DPP pakalpojumu sniedzēju pārbaudes saraksts
30 kritēriji, kas sakārtoti sākot no likumā noteiktām saistībām, turpinot ar drošību un beidzot ar ekonomiskiem jautājumiem. Katrs no tiem parāda, kas tiek prasīts - un vai mēs šobrīd šīs prasības izpildām.
DPP pakalpojumu sniedzējus ir grūti salīdzināt: likumiskās prasības ir sarežģītas, un pārdošanas sarunās gandrīz katrs piedāvājums jau šķiet pilnīgs. Pirms uzticēties kādam pakalpojumu sniedzējam, pārbaudiet šos 30 punktus. Jūs varat lejupielādēt anketu ar visu nepieciešamo informāciju PDF formātā un izdrukāt to. Ja vietā, lai meklētu informāciju par pakalpojumu sniedzējiem, vēlaties uzzināt savas nozares pienākumus, nozares rokasgrāmatā ir apkopots grafiks, obligātie dati un pārbaudes saraksti katrai nozarei.
Likumā obligāti noteikts
Kādas ir ES tiešās prasības attiecībā uz digitālajām produktu pasēm - neatkarīgi no izvēlētā pakalpojuma sniedzēja.
- izpildīts
Datu apmaiņa atvērtā, standartizētā formātā
Pases dati ir pieejami, izmantojot atvērtos standartus - tos var nolasīt jebkura sistēma, kurai ir atbilstošas tiesības, nevis tikai viena konkrēta piegādātāja programmatūra.
Standarts paredz, ka digitālajām produktu pasēm jābūt pieejamām, izmantojot atvērtus, standartizētus protokolus, lai iestādes, partneri un jūsu pašu sistēmas varētu lasīt datus, neesot atkarīgām no kāda konkrēta pakalpojuma sniedzēja programmatūras. Proprietārs formāts būtu kā „sala”: bez pakalpojuma sniedzēja jūs vairs nevarētu piekļūt saviem datiem. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija (Īstenošanas lēmums (ES) 2026/1736) un tādējādi tam piemīt atbilstības prezumpcija attiecībā uz ESPR.
„Transpareo“ visus datu ierakstus un saskarnes nodrošina, izmantojot standarta HTTPS, strukturētā, mašīnlasāmā formā - bez speciālas programmatūras un bez patentētiem protokoliem. Katra publicētā versija ir papildus parakstīta, tādējādi saņēmējs var ne tikai lasīt, bet arī pārbaudīt, vai dati nav mainīti. Tas, ko redzat lietotāja saskarnē, ir tas pats datu kopums, ko jebkura pilnvarota sistēma iegūst, izmantojot atvērtās saskarnes.
Avots: EN 18216, Prasības datu apmaiņas protokoliem: „Standartizētai DPP piekļuvei ir jāizmanto noteiktie datu apmaiņas protokoli.“
- izpildīts
Unikāls, pārnesams identifikators, kas nav saistīts ar konkrētu pakalpojuma sniedzēju
Produkta identifikators pieder produktam, nevis platformai - mainot pakalpojuma sniedzēju, pase saglabā savu identitāti.
Katram produkta pasam ir nepieciešams unikāls identifikators, kas pastāvīgi norāda uz to pašu produktu un nav atkarīgs no konkrēta piegādātāja. Ja piegādātājs saista identifikatoru ar savu infrastruktūru, mainot piegādātāju, jūsu pasu identitāte tiks zaudēta - katrs uzdrukātais kods un katra reģistrācija vairs nebūs derīga. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
„Transpareo“ piešķir identifikatoru kā „GS1 Digital Link“ kopā ar jūsu GTIN - atvērtu nozares standartu, kas pieder produktam, nevis platformai - un pārbauda katru identifikatoru atbilstoši apstiprinātajām standarta shēmām. Identifikatora paraksts atrodas kā „DID:web“ jūsu pašu domēnā, nevis mūsu domēnā. Identifikators paliek derīgs pat tad, ja kāda sistēma pārstāj darboties: pastāvīga rezerves adrese to turpina atrisināt, un pase saglabā savu identitāti neatkarīgi no pakalpojuma sniedzēja maiņas.
Avots: EN 18219, 4.6.2. punkta 3. apakšpunkts: „Unikālajam identifikatoram nedrīkst radīt saistību ar konkrētu pakalpojuma sniedzēju.”
- izpildīts
Fizisks datu nesējs, kas ir pastāvīgi nolasāms
QR kods uz produkta katrā pārlūkprogrammā atver „Pass“ - bez lietotnes, bez konta, ar jebkuru viedtālruni.
Pasaules standartam jābūt pieejamam caur mašīnlasāmu datu nesēju, kas atrodas uz produkta un ko ikviens var atvērt bez speciālas programmatūras - un kas paliek lasāms visā produkta kalpošanas laikā, arī pēc lietošanas un remonta. Datu nesējs, kas prasa konkrētu lietotni vai kontu, liedz piekļuvi daļai sabiedrības. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
„Transpareo“ ģenerē QR kodu saskaņā ar ISO/IEC 18004 standartu, kurā ir iekļauta GS1 Digital Link adrese un kas jebkurā pārlūkprogrammā tieši novirza uz pasi - bez pieteikšanās, bez lejupielādes, ar jebkuru viedtālruni. Modelis, partija un prece jau ir iekļauti kodētajā adresē, tādējādi skenējot kods tiek atvērts tieši pareizajā līmenī. Tā kā adrese paliek stabila, pateicoties pastāvīgai rezerves risinājumam, vienreiz izdrukātais kods paliek derīgs visā produkta kalpošanas laikā.
Avots: EN 18220, Prasības datu nesējiem (5. nodaļa): simbolika, kodēšana, drukas kvalitāte un izturība; datu nesējam jāpaliek nolasāmam arī pēc vairākiem lietošanas un remonta cikliem.
- izpildīts
Uzglabāšana un arhivēšana ilgāk par minimālo termiņu
Katra publicētā versija paliek pieejama likumā noteiktajā termiņā - arī vecākas versijas, ne tikai pašreizējā.
Standarts nosaka, ka sertifikāts kopā ar tā versiju vēsturi ir jāuzglabā un jāpadara pieejams nemainītā veidā visā normatīvajos aktos noteiktajā termiņā. Ja tiek saglabāta tikai pašreizējā versija, zūd iespēja izsekot iepriekšējām ziņām - tieši to uzņēmējam ir jāspēj pierādīt iestādēm. Saglabāšanas termiņš ir atkarīgs no attiecīgās nozares tiesību aktiem, taču tas ir vismaz desmit gadi. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
„Transpareo“ katru publikāciju ieraksta kā fiksētu, parakstītu versiju nemaināmā arhīvā, kurā to vēlāk neviens vairs nevar mainīt vai dzēst - ne jūs, ne mēs. Vecākas versijas paliek pieejamas līdzās aktuālajai, un katrai versijai ir laika zīmogs un paraksts. Tādējādi jebkurā brīdī var pierādīt, ko pase tajā brīdī norādīja.
Avots: EN 18221: „Digitālais produkta pases jābūt pieejamām pilnvarotajiem lietotājiem visā tā ekspluatācijas laikā.”
- izpildīts
API dzīves cikla pārvaldībai un meklējamībai
Programmēšanas saskarne lasa, izveido un meklē pases - tā nav tikai tīmekļa saskarne, kurā var noklikšķināt.
Papildus attēlošanai pārlūkprogrammā standarts paredz programmēšanas saskarni, ar kuras palīdzību var izveidot, nolasīt, atjaunināt un meklēt pases pēc produktu identifikatoriem. Bez šādas saskarnes jebkura masveida apstrāde paliek manuāla, un citas sistēmas nevar automātiski izmantot pasu datu bāzi. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
Transpareo nodrošina atbilstību noteiktajām standarta metodēm, izmantojot versiju pārvaldītu, standartizētu saskarni: Pases var programmatiski izveidot, nolasīt, atjaunināt un meklēt pa lapām, izmantojot produktu identifikatorus. Parakstītā pase tiek piegādāta nemainītā veidā - saskarne izvada tieši tos baitus, kuru parakstu pārbaudītājs var pārrēķināt.
Avots: EN 18222: standartizēta programmēšanas saskarne (API) DPP dzīves cikla pārvaldībai un meklējamībai, kā to paredz ESPR.
- izpildīts
Savietojams datu modelis
Pases dati ir izveidoti saskaņā ar vienotu modeli, ko citas sistēmas var nolasīt bez nepieciešamības mainīt formātu.
Lai pases būtu savietojamas starp sistēmām un visā piegādes ķēdē, standarts nosaka kopēju datu modeli ar vienotu lauku nozīmi. Piegādātāja paša izstrādāts modelis liek katram partnerim veikt atsevišķu tulkojumu - un katrs tulkojums ir kļūdu avots. Standarts ir publicēts ES Oficiālajā Vēstnesī kopš 2026. gada 15. jūlija.
„Transpareo“ balstās uz horizontālu vārdnīcu slāni ar paralēlām, atzītām nozares vārdnīcām (GS1, EPCIS un citas) un apraksta katru datu punktu, norādot uz tā vārdnīcu un datu tipu. Tādējādi saņēmēja sistēma uzzina ne tikai to, kā sauc lauku, bet arī to, ko tas nozīmē - pase paliek lasāma bez pārformāta.
Avots: EN 18223: kopīgs semantiskais datu modelis DPP sistēmu savietojamībai.
- izpildīts
Trīs līmeņu piekļuves tiesību modelis
Publiskie, autorizētie un valsts iestāžu dati ir skaidri nošķirti - katrs redz tieši to, uz ko viņam ir tiesības.
Produkta pase satur publiski pieejamu informāciju, datus, kas paredzēti pilnvarotajiem tirgus dalībniekiem, un datus, kas paredzēti tikai iestādēm; standarts nosaka, ka šie līmeņi ir jānošķir un jāregulē atsevišķi katram datu laukam. Publiskajiem datiem jābūt pieejamiem bez reģistrācijas, bet pārējai informācijai - tikai pēc pārbaudes. Standarts EN 18239 atrodas galīgajā apstiprināšanas posmā.
„Transpareo“ nodrošina redzamību kā katra datu lauka īpašību: publiskais līmenis tiek nodrošināts bez autentifikācijas, augstākie līmeņi ir aizsargāti ar atsevišķu, protokolētu iestāžu saskarni, kurā ir pieejama tikai lasīšanas piekļuve, un katra piekļuve aizsargātajiem datiem tiek reģistrēta revīzijas žurnālā. Tādējādi standarta trīs līmeņu modelis jau šodien ir atspoguļots arhitektūrā, nevis pievienots vēlāk.
Avots: EN 18239 (projekts, galīgajā apstiprināšanas posmā): „Piekļuve publiskajiem datiem jābūt iespējama gan ES, gan ārpus ES esošajiem dalībniekiem bez papildu autentifikācijas”; kontrolētiem datiem ir nepieciešama autentificēta, pārbaudāma piekļuve.
- izpildīts
Pārbaudāma datu autentiskums un integritāte
Katra versija ir divkārši parakstīta, un to var pārbaudīt pārlūkprogrammā - nepaļaujoties uz mums, bet vienīgi balstoties uz datiem.
Standarts paredz, ka pases autentiskums un integritāte ir pārbaudāmi un ka pārbaude ir brīvi un neierobežoti iespējama. Uzticēšanās nedrīkst būt atkarīga no pakalpojuma sniedzēja pastāvēšanas, bet gan jābalstās uz pašu datu kopu - pretējā gadījumā katra pase būtu tikpat uzticama, cik uzņēmums, kas to konkrētajā brīdī uztur. Standarts EN 18246 atrodas galīgajā apstiprināšanas posmā.
Transpareo katru publicēto versiju paraksta ar divām neatkarīgām atslēgām (izdevējs un Transpareo) un versijas savieno, izmantojot to hash vērtības, tādējādi neļaujot nemanāmi pārrakstīt vēsturi. Atvērtā koda renderētājs pārbauda abus parakstus tieši pārlūkprogrammā, nesazinoties ar mūsu serveri - tādējādi jau ir īstenots prasītais parakstītais, pašpārbaudāmais apliecinājums.
Avots: EN 18246 (projekts, galīgajā apstiprināšanas stadijā): DPP datu autentiskumam, uzticamībai un integritātei jābūt pierādāmai.
- atklāts
Savienojums ar Eiropas Komisijas reģistru
Reģistrācija kopā ar oficiālu apliecinājumu - tiklīdz ES publicēs tehnisko saskarni. Tā vēl nav pieejama, tāpēc šobrīd neviens pakalpojumu sniedzējs to nevar izpildīt.
Turpmāk katra reģistrējamā pase būs jāreģistrē ES centrālajā reģistrā, kas piešķir pastāvīgu reģistrācijas identifikācijas numuru un izsniedz oficiālu reģistrācijas apliecību. ES vēl nav publicējusi šim nolūkam paredzēto tehnisko saskarni - tādēļ šobrīd neviens pakalpojumu sniedzējs nevar pierādīt šo savienojumu; ja kāds pakalpojumu sniedzējs to apgalvo, jums vajadzētu to pārbaudīt.
„Transpareo“ ir sagatavojis savienojumu tik tālu, cik tas ir iespējams bez šīs saskarnes: nepieciešamie lauki (reģistrācijas ID, stabila rezerves adrese, versijas hash) jau ir izveidoti datu modelī. Tiklīdz ES publicēs saskarni, mēs aktivizēsim reģistrāciju, un jums nebūs jāmaina savas pases. Līdz tam brīdim šis jautājums paliks atklāts - gan pie mums, gan pie jebkura godīga pakalpojuma sniedzēja.
Avots: DPP reģistra īstenošanas regulas projekts (Ares(2026)4424976).
- izpildīts
Reģistrācijas datu glabāšana ilgāk par likumā noteikto termiņu
Nemainīgs desmit gadu arhīvs - ne ražotājs, ne „Transpareo“ nevar pēc tam mainīt versiju.
Reģistrētie pases dati ir jāglabā nemainītā veidā ilgāk par likumā noteikto termiņu - parasti desmit gadus no reģistrācijas brīža - pat gadījumā, ja ražotājs kļūst maksātnespējīgs vai pārtrauc darbību. Tātad šis pienākums ir spēkā gan pēc līguma ar pakalpojuma sniedzēju izbeigšanās, gan arī pēc paša pakalpojuma sniedzēja darbības izbeigšanās.
Šim nolūkam „Transpareo” uztur nemaināmu arhīvu, kurā neviens - ne ražotājs, ne mēs - nevar pēc tam mainīt vai dzēst reizi ierakstīto versiju. Arhīvs sāk darboties automātiski, veicot reģistrāciju ES. Un lai tas paliktu pieejams arī tad, ja kādu dienu Transpareo vairs nepastāvētu, tā turpmākā pastāvēšana ir nodrošināta ar notariāli apliecinātu noguldījumu Šveicē.
Avots: DPP reģistra īstenošanas noteikumi, 10. panta 3. punkts (uzglabāšana desmit gadus).
- izpildīts
Produkta dati katra mērķa tirgus oficiālajās valodās
Obligātā informācija tiek norādīta katras valsts oficiālajās valodās, kurā produkts tiek pārdots - tātad, ja izplatīšana notiek visā ES, tad visās 24 oficiālajās valodās, nevis tikai mītnes tirgū.
Pases obligātajai informācijai jābūt pieejamai katras tās dalībvalsts oficiālajās valodās, kurā produkts tiek laists tirgū - nevis tikai ražotāja reģistrācijas vietas valodā. Ja uzņēmums apkalpo tikai savu iekšzemes tirgu, tas neizpilda prasības attiecībā uz visiem pārējiem mērķa tirgiem.
„Transpareo“ uztur katru pasi daudzvalodīgā formātā un nodrošina obligāto saturu visās 24 ES oficiālajās valodās. Jums saturu ir jāievada tikai vienu reizi; valodu versijas tiek izveidotas automātiski, bez nepieciešamības maksāt papildus par katru valodu vai uzturēt atsevišķas pases. Tādējādi pase ir lasāma atbilstoši noteikumiem katrā mērķa tirgū.
Avots: Akumulatoru regula (ES) 2023/1542: dati dalībvalstu oficiālajās valodās, kurās produkts tiek laists apgrozībā.
Noderīgs DPP datu bāzes darbībai
Tas nav visur likumā noteikts, taču ir izšķirošs faktors, lai sistēma ikdienā darbotos.
- izpildīts
Valodas ārpus ES
16 papildu valodas papildus 24 ES oficiālajām valodām - kopā 40 valodas, kas paredzētas mērķa tirgiem ārpus Savienības.
Papildus likumā noteiktajam pienākumam ir noderīgi, ja pasē ir iekļautas arī valodas ārpus ES - eksporta tirgiem, starptautiskajiem tirdzniecības partneriem un patērētājiem, kuri nerunā nevienā no Savienības oficiālajām valodām.
Transpareo uztur kopumā 40 valodu versijas, tostarp 24 ES oficiālās valodas. Jums ir nepieciešams ievadīt saturu tikai vienu reizi, un tas tiek attēlots jebkurā vēlamajā valodā, nemaksājot papildus par katru valodu. Arī saskarne, kurā jūs pārvaldāt savus pases (lietojumprogrammu pārvaldnieks), ir tulkota visās 40 valodās, un jūs varat ievadīt informāciju jebkurā no pieejamajām valodām.
- izpildīts
Versiju pārvaldība un izmaiņu vēsture
Katra izmaiņa rada jaunu, izsekojamu versiju ar datumu un autoru - visā produkta dzīves ciklā.
Pase mainās visā produkta ekspluatācijas laikā; bez pilnīgas versiju vēstures vēlāk nav iespējams pierādīt, kāds stāvoklis bija spēkā un kad. Tāpēc standarts prasa, lai visas izmaiņas pasē tiktu arhivētas.
„Transpareo“ katru publicējumu fiksē kā atsevišķu, parakstītu versiju un reģistrē, kurš to izveidojis, kad un ar kādiem mainītiem laukiem. Tādējādi katru informāciju var pārbaudīt ar atpakaļejošu spēku, un vēlāka labojuma veikšana neaizstāj vēsturi, bet gan to turpina.
Avots: EN 18221: „Visas izmaiņas digitālajā produkta pasē ir jāarhivē.“
- izpildīts
Mērogojama masveida ražošanas iekārta produktu grupām
Augšupielādējiet produktu datus Excel vai CSV formātā un piešķiriet tos obligātajiem laukiem - lieliem datu apjomiem ir pieejama arī masveida API.
Ja jūsu sortimentā ir daudz līdzīgu produktu, nav iespējams katru datu ierakstu izveidot atsevišķi ar rokām; efektīvai sistēmai ir nepieciešams risinājums, kas ļautu vienlaikus reģistrēt veselas produktu grupas.
Transpareo ļauj augšupielādēt produktu datus no Excel vai CSV failiem un tos piešķirt obligātajiem laukiem; ļoti lieliem apjomiem ir pieejama arī masveida API, kas programmatiski izveido datus. Tādējādi sistēma spēj apstrādāt no duci līdz desmitiem tūkstošu ierakstu.
- izpildīts
Uz lomām balstīta iekšējā tiesību pārvaldība
Ir noteikts, kurš uzņēmumā drīkst apstrādāt vai atļaut piekļuvi konkrētiem datiem - ieskaitot stingri ierobežotas un uz laiku piešķirtas piekļuves tiesības ārējiem lietotājiem.
Ne visiem uzņēmuma darbiniekiem ir jābūt tiesībām apstrādāt vai apstiprināt katru pases saturu; standarts paredz uz lomām balstītu tiesību pārvaldību ar reģistrētu piekļuvi.
„Transpareo“ piešķir tiesības atbilstoši lomai un lietotāju grupai un reģistrē katru izmaiņu. Arī ārējām pusēm, piemēram, remontdarbnīcām vai pārstrādātājiem, tiek piešķirta tikai stingri ierobežota un laika ziņā ierobežota piekļuve; iestādes piekļūst sistēmai caur atsevišķu, tikai lasīšanai paredzētu saskarni, kas katru piekļuvi atzīmē revīzijas žurnālā.
Avots: EN 18239 (projekts), Piekļuves tiesību pārvaldība: nosaka, kuras puses drīkst uzturēt un publiskot DPP datus.
- izpildīts
Uzglabāšana pēc līguma termiņa beigām
Ja jūs izbeigsiet dalību, jūsu publicētie pases paliks pieejami nemaināmajā desmit gadu arhīvā.
Saglabāšanas pienākums nebeidzas ar līguma izbeigšanu: reģistrētajai pasei ir jāpaliek spēkā ilgāk par likumā noteikto termiņu, pat ja jūs pārtraucat sadarbību ar pakalpojuma sniedzēju. Pakalpojuma sniedzējs, kurš atslēdz pases pēc līguma izbeigšanas, rada jums atbilstības problēmu.
„Transpareo“ to nodrošina, izmantojot to pašu nemainīgo desmit gadu arhīvu, kurā tiek glabāti reģistrācijas dati - pēc līguma izbeigšanas pastāvīga rezerves adrese turpina izsniegt pases, un iestāžu saskarne nolasa to pašu datu ierakstu no arhīva, kas saglabāts pēc līguma termiņa beigām. Jau izdrukātie QR kodi paliek derīgi.
Avots: EN 18221: Arhīva versijas tiek saglabātas arī pie rezerves kopiju pakalpojumu sniedzēja.
- izpildīts
Paraksts ar savu kriptogrāfisko atslēgu
„Bring Your Own Key”: privāto atslēgu glabājat paši, mēs tikai pievienojam neatkarīgu pretparakstu.
Tā persona, kuras rīcībā ir privātais paraksta atslēgas, var izveidot pases izdevēja vārdā; tādēļ ir drošāk, ja izdevējs šo atslēgu glabā pats, nevis uztic to pakalpojuma sniedzējam.
Izmantojot funkciju „Bring Your Own Key”, jūsu uzņēmums pārvalda savu paraksta galapunktu - „Transpareo” nekad neuzglabā privāto atslēgu un pievieno tikai neatkarīgu pretparakstu. Tādējādi katrai versijai ir divi savstarpēji neatkarīgi paraksti, un jūsu izdevēja paraksts ir tāds, ko „Transpareo” pats nevar izveidot.
- izpildīts
Izstādes dalībnieka identitāte neatkarīgi no platformas
Jūsu izstādes dalībnieka identitāte kā DID:web atrodas jūsu paša domēnā, nevis mūsu domēnā - pakalpojuma sniedzēja maiņa nozīmē DNS pārcelšanu.
Lai pārbaudītājs varētu atrast jūsu publiskos atslēgas, sertifikātam ir nepieciešama publicēta izdevēja identitāte. Ja tā atrodas pakalpojuma sniedzēja domēnā, tā jūs saista ar šo sniedzēju: pakalpojuma sniedzēja maiņa padarītu nederīgus visus jau izdrukātos kodus.
Transpareo publicē jūsu identitāti kā DID:tīmeklī jūsu paša domēnā, nevis mūsu - tādējādi pakalpojuma sniedzēja maiņa kļūst par DNS pārcelšanu, un jau izdrukātie kodi kopā ar to pārbaudi paliek spēkā. Turklāt mēs katru publisko atslēgu publicēšanas brīdī atspoguļojam uz pastāvīgu adresi, lai katra versija paliktu pārbaudāma, pat ja sākotnējais hosts pazūd.
Avots: EN 18219, 4.2.2. punkts (noturība): identifikatori saglabājas visā dzīves ciklā; tīmekļa domēni ir pārnesami vai novirzāmi.
- izpildīts
Pārbaudāmība, ko veic trešās personas, pilnīgi bez pakalpojuma sniedzēja iesaistīšanās
Atvērtā koda renderētājs pārbauda hašus un parakstus pārlūkprogrammā - nesazinoties ar mūsu serveri.
Izšķirošais uzticamības pārbaudes kritērijs ir tas, vai trešā persona var pārbaudīt pasi, neizmantojot pakalpojuma sniedzēja infrastruktūru. Standarts nosaka, ka derīguma un integritātes pārbaudei jābūt bezmaksas un neierobežotai.
Šim nolūkam „Transpareo“ publicē atvērtā koda rendereri, kas ielādē versijas baitus no jebkura avota, no jauna aprēķina hašu un pārbauda abas parakstus, salīdzinot ar pasē norādītajiem publiskajiem atslēgām - bez pieteikšanās, bez zvana mums, bez atkarības no darbojošās platformas. Tie, kam rodas aizdomas, var izlasīt avota kodu.
Avots: EN 18246 (projekts): „DPP datu derīguma un integritātes pārbaudei jābūt pieejamai pārbaudītājam bez maksas un bez ierobežojumiem.”
Vēlamās papildu funkcijas
Kādas iespējas piedāvā sistēma, ja vēlaties izmantot ievadītos datus arī ārpus DPP.
- izpildīts
Pāreja uz citu pakalpojumu sniedzēju bez datu zaudējuma
Pārejot uz jauno sistēmu, jūs pārnesat visu pasu datu bāzi atvērtos formātos - parakstītu un pašpārbaudāmu; līguma termiņa beigās obligātās pases paliek pieejamas nemaināmā desmit gadu arhīvā bez datu zuduma.
Pakalpojumu sniedzējs, kas apgrūtina pāreju, piesaista jūs ar jūsu pašu datiem - un tas, kas notiek ar datiem līguma beigās, nosaka, vai jūs varat brīvi mainīt pakalpojumu sniedzēju. Tāpēc standarts prasa, lai dati būtu pārnesami caur atvērtu, savietojamu tīklu bez saistības ar konkrētu pakalpojumu sniedzēju.
„Transpareo“ jau sākotnēji glabā regulatīvos datu artefaktus atvērtā, publiski pārbaudāmā vidē: vienkārša sinhronizācija izveido pilnīgu, parakstītu kopiju, kas pati pārbauda atbilstību publicētajiem atslēgām, bez mūsu iejaukšanās. Pilnīgo notikumu arhīvu mēs nododam jums vai jūsu jaunajam pakalpojumu sniedzējam, izmantojot parakstītu, laika ierobežotu lejupielādes adresi, savukārt iepriekšējo produktu katalogu - papildus JSON-LD un CSV formātā. Līguma termiņa beigās reģistrētie obligātie dokumenti joprojām ir pieejami nemainīgajā desmit gadu arhīvā: Publiskais spoguļojums un arhīvs paliek sinhronizēti un nodod to pašu datu kopu, jau izdrukātie QR kodi turpina darboties, izmantojot pastāvīgo rezerves adresi, un reģistra atsauce norāda uz jauno adresi. Tādējādi līgums beidzas bez datu zaudējuma un bez likumā noteiktā glabāšanas pienākuma pārkāpšanas.
Avots: EN 18216: datiem jābūt «pārraidāmiem caur atvērtu, savietojamu tīklu bez saistības ar konkrētu pakalpojumu sniedzēju».
- izpildīts
Savienojums ar esošajām sistēmām, nevis izolēta datu bāze
Parakstīti webhooki un masveida API nodrošina Pass integrāciju ar jūsu sistēmām - nav nepieciešams gatavs savienotājs konkrētai ERP sistēmai.
Pase, kas darbojas tikai pakalpojuma sniedzēja saskarnē, kļūst par datu salu blakus jūsu pārējām sistēmām - katru izmaiņu tad ir jāveic divreiz.
Transpareo paziņo par notikumiem, izmantojot parakstītus webhookus, un ļauj importēt un eksportēt datus, izmantojot masveida API, tādējādi jūs varat integrēt Pass savā sistēmu vidē. Mēs apzināti nepiedāvājam gatavu savienotāju konkrētai ERP sistēmai - atvērtās, parakstītās saskarnes ir piemērotas jebkurai sistēmai, nevis dod priekšroku vienai konkrētai.
- izpildīts
Datu masveida importēšana un eksportēšana, kas pārsniedz ES noteiktās prasības
Lielākus datu apjomus var pārvietot abos virzienos - ne tikai obligātos laukus.
Ja vēlaties izmantot reģistrētos datus arī ārpus pases, jums būs nepieciešamas importēšanas un eksportēšanas funkcijas, kas aptver vairāk nekā tikai likumā noteiktos obligātos laukus.
Transpareo pieņem lielus datu apjomus, izmantojot Excel, CSV un Bulk-API, un tos izvada tādā pašā apjomā. Tādējādi sistēma ne tikai palīdz izpildīt ES prasības, bet arī nodrošina jūsu pašu datu pārvaldību.
Drošība un datu aizsardzība
Uzņēmuma drošība un atbilstības apliecinājumi attiecībā uz GDPR un NIS 2 - pārsniedzot DPP prasības.
- izpildīts
Atsevišķa datu bāze un savs atslēgas kods
Jūsu dati atrodas atsevišķā datu bāzē, kas ir šifrēta ar atsevišķu atslēgu - šifrēšana tiek veikta gan datu bāzes, gan šifrēšanas līmenī.
Kopīgā datu bāzē jūsu dati ir saistīti ar citu klientu datiem; šādā gadījumā ir gandrīz neiespējami nodrošināt skaidru, pārbaudāmu nošķiršanu - un ir grūti pierādīt tiesības uz datu dzēšanu saskaņā ar VDAR 17. pantu.
„Transpareo“ katram klientam ir atsevišķa datu bāze, kas šifrēta ar atsevišķu atslēgu - nošķiršana notiek gan datu bāzes, gan šifrēšanas līmenī. Tas nodrošina tiesības uz datu dzēšanu, veicot pārbaudāmu dzēšanu; hostinga pakalpojumi tiek sniegti Vācijā, un datu apstrādes līgums (AVV) ir iekļauts pakalpojuma cenā.
Avots: VDAR 17. pants (tiesības uz datu dzēšanu), kas tiek ievērotas, izmantojot atsevišķu datu bāzi, individuālu atslēgu un pārbaudāmu dzēšanu.
- izpildīts
Šifrēšana un dublējumi
TLS visiem savienojumiem, AES šifrēšana jutīgajiem datiem un šifrētas rezerves kopijas ar atslēgu rotāciju.
Pakalpojuma sniedzējam ir jāaizsargā dati gan to pārraides laikā, gan neaktīvā stāvoklī, kā arī jānodrošina to drošība pret darbības traucējumiem; GDPR šajā nolūkā prasa veikt pasākumus, kas atbilst pašreizējam tehnoloģiju līmenim.
„Transpareo“ visus savienojumus šifrē ar TLS, bet jutīgos lietojumprogrammu datus - ar AES. Datu rezerves kopijas ir šifrētas ar GPG, tiek atjaunotas, regulāri mainot atslēgas, izveidotas ik pēc četrām stundām un glabātas divpadsmit mēnešus atsevišķā serverī.
Avots: VDAR 32. pants (apstrādes drošība): TLS, AES un šifrētas rezerves kopijas ar rotāciju.
- izpildīts
Drošības notikumu žurnāls
Pieslēgšanās mēģinājumi, MFA pārbaudes un API atslēgu darbības tiek reģistrētas un glabātas vienu gadu.
Ar drošību saistītiem notikumiem jābūt izsekojamiem - kas un kad ir pieteicies, kā arī kā tika izmantotas atslēgas. NIS-2 direktīva prasa atbilstošus revīzijas žurnālus.
Transpareo veido drošības notikumu žurnālu par pieteikšanās mēģinājumiem, MFA pārbaudēm un API atslēgu darbībām un glabā to vienu gadu. Tādējādi tiek izpildītas NIS-2 prasības attiecībā uz revīzijas žurnāliem.
Avots: NIS-2 direktīva (prasības attiecībā uz revīzijas žurnāliem): reģistrēti drošības notikumi, uzglabāšana vienu gadu.
- izpildīts
Daudzfaktoru autentifikācija
Autentifikatora lietotne, piekļuves atslēga vai aparatūras atslēga visiem lietotājiem, kā arī rezerves kodi gadījumam, ja tie tiek pazaudēti.
Viena parole nodrošina tikai vāju piekļuves aizsardzību; NIS-2 direktīva prasa piekļuves kontroli ar daudzfaktoru autentifikāciju.
Transpareo piedāvā daudzfaktoru autentifikāciju visiem lietotņu pārvaldnieka lietotājiem - izmantojot Authenticator lietotni, paroli vai aparatūras atslēgu - kopā ar rezerves kodiem gadījumam, ja tie tiek pazaudēti. Daudzfaktoru autentifikācijas prasību var piemērot jūsu kontam.
Avots: NIS-2 direktīva (piekļuves kontrole un daudzfaktoru autentifikācija).
- izpildīts
ISO 27001 sertificēta hostinga pakalpojumi Vācijā
Serveris Vācijā, kurā tiek ievēroti stingri fiziskie un organizatoriskie drošības pasākumi.
Tas, kur atrodas serveri un kā tiek nodrošināta datu centra drošība, nosaka jūsu datu fizisko drošību - kā arī to, kādiem tiesību aktiem tie ir pakļauti.
„Transpareo“ nodrošina datu uzglabāšanu uz ISO 27001 sertificētiem serveriem Vācijā, kur tiek ievēroti stingri fiziskie un organizatoriskie drošības pasākumi. Turklāt, tā kā uzņēmums atrodas Vācijā, jūsu dati pilnībā atbilst Eiropas tiesību aktiem.
Avots: ISO/IEC 27001 (informācijas drošības vadība), sertificēts datu centrs Vācijā.
Ekonomiskie un organizatoriskie jautājumi
Cik izmaksā sadarbība ikdienā - gan naudas izteiksmē, gan paša ieguldījuma ziņā.
- izpildīts
Vai pakalpojuma sniedzējs veic ES reģistrāciju jūsu vietā?
Mēs veicam reģistrāciju kopā ar oficiālu apliecinājumu, tiklīdz ES publicēs saskarni - jums tas neradīs nekādas neērtības.
Reģistrācija ES reģistrā, ieskaitot oficiālā apliecinājuma saņemšanu, ir atkārtots darbs, ko pakalpojumu sniedzējs var veikt jūsu vietā. Reģistra regula to skaidri paredz: pakalpojumu sniedzējs drīkst veikt reģistrāciju jūsu uzdevumā, taču juridiskā atbildība paliek uzņēmējam.
„Transpareo“ reģistrēs jūsu pases jūsu uzdevumā, tiklīdz ES publicēs tehnisko saskarni - jūs paliksiet juridiski atbildīgais uzņēmējs, taču jums nebūs jāsedz operatīvās izmaksas. Kamēr saskarne nav pieejama, neviens nevar sniegt šo pakalpojumu; mēs jau esam sagatavojuši tam nepieciešamos datus.
Avots: DPP reģistra īstenošanas noteikumi (projekts), 19. pants: Reģistrāciju var veikt pakalpojumu sniedzējs uzdevumā; atbildība paliek uzņēmējam.
- izpildīts
Skaidri noteikumi par atbalsta sniegšanai nepieciešamo laiku un izmaksām
Transpareo atbalsts ir iekļauts cenā - nav nepieciešams atsevišķs atbalsta līgums, nav papildu izmaksu.
Daži pakalpojumu sniedzēji nošķir pakalpojuma izmantošanu no atbalsta un par palīdzību izraksta atsevišķu rēķinu; rezultātā sadarbības izmaksas kļūst grūti aprēķināmas.
„Transpareo“ atbalsts ir iekļauts tarifā - nav atsevišķa atbalsta līguma, nav papildu stundu apmaksas atbilstoši faktiskajam darba apjomam. Viss, kas jums nepieciešams atbalsta jomā, jau ir iekļauts norādītajā cenā.
- izpildīts
Pārredzama cenu struktūra
Četri publiski tarifi jebkura lieluma uzņēmumiem, bezmaksas izmēģinājuma periods, iespēja jebkurā brīdī pārtraukt līgumu - bez slēptām papildu izmaksām par valodu, produktu vai API izsaukumu.
Cenu struktūra, kas kļūst redzama tikai pārdošanas sarunas laikā vai tiek aprēķināta atsevišķi par katru valodu, produktu un saskarnes izsaukumu, padara faktiskās izmaksas neparedzamas.
„Transpareo“ savā tīmekļa vietnē atklāti publicē četrus tarifus jebkura lieluma uzņēmumiem, piedāvājot bezmaksas izmēģinājuma periodu un iespēju jebkurā brīdī pārtraukt līgumu. Nav nekādu slēptu papildu izmaksu par valodu, produktu vai saskarnes izsaukumu - norādītā cena ir galīgā cena.
Tieši salīdzināt divus pakalpojumu sniedzējus
Šī lapa ir pieejama arī kā drukai gatava salīdzināšanas tabula (PDF): tajā ir tie paši kritēriji, kolonna „Transpareo” jau ir aizpildīta, un ir divas tukšas kolonnas, kurās var ierakstīt informāciju. Ņemiet to līdzi uz nākamo sarunu ar pakalpojuma sniedzēju.