Het is moeilijk om een DPP-aanbieder te kiezen, omdat er veel op het spel staat. U bent wettelijk verantwoordelijk voor uw paspoorten. Bij een batterij bijvoorbeeld is het bedrijf dat deze op de markt brengt aansprakelijk voor de gegevens in het paspoort: het zorgt ervoor dat deze correct, volledig en actueel zijn, ook wanneer een aanbieder het paspoort beheert. Daartoe moeten uw paspoorten lange tijd toegankelijk blijven, doorgaans tien jaar.
Kies daarom zorgvuldig, geheel in de geest van Schiller: „Onderzoek daarom wie zich voor eeuwig bindt.” En tien jaar is in het internettijdperk een eeuwigheid.
Om u in staat te stellen elke DPP-aanbieder grondig te beoordelen, hebben wij een checklist gepubliceerd. Daarbij maken wij openbaar hoe Transpareo zelf presteert: onze prestatielijst geeft gedetailleerd antwoord op de vragen die bij een due diligence aan de orde komen, ook wanneer het antwoord ‘Nog niet’ luidt.
Beide zijn met elkaar verweven: bij elk criterium waaraan wij voldoen, leidt een link naar het gedeelte van de prestatiecatalogus waarin dit criterium in detail wordt toegelicht. Zo kunt u bij elke vraag het antwoord lezen, zonder dat u dit bij ons hoeft na te vragen.
Waarom u dit zelf moet controleren
Er bestaat nog geen officieel certificaat voor DPP-aanbieders, omdat de Commissie de regels voor aanbieders in een afzonderlijk rechtsbesluit vaststelt en dit nog in behandeling is; tot die tijd is de controle uw verantwoordelijkheid. Wat de geharmoniseerde normen van het platform verlangen, blijkt uit onze weergave van de DPP-normen, norm voor norm, en wat het EU-register vereist, blijkt uit onze analyse van de registerverordening.
Zes vragen voor het eerste gesprek
Wie voor het eerst een DPP-aanbieder kiest, kan het beste beginnen met deze zes vragen. In de rechterkolom staat onze status vermeld met de benaming uit de dienstencatalogus, ook wanneer deze ‘Roadmap’ luidt:
| Vraag aan de aanbieder | Waarom dit van belang is | Transpareo vandaag |
|---|---|---|
| Kan iedereen controleren of niemand het paspoort achteraf heeft gewijzigd? | Anders hangt het vertrouwen af van de aanbieder | Inclusief, zonder rekening bij ons |
| Blijven mijn paspoorten beschikbaar als ik opzeg? | De bewaarplicht blijft ook na afloop van het contract van kracht | Inclusief tien jaar na het einde van het contract |
| Blijven de gedrukte codes geldig als ik van leverancier verander? | Verkochte producten blijven jarenlang voorzien van de code | Inclusief een eigen domein |
| Wordt de pas uitgegeven in de taal van elk land waar ik verkoop? | Het land van verkoop bepaalt de taal | Inclusief 40 talen |
| Wordt er een back-up bewaard bij een onafhankelijke dienstverlener? | De wet schrijft dit voor | Stappenplan: u kiest vandaag zelf de dienstverlener |
| Meldt de aanbieder mijn paspoorten aan bij het EU-register? | Uw paspoort moet daar geregistreerd staan | Roadmap: de EU-interface ontbreekt nog |
De checklist: 30 vragen aan elke aanbieder
Onze checklist voor het kiezen van een DPP-aanbieder verdeelt 30 criteria in vijf onderdelen: wat de wet verplicht stelt, wat de bedrijfsvoering ondersteunt, welke extra functies nuttig zijn, wat er op het gebied van beveiliging en gegevensbescherming vereist is en welke economische kwesties er spelen, van ondersteuning tot prijs.
Transpareo voldoet momenteel aan 28 daarvan. De twee openstaande punten hebben betrekking op het EU-register: de koppeling met de programmeerinterface daarvan, waarvan de Commissie de specificaties nog niet heeft gepubliceerd, en de registratie in uw opdracht, waarvoor de regels nog ontbreken. U neemt de checklist mee als een afdrukklare vergelijkingstabel naar uw gesprekken, waarbij de kolom voor Transpareo is ingevuld en twee kolommen vrij zijn voor andere aanbieders.
De dienstencatalogus: onze antwoorden, ook het „nog niet“
Onze dienstencatalogus voor uw due diligence beantwoordt 94 vragen zoals die in informatieverzoeken en aanbestedingen worden gesteld. 83 antwoorden zijn openbaar, en elk antwoord begint met de status van de functie. 75 daarvan luiden: „Inbegrepen”. De overige acht geven eveneens duidelijk aan wanneer wij een dienst alleen op verzoek, helemaal niet of nog niet aanbieden. Vier staan op de roadmap: de back-up bij een onafhankelijke dienstverlener, de koppeling met het EU-register, single sign-on en een gecertificeerd niveau van toegankelijkheid.
Een catalogus waarin elk antwoord ‘Ja’ luidt, zou gemakkelijker te schrijven zijn geweest. Wij willen u graag zo vroeg mogelijk een ‘Nog niet’ laten weten, zodat u tijdig een beslissing kunt nemen.
Elk antwoord wordt op een controledag getoetst aan de code waarop het is gebaseerd, en als deze code verandert, controleren wij het opnieuw. Elf antwoorden over architectuur, bedrijfsvoering, prestatie-indicatoren, beveiliging en onze plannen blijven vertrouwelijk; deze zijn te vinden in de volledige versie, die wordt geopend na ondertekening van de vertrouwelijkheidsverklaring.
Van het vergelijkingsformulier tot het eerste paspoort
Een aanbieder beantwoordt elke vraag het meest overtuigend met een pas die hij al heeft gepubliceerd. Elke versie van een Transpareo-pas is ondertekend, en elke lezer controleert deze in zijn eigen browser met de open-source Transpareo Time Machine, zonder dat u een account bij ons hoeft aan te maken.
Welke gegevens een batterijpaspoort vanaf februari 2027 moet bevatten, vindt u in ons overzicht van de verplichte gegevens in het batterijpaspoort. Zodra de gegevens beschikbaar zijn, worden uw passen binnen enkele minuten gepubliceerd.
Vragen over dit artikel
Hoe kan ik een DPP-aanbieder beoordelen zolang er geen certificaat is?
De Commissie stelt de regels voor aanbieders vast in een gedelegeerde handeling, eventueel met een certificeringssysteem, en deze handeling is nog niet vastgesteld. Tot die tijd kunt u zelf een beoordeling uitvoeren: aan de hand van een lijst met criteria waaraan elke aanbieder moet voldoen, en op basis van de paspoorten die hij nu al openbaar maakt. Onze checklist bevat hiervoor 30 vragen, en het bijbehorende vergelijkingsformulier heeft twee lege kolommen voor andere aanbieders.
In hoeverre kan ik de antwoorden in de prestatiecatalogus vertrouwen?
Elk antwoord begint met de status van de functie, variërend van ‘Inbegrepen’ tot ‘Niet aangeboden’, en is getoetst aan de code waarop het is gebaseerd. Als deze code verandert, controleren wij het antwoord opnieuw, en in de catalogus wordt de datum van deze controle vermeld. Bindend is wat in uw overeenkomst met ons is vastgelegd; de catalogus laat u vooraf eerlijk zien waar u aan begint.
Wat kan Transpareo nog niet?
Twee van de 30 criteria zijn nog niet vastgelegd; beide hebben betrekking op het EU-register, waarvan de interface en de regels nog moeten worden vastgesteld. In de prestatiecatalogus staan in dit verband de back-up bij een onafhankelijke dienstverlener, single sign-on en een bevestigd niveau van toegankelijkheid op de routekaart.
Wat staat er in de volledige versie van de prestatielijst?
Alle 94 antwoorden, inclusief de elf vertrouwelijke antwoorden over architectuur, bedrijfsvoering, prestatie-indicatoren, beveiliging en onze plannen, in tabelvorm en als PDF. Het bestand wordt geopend zodra u onze geheimhoudingsverklaring hebt aanvaard, die u via een persoonlijke link per e-mail ontvangt.
