DPP 공급업체 점검 목록

이 표준은 디지털 제품 패스가 개방적이고 표준화된 프로토콜을 통해 접근 가능해야 한다고 규정하고 있습니다. 이를 통해 당국, 파트너 및 귀사의 자체 시스템이 특정 공급업체의 소프트웨어에 종속되지 않고도 데이터를 읽을 수 있습니다. 독점 형식은 고립된 시스템과 같아서, 해당 공급업체 없이는 귀사의 데이터에 더 이상 접근할 수 없게 됩니다. 이 표준은 2026년 7월 15일부로 EU 관보에 게재되었으며(이행 결정 (EU) 2026/1736), 이에 따라 ESPR에 대한 적합성 추정(presumption of conformity)을 받습니다.

Transpareo는 모든 패스 데이터와 인터페이스를 표준 HTTPS를 통해 구조화되고 기계가 읽을 수 있는 형식으로 제공합니다. 별도의 특수 소프트웨어나 독점 프로토콜이 필요하지 않습니다. 게시된 모든 버전에는 추가로 디지털 서명이 되어 있어, 수신자는 데이터를 읽을 수 있을 뿐만 아니라 데이터가 변조되지 않았음을 확인할 수도 있습니다. 사용자 인터페이스에 표시되는 내용은 권한이 있는 모든 시스템이 공개 인터페이스를 통해 조회하는 것과 동일한 데이터 세트입니다.

출처: EN 18216, 데이터 교환 프로토콜에 대한 요구 사항: «표준화된 DPP 접근을 위해서는 규정된 데이터 교환 프로토콜을 사용해야 한다.»

모든 제품 패스에는 동일한 제품을 영구적으로 식별할 수 있으며 특정 공급업체에 구애받지 않는 고유 식별자가 필요합니다. 만약 공급업체가 이 식별자를 자사의 인프라에 연동할 경우, 공급업체를 변경할 때 패스의 신원 정보가 상실되어 모든 인쇄된 코드와 등록 정보가 무의미해집니다. 이 표준은 2026년 7월 15일부터 EU 관보에 게재되었습니다.

Transpareo는 귀사의 GTIN과 연계된 GS1 디지털 링크(Digital Link) 형태로 식별자를 부여합니다. 이는 플랫폼이 아닌 제품에 속하는 개방형 산업 표준이며, 모든 식별자를 승인된 표준 스키마에 따라 검증합니다. 서명 식별자는 DID:web 형태로 당사의 도메인이 아닌 귀사의 도메인에 저장됩니다. 시스템 장애가 발생하더라도 식별자는 유효한 상태를 유지합니다. 영구적인 대체 주소가 계속해서 이를 해석하며, 패스는 공급업체가 변경되더라도 그 정체성을 유지합니다.

출처: EN 18219, 4.6.2(3)항: «고유 식별자는 특정 공급업체에 묶이는 결과를 초래해서는 안 된다.»

이 패스는 제품 내에서 기계 판독이 가능한 데이터 매체를 통해 접근 가능해야 하며, 누구나 별도의 소프트웨어 없이 열람할 수 있어야 하고, 사용 및 수리 후에도 제품의 전체 수명 주기 동안 계속 판독 가능해야 합니다. 특정 앱이나 계정을 요구하는 데이터 매체는 일반 대중의 일부를 배제하게 됩니다. 이 표준은 2026년 7월 15일부터 EU 관보에 게재되었습니다.

Transpareo는 ISO/IEC 18004 표준에 따라 GS1 디지털 링크 주소를 포함하는 QR 코드를 생성하며, 이 코드는 모든 브라우저에서 로그인이나 다운로드 없이 어떤 스마트폰에서든 패스로 바로 연결됩니다. 모델, 로트, 품목 정보가 이미 인코딩된 주소에 포함되어 있어, 스캔 시 바로 해당 정보로 연결됩니다. 이 주소는 영구적인 대체 해결 방식을 통해 안정적으로 유지되므로, 한 번 인쇄된 코드는 제품의 전체 수명 주기 동안 유효합니다.

출처: EN 18220, 데이터 매체 요구사항(제5절): 기호 체계, 인코딩, 인쇄 품질 및 내구성; 데이터 매체는 여러 번의 사용 및 수리 주기를 거친 후에도 판독 가능해야 한다.

이 표준은 규정에 명시된 기간 동안 표준 문서와 그 버전 이력을 저장하고, 변경 없이 열람 가능하도록 유지해야 한다고 규정하고 있습니다. 단지 최신 버전만 보관할 경우, 이전 정보에 대한 추적 가능성을 상실하게 되는데, 이는 바로 경제 주체가 당국에 입증해야 할 사항입니다. 보관 기간은 해당 분야의 법률에 따라 결정되지만, 최소 10년은 유지되어야 합니다. 이 표준은 2026년 7월 15일부터 EU 관보에 게재되었습니다.

Transpareo는 모든 게시물을 고정되고 서명된 버전으로 변경 불가능한 아카이브에 저장하며, 이 아카이브 내의 내용은 나중에 누구도(사용자나 당사 모두) 변경하거나 삭제할 수 없습니다. 이전 버전은 최신 버전과 함께 조회 가능하며, 각 버전에는 타임스탬프와 서명이 포함됩니다. 이를 통해 특정 시점에 여권에 어떤 내용이 기재되어 있었는지 입증할 수 있습니다.

출처: EN 18221: “디지털 제품 패스는 수명 주기 전반에 걸쳐 승인된 사용자가 이용할 수 있도록 유지되어야 한다.”

브라우저에 표시하는 것 외에도, 이 표준은 여권을 생성, 읽기, 업데이트하고 제품 식별자를 통해 검색할 수 있는 프로그래밍 인터페이스를 요구합니다. 이러한 인터페이스가 없으면 모든 대량 처리는 수작업으로 이루어져야 하며, 다른 시스템에서는 여권 데이터를 자동으로 활용할 수 없습니다. 이 표준은 2026년 7월 15일부터 EU 관보에 게재되었습니다.

Transpareo는 버전 관리가 이루어지는 표준화된 인터페이스를 통해 규정된 표준 방법을 지원합니다: 여권은 프로그램 제어 방식으로 생성, 읽기, 갱신할 수 있으며, 제품 식별자를 통해 페이지별로 검색할 수 있습니다. 이 과정에서 서명된 여권은 변경되지 않은 상태로 제공되며, 인터페이스는 검증자가 서명을 재계산할 수 있는 정확한 바이트 데이터를 출력합니다.

출처: EN 18222: ESPR에서 요구하는 바와 같이 DPP의 수명 주기 관리 및 검색 가능성을 위한 표준화된 프로그래밍 인터페이스(API).

시스템 간 및 공급망 전반에 걸쳐 패스가 호환될 수 있도록, 이 표준은 필드의 의미를 통일한 공통 데이터 모델을 규정하고 있습니다. 공급업체 고유의 모델을 사용하면 각 파트너가 별도의 변환 작업을 수행해야 하며, 이러한 변환 과정마다 오류의 원인이 될 수 있습니다. 이 표준은 2026년 7월 15일부터 EU 관보에 게재되었습니다.

Transpareo는 병렬적이고 공인된 전문 용어집(GS1, EPCIS 등)으로 구성된 수평적 어휘 계층을 기반으로 하며, 각 데이터 항목을 해당 사전 및 데이터 유형을 참조하여 설명합니다. 이를 통해 수신 시스템은 필드의 이름뿐만 아니라 그 의미도 파악할 수 있으며, 형식을 다시 변환하지 않아도 데이터를 그대로 읽을 수 있습니다.

출처: EN 18223: DPP 시스템 상호운용성을 위한 공통 의미론적 데이터 모델.

제품 패스에는 공개 정보, 승인된 경제 주체를 위한 데이터, 그리고 당국 전용 데이터가 포함되며, 해당 표준은 이러한 수준을 분리하여 관리하고 데이터 필드별로 규정을 적용할 것을 요구합니다. 공개 데이터는 로그인 없이도 접근 가능해야 하며, 그 외의 모든 데이터는 심사를 거친 후에만 접근할 수 있습니다. EN 18239는 최종 승인 단계에 있습니다.

Transpareo는 데이터 필드별로 ‘가시성’을 속성으로 관리합니다. 공개 수준은 인증 없이 제공되며, 상위 수준은 별도의 기록이 남는 당국 전용 인터페이스를 통해 읽기 전용 접근 권한으로 보호되며, 보호된 데이터에 대한 모든 접근 내역은 감사 로그에 기록됩니다. 따라서 이 표준의 3단계 모델은 사후에 추가된 것이 아니라, 이미 현재 아키텍처에 반영되어 있습니다.

출처: EN 18239 (초안, 최종 승인 단계): “EU 및 비EU 주체 모두 추가 인증 절차 없이 공공 데이터에 접근할 수 있어야 한다”; 통제 대상 데이터의 경우, 인증되고 추적 가능한 접근이 요구된다.

이 표준은 여권의 진위성과 무결성이 입증 가능해야 하며, 검증이 자유롭고 제한 없이 이루어져야 한다고 규정합니다. 신뢰는 제공자의 존속 여부에 좌우되어서는 안 되며, 데이터 세트 자체에 기반해야 합니다. 그렇지 않으면 모든 여권의 신뢰도는 이를 호스팅하는 회사의 신뢰도에만 좌우될 것입니다. EN 18246은 최종 승인 단계에 있습니다.

Transpareo는 공개된 각 버전에 두 개의 독립적인 키(발행자 및 Transpareo)로 서명하고, 해시를 통해 버전들을 연결함으로써 기록의 이력이 몰래 변경되는 것을 방지합니다. 오픈소스 렌더러는 당사의 서버에 접속하지 않고도 브라우저 내에서 두 서명을 직접 검증하므로, 요구되는 서명된 자체 검증 가능 증명은 이미 구현된 셈입니다.

출처: EN 18246 (초안, 최종 승인 단계): DPP 데이터의 진위성, 신뢰성 및 무결성은 입증 가능해야 한다.

앞으로 등록이 의무화된 모든 여권은 EU 중앙 등록부에 등재되어야 하며, 이 등록부는 영구적인 등록 ID와 공식 등록 증명서를 발급합니다. EU는 아직 이에 대한 기술적 인터페이스를 공개하지 않았기 때문에, 현재로서는 어떤 공급업체도 이러한 연동을 입증할 수 없습니다. 만약 어떤 공급업체가 이를 주장한다면, 반드시 확인해 보셔야 합니다.

Transpareo는 인터페이스 없이 가능한 범위 내에서 연동을 준비해 두었습니다. 이를 위해 필요한 필드(등록 ID, 안정적인 백업 주소, 버전 해시)는 데이터 모델에 이미 생성되어 있습니다. EU가 인터페이스를 공개하는 즉시, 고객님께서 패스를 수정하실 필요 없이 등록 기능을 활성화할 예정입니다. 그때까지는 이 항목이 미해결 상태로 남아 있을 것이며, 이는 당사는 물론 모든 정직한 제공업체에게도 마찬가지입니다.

출처: DPP 등록 시행령 초안 (Ares(2026)4424976).

등록된 여권 데이터는 법적 보관 기간(일반적으로 등록일로부터 10년) 동안, 제조사의 파산이나 사업 중단 시에도 변경 없이 계속 이용 가능해야 합니다. 따라서 이 의무는 귀하와 공급업체 간의 계약 기간은 물론, 공급업체 자체의 존속 기간을 넘어 지속됩니다.

Transpareo는 이를 위해 변경 불가능한 아카이브를 운영하고 있으며, 이곳에 한 번 기록된 버전은 제조사나 당사 모두 사후에 수정하거나 삭제할 수 없습니다. 이 아카이브는 EU 등록과 동시에 자동으로 활성화됩니다. 또한 언젠가 Transpareo가 더 이상 존재하지 않게 되더라도 계속 접근할 수 있도록, 스위스의 공증인 예치를 통해 그 지속성이 보장됩니다.

출처: DPP 등록 시행령, 제10조 제3항 (10년간 보관).

여권의 필수 기재 사항은 제품이 출시되는 각 회원국의 공용어로 제공되어야 하며, 단순히 제조업체 본사가 위치한 국가의 언어로만 제공되어서는 안 됩니다. 자국 시장만을 대상으로 하는 경우, 다른 모든 목표 시장에 대한 의무를 이행한 것으로 간주되지 않습니다.

Transpareo는 각 패스를 다국어로 관리하며, EU 공식 언어 24개 언어로 필수 내용을 제공합니다. 내용을 한 번만 입력하면, 언어별로 추가 비용을 지불하거나 별도의 패스를 관리할 필요 없이 해당 언어 버전이 자동으로 생성됩니다. 이를 통해 패스는 모든 대상 시장에서 규정을 준수하며 읽을 수 있게 됩니다.

출처: 배터리 규정 (EU) 2023/1542: 해당 제품이 유통되는 회원국의 공식 언어로 된 데이터.

서비스 제공업체가 전환을 어렵게 만든다면, 이는 사용자의 데이터를 통해 사용자를 묶어두는 것이며, 계약 종료 시 데이터가 어떻게 처리되느냐에 따라 사용자가 자유롭게 전환할 수 있는지 여부가 결정됩니다. 따라서 이 표준은 데이터가 특정 제공업체에 묶이지 않고 개방적이고 상호운용 가능한 네트워크를 통해 전송될 수 있도록 요구합니다.

Transpareo는 규제 관련 자료를 처음부터 개방적이고 공개적으로 미러링 가능한 영역에 저장합니다. 간단한 동기화만으로도 완전하고 서명된 사본이 생성되며, 이 사본은 당사의 개입 없이 공개된 키를 통해 자체적으로 검증됩니다. 완전한 이벤트 아카이브는 서명된, 기간 제한이 있는 다운로드 주소를 통해 귀하 또는 귀하의 새로운 공급자에게 제공되며, 상류 제품 카탈로그는 추가로 JSON-LD 및 CSV 형식으로 제공됩니다. 계약 종료 시에도 등록된 필수 패스는 변경 불가능한 10년 아카이브를 통해 계속 접근 가능합니다: 공개 미러링 및 아카이브는 동기화된 상태를 유지하며 동일한 데이터 세트를 전달하고, 이미 인쇄된 QR 코드는 영구적인 폴백 주소를 통해 계속 인식되며, 등록 참조는 새로운 주소를 가리킵니다. 이를 통해 데이터 손실이나 법적 보존 의무 위반 없이 계약이 종료됩니다.

출처: EN 18216: 데이터는 “특정 공급업체에 종속되지 않는 개방적이고 상호운용 가능한 네트워크를 통해 전송 가능”해야 한다.

공급업체의 인터페이스에만 존재하는 패스는 다른 시스템들과는 분리된 ‘데이터 섬’이 되어 버리며, 이 경우 모든 변경 사항을 두 번씩 관리해야 합니다.

Transpareo는 서명된 웹훅을 통해 이벤트를 알리고, 대량 API를 통해 데이터를 읽고 쓸 수 있도록 지원하므로, 귀사의 시스템 환경에 패스를 연동할 수 있습니다. 특정 ERP 시스템을 위한 기성 커넥터를 의도적으로 제공하지 않습니다. 개방적이고 서명된 인터페이스는 특정 시스템을 우선시하기보다는 모든 시스템에 호환됩니다.

수집된 데이터를 여권 외부에서도 활용하고자 하는 경우, 법적 필수 입력 항목 이상의 데이터를 가져오고 내보낼 수 있는 기능이 필요합니다.

Transpareo는 Excel, CSV 및 대량 API를 통해 대량의 데이터를 입력받아 동일한 규모로 출력합니다. 따라서 이 시스템은 EU 규정 준수뿐만 아니라 귀사의 자체 데이터 관리에도 기여합니다.

EU 등록부 등재 및 공식 증명서 발급은 반복적으로 발생하는 업무로, 서비스 제공업체가 귀하를 대신해 처리해 드릴 수 있습니다. 등록 규정에는 이를 명시적으로 규정하고 있습니다: 서비스 제공업체는 위탁을 받아 등록 절차를 대행할 수 있으나, 법적 책임은 사업자에게 있습니다.

Transpareo는 EU가 기술 인터페이스를 공개하는 즉시 귀하를 대신하여 패스를 등록해 드립니다. 귀하는 법적 책임을 지는 경제 주체로 남지만, 운영상의 번거로움은 부담하지 않으셔도 됩니다. 인터페이스가 마련되기 전까지는 누구도 이 서비스를 제공할 수 없으며, 당사는 이에 필요한 데이터를 이미 준비해 두었습니다.

출처: DPP 등록 시행령(안), 제19조: 등록 절차는 서비스 제공자가 위탁을 받아 수행할 수 있으나, 책임은 해당 경제 주체에게 있다.

일부 공급업체는 서비스 이용과 기술 지원을 분리하여 지원 비용을 별도로 청구하는데, 결과적으로 협력 비용을 예측하기 어렵게 만듭니다.

Transpareo에서는 지원 서비스가 요금제에 포함되어 있습니다. 별도의 지원 계약도, 실비 청구 방식의 추가 시간도 없습니다. 고객님께서 필요로 하는 모든 지원 서비스는 명시된 가격에 이미 포함되어 있습니다.

판매 상담 시에야 비로소 드러나거나, 언어, 제품, 인터페이스 호출 건수별로 사후 청구되는 가격 구조는 실제 비용을 예측하기 어렵게 만듭니다.

Transpareo는 웹사이트에 기업 규모별로 네 가지 요금제를 공개하고 있으며, 무료 체험 기간을 제공하며 언제든지 해지할 수 있습니다. 언어, 제품 또는 API 호출당 숨겨진 추가 비용이 없으며, 표시된 가격이 바로 최종 가격입니다.