Det er vanskelig å sammenligne DPP-leverandører: De lovmessige kravene er komplekse, og i salgssamtalen virker nesten alle tilbud allerede fullstendige. Gå gjennom disse 30 punktene før du stoler på en leverandør. Du kan laste ned spørreskjemaet med all bakgrunnsinformasjon som PDF og skrive det ut. Hvis du i stedet for leverandørspørsmålene ønsker å finne ut hvilke forpliktelser som gjelder for din bransje, inneholder bransjeoppslagverket tidsplaner, obligatoriske opplysninger og sjekklister for hver bransje.

Lovpålagt

Hva EU krever direkte når det gjelder digitalt produktpass - uavhengig av hvilken leverandør man velger.

  • oppfylt

    Datautveksling i et åpent, standardisert format

    Passdataene er tilgjengelige via åpne standarder - og kan leses av alle systemer med tilgang, ikke bare av programvaren til én enkelt leverandør.

  • oppfylt

    Unik, portabel identifikator uten tilknytning til en bestemt leverandør

    Produktkoden tilhører produktet, ikke plattformen - ved bytte av leverandør beholder passet sin identitet.

  • oppfylt

    Fysisk databærer, kan leses på sikt

    QR-koden på produktet fører til passet i alle nettlesere - uten app, uten konto, med hvilken som helst smarttelefon.

  • oppfylt

    Lagring og arkivering utover minimumsperioden

    Hver publisert versjon forblir tilgjengelig i den lovbestemte perioden - også eldre versjoner, ikke bare den gjeldende.

  • oppfylt

    API for livssyklusadministrasjon og søkbarhet

    Et programmeringsgrensesnitt leser, oppretter og søker i pass - ikke bare et nettgrensesnitt man klikker seg gjennom.

  • oppfylt

    Interoperabel datamodell

    Passdataene følger en felles modell som andre systemer kan lese uten å måtte omformatere dem.

  • oppfylt

    Firetrinns modell for tilgangsrettigheter

    Offentlige data, data på forespørsel, data basert på berettiget interesse og myndighetsdata er skilt ut etter hvert datafelt - hver enkelt kan se hva vedkommende har tilgang til.

  • oppfylt

    Påvisbar dataautentisitet og integritet

    Hver versjon er dobbeltsignert og kan verifiseres i nettleseren - uten at du trenger å stole på oss, utelukkende på grunnlag av dataene.

  • åpen

    Kobling til EU-kommisjonens register

    Registrering sammen med offisiell bekreftelse via programmeringsgrensesnittet til EU-registeret. Registeret er i drift, men de tekniske spesifikasjonene for grensesnittet er ennå ikke offentliggjort, noe ingen leverandør kan oppfylle i dag.

  • oppfylt

    Oppbevaring av registreringsdata utover den lovbestemte fristen

    « Transpareo Vault » er et uforanderlig tiårig arkiv - verken produsenten eller Transpareo kan endre en versjon i etterkant.

  • oppfylt

    Produktdata på språkene i hvert målmarked

    Det obligatoriske innholdet skal være på det språket som hvert land fastsetter der produktet selges; ved salg i hele EU er dette mange av de 24 offisielle språkene.

Nyttig for drift av en DPP-database

Det er ikke lovpålagt overalt, men avgjørende for om systemet fungerer i hverdagen.

  • oppfylt

    Språk utenfor EU

    16 språk i tillegg til de 24 offisielle EU-språkene - 40 i alt, for målmarkeder utenfor Unionen.

  • oppfylt

    Versjonering og endringshistorikk

    Hver endring genererer en ny, sporbar versjon med tidspunkt og opphavsperson - gjennom hele produktets livssyklus.

  • oppfylt

    Skalerbar masseproduksjonsanlegg for produktfamilier

    Last opp produktdata via Excel eller CSV og tilordne dem til de obligatoriske feltene - for store mengder finnes det i tillegg en bulk-API.

  • oppfylt

    Rollebasert intern rettighetsadministrasjon

    Det er fastsatt hvem i bedriften som har lov til å vedlikeholde eller dele hvilke data - inkludert strengt begrenset, tidsbegrenset tilgang for eksterne.

  • oppfylt

    Oppbevaring utover avtaleperiodens utløp

    Hvis du sier opp abonnementet, vil de publiserte passene dine fortsatt være tilgjengelige i det uendrerbare tiårsarkivet.

  • oppfylt

    Signatur med egen kryptografisk nøkkel

    Bring Your Own Key: Du oppbevarer den private nøkkelen selv, vi legger bare til en uavhengig motsignatur.

  • oppfylt

    Utstilleridentitet uavhengig av plattform

    Utstilleridentiteten din ligger som DID:web på ditt eget domene, ikke på vårt - et bytte av leverandør innebærer en DNS-flytting.

  • oppfylt

    Mulighet for tredjepartsverifisering, helt uten leverandøren

    Den åpne kildekoden Transpareo Time Machine sjekker hashverdier og signaturer i nettleseren - uten å kontakte noen av våre servere.

Ønskelige tilleggsfunksjoner

Hva systemet kan gjøre hvis du ønsker å bruke de registrerte dataene også utenfor DPP.

  • oppfylt

    Bytt leverandør uten tap av data

    Ved overgangen tar du med deg hele passbestanden i åpne formater - signert og med mulighet for selvkontroll; ved kontraktens utløp forblir de obligatoriske passene tilgjengelige i et uendringsbart tiårig arkiv, uten tap av data.

  • oppfylt

    Integrasjon med eksisterende systemer i stedet for dataklo

    Transpareo Connect kobler Pass til systemene dine via signerte webhooks og en bulk-API - det finnes ingen ferdig utviklet kobling for et bestemt ERP-system.

  • oppfylt

    Batch-import og -eksport utover det som er strengt nødvendig i henhold til EU-regelverket

    Større datamengder kan flyttes i begge retninger - ikke bare de obligatoriske feltene.

Sikkerhet og personvern

Sikkerhet i bedriften og dokumentasjon i henhold til GDPR og NIS 2 - utover DPP-kravene.

  • oppfylt

    Separat database og egen nøkkel

    Opplysningene dine ligger i en egen database, og sensitive opplysninger der er kryptert med en egen nøkkel for ditt arbeidsområde.

  • oppfylt

    Kryptering og sikkerhetskopiering

    TLS for alle tilkoblinger, kryptert lagring av sensitive data i databasen og krypterte sikkerhetskopier.

  • oppfylt

    Sikkerhetshendelseslogg

    Innloggingsforsøk, MFA-utfordringer og aktivitet knyttet til API-nøkler loggføres og oppbevares i ett år.

  • oppfylt

    Flerfaktorautentisering

    Autentiseringsapp, passordnøkkel eller maskinvarenøkkel for alle brukere, med reservekoder i tilfelle tap.

  • oppfylt

    ISO 27001-sertifisert hosting i Tyskland

    Server i Tyskland med strenge fysiske og organisatoriske sikkerhetstiltak.

Økonomiske og organisatoriske spørsmål

Hva samarbeidet i hverdagen koster - både i penger og i egen innsats.

  • åpen

    Tar leverandøren seg av EU-registreringen for deg?

    I dag er det den økonomiske aktøren selv som foretar registreringen; registeret gir foreløpig ikke tilbydere tilgang. Vi regner med at dette vil bli mulig i fremtiden, og vil da ta oss av registreringen samt den offisielle bekreftelsen for deg.

  • oppfylt

    Tydelige regler for supportarbeid og supportkostnader

    Kundestøtte er inkludert i prisen hos Transpareo - ingen separat supportavtale, ingen tilleggskostnader.

  • oppfylt

    Gjennomsiktig prisstruktur

    Fire offentlige abonnementer for bedrifter av alle størrelser, gratis prøveperiode, kan sies opp når som helst - uten skjulte tilleggskostnader per språk, produkt eller API-kall.

Sammenlign to leverandører direkte

Denne siden finnes også som et utskriftsklart sammenligningsark (PDF): de samme kriteriene, kolonnen «Transpareo» er allerede utfylt, og det er to tomme kolonner du kan fylle ut. Ta det med deg til neste møte med leverandøren.