30 kritēriji, kas sakārtoti sākot no likumā noteiktām saistībām, turpinot ar drošību un beidzot ar ekonomiskiem jautājumiem. Katrs no tiem parāda, kas tiek prasīts - un vai mēs šobrīd šīs prasības izpildām.
DPP pakalpojumu sniedzējus ir grūti salīdzināt: likumiskās prasības ir sarežģītas, un pārdošanas sarunās gandrīz katrs piedāvājums jau sākotnēji šķiet pilnīgs. Pirms uzticēties kādam pakalpojumu sniedzējam, pārbaudiet šos 30 punktus. Lapas apakšā varat izdrukāt anketu ar visu nepieciešamo informāciju.
Kādas ir ES tiešās prasības attiecībā uz digitālajām produktu pasēm - neatkarīgi no izvēlētā pakalpojuma sniedzēja.
Datu apmaiņa atvērtā, standartizētā formātā
Pases dati ir pieejami, izmantojot atvērtos standartus - tos var nolasīt jebkura sistēma, kurai ir atbilstošas tiesības, nevis tikai viena konkrēta piegādātāja programmatūra.
Standarts paredz, ka digitālajām produktu pasēm jābūt pieejamām, izmantojot atvērtus, standartizētus protokolus - lai iestādes, partneri un jūsu pašu sistēmas varētu lasīt datus, neesot atkarīgas no konkrēta pakalpojuma sniedzēja programmatūras. Proprietārs formāts būtu kā „sala”: bez pakalpojuma sniedzēja jūs vairs nevarētu piekļūt saviem datiem. „Transpareo” visus pases datus un saskarnes nodrošina strukturētā veidā, izmantojot standarta HTTPS, turklāt katra versija ir papildus parakstīta. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija (Īstenošanas lēmums (ES) 2026/1736) un tādējādi atbilst ESPR prasībām.
Avots: EN 18216, Prasības datu apmaiņas protokoliem: „Standartizētai DPP piekļuvei ir jāizmanto noteiktie datu apmaiņas protokoli.“
Unikāls, pārnesams identifikators, kas nav saistīts ar konkrētu pakalpojuma sniedzēju
Produkta identifikators pieder produktam, nevis platformai - mainot pakalpojuma sniedzēju, pase saglabā savu identitāti.
Katram produktu pasam ir nepieciešams unikāls identifikators, kas pastāvīgi norāda uz to pašu produktu un nav atkarīgs no konkrēta piegādātāja. Ja piegādātājs saista identifikatoru ar savu infrastruktūru, mainot piegādātāju, jūs zaudējat savu pasu identitāti. „Transpareo“ piešķir identifikatoru kā „GS1 Digital Link“ ar jūsu GTIN un koda ietvaros pārbauda katru identifikatoru atbilstoši apstiprinātajām standarta shēmām; identifikatora paraksts atrodas kā „DID:web“ jūsu paša domēnā. Identifikators paliek spēkā pat tad, ja kāds klients vairs nedarbojas - pastāvīga rezerves adrese to turpina atrisināt. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
Avots: EN 18219, 4.6.2. punkta 3. apakšpunkts: „Unikālajam identifikatoram nedrīkst radīt saistību ar konkrētu pakalpojuma sniedzēju.”
Fizisks datu nesējs, kas ir pastāvīgi nolasāms
QR kods uz produkta katrā pārlūkprogrammā atver „Pass“ - bez lietotnes, bez konta, ar jebkuru viedtālruni.
Pasei jābūt pieejamai uz produkta ar mašīnlasāmu datu nesēju, kuru ikviens var atvērt bez speciālas programmatūras. Datu nesējs, kas prasa konkrētu lietotni vai kontu, liedz piekļuvi daļai sabiedrības. „Transpareo“ ģenerē QR kodu saskaņā ar standartu ISO/IEC 18004, kurā ir iekļauta GS1 Digital Link adrese un kas jebkurā pārlūkprogrammā tieši atver sertifikātu - bez pieteikšanās un lejupielādes. Modelis, partija un prece jau ir iekļauti kodētajā adresē. Šis standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
Avots: EN 18220, Prasības datu nesējiem (5. nodaļa): simbolika, kodēšana, drukas kvalitāte un izturība; datu nesējam jāpaliek nolasāmam arī pēc vairākiem lietošanas un remonta cikliem.
Uzglabāšana un arhivēšana ilgāk par minimālo termiņu
Katra publicētā versija paliek pieejama likumā noteiktajā termiņā - arī vecākas versijas, ne tikai pašreizējā.
Standarts nosaka, ka sertifikāts kopā ar tā versiju vēsturi ir jāuzglabā un jāpadara pieejams nemainītā veidā visā normatīvajos aktos noteiktajā termiņā. Ja tiek saglabāta tikai pašreizējā versija, tiek zaudēta iespēja izsekot iepriekšējām ziņām. „Transpareo“ katru publikāciju ieraksta kā fiksētu, parakstītu versiju nemaināmā arhīvā, kurā to vēlāk neviens vairs nevar mainīt vai dzēst. Uzglabāšanas termiņš ir atkarīgs no attiecīgās nozares tiesību aktiem, taču tas ir vismaz desmit gadi. Šis standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
Avots: EN 18221: „Digitālais produkta pases jābūt pieejamām pilnvarotajiem lietotājiem visā tā ekspluatācijas laikā.”
API dzīves cikla pārvaldībai un meklējamībai
Programmēšanas saskarne lasa, izveido un meklē pases - tā nav tikai tīmekļa saskarne, kurā var noklikšķināt.
Papildus attēlošanai pārlūkprogrammā standarts paredz programmēšanas saskarni, ar kuras palīdzību var izveidot, nolasīt, atjaunināt un meklēt pases pēc produktu identifikatoriem. Bez šādas saskarnes jebkura masveida apstrāde paliek roku darbs. „Transpareo“ nodrošina standartā noteiktās metodes, izmantojot versiju pārvaldītu, standartizētu saskarni ar meklēšanu pa lapām pēc produktu identifikatoriem; parakstītā pase tiek piegādāta nemainītā veidā. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
Avots: EN 18222: standartizēta programmēšanas saskarne (API) DPP dzīves cikla pārvaldībai un meklējamībai, kā to paredz ESPR.
Savietojams datu modelis
Pases dati ir izveidoti saskaņā ar vienotu modeli, ko citas sistēmas var nolasīt bez nepieciešamības mainīt formātu.
Lai dati būtu savietojami starp sistēmām un visā piegādes ķēdē, standarts nosaka kopēju datu modeli ar vienotu lauku nozīmi. Piegādātāja paša izstrādāts modelis liek katram partnerim veikt atsevišķu tulkojumu. „Transpareo“ balstās uz horizontālu vārdnīcu slāni ar paralēlām, atzītajām speciālajām vārdnīcām (GS1, EPCIS un citas) un apraksta katru datu punktu, norādot uz tā vārdnīcu un datu tipu. Tādējādi pases dati paliek lasāmi bez nepieciešamības mainīt formātu. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
Avots: EN 18223: kopīgs semantiskais datu modelis DPP sistēmu savietojamībai.
Trīs līmeņu piekļuves tiesību modelis
Publiskie, autorizētie un valsts iestāžu dati ir skaidri nošķirti - katrs redz tieši to, uz ko viņam ir tiesības.
Produkta pasē ir iekļauta publiski pieejama informācija, dati, kas paredzēti pilnvarotajiem tirgus dalībniekiem, un dati, kas paredzēti tikai iestādēm; standarts nosaka, ka šie līmeņi ir jānošķir un jāregulē atsevišķi katram datu laukam. Publiskajiem datiem jābūt pieejamiem bez reģistrācijas, bet pārējie dati - tikai pēc pārbaudes. „Transpareo“ nodrošina redzamību kā katra datu lauka īpašību, sniedz publisko līmeni bez autentifikācijas un aizsargā augstākus līmeņus, izmantojot atsevišķu, protokolētu iestāžu saskarni ar ekskluzīvu lasīšanas piekļuvi. Standarts EN 18239 atrodas galīgajā apstiprināšanas posmā; mūsu arhitektūra jau atspoguļo šo trīs līmeņu modeli.
Avots: EN 18239 (projekts, galīgajā apstiprināšanas posmā): „Piekļuve publiskajiem datiem jābūt iespējama gan ES, gan ārpus ES esošajiem dalībniekiem bez papildu autentifikācijas”; kontrolētiem datiem ir nepieciešama autentificēta, pārbaudāma piekļuve.
Pārbaudāma datu autentiskums un integritāte
Katra versija ir divkārši parakstīta, un to var pārbaudīt pārlūkprogrammā - nepaļaujoties uz mums, bet vienīgi balstoties uz datiem.
Standarts nosaka, ka pases autentiskumam un integritātei jābūt pārbaudāmai un pārbaudei jābūt brīvai un neierobežotai. Uzticēšanās nedrīkst būt atkarīga no pakalpojuma sniedzēja pastāvēšanas, bet gan jābalstās uz pašu datu kopu. Transpareo katru publicēto versiju paraksta ar divām neatkarīgām atslēgām (izdevējs un Transpareo) un versijas savieno, izmantojot to hash; atvērtā koda renderētājs pārbauda abus parakstus pārlūkprogrammā, nesazinoties ar mūsu serveri. Standarts EN 18246 atrodas galīgajā apstiprināšanas posmā; mūsu arhitektūra jau atbilst prasībām attiecībā uz parakstītu, pašpārbaudāmu apliecinājumu.
Avots: EN 18246 (projekts, galīgajā apstiprināšanas stadijā): DPP datu autentiskumam, uzticamībai un integritātei jābūt pierādāmai.
Savienojums ar Eiropas Komisijas reģistru
Reģistrācija kopā ar oficiālu apliecinājumu - tiklīdz ES publicēs tehnisko saskarni. Tā vēl nav pieejama, tāpēc šobrīd neviens pakalpojumu sniedzējs to nevar izpildīt.
Turpmāk katra reģistrējamā pase būs jāievada ES centrālajā reģistrā, kas piešķir pastāvīgu reģistrācijas identifikācijas numuru un izsniedz oficiālu reģistrācijas apliecību. ES vēl nav publicējusi šim nolūkam paredzēto tehnisko saskarni - tādēļ šobrīd neviens pakalpojumu sniedzējs nevar pierādīt šo savienojumu; ja kāds pakalpojumu sniedzējs to apgalvo, jums vajadzētu to pārbaudīt. „Transpareo“ ir sagatavojis šim nolūkam nepieciešamos laukus (reģistrācijas identifikators, stabila rezerves adrese, versijas hash) un aktivizēs savienojumu, tiklīdz saskarne būs pieejama.
Avots: DPP reģistra īstenošanas regulas projekts (Ares(2026)4424976).
Reģistrācijas datu glabāšana ilgāk par likumā noteikto termiņu
Nemainīgs desmit gadu arhīvs - ne ražotājs, ne „Transpareo“ nevar pēc tam mainīt versiju.
Reģistrētie pases dati ir jāglabā nemainītā veidā ilgāk par likumā noteikto termiņu - parasti desmit gadus no reģistrācijas brīža - pat gadījumā, ja ražotājs kļūst maksātnespējīgs vai pārtrauc darbību. Šim nolūkam „Transpareo“ uztur nemaināmu arhīvu, kurā neviens - ne ražotājs, ne mēs - nevar pēc tam mainīt vai dzēst reģistrēto versiju. Arhīvs sāk darboties automātiski, veicot reģistrāciju ES; lai tas paliktu pieejams arī tad, ja kādu dienu Transpareo vairs nepastāvētu, tā turpmākā pastāvēšana ir nodrošināta ar notariāli apliecinātu noguldījumu Šveicē.
Avots: DPP reģistra īstenošanas noteikumi, 10. panta 3. punkts (uzglabāšana desmit gadus).
Produkta dati katra mērķa tirgus oficiālajās valodās
Obligātā informācija tiek norādīta katras valsts oficiālajās valodās, kurā produkts tiek pārdots - tātad, ja izplatīšana notiek visā ES, tad visās 24 oficiālajās valodās, nevis tikai mītnes tirgū.
Pases obligātajai informācijai jābūt pieejamai katras tās dalībvalsts oficiālajās valodās, kurā produkts tiek laists tirgū - nevis tikai ražotāja reģistrācijas vietas valodā. Tas, kurš apkalpo tikai savas valsts tirgu, neizpilda šo prasību attiecībā uz visiem pārējiem mērķa tirgiem. „Transpareo“ katru pasi uztur daudzvalodīgā formātā un nodrošina obligāto saturu visās 24 ES oficiālajās valodās, tādējādi nodrošinot, ka pase katrā mērķa tirgū ir lasāma atbilstoši noteikumiem.
Avots: Akumulatoru regula (ES) 2023/1542: dati dalībvalstu oficiālajās valodās, kurās produkts tiek laists apgrozībā.
Tas nav visur likumā noteikts, taču ir izšķirošs faktors, lai sistēma ikdienā darbotos.
Valodas ārpus ES
16 papildu valodas papildus 24 ES oficiālajām valodām - kopā 40 valodas, kas paredzētas mērķa tirgiem ārpus Savienības.
Papildus likumā noteiktajam pienākumam ir noderīgi, ja pasē ir iekļautas arī valodas ārpus ES - eksporta tirgiem, starptautiskajiem tirdzniecības partneriem un patērētājiem, kuri nerunā nevienā no Savienības oficiālajām valodām. „Transpareo“ uztur kopumā 40 valodu versijas, tostarp 24 ES oficiālās valodas. Jums ir nepieciešams ievadīt saturu tikai vienu reizi, un tas tiek izvadīts jebkurā vēlamajā valodā, nemaksājot papildus par katru valodu. Arī saskarne, kurā jūs pārvaldāt savus pases (lietojumprogrammu pārvaldnieks), ir tulkota visās 40 valodās, un jūs varat ievadīt informāciju jebkurā no pieejamajām valodām.
Versiju pārvaldība un izmaiņu vēsture
Katra izmaiņa rada jaunu, izsekojamu versiju ar datumu un autoru - visā produkta dzīves ciklā.
Pase mainās visā produkta ekspluatācijas laikā; bez pilnīgas versiju vēstures vēlāk nav iespējams pierādīt, kāds stāvoklis bija spēkā un kad. Transpareo katru publicējumu fiksē kā atsevišķu, parakstītu versiju un reģistrē, kurš to izveidojis, kad un ar kādiem mainītiem laukiem. Tādējādi katru informāciju var pārbaudīt ar atpakaļejošu spēku, un vēlāka korekcija neaizstāj vēsturi, bet gan to turpina.
Avots: EN 18221: „Visas izmaiņas digitālajā produkta pasē ir jāarhivē.“
Mērogojama masveida ražošanas iekārta produktu grupām
Augšupielādējiet produktu datus Excel vai CSV formātā un piešķiriet tos obligātajiem laukiem - lieliem datu apjomiem ir pieejama arī masveida API.
Ja jūsu sortimentā ir daudz līdzīgu produktu, nav iespējams katru datu ierakstu izveidot atsevišķi ar rokām; efektīvai sistēmai ir nepieciešams risinājums, kas ļautu vienlaikus reģistrēt veselas produktu grupas. Transpareo ļauj augšupielādēt produktu datus no Excel vai CSV failiem un tos piešķirt obligātajiem laukiem; ļoti lieliem apjomiem ir pieejama arī masveida API, kas programmatūras vadībā izveido datu ierakstus. Tādējādi sistēma spēj apstrādāt no duci līdz desmitiem tūkstošu datu ierakstu.
Uz lomām balstīta iekšējā tiesību pārvaldība
Ir noteikts, kurš uzņēmumā drīkst apstrādāt vai atļaut piekļuvi konkrētiem datiem - ieskaitot stingri ierobežotas un uz laiku piešķirtas piekļuves tiesības ārējiem lietotājiem.
Ne visiem uzņēmuma darbiniekiem ir jābūt tiesībām apstrādāt vai apstiprināt katru pases saturu; standarts paredz uz lomām balstītu tiesību pārvaldību ar reģistrētu piekļuvi. „Transpareo“ piešķir tiesības atbilstoši lomai un lietotāju grupai un reģistrē katru izmaiņu. Arī ārējām pusēm, piemēram, remontdarbnīcām vai pārstrādātājiem, tiek piešķirta tikai stingri ierobežota un uz laiku noteikta piekļuve; iestādes piekļūst sistēmai, izmantojot atsevišķu, tikai lasīšanai paredzētu saskarni, kas katru piekļuvi atzīmē revīzijas žurnālā.
Avots: EN 18239 (projekts), Piekļuves tiesību pārvaldība: nosaka, kuras puses drīkst uzturēt un publiskot DPP datus.
Uzglabāšana pēc līguma termiņa beigām
Ja jūs izbeigsiet dalību, jūsu publicētie pases paliks pieejami nemaināmajā desmit gadu arhīvā.
Saglabāšanas pienākums nebeidzas ar līguma termiņa beigām: reģistrētajai pasei ir jāpaliek spēkā ilgāk par likumā noteikto termiņu, pat ja jūs pārtraucat sadarbību ar pakalpojuma sniedzēju. Transpareo to glabā tajā pašā nemainīgajā desmit gadu arhīvā, kurā atrodas reģistrācijas dati - pēc līguma izbeigšanas pastāvīga rezerves adrese turpina izsniegt pases, un iestāžu saskarne izlasa to pašu datu ierakstu no pēc līguma termiņa beigām saglabātā arhīva. Jau izdrukātie QR kodi paliek spēkā.
Avots: EN 18221: Arhīva versijas tiek saglabātas arī pie rezerves kopiju pakalpojumu sniedzēja.
Paraksts ar savu kriptogrāfisko atslēgu
„Bring Your Own Key”: privāto atslēgu glabājat paši, mēs tikai pievienojam neatkarīgu pretparakstu.
Tā persona, kuras rīcībā ir privātais paraksta atslēgas, var izveidot pases izdevēja vārdā; tādēļ ir drošāk, ja izdevējs šo atslēgu glabā pats. Izmantojot funkciju „Bring Your Own Key”, jūsu uzņēmums pārvalda savu paraksta galapunktu - „Transpareo” nekad neuzglabā privāto atslēgu un pievieno tikai neatkarīgu pretparakstu. Tādējādi katrai versijai ir divi savstarpēji neatkarīgi paraksti, un jūsu izdevēja paraksts ir tāds, ko „Transpareo” pats nevar izveidot.
Izstādes dalībnieka identitāte neatkarīgi no platformas
Jūsu izstādes dalībnieka identitāte kā DID:web atrodas jūsu paša domēnā, nevis mūsu domēnā - pakalpojuma sniedzēja maiņa nozīmē DNS pārcelšanu.
Lai pārbaudītājs varētu atrast jūsu publiskos atslēgas, pasē ir jābūt publicētai izdevēja identitātei. Ja tā atrodas pakalpojuma sniedzēja domēnā, tā jūs saista ar šo sniedzēju: pakalpojuma sniedzēja maiņa padarītu nederīgus visus jau izdrukātos kodus. Transpareo publicē jūsu identitāti kā DID:web jūsu paša domēnā, nevis mūsu - tādējādi pakalpojuma sniedzēja maiņa kļūst par DNS pārcelšanu, un jau izdrukātie kodi kopā ar to pārbaudi paliek spēkā. Turklāt mēs katru publisko atslēgu publicēšanas brīdī atspoguļojam uz pastāvīgu adresi, lai katra versija paliktu pārbaudāma, pat ja sākotnējais hosts pazūd.
Avots: EN 18219, 4.2.2. punkts (noturība): identifikatori saglabājas visā dzīves ciklā; tīmekļa domēni ir pārnesami vai novirzāmi.
Pārbaudāmība, ko veic trešās personas, pilnīgi bez pakalpojuma sniedzēja iesaistīšanās
Atvērtā koda renderētājs pārbauda hašus un parakstus pārlūkprogrammā - nesazinoties ar mūsu serveri.
Izšķirošais uzticamības pārbaudes kritērijs ir tas, vai trešā persona var pārbaudīt pasi, neizmantojot pakalpojuma sniedzēja infrastruktūru. Šim nolūkam Transpareo publicē atvērtā koda rendereri, kas ielādē versijas baitus no jebkura avota, no jauna aprēķina hašu un pārbauda abas parakstus, salīdzinot ar pasē norādītajiem publiskajiem atslēgām - bez pieteikšanās, bez zvana mums, bez atkarības no darbojošās platformas. Tie, kas izjūt neuzticību, var izlasīt avota kodu.
Avots: EN 18246 (projekts): „DPP datu derīguma un integritātes pārbaudei jābūt pieejamai pārbaudītājam bez maksas un bez ierobežojumiem.”
Kādas iespējas piedāvā sistēma, ja vēlaties izmantot ievadītos datus arī ārpus DPP.
Pāreja uz citu pakalpojumu sniedzēju bez datu zaudējuma
Pārejot uz jauno sistēmu, jūs pārnesat visu pasu datu bāzi atvērtos formātos - parakstītu un pašpārbaudāmu; līguma termiņa beigās obligātās pases paliek pieejamas nemaināmā desmit gadu arhīvā bez datu zuduma.
Pakalpojuma sniedzējs, kas apgrūtina pāreju, piesaista jūs ar jūsu pašu datiem - un tas, kas notiek ar šiem datiem līguma beigās, nosaka, vai jūs varat brīvi mainīt pakalpojuma sniedzēju. „Transpareo“ jau sākotnēji glabā normatīvos datus atklātā, publiski pārbaudāmā vietā: vienkārša sinhronizācija izveido pilnīgu, parakstītu kopiju, kas pati pārbauda atbilstību publicētajiem atslēgām, bez mūsu iejaukšanās. Pilnīgo notikumu arhīvu mēs nododam jums vai jūsu jaunajam pakalpojumu sniedzējam, izmantojot parakstītu, laika ierobežotu lejupielādes adresi, savukārt iepriekšējo produktu katalogu - papildus JSON-LD un CSV formātā. Līguma beigās reģistrētie obligātie dokumenti joprojām ir pieejami nemaināmajā desmit gadu arhīvā: Publiskais spoguļojums un arhīvs paliek sinhronizēti un nodod vienu un to pašu datu kopu, jau izdrukātie QR kodi turpina darboties, izmantojot pastāvīgo rezerves adresi, un reģistra atsauce norāda uz jauno adresi. Tādējādi līgums beidzas bez datu zaudējuma un bez likumā noteiktā glabāšanas pienākuma pārkāpšanas.
Avots: EN 18216: datiem jābūt «pārraidāmiem caur atvērtu, savietojamu tīklu bez saistības ar konkrētu pakalpojumu sniedzēju».
Savienojums ar esošajām sistēmām, nevis izolēta datu bāze
Parakstīti webhooki un masveida API nodrošina Pass integrāciju ar jūsu sistēmām - nav nepieciešams gatavs savienotājs konkrētai ERP sistēmai.
Pase, kas darbojas tikai pakalpojuma sniedzēja saskarnē, kļūst par datu salu blakus jūsu pārējām sistēmām. Transpareo paziņo par notikumiem, izmantojot parakstītus webhookus, un ļauj ievadīt un izgūt datus, izmantojot masveida API, tādējādi jūs varat integrēt pasi savā sistēmu vidē. Mēs apzināti nepiedāvājam gatavu savienotāju konkrētai ERP sistēmai - atvērtās, parakstītās saskarnes ir piemērotas jebkurai sistēmai, nevis dod priekšroku vienai konkrētai.
Datu masveida importēšana un eksportēšana, kas pārsniedz ES noteiktās prasības
Lielākus datu apjomus var pārvietot abos virzienos - ne tikai obligātos laukus.
Ja vēlaties izmantot reģistrētos datus arī ārpus „Pass“, jums būs nepieciešamas importēšanas un eksportēšanas funkcijas, kas aptver vairāk nekā tikai likumā noteiktos obligātos laukus. Transpareo pieņem lielus datu apjomus, izmantojot Excel, CSV un Bulk-API, un tos izvada tādā pašā apjomā. Tādējādi sistēma ne tikai palīdz izpildīt ES prasības, bet arī nodrošina jūsu pašu datu pārvaldību.
Uzņēmuma drošība un atbilstības apliecinājumi attiecībā uz GDPR un NIS 2 - pārsniedzot DPP prasības.
Atsevišķa datu bāze un savs atslēgas kods
Jūsu dati atrodas atsevišķā datu bāzē, kas ir šifrēta ar atsevišķu atslēgu - šifrēšana tiek veikta gan datu bāzes, gan šifrēšanas līmenī.
Kopīgā datu bāzē jūsu dati ir saistīti ar citu klientu datiem; šādā gadījumā ir gandrīz neiespējami nodrošināt skaidru un pārbaudāmu nošķiršanu. Transpareo katram klientam ir atsevišķa datu bāze, kas šifrēta ar individuālu atslēgu - nošķiršana notiek gan datu bāzes, gan šifrēšanas līmenī. Tas nodrošina tiesības uz datu dzēšanu saskaņā ar VDAR 17. pantu, izmantojot pārbaudāmu dzēšanu; hostinga pakalpojumi tiek sniegti Vācijā, un datu apstrādes līgums (AVV) ir iekļauts pakalpojuma cenā.
Avots: VDAR 17. pants (tiesības uz datu dzēšanu), kas tiek ievērotas, izmantojot atsevišķu datu bāzi, individuālu atslēgu un pārbaudāmu dzēšanu.
Šifrēšana un dublējumi
TLS visiem savienojumiem, AES šifrēšana jutīgajiem datiem un šifrētas rezerves kopijas ar atslēgu rotāciju.
Pakalpojuma sniedzējam ir jānodrošina datu aizsardzība gan pārraides laikā, gan neaktīvā stāvoklī, kā arī jānovērš to zaudēšanas risks. Transpareo šifrē visus savienojumus ar TLS un jutīgos lietojumprogrammu datus ar AES. Datu rezerves kopijas ir šifrētas ar GPG, tiek atjaunotas, regulāri mainot atslēgas, izveidotas ik pēc četrām stundām un glabātas divpadsmit mēnešus atsevišķā serverī.
Avots: VDAR 32. pants (apstrādes drošība): TLS, AES un šifrētas rezerves kopijas ar rotāciju.
Drošības notikumu žurnāls
Pieslēgšanās mēģinājumi, MFA pārbaudes un API atslēgu darbības tiek reģistrētas un glabātas vienu gadu.
Ar drošību saistītiem notikumiem jābūt izsekojamiem - kas un kad ir pieteicies, kā arī kā tika izmantotas atslēgas. Transpareo veido drošības notikumu žurnālu par pieteikšanās mēģinājumiem, MFA pārbaudēm un API atslēgu darbībām un glabā to vienu gadu. Tas atbilst NIS-2 prasībām attiecībā uz revīzijas žurnāliem.
Avots: NIS-2 direktīva (prasības attiecībā uz revīzijas žurnāliem): reģistrēti drošības notikumi, uzglabāšana vienu gadu.
Daudzfaktoru autentifikācija
Autentifikatora lietotne, piekļuves atslēga vai aparatūras atslēga visiem lietotājiem, kā arī rezerves kodi gadījumam, ja tie tiek pazaudēti.
Viena parole nodrošina tikai vāju piekļuves aizsardzību. Transpareo piedāvā daudzfaktoru autentifikāciju visiem lietotņu pārvaldnieka lietotājiem - izmantojot Authenticator lietotni, paroli vai aparatūras atslēgu - kopā ar rezerves kodiem gadījumam, ja tie tiek pazaudēti. Jūsu kontam var piemērot obligātu daudzfaktoru autentifikāciju.
Avots: NIS-2 direktīva (piekļuves kontrole un daudzfaktoru autentifikācija).
ISO 27001 sertificēta hostinga pakalpojumi Vācijā
Serveris Vācijā, kurā tiek ievēroti stingri fiziskie un organizatoriskie drošības pasākumi.
Jūsu datu fizisko drošību nosaka tas, kur atrodas serveri un kā tiek nodrošināta datu centra drošība. „Transpareo“ nodrošina hostingu uz ISO 27001 sertificētiem serveriem Vācijā, kur tiek ievēroti stingri fiziskie un organizatoriskie drošības pasākumi.
Avots: ISO/IEC 27001 (informācijas drošības vadība), sertificēts datu centrs Vācijā.
Cik izmaksā sadarbība ikdienā - gan naudas izteiksmē, gan paša ieguldījuma ziņā.
Vai pakalpojuma sniedzējs veic ES reģistrāciju jūsu vietā?
Mēs veicam reģistrāciju kopā ar oficiālu apliecinājumu, tiklīdz ES publicēs saskarni - jums tas neradīs nekādas neērtības.
Reģistrācija ES reģistrā, ieskaitot oficiālā apliecinājuma saņemšanu, ir atkārtots darbs, ko pakalpojuma sniedzējs var veikt jūsu vietā. „Transpareo“ reģistrēs jūsu pases jūsu uzdevumā, tiklīdz ES publicēs tehnisko saskarni - jūs paliksiet juridiski atbildīgais uzņēmējs, taču jums nebūs jāsedz operatīvās izmaksas. Kamēr saskarne nav pieejama, neviens nevar sniegt šo pakalpojumu; mēs jau esam sagatavojuši tam nepieciešamos datus.
Avots: DPP reģistra īstenošanas noteikumi (projekts), 19. pants: Reģistrāciju var veikt pakalpojumu sniedzējs uzdevumā; atbildība paliek uzņēmējam.
Skaidri noteikumi par atbalsta sniegšanai nepieciešamo laiku un izmaksām
Transpareo atbalsts ir iekļauts cenā - nav nepieciešams atsevišķs atbalsta līgums, nav papildu izmaksu.
Daži pakalpojumu sniedzēji nošķir pakalpojuma izmantošanu no atbalsta un par palīdzību izraksta atsevišķu rēķinu; rezultātā sadarbības izmaksas kļūst grūti aprēķināmas. „Transpareo“ atbalsts ir iekļauts tarifā - nav atsevišķa atbalsta līguma, nav papildu stundu apmaksas atbilstoši faktiskajam darba apjomam. Viss, kas jums nepieciešams atbalsta jomā, jau ir iekļauts norādītajā cenā.
Pārredzama cenu struktūra
Četri publiski tarifi jebkura lieluma uzņēmumiem, bezmaksas izmēģinājuma periods, iespēja jebkurā brīdī pārtraukt līgumu - bez slēptām papildu izmaksām par valodu, produktu vai API izsaukumu.
Cenu struktūra, kas kļūst redzama tikai pārdošanas sarunas laikā vai tiek aprēķināta atsevišķi par katru valodu, produktu un saskarnes izsaukumu, padara faktiskās izmaksas neparedzamas. „Transpareo“ savā tīmekļa vietnē atklāti publicē četrus tarifus jebkura lieluma uzņēmumiem, piedāvājot bezmaksas izmēģinājuma periodu un iespēju jebkurā brīdī pārtraukt līgumu. Nav nekādu slēptu papildu izmaksu par valodu, produktu vai saskarnes izsaukumu - norādītā cena ir galīgā cena.
Šī lapa ir pieejama arī kā drukai gatava salīdzināšanas tabula (PDF): tajā ir tie paši kritēriji, kolonna „Transpareo” jau ir aizpildīta, un ir divas tukšas kolonnas, kurās var ierakstīt informāciju. Ņemiet to līdzi uz nākamo sarunu ar pakalpojuma sniedzēju.