Velge riktig DPP-leverandør
30 kriterier som hjelper deg med å velge riktig DPP-leverandør, sortert etter alt fra lovpålagte krav og sikkerhet til økonomiske hensyn. Hvert kriterium viser hva som kreves - og om vi oppfyller det i dag.
Det er vanskelig å sammenligne DPP-leverandører: De lovmessige kravene er komplekse, og i salgssamtalen virker nesten alle tilbud allerede fullstendige. Gå gjennom disse 30 punktene før du stoler på en leverandør. Du kan laste ned spørreskjemaet med all bakgrunnsinformasjon som PDF og skrive det ut. Hvis du i stedet for leverandørspørsmålene ønsker å finne ut hvilke forpliktelser som gjelder for din bransje, inneholder bransjeoppslagverket tidsplaner, obligatoriske opplysninger og sjekklister for hver bransje.
Lovpålagt
Hva EU krever direkte når det gjelder digitalt produktpass - uavhengig av hvilken leverandør man velger.
- oppfylt
Datautveksling i et åpent, standardisert format
Passdataene er tilgjengelige via åpne standarder - og kan leses av alle systemer med tilgang, ikke bare av programvaren til én enkelt leverandør.
Standarden krever at digitalt produktpass skal være tilgjengelig via åpne, standardiserte protokoller - slik at myndigheter, samarbeidspartnere og deres egne systemer kan lese dataene uten å være bundet til en bestemt leverandørs programvare. Et proprietært format ville være en «ø»: Uten leverandøren ville dere ikke lenger ha tilgang til deres egne data. Standarden er publisert i EUs offisielle tidsskrift siden 15. juli 2026 (gjennomføringsbeslutning (EU) 2026/1736) og er dermed omfattet av formodningen om samsvar med ESPR.
Transpareo leverer alle passdata og grensesnitt via standard HTTPS i strukturert, maskinlesbar form - uten spesialprogramvare, uten proprietære protokoller. Hver publiserte versjon er i tillegg signert, slik at en mottaker ikke bare kan lese, men også kontrollere at dataene er uendret. Det du ser i grensesnittet, er det samme datasettet som ethvert autorisert system henter via de åpne grensesnittene.
Kilde: EN 18216, Krav til datautvekslingsprotokoller: «For standardisert DPP-tilgang skal de fastsatte datautvekslingsprotokollene benyttes.»
- oppfylt
Unik, portabel identifikator uten tilknytning til en bestemt leverandør
Produktkoden tilhører produktet, ikke plattformen - ved bytte av leverandør beholder passet sin identitet.
Hvert produktpass må ha en entydig identifikator som permanent henviser til det samme produktet og ikke er avhengig av en bestemt leverandør. Hvis en leverandør knytter identifikatoren til sin egen infrastruktur, mister du identiteten til passene dine ved et bytte - hver utskrevne kode og hver registrering vil da peke mot ingenting. Standarden er publisert i EUs offisielle tidsskrift siden 15. juli 2026.
Transpareo tildeler identifikatoren som en GS1 Digital Link med din GTIN - en åpen industristandard som tilhører produktet, ikke plattformen - og sjekker hver identifikator mot de godkjente standardskjemaene. Signaturidentiteten ligger som DID:web på ditt eget domene, ikke på vårt. Identifikatoren forblir gyldig, selv om et system svikter: En permanent reserveadresse løser den videre, og passet beholder sin identitet uavhengig av leverandørskifte.
Kilde: EN 18219, avsnitt 4.6.2(3): «Den entydige identifikatoren må ikke føre til en leverandørbinding.»
- oppfylt
Fysisk databærer, kan leses på sikt
QR-koden på produktet fører til passet i alle nettlesere - uten app, uten konto, med hvilken som helst smarttelefon.
Passet må være tilgjengelig via et maskinlesbart databærer på produktet, som alle kan få tilgang til uten spesialprogramvare - og som forblir lesbart gjennom hele produktets levetid, også etter bruk og reparasjon. En databærer som krever en bestemt app eller en konto, utelukker en del av allmennheten. Standarden er sitert i EUs offisielle tidsskrift siden 15. juli 2026.
Transpareo genererer en QR-kode i henhold til ISO/IEC 18004, som inneholder en GS1 Digital Link-adresse og fører direkte til passet i enhver nettleser - uten pålogging, uten nedlasting, på alle smarttelefoner. Modell, batch og artikkel er allerede innebygd i den kodede adressen, slik at en skanning fører direkte til riktig nivå. Fordi adressen forblir stabil gjennom en permanent fallback-oppløsning, forblir en kode som er skrevet ut én gang gyldig gjennom hele produktets levetid.
Kilde: EN 18220, Krav til databærere (avsnitt 5): Symbolikk, koding, utskriftskvalitet og holdbarhet; databæreren skal forbli lesbart også etter flere bruks- og reparasjonssykluser.
- oppfylt
Lagring og arkivering utover minimumsperioden
Hver publisert versjon forblir tilgjengelig i den lovbestemte perioden - også eldre versjoner, ikke bare den gjeldende.
Standarden krever at versjonshistorikken og spesifikasjonen lagres og forblir tilgjengelige i den tidsperioden som er foreskrevet i regelverket i uendret form. Hvis man kun oppbevarer den gjeldende versjonen, går sporbarheten av tidligere opplysninger tapt - og det er nettopp dette en økonomisk aktør må kunne dokumentere overfor myndighetene. Oppbevaringsfristen avhenger av gjeldende sektorlovgivning; ESPR krever minst produktets forventede levetid. Standarden er sitert i EUs offisielle tidsskrift siden 15. juli 2026.
Transpareo lagrer hver publisering som en fastfrosset, signert versjon i et uforanderlig arkiv, der ingen senere kan endre eller slette den - verken du eller vi. Eldre versjoner forblir tilgjengelige ved siden av den aktuelle, og hver versjon er utstyrt med tidsstempel og signatur. På denne måten kan det for ethvert tidspunkt dokumenteres hva passet viste på det aktuelle tidspunktet.
Kilde: EN 18221: «Det digitale produktpasset skal være tilgjengelig for autoriserte brukere gjennom hele produktets levetid.»
- oppfylt
API for livssyklusadministrasjon og søkbarhet
Et programmeringsgrensesnitt leser, oppretter og søker i pass - ikke bare et nettgrensesnitt man klikker seg gjennom.
I tillegg til visning i nettleseren krever standarden et programmeringsgrensesnitt som gjør det mulig å opprette, lese, oppdatere og søke i passene ved hjelp av produktidentifikatorer. Uten et slikt grensesnitt må all massebehandling utføres manuelt, og andre systemer kan ikke utnytte passdatabasen automatisk. Standarden er publisert i EUs offisielle tidsskrift siden 15. juli 2026.
Transpareo støtter de foreskrevne standardmetodene via et versjonert, standardisert grensesnitt: Pass kan opprettes, leses, oppdateres og søkes gjennom side for side ved hjelp av produktidentifikatorer på en programstyrt måte. Det signerte passet leveres uendret - grensesnittet leverer nøyaktig de byteene som en kontrollør kan verifisere signaturen på.
Kilde: EN 18222: standardisert programmeringsgrensesnitt (API) for livssyklusadministrasjon og søkbarhet i DPP, slik det kreves i ESPR.
- oppfylt
Interoperabel datamodell
Passdataene følger en felles modell som andre systemer kan lese uten å måtte omformatere dem.
For at passene skal passe sammen på tvers av systemer og forsyningskjeder, foreskriver standarden en felles datamodell med enhetlig betydning av feltene. En leverandørspesifikk modell tvinger hver partner til å lage sin egen oversettelse - og hver oversettelse er en feilkilde. Standarden er sitert i EUs offisielle tidsskrift siden 15. juli 2026.
Transpareo bygger på et horisontalt vokabularlag med parallelle, anerkjente fagvokabularer (GS1, EPCIS og andre) og beskriver hvert datapunkt med henvisning til dets ordbok og datatype. Dermed får et mottakende system ikke bare vite hva et felt heter, men også hva det betyr - passet forblir lesbart uten omformatering.
Kilde: EN 18223: felles semantisk datamodell for systeminteroperabilitet i DPP.
- oppfylt
Firetrinns modell for tilgangsrettigheter
Offentlige data, data på forespørsel, data basert på berettiget interesse og myndighetsdata er skilt ut etter hvert datafelt - hver enkelt kan se hva vedkommende har tilgang til.
Standarden skiller mellom offentlige data, som alle kan lese uten å logge seg inn, og kontrollerte data, som først blir tilgjengelige etter autentisering og avhengig av rolle, for eksempel for myndigheter eller for de rollene som er fastsatt i en forskrift. Rettighetene gjelder for hvert enkelt dataelement, og hver tilgang til kontrollerte data loggføres på en slik måte at loggen verken kan forfalskes eller slettes. EN 18239 er publisert som den europeiske standarden EN 18239:2026, den tyske versjonen utgis som DIN EN 18239:2026-11; den er ennå ikke sitert i EUs offisielle tidsskrift.
Transpareo definerer synlighet som en egenskap for hvert datafelt, i fire nivåer: offentlig, på forespørsel, berettiget interesse og myndigheter. Offentlige data og data på forespørsel leveres uten autentisering. Data med berettiget interesse får kun de som er pålogget og tilhører en tilgangsgruppe som utstederen har godkjent; data til myndighetene utleveres utelukkende via et eget myndighetsgrensesnitt som kun har lesetilgang. De to tilgangsmetodene i standarden, offentlig uten pålogging og kontrollert etter rolle, er dermed integrert i arkitekturen. Tilgangsprotokollen er delvis implementert: Hver tilgang fra myndighetene loggføres individuelt, og hver henting via en API-nøkkel registreres som en timebasert telling, mens lesing av data med berettiget interesse av en pålogget person derimot ikke loggføres, og protokollen er ikke sikret mot forfalskning.
Kilde: EN 18239:2026, avsnitt 5.2 og 6.2: Offentlige DPP-data kan leses uten autentisering; kontrollerte data er kun tilgjengelige via autentisert, rollebasert tilgang, og hver tilgang til disse loggføres.
- oppfylt
Påvisbar dataautentisitet og integritet
Hver versjon er dobbeltsignert og kan verifiseres i nettleseren - uten at du trenger å stole på oss, utelukkende på grunnlag av dataene.
Standarden krever at et pass’ ekthet og integritet kan påvises, og at verifiseringen kan gjennomføres fritt og uten begrensninger. Tilliten må ikke være avhengig av leverandørens fortsatte eksistens, men må være knyttet til selve datasettet - ellers ville hvert pass bare være like troverdig som selskapet som for øyeblikket drifter det. EN 18246 er publisert som den europeiske standarden EN 18246:2026, den tyske versjonen utgis som DIN EN 18246:2026-11; den er ennå ikke sitert i EUs offisielle tidsskrift.
Transpareo signerer hver utgitte versjon med to uavhengige nøkler (utsteder og Transpareo) og lenker versjonene sammen i Transpareo Proofchain via deres hash, slik at historikken heller ikke kan endres uten at det blir lagt merke til. En åpen kildekode-renderer sjekker begge signaturene direkte i nettleseren, uten å kontakte en av våre servere - det påkrevde signerte, selvverifiserbare beviset er dermed allerede implementert. Opprinnelsen til nøklene er delvis implementert: Standarden krever at alle som leverer data, har et sertifikat som er utstedt etter en identitetskontroll; våre utsteder-nøkler ligger på utstederens domene uten et slikt sertifikat.
Kilde: EN 18246:2026, avsnitt 4.7: Det må være mulig å kontrollere ektheten og integriteten til DPP-dataene, uten kostnad og ved hjelp av interoperable metoder.
- åpen
Kobling til EU-kommisjonens register
Registrering sammen med offisiell bekreftelse via programmeringsgrensesnittet til EU-registeret. Registeret er i drift, men de tekniske spesifikasjonene for grensesnittet er ennå ikke offentliggjort, noe ingen leverandør kan oppfylle i dag.
Hvert pass som er underlagt registreringsplikt, må være oppført i det sentrale EU-registeret, som tildeler en permanent registrerings-ID og utsteder et offisielt registreringsbevis på forespørsel. Registeret har vært i drift siden 20. juli 2026. I dag foretar den økonomiske aktøren selv registreringen, enten via registerets nettskjema eller ved å sende inn en fil med opptil 100 pass. Forordningen forutsetter i tillegg et programmeringsgrensesnitt, men Kommisjonen har ennå ikke offentliggjort de tekniske spesifikasjonene for dette. Og ifølge brukerhåndboken til registeret er det foreløpig ikke mulig å registrere et pass, fordi datadefinisjonene for den første produktgruppen, batterier, fortsatt mangler. Ingen leverandør kan derfor i dag dokumentere en tilkobling; hvis en leverandør hevder dette, bør du stille spørsmål ved det.
Transpareo har forberedt tilkoblingen så langt det er mulig uten de tekniske spesifikasjonene: Registrerings-ID, registreringsbevis, versjons-hash og adresse for hver versjon er allerede opprettet i datamodellen. Vi regner med at registreringen kan kobles til via grensesnittet så snart kommisjonen har dokumentert den; du trenger ikke å endre passene dine for dette. Inntil da forblir dette punktet uavklart.
Kilde: Gjennomføringsforordning (EU) 2026/1778 om EU-registeret, artikkel 3 bokstav a og b og artikkel 8 nr. 6 (registrering via nettgrensesnittet eller programmeringsgrensesnittet); Brukerhåndbok for registeret for økonomiske aktører, versjon 1.03 (september 2026), kap. 6.2.1 (registrering er foreløpig ikke mulig).
- oppfylt
Oppbevaring av registreringsdata utover den lovbestemte fristen
« Transpareo Vault » er et uforanderlig tiårig arkiv - verken produsenten eller Transpareo kan endre en versjon i etterkant.
EU-registeret oppbevarer registreringsopplysningene for et pass i ti år fra registreringstidspunktet, dersom EU-retten ikke fastsetter en egen varighet, ellers så lenge passet må være tilgjengelig. Selve passet må forbli tilgjengelig selv ved insolvens eller nedleggelse av produsentens virksomhet. Forpliktelsen varer altså lenger enn både din avtale med en leverandør og leverandøren selv.
Transpareo opprettholder et uforanderlig arkiv for dette formålet, der ingen - verken produsenten eller vi - kan endre eller slette en versjon som en gang er lagret. Arkivet trer automatisk i kraft ved EU-registreringen. Transpareo er også opprettet for å bestå på lang sikt: 51 prosent av aksjekapitalen i Transpareo AG eies av den ideelle Transpareo-stiftelsen i Zug, Sveits, som er underlagt den sveitsiske stiftelsestilsynsmyndigheten. En stiftelse kan ikke avhende sin formue, så majoriteten i selskapet kan aldri skifte eier, og den langsiktige tilgangen til passene dine er strukturelt sikret.
Kilde: Gjennomføringsforordningen for EU-registeret, art. 10 nr. 3 (oppbevaring i ti år); ESPR art. 11 bokstav e (tilgjengelighet etter en konkurs).
- oppfylt
Produktdata på språkene i hvert målmarked
Det obligatoriske innholdet skal være på det språket som hvert land fastsetter der produktet selges; ved salg i hele EU er dette mange av de 24 offisielle språkene.
Bruksanvisningen og sikkerhetsinformasjonen for et batteri, samt kontaktopplysningene, må være tilgjengelig på et språk som sluttbrukerne lett kan forstå, og som fastsettes av den medlemsstaten der batteriet bringes i omsetning - ikke bare på språket der produsenten har sitt hovedkontor. Den som kun betjener hjemmemarkedet, oppfyller ikke kravet for alle andre målmarkeder.
Transpareo vedlikeholder hvert pass på flere språk og leverer det obligatoriske innholdet på alle 24 offisielle EU-språk. Dere legger inn innholdet én gang; språkversjonene genereres automatisk uten at dere må betale ekstra per språk eller vedlikeholde separate pass. Passet er dermed lesbart i samsvar med regelverket i hvert målmarked.
Kilde: Batteriforordningen (EU) 2023/1542, artikkel 38 nr. 1 bokstav a og nr. 7: Bruksanvisning, sikkerhetsinformasjon og kontaktopplysninger på et språk som fastsettes av den medlemsstaten der batteriet bringes i omsetning.
Nyttig for drift av en DPP-database
Det er ikke lovpålagt overalt, men avgjørende for om systemet fungerer i hverdagen.
- oppfylt
Språk utenfor EU
16 språk i tillegg til de 24 offisielle EU-språkene - 40 i alt, for målmarkeder utenfor Unionen.
Utover den lovpålagte plikten er det en fordel at et pass også dekker språk utenfor EU - for eksportmarkeder, internasjonale handelspartnere og forbrukere som ikke snakker et av EUs offisielle språk.
Transpareo vedlikeholder totalt 40 språkversjoner, inkludert de 24 offisielle EU-språkene. Dere legger inn innholdet én gang og kan deretter vise det på hvilket som helst ønsket språk, uten å måtte betale ekstra per språk. Også grensesnittet der du vedlikeholder passene dine (applikasjonsbehandleren) er oversatt til alle 40 språk, og du kan legge inn informasjon på hvilket som helst av de tilgjengelige språkene.
- oppfylt
Versjonering og endringshistorikk
Hver endring genererer en ny, sporbar versjon med tidspunkt og opphavsperson - gjennom hele produktets livssyklus.
Et pass endres i løpet av produktets levetid; uten en fullstendig versjonshistorikk vil det senere ikke være mulig å dokumentere hvilken versjon som gjaldt når. Standarden krever derfor at alle endringer i passet arkiveres.
Transpareo lagrer hver utgivelse som en egen, signert versjon og registrerer hvem som har opprettet den, når den ble opprettet og hvilke felt som er endret. På denne måten kan alle opplysninger kontrolleres i ettertid, og en senere korreksjon overskriver ikke historikken, men fortsetter den.
Kilde: EN 18221: «Alle endringer i det digitale produktpasset skal arkiveres.»
- oppfylt
Skalerbar masseproduksjonsanlegg for produktfamilier
Last opp produktdata via Excel eller CSV og tilordne dem til de obligatoriske feltene - for store mengder finnes det i tillegg en bulk-API.
De som har mange lignende produkter, kan ikke opprette hver enkelt produktprofil manuelt; et bærekraftig system trenger en måte å registrere hele produktfamilier på én gang.
Transpareo lar deg laste opp produktdata via Excel eller CSV og tilordne dem til de obligatoriske feltene; for svært store mengder er det i tillegg en bulk-API tilgjengelig som oppretter produktkortene programstyrt. Dermed kan opprettelsen skaleres fra et dusin til titusenvis av produktkort.
- oppfylt
Rollebasert intern rettighetsadministrasjon
Det er fastsatt hvem i bedriften som har lov til å vedlikeholde eller dele hvilke data - inkludert strengt begrenset, tidsbegrenset tilgang for eksterne.
Ikke alle i bedriften skal ha rett til å redigere eller godkjenne innholdet i hvert pass; standarden krever en rollebasert rettighetsadministrasjon med loggført tilgang.
Transpareo tildeler rettigheter etter rolle og brukergruppe og loggfører alle endringer. Også eksterne aktører, som verksteder eller gjenvinningsbedrifter, får kun svært begrenset og tidsbegrenset tilgang; myndighetene får tilgang via et separat grensesnitt med utelukkende lesetilgang, som registrerer hvert eneste tilgang i revisjonsloggen. I « Transpareo Flow » angir du hvem som skal kontrollere og godkjenne en publisering, og i hvilken rekkefølge dette skal skje.
Kilde: EN 18239:2026, avsnitt 5.2: Hvem som har lov til å lese eller administrere kontrollerte DPP-data, avhenger av vedkommendes rolle; all tilgang til roller, rettigheter og kontrollerte data, samt alle endringer i disse, blir loggført.
- oppfylt
Oppbevaring utover avtaleperiodens utløp
Hvis du sier opp abonnementet, vil de publiserte passene dine fortsatt være tilgjengelige i det uendrerbare tiårsarkivet.
Oppbevaringsplikten opphører ikke med kontrakten: Et registrert pass må forbli i kraft utover den lovbestemte fristen, selv om du slutter å bruke tjenesteleverandøren. En tjenesteleverandør som deaktiverer passene ved oppsigelse, etterlater deg et problem med regelverksetterlevelse.
Transpareo håndterer dette gjennom det samme uforanderlige tiårige arkivet som registreringsdataene - etter en oppsigelse leverer en permanent fallback-adresse passene videre, og myndighetsgrensesnittet henter den samme datasetten fra arkivet etter avtalens utløp. QR-koder som allerede er trykket, forblir gyldige.
Kilde: EN 18221: Arkivversjoner lagres også hos leverandøren av sikkerhetskopitjenester.
- oppfylt
Signatur med egen kryptografisk nøkkel
Bring Your Own Key: Du oppbevarer den private nøkkelen selv, vi legger bare til en uavhengig motsignatur.
Den som har den private signaturnøkkelen, kan utstede pass i utstederens navn; derfor er det tryggere at utstederen selv oppbevarer denne nøkkelen, i stedet for å overlate den til leverandøren.
Med «Bring Your Own Key» driver bedriften din sitt eget signaturendepunkt - Transpareo oppbevarer aldri den private nøkkelen og legger bare til en uavhengig motsignatur. Dermed har hver versjon to uavhengige signaturer, og utstederens signatur er en som Transpareo selv ikke kan generere.
- oppfylt
Utstilleridentitet uavhengig av plattform
Utstilleridentiteten din ligger som DID:web på ditt eget domene, ikke på vårt - et bytte av leverandør innebærer en DNS-flytting.
For at en verifikator skal kunne finne dine offentlige nøkler, må passet ha en offentliggjort utstederidentitet. Hvis denne ligger på leverandørens domene, binder den deg til denne leverandøren: Et bytte ville gjøre alle allerede utskrevne koder ugyldige.
Transpareo publiserer identiteten din som DID:web på ditt eget domene, ikke på vårt - et bytte av leverandør blir dermed en DNS-flytting, og allerede utskrevne koder samt verifiseringen av dem forblir gyldige. I tillegg speiler vi hver offentlig nøkkel til en permanent adresse på tidspunktet for publisering, slik at hver versjon forblir verifiserbar, selv om den opprinnelige verten forsvinner.
Kilde: EN 18219, avsnitt 4.2.2 (Varighet): Identifikatorer forblir gyldige gjennom hele livssyklusen; nettdomenene kan overføres eller omdirigeres.
- oppfylt
Mulighet for tredjepartsverifisering, helt uten leverandøren
Den åpne kildekoden Transpareo Time Machine sjekker hashverdier og signaturer i nettleseren - uten å kontakte noen av våre servere.
Den avgjørende testen for tillit er om en tredjepart kan kontrollere passet uten å benytte leverandørens infrastruktur. Standarden krever at verifisering av gyldighet og integritet skal være mulig for kontrolløren uten kostnader og uten begrensninger.
Transpareo publiserer derfor en åpen kildekode-renderer som laster inn byteene fra en versjon fra en hvilken som helst kilde, beregner hashen på nytt og sjekker begge signaturene mot de offentlige nøklene som er oppgitt i passet - uten pålogging, uten å ringe oss, uten avhengighet av en aktiv plattform. Den som er skeptisk, kan lese kildekoden.
Kilde: EN 18246:2026, avsnitt 4.7: Verifiseringen av gyldigheten og integriteten til DPP-dataene er kostnadsfri og ubegrenset for kontrolløren.
Ønskelige tilleggsfunksjoner
Hva systemet kan gjøre hvis du ønsker å bruke de registrerte dataene også utenfor DPP.
- oppfylt
Bytt leverandør uten tap av data
Ved overgangen tar du med deg hele passbestanden i åpne formater - signert og med mulighet for selvkontroll; ved kontraktens utløp forblir de obligatoriske passene tilgjengelige i et uendringsbart tiårig arkiv, uten tap av data.
En leverandør som gjør det vanskelig å bytte, holder deg fast gjennom dine egne data - og hva som skjer med dataene når kontrakten utløper, avgjør om du fritt kan bytte leverandør. Standarden krever derfor at dataene kan overføres via et åpent, interoperabelt nettverk uten binding til en bestemt leverandør.
Transpareo lagrer de regulatoriske passartefaktene fra starten av i et åpent område som kan speiles offentlig: En enkel synkronisering genererer en fullstendig, signert kopi som selv sjekker seg mot de publiserte nøklene, uten at vi trenger å gjøre noe. Vi overleverer det fullstendige hendelsesarkivet via en signert, tidsbegrenset nedlastingsadresse til deg eller din nye leverandør, og den tilhørende produktkatalogen i tillegg som JSON-LD og CSV. Ved kontraktens utløp forblir de registrerte obligatoriske passene tilgjengelige via det uforanderlige tiårsarkivet: Den offentlige speilingen og arkivet forblir synkronisert og overfører det samme datasettet, allerede utskrevne QR-koder kan fortsatt løses opp via den permanente fallback-adressen, og registerhenvisningen peker mot den nye adressen. På denne måten avsluttes avtalen uten tap av data og uten brudd på lovbestemte oppbevaringskrav.
Kilde: EN 18216: Data må kunne «overføres via et åpent, interoperabelt nettverk uten leverandørbinding».
- oppfylt
Integrasjon med eksisterende systemer i stedet for dataklo
Transpareo Connect kobler Pass til systemene dine via signerte webhooks og en bulk-API - det finnes ingen ferdig utviklet kobling for et bestemt ERP-system.
Et pass som kun finnes i leverandørens grensesnitt, blir en dataøy i forhold til de øvrige systemene dine - hver endring må da oppdateres to ganger.
Transpareo rapporterer hendelser via signerte webhooks og lar deg importere og eksportere data via en bulk-API, slik at du kan integrere Passet med ditt eget systemlandskap. Vi leverer bevisst ikke en ferdiglaget kobling for et bestemt ERP-system - de åpne, signerte grensesnittene passer til alle systemer, i stedet for å favorisere ett bestemt.
- oppfylt
Batch-import og -eksport utover det som er strengt nødvendig i henhold til EU-regelverket
Større datamengder kan flyttes i begge retninger - ikke bare de obligatoriske feltene.
De som ønsker å bruke de registrerte dataene også utenfor passet, trenger import- og eksportfunksjoner for mer enn bare de lovpålagte feltene.
Transpareo mottar store datamengder via Excel, CSV og Bulk-API og eksporterer dem i samme omfang. Dermed tjener systemet ikke bare til å oppfylle EU-kravene, men også til din egen datahåndtering.
Sikkerhet og personvern
Sikkerhet i bedriften og dokumentasjon i henhold til GDPR og NIS 2 - utover DPP-kravene.
- oppfylt
Separat database og egen nøkkel
Opplysningene dine ligger i en egen database, og sensitive opplysninger der er kryptert med en egen nøkkel for ditt arbeidsområde.
I en delt database er dine opplysninger knyttet til opplysningene til andre kunder; en klar og påvisbar adskillelse er da nesten umulig - og retten til sletting i henhold til GDPR er vanskelig å dokumentere.
Hos Transpareo ligger hver kunde i sin egen database, og sensitive opplysninger lagres kryptert, med en egen nøkkel for hvert arbeidsområde. Dette oppfyller retten til sletting gjennom verifiserbar sletting; hosting foregår i Tyskland, og avtalen om databehandling (AVV) er inkludert.
Kilde: GDPR art. 17 nr. 1 (rett til sletting), oppfylt gjennom en separat database, egen nøkkel og verifiserbar sletting.
- oppfylt
Kryptering og sikkerhetskopiering
TLS for alle tilkoblinger, kryptert lagring av sensitive data i databasen og krypterte sikkerhetskopier.
En tjenesteleverandør må beskytte data både under overføring og i hvile, samt sikre dem mot svikt; GDPR krever at det iverksettes egnede tiltak med hensyn til den tekniske utviklingen, herunder, der det er hensiktsmessig, kryptering og rask gjenoppretting etter en hendelse.
Transpareo krypterer alle tilkoblinger med TLS og lagrer sensitive data kryptert i databasen. Sikkerhetskopiene er kryptert, lages hver fjerde time og oppbevares separat fra serverne.
Kilde: GDPR art. 32 nr. 1 (sikkerhet ved behandling): TLS, kryptert lagring av sensitive opplysninger og krypterte sikkerhetskopier.
- oppfylt
Sikkerhetshendelseslogg
Innloggingsforsøk, MFA-utfordringer og aktivitet knyttet til API-nøkler loggføres og oppbevares i ett år.
Sikkerhetsrelevante hendelser må kunne spores - hvem som har logget seg på, når det skjedde, og hvordan nøklene ble brukt. NIS-2-direktivet regner håndtering av sikkerhetshendelser som en av de minimumsforanstaltningene som medlemsstatene krever av vesentlige og viktige anlegg, og kun den som har loggført hendelsene før, kan etterforske en hendelse.
Transpareo fører en sikkerhetslogg over innloggingsforsøk, MFA-utfordringer og aktivitet knyttet til API-nøkler, og oppbevarer denne i ett år. Dette tidsrommet er fastsatt av oss selv.
Kilde: NIS-2-direktivet, art. 21, nr. 2, bokstav b (håndtering av sikkerhetshendelser); Transpareo fastsetter at loggføring og oppbevaring skal skje i ett år.
- oppfylt
Flerfaktorautentisering
Autentiseringsapp, passordnøkkel eller maskinvarenøkkel for alle brukere, med reservekoder i tilfelle tap.
Et enkelt passord gir kun svak beskyttelse av tilgangen; NIS-2-direktivet regner konsepter for tilgangskontroll og løsninger for multifaktorautentisering blant de minimumsforanstaltningene som medlemsstatene krever av vesentlige og viktige anlegg.
Transpareo tilbyr multifaktorautentisering for alle brukere av applikasjonsbehandleren - via Authenticator-appen, passordnøkkel eller maskinvarenøkkel - inkludert reservekoder i tilfelle tap. Du kan aktivere obligatorisk multifaktorautentisering for kontoen din.
Kilde: NIS-2-direktivet, artikkel 21, stk. 2, bokstav i og j (tilgangskontroll og multifaktorautentisering).
- oppfylt
ISO 27001-sertifisert hosting i Tyskland
Server i Tyskland med strenge fysiske og organisatoriske sikkerhetstiltak.
Hvor serverne står og hvordan datasenteret er sikret, avgjør den fysiske sikkerheten til dataene dine - og hvilken lovgivning de er underlagt.
Transpareo drifter sine tjenester på ISO 27001-sertifiserte servere i Tyskland, med strenge fysiske og organisatoriske sikkerhetstiltak. Med Tyskland som lokalisering er dataene dine dessuten fullt ut underlagt europeisk lovgivning.
Kilde: ISO/IEC 27001 (informasjonssikkerhetsstyring), sertifisert datasenter i Tyskland.
Økonomiske og organisatoriske spørsmål
Hva samarbeidet i hverdagen koster - både i penger og i egen innsats.
- åpen
Tar leverandøren seg av EU-registreringen for deg?
I dag er det den økonomiske aktøren selv som foretar registreringen; registeret gir foreløpig ikke tilbydere tilgang. Vi regner med at dette vil bli mulig i fremtiden, og vil da ta oss av registreringen samt den offisielle bekreftelsen for deg.
Registrering i EU-registeret, inkludert innhenting av offisiell bekreftelse, er en gjentakende oppgave som en leverandør kan ta seg av på dine vegne. Registerforordningen tillater kun at en tredjepart foretar registreringen på vegne av en annen der EU-retten foreskriver det, og det juridiske ansvaret ligger også i slike tilfeller hos den økonomiske aktøren. I dag foretar den økonomiske aktøren registreringen selv.
Vi regner med at tjenesteleverandører i fremtiden vil kunne utføre registreringen på vegne av deg. Da tar Transpareo seg av det for deg - du forblir den juridisk ansvarlige økonomiske aktøren, men slipper den operative arbeidsbelastningen. Inntil da forbereder Transpareo opplysningene som kreves for registreringen.
Kilde: Gjennomføringsforordning (EU) 2026/1778 om EU-registeret, artikkel 8 nr. 2 og artikkel 19 nr. 4: En tredjepart foretar registrering på vegne av andre kun der EU-retten foreskriver det; ansvaret ligger fortsatt hos den økonomiske aktøren.
- oppfylt
Tydelige regler for supportarbeid og supportkostnader
Kundestøtte er inkludert i prisen hos Transpareo - ingen separat supportavtale, ingen tilleggskostnader.
Noen leverandører skiller bruk fra support og fakturerer hjelp separat; i det store og hele gjør dette samarbeidet vanskelig å beregne kostnadene for.
Hos Transpareo er supporten en del av abonnementet - ingen separat supportavtale, ingen tilleggstimer som faktureres etter tidsforbruk. Alt du trenger av support er allerede inkludert i den oppgitte prisen.
- oppfylt
Gjennomsiktig prisstruktur
Fire offentlige abonnementer for bedrifter av alle størrelser, gratis prøveperiode, kan sies opp når som helst - uten skjulte tilleggskostnader per språk, produkt eller API-kall.
En prisstruktur som først blir synlig under salgssamtalen, eller som beregnes i etterkant per språk, produkt og grensesnittoppkall, gjør de faktiske kostnadene uforutsigbare.
Transpareo publiserer fire abonnementer for alle bedriftsstørrelser på nettstedet, med gratis prøveperiode og mulighet til å si opp når som helst. Det er ingen skjulte tilleggskostnader per språk, produkt eller grensesnittkall - den oppgitte prisen er den endelige prisen.
Sammenlign to leverandører direkte
Denne siden finnes også som et utskriftsklart sammenligningsark (PDF): de samme kriteriene, kolonnen «Transpareo» er allerede utfylt, og det er to tomme kolonner du kan fylle ut. Ta det med deg til neste møte med leverandøren.