30 critérios, ordenados desde a obrigação legal, passando pela segurança, até à questão económica. Cada um deles indica o que é exigido - e se, atualmente, cumprimos esses requisitos.
É difícil comparar os fornecedores de DPP: os requisitos legais são complexos e, durante a conversa de vendas, quase todas as propostas parecem já estar completas. Verifique estes 30 pontos antes de dar crédito a um fornecedor. Pode descarregar e imprimir o questionário em formato PDF, com todas as informações de contexto.
O que a UE exige diretamente em relação aos passaportes digitais de produtos - independentemente do fornecedor escolhido.
Intercâmbio de dados num formato aberto e normalizado
Os dados do passe estão disponíveis através de normas abertas - legíveis por qualquer sistema autorizado, e não apenas pelo software de um único fornecedor.
A norma exige que os passaportes digitais de produtos estejam acessíveis através de protocolos abertos e normalizados - para que as autoridades, os parceiros e os seus próprios sistemas possam ler os dados sem ficarem dependentes do software de um fornecedor. Um formato proprietário seria uma ilha: sem o fornecedor, já não teria acesso aos seus próprios dados. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026 (Decisão de Execução (UE) 2026/1736) e, como tal, beneficia da presunção de conformidade com o ESPR.
A Transpareo fornece todos os dados de passaporte e interfaces através de HTTPS padrão, de forma estruturada e legível por máquina - sem software especializado, sem protocolos proprietários. Cada versão publicada é adicionalmente assinada, para que um destinatário possa não só ler, mas também verificar que os dados se mantêm inalterados. O que vê na interface é o mesmo conjunto de dados que qualquer sistema autorizado recupera através das interfaces abertas.
Fonte: EN 18216, Requisitos para protocolos de intercâmbio de dados: «Para o acesso DPP normalizado, devem ser utilizados os protocolos de intercâmbio de dados especificados.»
Identificador único e portátil, independente do fornecedor
O identificador do produto pertence ao produto, não à plataforma - em caso de mudança de fornecedor, o cartão mantém a sua identidade.
Cada passaporte de produto necessita de um identificador único, que remeta permanentemente para o mesmo produto e não dependa de nenhum fornecedor. Se um fornecedor vincular o identificador à sua própria infraestrutura, perderá a identidade dos seus passaportes em caso de mudança - cada código impresso e cada registo deixariam então de ter qualquer significado. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo atribui o identificador como GS1 Digital Link com o seu GTIN - uma norma industrial aberta que pertence ao produto, e não à plataforma - e verifica cada identificador em relação aos esquemas normativos aprovados. A identidade da assinatura encontra-se como DID:web no seu próprio domínio, e não no nosso. O identificador permanece válido, mesmo que um sistema falhe: um endereço de fallback permanente continua a resolvê-lo, e o passe mantém a sua identidade independentemente de qualquer mudança de fornecedor.
Fonte: EN 18219, secção 4.6.2(3): «O identificador único não deve implicar uma dependência de um fornecedor.»
Suporte físico de dados, legível de forma permanente
O código QR que se encontra no produto redireciona para o Pass em qualquer navegador - sem aplicação, sem conta, em qualquer smartphone.
O passaporte deve estar acessível através de um suporte de dados legível por máquina no produto, que qualquer pessoa possa consultar sem software especializado - e que permaneça legível durante todo o ciclo de vida do produto, mesmo após a sua utilização e reparação. Um suporte de dados que exija uma aplicação específica ou uma conta exclui uma parte do público. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo gera um código QR de acordo com a norma ISO/IEC 18004, que contém um endereço GS1 Digital Link e que, em qualquer navegador, remete diretamente para o passaporte - sem necessidade de iniciar sessão, sem downloads, em qualquer smartphone. O modelo, o lote e o artigo já estão incluídos no endereço codificado, pelo que uma leitura direta conduz imediatamente ao nível correto. Como o endereço se mantém estável graças a uma resolução de fallback permanente, um código impresso uma única vez permanece válido durante todo o ciclo de vida do produto.
Fonte: EN 18220, Requisitos para suportes de dados (secção 5): simbolismo, codificação, qualidade de impressão e durabilidade; o suporte de dados deve permanecer legível mesmo após vários ciclos de utilização e reparação.
Armazenamento e arquivamento para além do prazo mínimo
Todas as versões publicadas permanecem disponíveis durante o período previsto na lei - incluindo as versões mais antigas, e não apenas a versão atual.
A norma exige que um certificado, juntamente com o seu histórico de versões, seja armazenado durante o período previsto pela regulamentação e permaneça acessível sem alterações. Se apenas for mantida a versão atual, perde-se a rastreabilidade dos dados anteriores - e é precisamente isso que um operador económico deve poder comprovar perante as autoridades. O prazo de conservação é determinado pela legislação setorial aplicável, sendo, no mínimo, de dez anos. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo grava cada publicação como uma versão «congelada» e assinada num arquivo imutável, no qual ninguém poderá posteriormente alterar ou eliminar nada - nem o utilizador nem nós. As versões anteriores permanecem disponíveis ao lado da versão atual, e cada versão contém um carimbo temporal e uma assinatura. Desta forma, é possível comprovar, para qualquer momento, o que o passaporte indicava na altura.
Fonte: EN 18221: «O passaporte digital do produto deve permanecer disponível para os utilizadores autorizados durante todo o seu ciclo de vida.»
API para gestão do ciclo de vida e pesquisabilidade
Uma interface de programação lê, cria e pesquisa passaportes - não é apenas uma interface web onde basta clicar.
Para além da visualização no navegador, a norma exige uma interface de programação que permita criar, ler, atualizar e pesquisar passaportes através de identificadores de produto. Sem essa interface, qualquer processamento em massa continua a ser manual, e outros sistemas não podem utilizar automaticamente o registo de passaportes. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo cumpre os métodos normativos exigidos através de uma interface padronizada e com controlo de versões: Os passaportes podem ser criados, lidos, atualizados e pesquisados página a página através de identificadores de produto, de forma controlada por programa. O passaporte assinado é entregue sem alterações - a interface fornece exatamente os bytes cuja assinatura pode ser verificada por um auditor.
Fonte: EN 18222: interface de programação de aplicações (API) normalizada para a gestão do ciclo de vida e a pesquisabilidade do DPP, tal como exigido pelo ESPR.
Modelo de dados interoperável
Os dados dos passaportes seguem um modelo comum que permite que outros sistemas os leiam sem necessidade de reformatação.
Para que os passaportes sejam compatíveis entre sistemas e ao longo das cadeias de abastecimento, a norma impõe um modelo de dados comum com um significado uniforme dos campos. Um modelo próprio de cada fornecedor obriga cada parceiro a fazer a sua própria tradução - e cada tradução é uma fonte de erros. A norma está publicada no Jornal Oficial da UE desde 15 de julho de 2026.
A Transpareo assenta numa camada horizontal de vocabulário com vocabulários técnicos paralelos e reconhecidos (GS1, EPCIS e outros) e descreve cada ponto de dados com referência ao seu dicionário e ao seu tipo de dados. Desta forma, um sistema recetor fica a saber não só como se chama um campo, mas também o que significa - o passaporte permanece legível sem necessidade de reformatação.
Fonte: EN 18223: modelo de dados semântico comum para a interoperabilidade do sistema DPP.
Modelo de direitos de acesso em três níveis
Os dados públicos, autorizados e administrativos estão claramente separados - cada um vê exatamente aquilo a que tem direito.
Um passaporte do produto contém informações públicas, dados destinados a operadores económicos autorizados e dados reservados exclusivamente às autoridades; a norma exige que estes níveis sejam mantidos separados e regulamentados por cada campo de dados. Os dados públicos devem estar acessíveis sem necessidade de registo, sendo que todos os restantes só estão disponíveis após verificação. A norma EN 18239 encontra-se na fase final de aprovação.
A Transpareo implementa a visibilidade como uma característica por campo de dados: o nível público é disponibilizado sem autenticação, os níveis superiores estão protegidos através de uma interface específica para autoridades, registada e com acesso exclusivamente de leitura, e cada acesso a dados protegidos é registado no registo de auditoria. O modelo de três níveis da norma está, assim, já hoje integrado na arquitetura, não tendo sido implementado posteriormente.
Fonte: EN 18239 (projeto, em fase de aprovação final): «O acesso aos dados públicos deve ser possível para os intervenientes da UE e de países terceiros sem autenticação adicional»; os dados controlados exigem um acesso autenticado e comprovável.
Autenticidade e integridade comprováveis dos dados
Cada versão é duplamente assinada e pode ser verificada no navegador - sem necessidade de confiar em nós, apenas com base nos dados.
A norma exige que a autenticidade e a integridade de um passaporte sejam comprováveis e que a verificação seja possível de forma livre e ilimitada. A confiança não deve depender da continuidade do fornecedor, mas sim do próprio conjunto de dados - caso contrário, cada passaporte teria apenas a credibilidade da empresa que o hospeda nesse momento. A norma EN 18246 encontra-se na fase final de aprovação.
A Transpareo assina cada versão publicada com duas chaves independentes (emissor e Transpareo) e encadeia as versões através do seu hash, de modo a que o histórico também não possa ser alterado sem ser detetado. Um renderizador de código aberto verifica ambas as assinaturas diretamente no navegador, sem contactar nenhum dos nossos servidores - o comprovativo assinado e auto-verificável exigido está, assim, já implementado.
Fonte: EN 18246 (projeto, em fase de aprovação final): A autenticidade, a fiabilidade e a integridade dos dados DPP devem ser comprováveis.
Ligação ao registo da Comissão Europeia
Registo, incluindo comprovativo oficial - assim que a UE publicar a interface técnica. Esta ainda não está disponível, pelo que, neste momento, nenhum prestador de serviços pode cumprir este requisito.
No futuro, todos os passaportes sujeitos a registo terão de estar inscritos no registo central da UE, que emite um número de registo permanente e um comprovativo oficial de registo. A UE ainda não publicou a interface técnica necessária para o efeito - por isso, atualmente, nenhum fornecedor pode comprovar essa integração; caso um fornecedor afirme o contrário, deve questioná-lo.
A Transpareo preparou a integração tanto quanto possível sem a interface: os campos necessários para o efeito (ID de registo, endereço de backup permanente, hash da versão) já estão criados no modelo de dados. Assim que a UE publicar a interface, ativaremos o registo sem que tenha de alterar os seus passaportes. Até lá, esta questão permanece em aberto - tanto connosco como com qualquer fornecedor honesto.
Fonte: Projeto de regulamento de execução do Registo DPP (Ares(2026)4424976).
Conservação dos dados de registo para além do prazo legal
Um arquivo inalterável com uma duração de dez anos - nem o fabricante nem a Transpareo podem alterar uma versão posteriormente.
Os dados de registo das passagens devem permanecer disponíveis, sem alterações, para além do prazo legal - normalmente dez anos a contar da data de registo - , mesmo em caso de insolvência ou cessação de atividade do fabricante. Esta obrigação perdura, portanto, tanto para além do seu contrato com um fornecedor como para além do próprio fornecedor.
Para o efeito, a Transpareo mantém um arquivo imutável, no qual uma versão, uma vez gravada, não pode ser alterada nem eliminada posteriormente por ninguém - nem pelo fabricante, nem por nós. O arquivo entra automaticamente em vigor com o registo na UE. E para que continue acessível mesmo que, um dia, a Transpareo deixe de existir, a sua continuidade está garantida através de um depósito notarial na Suíça.
Fonte: Regulamento de Execução do Registo DPP, art. 10.º, n.º 3 (período de conservação de dez anos).
Dados do produto nas línguas oficiais de cada mercado-alvo
O conteúdo obrigatório é publicado nas línguas oficiais de cada país onde o produto é vendido - no caso da comercialização a nível da UE, portanto, nas 24 línguas oficiais, e não apenas no mercado nacional.
As informações obrigatórias de um passaporte devem estar disponíveis nas línguas oficiais de cada Estado-Membro em que o produto é comercializado - e não apenas na língua do local onde o fabricante está sediado. Quem apenas atende o mercado nacional não cumpre a obrigação para todos os outros mercados-alvo.
A Transpareo mantém cada passaporte multilingue e fornece o conteúdo obrigatório em todas as 24 línguas oficiais da UE. Basta introduzir o conteúdo uma única vez; as versões linguísticas são geradas a partir daí, sem que tenha de pagar um valor adicional por cada língua nem de gerir passaportes separados. Desta forma, o passaporte está em conformidade com a regulamentação e é legível em todos os mercados-alvo.
Fonte: Regulamento (UE) n.º 2023/1542 relativo às pilhas e baterias: dados nas línguas oficiais dos Estados-Membros em que o produto é colocado no mercado.
Não é obrigatório por lei em todos os lugares, mas é determinante para que o sistema funcione no dia a dia.
Línguas para além da UE
Mais 16 línguas, para além das 24 línguas oficiais da UE - 40 no total, destinadas a mercados-alvo fora da União.
Para além da obrigação legal, é útil que um passaporte abranja também línguas fora da UE - para mercados de exportação, parceiros comerciais internacionais e consumidores que não falem nenhuma das línguas oficiais da União.
A Transpareo mantém um total de 40 versões linguísticas, incluindo as 24 línguas oficiais da UE. Basta introduzir o conteúdo uma vez e apresentá-lo em qualquer idioma desejado, sem ter de pagar um custo adicional por cada idioma. A interface onde gere os seus passaportes (o Gestor de Aplicações) também está traduzida para todos os 40 idiomas, e pode introduzir informações em qualquer um dos idiomas disponíveis.
Versões e histórico de alterações
Cada alteração gera uma nova versão rastreável, com data e autor, ao longo de todo o ciclo de vida do produto.
Um passaporte sofre alterações ao longo da vida útil do produto; sem um histórico completo das versões, não será possível comprovar posteriormente qual era o estado em vigor e em que momento. Por isso, a norma exige que todas as alterações ao passaporte sejam arquivadas.
O Transpareo congela cada publicação como uma versão própria e assinada e regista quem a criou, quando e com quais campos alterados. Desta forma, cada informação permanece verificável retroativamente e uma correção posterior não sobrescreve o histórico, mas sim dá-lhe continuidade.
Fonte: EN 18221: «Todas as alterações ao Passaporte Digital do Produto devem ser arquivadas.»
Instalação em grande escala e escalável para famílias de produtos
Carregar dados do produto através do Excel ou CSV e associá-los aos campos obrigatórios - para grandes quantidades, existe ainda uma API em massa.
Quem tem muitos produtos semelhantes não pode criar cada ficha manualmente, uma a uma; um sistema viável precisa de uma forma de registar famílias inteiras de produtos de uma só vez.
O Transpareo permite-lhe carregar dados de produtos através do Excel ou CSV e atribuí-los aos campos obrigatórios; para quantidades muito grandes, está também disponível uma API em massa que cria fichas de produto de forma automatizada. Desta forma, a criação de fichas pode ser dimensionada desde uma dúzia até dezenas de milhares de fichas.
Gestão interna de direitos com base em funções
Está definido quem, na empresa, tem autorização para atualizar ou partilhar quais dados - incluindo acessos estritamente limitados e temporários para pessoas externas.
Nem todos na empresa devem ter permissão para editar ou aprovar todos os conteúdos dos passes; a norma exige uma gestão de direitos baseada em funções, com registo dos acessos.
A Transpareo atribui direitos por função e grupo de utilizadores e regista todas as alterações. Mesmo os intervenientes externos, como oficinas ou empresas de reciclagem, recebem apenas acessos estritamente limitados e temporários; as autoridades acedem através de uma interface separada, exclusivamente de leitura, que regista cada acesso no registo de auditoria.
Fonte: EN 18239 (projeto), Gestão de direitos de acesso: define quais os intervenientes que podem atualizar e partilhar dados DPP.
Conservação para além do termo do contrato
Se cancelar a sua subscrição, os seus passaportes publicados continuarão disponíveis no arquivo inalterável de dez anos.
A obrigação de conservação não termina com o contrato: um passe registado tem de permanecer válido para além do prazo legal, mesmo que deixe o prestador de serviços. Um prestador que desative os passes aquando da rescisão deixa-lhe um problema de conformidade.
A Transpareo garante isso através do mesmo arquivo inalterável de dez anos que contém os dados de registo - após a rescisão, um endereço de recurso permanente continua a disponibilizar os passes, e a interface com as autoridades consulta o mesmo conjunto de dados a partir do arquivo pós-contratual. Os códigos QR já impressos permanecem válidos.
Fonte: EN 18221: As versões de arquivo também são armazenadas junto do prestador de serviços de cópia de segurança.
Assinatura com chave criptográfica própria
Bring Your Own Key: É o próprio utilizador que guarda a chave privada; nós apenas acrescentamos uma contra-assinatura independente.
Quem detém a chave privada de assinatura pode criar passaportes em nome do emitente; por isso, é mais seguro que o próprio emitente guarde essa chave, em vez de a confiar ao prestador de serviços.
Com o «Bring Your Own Key», a sua empresa gere o seu próprio ponto final de assinatura - a Transpareo nunca guarda a chave privada e limita-se a adicionar uma contra-assinatura independente. Assim, cada versão contém duas assinaturas independentes uma da outra, e a assinatura do emitente é uma que a própria Transpareo não consegue gerar.
Identidade do expositor independente da plataforma
A sua identidade de expositor, como DID:web, está alojada no seu próprio domínio, e não no nosso - uma mudança de fornecedor implica uma transferência de DNS.
Para que um verificador consiga encontrar as suas chaves públicas, o cartão precisa de ter uma identidade do emissor publicada. Se esta estiver no domínio do fornecedor, isso vincula-o a ele: uma mudança invalidaria todos os códigos já impressos.
A Transpareo publica a sua identidade como DID:na Web, no seu próprio domínio, e não no nosso - assim, uma mudança de fornecedor torna-se uma transferência de DNS, e os códigos já impressos, juntamente com a sua verificação, permanecem válidos. Além disso, espelhamos cada chave pública, no momento da publicação, para um endereço permanente, para que cada versão continue a ser verificável, mesmo que o host original desapareça.
Fonte: EN 18219, secção 4.2.2 (Permanência): os identificadores mantêm-se ao longo do ciclo de vida; os domínios da Web são transferíveis ou redirecionáveis.
Verificabilidade por terceiros, sem qualquer intervenção do fornecedor
Um renderizador de código aberto verifica os hash e as assinaturas no navegador - sem contactar nenhum dos nossos servidores.
O teste decisivo para a confiança é saber se um terceiro pode verificar o passe sem recorrer à infraestrutura do fornecedor. A norma exige que a verificação da validade e da integridade seja possível para o verificador de forma gratuita e sem restrições.
Para tal, a Transpareo publica um renderizador de código aberto que carrega os bytes de uma versão proveniente de qualquer fonte, recalcula o hash e verifica ambas as assinaturas em relação às chaves públicas indicadas no Pass - sem necessidade de iniciar sessão, sem ter de nos contactar, sem dependência de uma plataforma em funcionamento. Quem tiver dúvidas pode consultar o código-fonte.
Fonte: EN 18246 (projeto): «A verificação da validade e da integridade dos dados DPP deve poder ser efetuada pelo verificador sem custos e sem restrições.»
O que o sistema permite fazer, caso pretenda utilizar os dados registados também fora do DPP.
Mudança de operadora sem perda de dados
Na transição, leva consigo todo o conjunto de passaportes em formatos abertos - assinados e com verificação automática; no final do contrato, os passaportes obrigatórios permanecem acessíveis num arquivo inalterável com validade de dez anos, sem perda de dados.
Um prestador de serviços que dificulta a mudança mantém-no preso aos seus próprios dados - e o que acontece com esses dados no final do contrato determina se pode mudar livremente. Por isso, a norma exige que os dados sejam transferíveis através de uma rede aberta e interoperável, sem vinculação a um prestador específico.
A Transpareo armazena, desde o início, os artefactos regulamentares numa área aberta e publicamente espelhável: uma simples sincronização gera uma cópia completa e assinada, que se verifica automaticamente em relação às chaves publicadas, sem qualquer intervenção da nossa parte. Fornecemos o arquivo completo de eventos através de um endereço de download assinado e com validade limitada a si ou ao seu novo prestador de serviços, e o catálogo de produtos anterior também em formatos JSON-LD e CSV. No termo do contrato, os passaportes obrigatórios registados continuam acessíveis através do arquivo inalterável com validade de dez anos: O espelho público e o arquivo permanecem sincronizados e transmitem o mesmo conjunto de dados; os códigos QR já impressos continuam a ser válidos através do endereço de recurso permanente, e a referência do registo aponta para o novo endereço. Assim, o contrato termina sem perda de dados e sem violação dos requisitos legais de conservação.
Fonte: EN 18216: Os dados devem ser «transferíveis através de uma rede aberta e interoperável, sem vinculação a um fornecedor específico».
Integração com os sistemas existentes, em vez de ilhas de dados
Os webhooks assinados e uma API em massa permitem integrar o Pass aos seus sistemas - sem um conector pré-definido para um ERP específico.
Um Pass que existe apenas na interface do fornecedor torna-se uma ilha de dados isolada dos restantes sistemas - cada alteração tem então de ser atualizada duas vezes.
O Transpareo notifica eventos através de webhooks assinados e permite a importação e exportação de dados através de uma API em massa, para que possa integrar o Pass na sua própria infraestrutura de sistemas. Optamos deliberadamente por não fornecer um conector pré-configurado para um sistema ERP específico - as interfaces abertas e assinadas são compatíveis com qualquer sistema, em vez de darem preferência a um em particular.
Importação e exportação em lote para além dos requisitos mínimos da UE
É possível transferir grandes quantidades de dados em ambos os sentidos - não apenas os campos obrigatórios.
Quem pretender utilizar os dados registados fora do Pass também precisa de funcionalidades de importação e exportação para além dos campos obrigatórios por lei.
O Transpareo aceita grandes volumes de dados através do Excel, CSV e da API em massa e exporta-os na mesma extensão. Assim, o sistema não serve apenas para cumprir a obrigação da UE, mas também para a sua própria gestão de dados.
Segurança empresarial e comprovativos para o RGPD e a Diretiva NIS 2 - para além da obrigação relativa à DPP.
Base de dados separada e chave própria
Os seus dados estão armazenados numa base de dados própria, encriptados com uma chave própria - separados tanto ao nível da base de dados como ao nível da encriptação.
Numa base de dados partilhada, os seus dados estão interligados com os de outros clientes; torna-se, assim, praticamente impossível uma separação clara e comprovável - e o direito ao apagamento, nos termos do artigo 17.º do RGPD, é difícil de comprovar.
Na Transpareo, cada cliente está numa base de dados própria, encriptada com uma chave exclusiva - a separação existe tanto ao nível da base de dados como ao nível da encriptação. Isto cumpre o direito ao apagamento através de um apagamento verificável; o alojamento é efetuado na Alemanha e o contrato de subcontratação (AVV) está incluído.
Fonte: Artigo 17.º do RGPD (direito ao apagamento), cumprido através de uma base de dados separada, chave própria e apagamento verificável.
Encriptação e cópias de segurança
TLS para todas as ligações, encriptação AES de dados sensíveis e cópias de segurança encriptadas com rotação de chaves.
Um prestador de serviços deve proteger os dados durante a transmissão e em repouso, bem como assegurar a sua proteção contra falhas; para tal, o RGPD exige medidas que correspondam ao estado da técnica.
A Transpareo encripta todas as ligações com TLS e os dados sensíveis das aplicações com AES. As cópias de segurança são encriptadas com GPG, são atualizadas com rotação regular de chaves, criadas a cada quatro horas e mantidas durante doze meses num servidor separado.
Fonte: Artigo 32.º do RGPD (Segurança do tratamento): TLS, AES e cópias de segurança encriptadas com rotação.
Registo de eventos de segurança
As tentativas de início de sessão, os desafios de autenticação multifator (MFA) e a atividade das chaves API são registados e conservados durante um ano.
Os eventos relevantes para a segurança devem permanecer rastreáveis - quem iniciou sessão, quando o fez e como as chaves foram utilizadas. A diretiva NIS-2 exige registos de auditoria adequados.
A Transpareo mantém um registo de eventos de segurança relativo a tentativas de início de sessão, desafios de autenticação multifator (MFA) e atividade das chaves API, e conserva-o durante um ano. Desta forma, cumprem-se os requisitos da Diretiva NIS-2 relativos aos registos de auditoria.
Fonte: Diretiva NIS-2 (Requisitos relativos aos registos de auditoria): eventos de segurança registados, período de conservação de um ano.
Autenticação multifatorial
Aplicação de autenticação, chave de acesso ou chave física para todos os utilizadores, com códigos de segurança para o caso de perda.
Uma única palavra-passe oferece uma proteção fraca ao acesso; a diretiva NIS-2 exige o controlo de acesso com autenticação multifator.
A Transpareo oferece autenticação multifator para todos os utilizadores do Gestor de Aplicações - através da aplicação Authenticator, de uma chave de acesso ou de uma chave de hardware - , incluindo códigos de segurança para o caso de perda. É possível ativar a obrigatoriedade da autenticação multifator para a sua conta.
Fonte: Diretiva NIS-2 (controlo de acesso e autenticação multifator).
Hospedagem com certificação ISO 27001 na Alemanha
Servidor na Alemanha, com rigorosas medidas de segurança físicas e organizacionais.
A localização dos servidores e o nível de segurança do centro de dados determinam a segurança física dos seus dados - e a legislação a que estes estão sujeitos.
A Transpareo hospeda os seus dados em servidores certificados pela norma ISO 27001 na Alemanha, com rigorosas medidas de segurança físicas e organizacionais. Além disso, a localização na Alemanha garante que os seus dados estão totalmente sujeitos à legislação europeia.
Fonte: ISO/IEC 27001 (Gestão da Segurança da Informação), centro de dados certificado na Alemanha.
O que custa a colaboração no dia-a-dia - em termos financeiros e de esforço pessoal.
O fornecedor trata do registo na UE por si?
Encargamo-nos do registo, incluindo a certificação oficial, assim que a UE publicar a interface - não terá assim qualquer trabalho.
O registo no registo da UE, incluindo a obtenção do certificado oficial, é um procedimento recorrente que um prestador de serviços pode realizar por si. O regulamento relativo ao registo prevê isso expressamente: um prestador de serviços pode efetuar o registo em seu nome, mas a responsabilidade jurídica recai sobre o operador económico.
A Transpareo regista os seus certificados em seu nome assim que a UE publicar a interface técnica - o senhor continua a ser o agente económico legalmente responsável, mas não tem de suportar os encargos operacionais. Enquanto a interface não estiver disponível, ninguém pode prestar este serviço; já preparámos os dados necessários para o efeito.
Fonte: Regulamento de Execução do Registo DPP (projeto), art. 19.º: O registo pode ser efetuado por um prestador de serviços em nome do agente económico; a responsabilidade continua a recair sobre este último.
Regulamentação clara relativa ao esforço e aos custos de assistência técnica
Na Transpareo, o apoio técnico está incluído no preço - sem contrato de apoio técnico separado, sem custos adicionais.
Alguns fornecedores separam a utilização do apoio técnico e cobram o apoio separadamente; no final das contas, isso torna a colaboração difícil de calcular.
Na Transpareo, o apoio técnico faz parte do plano - sem contrato de apoio técnico separado, sem horas adicionais faturadas com base no tempo despendido. Tudo o que precisa em termos de apoio já está incluído no preço indicado.
Estrutura de preços transparente
Quatro planos públicos para empresas de qualquer dimensão, período de teste gratuito, rescindível a qualquer momento - sem custos adicionais ocultos por idioma, produto ou chamada à API.
Uma estrutura de preços que só se torna visível durante a conversa de vendas ou que é calculada posteriormente por idioma, produto e chamada de interface torna os custos reais imprevisíveis.
A Transpareo publica abertamente no seu site quatro planos para empresas de qualquer dimensão, com um período de teste gratuito e a possibilidade de rescisão a qualquer momento. Não há custos adicionais ocultos por idioma, produto ou chamada à interface - o preço indicado é o preço final.
Esta página também está disponível como uma ficha comparativa pronta a imprimir (PDF): os mesmos critérios, a coluna «Transpareo» já preenchida e duas colunas em branco para preencher. Leve-a consigo para a próxima reunião com o prestador de serviços.