Analiza dostawców DPP: due diligence na przykładzie firmy Transpareo

Ilustracja symboliczna, wygenerowana przez sztuczną inteligencję

Analiza dostawców DPP: due diligence na przykładzie firmy Transpareo

Nie istnieje jeszcze oficjalny certyfikat dla dostawców usług DPP, dlatego prosimy o samodzielną weryfikację. Firma Transpareo ujawnia w tym zakresie, jakie funkcje oferuje, a czego jeszcze brakuje.

Wybór dostawcy usług DPP jest trudny, ponieważ stawka jest wysoka. Zgodnie z prawem ponoszą Państwo odpowiedzialność za swoje paszporty. W przypadku baterii na przykład firma wprowadzająca je do obrotu ponosi odpowiedzialność za informacje zawarte w paszporcie: , nawet jeśli paszportem zarządza dostawca. W tym celu Państwa paszporty muszą pozostawać dostępne przez długi czas, .

Dlatego proszę dokonać wyboru z rozwagą, zgodnie z myślą Schillera: „Zastanów się więc dobrze, zanim zawrzesz wieczne zobowiązanie”. A dziesięć lat w erze internetu to wieczność.

Aby umożliwić Państwu dokładną weryfikację każdego dostawcy usług DPP, opublikowaliśmy listę kontrolną. Ujawniamy przy tym, jak wypada sama firma Transpareo: nasz katalog usług zawiera szczegółowe odpowiedzi na pytania związane z analizą due diligence, nawet w przypadkach, w których odpowiedź brzmi „Jeszcze nie”.

Oba elementy są ze sobą powiązane: w przypadku każdego kryterium, które spełniamy, znajduje się link prowadzący do odpowiedniej sekcji katalogu usług, w której zawarta jest szczegółowa odpowiedź. Dzięki temu mogą Państwo zapoznać się z odpowiedzią na każde pytanie bez konieczności zwracania się do nas z zapytaniem.

Dlaczego warto to sprawdzić samodzielnie

Nie istnieje jeszcze oficjalny certyfikat dla dostawców DPP, ponieważ Komisja , a ten nie został jeszcze przyjęty; do tego czasu ocena leży w Państwa gestii. To, czego wymagają zharmonizowane normy od platformy, przedstawia nasza tabela norm DPP, norma po normie, a to, czego wymaga rejestr UE - nasza analiza rozporządzenia w sprawie rejestru.

Sześć pytań na pierwszą rozmowę

Osoby, które po raz pierwszy wybierają dostawcę usług DPP, powinny zacząć od tych sześciu pytań. W prawej kolumnie podano nasze stanowisko wraz z nazwą z katalogu usług, nawet jeśli w „Roadmap” brzmi ona inaczej:

Pytanie do dostawcy Dlaczego to ma znaczenie Transpareo dzisiaj
Czy każdy może sprawdzić, czy nikt nie zmienił paszportu po fakcie? W przeciwnym razie zaufanie zależy od dostawcy W cenie, bez konieczności posiadania konta u nas
Czy po wypowiedzeniu umowy będę nadal mieć dostęp do moich dokumentów? Obowiązek przechowywania dokumentów obowiązuje dłużej niż umowa W tym przez dziesięć lat po wygaśnięciu umowy
Czy wydrukowane kody zachowują ważność w przypadku zmiany dostawcy? Sprzedane produkty są opatrzone kodem przez wiele lat W pakiecie, z własną domeną
Czy instrukcja obsługi jest dostępna w języku każdego kraju, w którym prowadzę sprzedaż? W zestawie 40 języków
Czy kopia zapasowa znajduje się u niezależnego dostawcy usług? Plan działania: to Państwo sami wybierają dzisiaj dostawcę usług
Czy dostawca zgłasza Państwa paszporty do rejestru UE? Państwa paszport musi być tam wpisany Plan działania - nadal brakuje interfejsu UE

Lista kontrolna: 30 pytań do każdego dostawcy

Nasza lista kontrolna dotycząca wyboru dostawcy usług DPP dzieli 30 kryteriów na pięć części: co jest wymagane przez prawo, co zapewnia sprawne funkcjonowanie, jakie dodatkowe funkcje są pomocne, jakie są wymagania w zakresie bezpieczeństwa i ochrony danych oraz jakie kwestie ekonomiczne pozostają do rozstrzygnięcia - od wsparcia technicznego po cenę.

Transpareo spełnia obecnie 28 z nich. Dwa pozostałe dotyczą rejestru UE: połączenia z jego interfejsem programistycznym, którego wytyczne Komisja jeszcze nie opublikowała, oraz wpisu dokonywanego w Państwa imieniu, dla którego nadal brakuje odpowiednich zasad. Proszę zabrać ze sobą listę kontrolną w formie gotowego do wydruku arkusza porównawczego na rozmowy, z wypełnioną kolumną dotyczącą Transpareo oraz dwiema wolnymi kolumnami przeznaczonymi dla innych dostawców.

Katalog usług: nasze odpowiedzi, w tym również te, które brzmią „jeszcze nie”

Nasz katalog usług w zakresie due diligence zawiera odpowiedzi na 94 pytania, które pojawiają się w zapytaniach o informacje i ogłoszeniach przetargowych. 83 odpowiedzi są publicznie dostępne, a każda z nich rozpoczyna się od informacji o aktualnym stanie danej funkcji. 75 z nich brzmi: „W zestawie”. Pozostałe osiem równie jasno wskazuje, w jakich przypadkach dana usługa jest oferowana wyłącznie na żądanie, nie jest oferowana w ogóle lub nie jest jeszcze dostępna. Cztery z nich znajdują się w planie działania: kopia zapasowa u niezależnego dostawcy usług, połączenie z rejestrem UE, system pojedynczego logowania oraz zweryfikowany poziom dostępności.

Łatwiej byłoby stworzyć katalog, w którym każda odpowiedź brzmiałaby „tak”. Chcielibyśmy, aby usłyszeli Państwo od nas „jeszcze nie” - na tyle wcześnie, by mogli Państwo podjąć decyzję.

Każda odpowiedź jest weryfikowana w dniu kontroli pod kątem zgodności z kodeksem, na którym się opiera, a w przypadku zmiany tego kodeksu poddajemy ją ponownej weryfikacji. Jedenaście odpowiedzi dotyczących architektury, eksploatacji, wskaźników wydajności, bezpieczeństwa oraz naszych planów pozostaje poufnych; ich pełna treść jest dostępna po podpisaniu oświadczenia o zachowaniu poufności.

Od arkusza porównawczego do pierwszego paszportu

Najbardziej przekonującą odpowiedzią na każde pytanie jest paszport, który dany dostawca już opublikował. Każda wersja paszportu Transpareo jest podpisana, a każdy czytelnik weryfikuje ją we własnej przeglądarce za pomocą oprogramowania open source Transpareo Time Machine, bez konieczności zakładania konta u nas.

Informacje na temat danych, które muszą znaleźć się w paszporcie baterii od lutego 2027 r., znajdą Państwo w naszym przeglądzie obowiązkowych danych w paszporcie baterii. Jeśli dane te są dostępne, Państwa paszporty zostaną opublikowane w ciągu kilku minut.

Pytania dotyczące tego wpisu

Jak sprawdzić dostawcę usług DPP, skoro nie ma jeszcze certyfikatu?

Zasady dotyczące dostawców , w razie potrzeby wraz z systemem certyfikacji, a akt ten nie został jeszcze przyjęty. Do tego czasu prosimy o samodzielną weryfikację: na podstawie listy kryteriów, na które każdy dostawca musi udzielić odpowiedzi, oraz na podstawie paszportów, które już obecnie publikuje. Nasza lista kontrolna zawiera w tym celu 30 pytań, a arkusz porównawczy posiada dwie puste kolumny przeznaczone dla innych dostawców.

W jakim stopniu mogę ufać odpowiedziom zawartym w katalogu usług?

Każda odpowiedź zaczyna się od opisu statusu funkcji - od „Dostępne” do „Niedostępne” - i jest weryfikowana pod kątem kodu, na którym się opiera. W przypadku zmiany tego kodu ponownie weryfikujemy odpowiedź, a katalog zawiera datę tej weryfikacji. Obowiązujące są postanowienia zawarte w Państwa umowie z nami; katalog z góry rzetelnie informuje Państwa, na co się Państwo decydują.

Czego Transpareo jeszcze nie potrafi?

Dwa z 30 kryteriów pozostają otwarte; oba dotyczą rejestru UE, którego interfejs i zasady nie zostały jeszcze ustalone. W katalogu usług przewidziano w tym zakresie kopię zapasową przechowywaną u niezależnego dostawcy usług, funkcję pojedynczego logowania (Single Sign-on) oraz potwierdzony poziom dostępności w planie działania.

Co zawiera pełna wersja katalogu usług?

Wszystkie 94 odpowiedzi, w tym jedenaście poufnych dotyczących architektury, działania, wskaźników wydajności, bezpieczeństwa oraz naszych planów, w formie tabeli i pliku PDF. Plik ten zostanie udostępniony po zaakceptowaniu przez Państwa naszej umowy o zachowaniu poufności, którą otrzymają Państwo pocztą elektroniczną wraz z osobistym linkiem.

Aktualności dotyczące wyboru dostawcy usług DPP

Raz w miesiącu przedstawiamy w przystępny sposób najnowsze wymagania zawarte w dokumentach UE dotyczących cyfrowego paszportu produktu - od zasad obowiązujących dostawców po rejestr UE.