Sjekkliste for DPP-leverandører

Standarden krever at digitale produktpass skal være tilgjengelige via åpne, standardiserte protokoller - slik at myndigheter, samarbeidspartnere og deres egne systemer kan lese dataene uten å være bundet til en bestemt leverandørs programvare. Et proprietært format ville være en «ø»: Uten leverandøren ville dere ikke lenger ha tilgang til deres egne data. Standarden er sitert i EUs offisielle tidsskrift siden 15. juli 2026 (gjennomføringsbeslutning (EU) 2026/1736) og er dermed underlagt formodningen om samsvar med ESPR.

Transpareo leverer alle passdata og grensesnitt via standard HTTPS i strukturert, maskinlesbar form - uten spesialprogramvare, uten proprietære protokoller. Hver publiserte versjon er i tillegg signert, slik at en mottaker ikke bare kan lese, men også kontrollere at dataene er uendret. Det du ser i grensesnittet, er det samme datasettet som ethvert autorisert system henter via de åpne grensesnittene.

Kilde: EN 18216, Krav til datautvekslingsprotokoller: «For standardisert DPP-tilgang skal de fastsatte datautvekslingsprotokollene benyttes.»

Hvert produktpass må ha en entydig identifikator som permanent henviser til det samme produktet og ikke er avhengig av en bestemt leverandør. Hvis en leverandør knytter identifikatoren til sin egen infrastruktur, mister du identiteten til passene dine ved et bytte - hver utskrevne kode og hver registrering vil da peke mot ingenting. Standarden er publisert i EUs offisielle tidsskrift siden 15. juli 2026.

Transpareo tildeler identifikatoren som en GS1 Digital Link med din GTIN - en åpen industristandard som tilhører produktet, ikke plattformen - og sjekker hver identifikator mot de godkjente standardskjemaene. Signaturidentiteten ligger som DID:web på ditt eget domene, ikke på vårt. Identifikatoren forblir gyldig, selv om et system svikter: En permanent reserveadresse løser den videre, og passet beholder sin identitet uavhengig av leverandørskifte.

Kilde: EN 18219, avsnitt 4.6.2(3): «Den entydige identifikatoren må ikke føre til en leverandørbinding.»

Passet må være tilgjengelig via et maskinlesbart datamedium på produktet, som alle kan få tilgang til uten spesialprogramvare - og som forblir lesbart gjennom hele produktets levetid, også etter bruk og reparasjon. Et datamedium som krever en bestemt app eller en konto, utelukker en del av allmennheten. Standarden er sitert i EUs offisielle tidsskrift siden 15. juli 2026.

Transpareo genererer en QR-kode i henhold til ISO/IEC 18004, som inneholder en GS1 Digital Link-adresse og fører direkte til passet i enhver nettleser - uten pålogging, uten nedlasting, på alle smarttelefoner. Modell, batch og artikkel er allerede innebygd i den kodede adressen, slik at en skanning fører direkte til riktig nivå. Fordi adressen forblir stabil gjennom en permanent fallback-oppløsning, forblir en kode som er skrevet ut én gang gyldig gjennom hele produktets levetid.

Kilde: EN 18220, Krav til datamedier (avsnitt 5): Symbolikk, koding, utskriftskvalitet og holdbarhet; datamediet skal forbli lesbart også etter flere bruks- og reparasjonssykluser.

Standarden krever at en standard, sammen med versjonshistorikken, lagres i den tidsperioden som er foreskrevet i regelverket, og at den forblir tilgjengelig uten endringer. Hvis man kun oppbevarer den gjeldende versjonen, går sporbarheten av tidligere opplysninger tapt - og det er nettopp dette en næringsaktør må kunne dokumentere overfor myndighetene. Oppbevaringsfristen fastsettes i henhold til gjeldende sektorlovgivning, men er på minst ti år. Standarden er sitert i EUs offisielle tidsskrift siden 15. juli 2026.

Transpareo lagrer hver publisering som en fastfrosset, signert versjon i et uforanderlig arkiv, der ingen senere kan endre eller slette den - verken du eller vi. Eldre versjoner forblir tilgjengelige ved siden av den aktuelle, og hver versjon er utstyrt med tidsstempel og signatur. På denne måten kan det for ethvert tidspunkt dokumenteres hva passet viste på det aktuelle tidspunktet.

Kilde: EN 18221: «Det digitale produktpasset skal være tilgjengelig for autoriserte brukere gjennom hele produktets levetid.»

I tillegg til visning i nettleseren krever standarden et programmeringsgrensesnitt som gjør det mulig å opprette, lese, oppdatere og søke i passene ved hjelp av produktidentifikatorer. Uten et slikt grensesnitt må all massebehandling utføres manuelt, og andre systemer kan ikke utnytte passdatabasen automatisk. Standarden er publisert i EUs offisielle tidsskrift siden 15. juli 2026.

Transpareo støtter de foreskrevne standardmetodene via et versjonert, standardisert grensesnitt: Pass kan opprettes, leses, oppdateres og søkes gjennom side for side ved hjelp av produktidentifikatorer på en programstyrt måte. Det signerte passet leveres uendret - grensesnittet leverer nøyaktig de byteene som en kontrollør kan verifisere signaturen på.

Kilde: EN 18222: standardisert programmeringsgrensesnitt (API) for livssyklusadministrasjon og søkbarhet i DPP, slik det kreves i ESPR.

For at passene skal passe sammen på tvers av systemer og forsyningskjeder, foreskriver standarden en felles datamodell med enhetlig betydning av feltene. En leverandørspesifikk modell tvinger hver partner til å lage sin egen oversettelse - og hver oversettelse er en feilkilde. Standarden er sitert i EUs offisielle tidsskrift siden 15. juli 2026.

Transpareo bygger på et horisontalt vokabularlag med parallelle, anerkjente fagvokabularer (GS1, EPCIS og andre) og beskriver hvert datapunkt med henvisning til dets ordbok og datatype. Dermed får et mottakende system ikke bare vite hva et felt heter, men også hva det betyr - passet forblir lesbart uten omformatering.

Kilde: EN 18223: felles semantisk datamodell for systeminteroperabilitet i DPP.

Et produktpass inneholder offentlige opplysninger, data for autoriserte aktører i næringslivet og data som kun er tilgjengelige for myndigheter; standarden krever at disse nivåene holdes adskilt og reguleres for hvert enkelt datafelt. Offentlige data må være tilgjengelige uten pålogging, mens alt annet kun er tilgjengelig etter godkjenning. EN 18239 er i ferd med å bli endelig vedtatt.

Transpareo håndterer synligheten som en egenskap for hvert enkelt datafelt: Det offentlige nivået leveres uten autentisering, de høyere nivåene er beskyttet via et eget, loggført grensesnitt for myndigheter med utelukkende lesetilgang, og hver tilgang til beskyttede data registreres i revisjonsloggen. Standardens tretrinnsmodell er dermed allerede i dag integrert i arkitekturen, ikke lagt til i etterkant.

Kilde: EN 18239 (utkast, i ferd med å bli endelig vedtatt): «Tilgang til offentlige data må være mulig for aktører både innenfor og utenfor EU uten ytterligere autentisering»; kontrollerte data krever autentisert, sporbar tilgang.

Standarden krever at et pass’ ekthet og integritet kan påvises, og at det skal være mulig å foreta en kontroll fritt og uten begrensninger. Tilliten må ikke være avhengig av leverandørens fortsatte eksistens, men må være knyttet til selve datasettet - ellers ville hvert pass bare være like troverdig som selskapet som til enhver tid drifter det. EN 18246 er i ferd med å bli endelig vedtatt.

Transpareo signerer hver publiserte versjon med to uavhengige nøkler (utsteder og Transpareo) og kobler versjonene sammen via deres hash, slik at heller ikke historikken kan omskrives uten at det blir lagt merke til. En åpen kildekode-renderer sjekker begge signaturene direkte i nettleseren, uten å kontakte en av våre servere - det påkrevde signerte, selvkontrollerbare beviset er dermed allerede implementert.

Kilde: EN 18246 (utkast, i ferd med å bli endelig vedtatt): Autentisiteten, påliteligheten og integriteten til DPP-dataene må kunne påvises.

Alle pass som er underlagt registreringsplikt, må i fremtiden være registrert i det sentrale EU-registeret, som utsteder en permanent registrerings-ID og et offisielt registreringsbevis. EU har ennå ikke offentliggjort det tekniske grensesnittet for dette - derfor kan ingen leverandør i dag dokumentere denne tilkoblingen; hvis en leverandør hevder dette, bør du spørre nærmere.

Transpareo har forberedt tilkoblingen så langt det er mulig uten grensesnittet: De nødvendige feltene (registrerings-ID, stabil backup-adresse, versjons-hash) er allerede opprettet i datamodellen. Så snart EU offentliggjør grensesnittet, aktiverer vi registreringen uten at du trenger å endre passene dine. Inntil da forblir denne avmerkingsboksen uavmerket - både hos oss og hos alle andre seriøse leverandører.

Kilde: Utkast til gjennomføringsforordning for DPP-registeret (Ares(2026)4424976).

Registrerte passdata må forbli tilgjengelige uten endringer utover den lovbestemte fristen - som regel ti år fra registreringstidspunktet - selv i tilfelle produsentens konkurs eller nedleggelse av virksomheten. Plikten gjelder altså lenger enn både din avtale med en leverandør og selve leverandøren.

Transpareo opprettholder et uforanderlig arkiv for dette formålet, der ingen - verken produsenten eller vi - kan endre eller slette en versjon som en gang er lagret. Arkivet trer automatisk i kraft ved EU-registreringen. Og for å sikre at det forblir tilgjengelig selv om Transpareo en dag skulle opphøre å eksistere, er dets videre eksistens sikret gjennom en notarial deponering i Sveits.

Kilde: Gjennomføringsforordningen til DPP-registeret, art. 10(3) (oppbevaring i ti år).

De obligatoriske opplysningene i et pass må være tilgjengelige på de offisielle språkene i hver medlemsstat der produktet markedsføres - ikke bare på språket der produsenten har sitt hovedkontor. Den som kun betjener hjemmemarkedet, oppfyller ikke kravet for alle andre målmarkeder.

Transpareo vedlikeholder hvert pass på flere språk og leverer det obligatoriske innholdet på alle 24 offisielle EU-språk. Dere legger inn innholdet én gang; språkversjonene genereres automatisk uten at dere må betale ekstra per språk eller vedlikeholde separate pass. Passet er dermed lesbart i samsvar med regelverket i hvert målmarked.

Kilde: Batteriforordningen (EU) 2023/1542: Opplysninger på de offisielle språkene i de medlemsstatene hvor produktet markedsføres.

En leverandør som gjør det vanskelig å bytte, holder deg fast gjennom dine egne data - og hva som skjer med dataene når kontrakten utløper, avgjør om du fritt kan bytte leverandør. Standarden krever derfor at dataene kan overføres via et åpent, interoperabelt nettverk uten binding til en bestemt leverandør.

Transpareo lagrer de regulatoriske passartefaktene fra starten av i et åpent område som kan speiles offentlig: En enkel synkronisering genererer en fullstendig, signert kopi som selv sjekker seg mot de publiserte nøklene, uten at vi trenger å gjøre noe. Vi overleverer det fullstendige hendelsesarkivet via en signert, tidsbegrenset nedlastingsadresse til deg eller din nye leverandør, og den tilhørende produktkatalogen i tillegg som JSON-LD og CSV. Ved kontraktens utløp forblir de registrerte obligatoriske passene tilgjengelige via det uforanderlige tiårsarkivet: Den offentlige speilingen og arkivet forblir synkronisert og overfører det samme datasettet, allerede utskrevne QR-koder kan fortsatt løses opp via den permanente fallback-adressen, og registerhenvisningen peker mot den nye adressen. På denne måten avsluttes avtalen uten tap av data og uten brudd på lovbestemte oppbevaringskrav.

Kilde: EN 18216: Data må kunne «overføres via et åpent, interoperabelt nettverk uten leverandørbinding».

Et pass som kun finnes i leverandørens grensesnitt, blir en dataøy i forhold til de øvrige systemene dine - hver endring må da oppdateres to ganger.

Transpareo rapporterer hendelser via signerte webhooks og lar deg importere og eksportere data via en bulk-API, slik at du kan integrere Passet med ditt eget systemlandskap. Vi leverer bevisst ikke en ferdiglaget kobling for et bestemt ERP-system - de åpne, signerte grensesnittene passer til alle systemer, i stedet for å favorisere ett bestemt.

De som ønsker å bruke de registrerte dataene også utenfor passet, trenger import- og eksportfunksjoner for mer enn bare de lovpålagte feltene.

Transpareo mottar store datamengder via Excel, CSV og Bulk-API og eksporterer dem i samme omfang. Dermed tjener systemet ikke bare til å oppfylle EU-kravene, men også til din egen datahåndtering.

Registrering i EU-registeret, inkludert innhenting av offisiell bekreftelse, er en gjentakende oppgave som en tjenesteleverandør kan ta seg av på dine vegne. Registerforordningen fastsetter dette uttrykkelig: En tjenesteleverandør kan utføre registreringen på vegne av deg, men det juridiske ansvaret ligger fortsatt hos den økonomiske aktøren.

Transpareo registrerer passene dine på dine vegne så snart EU offentliggjør det tekniske grensesnittet - du forblir den juridisk ansvarlige næringsaktøren, men slipper den operative arbeidsbelastningen. Inntil grensesnittet er tilgjengelig, kan ingen tilby denne tjenesten; vi har allerede forberedt de nødvendige dataene for dette.

Kilde: Gjennomføringsforordning for DPP-registeret (utkast), art. 19: Registreringen kan utføres av en tjenesteleverandør på vegne av den økonomiske aktøren; ansvaret ligger fortsatt hos den økonomiske aktøren.

Noen leverandører skiller bruk fra support og fakturerer hjelp separat; i det store og hele gjør dette samarbeidet vanskelig å beregne kostnadene for.

Hos Transpareo er supporten en del av abonnementet - ingen separat supportavtale, ingen tilleggstimer som faktureres etter tidsforbruk. Alt du trenger av support er allerede inkludert i den oppgitte prisen.

En prisstruktur som først blir synlig under salgssamtalen, eller som beregnes i etterkant per språk, produkt og grensesnittkall, gjør de faktiske kostnadene uforutsigbare.

Transpareo publiserer fire prisplaner for alle bedriftsstørrelser åpent på nettstedet, med gratis prøveperiode og mulighet for oppsigelse når som helst. Det er ingen skjulte tilleggskostnader per språk, produkt eller grensesnittkall - den oppgitte prisen er den endelige prisen.