Standarts pēc standarta: kā „Transpareo“ atbilst saskaņotajiem DPP standartiem

Standarts pēc standarta: kā „Transpareo“ atbilst saskaņotajiem DPP standartiem

Ir noteikti seši standarti attiecībā uz produkta pasi. Mērķis vairs nemainās, un mēs to jau šodien sasniedzam.

Iedomājieties pārbaudi 2029. gadā. Klients pasūta jūsu piegādes ķēdes auditu, un auditors jautā, saskaņā ar kuru dokumentu ir izstrādāta jūsu produkta pase. Pareizā atbilde ir tāda, kas kopš tā laika nav mainījusies: tas pats standarts, tā pati redakcija, tā pati pārbaude kā toreiz.

Līdz nesenai pagātnei šādas atbildes nebija. Kas izveidoja pasi, tas to darīja, balstoties uz projektiem, un katra jauna redakcija varēja mainīt mērķi. Kopš 2026. gada jūlija teksts ir nemainīgs.

Šajā rakstā ir izskaidrots, ko tas nozīmē jums, kuras no astoņām normām ir galīgās un ko katra no tām prasa. Turklāt tajā ir parādīts, kā Transpareo šobrīd atbilst katrai no tām.

Kas nozīmē „saskaņots”

  1. gada 15. jūlijā ES Oficiālajā Vēstnesī publicēja pirmos sešus standartus digitālajai produktu pasei ar Īstenošanas lēmumu (ES) 2026/1736. Kopš tā laika tās ir saskaņotas. Šis vārds izklausās tehniski un nozīmē divas vienkāršas lietas.

Pirmkārt: teksts vairs nemainās. Šodien veikta atbilstības pārbaude būs spēkā arī nākamgad.

Otrkārt: tas, kurš atbilst standartiem, tiek uzskatīts par atbilstošu ESPR 10. un 11. pantam - regulai, kas ir produkta pases pamatā - , un tam nav jāpierāda šī atbilstība pašam. Jūs varat izpildīt šos pantus arī citādi, taču tad pierādīšanas pienākums gulstas uz jums.

Teksts ir nemainīgs, un ikviens, kas to izpilda, tiek uzskatīts par atbilstošu noteikumiem.

Tādējādi jums ir svarīgs tikai viens jautājums: vai platforma, kurai jūs uzticat savas pases, jau šodien atbilst šiem standartiem? Mūsu platforma atbilst. Šeit ir pierādījums, standarts pēc standarta.

Identifikatori un datu nesēji: EN 18219 un EN 18220

EN 18219 (unikāli identifikatori). Katrai pasei ir piešķirts pastāvīgs identifikators, kas nepieder nevienam serverim, un produkta identifikators kā GS1 Digital Link, ko var nolasīt ar jebkuru skeneru; tajā ir norādīts atbildīgais ražotājs kā LEI vai GLN. Identifikators, kas paliek spēkā pat tad, ja domēns vai pakalpojuma sniedzējs vairs nepastāv.

EN 18220 (datu nesēji). Uz produkta esošais QR kods atveras jebkurā pārlūkprogrammā bez lietotnes un bez papildu programmatūras. Tas, ko standarts prasa attiecībā uz datu nesēju, jau ir ikdienas prakse.

Uzglabāšana un apmaiņa: EN 18221 un EN 18216

EN 18221 (Uzglabāšana un arhivēšana). Katra publicētā versija tiek „iesaldēta”, parakstīta un ievietota arhīvā, kurā vairs neko nevar mainīt un kas ir paredzēts ilgtermiņa glabāšanai. Katra versija ar pirksta nospieduma palīdzību ir saistīta ar savu priekšgājēju, tādējādi trūkstoša vai mainīta versija tiek pamanīta uzreiz.

EN 18216 (datu apmaiņa). Mēs nodrošinām standarta paredzēto datu formātu, izmantojot parastos tīmekļa protokolus. Nav ne īpaša formāta, ne atsevišķa apvalka.

Datu modelis un saskarnes: EN 18223 un EN 18222

EN 18223 (datu modelis). Šī ir mūsu lielākā stiprā puse. Mūsu datu modelis ir atvērta struktūra, un katrai regulai tajā blakus ir savs vārdnīcas ieraksts - tieši tas, ko prasa standarta ievads. Katrs elements apraksta pats sevi, norādot uz īpašību, vārdnīcu un datu tipu. Pirms uzsākšanas mēs to salīdzinājām ar EN 18223 klauzulu pa klauzulai; mums šis standarts ir izvades formāts, nevis jauns izstrādājums. Kā tas izskatās sīkāk, var redzēt šeit: EN 18223 „izvērstības nodoklis” un kāpēc mēs to nemaksājam.

EN 18222 (saskarnes). Lasīt pasi pēc identifikatora vai produkta identifikatora, izveidot pases - atsevišķi vai tūkstošiem vienlaikus -, mērķtiecīgi izgūt jebkuru versiju: saskarnes, ko standarts paredz pases darbībai, ir platformas sastāvdaļa. Jūsu sistēmas nolasa un raksta pases tā, kā to apraksta standarts.

Divi standarti, kas vēl ir gaidāmi: EN 18246 un EN 18239

Vēl nav minēti divi standarti - par uzticamību un drošību. Arī tos mēs jau ievērojam.

EN 18246 (autentiskums un integritāte). Katra pase ir parakstīta un pati pārbauda sevi skatītāja pārlūkprogrammā, bezsaistē, salīdzinot ar publisko atslēgu. Lasītājs var pārliecināties, vai dati ir neskarti un no kurienes tie nāk, bez nepieciešamības sazināties ar mums, un izdevējs nevar noliegs savu parakstu. Nemaināms arhīvs nodrošina vēstures saglabāšanu. Tieši to prasa standarts. Par to, kā darbojas paraksti, ir rakstīts sadaļā „Paraksti un sertifikāti” DPP.

EN 18239 (piekļuves tiesības un konfidencialitāte). Četri piekļuves līmeņi - publisks, pēc pieprasījuma, pamatota interese, iestādes - jau šodien precīzi atspoguļo adresātus, kurus min Bateriju regulas 77. panta 2. punktā. Katrs klients ir nošķirts no pārējiem, bet iestādēm tiek nodrošināts atsevišķs, pārbaudīts kanāls.

Un tā kā mūsu uzticamības slānis jau no paša sākuma ir skaidri norobežots, mēs saskaņosim šo abu standartu pēdējās nianses dažu dienu laikā, tiklīdz tās tiks citētas, bez nepieciešamības veikt pārveidojumus.

Kur mēs atrodamies

Šī ir atbilde, kas ir svarīga: mērķis ir noteikts, un mūsu platforma to sasniedz. Mēs esam cieši līdzdarbojušies šī mainīgā mērķa izstrādē, kamēr tas vēl mainījās, un tagad, kad tas ir noteikts, mums praktiski nekas vairs nav jāmaina. Mēs jau šodien atbilstam sešām saskaņotajām normām, un abas nākamās ir iekļautas.

Kas sāk tagad, vairs neveido produktu atbilstoši mainīgam projektam, bet gan balstoties uz fiksētu mērķi un platformu, kas nodrošina atbilstību normām.

Kāds termiņš attiecas uz jūsu produktu, ir atkarīgs no jūsu nozares noteikumiem; katrai nozarei tas ir norādīts mūsu nozares rokasgrāmatā, bet attiecībā uz baterijām - sīkāk ESPR 2027. gada grafikā. Standarti ir gatavi. Mēs arī.

Jautājumi par šo ierakstu

Vai šie seši standarti ir obligāti?

Nē. Saskaņotais standarts ir veids, kā nodrošināt atbilstību noteikumiem, nevis atsevišķs pienākums. Kas to ievēro, tiek uzskatīts par atbilstošu ESPR 10. un 11. pantam, taču atbilstību var pierādīt arī citā veidā. Pašs teksts stāsies spēkā 2026. gada 15. jūlijā. Īstenošanas lēmumā (ES) 2026/1736 ir minēti seši standarti, un tādējādi mērķis, pret kuru jūs cīnāties, vairs nemainās.

Kāda praktiska nozīme mums ir tam, ka mēs tiekam uzskatīti par noteikumu ievērotājiem?

Tas apgriež pierādīšanas pienākumu. Ja nav standartu, jums pašiem ir jāpierāda tirgus uzraudzības iestādei, ka identifikators, datu nesējs, uzglabāšana un saskarnes atbilst 10. un 11. pantam. Ja standarti ir pieejami, pietiek ar atsauci uz standartu, kamēr neviens nepierāda pretējo. Tas ir visnozīmīgākais tieši tad, kad tas ir visnepiemērotākais brīdis - pārbaudē, kas notiek gadiem pēc tam, kad persona, kas izstrādājusi pasi, ir pametusi uzņēmumu.

Vai mums ir jāiegādājas un jāizlasa šie standarti?

Jums ir jāzina, ko tie prasa; vai jūs tos iegādāsieties, ir cits jautājums. Šie seši standarti attiecas uz identifikatoriem (EN 18219), datu nesējiem (EN 18220), datu uzglabāšanu un arhivēšanu (EN 18221), datu apmaiņu (EN 18216), datu modeli (EN 18223) un saskarnes (EN 18222) - tās ir lietas, ko īsteno platforma, kurā atrodas jūsu pases, nevis lauki, kurus jums jāaizpilda katram produktam atsevišķi. Ja veidojat datu bāzi paši, iepazīstieties ar šiem standartiem. Ja to neveidojat paši, lūdziet savam pakalpojumu sniedzējam parādīt, kā katrs no šiem punktiem tiek īstenots.

Kad tiks pieņemti abi atlikušie standarti?

Standarti EN 18246 par autentiskumu un integritāti un EN 18239 par piekļuves tiesībām un konfidencialitāti vēl nav minēti. Tātad tie, kas tās ievēro, vēl netiek automātiski uzskatīti par atbilstošiem noteikumiem. Jums ir brīva izvēle tās ievērot jau tagad, izmantojot parakstītus pases, kas pašas pārbauda savu autentiskumu, izmantojot publisko atslēgu, ar nemaināmu vēsturi un piekļuves līmeņiem, kas atbilst „Bateriju regulas“ 77. panta 2. punktā minētajiem adresātiem. „Transpareo“ jau šodien īsteno abus šos standartus, tāpēc to citēšana šeit neradīs nekādas izmaiņas.

Vai pases, kas tika publicētas pirms atsauces, ir jāizsniedz no jauna?

Nē. Citēšana ir mainījusi teksta statusu, nevis 10. un 11. panta prasības. Pase, kas iepriekš atbilda šīm prasībām, joprojām tām atbilst. Mainās tikai plānojamība. Šodien veikta nepilnību pārbaude paliek spēkā, nevis zaudē spēku ar nākamo projekta versiju. Ja tomēr atklājas kāda nepilnība, labojums ir jauna parakstīta versija, un iepriekšējā versija paliek pieejama.

Vai atbilstība standartiem nozīmē, ka esam gatavi ES reģistram?

Abas prasības pārklājas, taču tās ir atšķirīgas saistības. Standarti regulē to, kā pase tiek identificēta, uzglabāta, apmainīta un nolasīta; reģistrs prasa, lai jūs reģistrētu pases esamību, izmantojot eIDAS verificētu identitāti, un saglabātu šo ierakstu desmit gadus. Ierakstu veic pats uzņēmējs, pakalpojumu sniedzējs to pašlaik nevar izdarīt viņa vietā. Standartu izstrāde ir tas, kas padara ieraksta veikšanu ātru, jo identifikators, adrese un pirkstu nospiedums jau ir pieejami.

Kā mēs pārbaudām pakalpojuma sniedzēja sniegto informāciju?

Lūdzu, parādiet attēlu, klauzulu pa klauzulai, kā arī attiecīgos apliecinājumus: pases identifikācijas numuru, parakstītu versiju, kuru var pārbaudīt, neuzdot jautājumus pakalpojuma sniedzējam, arhīvu ar iepriekšējām versijām un saskarni, kas nolasa pases informāciju pēc tās identifikācijas numura. Tas, kurš «atbalsta standartus», bet nevar nosaukt nevienu klauzulu, izsaka tikai mārketinga frāzi. Mūsu attēls šajā rakstā atspoguļo katru standartu atsevišķi, un katru Transpareo pasi var neatkarīgi pārbaudīt, izmantojot atvērtā koda programmu „Transpareo Time Machine “.

DPP noteikumu kopums - izskaidrots

Mēs sekojam līdzi ES DPP standartiem un deleģētajiem tiesību aktiem un reizi mēnesī nosūtām uz jūsu e-pasta pastkasti informāciju par to, kas tiešām mainās un ko tas nozīmē praksē.