Dienstenoverzicht voor digitaal productpaspoort: antwoorden voor uw due diligence

De ESPR-basisvereisten en het conformiteitsprofiel voor textiel, die vóór elke publicatie worden toegepast, zolang de werkruimte de toetsing niet stopzet.

Vóór de publicatie worden de identificatiegegevens van het kledingstuk en de marktdeelnemer gecontroleerd, evenals - uit het textielontwerp - het etiket met de vezelsamenstelling en de technische documentatie; de materiaalsamenstelling en het kledingstukniveau worden ter aanbeveling gecontroleerd. Onderhoudsinstructies en overige begeleidende documenten zijn beschikbaar als sjabloonvelden met een vooraf vastgestelde openbaarmakingsgraad.

Zolang een gedelegeerde rechtshandeling nog in ontwerpvorm is, zijn de gegevenselementen die daarin worden vastgelegd in Transpareo een kwestie van configuratie. Wat de definitieve rechtshandeling aanvult, wordt als een update van het conformiteitsprofiel doorgevoerd, zonder dat het platform hoeft te worden aangepast.

Ja. Het batterijgegevensmodel volgens DIN DKE SPEC 99100 is volledig vastgelegd en wordt vóór de publicatie gevalideerd.

Transpareo levert het in DIN DKE SPEC 99100 (bijlage A, tabel A.1) gedefinieerde gegevensmodel, dat de gegevenspunten omvat die worden vereist door de EU-batterijverordening en de categorie-specifieke richtsnoeren van de Commissie: onder andere batterijcategorie, chemische samenstelling, CO₂-voetafdruk, aandeel gerecycleerd materiaal per metaal, toestand (State of Health) en levensduurgegevens.

Batterijpaspoorten worden gevalideerd aan de hand van een eigen conformiteitsprofiel. Gegevens die volgens de verordening zijn voorbehouden aan lezers met een gerechtvaardigd belang, worden apart van de openbare dataset bijgehouden. Een werkruimte voor batterijen werkt automatisch met één pas per batterij. Deze verplichting geldt vanaf 18 februari 2027.

Er zijn momenteel elf productgroepen met een conformiteitsprofiel, en elke verdere productgroep wordt weergegeven via eigen eigenschapstypen.

Er zijn conformiteitsprofielen beschikbaar voor textiel, batterijen, elektronica, banden, verpakkingen, meubilair, aluminium, ijzer en staal, chemische stoffen, bouwproducten en materialen die in contact komen met levensmiddelen. Een werkruimte kiest zijn categorie, waarna het platform elke pas valideert aan de hand van dit profiel.

Elk ander soort product wordt weergegeven door eigen eigenschapstypen voor producten en componenten te definiëren, telkens als verplicht of optioneel veld. Een productgroep die nog niet onder de regelgeving valt, is daarmee een kwestie van configuratie.

Transpareo geeft paspoorten voor de EU af. Het wordt aanbevolen om per sector een aparte werkruimte aan te maken, aangezien elk sectorsjabloon zijn eigen verplichte gegevensvelden vaststelt.

Binnen een werkruimte worden aanvullende gegevenspunten als eigenschapstypen toegevoegd, elk met een eigen openbaarmakingsniveau, en elk certificaat wordt getoetst aan het conformiteitsprofiel van de categorie van de werkruimte. GS1-identificatie, W3C Verifiable Credentials en JSON-LD-vocabulaires zijn wereldwijd leesbaar.

Elk sjabloon bestaat uit twee niveaus: een standaardniveau, waarin de standaardinstellingen zijn vastgelegd, en het eigen niveau van de klant, dat hij naar eigen inzicht kan uitbreiden.

Het gereguleerde niveau: voor elke regelgevingscategorie houdt het platform gegevenspunten en begeleidende documenten bij volgens de desbetreffende regelgeving, als sjabloon dat in één stap door een werkruimte wordt overgenomen. De textielset voldoet aan Verordening (EU) nr. 1007/2011 en de ESPR-basisvereisten; de gedelegeerde handeling voor textiel bevindt zich nog in de ontwerpfase. De batterijset voldoet aan DIN DKE SPEC 99100, met de categorie-specifieke verplichte voorschriften van de Commissie. Het type, de verplichte status en de term in het vocabulaire liggen vast; de naam en het openbaarmakingsniveau kunnen door de werkruimte worden aangepast; dankzij de vaste term zijn de pasjes van verschillende merken met dezelfde tools leesbaar.

Het eigen niveau: Naast het vastgestelde kader definieert de werkruimte een willekeurig aantal eigen eigenschapstypen van welke aard dan ook, bijvoorbeeld voor schoenen of accessoires. Een nieuw eigenschapstype is beschikbaar zodra het is opgeslagen.

Merken, categorieën, eigenschapstypen, talen, groepen, branding en domein behoren tot de configuratie. Alle klanten maken gebruik van hetzelfde product: wat een klant nodig heeft, wordt voor iedereen in het platform opgenomen, aangestuurd via de configuratie, zodat bij een upgrade alle aanpassingen behouden blijven.

Per model, per partij of per stuk.

De GTIN identificeert het model, ook wel ‘style’ of ‘SKU’ genoemd. Een partijpas koppelt het partijnummer aan het adres; een stukpas vermeldt het serienummer in plaats van het partijnummer. Het resultaat is één webadres per pas, dat door elke GS1-conforme scanner kan worden gelezen.

Het niveau wordt bepaald door de werkruimte, en voor textiel en batterijen wordt het voorgeschreven door de regelgevende categorie: één pas per productiebatch voor textiel, één per batterij voor batterijen. Een gepubliceerd pas behoudt het niveau waarop het is gepubliceerd.

Ja. De productidentificatiecodes voldoen aan de GS1-normen, en marktdeelnemers en vestigingen worden getoetst aan de schema’s van EN 18219:2026.

De GTIN identificeert het model, het partijnummer (AI 10) de partij en het serienummer (AI 21) het individuele exemplaar. Een GTIN wordt bij het invoeren gecontroleerd aan de hand van het controlecijfer, en een product met een onjuist GTIN-controlecijfer kan noch worden opgeslagen, noch worden gepubliceerd. Ook de GLN’s van marktdeelnemers en vestigingen worden aan de hand van hun controlecijfer gevalideerd.

Het werk kan van start gaan nog voordat de GS1-nummers beschikbaar zijn: een product wordt geïdentificeerd aan de hand van een fabrikantonderdeelnummer (MPN, dat meestal overeenkomt met de SKU), en de GTIN wordt later toegevoegd zonder dat dit invloed heeft op de bestaande gegevens.

Elk niveau vormt een afzonderlijke dataset met een eigen identificatiecode en bevat alle gegevens die ertoe behoren.

Het model bevat alle gegevens die voor het artikel gelden: samenstelling, onderhoud, herkomst, documenten. Varianten nemen deze gegevens over; een afwijkende waarde wordt bij de variant vastgelegd en als afwijkend gemarkeerd. Een partij behoudt haar nummer en productiedatum en legt het gegevensrecord vast in de toestand waarin het is geproduceerd. Een uniek exemplaar neemt het bevroren gegevensrecord van zijn partij over; zijn eigen geschiedenis bestaat uit reparaties, revisies, eigendomsoverdrachten en voorvallen.

Vanuit een model komt men bij de daaronder geproduceerde partijen en van een partij bij de afzonderlijke stuks daarvan; een stuk kan worden herleid tot zijn partij en zijn model. Verpakkingshiërarchieën, dat wil zeggen wat in wat is verpakt, worden momenteel niet geregistreerd.

Volgens de schema’s die EN 18219 toestaat: de marktdeelnemer met een LEI of GLN, de vestiging met een LEI, GLN of DID.

De LEI of GLN van uw onderneming wordt opgeslagen in de instellingen van de werkruimte, die van de fabrikant in diens gegevensrecord. Beide worden aan de hand van deze schema’s gecontroleerd en op de door de norm voorgeschreven plaats in het paspoort opgenomen. Overige fabrikantidentificatiecodes worden zonder ontwikkelingsinspanning als eigenschapstypen toegevoegd.

Elke gegevensdrager waarop een webadres kan worden opgeslagen; de QR-code wordt door het platform zelf gegenereerd.

Elke productpas met GTIN wordt uitgegeven als GS1 Digital Link en geleverd met een drukklare QR-sjabloon, als schaalbaar SVG-bestand, als PDF en als PNG in elke grootte tot 2.000 pixels, met foutcorrectieniveau M. Illustrator en InDesign openen deze bestanden rechtstreeks; er is geen aparte Adobe-plug-in beschikbaar.

Data Matrix is geschikt voor een klein afdrukgebied, NFC-tags bevatten een NDEF-URI-gegevensset en UHF-RFID-inlays worden op afstand gelezen; een EPC die is samengesteld uit dezelfde GTIN en hetzelfde serienummer leidt naar hetzelfde pasje. Een willekeurig aantal gegevensdragers kan hetzelfde adres coderen en leidt tot hetzelfde paspoort.

Ja. Het adres is deterministisch, waardoor een code al kan worden afgedrukt voordat het productdossier is aangemaakt.

Zodra het domein is geconfigureerd, wordt het adres van een pas gegenereerd op basis van de GS1 Digital Link: domein, GTIN en, afhankelijk van het niveau, het partijnummer of serienummer. De code wordt gegenereerd zodra de pas is gepubliceerd. Het platform genereert deze vanaf het eerste ontwerp als vector-SVG, als afdrukklare PDF en als PNG in de benodigde pixelafmetingen, als bestand of via de API.

Vooraf door een leverancier gegenereerde serienummers worden in grote hoeveelheden via een bestand of via de API geïmporteerd: in een werkruimte met één pas per stuk als serienummers van de passen, of anders als serienummers van een partij waarvan zij de pas openen.

In beide richtingen, zonder installatie bij de leverancier en zonder integratie met diens systemen.

Indien de leverancier codes afdrukt die door Transpareo worden gegenereerd, worden de pasjes op basis van de ordergegevens aangemaakt; elk pasje krijgt zijn eigen adres en de leverancier ontvangt de set als bestand of via de API, samen met de afdrukklare sjablonen. Indien de leverancier zijn eigen codes aanlevert, worden zijn serienummers geïmporteerd en aan de pasjes gekoppeld, hetzij in grote hoeveelheden vóór de productie, hetzij stuk voor stuk via de API.

De zakelijke relatie met de leverancier blijft bij de klant, en het platform bewaart de koppeling tussen serienummer en pas, zodat van leverancier kan worden gewisseld zonder dat dit gevolgen heeft voor reeds uitgegeven passen. Transpareo levert de software; fysieke etiketten en gegevensdragers worden geleverd door partners of door elke leverancier die de klant kiest, tegen de prijs van die leverancier. Voor het scannen door de consument is alleen de camera van de telefoon nodig, en voor het uitlezen via NFC of RFID worden de apparaten gebruikt die een bedrijf toch al in bezit heeft.

Elk adres opent het profiel van het betreffende niveau of het direct daarbovenliggende niveau, zodat een winkel een link naar het adres van het model kan plaatsen voordat iemand iets koopt.

Wanneer pasjes per partij worden uitgegeven, opent een GTIN zonder lotnummer het pasje van de nieuwste partij. Een lotnummer opent het pasje van die partij, een serienummer het pasje van het afzonderlijke exemplaar of, in een werkruimte waar per partij pasjes worden uitgegeven, het pasje van de partij waaraan dit serienummer is toegewezen. Een verzonnen serienummer opent het pasje van de partij of het model met de vermelding dat deze eenheid geen eigen pasje heeft, en de opvraging wordt geregistreerd; een onbekende GTIN leidt tot geen resultaat. Een SGTIN-EPC die door een RFID-tag wordt gelezen, wordt - hetzij als URN, hetzij in de gecomprimeerde vorm van GS1 - doorgestuurd naar de bijbehorende GS1 Digital Link.

De resolver is gebouwd volgens de GS1-standaard voor conforme resolvers (GS1-Conformant Resolver Standard, ISO/IEC 18975) en wordt op elke host van een werkruimte beschreven onder /.well-known/gs1resolver. Machines ontvangen voor linkType=linkset en de oudere waarde ‘all’ de linkset van de identificatiecode (RFC 9264), die overeenkomt met het schema van GS1; gs1:pip, gs1:DPP en gs1:defaultLink worden gevolgd; een linktype dat de Pass niet ondersteunt, levert een 404-fout op en een ongeldige link een 400-fout, en elk antwoord vermeldt het niveau waarop het wordt geleverd. Onze eigen resolver verwerkt GS1 Digital Links en GS1-gecodeerde RFID-adressen, en de pas wordt geopend via zijn GS1-adres; een merk waarvan de links via een GS1-resolver lopen, richt deze resolver op de onze, en elke scan komt via diens doorverwijzing bij ons terecht.

Bij elke publicatie wordt een nieuwe, ondertekende versie op hetzelfde adres vastgelegd, en elke eerdere versie blijft in de staat waarin deze is gepubliceerd beschikbaar.

Elke versie is een W3C Verifiable Credential, ondertekend met ECDSA-SD, een methode voor selectieve openbaarmaking: de consument, de recycler en de overheidsinstantie ontvangen elk het deel waarvoor zij gerechtigd zijn, en de handtekening blijft op dit deel verifieerbaar. Elke versie bevat de hash van de vorige versie, zodat de geschiedenis niet onopgemerkt kan worden gewijzigd, en een met de sleutel van Transpareo ondertekend manifest vermeldt elke versie met de bijbehorende hash. Elke eerdere versie vermeldt wat er sinds de vorige versie is gewijzigd.

Het productdossier achter het paspoort blijft bewerkbaar en houdt een eigen geschiedenis bij: elke wijziging wordt veld voor veld geregistreerd, met vermelding van de persoon of het systeem, het tijdstip en de waarde vóór en na de wijziging, en een eerdere versie kan worden hersteld. De productgeschiedenis laat zien wie wat heeft gewijzigd; de Pass-versies geven aan wat wanneer op de markt is gepubliceerd.

De identificatiecode blijft ongewijzigd; de wijziging wordt gepubliceerd als een nieuwe versie van hetzelfde certificaat, en de code op het product verwijst naar de bijgewerkte versie.

Een nieuwe identificatiecode is alleen nodig als het artikel zelf verandert. Hiervoor bestaat de vervangingsprocedure (supersessie): het nieuwe paspoort wordt gekoppeld aan het vervangen paspoort, en wie het ene ontvangt, vindt het andere.

Ja. De Transpareo Time Machine, onze open-source-viewer, toont elke gepubliceerde versie in de huisstijl van het merk.

De huidige versie wordt samen met de pagina geladen; eerdere versies worden geladen zodra u de tijdlijn opent; u bladert door de levensloop van het product: hoe het is vervaardigd, wat er is gerepareerd, waar het naartoe is gegaan. Meer informatie vindt u op Transpareo Time Machine.

De batch behoudt zijn eigen samenstelling, en latere productwijzigingen worden daarin pas doorgevoerd via een correctie waarmee een nieuwe versie wordt ondertekend.

De SKU en de bijbehorende GTIN blijven ongewijzigd. Bij het aanmaken ervan neemt een partij een permanente kopie over van de componenten en eigenschappen in de daadwerkelijk geproduceerde staat, en latere wijzigingen aan het product worden niet teruggeschreven naar deze partij. Indien de stuklijst van een seizoen afwijkt, wordt de wijziging aangebracht in het model voordat de partij wordt aangemaakt; verdere waarden van de productierun, zoals testresultaten, worden eveneens vastgelegd en door de partij bevroren. Bij een correctie van de partij wordt de gecorrigeerde stand van het model overgenomen en wordt een nieuwe versie ondertekend.

Een artikel dat in het voorjaar is vervaardigd, vermeldt zijn eigen materialen, terwijl een artikel met dezelfde SKU uit het najaar zijn eigen materialen vermeldt, zonder dat er een nieuwe SKU nodig is en zonder onduidelijkheid. Eerdere voorraadstanden blijven via de Transpareo Time Machine leesbaar.

De gebeurtenis wordt op het paspoort vastgelegd en een wijziging in de gegevens wordt als een nieuwe, ondertekende versie op hetzelfde adres gepubliceerd; er wordt niets opnieuw uitgegeven of herdrukt.

Reparaties, revisies, terugnames, recycling en terugroepacties worden geregistreerd met datum en betrokken partij en verschijnen als openbare EPCIS-gebeurtenissen. Een verandering van leverancier of materiaal is een wijziging in de gegevens en verschijnt als een nieuwe versie. Inspecties, eigendomsoverdrachten en incidenten worden uitsluitend voor overheidsinstanties geregistreerd.

Ja, dankzij de toegang die het merk hen biedt.

Het merk verstrekt een reparatie-, revisie- of recyclingbedrijf eigen API-toegangsgegevens met de bevoegdheid om gebeurtenissen te registreren. Elke gebeurtenis die het registreert, bevat zijn GLN - voor zover deze is opgeslagen - als locatie van de gebeurtenis, en om de gebeurtenis als nieuwe versie te publiceren, is een afzonderlijke publicatiemachtiging vereist. Een partij zonder toegang van het merk levert geen bijdrage.

Via zijn handtekening, die iedereen kan verifiëren zonder software, API of account van Transpareo, desgewenst met sleutels die uitsluitend in het bezit zijn van het merk.

• Bewijs voor iedereen: ondertekend als W3C Verifiable Credential met ECDSA-SD; elke conforme bibliotheek verifieert het.
• Controle door de lezer: de viewer ontcijfert het DID-document en de openbare sleutel en controleert de handtekening in de browser.
• Open source: het audittraject is openbaar controleerbaar en kan onafhankelijk worden nagebootst.
• Eigen sleutels: het platform stuurt het te ondertekenen document naar een ondertekeningspunt van het merk; privésleutels komen nooit bij Transpareo terecht.

Aan één vereiste is gedeeltelijk voldaan: EN 18246 schrijft voor dat sleutels na een identiteitscontrole gecertificeerd moeten zijn, terwijl de sleutels van de uitgever zonder een dergelijk certificaat op zijn eigen domein worden gepubliceerd. De fysieke beveiliging van de gegevensdrager, zoals kopieerbeveiligingskenmerken of hardware-identificatiecodes, wordt verzorgd door de fabrikant van de gegevensdrager; Transpareo evalueert dergelijke kenmerken momenteel niet.

Vervalste paspoorten worden onmiddellijk op basis van de handtekening afgewezen; gekopieerde echte codes zijn terug te vinden in de scanstatistieken.

• Vervalste pas: bevindt zich niet op het domein van het merk en is niet ondertekend met de sleutel van het merk; elke verificatie mislukt.
• Gekopieerde authentieke code: het aantal scans per paspoort en land wordt weergegeven in de scanstatistieken. Een uniek paspoort kan worden geblokkeerd; bij elke volgende scan wordt het dan als geblokkeerd weergegeven.

Om een fysieke kloon al tijdens het scannen te ontmaskeren, is een niet-kopieerbaar kenmerk van de gegevensdrager nodig, zoals een hardware-ID op een tag. Transpareo registreert en controleert dergelijke waarden momenteel niet.

Ja. Elke bron voert de velden waarvoor zij verantwoordelijk is in een catalogus in, via een API, een tabelimport, de agentinterface of de applicatiemanager.

Producten, componenten, documenten, media en eigenschapstypen zijn in deze ene catalogus ondergebracht. Bij een import wordt er op basis van de identificatiecode van het product of de component gecontroleerd of er al een vermelding bestaat, waarna bestaande gegevens ter plekke worden bijgewerkt, zodat een periodieke export uit PLM of ERP de catalogus actueel houdt. Componenten worden gedeeld: een materiaal dat eenmaal is gecorrigeerd, wordt automatisch doorgevoerd in elk product waarin het is verwerkt.

Elke invoer wordt bij ontvangst gevalideerd en onmiddellijk daarna getoetst aan de regels van de categorie, en elke wijziging wordt veld voor veld geregistreerd met vermelding van de bron en het tijdstip. Een typisch samenwerkingsproces: het PLM-systeem zorgt voor de samenstelling en het onderhoud, het ERP-systeem voor orders, partijen en serienummers, en een leveranciersportaal voor certificaten; Transpareo stelt het certificaat samen, valideert het, ondertekent het en maakt het ongeldig.

Documenten zijn gekoppeld aan producten en onderdelen, en de technische documentatie van elk product wordt door het platform zelf gegenereerd als PDF-bestand in de huisstijl van het merk.

Een openbaar document wordt als download aan de productpagina’s toegevoegd, en elke gepubliceerde versie behoudt het bestand waarmee deze is gepubliceerd; een intern document blijft buiten de productpagina’s. Een gereguleerd document in een gegevenspunt volgt het openbaarmakingsniveau daarvan, zodat een document dat voorbehouden is aan overheidsinstanties buiten de openbare gegevens blijft. Binnen een component is een document openbaar of alleen zichtbaar na aanmelding.

De technische documentatie is afkomstig uit de gepubliceerde handleiding over de open-source-renderer md2pdf, die de huisstijl van de werkruimte toepast en hetzelfde document in elke taal van de werkruimte genereert, tot wel 40. De bibliotheek is openbaar beschikbaar op GitHub.

Gegevenspunten zijn configuratie: een veld aanmaken, het openbaarmakingsniveau instellen, als verplicht markeren, zonder platformontwikkeling en zonder te hoeven wachten op een release.

De naam wordt eenmaal in de eigen taal ingevoerd en door het platform naar de andere talen vertaald. Voor bestaande gegevens geldt het volgende:

• Detectie: De DPP-status wordt met onmiddellijke ingang opnieuw berekend voor de gehele catalogus, met een snelheid van 200 producten per minuut; elk product zonder het nieuwe veld wordt weergegeven en kan worden gefilterd, en de export bevat het nieuwe veld voor de gehele catalogus.
• Achteraf invoeren: handmatig, via een bulkimport vanuit een tabel of via de API. Wanneer de waarde kan worden afgeleid, kan de wizard suggesties voor controle opstellen.
• Gepubliceerde passies behouden hun versie; de update is een herpublicatie onder dezelfde URL.
• Controle: velden, waarden en elke nieuwe publicatie worden vastgelegd in het auditlogboek en in de versiegeschiedenis.

Als er een geheel nieuwe categorie wordt toegevoegd, leveren wij een conformiteitsprofiel en gegevenspunten aan als sjabloon, waarmee een werkruimte in één stap kan worden overgenomen.

Via het importeren van tabellen met kolomtoewijzing en voorbeeldweergave, tot 50 MB en 100.000 rijen per bestand, of via de API.

De importer stelt een toewijzing van de kolommen aan de velden voor, toont vóór het opslaan wat er van elke kolom wordt gemaakt en stelt voor kolomkoppen met dezelfde naam telkens dezelfde toewijzing voor; zodra hij elke benodigde kolom herkent, slaat een automatische run de toewijzingsstap over, zodat een terugkerende import neerkomt op één enkele upload. Exporten als XLSX of CSV bevatten de volledige dataset, met één tabel per taal, en kunnen in dezelfde formaten opnieuw worden geïmporteerd. Een eerste invoer begint meestal als tabel; zodra de structuur vaststaat, wordt de invoer doorgaans overgeschakeld naar de API.

Alles verloopt op een beveiligde manier via HTTPS. Grotere hoeveelheden worden in meerdere uploads of via de bulk-API verzonden. Bestanden worden één voor één geüpload, maximaal vier tegelijk en tot 50 MB per bestand; exporten vinden op de achtergrond plaats via een tijdelijk adres. De gebruiker ontvangt in de applicatie een melding wanneer een import is voltooid of wanneer er een beslissing moet worden genomen; desgewenst ook per e-mail zodra deze is voltooid. Er wordt geen gebruik gemaakt van FTP of niet-geauthentificeerde opslagplaatsen.

Via een REST-API, ondertekende webhooks, een gebeurtenissenfeed, het importeren en exporteren van tabellen, een MCP-server voor AI-agenten en een n8n-knooppunt; middleware is niet nodig.

• REST-API: gedocumenteerd, geauthenticeerd met OAuth 2.0 Client Credentials, per systeem beperkt binnen het toepassingsgebied. PLM of ERP creëert en actualiseert producten, componenten, eigenschappen en partijen en publiceert certificaten.
• Webhooks: melden gebeurtenissen in de levenscyclus zonder dat er een verzoek hoeft te worden verzonden; de gebeurtenissenfeed levert dezelfde gebeurtenissen aan systemen die een verzoek verzenden.
• Massa-import: tabel of CSV voor systemen zonder integratiebudget, met toewijzing, voorbeeldweergave en bijwerking van bestaande gegevensrecords.
• Agentinterface (MCP): voor tools waarbij een integratieproject niet de moeite waard is.
• n8n-knooppunt: gepubliceerd als @transpareo/n8n-nodes-transpareo, voor workflows die door een team worden opgezet zonder programmeerwerk.

API’s en webhooks werken in realtime. Importen, exporten, publicaties en vertalingen worden als achtergrondtaken uitgevoerd met statuscontrole, geven de voortgang weer en hinderen niemand; een massapublicatie kan de wachtrij niet overbelasten. Alles wat HTTPS ondersteunt, kan worden geïntegreerd, ook een bestaand integratieplatform of een iPaaS. Een partnersysteem herkent de GS1-identificatiecodes zonder toewijzingstabel.

Elke invoer wordt bij ontvangst gecontroleerd op de aard en het formaat van de waarden, en het gegevensrecord wordt vervolgens bij de berekening van de DPP-gereedheid en bij elke publicatie getoetst aan de regels van de betreffende regelgevende categorie.

De controle bij ontvangst geldt ongeacht of de gegevens afkomstig zijn via de API, een import of een persoon. De regels zijn afkomstig uit het conformiteitsprofiel van de categorie, geschreven als ‘shapes’ volgens het SHACL-model; zij zetten de gegevensvereisten van de regelgeving dus om in controles. Identificatiecodes van vestigingen worden getoetst aan de toegestane schema’s. Regelgevingsgegevens worden aan het product gekoppeld en bij publicatie bevroren; nalevingsdocumenten zijn gekoppeld aan dezelfde gegevensrecords en hun zichtbaarheid volgt het openbaarmakingsniveau van het gegevenspunt waaraan zij zijn gekoppeld.

De controle is van structurele aard: zijn de verplichte gegevens aanwezig, correct opgemaakt en van het vereiste type? Of een vermelding inhoudelijk juist is, wordt door mensen gecontroleerd, bijvoorbeeld via de leverancierspagina.

Elk product is voorzien van een voortdurend opnieuw berekende DPP-status: percentage, kleur en lijst met openstaande controles, telkens met een link naar het betreffende veld.

Controles die de publicatie blokkeren, worden onderscheiden van controles die de dataset alleen maar verbeteren. Zolang een verplichte controle nog openstaat, kan er geen pas worden gepubliceerd. Een ontbrekende verplichte eigenschap wordt met het betreffende type aangeduid; een waarde die niet aan de norm voldoet, wordt gemeld met vermelding van de regel waaraan deze niet voldoet.

Componenten worden gedeeld, zodat een wijziging doorwerkt in elk product waarin ze zijn opgenomen. Batchgegevens blijven ongewijzigd en gepubliceerde gegevens worden alleen aangepast als de bewerker dat wenst: bij een correctie wordt een nieuwe versie ondertekend, die door webhooks en de gebeurtenissenfeed wordt gemeld.

In de catalogus is de DPP-beschikbaarheid een kolom: u kunt hierop sorteren en filteren. Probeer het uit zonder account: onze demo.

Ja, het gaat om controleprocedures met maximaal vijf fasen; degene die een aanvraag indient, beslist daar niet zelf over.

Elke fase is toegewezen aan een groep of een machtiging. Zolang een verplichte controle nog niet is afgerond, blijft de publicatie van een pas geblokkeerd, en ook een publicatie die door een gekoppelde AI-agent wordt geïnitieerd, doorloopt hetzelfde proces. De toegang kan worden beperkt tot afzonderlijke producten of componenten. Er zijn nog geen workflow-sjablonen met verschillende versies; wanneer een klant bepaalde stappen nodig heeft, bouwen wij deze in het product in.

Ja. Taken worden toegewezen aan personen of groepen; in een dagelijkse e-mail wordt aan elke persoon vermeld welke taken nieuw zijn en welke achterstallig zijn, en voor informatieverzoeken aan leveranciers gelden eigen deadlines en herinneringen.

Een automatische escalatie naar andere personen staat op de roadmap. Taaken kunnen via de API worden opgevraagd, en webhooks en de gebeurtenissenfeed melden elke statuswijziging van een pas, zodat een externe workflowtool hierop kan reageren, bijvoorbeeld n8n met het Transpareo-knooppunt.

De configureerbare producttabel, de lijsten met taken en aanvragen en de statistiekenpagina; elk gegevensbestand kan worden geëxporteerd.

• Catalogus: elke medewerker kiest zelf de kolommen, waaronder de DPP-paraatheid; opgeslagen weergaven leggen zoekopdrachten vast voor het hele team. Componenten kunnen worden doorzocht op naam, type en eigenschappen; pasjes op identificatiecode, status (van ontwerp tot einde levensduur), versie, ongeldigheid en partij of stuk.
• Lopende werkzaamheden: De lijsten met taken en verzoeken tonen achterstallige taken, taken zonder verantwoordelijke, verlopen verzoeken en antwoorden die nog moeten worden gecontroleerd.
• Consumenten: scans per paspoort, regio en periode, afkomstig uit serverlogs zonder tracking, te downloaden op de statistiekenpagina.
• Export: producten, componenten en paspoorten als volledige gegevenssets in CSV, XLSX, JSON-LD of SQL, ongeacht de kolommen en filters op het scherm.

Via de API kunnen pasjes worden opgevraagd op basis van product, status en zoekterm, en de catalogus, de pasjes en het aantal scans per pasje zijn voor klanten beschikbaar via hun eigen BI-tools. Demo: onze demo.

De product- en pasgegevens van elke werkruimte zijn opgeslagen in een eigen database; alleen account- en tariefgegevens zijn opgeslagen in de gemeenschappelijke platformdatabase.

De zoekindex, de signatuursleutel en de versleutelingssleutel zijn eveneens per werkruimte gescheiden; media en het paspoortarchief bevinden zich per werkruimte in een eigen pad.

Ja, op twee niveaus: gevoelige gegevens en back-ups.

• Velden: AES-256-GCM met één sleutel per werkruimte, die op haar beurt is omhuld met een sleutel die is afgeleid van het master-secret van de server; een rotatie van de master-secret omhult elke sleutel van de werkruimte die deze beschermt opnieuw, zonder de gegevens opnieuw te versleutelen. Zo wordt bijvoorbeeld de sleutel van de AI-aanbieder beschermd. De handtekeningsleutel van de werkruimte wordt omhuld met een tweede, speciaal daarvoor bestemde sleutel van de werkruimte.
• Back-ups: versleuteld met AES-256 voordat ze de host verlaten.

Media en het paspoortarchief worden opgeslagen in de objectopslag binnen de EU, en het archief van een betalende werkruimte kan gedurende tien jaar niet worden gewijzigd.

E-mailadres en wachtwoord, met een passkey of een eenmalige code als tweede authenticatiefactor, die door de werkruimte kan worden vereist; de werkruimte bepaalt de inactiviteitsduur tot het moment van uitloggen.

De standaardduur is 480 minuten; de werkruimte kan de duur vrij bepalen. De sessie wordt aan de serverzijde beëindigd; onze demo-werkruimte heeft een duur van 60 minuten. Bovendien verloopt de sessiecookie bij het sluiten van de browser. Een als ‘secure’ gemarkeerd, versleuteld sessiecookie bevat de sessiegegevens, een taalcookie de gekozen taal; er zijn geen cookies van derde partijen.

Gebruikers worden uitgenodigd en aan toegangsgroepen toegewezen; wanneer een gebruiker wordt verwijderd, worden de toegangsrechten en API-inloggegevens onmiddellijk ingetrokken. Er zijn geen generieke of gedeelde accounts. De laatste aanmelding van elke gebruiker wordt weergegeven; het automatisch deactiveren van accounts die lange tijd inactief zijn geweest, staat op de roadmap.

Drie logbestanden: auditlog (5 jaar), beveiligingslog volgens NIS2 (365 dagen) en een overzicht van alle toegangen door overheidsinstanties, dat wij op verzoek exporteren.

Het auditlogboek vermeldt wie wat wanneer heeft gewijzigd, veld voor veld, met de waarde ervoor en erna, en kan op het scherm worden gefilterd op periode, gegevensrecord of gebruiker. Het beveiligingslogboek registreert aanmeldingen (geslaagd of geweigerd), multi-factor-verificaties, wachtwoordresets, accountblokkades, geweigerde API-toegangsgegevens, geblokkeerde adressen en geweigerde agentaanroepen; het is doorzoekbaar in de applicatie.

Persoonsgegevens in bedrijfslogboeken worden slechts zo lang bewaard als het doel daarvan vereist (art. 5, lid 1, onder e, AVG). Paspoorten worden geëxporteerd als ondertekende bestanden die door een overheidsinstantie zonder onze software kunnen worden geverifieerd; logboeken worden geëxporteerd als CSV- of XLSX-bestanden.

Elk beveiligingsincident dat betrekking heeft op zijn werkruimte melden wij onmiddellijk aan de klant, ongeacht of er persoonsgegevens bij betrokken zijn of niet, en iedereen kan kwetsbaarheden melden via support@mail.transpareo.com.

In geval van een inbreuk op de bescherming van persoonsgegevens geldt de meldingsbepaling in clausule 9 van onze overeenkomst inzake gegevensverwerking: hierin wordt de aard van de inbreuk beschreven, evenals de waarschijnlijke gevolgen en de genomen maatregelen; er wordt een contactpunt vermeld en aangegeven wanneer de inbreuk heeft plaatsgevonden en is ontdekt, en op welke werkruimtes deze betrekking heeft. Wat in eerste instantie nog niet bekend is, wordt meegedeeld zodra dit bekend is.

Uitsluitend via een aanmelding namens de klant, die wordt vastgelegd in het platformlogboek en in het eigen beveiligingslogboek van de werkruimte.

De klant bekijkt elke dergelijke aanmelding in zijn beveiligingslogboek. Medewerkers worden gecontroleerd voordat zij toegang krijgen en volgen regelmatig beveiligingstrainingen. Zij zijn tot vertrouwelijkheid verplicht en krijgen alleen toegang voor zover dit nodig is voor de uitvoering en ondersteuning van de overeenkomst (clausule 7.4(b) van de overeenkomst inzake gegevensverwerking).

Ondersteuning via e-mail aan support@mail.transpareo.com, in het Duits en het Engels, inbegrepen in elk abonnement.

Er is geen afzonderlijk ondersteuningscontract en er wordt geen ondersteuning op basis van werkuren in rekening gebracht. In de applicatie zijn helpartikelen doorzoekbaar en worden deze, naast de API-handleiding, weergegeven in de taal van de gebruiker. Met een eigen AI-toegang tot de werkruimte geeft de assistent antwoorden op basis van beide bronnen, kan hij naar het artikel verwijzen en de beschreven stap na bevestiging direct uitvoeren met de rechten van de gebruiker.

Ja, het platform is operationeel: elk bedrijf kan zich registreren, en elk certificaat wordt aangemaakt, gevalideerd, ondertekend en onder zijn permanente adres gepubliceerd.

Wat het programma allemaal kan, kunt u zonder account uitproberen in onze demo.

Een vast maandelijks tarief per werkruimte op basis van het aantal passen, zonder installatie-, advies-, gebruikers- of scankosten en zonder betaalde aanvullende modules.

De gegevensdrager speelt geen rol bij de prijs, en scans, dataverkeer en opslagruimte worden nooit in rekening gebracht. Elk abonnement omvat het volledige functiebereik met een eigen domein, 40 talen en een volledige API, zodat elke functie in deze catalogus ook in het kleinste abonnement beschikbaar is; de enige kosten buiten het abonnement om zijn de vergoedingen van de AI-aanbieder, indien een klant de assistent met zijn eigen account gebruikt. De facturering vindt maandelijks plaats, zonder minimale looptijd.

Vier abonnementen in frank, euro of dollar: tot 100 passen, tot 1’000, tot 10’000 en onbeperkt, telkens met een onbeperkt aantal producten en componenten. Tijdens de bètafase geldt een korting van 30 % op de catalogusprijzen, en de prijs waarvoor u het abonnement afsluit, blijft uw prijs zolang u het abonnement behoudt. Een vrijblijvende proefperiode van 8 dagen is mogelijk. De actuele prijslijst op onze prijspagina is bepalend.

Wij richten de werkruimte in met de gegevens, eigenschapstypen, de huisstijl en het domein van de klant, en de eerste versies zijn binnen enkele dagen live.

Een nieuwe werkruimte is binnen enkele minuten beschikbaar onder een Transpareo-adres; het eigen domein van de klant volgt zodra de DNS-vermelding daarvan naar ons verwijst. Aan de kant van de klant volstaat een up-to-date browser, op Windows, macOS, Linux, iOS of Android; er hoeft niets te worden geïnstalleerd of beheerd.

• Integratie van de toeleveringsketen: via de leverancierspagina, in de talen van de werkruimte.
• Integratie: REST-API, webhooks, MCP-server en n8n-knooppunten worden beheerd door het team dat ze heeft ontwikkeld.

Daarnaast zijn er tools zonder extra kosten: documenten in de huisstijl van het merk in 40 talen, het ‘ Transpareo Time Machine ’ als vertrouwensfactor en bezoekersstatistieken zonder tracking.

Onze algemene voorwaarden volgens het Zwitserse recht: opzegging per het einde van de maandelijkse afrekeningsperiode, geen minimale looptijd en bij lichte nalatigheid aansprakelijkheid tot het bedrag van de vergoedingen van de afgelopen twaalf maanden.

• Opzegging: De overeenkomst is voor onbepaalde tijd en kan te allen tijde worden opgezegd met ingang van het einde van de lopende afrekeningsperiode.
• Aansprakelijkheid: onbeperkt in geval van opzet en grove nalatigheid; in geval van lichte nalatigheid uitsluitend bij schending van wezenlijke contractuele verplichtingen, beperkt tot de doorgaans te voorzien schade en in totaal tot de vergoedingen die in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis zijn betaald. Gederfde winst, gegevensverlies en gevolgschade zijn uitgesloten, voor zover wettelijk toegestaan.
• Wijzigingen: Wijzigingen in de voorwaarden en de prijzen worden ten minste 30 dagen voordat deze van kracht worden schriftelijk aangekondigd, waarbij u het recht heeft om bezwaar te maken tegen gewijzigde voorwaarden en om het contract op te zeggen vóór een prijswijziging.
• Toepasselijk recht en bevoegde rechtbank: Zwitsers recht, met uitsluiting van het VN-kooprecht; de bevoegde rechtbank is Zug, Zwitserland.
• Gegevensbescherming: De verwerkersovereenkomst maakt deel uit van de voorwaarden.

De klant blijft een marktdeelnemer en is verantwoordelijk voor de inhoud van zijn passen; Transpareo stelt het technische platform ter beschikking.

Wij hebben zitting in de commissies waar de regels worden opgesteld en voeren uit wat zij bekendmaken.

• Europese normalisatie: lidmaatschap van het nationale normalisatiecomité van de Zwitserse Normalisatievereniging (SNV) en diens subcomité voor DPP, de Zwitserse vertegenwoordiger in CEN/CLC/JTC 24, het comité dat de Europese DPP-normenreeks opstelt. Wij bekijken de ontwerpen terwijl deze tot stand komen en brengen daarover advies uit.
• EU-proefprojecten: Lid van de Community of Practice van CIRPASS-2, het EU-project dat het digitaal productpaspoort in vier waardeketens test.
• Protocolwerk: voortdurende medewerking aan het VN-Transparantieprotocol; zes van onze opmerkingen bij versie 0.7.0 zijn opgenomen in het openbare register.
• Batterijpaspoort: ondersteunende partner van het Battery-Pass-consortium, dat samen met toonaangevende onderzoeksinstellingen de testomgeving voor het EU-batterijpaspoort opzet, gesubsidieerd door het Duitse Bondsministerie van Economie en Energie. Batterijen vormen de eerste productgroep waarvoor vanaf 18 februari 2027 een bindende verplichting geldt.

51 % van het aandelenkapitaal is in handen van de non-profit Transpareo Foundation in Zug; dit belang is niet te verkopen en Transpareo kan niet worden overgenomen.

De stichting staat onder toezicht van de Zwitserse stichtingsinspectie. De ervaring reikt verder dan de regelgeving: het eerste platform voor producttransparantie van de oprichter is sinds 2008 actief voor cosmeticafabrikanten.