Kaip pasirinkti tinkamą DPP teikėją
30 kriterijų, kuriais remdamiesi galite pasirinkti tinkamą DPP paslaugų teikėją, suskirstytų nuo teisinių įsipareigojimų iki saugumo ir ekonominių aspektų. Kiekvienas iš jų nurodo, ko reikalaujama - ir ar mes šiuo metu šiuos reikalavimus atitinkame.
DPP paslaugų teikėjus sunku palyginti: teisiniai reikalavimai yra sudėtingi, o pardavimo pokalbio metu beveik kiekvienas pasiūlymas atrodo išsamus. Prieš patikėdami paslaugų teikėju, patikrinkite šiuos 30 punktų. Klausimyną su visa papildoma informacija galite atsisiųsti PDF formatu ir atsispausdinti. Jei vietoj klausimų tiekėjams norite sužinoti savo pramonės šakos reikalavimus, pramonės šakų žinyne pateikiami tvarkaraščiai, privalomi duomenys ir kontroliniai sąrašai pagal kiekvieną pramonės šaką.
Teisiškai privaloma
Kokie yra ES reikalavimai dėl skaitmeninių gaminio pasų - nepriklausomai nuo pasirinktos paslaugos teikėjo.
- įvykdyta
Duomenų mainai atviru, standartizuotu formatu
Pasų duomenys prieinami pagal atvirus standartus - juos gali skaityti bet kuri įgaliota sistema, o ne tik vieno tiekėjo programinė įranga.
Standartas reikalauja, kad skaitmeniniai gaminio pasai būtų prieinami per atvirus, standartizuotus protokolus - kad valdžios institucijos, partneriai ir jūsų pačių sistemos galėtų skaityti duomenis, nebūdamos priklausomos nuo konkretaus tiekėjo programinės įrangos. Uždaras formatas taptų izoliuota sistema: be tiekėjo jūs nebegalėtumėte pasiekti savo pačių duomenų. Standartas nuo 2026 m. liepos 15 d. yra paskelbtas ES oficialiajame leidinyje (Įgyvendinimo sprendimas (ES) 2026/1736) ir todėl jam taikoma atitikties ESPR prezumpcija.
„Transpareo“ visus duomenų rinkinius ir sąsajas pateikia per standartinį HTTPS protokolą struktūrizuota, kompiuteriui suprantama forma - be specialios programinės įrangos, be uždarų protokolų. Kiekviena paskelbta versija yra papildomai pasirašyta, todėl gavėjas gali ne tik perskaityti, bet ir patikrinti, ar duomenys nėra pakeisti. Tai, ką matote sąsajoje, yra tas pats duomenų rinkinys, kurį kiekviena įgaliota sistema gauna per atviras sąsajas.
Šaltinis: EN 18216, Reikalavimai duomenų mainų protokolams: „Standartizuotai DPP prieigai turi būti naudojami nustatyti duomenų mainų protokolai.“
- įvykdyta
Unikalus, perkeliamas identifikatorius, nepriklausantis nuo paslaugų teikėjo
Produkto identifikatorius yra susijęs su produktu, o ne su platforma - pakeitus tiekėją, pasas išlaiko savo tapatybę.
Kiekvienam gaminio pasui reikalingas unikalus identifikatorius, kuris nuolat nurodo tą patį gaminį ir nepriklauso nuo konkretaus tiekėjo. Jei tiekėjas susieja identifikatorių su savo infrastruktūra, pakeitus tiekėją jūsų pasų tapatybė bus prarasta - kiekvienas atspausdintas kodas ir kiekviena registracija tada nebeturės jokios reikšmės. Šis standartas nuo 2026 m. liepos 15 d. yra paskelbtas ES Oficialiajame leidinyje.
„Transpareo“ suteikia identifikatorių kaip „GS1 Digital Link“ su jūsų GTIN - tai atviras pramonės standartas, priklausantis produktui, o ne platformai - ir patikrina kiekvieną identifikatorių pagal patvirtintas standarto schemas. Parašo tapatybė saugoma kaip „DID:web“ jūsų pačių domeno, o ne mūsų. Identifikatorius išlieka galiojantis net ir sistemos gedimo atveju: nuolatinis atsarginis adresas toliau jį iššifruoja, o „Pass“ išlaiko savo tapatybę keičiant bet kurį paslaugų teikėją.
Šaltinis: EN 18219, 4.6.2(3) punktas: „Unikalus identifikatorius neturi sukelti priklausomybės nuo tiekėjo.“
- įvykdyta
Fizinis duomenų saitas, kurį galima nuolat skaityti
Ant produkto esantis QR kodas bet kurioje naršyklėje nukreipia į „Pass“ - be programėlės, be paskyros, naudojant bet kurį išmanųjį telefoną.
Prie paso turi būti užtikrinta per kompiuteriui skaitomą duomenų saitą, esantį ant produkto, kurį kiekvienas gali pasiekti be specialios programinės įrangos - ir kuris išlieka skaitomas per visą produkto naudojimo laikotarpį, net ir po naudojimo bei remonto. Duomenų saitas, kuriam reikalinga tam tikra programa ar paskyra, užkerta kelią daliai visuomenės. Šis standartas nuo 2026 m. liepos 15 d. yra paskelbtas ES oficialiajame leidinyje.
„Transpareo“ sukuria QR kodą pagal ISO/IEC 18004 standartą, kuriame yra „GS1 Digital Link“ adresas ir kuris bet kurioje naršyklėje tiesiogiai nukreipia į pasą - nereikia prisijungti, nereikia atsisiųsti, tinka bet kuriam išmaniajam telefonui. Modelis, partija ir prekė jau yra įtraukti į užkoduotą adresą, todėl nuskaitytas kodas iš karto nukreipia į reikiamą lygmenį. Kadangi adresas išlieka stabilus dėl nuolatinio atsarginio sprendimo, vieną kartą atspausdintas kodas galioja visą produkto naudojimo laiką.
Šaltinis: EN 18220, Reikalavimai duomenų saitams (5 skyrius): simbolika, kodavimas, spausdinimo kokybė ir patvarumas; duomenų saitas turi išlikti įskaitomas net po kelių naudojimo ir remonto ciklų.
- įvykdyta
Saugojimas ir archyvavimas ilgiau nei minimalus laikotarpis
Kiekviena paskelbta versija lieka prieinama įstatymuose numatytą laikotarpį - taip pat ir senesnės versijos, ne tik dabartinė.
Standartas reikalauja, kad pasas kartu su jo versijų istorija būtų saugomas reguliavimo aktuose nustatytą laikotarpį ir liktų prieinamas be pakeitimų. Jei saugoma tik dabartinė versija, prarandamas ankstesnių duomenų atsekamumas - o būtent jį ekonominės veiklos vykdytojas privalo galėti įrodyti valdžios institucijoms. Saugojimo terminas nustatomas pagal atitinkamą sektoriaus teisę; ESPR reikalauja, kad jis būtų ne trumpesnis už numatomą produkto tarnavimo laiką. Standartas ES oficialiajame leidinyje paskelbtas nuo 2026 m. liepos 15 d.
„Transpareo“ kiekvieną paskelbtą dokumentą įrašo kaip užšaldytą, pasirašytą versiją į nepakeičiamą archyvą, kuriame vėliau niekas negalės jo pakeisti ar ištrinti - nei jūs, nei mes. Senesnės versijos lieka prieinamos šalia naujausios, o kiekviena versija turi laiko žymą ir parašą. Taip galima bet kuriuo metu įrodyti, kokia informacija tuo metu buvo nurodyta pasuose.
Šaltinis: EN 18221: „Skaitmeninis gaminio pasas turi būti prieinamas įgaliotiems vartotojams per visą jo galiojimo laikotarpį.“
- įvykdyta
API, skirtas gyvavimo ciklo valdymui ir paieškos galimybėms
Programavimo sąsaja skaito, kuria ir ieško pasų - tai ne tik internetinė sąsaja, kurioje reikia spustelėti mygtukus.
Be rodymo naršyklėje, standarte reikalaujama programavimo sąsajos, per kurią būtų galima kurti, skaityti, atnaujinti pasus ir juos ieškoti pagal produkto identifikatorius. Be tokios sąsajos bet koks masinis duomenų apdorojimas lieka rankinis, o kitos sistemos negali automatiškai naudotis pasų duomenų baze. Standartas paskelbtas ES oficialiajame leidinyje 2026 m. liepos 15 d.
„Transpareo“ užtikrina nustatytus standarto reikalavimus per versijuojamą, standartizuotą sąsają: Pasus galima programiškai kurti, skaityti, atnaujinti ir ieškoti puslapiais pagal produkto identifikatorius. Pasirašytas pasas pateikiamas nepakeistas - sąsaja pateikia tiksliai tuos baitus, kurių parašą tikrintojas gali patikrinti.
Šaltinis: EN 18222: standartizuota programavimo sąsaja (API), skirta DPP gyvavimo ciklo valdymui ir paieškos galimybėms, kaip reikalaujama ESPR.
- įvykdyta
Sąveikusis duomenų modelis
Pasų duomenys pateikiami pagal bendrą modelį, kurį kitos sistemos gali nuskaityti be formato keitimo.
Siekiant užtikrinti, kad pasai būtų suderinami tarp sistemų ir visoje tiekimo grandinėje, standarte numatytas bendras duomenų modelis su vienodomis laukelių reikšmėmis. Tiekėjo sukurtas modelis verčia kiekvieną partnerį atlikti atskirą vertimą - o kiekvienas vertimas yra klaidų šaltinis. Standartas paskelbtas ES Oficialiajame leidinyje nuo 2026 m. liepos 15 d.
„Transpareo“ remiasi horizontaliu žodynų sluoksniu su lygiagrečiais, pripažintais specializuotais žodynais (GS1, EPCIS ir kt.) ir apibūdina kiekvieną duomenų elementą, nurodydama jo žodyną ir duomenų tipą. Dėl to priimančioji sistema sužino ne tik, kaip vadinasi laukas, bet ir ką jis reiškia - pasas išlieka įskaitomas be performatavimo.
Šaltinis: EN 18223: bendras semantinis duomenų modelis, skirtas DPP sistemų sąveikai užtikrinti.
- įvykdyta
Keturių lygių prieigos teisių modelis
Vieši duomenys, duomenys, teikiami pagal prašymą, duomenys, susiję su teisėtu interesu, ir valdžios institucijų duomenys yra suskirstyti pagal atskirus duomenų laukus - kiekvienas mato, kokią informaciją jam leidžiama peržiūrėti.
Standarte atskiriami vieši duomenys, kuriuos kiekvienas gali peržiūrėti be registracijos, nuo kontroliuojamų duomenų, kurie tampa prieinami tik po autentifikavimo ir priklausomai nuo vaidmens, pavyzdžiui, valdžios institucijoms arba vaidmenims, kuriuos nustato reglamentas. Teisės taikomos kiekvienam duomenų elementui, o kiekvienas prieiga prie kontroliuojamų duomenų registruojama taip, kad įrašo nebūtų galima nei suklastoti, nei ištrinti. EN 18239 paskelbta kaip Europos standartas EN 18239:2026, vokiška versija pasirodys kaip DIN EN 18239:2026-11; ES Oficialiajame leidinyje ji dar nėra paminėta.
„Transpareo“ kiekvienam duomenų laukui priskiria matomumo savybę, kurią skirsto į keturis lygius: viešai prieinama, teikiama pagal užklausą, pagrįsto intereso ir valdžios institucijoms. Vieši duomenys ir duomenys pagal užklausą teikiami be autentifikavimo. Duomenis, susijusius su teisėtu interesu, gauna tik prisijungęs asmuo, priklausantis prieigos grupei, kurią patvirtino duomenų teikėjas; duomenis valdžios institucijoms teikia tik speciali valdžios institucijų sąsaja, kuri atlieka tik skaitymo funkciją. Taigi standarte numatyti du prieigos būdai - viešai be registracijos ir kontroliuojamai pagal vaidmenį - yra įdiegti architektūroje. Iš dalies įgyvendintas prieigos protokolas: kiekviena valdžios institucijos prieiga registruojama atskirai, o kiekvienas duomenų iškvietimas naudojant API raktą registruojamas kaip valandinis skaičius; tačiau prisijungusio asmens atliekamas duomenų, susijusių su teisėtu interesu, skaitymas neregistruojamas, be to, protokolas nėra apsaugotas nuo klastojimo.
Šaltinis: EN 18239:2026, 5.2 ir 6.2 skyriai: Vieši DPP duomenys yra prieinami be autentifikavimo; kontroliuojami duomenys prieinami tik per autentifikuotą, vaidmenimis pagrįstą prieigą, o kiekvienas prieigos atvejis yra registruojamas.
- įvykdyta
Įrodytinas duomenų autentiškumas ir vientisumas
Kiekviena versija yra dvigubai pasirašyta ir ją galima patikrinti naršyklėje - nereikia mums pasitikėti, pakanka vien tik duomenų.
Standartas reikalauja, kad paso autentiškumas ir vientisumas būtų įrodomi, o jo patikrinimas būtų galimas laisvai ir be apribojimų. Pasitikėjimas neturi priklausyti nuo paslaugos teikėjo veiklos tęstinumo, o turi būti susietas su pačiu duomenų rinkiniu - priešingu atveju kiekvienas pasas būtų patikimas tik tiek, kiek patikima jį šiuo metu talpinanti įmonė. EN 18246 paskelbta kaip Europos standartas EN 18246:2026, vokiška versija pasirodys kaip DIN EN 18246:2026-11; ES Oficialiajame leidinyje ji dar nėra paminėta.
„Transpareo“ kiekvieną išleistą versiją pasirašo dviem nepriklausomais raktas (išdavėjo ir „Transpareo“) ir susieja versijas „ Transpareo Proofchain “ pagal jų hash, todėl istorijos negalima nepastebimai pakeisti. Atviro kodo rendereris patikrina abu parašus tiesiogiai naršyklėje, nesikreipdamas į mūsų serverį - taigi reikalaujamas pasirašytas, savarankiškai patikrinamas įrodymas jau yra įgyvendintas. Iš dalies įgyvendintas raktų kilmės reikalavimas: standartas reikalauja, kad kiekvienas, teikiantis duomenis, turėtų sertifikatą, išduotą po tapatybės patikrinimo; mūsų išdavėjo raktai yra išdavėjo domeno svetainėje be tokio sertifikato.
Šaltinis: EN 18246:2026, 4.7 skyrius: turi būti įmanoma patikrinti DPP duomenų autentiškumą ir vientisumą nemokamai ir naudojant sąveikias procedūras.
- atvirai
Sąsaja su ES Komisijos registru
Registracija kartu su oficialiu patvirtinimu per ES registro programavimo sąsają. Registras jau veikia, tačiau sąsajos techniniai reikalavimai dar nėra paskelbti, todėl šiuo metu nė vienas paslaugų teikėjas negali jų įvykdyti.
Kiekvienas registruoti privalantis pasas turi būti įtrauktas į centrinį ES registrą, kuris suteikia nuolatinį registracijos identifikatorių ir, gavus prašymą, išduoda oficialų registracijos patvirtinimą. Registras veikia nuo 2026 m. liepos 20 d. Šiuo metu įrašą atlieka pats ekonominės veiklos vykdytojas, naudodamasis registro internetine forma arba pateikdamas failą, kuriame gali būti iki 100 pasų. Reglamente taip pat numatyta programavimo sąsaja, kurios techninius reikalavimus Komisija dar nėra paskelbusi. Be to, remiantis registro vartotojo vadovu, šiuo metu dar neįmanoma sėkmingai užregistruoti nė vieno paso, nes dar trūksta duomenų apibrėžimų pirmajai produktų grupei - baterijoms. Taigi šiuo metu nė vienas tiekėjas negali įrodyti, kad yra prijungęs prie registro; jei tiekėjas tai teigia, turėtumėte jo paklausti.
„Transpareo“ parengė sąsają tiek, kiek tai įmanoma be techninių reikalavimų: registracijos ID, registracijos patvirtinimas, versijos hash ir kiekvienos versijos adresas jau įtraukti į duomenų modelį. Manome, kad registraciją per sąsają bus galima prijungti, kai tik Komisija ją dokumentuos; tam jums nereikės keisti savo pasų. Iki tol šis klausimas lieka neišspręstas.
Šaltinis: ES registro įgyvendinimo reglamentas (ES) 2026/1778, 3 straipsnio a ir b punktai bei 8 straipsnio 6 dalis (registracija per internetinę sąsają arba programavimo sąsają); Ekonominės veiklos vykdytojų registro vartotojo vadovas, versija 1.03 (2026 m. rugsėjis), 6.2.1 skyrius (šiuo metu registracija neįmanoma).
- įvykdyta
Registracijos duomenų saugojimas ilgiau nei numatyta įstatymuose
„ Transpareo Vault “ yra nekintamas dešimties metų archyvas - nei gamintojas, nei „Transpareo“ negali vėliau pakeisti jokios versijos.
ES registras saugo paso registracijos duomenis dešimt metų nuo registracijos dienos, jei Sąjungos teisėje nenustatytas kitas laikotarpis, o kitais atvejais - tol, kol pasas turi būti prieinamas. Pats pasas turi likti prieinamas net ir tuo atveju, jei gamintojas taptų nemokus ar nutrauktų veiklą. Taigi ši prievolė išlieka ilgiau nei jūsų sutartis su tiekėju ir nei pats tiekėjas.
„Transpareo“ šiam tikslui tvarko nepakeičiamą archyvą, kuriame vieną kartą įrašytą versiją niekas negali vėliau pakeisti ar ištrinti - nei gamintojas, nei mes. Archyvas automatiškai pradeda veikti nuo ES registracijos momento. „Transpareo“ pati yra sukurta ilgalaikiam veikimui: 51 procentą „Transpareo AG“ akcinio kapitalo valdo ne pelno siekianti „Transpareo“ fondas, įsikūręs Ciugėje, Šveicarijoje, kuris yra pavaldus Šveicarijos fondų priežiūros institucijai. Fondas negali perleisti savo turto, todėl įmonės kontrolinis akcijų paketas niekada negali pakeisti savininko, o ilgalaikis prieiga prie jūsų pasų yra struktūriškai užtikrinta.
Šaltinis: DPP registro įgyvendinimo reglamentas, 10 straipsnio 3 dalis (saugojimas dešimt metų); ESPR 11 straipsnio e punktas (prieinamumas po bankroto).
- įvykdyta
Produkto duomenys kiekvienos tikslinės rinkos kalbomis
Privaloma informacija pateikiama kiekvienos šalies, kurioje parduodamas produktas, kalbomis - taigi, jei produktas platinamas visoje ES, visomis 24 oficialiosiomis kalbomis, o ne tik vidaus rinkoje.
Baterijos naudojimo instrukcija, saugos informacija ir kontaktiniai duomenys turi būti pateikti kalba, kurią galutiniai vartotojai lengvai supranta ir kurią nustato valstybė narė, kurioje baterija pateikiama į rinką - ne tik gamintojo buveinės kalba. Tas, kas aptarnauja tik vidaus rinką, neįvykdo pareigos visų kitų tikslinių rinkų atžvilgiu.
„Transpareo“ tvarko kiekvieną pasą daugiakalbėje versijoje ir pateikia privalomą turinį visomis 24 ES oficialiosiomis kalbomis. Turinį įvedate vieną kartą; kalbinės versijos sukuriama automatiškai, be papildomų mokesčių už kiekvieną kalbą ar atskirų pasų tvarkymo. Taigi pasas kiekvienoje tikslinėje rinkoje yra skaitomas laikantis taisyklių.
Šaltinis: Baterijų reglamentas (ES) 2023/1542, 38 straipsnio 1 dalies a punktas ir 7 dalis: naudojimo instrukcija, saugos informacija ir kontaktiniai duomenys turi būti pateikti ta kalba, kurią nustato valstybė narė, kurioje akumuliatorius pateikiamas į rinką.
Naudinga DPP duomenų bazės veikimui
Nors tai nėra įstatymiškai privaloma visur, tačiau tai lemia, ar sistema veiks kasdieniame gyvenime.
- įvykdyta
Kalbos už ES ribų
16 papildomų kalbų, be 24 oficialių ES kalbų - iš viso 40, skirtų tikslinėms rinkoms už Sąjungos ribų.
Be įstatyminės prievolės, būtų naudinga, jei informacija būtų pateikiama ir kitomis, ne ES kalbomis - eksporto rinkoms, tarptautiniams prekybos partneriams ir vartotojams, nemokantiems nė vienos oficialiosios Sąjungos kalbos.
„Transpareo“ palaiko iš viso 40 kalbų versijų, įskaitant 24 oficialias ES kalbas. Turinį įvedate vieną kartą ir pateikiate bet kuria pageidaujama kalba, nemokėdami papildomai už kiekvieną kalbą. Be to, sąsaja, kurioje tvarkote savo pasus (programos tvarkytuvė), yra išversta į visas 40 kalbų, o informaciją galite įvesti bet kuria iš šių kalbų.
- įvykdyta
Versijų valdymas ir pakeitimų istorija
Kiekvienas pakeitimas sukuria naują, atsekamą versiją, kurioje nurodytas laikas ir autorius - per visą produkto gyvavimo ciklą.
Pasas keičiasi per visą produkto gyvavimo ciklą; be išsamios versijų istorijos vėliau neįmanoma įrodyti, kokia versija galiojo ir kada. Todėl standarte reikalaujama, kad visi paso pakeitimai būtų archyvuojami.
„Transpareo“ kiekvieną paskelbtą versiją įšaldo kaip atskirą, pasirašytą versiją ir fiksuoja, kas, kada ir kokius laukus pakeitė. Taip kiekvieną įrašą galima patikrinti atgaline data, o vėlesnis pataisymas neperrašo istorijos, o ją tęsia.
Šaltinis: EN 18221: „Visi skaitmeninio gaminio paso pakeitimai turi būti archyvuojami.“
- įvykdyta
Mastelio keitimo galimybę turinti masinė gamybos linija, skirta produktų šeimoms
Įkelkite produkto duomenis iš „Excel“ arba CSV failo ir priskirkite juos privalomiems laukeliams - dideliems duomenų kiekiams taip pat galima naudoti masinio įkėlimo API.
Jei prekiaujate daugybe panašių produktų, negalite kiekvieno produkto aprašo kurti rankiniu būdu po vieną; veiksmingai veikiančiai sistemai reikalingas būdas, leidžiantis vienu metu įvesti ištisas produktų grupes.
„Transpareo“ leidžia įkelti produktų duomenis iš „Excel“ arba CSV failų ir priskirti juos privalomiems laukeliams; labai dideliems kiekiams taip pat yra prieinama masinio įkėlimo API, kuri programiškai sukuria korteles. Taigi sistema gali apdoroti nuo keliolikos iki dešimčių tūkstančių kortelių.
- įvykdyta
Vaidmenimis pagrįstas vidinis teisių valdymas
Yra nustatyta, kas įmonėje gali tvarkyti ar patvirtinti kokius duomenis - įskaitant griežtai apribotą ir laikinas prieigas išorės asmenims.
Ne kiekvienas įmonės darbuotojas turi turėti teisę redaguoti ar patvirtinti visą paso turinį; standarte reikalaujama, kad teisių valdymas būtų pagrįstas vaidmenimis, o prieigos būtų registruojamos.
„Transpareo“ suteikia teises pagal vaidmenį ir vartotojų grupę bei registruoja kiekvieną pakeitimą. Net išorės subjektai, pavyzdžiui, remonto dirbtuvės ar perdirbėjai, gauna tik labai ribotą, laikinai suteiktą prieigą; valdžios institucijos prisijungia per atskirą, tik skaitymo režimu veikiančią sąsają, kuri kiekvieną prisijungimą pažymi audito žurnale. Kas ir kokia tvarka tikrina bei patvirtina informacijos paskelbimą, nustatote „ Transpareo Flow “ sistemoje.
Šaltinis: EN 18239:2026, 5.2 skyrius: Kas gali skaityti ar tvarkyti kontroliuojamus DPP duomenis, priklauso nuo jo vaidmens; kiekvienas prieigos atvejis prie vaidmenų, teisių ir kontroliuojamų duomenų bei kiekvienas jų pakeitimas yra registruojamas.
- įvykdyta
Duomenų saugojimas pasibaigus sutarties galiojimo terminui
Jei nutrauksite narystę, jūsų paskelbti leidimai liks prieinami nepakeičiamame dešimties metų archyve.
Saugojimo prievolė nesibaigia pasibaigus sutarčiai: registruotas pasas turi išlikti ilgiau nei numatyta įstatymu, net jei nutraukiate sutartį su paslaugų teikėju. Paslaugų teikėjas, kuris nutraukia pasų galiojimą nutraukus sutartį, palieka jums atitikties reikalavimams problemą.
„Transpareo“ tai užtikrina naudodama tą patį nekintamą dešimties metų archyvą, kaip ir registracijos duomenims - nutraukus sutartį, nuolatinis atsarginis adresas toliau išduoda pasus, o valdžios institucijų sąsaja nuskaito tą patį duomenų rinkinį iš po sutarties galiojimo pabaigos archyvo. Jau atspausdinti QR kodai išlieka galiojantys.
Šaltinis: EN 18221: Archyvinės versijos taip pat saugomos atsarginių kopijų paslaugų teikėjo serveryje.
- įvykdyta
Pasirašymas naudojant savo kriptografinį raktą
„Bring Your Own Key“: privatųjį raktą saugote patys, o mes tik pridėsime nepriklausomą priešingą parašą.
Tas, kas turi privatųjį parašo raktą, gali kurti pasus išdavėjo vardu; todėl saugiau, jei išdavėjas šį raktą saugo pats, o ne patiki jį paslaugos teikėjui.
Naudodamasi „Bring Your Own Key“ funkcija, jūsų įmonė valdo savo pačios parašo galinį tašką - „Transpareo“ niekada nesaugo privataus rakto ir tik prideda nepriklausomą priešingą parašą. Taigi kiekviena versija turi du vienas nuo kito nepriklausomus parašus, o jūsų išdavėjo parašas yra toks, kurio „Transpareo“ pati negali sukurti.
- įvykdyta
Eksponento tapatybė nepriklauso nuo platformos
Jūsų dalyvio tapatybė kaip „DID:web“ yra jūsų pačių domeno vardu, o ne mūsų - pasikeitus paslaugų teikėjui, reikės perkelti DNS.
Kad tikrintojas galėtų rasti jūsų viešuosius raktus, sertifikate turi būti nurodyta paskelbta išdavėjo tapatybė. Jei ji yra paslaugų teikėjo domeno adrese, tai jus susieja su juo: paslaugų teikėjo keitimas panaikintų visų jau atspausdintų kodų galiojimą.
„Transpareo“ skelbia jūsų tapatybę kaip DID:web jūsų pačių domeno vardu, o ne mūsų - todėl paslaugų teikėjo keitimas tampa tik DNS perkėlimu, o jau atspausdinti kodai kartu su jų patvirtinimu išlieka galiojantys. Be to, kiekvieną viešąjį raktą paskelbimo metu nukreipiame į nuolatinį adresą, kad kiekviena versija išliktų patikrinama, net jei pradinis serveris išnyktų.
Šaltinis: EN 18219, 4.2.2 skyrius (Pastovumas): identifikatoriai išlieka per visą gyvavimo ciklą; interneto domenai gali būti perleidžiami arba nukreipiami.
- įvykdyta
Galimybė patikrinti trečiųjų šalių, visiškai be paslaugos teikėjo dalyvavimo
Atvirojo kodo programa „ Transpareo Time Machine “ tikrina hash ir parašus naršyklėje - nesikreipdama į mūsų serverį.
Lemiamas pasitikėjimo kriterijus yra tai, ar trečioji šalis gali patikrinti pasą nesinaudodama paslaugos teikėjo infrastruktūra. Standartas reikalauja, kad galiojimo ir vientisumo patikrinimas tikrintojui būtų nemokamas ir galimas be jokių apribojimų.
Šiam tikslui „Transpareo“ išleidžia atviro kodo rendererį, kuris įkelia bet kurio šaltinio versijos baitus, iš naujo apskaičiuoja hashą ir patikrina abu parašus, lygindamas juos su pase nurodytais viešaisiais raktas - nereikia prisijungti, skambinti mums, taip pat nereikia priklausyti nuo veikiančios platformos. Kas abejoja, gali perskaityti šaltinio kodą.
Šaltinis: EN 18246:2026, 4.7 skyrius: DPP duomenų galiojimo ir vientisumo patikrinimas tikrintojui yra nemokamas ir neribojamas.
Pageidaujamos papildomos funkcijos
Ką sistema gali, jei norite naudoti surinktus duomenis ir už DPP ribų.
- įvykdyta
Tiekėjo keitimas be duomenų praradimo
Pereidami į naują sistemą, perkelkite visą pasų duomenų bazę atvirais formatais - pasirašytą ir savikontrolės galimybe; pasibaigus sutarčiai, privalomieji pasai lieka prieinami nepakeičiamame dešimties metų archyve be jokių duomenų praradimų.
Tiekėjas, kuris apsunkina perėjimą, laiko jus priklausomą nuo jo dėl jūsų pačių duomenų - o tai, kas nutiks su duomenimis pasibaigus sutarčiai, lemia, ar galėsite laisvai pereiti pas kitą tiekėją. Todėl standarte reikalaujama, kad duomenys būtų perkeliami per atvirą, sąveikųjį tinklą be pririšimo prie konkretaus tiekėjo.
„Transpareo“ nuo pat pradžių saugo reguliavimo dokumentus atviroje, viešai atspindimoje erdvėje: paprasta sinchronizacija sukuria išsamią, pasirašytą kopiją, kuri pati patikrina atitikimą paskelbtiems raktams be mūsų įsikišimo. Visą įvykių archyvą mes pateikiame jums arba jūsų naujajam paslaugų teikėjui per pasirašytą, ribotos trukmės atsisiuntimo adresą, o ankstesnį produktų katalogą - papildomai JSON-LD ir CSV formatais. Pasibaigus sutarčiai, registruoti privalomieji duomenys lieka prieinami per nepakeičiamą dešimties metų archyvą: Viešoji kopija ir archyvas lieka sinchronizuoti ir perduoda tą patį duomenų rinkinį, jau atspausdinti QR kodai ir toliau veikia per nuolatinį atsarginį adresą, o nuoroda registre nukreipia į naują adresą. Taip sutartis baigiasi be duomenų praradimo ir nepažeidžiant įstatymų nustatytų saugojimo reikalavimų.
Šaltinis: EN 18216: Duomenys turi būti „perduodami per atvirą, sąveikų užtikrinantį tinklą, nepriklausomą nuo paslaugų teikėjo“.
- įvykdyta
Sąsaja su esamomis sistemomis, o ne izoliuota duomenų sala
Transpareo Connect sujungia „Pass“ su jūsų sistemomis naudodamas pasirašytus „webhooks“ ir „Bulk-API“ - nėra iš anksto parengto jungiklio, skirto konkrečiai ERP sistemai.
Pasas, veikiantis tik paslaugos teikėjo sąsajoje, tampa duomenų sala, atskirta nuo jūsų kitų sistemų - tuomet kiekvieną pakeitimą tenka įvesti du kartus.
„Transpareo“ praneša apie įvykius per pasirašytus „webhooks“ ir leidžia įvesti bei išgauti duomenis per „Bulk-API“, todėl galite integruoti „Pass“ į savo sistemų aplinką. Mes sąmoningai neteikiame iš anksto parengto jungiklio konkrečiai ERP sistemai - atviros, pasirašytos sąsajos tinka bet kuriai sistemai, o ne teikia pirmenybę vienai iš jų.
- įvykdyta
Duomenų importavimas ir eksportavimas partijomis, viršijantys grynus ES reikalavimus
Didesnius duomenų kiekius galima perkelti abiem kryptimis - ne tik privalomus laukelius.
Jei norite naudoti surinktus duomenis ir už paso ribų, jums reikės importo ir eksporto funkcijų, apimančių daugiau nei tik įstatymuose numatytus privalomus laukelius.
„Transpareo“ priima didelius duomenų kiekius iš „Excel“, CSV ir „Bulk-API“ ir juos pateikia tokiu pačiu mastu. Taigi sistema padeda ne tik įvykdyti ES reikalavimus, bet ir tvarkyti jūsų pačių duomenis.
Saugumas ir duomenų apsauga
Įmonių saugumas ir atitikties BDAR bei NIS 2 reikalavimams įrodymas - neapsiribojant DPP prievole.
- įvykdyta
Atskira duomenų bazė ir atskiras raktas
Jūsų duomenys saugomi atskiroje duomenų bazėje, o joje esantys konfidencialūs duomenys yra užšifruoti naudojant jūsų darbo sričiai skirtą raktą.
Bendroje duomenų bazėje jūsų duomenys yra susieti su kitų klientų duomenimis; tokiu atveju beveik neįmanoma užtikrinti aiškaus ir įrodomo atskyrimo - o teisę į duomenų ištrynimą pagal BDAR 17 straipsnį sunku pagrįsti.
„Transpareo“ kiekvienas klientas yra įtrauktas į atskirą duomenų bazę, o jautrius duomenis joje saugome užšifruotus, kiekvienai darbo sričiai priskirdami atskirą raktą. Tai užtikrina teisę į duomenų ištrynimą, nes ištrynimas yra patikrinamas; serveriai yra Vokietijoje, o duomenų tvarkymo sutartis (AVV) yra įtraukta.
Šaltinis: BDAR 17 straipsnis (teisė į duomenų ištrynimą), užtikrinama naudojant atskirą duomenų bazę, unikalų raktą ir patikrinamą ištrynimą.
- įvykdyta
Šifravimas ir atsarginės kopijos
TLS visose jungtyse, jautrių duomenų šifruotas saugojimas duomenų bazėje ir šifruotos atsarginės kopijos.
Paslaugų teikėjas privalo apsaugoti duomenis jų perdavimo metu ir saugojimo metu bei užtikrinti jų apsaugą nuo gedimų; BDAR reikalauja, kad tam būtų taikomos naujausias technologijas atitinkančios priemonės.
„Transpareo“ visus ryšius šifruoja naudojant TLS protokolą, o jautrius duomenis saugo duomenų bazėje šifruotą forma. Atsarginės kopijos yra šifruotos, kuriamos kas keturias valandas ir saugomos atskirai nuo serverių.
Šaltinis: BDAR 32 straipsnis (duomenų tvarkymo saugumas): TLS, jautrių duomenų saugojimas šifruotu būdu ir šifruotos atsarginės kopijos.
- įvykdyta
Saugumo įvykių žurnalas
Prisijungimo bandymai, daugiafaktoriaus autentifikavimo užduotys ir API raktų veikla registruojama ir saugoma vienerius metus.
Su saugumu susiję įvykiai turi būti atsekami - kas, kada prisijungė ir kaip buvo naudojami raktai. NIS-2 direktyva reikalauja atitinkamų audito žurnalų.
„Transpareo“ veda saugumo įvykių žurnalą, kuriame registruojami prisijungimo bandymai, daugiafaktoriaus autentifikavimo (MFA) užklausos ir API raktų veikla, ir saugo jį vienerius metus. Taip įvykdomi NIS-2 reikalavimai dėl audito žurnalų.
Šaltinis: NIS-2 direktyva (reikalavimai audito žurnalams): užregistruoti saugumo įvykiai, saugojimo trukmė - vieneri metai.
- įvykdyta
Daugialypė autentifikacija
Autentifikatoriaus programa, prieigos raktas arba aparatinis raktas visiems vartotojams, su atsarginiais kodais praradimo atveju.
Vienas slaptažodis užtikrina tik silpną prieigos apsaugą; NIS-2 direktyva reikalauja, kad prieigos kontrolė būtų atliekama naudojant daugiafaktorių autentifikavimą.
„Transpareo“ siūlo daugiafaktorių autentifikavimą visiems programos tvarkytuvės naudotojams - naudojant „Authenticator“ programėlę, „Passkey“ arba aparatinį raktą - kartu su atsarginiais kodais praradimo atveju. Privalomą daugiafaktorių autentifikavimą galima nustatyti jūsų paskyrai.
Šaltinis: NIS-2 direktyva (prieigos kontrolė ir daugiafaktoriškas autentifikavimas).
- įvykdyta
ISO 27001 sertifikuotas hostingo paslaugų teikimas Vokietijoje
Serveris Vokietijoje, kuriame taikomos griežtos fizinės ir organizacinės saugumo priemonės.
Jūsų duomenų fizinį saugumą - ir tai, kokiai teisei jie priklauso - lemia tai, kur yra serveriai ir kaip apsaugotas duomenų centras.
„Transpareo“ duomenis talpina Vokietijoje esančiuose ISO 27001 sertifikuotuose serveriuose, kuriuose taikomos griežtos fizinės ir organizacinės saugumo priemonės. Be to, Vokietija užtikrina, kad jūsų duomenys būtų visiškai saugomi pagal Europos Sąjungos teisę.
Šaltinis: ISO/IEC 27001 (informacijos saugumo vadyba), sertifikuotas duomenų centras Vokietijoje.
Ekonominiai ir organizaciniai klausimai
Kiek kainuoja bendradarbiavimas kasdieniame gyvenime - pinigine išraiška ir asmeninėmis pastangomis.
- atvirai
Ar paslaugos teikėjas jūsų vardu atliks registraciją ES?
Šiuo metu į registrą įrašą atlieka pats ekonominės veiklos vykdytojas; registre kol kas nenumatyta galimybė paslaugų teikėjams patys prisijungti. Manome, kad ateityje tai taps įmanoma, ir tuomet už jus atliksime registraciją bei gausime oficialų patvirtinimą.
Įregistravimas ES registre ir oficialaus patvirtinimo gavimas yra pasikartojantis darbas, kurį jūsų vardu galėtų atlikti paslaugų teikėjas. Registro reglamente numatyta, kad trečioji šalis gali registruoti vardu tik tais atvejais, kai tai numatyta Sąjungos teisėje, o teisinė atsakomybė ir tokiu atveju tenka ekonominės veiklos vykdytojui. Šiuo metu ekonominės veiklos vykdytojas registraciją atlieka pats.
Manome, kad ateityje paslaugų teikėjai galės atlikti registraciją jūsų vardu. Tuomet „Transpareo“ tai atliks už jus - jūs liksite teisiškai atsakingas ekonominės veiklos vykdytojas, tačiau nepatirsite operacinių sąnaudų. Iki tol „Transpareo“ parengs duomenis, kurių reikalaujama registracijai.
Šaltinis: ES registras (ES) 2026/1778, 8 straipsnio 2 dalis ir 19 straipsnio 4 dalis: Trečioji šalis registruoja kito asmens vardu tik tais atvejais, kai tai numatyta Sąjungos teisėje; atsakomybė tenka ekonominės veiklos vykdytojui.
- įvykdyta
Aiškios taisyklės dėl techninės pagalbos sąnaudų ir išlaidų
„Transpareo“ techninė pagalba įskaičiuota į kainą - nereikia sudaryti atskiro techninės pagalbos sutarties, nėra jokių papildomų išlaidų.
Kai kurie paslaugų teikėjai atskiria paslaugų naudojimą nuo techninės pagalbos ir už pagalbą apmokestina atskirai; galiausiai dėl to bendradarbiavimą tampa sunku įvertinti finansiškai.
Transpareo paslaugų palaikymas yra įskaičiuotas į planą - nereikia sudaryti atskirų paslaugų palaikymo sutarčių, nėra papildomų valandų, apmokamų pagal faktinį darbo krūvį. Viskas, ko jums reikia iš paslaugų palaikymo, jau įskaičiuota į nurodytą kainą.
- įvykdyta
Skaidri kainų struktūra
Keturi vieši planiukai, pritaikyti įvairaus dydžio įmonėms, nemokamas bandomasis laikotarpis, galimybė nutraukti sutartį bet kuriuo metu - be paslėptų papildomų mokesčių už kiekvieną kalbą, produktą ar API iškvietą.
Kainų struktūra, kuri paaiškėja tik pardavimo pokalbio metu arba yra perskaičiuojama pagal kalbą, produktą ir sąsajos iškvietimą, daro faktines išlaidas nenuspėjamas.
„Transpareo“ savo svetainėje viešai skelbia keturis planus, pritaikytus įvairaus dydžio įmonėms, su nemokamu bandomuoju laikotarpiu ir galimybe nutraukti sutartį bet kuriuo metu. Nėra jokių paslėptų papildomų mokesčių už kalbą, produktą ar sąsajos iškvietą - nurodyta kaina yra galutinė kaina.
Tiesiogiai palyginkite du tiekėjus
Šis puslapis taip pat yra parengtas kaip spausdinimui paruoštas palyginimo lapas (PDF): jame nurodyti tie patys kriterijai, stulpelis „Transpareo“ jau užpildytas, o du stulpeliai palikti tušti įrašams. Paimkite jį su savimi į artimiausią susitikimą su paslaugų teikėju.