Wybór odpowiedniego dostawcy usług DPP

Norma wymaga, aby cyfrowe paszporty produktów były dostępne za pośrednictwem otwartych, znormalizowanych protokołów - tak aby organy administracji, partnerzy oraz Państwa własne systemy mogły odczytywać dane bez konieczności korzystania z oprogramowania konkretnego dostawcy. Format zastrzeżony stanowiłby „wyspę”: bez dostawcy nie mieliby Państwo już dostępu do własnych danych. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej z dniem 15 lipca 2026 r. (decyzja wykonawcza (UE) 2026/1736) i tym samym objęta jest domniemaniem zgodności z rozporządzeniem ESPR.

Transpareo dostarcza wszystkie dane paszportowe i interfejsy za pośrednictwem standardowego protokołu HTTPS w ustrukturyzowanej, nadającej się do odczytu maszynowego formie - bez specjalistycznego oprogramowania, bez zastrzeżonych protokołów. Każda opublikowana wersja jest dodatkowo podpisana, dzięki czemu odbiorca może nie tylko odczytać dane, ale także sprawdzić, czy nie zostały one zmienione. To, co widzisz w interfejsie, to ten sam zestaw danych, który każdy uprawniony system pobiera za pośrednictwem otwartych interfejsów.

Źródło: EN 18216, Wymagania dotyczące protokołów wymiany danych: „W celu zapewnienia znormalizowanego dostępu DPP należy stosować określone protokoły wymiany danych”.

Każdy paszport produktu musi posiadać unikalny identyfikator, który na stałe odnosi się do tego samego produktu i nie jest powiązany z żadnym dostawcą. Jeśli dostawca powiąże identyfikator ze swoją własną infrastrukturą, w przypadku zmiany dostawcy utracą Państwo tożsamość swoich paszportów - każdy wydrukowany kod i każda rejestracja straciłyby wówczas znaczenie. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Transpareo przypisuje identyfikator w postaci GS1 Digital Link wraz z Państwa numerem GTIN - jest to otwarty standard branżowy, który należy do produktu, a nie do platformy - i weryfikuje każdy identyfikator pod kątem zgodności z zatwierdzonymi schematami normatywnymi. Tożsamość podpisu znajduje się jako DID:web na Państwa własnej domenie, a nie na naszej. Identyfikator pozostaje ważny nawet w przypadku awarii systemu: stały adres rezerwowy nadal go rozpoznaje, a identyfikator zachowuje swoją tożsamość niezależnie od zmiany dostawcy.

Źródło: EN 18219, punkt 4.6.2(3): „Jednoznaczny identyfikator nie może prowadzić do uzależnienia od konkretnego dostawcy”.

Informacje te muszą być dostępne na nośniku danych w formacie nadającym się do odczytu maszynowego, do którego każdy może uzyskać dostęp bez specjalnego oprogramowania - i który pozostaje czytelny przez cały okres użytkowania produktu, nawet po jego zużyciu i naprawie. Nośnik danych wymagający określonej aplikacji lub konta uniemożliwia dostęp części odbiorców. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Transpareo generuje kod QR zgodny z normą ISO/IEC 18004, zawierający adres GS1 Digital Link, który w każdej przeglądarce przekierowuje bezpośrednio do certyfikatu - bez logowania, bez pobierania, na każdym smartfonie. Model, partia i artykuł są już zawarte w zakodowanym adresie, dzięki czemu zeskanowanie kodu prowadzi bezpośrednio do właściwego poziomu. Ponieważ adres pozostaje stabilny dzięki trwałemu rozwiązaniu awaryjnemu, raz wydrukowany kod zachowuje ważność przez cały okres użytkowania produktu.

Źródło: EN 18220, Wymagania dotyczące nośników danych (rozdział 5): symbolika, kodowanie, jakość druku i trwałość; nośnik danych powinien pozostawać czytelny nawet po wielu cyklach użytkowania i napraw.

Norma wymaga, aby paszport wraz z historią jego wersji był przechowywany przez okres określony przepisami i pozostawał dostępny w niezmienionej formie. Jeśli zachowywana jest jedynie aktualna wersja, traci się możliwość odtworzenia wcześniejszych danych - a właśnie to podmiot gospodarczy musi być w stanie wykazać przed organami administracji. Okres przechowywania wynika z odpowiednich przepisów sektorowych; norma ESPR wymaga co najmniej okresu przewidywanego okresu użytkowania produktu. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej z dniem 15 lipca 2026 r.

Transpareo zapisuje każdą publikację jako zamrożoną, podpisaną wersję w niezmienialnym archiwum, w którym nikt nie może jej później zmienić ani usunąć - ani Państwo, ani my. Starsze wersje pozostają dostępne obok aktualnej, a każda wersja posiada sygnaturę czasową i podpis. Dzięki temu można udowodnić, jakie informacje zawierał paszport w danym momencie.

Źródło: EN 18221: „Cyfrowy paszport produktu musi być dostępny dla uprawnionych użytkowników przez cały okres jego eksploatacji”.

Oprócz wyświetlania w przeglądarce norma wymaga interfejsu programistycznego, za pomocą którego można tworzyć, odczytywać i aktualizować paszporty oraz wyszukiwać je na podstawie identyfikatorów produktów. Bez takiego interfejsu każda operacja przetwarzania zbiorczego pozostaje zadaniem wykonywanym ręcznie, a inne systemy nie mogą automatycznie korzystać z bazy paszportów. Norma została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Transpareo obsługuje wymagane metody normatywne za pośrednictwem wersjonowanego, znormalizowanego interfejsu: Paszporty można tworzyć, odczytywać, aktualizować i przeszukiwać strona po stronie za pomocą identyfikatorów produktów w sposób sterowany programowo. Podpisany paszport jest przy tym dostarczany w niezmienionej postaci - interfejs zwraca dokładnie te bajty, których podpis może zostać zweryfikowany przez kontrolera.

Źródło: EN 18222: znormalizowany interfejs programistyczny (API) służący do zarządzania cyklem życia i zapewnienia możliwości przeszukiwania DPP, zgodnie z wymogami ESPR.

Aby paszporty były spójne między systemami i w ramach łańcuchów dostaw, norma nakłada obowiązek stosowania wspólnego modelu danych o ujednoliconym znaczeniu pól. Model własny dostawcy zmusza każdego partnera do tworzenia własnego tłumaczenia - a każde tłumaczenie stanowi źródło błędów. Norma została opublikowana w Dzienniku Urzędowym UE 15 lipca 2026 r.

Transpareo opiera się na horyzontalnej warstwie słownikowej z równoległymi, uznanymi słownikami specjalistycznymi (GS1, EPCIS i inne) i opisuje każdy punkt danych poprzez odniesienie do jego słownika oraz typu danych. Dzięki temu system odbierający dowiaduje się nie tylko, jak nazywa się dane pole, ale także, co ono oznacza - paszport pozostaje czytelny bez konieczności zmiany formatu.

Źródło: EN 18223: wspólny semantyczny model danych na potrzeby interoperacyjności systemów w ramach DPP.

Norma rozróżnia dane publiczne, do których każdy ma dostęp bez konieczności rejestracji, od danych kontrolowanych, które są udostępniane dopiero po uwierzytelnieniu i w zależności od roli - na przykład dla organów administracji publicznej lub dla ról określonych w rozporządzeniu. Uprawnienia mają zastosowanie do poszczególnych elementów danych, a każdy dostęp do danych kontrolowanych jest rejestrowany w taki sposób, że protokół nie może zostać sfałszowany ani usunięty. Norma EN 18239 została opublikowana jako norma europejska EN 18239:2026, a jej niemiecka wersja ukazała się jako DIN EN 18239:2026-11; nie została ona jeszcze przytoczona w Dzienniku Urzędowym Unii Europejskiej.

Transpareo zarządza widocznością jako właściwością poszczególnych pól danych, wyróżniając cztery poziomy: publiczne, na żądanie, uzasadniony interes oraz organy administracji. Dane publiczne oraz dane udostępniane na żądanie są przekazywane bez konieczności uwierzytelniania. Dostęp do danych objętych uzasadnionym interesem mają wyłącznie osoby zalogowane, należące do grupy dostępu, którą udostępnił wydawca; dane urzędowe są udostępniane wyłącznie za pośrednictwem dedykowanego interfejsu urzędowego, który posiada uprawnienia wyłącznie do odczytu. W ten sposób w architekturze uwzględniono obie ścieżki dostępu przewidziane w normie: publiczny dostęp bez logowania oraz kontrolowany dostęp w oparciu o rolę. Częściowo wdrożono protokół dostępu: każdy dostęp organów administracji jest rejestrowany indywidualnie, a każde wywołanie za pomocą klucza API jest rejestrowane jako licznik godzinowy; natomiast odczyt danych w oparciu o uzasadniony interes przez zalogowaną osobę nie jest rejestrowany, a protokół nie jest zabezpieczony przed fałszerstwem.

Źródło: EN 18239:2026, punkty 5.2 i 6.2: Publiczne dane DPP są dostępne bez uwierzytelniania; dane kontrolowane są dostępne wyłącznie poprzez uwierzytelniony dostęp oparty na rolach, a każdy dostęp do nich jest rejestrowany.

Norma wymaga, aby autentyczność i integralność paszportu były możliwe do udowodnienia, a weryfikacja była możliwa w sposób swobodny i nieograniczony. Zaufanie nie może zależeć od dalszego istnienia dostawcy, lecz musi opierać się na samym zestawie danych - w przeciwnym razie każdy paszport byłby wiarygodny jedynie w takim stopniu, w jakim wiarygodna jest firma, która go aktualnie hostuje. Norma EN 18246 została opublikowana jako norma europejska EN 18246:2026, a jej niemiecka wersja ukazała się jako DIN EN 18246:2026-11; nie została ona jeszcze zamieszczona w Dzienniku Urzędowym Unii Europejskiej.

Transpareo podpisuje każdą opublikowaną wersję dwoma niezależnymi kluczami (wydawcy i Transpareo) oraz łączy wersje w łańcuchu bloków Transpareo Proofchain za pomocą ich skrótów, dzięki czemu nie można niezauważalnie zmienić historii. Renderer typu open source weryfikuje oba podpisy bezpośrednio w przeglądarce, bez konieczności nawiązywania połączenia z naszym serwerem - w ten sposób wymagany podpisany, samoweryfikowalny dowód został już wdrożony. Częściowo wdrożono kwestię pochodzenia kluczy: norma wymaga od każdego dostawcy danych certyfikatu wydanego po weryfikacji tożsamości; nasze klucze wydawcy znajdują się na domenie wydawcy bez takiego certyfikatu.

Źródło: EN 18246:2026, punkt 4.7: Autentyczność i integralność danych DPP muszą podlegać weryfikacji bezpłatnie oraz przy użyciu metod zapewniających interoperacyjność.

Każdy paszport podlegający obowiązkowi rejestracji musi być wpisany do centralnego rejestru UE, który nadaje stały identyfikator rejestracyjny i na żądanie wydaje urzędowe zaświadczenie o rejestracji. Rejestr funkcjonuje od 20 lipca 2026 r. Obecnie wpis do rejestru dokonuje sam podmiot gospodarczy za pomocą formularza internetowego rejestru lub poprzez przesłanie pliku zawierającego do 100 paszportów. Rozporządzenie przewiduje ponadto interfejs programistyczny, którego specyfikacje techniczne Komisja jeszcze nie opublikowała. Zgodnie z instrukcją obsługi rejestru obecnie nie można jeszcze pomyślnie zarejestrować żadnego paszportu, ponieważ brakuje jeszcze definicji danych dla pierwszej grupy produktów, czyli baterii. Żaden dostawca nie może zatem obecnie wykazać połączenia z systemem; jeśli któryś z dostawców tak twierdzi, należy to zweryfikować.

Firma Transpareo przygotowała integrację w takim zakresie, w jakim jest to możliwe bez dostępu do specyfikacji technicznych: identyfikator rejestracji, potwierdzenie rejestracji, skrót wersji oraz adres każdej wersji zostały już utworzone w modelu danych. Zakładamy, że rejestracja za pośrednictwem interfejsu będzie możliwa, gdy tylko Komisja udokumentuje odpowiednie wytyczne; nie będzie Państwo musieli w tym celu modyfikować swoich paszportów. Do tego czasu ta kwestia pozostaje otwarta.

Źródło: Rozporządzenie wykonawcze (UE) 2026/1778 w sprawie rejestru UE, art. 3 lit. a) i b ) oraz art. 8 ust. 6 (rejestracja za pośrednictwem interfejsu internetowego lub interfejsu programistycznego); Podręcznik użytkownika rejestru podmiotów gospodarczych, wersja 1.03 (wrzesień 2026 r.), rozdział 6.2.1 (rejestracja obecnie niemożliwa).

Rejestr UE przechowuje dane rejestracyjne paszportu przez dziesięć lat od daty rejestracji, o ile prawo Unii nie przewiduje innego okresu; w przeciwnym razie dane te są przechowywane tak długo, jak długo paszport musi pozostawać dostępny. Sam paszport musi pozostać dostępny nawet w przypadku upadłości lub zaprzestania działalności przez producenta. Obowiązek ten trwa zatem dłużej niż zarówno Państwa umowa z dostawcą, jak i sam dostawca.

W tym celu firma Transpareo prowadzi niezmienialne archiwum, w którym nikt nie może później modyfikować ani usuwać raz zapisanej wersji - ani producent, ani my. Archiwum zaczyna działać automatycznie wraz z rejestracją w UE. Również sama firma Transpareo ma charakter długoterminowy: 51 procent kapitału akcyjnego spółki Transpareo AG należy do fundacji pożytku publicznego Transpareo Stiftung z siedzibą w Zug w Szwajcarii, podlegającej federalnemu organowi nadzoru nad fundacjami. Fundacja nie może zbywać swojego majątku, więc większość udziałów w przedsiębiorstwie nigdy nie zmieni właściciela, a długoterminowy dostęp do Państwa paszportów jest strukturalnie zabezpieczony.

Źródło: Rozporządzenie wykonawcze w sprawie rejestru UE, art. 10 ust. 3 (okres przechowywania wynoszący dziesięć lat); ESPR, art. 11 lit. e (dostępność po ogłoszeniu upadłości).

Instrukcja obsługi i informacje dotyczące bezpieczeństwa akumulatora oraz dane kontaktowe muszą być dostępne w języku łatwo zrozumiałym dla użytkowników końcowych, określonym przez państwo członkowskie, w którym akumulator jest wprowadzany do obrotu - a nie wyłącznie w języku kraju, w którym znajduje się siedziba producenta. Podmiot obsługujący wyłącznie rynek krajowy nie spełnia tego obowiązku w odniesieniu do wszystkich pozostałych rynków docelowych.

Transpareo prowadzi każdy paszport w wersji wielojęzycznej i dostarcza obowiązkową treść we wszystkich 24 językach urzędowych UE. Wystarczy wprowadzić treść tylko raz; wersje językowe powstają na tej podstawie, bez konieczności ponoszenia dodatkowych opłat za każdy język ani prowadzenia oddzielnych paszportów. Dzięki temu paszport jest czytelny i zgodny z przepisami na każdym rynku docelowym.

Źródło: Rozporządzenie w sprawie baterii (UE) 2023/1542, art. 38 ust. 1 lit. a ) oraz ust. 7: instrukcja obsługi, informacje dotyczące bezpieczeństwa oraz dane kontaktowe w języku określonym przez państwo członkowskie, w którym bateria jest wprowadzana do obrotu.

Dostawca, który utrudnia zmianę operatora, zatrzymuje użytkownika za pomocą jego własnych danych - a to, co stanie się z tymi danymi po wygaśnięciu umowy, decyduje o tym, czy użytkownik będzie mógł swobodnie zmienić operatora. Norma wymaga zatem, aby dane mogły być przenoszone za pośrednictwem otwartej, interoperacyjnej sieci bez wiązania z konkretnym dostawcą.

Transpareo od samego początku przechowuje dokumenty regulacyjne w otwartej przestrzeni, którą można publicznie zarchiwizować: prosta synchronizacja tworzy kompletną, podpisaną kopię, która samodzielnie weryfikuje się względem opublikowanych kluczy, bez naszego udziału. Pełne archiwum zdarzeń przekazujemy Państwu lub Państwa nowemu dostawcy za pośrednictwem podpisanego, ograniczonego czasowo adresu pobierania, a poprzedni katalog produktów dodatkowo w formatach JSON-LD i CSV. Po wygaśnięciu umowy zarejestrowane dane obowiązkowe pozostają dostępne za pośrednictwem niezmiennego, dziesięcioletniego archiwum: Publiczna kopia lustrzana i archiwum pozostają zsynchronizowane i przekazują ten sam zbiór danych, już wydrukowane kody QR nadal działają poprzez stały adres awaryjny, a odnośnik w rejestrze wskazuje na nowy adres. W ten sposób umowa wygasa bez utraty danych i bez naruszenia ustawowego obowiązku przechowywania.

Źródło: EN 18216: Dane muszą być „przesyłane za pośrednictwem otwartej, interoperacyjnej sieci, bez uzależnienia od konkretnego dostawcy”.

Karta, która funkcjonuje wyłącznie w interfejsie dostawcy, staje się „wyspą danych” w stosunku do pozostałych systemów - każda zmiana musi być wówczas wprowadzana dwukrotnie.

Transpareo zgłasza zdarzenia za pomocą podpisanych webhooków i umożliwia importowanie oraz eksportowanie danych poprzez interfejs API do obsługi danych zbiorczych, dzięki czemu można zintegrować Pass z własną infrastrukturą systemową. Celowo nie dostarczamy gotowego łącznika dla konkretnego systemu ERP - otwarte, podpisane interfejsy pasują do każdego systemu, zamiast faworyzować jeden z nich.

Kto chce wykorzystywać zebrane dane również poza systemem Pass, potrzebuje funkcji importu i eksportu wykraczających poza obowiązkowe pola wymagane przepisami.

Transpareo przyjmuje większe ilości danych z plików Excel, CSV oraz za pośrednictwem interfejsu API Bulk i udostępnia je w takim samym zakresie. Dzięki temu system służy nie tylko spełnieniu wymogów UE, ale także własnej organizacji danych.

Wpis do rejestru UE wraz z uzyskaniem oficjalnego zaświadczenia stanowi powtarzające się obowiązki, które dostawca mógłby przejąć w Państwa imieniu. Rozporządzenie w sprawie rejestru zezwala osobie trzeciej na dokonanie rejestracji w imieniu podmiotu gospodarczego wyłącznie w przypadkach przewidzianych przez prawo unijne, a odpowiedzialność prawna spoczywa w każdym przypadku na podmiocie gospodarczym. Obecnie podmiot gospodarczy dokonuje rejestracji samodzielnie.

Zakładamy, że w przyszłości usługodawcy będą mogli dokonywać rejestracji w Państwa imieniu. Wówczas firma Transpareo zajmie się tym za Państwa - pozostaną Państwo podmiotem gospodarczym ponoszącym odpowiedzialność prawną, ale nie będą Państwo ponosić kosztów operacyjnych. Do tego czasu firma Transpareo przygotuje dane wymagane do wpisu.

Źródło: Rozporządzenie wykonawcze (UE) 2026/1778 w sprawie rejestru UE, art. 8 ust. 2 oraz art. 19 ust. 4: Osoba trzecia dokonuje rejestracji na zlecenie wyłącznie w przypadkach przewidzianych w prawie Unii; odpowiedzialność spoczywa na podmiocie gospodarczym.

Niektórzy dostawcy oddzielają korzystanie z usługi od wsparcia technicznego i rozliczają pomoc osobno; w rezultacie trudno jest oszacować koszty współpracy.

W firmie Transpareo wsparcie techniczne jest wliczone w plan - nie ma oddzielnej umowy serwisowej ani dodatkowych godzin rozliczanych według nakładu pracy. Wszystko, czego Państwo potrzebują w zakresie obsługi, jest już uwzględnione w podanej cenie.

Struktura cenowa, która ujawnia się dopiero podczas rozmowy sprzedażowej lub jest naliczana osobno dla każdego języka, produktu i wywołania interfejsu, sprawia, że rzeczywiste koszty stają się nieprzewidywalne.

Transpareo publikuje na swojej stronie internetowej cztery plany taryfowe dostosowane do każdej wielkości przedsiębiorstwa, z bezpłatnym okresem próbnym i możliwością wypowiedzenia w dowolnym momencie. Nie ma żadnych ukrytych kosztów dodatkowych związanych z językiem, produktem ani wywołaniem interfejsu - podana cena jest ceną ostateczną.