Lista kontrolna dostawców DPP

Norma wymaga, aby cyfrowe paszporty produktów były dostępne za pośrednictwem otwartych, znormalizowanych protokołów - tak aby organy administracji, partnerzy oraz Państwa własne systemy mogły odczytywać dane bez konieczności korzystania z oprogramowania konkretnego dostawcy. Format zastrzeżony stanowiłby „wyspę”: bez dostawcy nie mieliby Państwo już dostępu do własnych danych. Transpareo dostarcza wszystkie dane paszportowe i interfejsy za pośrednictwem standardowego protokołu HTTPS w uporządkowanej formie, a każda wersja jest dodatkowo podpisana. Norma została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r. (decyzja wykonawcza (UE) 2026/1736) i tym samym spełnia wymogi zgodności z rozporządzeniem ESPR.

Źródło: EN 18216, Wymagania dotyczące protokołów wymiany danych: „W celu zapewnienia znormalizowanego dostępu DPP należy stosować określone protokoły wymiany danych”.

Każdy paszport produktu wymaga unikalnego identyfikatora, który na stałe odnosi się do tego samego produktu i nie jest powiązany z żadnym dostawcą. Jeśli dostawca powiąże identyfikator ze swoją własną infrastrukturą, w przypadku zmiany dostawcy utracą Państwo tożsamość swoich paszportów. Transpareo przypisuje identyfikator w postaci GS1 Digital Link wraz z Państwa numerem GTIN i sprawdza każdy identyfikator w kodzie pod kątem zgodności z zatwierdzonymi schematami normatywnymi; tożsamość podpisu znajduje się jako DID:web na Państwa własnej domenie. Identyfikator pozostaje ważny nawet w przypadku awarii klienta - trwały adres rezerwowy nadal zapewnia jego dostępność. Norma została opublikowana w Dzienniku Urzędowym UE 15 lipca 2026 r.

Źródło: EN 18219, punkt 4.6.2(3): „Jednoznaczny identyfikator nie może prowadzić do uzależnienia od konkretnego dostawcy”.

Dane paszportu muszą być dostępne na produkcie za pośrednictwem nośnika danych nadającego się do odczytu maszynowego, z którego każdy może skorzystać bez specjalnego oprogramowania. Nośnik danych wymagający określonej aplikacji lub konta uniemożliwia dostęp części odbiorców. Transpareo generuje kod QR zgodny z normą ISO/IEC 18004, zawierający adres GS1 Digital Link, który w każdej przeglądarce przekierowuje bezpośrednio do certyfikatu - bez logowania, bez pobierania. Model, partia i artykuł są już zawarte w zakodowanym adresie. Norma została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Źródło: EN 18220, Wymagania dotyczące nośników danych (rozdział 5): symbolika, kodowanie, jakość druku i trwałość; nośnik danych powinien pozostawać czytelny nawet po wielu cyklach użytkowania i napraw.

Norma wymaga, aby dokument wraz z historią jego wersji był przechowywany przez okres określony przepisami i pozostawał dostępny w niezmienionej postaci. Jeśli przechowywana jest jedynie aktualna wersja, traci się możliwość odtworzenia wcześniejszych danych. Transpareo zapisuje każdą publikację jako zamrożoną, podpisaną wersję w archiwum, którego zawartości nie można modyfikować, a które uniemożliwia późniejsze wprowadzanie zmian lub usuwanie danych. Okres przechowywania zależy od przepisów obowiązujących w danym sektorze, jednak wynosi co najmniej dziesięć lat. Norma ta została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Źródło: EN 18221: „Cyfrowy paszport produktu musi być dostępny dla uprawnionych użytkowników przez cały okres jego eksploatacji”.

Oprócz wyświetlania w przeglądarce norma wymaga interfejsu programistycznego, za pomocą którego można tworzyć, odczytywać i aktualizować paszporty oraz przeszukiwać je na podstawie identyfikatorów produktów. Bez takiego interfejsu każda operacja przetwarzania masowego musi być wykonywana ręcznie. Transpareo obsługuje wymagane przez normę metody za pośrednictwem wersjonowanego, znormalizowanego interfejsu z możliwością wyszukiwania strona po stronie na podstawie identyfikatorów produktów; podpisany paszport jest przy tym dostarczany w niezmienionej postaci. Norma została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Źródło: EN 18222: znormalizowany interfejs programistyczny (API) służący do zarządzania cyklem życia i zapewnienia możliwości przeszukiwania DPP, zgodnie z wymogami ESPR.

Aby paszporty danych były spójne między systemami i w ramach łańcuchów dostaw, norma nakłada obowiązek stosowania wspólnego modelu danych o jednolitym znaczeniu pól. Model własny dostawcy zmusza każdego partnera do tworzenia własnego tłumaczenia. Transpareo opiera się na horyzontalnej warstwie słownikowej zawierającej równoległe, uznane słowniki specjalistyczne (GS1, EPCIS i inne) oraz opisuje każdy punkt danych poprzez odniesienie do odpowiedniego słownika i typu danych. Dzięki temu paszport pozostaje czytelny bez konieczności zmiany formatu. Norma została opublikowana w Dzienniku Urzędowym Unii Europejskiej 15 lipca 2026 r.

Źródło: EN 18223: wspólny semantyczny model danych na potrzeby interoperacyjności systemów w ramach DPP.

Karta produktu zawiera informacje publiczne, dane przeznaczone dla uprawnionych podmiotów gospodarczych oraz dane przeznaczone wyłącznie dla organów administracji; norma wymaga, aby te poziomy były oddzielone i regulowane osobno dla każdego pola danych. Dane publiczne muszą być dostępne bez konieczności logowania, a pozostałe dane - wyłącznie po weryfikacji. Transpareo traktuje widoczność jako właściwość każdego pola danych, udostępnia poziom publiczny bez uwierzytelniania, a wyższe poziomy chroni za pomocą własnego, protokołowanego interfejsu dla organów administracji, z dostępem wyłącznie do odczytu. Norma EN 18239 znajduje się w końcowej fazie zatwierdzania; nasza architektura już odzwierciedla ten trójpoziomowy model.

Źródło: EN 18239 (projekt, w fazie ostatecznego zatwierdzenia): „Dostęp do danych publicznych musi być możliwy dla podmiotów z UE i spoza UE bez konieczności dodatkowego uwierzytelniania”; dane podlegające kontroli wymagają uwierzytelnionego, weryfikowalnego dostępu.

Norma wymaga, aby autentyczność i integralność paszportu były możliwe do zweryfikowania, a weryfikacja mogła odbywać się swobodnie i bez ograniczeń. Zaufanie nie może zależeć od dalszego istnienia dostawcy, lecz musi opierać się na samym zestawie danych. Transpareo podpisuje każdą opublikowaną wersję dwoma niezależnymi kluczami (wydawcy i Transpareo) oraz łączy wersje za pomocą ich skrótu; renderer typu open source weryfikuje oba podpisy w przeglądarce bez konieczności kontaktowania się z naszym serwerem. Norma EN 18246 znajduje się w fazie ostatecznego zatwierdzenia; nasza architektura już teraz spełnia wymagania dotyczące podpisanego, samokontrolującego się dowodu.

Źródło: EN 18246 (projekt, w fazie ostatecznego zatwierdzenia): Autentyczność, wiarygodność i integralność danych DPP muszą być możliwe do udowodnienia.

Każdy paszport podlegający obowiązkowi rejestracji będzie musiał być w przyszłości wpisany do centralnego rejestru UE, który wydaje stały identyfikator rejestracyjny oraz urzędowe zaświadczenie o rejestracji. UE nie opublikowała jeszcze interfejsu technicznego do tego celu - dlatego obecnie żaden dostawca nie może wykazać się tym połączeniem; jeśli jakiś dostawca tak twierdzi, należy to zweryfikować. Transpareo przygotowało niezbędne pola (identyfikator rejestracyjny, stały adres zapasowy, skrót wersji) i uruchomi połączenie, gdy tylko interfejs będzie dostępny.

Źródło: Projekt rozporządzenia wykonawczego w sprawie rejestru DPP (Ares(2026)4424976).

Zarejestrowane dane dotyczące pasów muszą pozostawać dostępne w niezmienionej postaci przez okres przewidziany przepisami - zazwyczaj dziesięć lat od rejestracji - nawet w przypadku upadłości lub zaprzestania działalności przez producenta. W tym celu Transpareo prowadzi niezmienialne archiwum, w którym nikt nie może później zmienić ani usunąć raz zapisanej wersji - ani producent, ani my. Archiwum zostaje uruchomione automatycznie wraz z rejestracją w UE; aby pozostało dostępne nawet w przypadku, gdyby firma Transpareo przestała kiedyś istnieć, jego trwałość jest zabezpieczona poprzez notarialne zdeponowanie w Szwajcarii.

Źródło: Rozporządzenie wykonawcze w sprawie rejestru DPP, art. 10 ust. 3 (okres przechowywania: dziesięć lat).

Obowiązkowe informacje zawarte w paszporcie muszą być podane w językach urzędowych każdego państwa członkowskiego, w którym produkt jest wprowadzany na rynek - a nie tylko w języku kraju, w którym znajduje się siedziba producenta. Kto obsługuje wyłącznie rynek krajowy, nie spełnia tego wymogu w odniesieniu do wszystkich pozostałych rynków docelowych. Transpareo prowadzi każdy paszport w wersji wielojęzycznej i dostarcza obowiązkową treść we wszystkich 24 językach urzędowych UE, dzięki czemu paszport jest czytelny i zgodny z przepisami na każdym rynku docelowym.

Źródło: Rozporządzenie w sprawie baterii (UE) 2023/1542: dane w językach urzędowych państw członkowskich, w których produkt jest wprowadzany do obrotu.

Dostawca, który utrudnia zmianę operatora, zatrzymuje użytkownika za pomocą jego własnych danych - a to, co stanie się z tymi danymi po wygaśnięciu umowy, decyduje o tym, czy użytkownik będzie mógł swobodnie zmienić operatora. Transpareo od samego początku przechowuje dokumenty regulacyjne w otwartej przestrzeni, którą można publicznie zarchiwizować: prosta synchronizacja tworzy kompletną, podpisaną kopię, która samodzielnie weryfikuje się względem opublikowanych kluczy, bez naszego udziału. Pełne archiwum zdarzeń przekazujemy Państwu lub Państwa nowemu dostawcy za pośrednictwem podpisanego, ograniczonego czasowo adresu pobierania, a poprzedni katalog produktów dodatkowo w formatach JSON-LD i CSV. Po wygaśnięciu umowy zarejestrowane dokumenty obowiązkowe pozostają dostępne za pośrednictwem niezmiennego, dziesięcioletniego archiwum: Publiczna kopia lustrzana i archiwum pozostają zsynchronizowane i przekazują ten sam zbiór danych, już wydrukowane kody QR nadal działają poprzez stały adres awaryjny, a odnośnik w rejestrze wskazuje na nowy adres. W ten sposób umowa wygasa bez utraty danych i bez naruszenia ustawowego obowiązku przechowywania.

Źródło: EN 18216: Dane muszą być „przesyłane za pośrednictwem otwartej, interoperacyjnej sieci, bez uzależnienia od konkretnego dostawcy”.

Karta, która funkcjonuje wyłącznie w interfejsie dostawcy, staje się „wyspą danych” w stosunku do pozostałych systemów. Transpareo zgłasza zdarzenia za pomocą podpisanych webhooków i umożliwia importowanie oraz eksportowanie danych poprzez interfejs API do obsługi danych zbiorczych, dzięki czemu można zintegrować kartę z własnym środowiskiem systemowym. Celowo nie dostarczamy gotowego łącznika dla konkretnego systemu ERP - otwarte, podpisane interfejsy są kompatybilne z każdym systemem, zamiast faworyzować jeden z nich.

Kto chce wykorzystywać zebrane dane również poza systemem Pass, potrzebuje funkcji importu i eksportu wykraczających poza pola wymagane przepisami. Transpareo przyjmuje większe ilości danych z plików Excel, CSV oraz za pośrednictwem interfejsu API Bulk i udostępnia je w takim samym zakresie. Dzięki temu system służy nie tylko spełnieniu wymogów UE, ale także własnej organizacji danych.

Wpis do rejestru UE wraz z uzyskaniem oficjalnego zaświadczenia to powtarzające się obowiązki, które dostawca może przejąć za Państwa. Transpareo zarejestruje Państwa paszporty w Państwa imieniu, gdy tylko UE opublikuje interfejs techniczny - pozostają Państwo podmiotem gospodarczym ponoszącym odpowiedzialność prawną, ale nie ponoszą Państwo kosztów operacyjnych. Dopóki interfejs nie zostanie udostępniony, nikt nie może świadczyć tej usługi; my już przygotowaliśmy niezbędne do tego dane.

Źródło: Rozporządzenie wykonawcze w sprawie rejestru DPP (projekt), art. 19: Rejestracji może dokonać usługodawca na zlecenie; odpowiedzialność spoczywa na podmiocie gospodarczym.

Niektórzy dostawcy oddzielają korzystanie z usługi od wsparcia technicznego i rozliczają pomoc osobno; w rezultacie trudno jest oszacować koszty współpracy. W Transpareo wsparcie techniczne jest częścią pakietu - nie ma oddzielnej umowy serwisowej ani dodatkowych godzin rozliczanych według nakładu pracy. Wszystko, czego potrzebujesz w zakresie obsługi, jest już zawarte w podanej cenie.

Struktura cenowa, która ujawnia się dopiero podczas rozmowy sprzedażowej lub jest naliczana osobno dla każdego języka, produktu i wywołania interfejsu, sprawia, że rzeczywiste koszty są nieprzewidywalne. Transpareo publikuje na swojej stronie internetowej cztery taryfy dostosowane do każdej wielkości przedsiębiorstwa, oferując bezpłatny okres próbny i możliwość wypowiedzenia umowy w dowolnym momencie. Nie ma żadnych ukrytych kosztów dodatkowych związanych z językiem, produktem czy wywołaniem interfejsu - podana cena jest ceną ostateczną.