이 카탈로그에서 다루는 내용

Transpareo는 하나의 패스가 우리 회사를 포함한 모든 공급업체보다 더 오래 지속되도록 설계되었습니다. 이 플랫폼을 특징짓는 다섯 가지 요소가 있습니다. 공급업체는 자체 조달처를 유지합니다. 즉, 공급업체가 자사의 공급업체에 구체적인 문의 사항을 전달하더라도, 누구에게 문의했는지와 그들이 어떻게 답변했는지는 브랜드 측에서 확인할 수 없습니다. 모든 버전은 서명되어 있으며, 이전 버전과 연결되고 서명된 매니페스트에 기록되므로, 누구나 무엇이 언제 변경되었는지 확인할 수 있고, 당사의 개입 없이도 이를 검증할 수 있습니다. 패스는 우리보다 오래 지속됩니다: 브랜드의 자체 도메인에서 운영되며, 언제든지 완전히 내보낼 수 있고, 오픈소스 뷰어에서 확인할 수 있으며, 유료 워크스페이스를 이용할 경우 10년 동안 변경 불가능한 아카이브에 보관됩니다. AI 어시스턴트는 고객이 선택한 제공업체(유럽 제공업체 포함)의 고객 본인 계정을 통해 작동합니다. 또한 여권부터 애플리케이션에 이르기까지 모든 기능이 40개 언어로 지원됩니다. 모든 답변은 독립적으로 존재하므로, 변경 없이 고객의 정보 요청이나 입찰서에 그대로 활용할 수 있습니다.

공급업체 선정에 관한 법적 기준은 당사의 DPP 공급업체 체크리스트에 명시되어 있습니다.

모든 해답은 함수의 값으로 시작합니다:

상태 의미
포함 오늘부터 해당 상품에서 이용 가능하며, 모든 요금제에 포함되어 있습니다.
개발 중 작성 중; 곧 공개될 예정입니다.
로드맵 계획 중; 아직 개발 단계에 들어가지 않았거나 외부 지침에 따라 결정될 예정.
요청 시 표준 사양에 포함되지 않음; 고객의 요청이 있을 경우 제품에 반영되거나 별도로 협의됩니다.
파트너 소개 파트너 또는 자유롭게 선택할 수 있는 제3자 공급업체가 제공하는 서비스.
제공되지 않음 의도적으로 제공 대상에서 제외됨.

**법적 고지.** Transpareo 플랫폼은 지속적으로 개발되고 있으며, 이에 따라 성능 및 기능 범위도 변경됩니다. 본 카탈로그에 기재된 내용은 명시된 날짜 기준의 현황을 반영한 것으로, 오로지 일반적인 정보 제공을 목적으로 합니다. 이는 보장된 특성도 아니며, 정확성, 완전성, 최신성 또는 특정 성능 및 기능 범위에 대한 보증도 아닙니다. 기능은 언제든지 변경, 확장 또는 중단될 수 있습니다. “개발 중”, “로드맵” 또는 “요청 시” 상태의 기능에 대한 정보는 범위나 시기에 대한 확약이 없는 비구속적인 의향 표명입니다. 유일하게 구속력을 갖는 것은 Transpareo AG와 체결한 각 계약서에 서면으로 합의된 성능 범위뿐입니다.

2026년 10월 29일 기준, 해당 제품에 대해 검증됨

이것들은 공개된 답변으로, 카탈로그에 수록된 94개 항목 중 83개입니다. 건축, 운영, 성과 지표, 보안 및 향후 몇 년간의 계획에 관한 나머지 11개 항목과 전체 카탈로그(표 및 PDF 형식)는 귀하께서 당사의 기밀 유지 약관에 동의하시는 즉시 제공해 드립니다. 전체 카탈로그 요청하기.

핵심 요약

핵심 내용을 한눈에 확인하세요. 아래 섹션에서는 각 항목을 자세히 다루고 있습니다.

  • 워크스페이스당 하나의 데이터베이스: 제품 데이터와 패스 데이터는 각각 별도의 데이터베이스에 저장되며, 검색 인덱스와 저장 경로도 분리되어 있습니다.
  • 워크스페이스별 키: 각 워크스페이스에는 고유한 암호화 키와 서명 키가 하나씩 있습니다.
  • AES-256-GCM을 사용하여 민감한 필드를 암호화하여 저장하며, 백업 데이터는 서버를 떠나기 전에 암호화됩니다.
  • 팀의 접근 내역 기록: 직원들은 고객의 요청에 따라 로그인해야만 워크스페이스에 접근할 수 있으며, 해당 보안 로그에 그 내역이 기록됩니다.
  • 호스팅은 독일에서, 생산은 팔켄슈타인에서 이루어지며, 데이터베이스와 원본 데이터는 EU 내에서만 보관됩니다. 신속한 배송을 위해 여권 정보는 전 세계적으로 임시 저장됩니다.
  • 다른 EU 국가에서의 백업: 핀란드에 위치한 두 번째 데이터 센터에 암호화된 사본을 보관합니다.
  • 인증받은 데이터 센터: 이 데이터 센터는 ISO 27001 인증을 받았으며, Transpareo는 자체 하드웨어를 운영하지 않습니다.
  • 애플리케이션의 월간 가용성 목표는 99.9%, 패스의 경우 99.95%이며, 요청 시 구속력 있는 서비스 수준이 제공됩니다.
  • 위탁 처리 계약: EU 표준 계약 조항을 기반으로 하며, 스위스 개인정보보호법이 추가 적용됩니다.
  • 쿠키 미사용: 추적 및 동의 배너 없음; 스캔 통계는 방문자 주소를 키로 생성된 해시 형태로만 저장합니다.
  • 자체적인 용도로의 사용 금지 당사는 고객의 지시에 따라 데이터를 처리할 뿐이며, AI 모델을 훈련하지 않습니다.
  • 하도급 처리업체 공개: 계약서에 명시되어 있으며, 변경 사항이 있을 경우 30일 전에 사전 통지되며, 이의 제기권이 부여됩니다.
  • 패스키를 두 번째 인증 수단으로 사용하거나 일회용 코드를 사용할 수 있으며, 워크스페이스에서 두 번째 인증 수단을 의무화할 수 있습니다.
  • 역할 기반 접근 제어: 접근 그룹은 영역 및 작업별로 권한을 부여하며, 필요에 따라 개별 데이터 레코드로 제한할 수 있습니다.
  • 권한이 부여된 API 및 AI 에이전트: 자체 도메인을 갖춘 OAuth 2.0을 사용하며, 각 액세스당 요청 제한이 적용됩니다. AI 에이전트는 부여받은 권한 범위 내에서만 작동합니다.
  • 4단계의 공개 수준 (공개, 요청 시 제공, 정당한 이익, 또는 당국)이 데이터 항목별로 설정되며, 내부 데이터는 패스에서 제외됩니다.
  • GS1 Digital Link: 이 리졸버는 ISO/IEC 18975 표준에 따라 제작되었으며, GS1 링크 및 RFID 주소에 직접 응답합니다.
  • EN 18216, EN 18219부터 EN 18223까지, EN 18239 및 EN 18246 등 8개의 유럽 DPP 표준이 각각 당사의 공급업체 체크리스트에 분류되어 있습니다.
  • W3C 검증 가능한 자격 증명(Verifiable Credentials ): 각 버전은 JSON-LD 형식의 자격 증명이며, 해당 자격 증명의 수명 주기 이벤트는 EPCIS 형식으로 기록됩니다.
  • 문서화되고 버전 관리가 이루어진 API OpenAPI 설명 및 MCP 도구 카탈로그; 호환되지 않는 변경 사항은 새 버전으로 제공됩니다.
  • 모든 버전은 서명되고 연결되어 있습니다. 각 버전은 이전 버전의 해시를 포함하며, 서명된 매니페스트에 기재되어 있습니다.
  • 모든 브라우저에서 확인 가능 이 오픈소스 뷰어는 브랜드 도메인의 키를 사용하여 브라우저 내에서 직접 각 버전을 확인합니다.
  • 10년 동안 변경 불가능하게 보관 유료 워크스페이스의 모든 게시된 버전은 누구도, 심지어 당사조차도 변경하거나 삭제할 수 없도록 봉인되어 있습니다.
  • 감사 로그: 개인의 모든 변경 내역을 필드별로 5년간 기록하며, 당국의 모든 열람 접근 내역을 기록합니다.

적용 범위: 규정, 제품군 및 패스 수준

Welche Regelwerke und Produktgruppen die Plattform heute abdeckt und auf welcher Ebene sie Pässe ausstellt.

Transpareo는 EU 에코디자인 규정(ESPR)의 어떤 요구 사항을 이행하고 있습니까?포함

ESPR 기본 요건 및 섬유 제품에 대한 적합성 프로필은, 해당 워크스페이스에서 심사를 중지하지 않는 한 모든 게시 전에 적용됩니다.

공개 전에 여권 및 경제운영자의 식별 정보와, 섬유 원본 문서에서 추출한 섬유 구성 라벨 및 기술 문서가 검토되며, 소재 구성과 여권 수준은 권장 사항으로 검토됩니다. 관리 지침 및 기타 첨부 문서는 미리 지정된 공개 수준이 설정된 템플릿 필드 형태로 제공됩니다.

위임법령이 아직 초안 단계에 있는 한, 해당 법령이 규정하는 데이터 항목들은 Transpareo에서 구성 설정의 문제입니다. 최종 법령에 추가되는 내용은 플랫폼 개편 없이 적합성 프로필의 업데이트 형태로 반영됩니다.

Transpareo는 EU 배터리 여권을 지원하나요?포함

네. DIN DKE SPEC 99100에 따른 배터리 데이터 모델이 완전히 저장되어 있으며, 공개 전에 검증됩니다.

Transpareo는 DIN DKE SPEC 99100(부록 A, 표 A.1)에 정의된 데이터 모델을 제공하며, 이 모델은 EU 배터리 규정 및 유럽집행위원회의 범주별 지침에서 요구하는 데이터 항목을 모두 포함합니다: 여기에는 배터리 범주, 화학 성분, CO₂ 배출량, 금속별 재활용 비율, 노화 상태(State of Health), 수명 값 등이 포함됩니다.

배터리 여권은 자체 적합성 프로필을 기준으로 검증됩니다. 규정에서 정당한 이해관계를 가진 자에게만 공개하도록 규정된 데이터 항목은 공개 데이터 세트와 별도로 관리됩니다. 배터리 워크스페이스는 배터리당 하나의 패스를 자동으로 처리합니다. 이 의무는 2027년 2월 18일부터 적용됩니다.

Transpareo는 어떤 제품군을 지원할 수 있나요?포함

현재 11개의 제품군이 적합성 프로필을 갖추고 있으며, 그 외의 각 제품군은 고유한 속성 유형을 통해 표현됩니다.

섬유, 배터리, 전자제품, 타이어, 포장재, 가구, 알루미늄, 철 및 강철, 화학물질, 건축 자재, 식품 접촉 재료에 대한 적합성 프로필이 제공됩니다. 워크스페이스에서 해당 범주를 선택하면 플랫폼이 각 패스를 해당 프로필에 따라 검증합니다.

그 외의 모든 제품 유형은 제품 및 구성 요소에 대한 고유한 속성 유형을 정의하여, 각각 필수 또는 선택 필드로 설정함으로써 표현됩니다. 따라서 규제가 아직 적용되지 않은 제품 그룹은 단순히 구성의 문제일 뿐입니다.

Transpareo는 데이터 요구 사항이 서로 다른 여러 지역의 패스를 관리할 수 있습니까?포함

Transpareo는 EU용 여권을 발급합니다. 각 산업별 템플릿마다 필수 입력 항목이 다르기 때문에, 산업별로 별도의 워크스페이스를 마련하는 것이 좋습니다.

워크스페이스 내에서 추가 데이터 포인트가 속성 유형으로 추가되며, 각 데이터 포인트는 고유한 공개 수준을 갖습니다. 또한 각 패스는 해당 워크스페이스 범주의 적합성 프로필에 따라 유효성 검증을 거칩니다. GS1 식별자, W3C 검증 가능한 자격 증명(Verifiable Credentials) 및 JSON-LD 어휘는 전 세계적으로 읽을 수 있습니다.

어떤 템플릿이 있으며, 어떻게 수정하나요?포함

모든 템플릿에는 두 가지 계층이 있습니다. 하나는 규칙을 정의하는 ‘규정 계층’이고, 다른 하나는 고객이 자유롭게 확장할 수 있는 ‘고객 전용 계층’입니다.

규제 대상 수준: 각 규제 범주에 대해 플랫폼은 해당 규정에 따른 데이터 항목 및 첨부 문서를 템플릿으로 관리하며, 워크스페이스는 이를 한 번에 가져옵니다. 섬유 관련 규정은 규정 (EU) 제1007/2011호 및 ESPR 기본 요건을 따릅니다. 섬유에 대한 위임법령은 아직 초안 단계에 있습니다. 배터리 세트는 DIN DKE SPEC 99100과 위원회의 범주별 의무 규정을 따릅니다. 유형, 의무 상태 및 용어집 내 용어는 고정되어 있으며, 이름과 공개 수준은 워크스페이스에서 조정할 수 있습니다. 고정된 용어 덕분에 동일한 도구를 사용하여 서로 다른 브랜드의 패스를 읽을 수 있습니다.

사용자 정의 수준: 워크스페이스에서는 규정된 프레임워크 외에도 신발이나 액세서리 등 어떤 종류든 원하는 만큼의 사용자 정의 속성 유형을 정의할 수 있습니다. 새로운 속성 유형은 저장하는 즉시 사용할 수 있습니다.

브랜드, 카테고리, 속성 유형, 언어, 그룹, 브랜딩 및 도메인은 모두 구성 항목입니다. 모든 고객은 동일한 제품을 사용합니다. 한 고객이 필요로 하는 사항은 구성을 통해 플랫폼에 반영되며, 이를 통해 업그레이드 시에도 모든 맞춤 설정이 유지됩니다.

여권은 어떤 단계에서 발급되나요?포함

모델별, 로트별 또는 개당.

GTIN은 모델(스타일 또는 SKU라고도 함)을 식별합니다. 배치 패스에는 주소에 배치 번호가 연결되며, 개별 제품 패스에는 배치 번호 대신 일련번호가 기재됩니다. 그 결과, 각 패스마다 고유한 웹 주소가 생성되며, 이는 GS1 표준을 준수하는 모든 스캐너에서 인식할 수 있습니다.

수준은 워크스페이스에 따라 결정되며, 섬유 및 배터리의 경우 규제 범주에 따라 정해집니다. 즉, 섬유의 경우 생산 배치당 하나의 패스가, 배터리의 경우 배터리당 하나의 패스가 발급됩니다. 공개된 패스는 공개된 당시의 수준을 유지합니다.

운영 기간 및 서비스 종료: 귀하가 서비스를 이용하지 않거나 당사가 실패할 경우

Wie lange Pässe verfügbar bleiben, was Sie mitnehmen, wenn Sie gehen, was ohne uns weiterläuft und wie Pässe an ein anderes Unternehmen übergehen.

Transpareo는 공급업체와의 종속 관계를 어떻게 피하고 있나요?포함

도메인, 전시업체로서의 신원 정보, 데이터 및 패스 뷰어는 고객에게 귀속되며, 자체 도메인을 사용하면 서비스 제공업체를 변경하더라도 인쇄된 모든 코드가 정상적으로 작동합니다.

패스는 브랜드의 자체 도메인(예: dpp.marke.com)에서 해결됩니다. 브랜드는 DNS 레코드를 관리하며 언제든지 다른 제공업체로 전환할 수 있으며, 발급자로서의 신원은 해당 도메인상의 DID:web이므로 인증 정보도 함께 이전됩니다.

전체 카탈로그와 게시된 모든 패스 및 그 버전은 당사에 별도로 문의할 필요 없이 언제든지 내보낼 수 있습니다. 패스 뷰어인 Transpareo Time Machine 는 오픈 소스이므로, 표시 기능도 가져가거나 직접 운영할 수 있습니다.

속성 유형의 정의는 데이터 모델에 따라 달라지며, 다른 공급자에게 그대로 적용할 수는 없습니다. 다만 해당 정의에 포함된 각 값은 그대로 이전됩니다.

여권은 얼마나 오래 보관되며, 어디에 보관되나요?포함

계약 기간 동안 및 계약 종료 후 10년 동안; 요청 시 그 이상.

이는 고객과의 거래 기간 동안 판매된 각 제품에 대해 시판 후 10년 동안 적용됩니다. 해당 기록은 EU 내에 보관됩니다.

유료 워크스페이스의 모든 공개 버전은 또한 변경 불가능한 아카이브에 10년 동안 봉인됩니다. 이 기간 동안 작성된 버전은 누구도, 심지어 당사조차도 변경하거나 삭제할 수 없습니다. 단, 배터리 여권은 예외입니다. 배터리 규정이 10년을 요구하지 않기 때문입니다. 배터리가 재활용되는 즉시 해당 사본을 삭제할 수 있습니다. 계약 종료 후에도 배터리 여권은 기존 주소에서 10년 동안 계속 접근 가능하거나 브랜드의 새 주소로 전달되며, 오픈소스 플랫폼인 Transpareo Time Machine 에서는 계속해서 이를 표시하고 검증합니다.

기술적인 상한선은 없으며, 요청 시 기한을 연장해 드립니다. 아카이브는 언제든지 내보낼 수 있습니다.

ESPR 제10조 제4항에서 요구하는 여권 사본은 누가 보관합니까?로드맵

아직은 아닙니다. 해당 브랜드는 백업 복사본을 저장할 제공업체를 자체적으로 지정하며, 유럽 여권 데이터 인터페이스(EN 18222)를 통해 모든 버전을 해당 위치로 복사하는 기능은 로드맵에 포함되어 있으나, 아직 구체적인 일정은 정해지지 않았습니다.

Transpareo가 자체적으로 관리하는 백업(독일에 저장되어 있으며 핀란드에도 사본이 있음)은 당사의 시스템 장애로부터 플랫폼을 보호하기 위한 것이며, 규정에서 요구하는 백업 사본으로 간주되지 않습니다.

어떤 조건에서 다른 제공업체로 전환할 수 있나요?포함

월별 청구 기간 종료 시점에 해지 가능하며, 최소 계약 기간이 없고 해지 수수료가 없습니다.

계약 종료 시까지 고객은 모든 데이터를 직접 내보냅니다: 카탈로그는 CSV, XLSX, JSON-LD 또는 SQL 형식으로, 미디어는 파일로, 각 패스 버전은 당사 소프트웨어 외부에서도 검증 가능한 서명된 JSON-LD 형식으로 내보냅니다. 자체 도메인을 보유한 브랜드는 DNS 설정을 새로운 제공업체로 변경하며, 인쇄된 모든 코드는 해당 제공업체에서 정상적으로 작동합니다. 계약 종료 후에도 패스는 10년 동안 기존 주소에서 계속 접근 가능하거나 브랜드의 새 주소로 리디렉션되므로, 그 사이에 서비스 공백이 발생하지 않습니다.

해당 조건은 당사의 일반 거래 약관 제10조에 명시되어 있습니다.

계약이 종료되면 데이터는 어떻게 되나요?포함

패스는 계속 이용할 수 있으며, 고객이 요청하는 즉시 작업 데이터는 삭제됩니다.

작업이 끝나기 전에 고객은 모든 내용을 내보냅니다. 카탈로그는 CSV, XLSX, JSON-LD 또는 SQL 형식으로, 미디어는 파일로, 그리고 모든 패스는 각 버전을 포함하여 서명된 JSON-LD 형식으로 내보내며, 이 JSON-LD는 당사 소프트웨어 외부에서도 검증할 수 있습니다.

유료 계약이 종료된 후에도 고객이 삭제를 요청할 때까지 워크스페이스는 잠긴 상태로 유지됩니다. 이후 7일 동안은 요청을 철회할 수 있으며, 그 기간이 지나면 당사는 고객의 데이터베이스를 삭제하고, 키를 파기하며, 삭제를 서면으로 확인해 드립니다. 백업 데이터는 120일 이내에 만료됩니다. 패스 자체는 10년 동안 아카이브에서 해당 주소나 브랜드의 새 주소를 통해 접근할 수 있으며, 당국의 접근 기록은 워크스페이스가 소멸된 후에도 계속 보관됩니다.

Transpareo가 운영을 중단하면 여권은 어떻게 되나요?포함

브랜드의 자체 도메인과 수출 기능을 통해 콘텐츠를 더욱 세분화하면서도, 브랜드가 어디에 호스팅하든 검증 가능성을 유지할 수 있습니다.

모든 버전에는 서명이 되어 있으며, 패스를 표시하는 오픈소스 뷰어인 Transpareo Time Machine 는 브라우저에서 각 버전을 브랜드 도메인에 게시된 바이트 및 키와 대조하여 검증합니다. 따라서 다른 호스트에서 제공하는 사본도 동일한 방식으로 검증됩니다.

Transpareo(Transpareo)의 주식 자본의 51%는 취크(Zug)에 소재한 비영리 단체인 Transpareo 재단(Transpareo Foundation)이 보유하고 있으며, 이 재단은 연방 재단 감독 당국의 감독을 받습니다. 이 재단의 목적은 Transpareo가 계속 운영될 수 있도록 자금 조달을 보장하는 것입니다.

예를 들어, 브랜드가 제품 라인을 매각하거나 재가공 업체가 이를 인수하는 경우, 해당 제품의 여권에 대한 책임이 다른 기업으로 이전될 수 있습니까?요청 시

요청 시 패스를 새로운 회사의 워크스페이스로 이전하며, 이전 전에 게시된 버전은 최초 발행자의 서명을 그대로 유지합니다.

식별, 데이터 캐리어 및 해상도

Wie Produkte, Chargen, Einzelstücke, Wirtschaftsakteure und Betriebsstätten identifiziert werden, welche Datenträger zu ihnen führen und was jede Adresse öffnet.

식별자는 GS1 및 EN 18219를 기반으로 합니까?포함

네. 제품 식별자는 GS1 표준을 따르며, 경제운영자와 사업장은 EN 18219:2026의 체계에 따라 유효성 검증을 받습니다.

GTIN은 모델을 식별하고, 로트 번호(AI 10)는 생산 배치, 일련번호(AI 21)는 개별 제품을 식별합니다. GTIN은 입력 시 검사 자릿수를 통해 검증되며, GTIN 검사 자릿수가 잘못된 제품은 저장하거나 게시할 수 없습니다. 경제운영자 및 사업장의 GLN 역시 검사 자릿수를 통해 유효성이 검증됩니다.

GS1 번호가 확정되기 전에도 작업을 시작할 수 있습니다. 제품은 제조업체 부품 번호(MPN, 대개 SKU와 동일)를 통해 식별되며, GTIN은 기존 시스템에 지장을 주지 않고 나중에 추가됩니다.

모델, 변형, 로트 및 개별 제품은 어떻게 구분하나요?포함

각 레벨은 고유한 식별자를 가진 독립된 데이터 세트이며, 해당 레벨에 속하는 정보를 모두 포함하고 있습니다.

이 모델은 상품에 적용되는 사항, 즉 구성, 관리, 원산지, 문서를 그대로 반영합니다. 변종은 이를 상속받으며, 상이한 값이 변종에 설정되면 ‘상이’로 표시됩니다. 로트는 번호와 제조일을 유지하며, 제조 완료 시점의 데이터 레코드를 고정합니다. 개별 제품은 해당 배치의 고정된 데이터 레코드를 상속받으며, 수리, 재생, 소유권 이전 및 사고 내역으로 구성된 고유한 이력을 지닙니다.

모델을 통해 그 아래에서 생산된 배치로, 그리고 배치를 통해 해당 배치의 개별 제품으로 추적할 수 있으며, 개별 제품은 다시 해당 배치와 모델로 추적됩니다. 포장 계층 구조, 즉 무엇이 무엇에 포장되었는지는 현재 기록되지 않습니다.

경제운영자와 사업장은 어떻게 식별되나요?포함

EN 18219에서 허용하는 체계에 따라: LEI 또는 GLN을 보유한 경제운영자, LEI, GLN 또는 DID를 보유한 사업장.

귀사의 LEI 또는 GLN은 워크스페이스의 설정에 저장되며, 제조업체의 LEI 또는 GLN은 해당 제조업체의 데이터 레코드에 저장됩니다. 두 식별자 모두 해당 스키마에 따라 검증되며, 표준에서 정한 위치에 패스에 기록됩니다. 그 외의 제조업체 식별자는 별도의 개발 작업 없이 속성 유형으로 추가됩니다.

Transpareo는 어떤 데이터 캐리어를 지원하나요?포함

웹 주소를 저장할 수 있는 모든 데이터 캐리어; QR 코드는 플랫폼에서 직접 생성합니다.

GTIN이 부여된 모든 제품의 패스는 GS1 Digital Link로 발급되며, 인쇄 가능한 QR 템플릿과 함께 제공됩니다. 이 템플릿은 확장 가능한 SVG, PDF 및 PNG 형식으로 제공되며, 크기는 최대 2,000 픽셀까지 선택 가능하고 오류 수정 수준은 M입니다. Illustrator와 InDesign에서는 이러한 파일을 직접 열 수 있으며, 별도의 Adobe 플러그인은 제공되지 않습니다.

데이터 매트릭스는 작은 인쇄 면적에 적합하고, NFC 태그는 NDEF-URI 데이터 세트를 포함하며, UHF RFID 인레이는 원거리에서 판독됩니다. 동일한 GTIN과 일련번호로 구성된 EPC는 동일한 패스로 연결됩니다. 임의의 수의 데이터 캐리어가 동일한 주소를 인코딩할 수 있으며, 모두 동일한 패스로 연결됩니다.

여권이 발급되기 전에 코드를 인쇄할 수 있나요?포함

네. 주소가 결정론적이기 때문에, 제품 데이터 레코드가 생성되기 전에 코드가 인쇄될 수 있습니다.

도메인이 설정되면 GS1 Digital Link를 통해 패스의 주소가 생성됩니다: 도메인, GTIN, 그리고 수준에 따라 배치 번호 또는 일련번호가 포함됩니다. 패스가 공개되는 즉시 코드가 생성됩니다. 플랫폼은 첫 번째 초안부터 벡터 SVG, 인쇄용 PDF, 필요한 픽셀 크기의 PNG 형식으로 파일을 제공하거나 API를 통해 출력합니다.

공급업체에서 미리 생성한 일련번호는 파일이나 API를 통해 대량으로 가져옵니다. 워크스페이스 내에서 각 패스마다 고유한 일련번호로 처리되는 경우를 제외하고는, 해당 패스를 여는 배치의 일련번호로 처리됩니다.

Transpareo는 고객이 선정한 라벨 또는 데이터 매체 공급업체와 어떻게 협력하나요?포함

양방향으로, 공급업체 측에서 별도의 설치나 해당 시스템과의 연동 없이 가능합니다.

공급업체가 Transpareo에서 발급한 코드를 인쇄하면, 주문 데이터를 기반으로 패스가 생성되고 각 패스에 주소가 할당되며, 공급업체는 인쇄 가능한 템플릿과 함께 해당 세트를 파일 또는 API를 통해 받게 됩니다. 공급업체가 자체 코드를 제공하는 경우, 해당 일련번호가 가져와져 패스에 연결되며, 대량 생산 전이나 API를 통해 하나씩 처리됩니다.

공급업체와의 거래 관계는 고객 측에 남아 있으며, 플랫폼은 일련번호와 패스 간의 매핑 정보를 관리하므로, 이미 발급된 패스에 영향을 주지 않고도 공급업체를 변경할 수 있습니다. Transpareo는 소프트웨어를 제공하며, 실제 라벨과 데이터 캐리어는 파트너사나 고객이 선택한 공급업체로부터 해당 공급업체의 가격으로 조달됩니다. 소비자가 스캔할 때는 휴대폰 카메라만 있으면 되며, NFC 또는 RFID 판독은 사업장에서 이미 보유하고 있는 장비를 활용합니다.

각 주소에서 어떤 내용이 열리며, 구매를 고려하는 사람들은 구매 전에 이미 해당 패스를 확인할 수 있나요?포함

각 주소는 해당 레벨 또는 그 바로 위 레벨의 패스를 열게 되므로, 구매자가 구매하기 전에 상점에서 모델의 주소를 링크할 수 있습니다.

배치별로 패스가 발급되는 경우, 로트 번호가 없는 GTIN은 최신 배치의 패스를 열게 됩니다. 로트 번호는 해당 배치의 패스를 열고, 일련번호는 개별 제품 패스를 열거나, 배치별로 패스를 발급하는 워크스페이스에서는 해당 일련번호를 가진 배치의 패스를 엽니다. 가상의 일련번호를 입력하면 해당 로트나 모델의 패스가 열리면서, 이 단위는 별도의 패스가 없다는 메시지가 표시되고 해당 호출 내역이 기록됩니다. 알 수 없는 GTIN을 입력하면 아무런 결과도 나타나지 않습니다. RFID 태그에서 읽은 SGTIN-EPC는 URN 형태이든 GS1의 압축된 형태이든 상관없이 해당 GS1 Digital Link로 전달됩니다.

이 리졸버는 GS1 준수 리졸버 표준(GS1-Conformant Resolver Standard, ISO/IEC 18975)에 따라 구축되었으며, 워크스페이스 내 각 호스트의 /.well-known/gs1resolver 경로에서 자체 정보를 설명합니다. linkType=linkset 및 이전 값인 all의 경우, 시스템은 GS1 스키마에 부합하는 식별자의 링크 세트(RFC 9264)를 반환합니다. gs1:pip, gs1:DPP 및 gs1:defaultLink가 준수되며, 패스가 지원하지 않는 링크 유형의 경우 404 오류가, 잘못된 링크의 경우 400 오류가 반환되며, 모든 응답에는 해당 응답이 제공되는 레벨이 명시됩니다. 당사의 자체 리졸버는 GS1 Digital Link와 GS1로 인코딩된 RFID 주소에 응답하며, 패스는 해당 GS1 주소로 열립니다. 링크가 GS1 리졸버를 통해 처리되는 브랜드는 해당 리졸버를 당사의 리졸버로 설정하며, 모든 스캔은 해당 리졸버의 전달을 통해 당사로 전송됩니다.

상호운용성, 표준, 인터페이스 및 EU 레지스트리

Die Standards, auf denen jede Ebene beruht, die Programmierschnittstelle und der Stand des EU-Registers.

Transpareo는 어떤 표준을 준수하고 있나요?포함

8가지 유럽 DPP 표준 전부와 GS1, EPCIS, W3C 검증 가능한 자격 증명(Verifiable Credentials), JSON-LD, SHACL 모델을 기반으로 한 적합성 검증, 그리고 DIN DKE SPEC 99100의 배터리 데이터 모델.

  • 유럽 DPP 표준: EN 18216 (해상도 및 콘텐츠 협상), EN 18219:2026 (식별자), EN 18220 (데이터 캐리어), EN 18221 (저장 및 아카이빙), EN 18222 (여권 수명 주기용 인터페이스), EN 18223 (데이터 모델), EN 18239 (접근 권한) 및 EN 18246 (진위성 및 무결성). 각 표준이 어떻게 충족되는지, 그리고 어떤 요구 사항이 부분적으로만 충족되는지는 당사의 DPP 공급업체 체크리스트에 명시되어 있습니다.
  • 검증 번호가 포함된 GS1 GTIN; AI 10 및 AI 21이 포함된 GS1 Digital Link(SGTIN 수준 식별); 경제운영자 및 사업장을 위한 GS1 GLN.
  • 수명 주기 이벤트에 대한 EPCIS 정보는 여권의 이벤트 엔드포인트에서 일반인이 열람할 수 있으며, 검사 및 소유권 이전 정보는 당국만 열람할 수 있습니다.
  • ECDSA-SD를 지원하는 W3C Verifiable Credentials 2.0, W3C JSON-LD 1.1, SHACL 모델에 따른 적합성 검증.
  • 배터리 여권에 대한 DIN DKE SPEC 99100.

발표되는 대로 진행할 예정: 최종 확정된 버전의 UN 투명성 프로토콜(Transparency Protocol) - 현재 공개 등록부에 버전 0.7.0에 대한 당사의 의견 6건이 등재되어 있음 - 및 ESPR 작업 계획에 따른 추가 부문별 프로필.

Transpareo는 여권의 상호운용성을 어떻게 보장하나요?포함

이 패스의 각 계층은 공개된 표준을 기반으로 하며, 모든 아티팩트는 누구나 자유롭게 열람할 수 있습니다.

  • 식별 정보: /01/{GTIN} 아래의 GS1 Digital Link, AI 10 및 AI 21 포함.
  • 데이터 모델: EN 18223, 개별적으로 식별되는 물질 요소로 구성된 재료 조성. 자체 용어들은 버전 관리가 적용된 JSON-LD 어휘집 형태로 안정적인 URL을 통해 공개되며, 공개 후에는 변경되지 않습니다. 변경 사항이 있을 경우 새로운 버전으로 제공됩니다.
  • 직렬화: EN 18216 제5절에 따라 단순 패스(pass) URL을 통한 콘텐츠 협상 방식의 JSON-LD, 동일한 바이트 데이터를 .json 주소로 제공하며, 여기에 매니페스트 및 이벤트 엔드포인트가 포함됩니다.
  • 이벤트: GLN이 등록되는 즉시 EPCIS의 비즈니스 단계 및 계획, 그리고 리드 포인트 및 비즈니스 위치가 포함됩니다.
  • 인증 정보: ECDSA-SD를 사용하는 W3C 검증 가능 인증 정보 2.0; 공개된 부분 집합은 여전히 검증 가능합니다.
  • 적합성: SHACL 모델에 따른 검토, 기본 프로필 및 해당 범주의 부문별 프로필.
  • 방향성: CEN/CLC/JTC 24의 향후 작업은 해당 내용이 발표되는 대로 진행될 예정이다. UN 투명성 프로토콜은 안정된 버전이 발표되는 대로, 유럽 패스 표준과 호환되는 경우 이를 적용할 계획이며, 그렇지 않을 경우 각 제품마다 두 개의 패스가 필요하게 된다.

당사는 해당 플랫폼이 법률, 규격 및 등록 사양의 최신 공개 버전을 반영하도록 유지합니다. 용어집은 버전 관리되므로, 수정 사항이 이미 서명된 여권에 영향을 미치지 않습니다.

문서화되고 버전 관리가 된 API가 있나요?포함

네. Transpareo.com/apidocs 에서 관련 자료(가이드라인, OpenAPI 설명서, MCP 도구 카탈로그)를 확인할 수 있습니다.

이 API는 제품, 구성품, 배치 및 패스를 생성, 읽기, 업데이트 및 검색하고, 패스를 게시하며, 수명 주기 이벤트를 기록합니다. 이 API는 버전 관리 체계를 따릅니다. 호환되지 않는 변경 사항은 기존 버전과 병행하여 새로운 버전으로 제공되므로, 기존 통합 시스템은 계속 정상적으로 작동합니다.

Transpareo는 EU 레지스트리를 준비했나요?로드맵

아직은 아닙니다: 현재는 해당 경제운영자만이 직접 패스를 등록할 수 있습니다. 데이터와 식별자는 준비되어 있으며, 위원회가 인터페이스를 공개하는 대로 커넥터가 제공될 예정입니다.

이 등록부는 2026년 7월 20일부터 운영되고 있으며, 경제운영자는 등록부의 웹 양식을 통해 직접 등록합니다. 등록부 사용자 매뉴얼(버전 1.03, 6.2.1절)에 따르면, 첫 번째 제품군인 배터리에 대한 데이터 정의가 아직 마련되지 않아 현재로서는 패스를 등록할 수 없습니다. 프로그래밍 인터페이스는 2026년 4분기에 출시될 예정이며, 패스 서비스 제공업체를 위한 규정은 2027년 3분기에 발표될 것으로 예상됩니다. 당사는 EU DPP 헬프데스크와 직접 연락을 주고받고 있습니다.

등록 ID, 등록 증명서, 버전 해시 및 각 버전의 주소는 이미 데이터 모델의 일부이므로, 인터페이스가 문서화되는 즉시 패스에 대한 추가 작업이 필요하지 않습니다. 서비스 제공자가 경제운영자의 명의로 등록할 수 있도록 허용하는 규정이 마련되는 대로 Transpareo도 이에 동참할 예정입니다.

버전, 수명 주기 이벤트 및 검증

Wie jede Version signiert und aufbewahrt wird, wie der Pass dem Produkt nach dem Verkauf folgt und wie jeder ihn prüft.

패스는 어떻게 버전 관리되고 서명되나요?포함

각 릴리스는 동일한 주소에 서명된 새 버전을 고정하며, 이전 버전은 릴리스 당시의 상태로 계속 접근할 수 있습니다.

각 버전은 W3C 검증 가능 자격 증명(Verifiable Credential)이며, 선택적 공개 방식인 ECDSA-SD로 서명됩니다. 소비자와 재활용 업체, 당국은 각각 권한이 있는 부분 집합만 수신하며, 서명은 해당 부분 집합에 대해 검증 가능한 상태로 유지됩니다. 각 버전에는 이전 버전의 해시 값이 포함되어 있어 기록이 몰래 수정되는 것을 방지하며, Transpareo의 키로 서명된 매니페스트에는 각 버전의 해시 값과 함께 목록이 기재되어 있습니다. 이전 버전마다 이전 버전과 비교해 변경된 내용을 명시하고 있습니다.

패스 뒤에 있는 제품 데이터 레코드는 계속 편집이 가능하며 별도의 이력을 관리합니다. 모든 변경 사항은 필드별로 담당자(사람 또는 시스템), 시점, 변경 전후의 값과 함께 기록되며, 이전 상태로 복원할 수 있습니다. 제품 이력에는 누가 무엇을 변경했는지 표시되며, 패스 버전은 어떤 내용이 언제 시장에 공개되었는지를 증명합니다.

식별자가 발급된 후, 새로운 식별자 없이 데이터를 어떻게 변경할 수 있나요?포함

식별자는 그대로 유지되며, 변경 사항은 동일한 패스의 새 버전으로 공개되고, 제품에 포함된 코드를 통해 업데이트된 버전을 확인할 수 있습니다.

새로운 식별자는 해당 품목 자체가 다른 것으로 바뀌는 경우에만 필요합니다. 이를 위해 ‘대체(Supersession)’ 제도가 마련되어 있습니다. 새로운 품목은 대체된 품목과 연결되며, 한 쪽을 찾는 사람은 다른 쪽도 찾을 수 있습니다.

소비자들은 여권의 이력을 확인할 수 있나요?포함

네. 저희 오픈소스 뷰어인 Transpareo Time Machine 에서는 출시된 모든 버전을 브랜드 디자인에 맞춰 표시합니다.

현재 버전은 페이지와 함께 로드되며, 이전 버전들은 타임라인을 열면 바로 불러옵니다. 제품의 생애 주기 - 어떻게 제조되었는지, 무엇이 수리되었는지, 어디로 갔는지 - 를 훑어볼 수 있습니다. 자세한 내용은 Transpareo Time Machine.

동일한 SKU에 속한 BOM이 변경되면 해당 배치에는 어떤 영향이 발생하나요?포함

배치는 고유한 구성을 유지하며, 이후의 제품 변경 사항은 새 버전에 서명하는 수정 작업을 통해서만 반영됩니다.

SKU와 해당 GTIN은 변경되지 않습니다. 로트가 생성될 때, 실제로 생산된 상태의 구성 요소와 특성에 대한 영구적인 사본을 반영하며, 이후 제품에 대한 변경 사항은 해당 로트로 다시 반영되지 않습니다. 특정 시즌의 BOM이 달라지는 경우, 배치 생성 전에 모델에 변경 사항이 반영되며, 검사 결과와 같은 해당 생산 런의 기타 값들도 마찬가지로 설정되어 배치에 고정됩니다. 배치를 수정하면 모델의 수정된 상태가 반영되고 새로운 버전이 생성됩니다.

봄에 제작된 제품은 해당 제품의 재질을 명시하고, 가을에 출시된 동일한 SKU의 제품은 별도의 SKU를 생성하지 않고도 명확하게 자체 재질을 명시합니다. 이전 재고 현황은 Transpareo Time Machine 을 통해 계속 확인할 수 있습니다.

수리, 정비, 리콜 또는 공급업체 변경 후 패스는 어떻게 갱신되나요?포함

해당 사건은 패스에 기록되며, 데이터가 변경되면 동일한 주소에 서명된 새 버전으로 게시됩니다. 재발급이나 재인쇄는 이루어지지 않습니다.

수리, 재생, 반품, 재활용 및 리콜은 날짜와 담당 주체를 포함하여 기록되며, 공개 EPCIS 이벤트로 표시됩니다. 공급업체 또는 자재 변경은 데이터 변경에 해당하며, 새로운 버전으로 표시됩니다. 검사, 소유권 이전 및 사고는 당국용으로만 기록됩니다.

수리 업체와 재활용 업체도 차량 등록증에 필요한 데이터를 제공할 수 있나요?포함

네, 브랜드가 그들에게 제공하는 접근 방식을 통해 말이죠.

해당 브랜드는 수리, 재생산 또는 재활용 업체에 이벤트 기록 권한이 포함된 자체 API 접속 정보를 제공합니다. 해당 업체가 기록하는 모든 이벤트에는 등록된 경우 해당 업체의 GLN이 발생 장소로 기재되며, 해당 이벤트를 새 버전으로 게시하려면 별도의 게시 권한이 필요합니다. 브랜드의 접근 권한이 없는 당사자는 어떠한 정보도 기여할 수 없습니다.

여권이 진짜인지 어떻게 확인할 수 있나요?포함

Transpareo의 소프트웨어나 API, 계정 없이도 누구나 확인할 수 있는 서명을 통해, 요청 시 해당 브랜드만이 보유한 키를 사용하여 검증할 수 있습니다.

  • 모두를 위한 증명: ECDSA-SD로 서명된 W3C 검증 가능 자격 증명(Verifiable Credential)이며, 규격을 준수하는 모든 라이브러리가 이를 검증합니다.
  • 독자 측의 검증: 뷰어는 DID 문서와 공개 키를 해독한 후 브라우저에서 서명을 검증합니다.
  • 오픈 소스: 검증 경로는 공개적으로 감사할 수 있으며, 독립적으로 재현할 수 있습니다.
  • 자체 키: 플랫폼은 서명 대상 데이터를 해당 브랜드의 서명 엔드포인트로 전송하며, 개인 키는 Transpareo에 절대 전달되지 않습니다.

한 가지 요구 사항이 부분적으로 충족되었습니다. EN 18246 표준은 신원 확인 절차를 거친 후 인증된 키를 요구하지만, 발급자의 키는 그러한 인증 없이 자체 도메인에 공개됩니다. 데이터 캐리어의 물리적 보안은 데이터 캐리어 제조업체가 제공하며, Transpareo는 현재 이러한 기능을 평가하지 않습니다.

Transpareo는 위조 여권과 복사된 코드를 어떻게 적발하나요?포함

위조 여권은 서명 단계에서 즉시 걸러지며, 복사된 진짜 코드는 스캔 통계에 나타납니다.

  • 위조 여권: 해당 상표의 도메인에 속하지 않으며, 해당 상표의 키로 서명되지 않았으므로 모든 검증에 실패합니다.
  • 복사된 실제 코드: 여권 및 국가별 스캔 횟수는 스캔 통계에 표시됩니다. 단일 여권은 일시 정지할 수 있으며, 이후 해당 여권을 스캔할 때마다 ‘일시 정지됨’으로 표시됩니다.

스캔 단계에서 물리적 복제본을 식별하려면, 태그 하드웨어 식별자와 같이 복제할 수 없는 데이터 캐리어의 특징이 필요합니다. 현재 Transpareo는 이러한 값을 수집하거나 검증하지 않습니다.

누가 무엇을 보는지: 정보 공개, 역할, 당국의 접근 권한

Welche lesende Partei welchen Datenpunkt sieht, wer im Arbeitsbereich was darf und was protokolliert wird.

Transpareo는 일반 대중, 당국 및 권한이 있는 사용자가 어떤 데이터를 볼 수 있도록 관리하나요?포함

각 데이터 항목에는 브랜드가 코드 없이 필드별로 정한 네 가지 공개 등급 중 하나가 부여되며, 내부 데이터는 패스에 포함되지 않습니다.

  • 공개: 해당 데이터 캐리어를 스캔하는 모든 사용자에게 공개됩니다.
  • 요청 시: 해당 데이터 항목을 참조하는 링크가 있는 경우에만 여권 정보 페이지에 표시되며, 별도의 등록 절차는 필요하지 않습니다.
  • 정당한 이익: ‘재활용업체’, ‘수리업체’, ‘재처리업체’와 같은 접근 그룹의 계정 및 API 접속 권한에 적용됩니다.
  • 관할 기관: 시장 감시 및 세관 당국에만 해당되며, 관할 기관용 API를 통해 제공됩니다.

요청 시 제공되는 데이터는 공개 여권 데이터에 해당하므로, 기밀 데이터는 ‘정당한 이익’ 단계로 분류됩니다. 접근 권한은 모든 시장과 국가에서 동일합니다.

내부 사용자의 권한은 어떻게 관리되나요?포함

리소스별 및 작업별 권한이 부여된 액세스 그룹을 통해, 필요에 따라 카탈로그의 일부로만 접근을 제한할 수 있습니다.

한 사용자는 여러 그룹에 속할 수 있습니다. 공급업체는 적용 범위가 제한된 동일한 워크스페이스에서 활동하며, API 사용자는 별도의 적용 범위와 요청 한도가 부여된 방식으로 동일하게 정의됩니다.

권한은 마스크가 표시되는지, 작업이 실행되는지, 해당 API 호출이 작동하는지 여부를 동시에 결정합니다. 숨겨진 요소는 주소를 추측한다고 해서 접근할 수 없습니다.

‘보기’, ‘편집’, ‘공유’ 및 ‘게시’ 권한을 각각 별도로 설정할 수 있으며, 데이터를 잠글 수 있습니까?포함

네. ‘보기’, ‘편집(작성 포함)’ 및 ‘게시’는 각각 별도의 권한이며, 공유는 검토 절차를 거쳐 이루어지며, 게시된 데이터는 변경이 제한됩니다.

검사와 승인 단계는 최대 5단계로 구성될 수 있는 구성 가능한 검사 프로세스의 단계이며, 각 단계는 하나의 그룹 또는 권한에 할당됩니다. 속성 유형은 액세스 그룹으로 제한할 수 있습니다. 그룹 외부의 사용자는 해당 값을 읽을 수 없으며, 어떤 API 연결도 해당 값을 쓸 수 없습니다. 게시된 패스는 고정되며, 배치의 값은 고정되고, 템플릿 필드의 경우 데이터 유형, 필수 여부 및 용어가 잠겨 있습니다.

당국은 어떤 조치를 취하며, 어떤 내용이 기록되나요?포함

별도의 접속 정보를 사용하는 자체 기관용 API를 통해; 기관의 각 조회 요청마다 감사 기록이 생성됩니다.

해당 기록에는 접근 권한, 패스, 종단점 및 시점이 기재되어 있습니다. 이 기록은 거래 관계가 종료된 후에도 유지되므로, 당국은 해당 워크스페이스가 이미 폐쇄된 패스에 대한 접근 내역도 확인할 수 있습니다.

그 외의 조회 액세스는 덜 정확하게 기록됩니다. API 키를 통한 액세스는 시간 단위로 집계되며, 정당한 이해관계를 가진 로그인 사용자가 데이터에 대한 조회 액세스를 수행하는 경우는 기록되지 않습니다. 당국의 액세스 기록을 포함하여 이러한 기록 중 어느 것도 위조로부터 보호되지 않습니다.

데이터 수집: 카탈로그, 가져오기, 통합

Wie Produktdaten auf die Plattform gelangen, aus Tabellen, Unternehmenssystemen und von KI-Agenten.

제품 데이터가 여러 시스템에서 동시에 가져올 수 있나요?포함

네. 각 소스는 API, 테이블 가져오기, 에이전트 인터페이스 또는 애플리케이션 관리자를 통해 자신이 담당하는 필드를 카탈로그에 기록합니다.

제품, 구성품, 문서, 미디어 및 속성 유형이 이 단일 카탈로그에 포함되어 있습니다. 가져오기 작업은 제품 또는 구성품의 식별자를 기준으로 대조하여 기존 데이터 레코드를 즉시 업데이트하므로, PLM이나 ERP에서 주기적으로 데이터를 추출해도 카탈로그는 항상 최신 상태를 유지합니다. 구성품은 공유됩니다. 한 번 수정된 자재는 이를 포함하는 모든 제품에 반영됩니다.

모든 작성 작업은 접수 시 유효성 검증을 거치며, 그 직후 해당 카테고리의 규칙에 따라 검토되며, 모든 변경 사항은 필드별로 출처 및 시점과 함께 기록됩니다. 전형적인 상호 작용 예시: PLM은 구성 및 유지 관리를, ERP는 주문, 배치 및 일련번호를, 공급업체 포털은 인증서를 제공하며, Transpareo는 패스를 작성하고, 유효성을 검증하며, 서명하고, 이를 처리합니다.

컴플라이언스 및 지속가능성 문서는 어떻게 보관되며, 플랫폼에서 직접 문서를 생성할 수 있습니까?포함

문서는 제품 및 구성품에 연결되어 있으며, 각 제품의 기술 문서는 플랫폼이 브랜드 로고가 포함된 PDF 파일로 직접 생성합니다.

제품에서는 공개 문서가 패스에 다운로드 형태로 포함되며, 게시된 각 버전은 게시 당시의 파일을 그대로 유지합니다. 반면 내부 문서는 패스에 포함되지 않습니다. 데이터 포인트에 포함된 규제 대상 문서는 해당 데이터 포인트의 공개 수준을 따르므로, 행정 기관 전용 문서는 공개 데이터에서 제외됩니다. 구성 요소에서 문서는 공개되거나, 로그인 후에만 볼 수 있습니다.

이 기술 문서는 오픈 소스 렌더러인 md2pdf에 대한 공개된 설명서를 바탕으로 작성되었으며, 이 렌더러는 해당 워크스페이스의 브랜딩을 적용하고 워크스페이스의 모든 언어(최대 40개)로 동일한 문서를 생성합니다. 이 라이브러리는 GitHub에 공개되어 있습니다.

규제 당국이 추가적인 데이터 항목을 요구하면 어떻게 되나요?포함

데이터 포인트는 구성 항목입니다: 필드 생성, 공개 수준 설정, 필수 항목으로 표시 등, 별도의 플랫폼 개발이나 릴리스를 기다릴 필요 없이 수행할 수 있습니다.

이름은 사용자의 모국어로 한 번 입력하면 플랫폼에서 다른 언어로 번역됩니다. 기존 데이터의 경우 다음과 같습니다:

  • 알림: DPP 준비 상태가 즉시 전체 카탈로그를 대상으로 재계산되며, 분당 200개 제품이 처리됩니다. 새로운 필드가 포함되지 않은 모든 제품이 표시되며 필터링이 가능하며, 내보내기 파일에는 전체 카탈로그에 대한 새로운 필드가 포함됩니다.
  • 사후 입력: 수동, 테이블을 통한 일괄 가져오기 또는 API를 통해 수행할 수 있습니다. 값을 도출할 수 있는 경우, 마법사가 검토를 위한 제안 사항을 생성할 수 있습니다.
  • 게시된 패스는 기존 버전을 유지하며, 업데이트는 동일한 URL로 다시 게시하는 것입니다.
  • 검토: 필드, 값 및 모든 재게시 내역은 감사 로그와 버전 이력에 기록됩니다.

완전히 새로운 카테고리가 추가되면, 워크스페이스가 한 번에 적용할 수 있도록 적합성 프로필과 데이터 포인트를 템플릿 형태로 제공합니다.

기존 제품 데이터는 어떻게 플랫폼에 입력되며, 파일 크기는 최대 얼마까지 허용되나요?포함

열 매핑 및 미리 보기가 포함된 스프레드시트 가져오기(파일당 최대 50MB 및 100,000행) 또는 API를 통해.

임포터는 열과 필드 간의 매핑을 제안하고, 데이터가 저장되기 전에 각 열이 어떤 필드로 변환되는지 미리 보여주며, 동일한 열 머리글이 있을 경우 매번 동일한 매핑을 제안합니다. 필요한 모든 열을 인식하면 자동 실행 기능이 매핑 단계를 건너뛰므로, 반복되는 가져오기 작업은 단 한 번의 업로드로 처리됩니다. XLSX 또는 CSV 형식의 내보내기 파일에는 전체 데이터 세트가 포함되며, 언어별로 하나의 테이블로 구성되어 있고, 동일한 형식으로 다시 가져올 수 있습니다. 초기 데이터 입력은 대개 테이블 형태로 시작되며, 구조가 확립되면 대부분 API를 통해 데이터 입력이 이루어집니다.

모든 작업은 HTTPS를 통해 인증된 상태로 진행됩니다. 대용량 데이터는 여러 번에 걸쳐 업로드하거나 대량 API를 통해 전송됩니다. 미디어 파일은 파일 단위로 업로드되며, 한 번에 4개까지, 파일당 최대 50MB까지 업로드할 수 있습니다. 내보내기 작업은 만료되는 주소에서 백그라운드에서 수행됩니다. 가져오기가 완료되거나 사용자의 결정이 필요한 경우, 운영 담당자에게 애플리케이션 내에서 알림이 전송되며, 요청 시 완료 시점에 이메일로도 알림을 받을 수 있습니다. FTP나 인증되지 않은 저장소는 제공되지 않습니다.

Transpareo는 기존 기업 시스템과 어떻게 통합되나요?포함

REST API, 서명된 웹훅, 이벤트 피드, 테이블 가져오기 및 내보내기, AI 에이전트용 MCP 서버, n8n 노드를 통해 제공되며, 미들웨어는 필요하지 않습니다.

  • REST API: 문서화되어 있으며, OAuth 2.0 클라이언트 자격 증명을 통해 인증되며, 시스템별로 적용 범위가 제한됩니다. PLM 또는 ERP는 제품, 구성품, 속성 및 로트를 생성 및 업데이트하고, 패스를 발행합니다.
  • 웹훅: 별도의 조회 없이 라이프사이클 이벤트를 알립니다. 이벤트 피드는 조회하는 시스템에 동일한 이벤트를 전달합니다.
  • 대량 가져오기: 통합 예산이 없는 시스템을 위한 표 또는 CSV 형식, 할당, 미리 보기 및 기존 데이터 레코드 업데이트 기능 포함.
  • 에이전트 인터페이스(MCP): 통합 프로젝트를 진행할 가치가 없는 도구를 위한 것입니다.
  • n8n 노드: @transpareo/n8n-nodes-transpareo 에 공개되었으며, 프로그래밍 없이 팀이 직접 구축할 수 있는 워크플로우를 위한 것입니다.

API와 웹훅은 실시간으로 작동합니다. 가져오기, 내보내기, 게시 및 번역 작업은 상태 조회가 가능한 백그라운드 작업으로 실행되며, 진행 상황을 표시하고 다른 사용자의 작업을 방해하지 않습니다. 대량 게시 작업으로도 대기열이 포화 상태가 되지 않습니다. HTTPS를 지원하는 모든 시스템은 기존 통합 플랫폼이나 iPaaS를 포함하여 연동할 수 있습니다. GS1 식별자는 매핑 테이블 없이도 파트너 시스템에서 자동으로 인식됩니다.

ERP 또는 추적성 시스템과 연동할 수 있는 기성 커넥터가 있나요?요청 시

오늘은 아닙니다. 요청이 있을 경우 해당 커넥터를 제품에 탑재해 드리며, 자체 커넥터를 사용하면 어떤 시스템이든 당사의 API를 이용할 수 있습니다.

이렇게 제작된 커넥터는 이후 모든 고객이 사용할 수 있으며, 업그레이드 시에도 정상적으로 작동합니다.

완성된 n8n 노드는 Transpareo를 프로그래밍 없이 팀이 직접 구축한 워크플로우와 연결해 주며, 이를 통해 API를 제공하는 모든 추적 시스템과도 연동됩니다. MCP 서버는 AI 에이전트들에게 동일한 API를 제공합니다.

공급망 내 데이터 수집 (업스트림)

Wie Daten von Lieferanten und deren Lieferanten zur Marke gelangen, und was bei jedem von ihnen bleibt.

Transpareo는 자체 시스템이 없는 공급업체의 데이터를 어떻게 수집하나요?포함

링크와 PIN을 통해 접속할 수 있는 공급업체 페이지로, 휴대폰에서 이용할 수 있으며 워크스페이스의 언어로 제공됩니다.

  • 제품, 구성 요소 또는 부분 집합은 링크와 별도의 PIN을 통해 제3자에게 공개됩니다.
  • 공급업체는 소량의 물량을 자사의 상류 공급업체에 재공급할 수 있으며, 누구에게 요청했는지와 그들이 어떻게 답변했는지는 브랜드 측에서는 알 수 없습니다.
  • 각 당사자는 워크스페이스의 언어 중 하나로 데이터를 입력하며, 요청 당사자는 자사의 언어로 내용을 검토, 수정 및 승인합니다. 자동 번역된 내용은 검토 대상으로 표시되며, 원문은 이를 입력한 당사자에게 계속 할당됩니다.
  • 3일 동안 열리지 않은 문의 사항은 발신자에게 할당된 작업으로 표시되며, 문의 사항, 공급업체 및 작업 목록을 통해 미처리 항목, 반송된 항목, 그리고 아직 검토해야 할 항목을 확인할 수 있습니다.

승인되기 전에는 어떤 데이터도 데이터 세트에 포함되지 않습니다. 관리자가 애플리케이션 관리자에서 데이터를 검토하고 승인한 후에야 해당 데이터가 구성 요소 및 제품과 함께 저장됩니다.

해당 브랜드는 자사 공급업체의 공급업체에 대해 어떤 정보를 파악하고 있나요?포함

그들의 직접 공급업체가 자체 답변에 어떤 내용을 인용했는지, 그리고 그중 몇 건의 문의가 전달되었는지.

공급업체는 자신의 사서함에서 자사의 하청업체들에게 문의 사항을 발송하고, 하청업체들의 답변을 자신의 사서함으로 가져옵니다. 브랜드의 목록에는 해당 워크스페이스에서 발송한 문의 사항만 표시되며, 그 아래에는 모든 단계를 거쳐 전달된 건수가 함께 표시됩니다. 어떤 공급업체가 누구에게 문의했는지, 그리고 그들이 어떻게 답변했는지는 해당 공급업체에게만 남아 있습니다. 공급업체가 문의를 전달할 때 ‘브랜드 및 데이터 세트 세부 정보 숨기기’를 활성화하면, 해당 공급업체의 협력사들은 Transpareo의 중립적인 주소만 볼 수 있으며 브랜드의 이름이나 로고는 절대 볼 수 없습니다.

공급업체와 데이터에 대한 책임은 어떻게 분담되나요?포함

공급업체는 자신이 공급하는 제품에 대한 책임을 지며, 제조업체는 단지 주소가 포함된 데이터 항목에 불과하다.

  • 공급업체 계정: 공급업체는 애플리케이션 관리자 내에서 적용 범위가 제한된 계정을 부여받으며, 자신이 담당하는 데이터 레코드만 관리합니다. 공급업체 측에서는 별도로 구축할 필요가 없습니다.
  • API 접근 권한: 통합을 원하는 공급업체는 개별 데이터 레코드 수준까지 접근 범위를 제한할 수 있는 고유한 권한 세트가 포함된 전용 접속 정보를 부여받습니다.

각 단계는 해당 단계가 자체 공급업체에 요청하여 수집한 정보를 나타냅니다. 원래 해당 값을 제공한 주체가 기록되므로, 공급망 전반에 걸쳐 책임을 추적할 수 있습니다. 공개 단계를 통해 공급업체는 법적으로 요구되는 값을 제공할 수 있으며, 이 값은 당국이나 권한이 있는 자에게만 공개됩니다.

공급업체와 해당 인증서는 어떻게 관리되나요?포함

공급업체의 인증서에는 유효기간이 명시되어 있으며, 유효기간이 만료되기 전에 이메일로 요청을 받은 공급업체에게는 자동으로 갱신 요청이 전송됩니다.

공급업체는 제품 및 부품에 할당되며, 자사의 공급업체에 전달할 수 있는 문의 링크를 통해 답변을 제출합니다. 각 제품은 생산 거점을 GLN, LEI 또는 DID로 관리합니다.

검증, 승인 및 보고서

Wie Daten gegen die Regulierung geprüft, vor der Veröffentlichung freigegeben und ausgewertet werden.

제품 및 공급업체 데이터는 어떻게 검증되나요?포함

모든 기록 작업은 입력 시 값의 유형과 형식이 검증되며, 이후 DPP 준비 상태 계산 시 및 모든 공개 시점에 해당 데이터 세트가 속한 규제 범주의 규칙에 따라 다시 한 번 검증됩니다.

데이터가 API, 가져오기 또는 사용자를 통해 전송되는지에 관계없이 수신 시 검증이 수행됩니다. 규칙은 해당 카테고리의 적합성 프로필에서 비롯되며, SHACL 모델에 따라 ‘셰이프(Shapes)’ 형태로 작성됩니다. 즉, 이러한 규칙은 규제의 데이터 요구 사항을 검증 절차로 구현한 것입니다. 사업장의 식별자는 허용된 스키마에 따라 검증됩니다. 규제 관련 데이터 포인트는 제품에 연계되어 있으며, 공개 시점에 고정됩니다. 규정 준수 문서는 해당 데이터 레코드에 첨부되며, 그 가시성은 해당 데이터 포인트를 관리하는 데이터 포인트의 공개 수준에 따라 결정됩니다.

검사는 구조적인 측면을 중심으로 이루어집니다. 필수 항목이 모두 포함되어 있고, 형식이 올바른지, 요구된 유형에 부합하는지 확인하는 것입니다. 기재된 내용이 사실과 일치하는지는, 예를 들어 공급업체 페이지를 통해 사람이 직접 확인하는 단계입니다.

Transpareo는 데이터의 완전성을 어떻게 측정하며, 누락되거나 오류가 있는 데이터는 어떻게 처리하나요?포함

각 제품에는 지속적으로 재계산되는 DPP 대기 상태가 표시됩니다: 백분율, 색상, 미처리 검사 목록이며, 각각 해당 필드로 연결되는 링크가 포함되어 있습니다.

게시를 차단하는 검사는 데이터 세트를 개선하는 검사와는 별도로 처리됩니다. 필수 검사가 완료되지 않은 상태에서는 어떤 패스도 게시할 수 없습니다. 누락된 필수 속성은 그 유형과 함께 명시되며, 표준에서 허용되지 않는 값은 해당 값이 위반한 규칙과 함께 보고됩니다.

구성 요소는 공유되므로, 해당 구성 요소가 포함된 모든 제품에 변경 사항이 반영됩니다. 배치 데이터는 고정된 상태로 유지되며, 게시된 데이터는 편집자가 원할 때만 변경됩니다. 수정 사항이 적용되면 새로운 버전이 생성되고, 이에 대해 웹훅과 이벤트 피드가 알림을 보냅니다.

카탈로그에서 DPP 대기 상태 는 하나의 열로 표시되며, 정렬 및 필터링이 가능합니다. 계정 없이 체험해 보세요: 데모 버전.

게시 전에 검토 및 승인 과정을 설정할 수 있나요?포함

네, 최대 5단계로 구성된 심사 절차입니다. 신청자는 해당 신청에 대한 결정을 직접 내릴 수 없습니다.

각 단계는 그룹이나 권한에 할당됩니다. 필수 검사가 완료되지 않은 상태에서는 패스의 공개가 차단되며, 연동된 AI 에이전트가 촉발한 공개도 동일한 절차를 거칩니다. 접근 권한은 개별 제품이나 구성 요소로 제한할 수 있습니다. 버전 관리되는 워크플로우 템플릿은 아직 제공되지 않으며, 고객이 특정 단계를 필요로 하는 경우 해당 기능을 제품에 통합합니다.

작업을 할당할 수 있나요? 알림 기능은 있나요?포함

네. 작업은 개인이나 팀에 배정되며, 매일 발송되는 이메일을 통해 각 구성원에게 새로운 작업과 기한이 지난 작업이 안내되고, 공급업체에 대한 정보 요청에는 별도의 마감일과 알림이 설정됩니다.

다른 담당자에게 자동으로 에스컬레이션하는 기능은 로드맵에 포함되어 있습니다. API를 통해 작업을 조회할 수 있으며, 웹훅과 이벤트 피드를 통해 패스의 상태 변경 사항이 발생할 때마다 알림이 전송되므로, n8n과 Transpareo 노드를 사용하는 등 외부 워크플로 도구가 이에 대응할 수 있습니다.

Transpareo는 어떤 보고서와 개요를 제공하나요?포함

구성 가능한 제품 표, 작업 및 문의 목록, 통계 페이지 등 모든 데이터 세트는 내보낼 수 있습니다.

  • 카탈로그: 각 사용자가 직접 열을 선택할 수 있으며, 여기에는 DPP 대기 상태도 포함됩니다. 저장된 보기는 전체 팀을 위한 쿼리를 고정합니다. 구성 요소는 이름, 유형 및 속성별로 검색할 수 있으며, 패스는 식별자, 상태(초안부터 수명 종료까지), 버전, 무효 여부, 배치 또는 개수별로 검색할 수 있습니다.
  • 진행 중인 업무: 작업 및 문의 목록에는 기한이 지난 작업, 담당자가 지정되지 않은 작업, 기한이 지난 문의 및 검토를 기다리는 답변이 표시됩니다.
  • 소비자: 여권별, 지역별, 기간별 스캔 내역으로, 추적 기능이 없는 서버 로그에서 추출된 데이터이며, 통계 페이지에서 다운로드할 수 있습니다.
  • 내보내기: 화면에 표시된 열 및 필터 설정과 관계없이 제품, 구성 요소 및 패스를 CSV, XLSX, JSON-LD 또는 SQL 형식의 전체 데이터 세트로 내보낼 수 있습니다.

API를 통해 제품, 상태 및 검색어별로 패스를 조회할 수 있으며, 카탈로그, 패스 및 패스별 스캔 횟수 데이터는 고객이 자체 BI 도구를 통해 확인할 수 있습니다. 데모: 당사의 데모.

독자를 위한 패스: 디자인, 언어, 접근성

Was eine lesende Person nach dem Scan erlebt, in welcher Sprache, und was die Marke daraus macht.

스캔부터 패스 발급까지의 고객 여정은 어떻게 되나요?포함

스캔 한 번이면 끝: 카메라를 켜고 URL을 탭하면 브라우저에 로그인됩니다. 앱도, 계정도, 쿠키 알림창도 필요 없습니다.

프론트엔드는 Transpareo Time Machine 로, 휴대폰, 태블릿, 데스크톱에 최적화된 구현체이며 브랜드 디자인이 완벽하게 반영되어 있습니다. 이 페이지는 가장 먼저 표시되며, 인터넷 연결 속도가 느릴 때도 이미지가 로드되는 동안에도 내용을 읽을 수 있습니다.

브라우저가 패스의 서명을 직접 확인합니다. 진위 여부는 이를 읽는 사람이 직접 확인하게 됩니다.

  • QR 코드: 별도의 설치 없이 카메라로 스캔하기만 하면 됩니다.
  • NFC: 터치하면 동일한 주소가 열리므로, 눈에 띄지 않게 봉제된 태그에 이상적입니다.
  • UHF RFID: 물류 및 매장용 원거리 및 대량 판독.

운영 담당자용 애플리케이션 관리자 역시 휴대폰과 태블릿에서 사용할 수 있습니다.

브랜드는 여권의 어떤 요소를 맞춤 설정할 수 있나요?포함

브랜딩, 콘텐츠, 내비게이션, 언어, 데이터 포인트, 그리고 각 타깃 그룹별 관점까지, 이 모든 것을 개발자 없이 구현할 수 있습니다.

  • 브랜딩: 시각적 스타일 편집기에서 실시간 미리보기를 통해 로고, 색상, 타이포그래피, 간격 및 페이지 레이아웃을 설정하면, 모든 여권에 동시에 적용됩니다. 자체 도메인이 여권에 적용되며, 인증서 및 발신자 주소도 이에 따라 설정됩니다.
  • 콘텐츠 및 탐색: 규제 대상 데이터 옆의 섹션, 여기에 사이트 정보, 연락처, 이용 약관 및 탐색, 오버레이, 양식이 포함된 기타 페이지들이, 당사 웹사이트를 운영하는 것과 동일한 본격적인 CMS를 통해 제공됩니다.
  • 미디어: 미디어 관리자는 업로드된 파일을 바탕으로 각 디스플레이에 최적화된 크기와 형식을 자동으로 도출합니다.
  • 데이터 및 대상 그룹: 어떤 데이터 항목이 있는지, 그 명칭은 무엇인지, 누가 이를 확인할 수 있는지, 그리고 어떤 의무 사항이 있는지.
이 패스는 필수 정보 외에도 어떤 부가적인 가치를 제공합니까?포함

이 패스는 브랜드에 속한 한 페이지로, 제품을 손에 들고 바라볼 때 정확히 그 순간에 접하게 되는 것입니다.

  • 규제 대상 데이터와 관련된 브랜드 콘텐츠를 개발자 없이 관리합니다.
  • 한 번 훑어볼 만한 이야기: 여권의 모든 단계, 제작부터 수리, 재활용까지.
  • 대가가 따르는 고객 충성도 강화: 캠페인용 양식이나 링크, 쿠폰, 브랜드 토큰 또는 재활용 혜택 등을 통해 스캔 행위를 소유자와의 관계로 전환하며, 이에 대한 대가는 브랜드가 제공합니다.
  • 모니터링 없는 측정: 브랜드 관련 수치만 제공되며, 고객 프로필은 제공되지 않습니다.

구매 후에도 동일한 서비스가 제품을 지속적으로 지원합니다: 관리, 수리, 재판매, 반품.

Transpareo는 어떤 언어를 지원하며, 언어는 어떻게 선택하나요?포함

40개 언어, 어디서나: 여권, 웹사이트 및 전체 애플리케이션(모든 EU 공식 언어와 중국어, 일본어, 힌디어, 벵골어 포함)이 지원되며, 여권은 읽는 사람의 브라우저 설정을 따릅니다.

콘텐츠는 자동으로 번역되며, 번역된 각 값은 수정할 수 있고, 원본 텍스트가 변경될 때까지 수정 내용이 유지됩니다. URL 매개변수를 통해 언어를 지정할 수 있으며, 해당 언어가 없을 경우 워크스페이스의 첫 번째 언어가 적용됩니다. 기술 문서와 같은 문서도 워크스페이스의 언어로 작성됩니다. 단위는 입력된 그대로 표시되며, 요청 시 지역별 관례에 따라 변환을 적용합니다.

이 애플리케이션에서는 워크스페이스가 안내하는 한 각 사용자가 자신의 언어로 작업하며, 입력된 내용은 다른 사용자에게 해당 사용자의 언어로 표시됩니다. 즉, 베트남에 있는 공급업체와 캐나다에 있는 검사 담당자가 별도의 언어 전환 없이 동일한 데이터 레코드를 확인할 수 있습니다. 타임스탬프는 UTC로 저장되며, 각 언어별 워크스페이스에서 지정한 시간대에 따라 표시됩니다.

이 패스는 WCAG 2.2 AA와 같은 접근성 표준을 충족합니까?로드맵

아직은 아닙니다. 패스 뷰에 대한 자동 및 수동 검사가 모두 확인될 때까지는 어떠한 적합성 등급도 주장하지 않습니다.

이 패스는 라벨이 지정된 구조와 텍스트 대안을 갖춘 시맨틱 HTML로, 모바일 기기에 최적화되어 있으며 40개 언어로 제공됩니다. 스크린 리더와 브라우저의 텍스트 읽기 기능을 통해 내용을 재생할 수 있습니다.

해당 브랜드는 어떤 이용 통계를 확보하며, 이 과정에서 개인정보는 어떻게 보호되나요?포함

제품, 지역 및 기간별 스캔 횟수 및 조회 수. 자체 서버 로그를 기반으로 하며, 쿠키, 추적 스크립트 또는 제3자 픽셀을 사용하지 않습니다.

저장된 방문자 데이터는 비밀 키를 사용하여 해시 처리되어 있으므로, 이 키 없이는 어떤 주소도 복원할 수 없습니다. 기기에는 사용자가 직접 선택한 언어만 저장되므로, 이 패스에는 쿠키 배너가 필요하지 않습니다.

보안 및 신원

Wie die Plattform Daten trennt, verschlüsselt und schützt, wer sich wie anmeldet und was bei einem Vorfall geschieht.

고객의 데이터는 다른 고객의 데이터와 어떻게 구분되나요?포함

각 워크스페이스의 제품 및 패스 데이터는 별도의 데이터베이스에 저장되며, 계정 및 요금제 데이터만 공동 플랫폼 데이터베이스에 저장됩니다.

검색 인덱스, 서명 키 및 암호화 키 역시 워크스페이스별로 분리되어 있으며, 미디어와 패스 아카이브는 워크스페이스별로 별도의 경로에 위치합니다.

절전 모드에서 데이터가 암호화되나요?포함

네, 두 가지 측면에서요: 민감한 영역과 백업입니다.

  • 필드: AES-256-GCM을 사용하며, 각 워크스페이스마다 고유한 키를 할당하고, 이 키는 서버의 마스터 시크릿에서 파생된 키로 감싸집니다. 마스터 시크릿의 회전 시, 이를 통해 보호되는 각 워크스페이스 키는 데이터를 다시 암호화하지 않고도 새롭게 감싸집니다. 예를 들어 AI 제공업체 키가 보호됩니다. 워크스페이스의 서명 키는 이를 위해 특별히 지정된 두 번째 워크스페이스 키로 감싸집니다.
  • 백업: 호스트를 떠나기 전에 AES-256으로 암호화됩니다.

미디어 및 패스 아카이브는 EU 내 객체 저장소에 보관되며, 유료 워크스페이스의 아카이브는 10년 동안 변경할 수 없습니다.

사용자는 어떻게 로그인하며, 언제 로그아웃되며, 계정은 어떻게 관리되나요?포함

이메일과 비밀번호에 더해, 워크스페이스에서 요구할 수 있는 두 번째 인증 요소로 패스키 또는 일회용 코드를 사용하며, 비활성 상태가 지속된 후 자동으로 로그아웃되는 시간은 워크스페이스에서 정합니다.

기본값은 480분이며, 워크스페이스에서 기간을 자유롭게 설정할 수 있습니다. 세션은 서버 측에서 종료되며, 당사의 데모 워크스페이스는 60분으로 설정되어 있습니다. 또한 세션 쿠키는 브라우저를 닫으면 만료됩니다. ‘secure’로 표시된 암호화된 세션 쿠키는 세션을 관리하며, 언어 쿠키는 선택한 언어를 저장합니다. 제3자 쿠키는 없습니다.

사용자는 초대되어 액세스 그룹에 할당되며, 사용자를 제거하면 액세스 권한과 API 자격 증명이 즉시 회수됩니다. 일반 계정이나 공유 계정은 없습니다. 각 사용자의 마지막 로그인 기록이 표시되며, 오랫동안 비활성 상태인 계정을 자동으로 비활성화하는 기능은 로드맵에 포함되어 있습니다.

Transpareo는 LDAP, Active Directory, SAML 또는 OIDC를 통한 단일 로그인(SSO)을 지원합니까?로드맵

아직은 아닙니다. 네 가지 방식 중 어느 것도 지원되지 않습니다. SAML 또는 OIDC를 통한 싱글 사인온(SSO)은 로드맵에 포함되어 있으며, 이에 관심이 있는 고객들과 함께 세부 사항을 마련해 나가고 있습니다.

두 번째 인증 요소인 패스키만으로도 신원 제공자 없이도 피싱 공격을 막을 수 있습니다.

규정 준수 및 감사를 위해 어떤 기록과 증빙 자료가 마련되어 있습니까?포함

세 가지 기록: 감사 로그(5년), NIS2에 따른 보안 로그(365일), 그리고 요청 시 내보낼 수 있는 모든 당국 접근 내역.

감사 로그에는 누가, 무엇을, 언제 변경했는지가 필드별로, 변경 전후의 값과 함께 기록되며, 화면에서 기간, 데이터 레코드 또는 담당자별로 필터링할 수 있습니다. 보안 로그에는 로그인(성공 또는 거부), 다단계 인증 요청, 비밀번호 재설정, 계정 잠금, 거부된 API 인증 정보, 차단된 주소 및 거부된 에이전트 호출이 기록되며, 이 로그를 통해 애플리케이션 내에서 검색이 가능합니다.

운영 로그에 포함된 개인정보는 그 목적을 달성하는 데 필요한 기간 동안만 보관됩니다(GDPR 제5조 제1항 e호). 여권 정보는 당사의 소프트웨어 없이도 관할 당국이 검증할 수 있는 서명된 파일로 내보내지며, 로그 정보는 CSV 또는 XLSX 형식으로 내보내집니다.

보안 사고와 취약점은 어떻게 보고하나요?포함

당사의 워크스페이스와 관련된 모든 보안 사고는 개인정보가 유출되었는지 여부와 관계없이 즉시 고객에게 보고하며, 취약점은 누구나 으로 신고할 수 있습니다.

개인정보 보호 위반이 발생한 경우, 당사의 위탁 처리 계약서 제9조에 따른 보고 절차가 적용됩니다. 이 보고서는 위반의 유형, 예상되는 결과 및 취해진 조치를 설명하고, 문의처를 명시하며, 위반이 발생한 시점과 발견된 시점, 그리고 해당 위반이 어떤 워크스페이스에 영향을 미치는지를 기재합니다. 현재로서는 아직 파악되지 않은 사항은 확인되는 대로 즉시 추가될 예정입니다.

Transpareo의 직원들이 저희 데이터를 볼 수 있나요? 그리고 그 내용이 기록되나요?포함

고객을 대신하여 제출된 신청서를 통해서만 가능하며, 이는 플랫폼 로그 및 해당 워크스페이스의 자체 보안 로그에 기록됩니다.

고객은 보안 로그에 기록된 이러한 모든 접속 기록을 확인합니다. 직원은 접근 권한을 부여받기 전에 신원 검토를 거치며, 정기적으로 보안 교육을 받습니다. 직원들은 기밀 유지 의무를 지며, 계약의 이행 및 지원에 필요한 범위 내에서만 접근 권한을 부여받습니다( 개인정보 처리 위탁 계약서 제7.4(b)조).

개인정보 보호, 위치 정보 및 하도급 처리자

Wo die Daten liegen, wer sie in unserem Auftrag verarbeitet und was wir mit ihnen tun.

Transpareo는 개인정보 보호 규정을 어떻게 준수하고 있나요?포함

GDPR에 부합: EU 내 데이터, EU 표준 계약 조항에 기반한 데이터 처리 계약, 최신 하도급 처리자 목록, 그리고 쿠키 및 추적 기능이 없는 패스.

ePrivacy 지침 제5조 제3항에 따라, 패스에는 동의 배너가 필요하지 않습니다. 보존 기간: 보안 사건 365일, 운영 오류 90일, 감사 로그 5년, 패스는 계약 기간 동안 및 계약 종료 후 10년, 요청 시 더 오래 보존됩니다. 또한, 위탁 처리 계약은 스위스 연방 개인정보 보호법을 적용합니다.

데이터는 어디에 호스팅되나요?포함

독일 팔켄슈타인에 위치한 데이터 센터에서 서비스를 운영하며, 암호화된 백업 데이터는 EU 내의 또 다른 데이터 센터에 외부 저장하고, 패스 파일은 CDN을 통해 배포합니다.

데이터베이스와 원본 데이터는 EU 내, 즉 독일에만 보관되며, 백업 사본은 핀란드에 있습니다. 여권 정보는 전 세계에서 조회되므로, 전 세계에 서버를 둔 CDN이 신속한 제공을 위해 공개 여권 파일을 캐시에 보관하고 있습니다. 데이터 센터는 ISO 27001 인증을 받았으며, 운영사는 중복 전원 공급, 냉각 및 연결성을 보장하고 이에 대한 자체 인증서를 공개하며, 위탁 처리 계약서에도 해당 운영사가 명시되어 있습니다. Transpareo는 자체 하드웨어를 운영하지 않으므로 데이터 센터 인증을 별도로 보유하고 있지 않습니다.

Transpareo는 어떤 하도급 처리업체를 활용하며, 변경 사항은 어떻게 공지되나요?포함

당사의 데이터 처리 계약서 부속서 IV에 명시된 호스팅, 콘텐츠 제공, 기계 번역 및 시스템 메일 발송을 위한 서비스; 모든 변경 사항은 최소 30일 전에 공지되며, 이에 대한 이의 제기권이 있습니다.

Transpareo가 이의 제기를 해결할 수 없는 경우, 고객은 변경 사항이 발효되기 전에 계약을 해지할 수 있습니다. 고객이 설정하는 AI 제공업체와 이메일을 발송하는 이메일 계정은 고객이 직접 지정하며, 이들은 당사의 하도급 처리자가 아니며, 고객의 브라우저가 AI 제공업체와 직접 연결됩니다.

Transpareo는 고객 정보나 비밀번호를 자체적인 목적으로 사용하나요?포함

아닙니다. 당사는 고객의 지시에 따라, 그리고 위탁 처리 계약서에 명시된 목적에 한해서만 데이터를 처리합니다.

당사의 이용약관에서 부여하는 고객 콘텐츠 이용 권한은 서비스 제공에 필요한 범위로만 제한됩니다. 스캔 통계는 브랜드를 위해 사용되며, 방문자 IP 주소를 키로 생성된 해시 형태로만 저장하며, 당사는 AI 모델을 훈련하지 않습니다.

관공서의 고객 정보 요청은 어떻게 처리되나요?포함

시장 감독 당국 및 세관 당국은 ESPR이 규정하는 바에 따라 당국용 API를 통해 여권을 조회하며, 그 외의 모든 요청에 대해서는 유럽연합 법, 회원국의 법률 또는 스위스 법률에서 요구하는 경우에만 응답하며, 해당 법률에서 금지하지 않는 한 고객에게 사전에 이를 알립니다.

Transpareo AG는 스위스 기업이며, 위탁 처리 계약은 GDPR 외에도 스위스 연방 개인정보보호법을 적용하며, 데이터 자체는 EU 내에 저장되어 있습니다.

운영: 가용성, 복구, 성능, 지원

Wie die Plattform betrieben wird, wie sie sich erholt, wie schnell sie antwortet und wer hilft.

Transpareo는 어떤 가용성을 보장합니까?요청 시

당사의 운영 목표는 월별 애플리케이션 가동률 99.9%, 패스 가동률 99.95%입니다. 목표치를 달성하지 못할 경우 적용되는 보상 조항이 포함된 구속력 있는 서비스 수준 계약(SLA)은 요청 시 체결해 드립니다.

값이 다른 이유는 패스가 정적으로 제공되고, 페이지는 페이지 캐시에서, 파일은 CDN에서 제공되며, 애플리케이션이 재시작되거나 업데이트되거나 이동되는 동안에도 계속 응답하기 때문입니다.

유지보수는 정기적으로 수행되며, 시스템 운영을 중단시킬 수 있는 작업은 사전에 시간대를 공지합니다. 서명된 패스 파일과 이미지는 CDN을 통해 지속적으로 제공되며, 재시작 시에도 패스 페이지는 계속 응답합니다.

Transpareo는 어떤 지원을 제공하나요?포함

으로 이메일을 통해 제공되는 지원 서비스(독일어 및 영어)는 모든 요금제에 포함되어 있습니다.

별도의 지원 계약이나 실비 청구 방식의 지원 서비스는 제공되지 않습니다. 애플리케이션 내에서 도움말 문서를 검색할 수 있으며, API 가이드와 함께 사용자의 언어로 표시됩니다. 워크스페이스의 전용 AI 액세스 기능을 통해 어시스턴트는 두 자료 모두를 바탕으로 답변을 제공하고, 해당 문서를 참조할 수 있으며, 사용자의 권한 범위 내에서 확인 후 설명된 단계를 즉시 실행할 수 있습니다.

인공지능

Wo KI zum Einsatz kommt, wer das Modell wählt und wo es läuft, und was mit den Daten geschieht.

Transpareo는 AI를 어디에 활용하나요?포함

두 가지 측면: 자동 번역과 고객의 개인 AI 계정과 연동되는 선택적 보조 기능입니다.

패스는 모델 없이 데이터에 기반한 규칙을 통해 생성되므로 검증 가능합니다. 당사의 인프라에서는 모델이 실행되지 않습니다. 어시스턴트는 운영자의 권한으로 작동하며, 도움말 문서, API 문서 및 데이터 세트를 참조하여 작업을 수행할 수 있습니다. AI 계정을 연결하지 않아도 플랫폼은 완벽하게 작동합니다.

고객 데이터가 AI 모델 훈련에 사용되나요? 그리고 AI는 어디에서 실행되나요?포함

아닙니다. 저희는 모델을 훈련하거나 개선하지 않습니다. 이 어시스턴트는 고객이 선택한 서비스 제공업체에서 운영되며, 여기에는 데이터가 EU 내에 보관되는 유럽 업체들도 포함됩니다. 또한 기계 번역은 데이터를 EU 내에 저장하는 EU 내의 한 서비스 제공업체에서 처리됩니다.

당사는 데이터가 EU 내에 남아 있을 수 있도록 유럽의 서비스 제공업체들을 지원합니다: 프랑스의 Mistral 및 OVHcloud, 독일의 IONOS 등, 각각 연산이 수행되는 국가와 함께 명시되어 있습니다. 이 외에도 Anthropic 및 OpenAI의 채팅 인터페이스를 지원하는 기타 제공업체(총 12곳 정도)를 지원하며, 고객이 자체 모델 등을 위해 사용하는 자체 주소도 지원됩니다. 고객은 제공업체, 모델 및 키를 직접 결정하며, 해당 제공업체와 직접 계약을 체결하고 해당 제공업체의 상업적 조건이 적용됩니다.

브라우저는 워크스페이스 키를 사용하여 사용자의 프롬프트를 서비스 제공업체로 직접 전송하며, 이 과정에서 당사 서버를 거치지 않습니다. Anthropic의 상업적 약관에 따라 API 입력 및 출력 데이터는 모델 훈련에 사용되지 않습니다. 연결된 계정이 없는 경우, 어시스턴트는 어떠한 정보도 전송하지 않습니다.

모델 변경은 누가 결정하며, 새로운 기능은 어떻게 어시스턴트에 추가되나요?포함

이 모델은 워크스페이스 설정에 고정되어 있으며, 고객의 결정에 의해서만 변경됩니다. API의 새로운 기능은 MCP 도구 카탈로그를 통해 즉시 이용할 수 있습니다.

현재 66개의 도구를 포함하고 있으며, REST 인터페이스와 동일한 API 사양을 기반으로 생성되었으며 /apidocs/mcp-tools.json에서 확인할 수 있습니다. /.well-known/mcp-server-card에 있는 서버 카드에 해당 엔드포인트가 명시되어 있습니다.

AI의 접근, 공유, 응답 시간, 추적 가능성 및 공정성은 어떻게 관리되나요?포함

‘어시스턴트’는 다른 권한과 마찬가지로 하나의 권한이며, 어시스턴트의 모든 쓰기 작업은 감사 로그에 기록됩니다. 또한 어시스턴트의 게시, 대량 추가 및 되돌릴 수 없는 작업은 담당자의 승인을 기다리게 되며, 각 운영자는 어시스턴트가 쓰기 작업을 수행하기 전에 매번 확인을 요청하도록 설정할 수 있습니다.

API 키는 각 워크스페이스별로 암호화되어 저장되며, 어시스턴트 권한을 가진 사용자에게만 제공됩니다. Transpareo는 모델을 훈련하지 않습니다. 모델의 답변에 포함된 편향을 해결하는 것은 해당 모델 제공업체의 책임이며, 모델 선택 시 이를 고려하는 것은 고객의 몫입니다. 또한, 어시스턴트가 제안한 내용은 사람의 승인을 거치지 않고는 공개된 패스에 반영되지 않습니다. 응답 시간은 제공업체에 따라 다르며, 어시스턴트는 지속적으로 응답을 제공하지만, 패스 작업 중 어느 것도 어시스턴트에 의존하지 않습니다.

검증 과정에 AI가 활용되고 있나요? 그리고 AI가 데이터 처리 속도를 높일 수 있을까요?포함

검증은 규칙 기반이며, AI는 데이터 처리 속도를 높일 뿐, 규정 준수 여부에 대한 판단은 절대 내리지 않습니다.

연동된 AI 에이전트가 시작하는 게시물 역시 동일한 규칙 기반 검토와 필요한 승인 절차를 거칩니다. 어시스턴트는 워크스페이스를 분석하고, 질문에 답변하며, 누락된 내용을 작성합니다. 표의 경우, 임포터가 열 이름을 기준으로 속성을 할당하면 어시스턴트는 미처리된 열에 대해서만 질문합니다. 번역은 자동화되어 있습니다.

결과에 대한 인증은 암호화 방식으로 이루어집니다. 이 패스는 W3C 검증 가능 자격 증명(Verifiable Credential)으로 서명되어 있으며, 누구나 독립적으로 확인할 수 있습니다.

가격, 계약 및 기업

Was Transpareo kostet, welche Bedingungen gelten und wer dahintersteht.

Transpareo는 현재 실제 운영 중에 있습니까?포함

네, 플랫폼은 운영 중입니다. 모든 기업이 등록할 수 있으며, 각 패스는 생성, 검증, 서명된 후 영구 주소에 게시됩니다.

이 기능들은 계정을 만들지 않아도 저희 데모 버전에서 직접 체험해 보실 수 있습니다.

Transpareo는 어떻게 청구되며, 추가 비용이 발생하나요?포함

패스 수에 따라 워크스페이스별로 정해진 고정 월 요금제로, 설치비, 상담비, 사용자 이용료, 스캔 비용이 포함되지 않으며 유료 추가 모듈도 없습니다.

데이터 캐리어는 요금에 영향을 미치지 않으며, 스캔 횟수, 트래픽 및 저장 용량은 절대 제한되지 않습니다. 모든 요금제에는 자체 도메인, 40개 언어 지원 및 완전한 API를 포함한 전체 기능이 포함되어 있으므로, 이 카탈로그에 수록된 모든 기능을 가장 저렴한 요금제에서도 이용할 수 있습니다. 요금제 외에 발생하는 유일한 비용은 고객이 자신의 계정으로 AI 어시스턴트를 이용할 때 발생하는 AI 제공업체의 수수료뿐입니다. 요금은 월 단위로 청구되며, 최소 이용 기간은 없습니다.

프랑, 유로 또는 달러로 표시된 4가지 요금제: 최대 100개, 최대 1,000개, 최대 10,000개, 무제한으로, 각 요금제마다 제품 및 구성 요소를 원하는 만큼 추가할 수 있습니다. 베타 기간 동안 정가 대비 30% 할인이 적용되며, 요금제를 유지하는 한 가입 시 확정된 가격이 계속 유지됩니다. 8일간의 무약정 체험 기간을 이용할 수 있습니다. 당사의 가격 페이지에 게시된 최신 가격표가 적용됩니다.

Transpareo는 고객이 서비스를 본격적으로 운영할 수 있도록 어떤 조치를 취하며, 그 과정은 얼마나 걸리나요?포함

고객의 데이터, 속성 유형, 브랜딩 및 도메인을 바탕으로 워크스페이스를 구축하며, 첫 번째 버전은 며칠 내에 공개됩니다.

Transpareo 주소로 새로운 워크스페이스를 몇 분 만에 사용할 수 있으며, 고객의 자체 도메인은 해당 도메인의 DNS 기록이 당사를 가리키게 되는 즉시 사용 가능해집니다. 고객 측에서는 Windows, macOS, Linux, iOS 또는 Android에서 최신 브라우저만 있으면 되며, 별도로 설치하거나 관리할 필요가 없습니다.

  • 공급망 통합: 공급업체 페이지를 통해, 워크스페이스의 언어로 제공됩니다.
  • 통합: REST API, 웹훅, MCP 서버 및 n8n 노드는 이를 개발한 팀이 직접 관리합니다.

여기에 추가 비용 없이 이용할 수 있는 도구들도 제공됩니다: 40개 언어로 제공되는 브랜드 로고가 포함된 문서, 신뢰도를 높여주는 ‘ Transpareo Time Machine ’ 인증, 그리고 추적 기능 없이 확인할 수 있는 트래픽 통계 등이 있습니다.

해지, 책임, 변경 및 준거법에 대해서는 어떤 계약 조건이 적용됩니까?포함

스위스 법에 따른 당사의 일반 거래 약관: 월별 정산 기간 종료 시 해지 가능, 최소 계약 기간 없음, 경미한 과실의 경우 최근 12개월간의 요금 한도 내에서 배상 책임이 적용됩니다.

  • 해지: 본 계약은 기간이 정해지지 않은 계약이며, 언제든지 현재 청구 기간이 종료되는 시점을 기준으로 해지할 수 있습니다.
  • 책임: 고의 및 중과실의 경우 무제한으로 책임이 있으며, 경과실의 경우 중요한 계약상 의무를 위반한 경우에 한해, 일반적으로 예측 가능한 손해로 제한되며, 총액은 손해 발생 전 12개월 동안 지급된 대금 한도 내에서 책임이 있습니다. 법적으로 허용되는 범위 내에서, 이익 손실, 데이터 손실 및 간접 손해는 배상 대상에서 제외됩니다.
  • 변경 사항: 약관 및 요금의 변경 사항은 발효일 최소 30일 전에 서면으로 공지되며, 고객은 변경된 약관에 이의를 제기하거나 요금 변경 전에 계약을 해지할 권리가 있습니다.
  • 준거법 및 관할권: UN 국제매매협약의 적용을 배제하는 스위스 법이 적용되며, 관할권은 스위스 추크입니다.
  • 개인정보 보호: 위탁 처리 계약은 본 약관의 일부를 구성합니다.

고객은 여전히 경제운영자로서 자신의 패스 내용에 대한 책임을 지며, Transpareo는 기술 플랫폼을 제공합니다.

Transpareo는 DPP 표준 및 규제 개발에 어떻게 참여하고 있습니까?포함

우리는 규칙이 제정되는 위원회에 참여하며, 그곳에서 발표된 내용을 실행에 옮깁니다.

  • 유럽 표준화: 스위스 표준협회(SNV) 산하 국가 표준 위원회 및 그 산하 DPP 소위원회 위원으로 활동하고 있으며, 이 소위원회는 유럽 DPP 표준 시리즈를 제정하는 위원회인 CEN/CLC/JTC 24에서 스위스를 대표합니다. 우리는 표준 초안이 작성되는 과정을 지켜보며 이에 대한 의견을 제시합니다.
  • EU 시범 프로젝트: 4개 가치 사슬에서 디지털 제품 여권을 시범 운영하는 EU 프로젝트인 CIRPASS-2의 실무 커뮤니티(Community of Practice) 회원입니다.
  • 의정서 관련 업무: 유엔 투명성 의정서(UN Transparency Protocol)에 대한 지속적인 협력; 버전 0.7.0에 대한 당사의 의견 6건이 공개 등록부에 등재되어 있습니다.
  • 배터리 여권: 독일 연방 경제에너지부의 지원을 받아 주요 연구 기관들과 협력하여 EU 배터리 여권을 위한 테스트 환경을 구축하고 있는 ‘배터리 여권 컨소시엄’의 협력 파트너입니다. 배터리는 2027년 2월 18일부터 의무 적용 대상이 되는 최초의 제품군입니다.
Transpareo의 배후에는 누가 있나요?포함

주식 자본의 51%는 추크에 소재한 비영리 단체인 Transpareo 재단(Transpareo Foundation)이 보유하고 있으며, 이 지분은 매각할 수 없으며 Transpareo 재단은 인수될 수 없습니다.

이 재단은 연방 재단 감독청의 감독을 받고 있습니다. 관련 경험은 규제 분야를 넘어섭니다. 설립자가 만든 최초의 제품 투명성 플랫폼은 2008년부터 화장품 제조업체를 대상으로 운영되고 있습니다.

참고할 만한 고객사를 알려주실 수 있나요?제공되지 않음

스위스 기업으로서 당사는 고객의 정보를 기밀로 취급하며, 고객명을 공개하지 않습니다.

이 플랫폼의 기능을 계정을 만들지 않고도 저희 데모에서 직접 체험해 보실 수 있습니다.

이적 및 계약 만료

Transpareo를 떠날 때 가져가시는 것과, 그 이후에도 계속되는 사항:

전체 내보내기

카탈로그는 CSV, XLSX, JSON-LD 또는 SQL 형식으로, 미디어는 파일 형식으로, 모든 패스는 각 버전에 대한 서명된 JSON-LD 형식으로, 언제든지 당사에 문의할 필요 없이 제공됩니다.

인쇄된 코드는 계속 유효합니다

자체 도메인을 사용하면 식별자가 사용자를 어디로 연결할지 더 구체적으로 지정할 수 있습니다.

이 뷰어는 모두의 것입니다

Transpareo Time Machine 는 오픈 소스이며, 해당 화면을 가져가거나 직접 운영할 수 있습니다.

저희 없이도 검증 가능

각 버전은 Transpareo의 소프트웨어, API 또는 계정 없이도 공개된 키를 통해 검증할 수 있습니다.

계약 종료 후에도 유지되는 아카이브

유료 계약이 종료된 후에도 패스는 10년 동안 기존 주소에서 계속 이용 가능하거나 새 주소로 전달되며, 게시된 모든 버전은 10년 동안 수정 불가능한 아카이브에 보관됩니다.

전체 버전 요청하기

업무용 이메일 주소, 성명 및 회사명을 입력해 주십시오. 기밀 유지 서약서를 이메일로 보내드리며, 이메일에 포함된 개인별 링크는 8일간 유효합니다.