Lista kontrolna dostawców DPP

Norma wymaga, aby cyfrowe paszporty produktów były dostępne za pośrednictwem otwartych, znormalizowanych protokołów - tak aby organy administracji, partnerzy oraz Państwa własne systemy mogły odczytywać dane bez konieczności korzystania z oprogramowania konkretnego dostawcy. Format zastrzeżony stanowiłby „wyspę”: bez dostawcy nie mieliby Państwo już dostępu do własnych danych. Norma została opublikowana w Dzienniku Urzędowym UE 15 lipca 2026 r. (decyzja wykonawcza (UE) 2026/1736) i tym samym objęta jest domniemaniem zgodności z rozporządzeniem ESPR.

Transpareo dostarcza wszystkie dane paszportowe i interfejsy za pośrednictwem standardowego protokołu HTTPS w ustrukturyzowanej, nadającej się do odczytu maszynowego formie - bez specjalistycznego oprogramowania, bez zastrzeżonych protokołów. Każda opublikowana wersja jest dodatkowo podpisana, dzięki czemu odbiorca może nie tylko odczytać dane, ale także sprawdzić, czy nie zostały one zmienione. To, co widzisz w interfejsie, to ten sam zestaw danych, który każdy uprawniony system pobiera za pośrednictwem otwartych interfejsów.

Źródło: EN 18216, Wymagania dotyczące protokołów wymiany danych: „W celu zapewnienia znormalizowanego dostępu DPP należy stosować określone protokoły wymiany danych”.

Każdy paszport produktu musi posiadać unikalny identyfikator, który na stałe odnosi się do tego samego produktu i nie jest powiązany z żadnym dostawcą. Jeśli dostawca powiąże identyfikator ze swoją własną infrastrukturą, w przypadku zmiany dostawcy utracą Państwo tożsamość swoich paszportów - każdy wydrukowany kod i każda rejestracja straciłyby wówczas znaczenie. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Transpareo przypisuje identyfikator w postaci GS1 Digital Link wraz z Państwa numerem GTIN - jest to otwarty standard branżowy, który należy do produktu, a nie do platformy - i weryfikuje każdy identyfikator pod kątem zgodności z zatwierdzonymi schematami normatywnymi. Tożsamość podpisu znajduje się jako DID:web na Państwa własnej domenie, a nie na naszej. Identyfikator pozostaje ważny nawet w przypadku awarii systemu: stały adres rezerwowy nadal go rozpoznaje, a identyfikator zachowuje swoją tożsamość niezależnie od zmiany dostawcy.

Źródło: EN 18219, punkt 4.6.2(3): „Jednoznaczny identyfikator nie może prowadzić do uzależnienia od konkretnego dostawcy”.

Informacje te muszą być dostępne na nośniku danych w formacie nadającym się do odczytu maszynowego, do którego każdy może uzyskać dostęp bez specjalnego oprogramowania - i który pozostaje czytelny przez cały okres użytkowania produktu, nawet po jego zużyciu i naprawie. Nośnik danych wymagający określonej aplikacji lub konta uniemożliwia dostęp części odbiorców. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Transpareo generuje kod QR zgodny z normą ISO/IEC 18004, zawierający adres GS1 Digital Link, który w każdej przeglądarce przekierowuje bezpośrednio do certyfikatu - bez logowania, bez pobierania, na każdym smartfonie. Model, partia i artykuł są już zawarte w zakodowanym adresie, dzięki czemu zeskanowanie kodu prowadzi bezpośrednio do właściwego poziomu. Ponieważ adres pozostaje stabilny dzięki trwałemu rozwiązaniu awaryjnemu, raz wydrukowany kod zachowuje ważność przez cały okres użytkowania produktu.

Źródło: EN 18220, Wymagania dotyczące nośników danych (rozdział 5): symbolika, kodowanie, jakość druku i trwałość; nośnik danych powinien pozostawać czytelny nawet po wielu cyklach użytkowania i napraw.

Norma wymaga, aby specyfikacja wraz z historią jej wersji była przechowywana przez okres określony przepisami i pozostawała dostępna w niezmienionej postaci. Jeśli przechowywana jest jedynie aktualna wersja, traci się możliwość odtworzenia wcześniejszych danych - a właśnie to podmiot gospodarczy musi być w stanie wykazać przed organami administracji. Okres przechowywania zależy od przepisów obowiązujących w danym sektorze, ale wynosi co najmniej dziesięć lat. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Transpareo zapisuje każdą publikację jako zamrożoną, podpisaną wersję w niezmienialnym archiwum, w którym nikt nie może jej później zmienić ani usunąć - ani Państwo, ani my. Starsze wersje pozostają dostępne obok aktualnej, a każda wersja posiada sygnaturę czasową i podpis. Dzięki temu można udowodnić, jakie informacje zawierał paszport w danym momencie.

Źródło: EN 18221: „Cyfrowy paszport produktu musi być dostępny dla uprawnionych użytkowników przez cały okres jego eksploatacji”.

Oprócz wyświetlania w przeglądarce norma wymaga interfejsu programistycznego, za pomocą którego można tworzyć, odczytywać i aktualizować paszporty oraz wyszukiwać je na podstawie identyfikatorów produktów. Bez takiego interfejsu każda operacja przetwarzania zbiorczego pozostaje zadaniem wykonywanym ręcznie, a inne systemy nie mogą automatycznie korzystać z bazy paszportów. Norma została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Transpareo obsługuje wymagane metody normatywne za pośrednictwem wersjonowanego, znormalizowanego interfejsu: Paszporty można tworzyć, odczytywać, aktualizować i przeszukiwać strona po stronie za pomocą identyfikatorów produktów w sposób sterowany programowo. Podpisany paszport jest przy tym dostarczany w niezmienionej postaci - interfejs zwraca dokładnie te bajty, których podpis może zostać zweryfikowany przez kontrolera.

Źródło: EN 18222: znormalizowany interfejs programistyczny (API) służący do zarządzania cyklem życia i zapewnienia możliwości przeszukiwania DPP, zgodnie z wymogami ESPR.

Aby paszporty były spójne między systemami i w ramach łańcuchów dostaw, norma nakłada obowiązek stosowania wspólnego modelu danych o ujednoliconym znaczeniu pól. Model własny dostawcy zmusza każdego partnera do tworzenia własnego tłumaczenia - a każde tłumaczenie stanowi źródło błędów. Norma została opublikowana w Dzienniku Urzędowym UE 15 lipca 2026 r.

Transpareo opiera się na horyzontalnej warstwie słownikowej z równoległymi, uznanymi słownikami specjalistycznymi (GS1, EPCIS i inne) i opisuje każdy punkt danych poprzez odniesienie do jego słownika oraz typu danych. Dzięki temu system odbierający dowiaduje się nie tylko, jak nazywa się dane pole, ale także, co ono oznacza - paszport pozostaje czytelny bez konieczności zmiany formatu.

Źródło: EN 18223: wspólny semantyczny model danych na potrzeby interoperacyjności systemów w ramach DPP.

Karta produktu zawiera informacje publiczne, dane przeznaczone dla uprawnionych podmiotów gospodarczych oraz dane przeznaczone wyłącznie dla organów administracji; norma wymaga, aby te poziomy były oddzielone i regulowane osobno dla każdego pola danych. Dane publiczne muszą być dostępne bez konieczności logowania, a pozostałe dane - wyłącznie po weryfikacji. Norma EN 18239 znajduje się na etapie ostatecznego zatwierdzenia.

Transpareo traktuje widoczność jako cechę każdego pola danych: poziom publiczny jest udostępniany bez uwierzytelniania, wyższe poziomy są chronione za pomocą oddzielnego, protokołowanego interfejsu dla organów administracji publicznej z dostępem wyłącznie do odczytu, a każdy dostęp do chronionych danych jest rejestrowany w dzienniku audytowym. Trzystopniowy model normy jest zatem już dziś odzwierciedlony w architekturze, a nie dodawany później.

Źródło: EN 18239 (projekt, w fazie ostatecznego zatwierdzenia): „Dostęp do danych publicznych musi być możliwy dla podmiotów z UE i spoza UE bez konieczności dodatkowego uwierzytelniania”; dane podlegające kontroli wymagają uwierzytelnionego, weryfikowalnego dostępu.

Norma wymaga, aby autentyczność i integralność paszportu były możliwe do zweryfikowania, a weryfikacja mogła odbywać się swobodnie i bez ograniczeń. Zaufanie nie może zależeć od dalszego istnienia dostawcy, lecz musi opierać się na samym zestawie danych - w przeciwnym razie każdy paszport byłby wiarygodny tylko na tyle, na ile wiarygodna jest firma, która go aktualnie hostuje. Norma EN 18246 znajduje się na etapie ostatecznego zatwierdzenia.

Transpareo podpisuje każdą opublikowaną wersję dwoma niezależnymi kluczami (wydawcy i Transpareo) oraz łączy wersje za pomocą ich skrótów, dzięki czemu nie można niezauważalnie zmienić historii dokumentu. Renderer typu open source weryfikuje oba podpisy bezpośrednio w przeglądarce, bez konieczności kontaktowania się z naszym serwerem - wymagany podpisany, samoweryfikowalny dowód jest zatem już zaimplementowany.

Źródło: EN 18246 (projekt, w fazie ostatecznego zatwierdzenia): Autentyczność, wiarygodność i integralność danych DPP muszą być możliwe do udowodnienia.

Każdy paszport podlegający obowiązkowi rejestracji musi być w przyszłości wpisany do centralnego rejestru UE, który wydaje stały identyfikator rejestracyjny oraz urzędowe zaświadczenie o rejestracji. UE nie opublikowała jeszcze interfejsu technicznego do tego celu - dlatego obecnie żaden dostawca nie może wykazać się tym połączeniem; jeśli jakiś dostawca tak twierdzi, należy to zweryfikować.

Firma Transpareo przygotowała integrację w takim zakresie, w jakim jest to możliwe bez dostępu do interfejsu: niezbędne pola (identyfikator rejestracyjny, stały adres zapasowy, skrót wersji) zostały już utworzone w modelu danych. Gdy tylko UE opublikuje interfejs, aktywujemy rejestrację bez konieczności modyfikacji Państwa paszportów. Do tego czasu ta kwestia pozostaje otwarta - zarówno u nas, jak i u każdego uczciwego dostawcy.

Źródło: Projekt rozporządzenia wykonawczego w sprawie rejestru DPP (Ares(2026)4424976).

Zarejestrowane dane dotyczące pasów muszą pozostawać dostępne w niezmienionej postaci przez okres przewidziany przepisami - zazwyczaj dziesięć lat od rejestracji - nawet w przypadku upadłości lub zaprzestania działalności przez producenta. Obowiązek ten trwa zatem dłużej niż umowa zawarta z dostawcą, a także dłużej niż sam dostawca.

W tym celu Transpareo prowadzi niezmienialne archiwum, w którym nikt nie może później zmienić ani usunąć raz zapisanej wersji - ani producent, ani my. Archiwum zostaje uruchomione automatycznie wraz z rejestracją w UE. Aby zapewnić dostęp do niego nawet w przypadku, gdyby firma Transpareo przestała kiedyś istnieć, jego trwałość jest zabezpieczona poprzez notarialne zdeponowanie w Szwajcarii.

Źródło: Rozporządzenie wykonawcze w sprawie rejestru DPP, art. 10 ust. 3 (okres przechowywania: dziesięć lat).

Obowiązkowe informacje zawarte w paszporcie muszą być dostępne w językach urzędowych każdego państwa członkowskiego, w którym produkt jest wprowadzany na rynek - a nie tylko w języku kraju, w którym znajduje się siedziba producenta. Kto obsługuje wyłącznie rynek krajowy, nie spełnia tego wymogu w odniesieniu do wszystkich pozostałych rynków docelowych.

Transpareo prowadzi każdy paszport w wersji wielojęzycznej i dostarcza obowiązkową treść we wszystkich 24 językach urzędowych UE. Wystarczy wprowadzić treść tylko raz; wersje językowe powstają na tej podstawie, bez konieczności ponoszenia dodatkowych opłat za każdy język ani prowadzenia oddzielnych paszportów. Dzięki temu paszport jest czytelny i zgodny z przepisami na każdym rynku docelowym.

Źródło: Rozporządzenie w sprawie baterii (UE) 2023/1542: dane w językach urzędowych państw członkowskich, w których produkt jest wprowadzany do obrotu.

Dostawca, który utrudnia zmianę operatora, zatrzymuje użytkownika za pomocą jego własnych danych - a to, co stanie się z tymi danymi po wygaśnięciu umowy, decyduje o tym, czy użytkownik będzie mógł swobodnie zmienić operatora. Norma wymaga zatem, aby dane mogły być przenoszone za pośrednictwem otwartej, interoperacyjnej sieci bez wiązania z konkretnym dostawcą.

Transpareo od samego początku przechowuje dokumenty regulacyjne w otwartej przestrzeni, którą można publicznie zarchiwizować: prosta synchronizacja tworzy kompletną, podpisaną kopię, która samodzielnie weryfikuje się względem opublikowanych kluczy, bez naszego udziału. Pełne archiwum zdarzeń przekazujemy Państwu lub Państwa nowemu dostawcy za pośrednictwem podpisanego, ograniczonego czasowo adresu pobierania, a poprzedni katalog produktów dodatkowo w formatach JSON-LD i CSV. Po wygaśnięciu umowy zarejestrowane dane obowiązkowe pozostają dostępne za pośrednictwem niezmiennego, dziesięcioletniego archiwum: Publiczna kopia lustrzana i archiwum pozostają zsynchronizowane i przekazują ten sam zbiór danych, już wydrukowane kody QR nadal działają poprzez stały adres awaryjny, a odnośnik w rejestrze wskazuje na nowy adres. W ten sposób umowa wygasa bez utraty danych i bez naruszenia ustawowego obowiązku przechowywania.

Źródło: EN 18216: Dane muszą być „przesyłane za pośrednictwem otwartej, interoperacyjnej sieci, bez uzależnienia od konkretnego dostawcy”.

Karta, która funkcjonuje wyłącznie w interfejsie dostawcy, staje się „wyspą danych” w stosunku do pozostałych systemów - każda zmiana musi być wówczas wprowadzana dwukrotnie.

Transpareo zgłasza zdarzenia za pomocą podpisanych webhooków i umożliwia importowanie oraz eksportowanie danych poprzez interfejs API do obsługi danych zbiorczych, dzięki czemu można zintegrować Pass z własną infrastrukturą systemową. Celowo nie dostarczamy gotowego łącznika dla konkretnego systemu ERP - otwarte, podpisane interfejsy pasują do każdego systemu, zamiast faworyzować jeden z nich.

Kto chce wykorzystywać zebrane dane również poza systemem Pass, potrzebuje funkcji importu i eksportu wykraczających poza obowiązkowe pola wymagane przepisami.

Transpareo przyjmuje większe ilości danych z plików Excel, CSV oraz za pośrednictwem interfejsu API Bulk i udostępnia je w takim samym zakresie. Dzięki temu system służy nie tylko spełnieniu wymogów UE, ale także własnej organizacji danych.

Wpis do rejestru UE wraz z uzyskaniem oficjalnego zaświadczenia stanowi powtarzające się obciążenie, które dostawca może przejąć za Państwa. Rozporządzenie w sprawie rejestru wyraźnie to przewiduje: usługodawca może dokonać rejestracji w Państwa imieniu, przy czym odpowiedzialność prawna spoczywa na podmiocie gospodarczym.

Transpareo zarejestruje Państwa certyfikaty w Państwa imieniu, gdy tylko UE opublikuje interfejs techniczny - pozostają Państwo podmiotem gospodarczym ponoszącym odpowiedzialność prawną, ale nie ponoszą Państwo kosztów operacyjnych. Dopóki interfejs nie zostanie udostępniony, nikt nie może świadczyć tej usługi; my już przygotowaliśmy niezbędne do tego dane.

Źródło: Rozporządzenie wykonawcze w sprawie rejestru DPP (projekt), art. 19: Rejestracji może dokonać usługodawca na zlecenie; odpowiedzialność spoczywa na podmiocie gospodarczym.

Niektórzy dostawcy oddzielają korzystanie z usługi od wsparcia technicznego i rozliczają pomoc osobno; w rezultacie trudno jest oszacować koszty współpracy.

W Transpareo wsparcie techniczne jest częścią pakietu - nie ma oddzielnej umowy serwisowej ani dodatkowych godzin rozliczanych według nakładu pracy. Wszystko, czego potrzebujesz w zakresie wsparcia, jest już zawarte w podanej cenie.

Struktura cenowa, która ujawnia się dopiero podczas rozmowy sprzedażowej lub jest naliczana osobno dla każdego języka, produktu i wywołania interfejsu, sprawia, że rzeczywiste koszty są nieprzewidywalne.

Transpareo publikuje na swojej stronie internetowej cztery taryfy dostosowane do każdej wielkości przedsiębiorstwa, oferując bezpłatny okres próbny i możliwość wypowiedzenia umowy w dowolnym momencie. Nie ma żadnych ukrytych kosztów dodatkowych związanych z językiem, produktem czy wywołaniem interfejsu - podana cena jest ceną ostateczną.