Catalogul de servicii pentru pașaportele digitale ale produselor: răspunsuri pentru procesul dumneavoastră de due diligence

Cerințele de bază ESPR și profilul de conformitate pentru produse textile, aplicate înainte de orice publicare, atâta timp cât spațiuul de lucru nu dezactivează verificarea.

Înainte de publicare, se verifică identificatorii pașaportului și ai operatorului economic, precum și, din documentul de referință pentru textile, eticheta cu compoziția fibrelor și documentația tehnică; compoziția materialului și nivelul pașaportului sunt verificate cu titlu de recomandare. Instrucțiunile de întreținere și alte documente însoțitoare sunt disponibile sub formă de câmpuri de șablon cu un nivel de divulgare prestabilit.

Atâta timp cât un act delegat se află în stadiul de proiect, elementele de date pe care le stabilește sunt, în Transpareo, o chestiune de configurare. Ceea ce se adaugă în actul legislativ final se reflectă sub forma unei actualizări a profilului de conformitate, fără a fi necesară o modificare a platformei.

Da. Modelul de date privind bateriile conform standardului DIN DKE SPEC 99100 este înregistrat în întregime și va fi validat înainte de publicare.

Transpareo furnizează modelul de date definit în DIN DKE SPEC 99100 (Anexa A, Tabelul A.1), care acoperă elementele de date solicitate de regulamentul privind bateriile și de orientările specifice fiecărei categorii emise de Comisie: printre altele, categoria bateriei, compoziția chimică, amprenta de CO₂, procentul de material reciclat pentru fiecare metal, starea de sănătate (State of Health) și valorile privind durata de viață.

Pașaportele pentru baterii sunt validate pe baza unui profil de conformitate propriu. Datele pe care regulamentul le rezervă cititorilor cu interes legitim sunt stocate separat de setul de date public. Un spațiu de lucru pentru baterii funcționează automat cu un certificat pentru fiecare baterie. Obligația intră în vigoare începând cu 18 februarie 2027.

În prezent, unsprezece grupe de produse au un profil de conformitate, iar fiecare grupă de produse suplimentară este reprezentată prin propriile tipuri de caracteristici.

Sunt disponibile profiluri de conformitate pentru textile, baterii, produse electronice, anvelope, ambalaje, mobilier, aluminiu, fier și oțel, produse chimice, produse pentru construcții și materiale destinate contactului cu alimentele. Un spațiu de lucru își alege categoria, iar platforma validează fiecare certificat în raport cu profilul respectiv.

Orice alt tip de produs este reprezentat prin definirea unor tipuri de caracteristici specifice pentru produse și componente, fiecare fiind un câmp obligatoriu sau opțional. Un grup de produse care nu a fost încă inclus în reglementare reprezintă, așadar, o chestiune de configurare.

Transpareo eliberează pașapoarte pentru UE. Se recomandă crearea unui spațiu de lucru separat pentru fiecare sector, deoarece fiecare șablon specific sectorului stabilește propriile câmpuri obligatorii.

În cadrul unui spațiu de lucru se adaugă alte puncte de date sub formă de tipuri de proprietăți, fiecare cu propriul nivel de divulgare, iar fiecare certificat este validat în raport cu profilul de conformitate al categoriei spațiului de lucru. Identificarea GS1, acreditările verificabile W3C și vocabularele JSON-LD sunt compatibile la nivel mondial.

Fiecare șablon are două niveluri: unul standard, care stabilește regulile, și unul propriu al clientului, pe care acesta îl poate extinde după bunul plac.

Nivelul reglementat: Pentru fiecare categorie de reglementare, platforma gestionează puncte de date și documente însoțitoare conform reglementării respective, sub formă de șablon, pe care un spațiu de lucru îl preia într-o singură etapă. Setul de date pentru textile respectă Regulamentul (UE) nr. 1007/2011 și cerințele de bază ESPR; actul delegat privind produsele textile se află încă în stadiul de proiect. Setul de date privind bateriile respectă standardul DIN DKE SPEC 99100, împreună cu normele obligatorii specifice categoriei stabilite de Comisie. Tipul, statutul de obligativitate și termenul din vocabular sunt stabilite, iar numele și nivelul de divulgare pot fi adaptate de către spațiu de lucru; termenul fix face ca fișele tehnice ale diferitelor mărci să poată fi citite cu aceleași instrumente.

Nivelul propriu: Pe lângă cadrul reglementat, spațiu de lucru definește un număr nelimitat de tipuri de proprietăți proprii de orice fel, de exemplu pentru încălțăminte sau accesorii. Un nou tip de proprietate devine disponibil imediat după salvare.

Mărcile, categoriile, tipurile de caracteristici, limbile, grupurile, brandingul și domeniul fac parte din configurație. Toți clienții utilizează același produs: ceea ce are nevoie un client este integrat în platformă pentru toți, prin intermediul configurației, astfel încât orice actualizare să păstreze toate personalizările.

În funcție de model, de lot sau de bucată.

Codul GTIN identifică modelul, denumit și „style” sau „SKU”. Un certificat de lot asociază numărul de lot cu adresa; un certificat individual conține numărul de serie în locul numărului de lot. Rezultatul este o adresă web pentru fiecare certificat, care poate fi citită de orice scaner compatibil cu standardul GS1.

Nivelul este stabilit de spațiul de lucru, iar în cazul produselor textile și al bateriilor, acesta este specificat de categoria de reglementare: un pașaport pentru fiecare lot de producție în cazul produselor textile și unul pentru fiecare baterie în cazul bateriilor. Un pașaport publicat își păstrează nivelul la care a fost publicat.

Da. Identificatorii de produs respectă standardul GS1, iar operatorii economici și unitățile de producție sunt validate în conformitate cu schemele din standardul EN 18219:2026.

GTIN-ul identifică modelul, numărul de lot (AI 10) identifică lotul, iar numărul de serie (AI 21) identifică produsul individual. Un GTIN este verificat la introducere pe baza cifrei de control, iar un produs cu o cifră de control GTIN incorectă nu poate fi nici salvat, nici publicat. Codul GLN al operatorilor economici și al unităților operaționale este, de asemenea, validat pe baza cifrei de control.

Lucrările pot începe chiar înainte ca numerele GS1 să fie disponibile: un produs este identificat printr-un număr de piesă al producătorului (MPN, care corespunde de obicei cu SKU-ul), iar codul GTIN va fi adăugat ulterior, fără a afecta datele existente.

Fiecare nivel reprezintă un set de date distinct, cu un identificator propriu, și conține elementele care îi aparțin.

Modelul păstrează informațiile valabile pentru articol: compoziție, întreținere, origine, documente. Variantele moștenesc aceste informații; o valoare diferită este atribuită variantei și marcată ca fiind diferită. Un lot păstrează numărul și data de fabricație și „îngheață” setul de date în starea în care a fost produs. O piesă unică moștenește setul de date înghețat al lotului său; ceea ce o caracterizează este istoricul său, alcătuit din reparații, recondiționări, transferuri de proprietate și incidente.

De la un model se ajunge la loturile produse pe baza acestuia, iar de la un lot se ajunge la articolele din acesta; un articol se raportează la lotul său și la modelul său. Ierarhiile de ambalare, adică ce a fost ambalat în ce, nu sunt înregistrate în prezent.

Conform schemelor admise de standardul EN 18219: operatorul economic cu cod LEI sau GLN, unitatea de afaceri cu cod LEI, GLN sau DID.

Codul LEI sau GLN al companiei dumneavoastră este înregistrat în setările spațiului de lucru, iar cel al producătorului - în înregistrarea acestuia. Ambele sunt verificate în conformitate cu aceste scheme și înregistrate în pașaport în locul prevăzut de standard. Alți identificatori ai producătorului sunt adăugați ca tipuri de proprietăți, fără eforturi suplimentare de dezvoltare.

Orice suport de date care poate stoca o adresă web; codul QR este generat chiar de platformă.

Fiecare fișă a unui produs cu cod GTIN este emisă sub forma unui GS1 Digital Link și livrată împreună cu un șablon QR gata de tipărire, în format SVG scalabil, PDF și PNG, în orice dimensiune de până la 2.000 de pixeli, cu nivelul de corectare a erorilor M. Illustrator și InDesign deschid direct aceste fișiere; nu există un plug-in Adobe dedicat.

Data Matrix este potrivit pentru o suprafață mică de imprimare, etichetele NFC conțin un set de date NDEF-URI, iar inlay-urile RFID UHF sunt citite de la distanță; un cod EPC format din același GTIN și același număr de serie duce la același pașaport. Un număr nelimitat de suporturi de date pot codifica aceeași adresă și conduc la același permis.

Da. Adresa este deterministă, astfel încât un cod poate fi tipărit înainte ca fișa tehnică a produsului să fie creată.

Imediat ce domeniul este configurat, adresa unui permis se generează din GS1 Digital Link: domeniul, GTIN și, în funcție de nivel, numărul de lot sau numărul de serie. Codul se generează imediat ce pașaportul este publicat. Platforma îl redă încă de la prima schiță, sub formă de fișier vectorial SVG, PDF gata de tipar și PNG în dimensiunile necesare în pixeli, ca fișier sau prin intermediul API-ului.

Numerele de serie generate în prealabil de un furnizor sunt importate în cantități mari prin fișier sau prin API: într-un spațiu de lucru, cu câte un permis pe bucată, acestea sunt considerate numere de serie ale permiselor; în celelalte cazuri, sunt considerate numere de serie ale unui lot, al cărui permis îl deschid.

În ambele sensuri, fără instalare la furnizor și fără integrare cu sistemele acestuia.

Dacă furnizorul imprimă codurile generate de Transpareo, pașapoartele sunt create pe baza datelor comenzii, fiecare primind adresa sa, iar furnizorul primește setul sub formă de fișier sau prin API, împreună cu șabloanele gata de tipărire. Dacă furnizorul furnizează propriile coduri, numerele sale de serie sunt importate și asociate pașapoartelor, fie în cantități mari înainte de producție, fie individual prin API.

Relația comercială cu furnizorul rămâne în sarcina clientului, iar platforma păstrează corelația dintre numărul de serie și permis, astfel încât furnizorul poate fi schimbat fără a afecta permisele deja emise. Transpareo furnizează software-ul; etichetele fizice și suporturile de date provin de la parteneri sau de la orice furnizor ales de client, la prețul practicat de respectivul furnizor. Pentru scanarea de către consumatori este suficientă camera telefonului, iar citirea NFC sau RFID se realizează cu ajutorul dispozitivelor de care o întreprindere dispune oricum.

Fiecare adresă deschide pagina corespunzătoare nivelului său sau nivelului imediat superior, astfel încât un magazin să poată insera linkul către adresa modelului înainte ca cineva să efectueze o achiziție.

În cazul în care pașapoartele sunt emise pe loturi, un GTIN fără număr de lot deschide pașaportul celui mai recent lot. Un număr de lot deschide pașaportul acelui lot, un număr de serie deschide pașaportul individual sau, într-un spațiu de lucru care emite pe loturi, pașaportul lotului care poartă acel număr de serie. Un număr de serie inventat deschide pașaportul lotului sau al modelului, cu mențiunea că această unitate nu are un pașaport propriu, iar accesarea este înregistrată; un GTIN necunoscut nu duce la nimic. Un SGTIN-EPC citit de pe o etichetă RFID este redirecționat, fie ca URN, fie în forma comprimată GS1, către GS1 Digital Link-ul său.

Resolverul este construit conform standardului GS1 pentru resolverele conforme (GS1-Conformant Resolver Standard, ISO/IEC 18975) și se definește pe fiecare gazdă dintr-un spațiu de lucru la adresa /.well-known/gs1resolver. Pentru linkType=linkset și valoarea mai veche „all”, mașinile primesc setul de legături al identificatorului (RFC 9264), care corespunde schemei GS1; gs1:pip, gs1:DPP și gs1:defaultLink sunt respectate; un tip de legătură pe care Pass nu îl gestionează generează codul 404, iar o legătură eronată generează codul 400; fiecare răspuns specifică nivelul la care este furnizat. Propriul nostru resolver răspunde la GS1 Digital Links și la adresele RFID codificate GS1, iar pașaportul se deschide la adresa sa GS1; o marcă ale cărei link-uri trec printr-un resolver GS1 direcționează acest resolver către al nostru, iar fiecare scanare ajunge la noi prin redirecționarea acestuia.

Fiecare publicare înregistrează o nouă versiune semnată la aceeași adresă, iar fiecare versiune anterioară rămâne disponibilă în starea în care a fost publicată.

Fiecare versiune este o acreditare verificabilă W3C, semnată cu ECDSA-SD, o metodă de divulgare selectivă: consumatorul, firma de reciclare și autoritatea primesc fiecare submulțimea la care au dreptul, iar semnătura rămâne verificabilă pentru acea submulțime. Fiecare versiune conține hash-ul versiunii anterioare, astfel încât istoricul nu poate fi modificat fără a fi observat, iar un manifest semnat cu cheia Transpareo enumeră fiecare versiune împreună cu hash-ul acesteia. Fiecare versiune anterioară menționează ce s-a modificat față de versiunea precedentă.

Fișa tehnică a produsului asociată certificatului rămâne editabilă și păstrează un istoric propriu: fiecare modificare este înregistrată câmp cu câmp, indicând persoana sau sistemul care a efectuat-o, data și ora, precum și valorile anterioare și ulterioare, iar o versiune anterioară poate fi restabilită. Istoricul produsului arată cine a efectuat modificările; versiunile Pass atestă ce a fost publicat pe piață și când.

Identificatorul rămâne neschimbat; modificarea este publicată ca o nouă versiune a aceluiași pașaport, iar codul de pe produs redirecționează către versiunea actualizată.

Un nou identificator este necesar doar dacă articolul în sine se schimbă. Pentru aceasta există procedura de înlocuire (supersesiune): noul pașaport este asociat cu cel înlocuit, iar cine ajunge la unul dintre ele îl găsește și pe celălalt.

Da. Transpareo Time Machine, vizualizatorul nostru open-source, afișează fiecare versiune publicată în stilul specific al mărcii.

Versiunea actuală se încarcă odată cu pagina, iar cele anterioare se încarcă imediat ce deschizi cronologia; parcurgi cu degetul istoria produsului: cum a fost fabricat, ce s-a reparat, unde a ajuns. Mai multe informații la Transpareo Time Machine.

Lotul își păstrează compoziția inițială, iar modificările ulterioare aduse produsului se reflectă în acesta doar printr-o corecție care generează o nouă versiune.

SKU-ul și GTIN-ul rămân neschimbate. La crearea sa, un lot preia o copie permanentă a componentelor și a caracteristicilor în starea în care au fost efectiv fabricate, iar modificările ulterioare aduse produsului nu sunt reflectate în acesta. Dacă lista de piese diferă de la un sezon la altul, modificarea se efectuează asupra modelului înainte de crearea lotului; alte valori ale ciclului de producție, cum ar fi rezultatele testelor, sunt de asemenea setate și înghețate de către lot. O corectare a lotului preia starea corectată a modelului și semnează o nouă versiune.

O piesă fabricată în primăvară își menționează astfel materialele, iar o piesă cu același cod SKU din toamnă își menționează propriile materiale, fără a fi necesar un cod SKU nou și fără a crea confuzie. Stocurile anterioare rămân vizibile prin intermediul Transpareo Time Machine.

Evenimentul este înregistrat în pașaport, iar modificarea datelor este publicată sub forma unei noi versiuni semnate la aceeași adresă; nu se eliberează niciun document nou și nu se reimprimă nimic.

Reparațiile, recondiționarea, returnarea, reciclarea și retragerea de pe piață sunt înregistrate împreună cu data și părțile implicate și apar ca evenimente EPCIS publice. Schimbarea furnizorului sau a materialului constituie o modificare a datelor și apare ca o nouă versiune. Inspecțiile, transferurile de proprietate și incidentele sunt înregistrate numai pentru autorități.

Da, prin intermediul accesului pe care marca le-l oferă.

Marca acordă unei unități de reparații, recondiționare sau reciclare date de acces API proprii, cu dreptul de a înregistra evenimente. Fiecare eveniment pe care îl înregistrează poartă codul GLN al acesteia, dacă este înregistrat, ca loc al evenimentului, iar pentru a publica evenimentul ca versiune nouă este necesară o autorizație separată de publicare. O parte care nu are acces la marca respectivă nu poate contribui cu nimic.

Prin intermediul semnăturii sale, pe care oricine o poate verifica fără a avea nevoie de software, API sau cont Transpareo, la cerere folosind chei deținute exclusiv de marcă.

• Certificat pentru toți: semnat ca „W3C Verifiable Credential” cu ECDSA-SD; orice bibliotecă compatibilă îl verifică.
• Verificarea efectuată de cititor: Viewer-ul decriptează documentul DID și cheia publică și verifică semnătura în browser.
• Open Source: Traseul de audit poate fi verificat public și reprodus în mod independent.
• Chei proprii: platforma trimite documentul care urmează să fie semnat către un punct terminal de semnare al mărcii; cheile private nu ajung niciodată la Transpareo.

O cerință este îndeplinită parțial: standardul EN 18246 impune ca cheile să fie certificate în urma unei verificări a identității, în timp ce cheile emitentului sunt publicate pe propriul său domeniu fără un astfel de certificat. Securitatea fizică a suportului de date, cum ar fi caracteristicile de protecție împotriva copierii sau identificatorii hardware, este asigurată de producătorul suportului de date; Transpareo nu evaluează în prezent astfel de caracteristici.

Pașapoartele falsificate sunt depistate imediat datorită semnăturii; codurile autentice copiate apar în statisticile de scanare.

• Pașaport fals: nu se află pe domeniul mărcii și nu este semnat cu cheia acesteia; orice verificare eșuează.
• Cod original copiat: Numărul de scanări pe pașaport și pe țară este afișat în statisticile de scanare. Un pașaport unic poate fi suspendat; fiecare scanare ulterioară îl va afișa atunci ca fiind suspendat.

Pentru a identifica o clonă fizică încă din faza de scanare, este necesară o caracteristică a suportului de date care nu poate fi copiată, cum ar fi un identificator hardware de tip „tag”. În prezent, Transpareo nu înregistrează și nu verifică astfel de valori.

Da. Fiecare sursă înregistrează câmpurile de care este responsabilă într-un catalog, prin API, import de tabele, interfața agentului sau managerul de aplicații.

Produsele, componentele, documentele, fișierele media și tipurile de proprietăți se regăsesc în acest singur catalog. O operațiune de import efectuează o sincronizare pe baza identificatorului produsului sau al componentei și actualizează pe loc înregistrările existente, astfel încât o extragere periodică din PLM sau ERP menține catalogul la zi. Componentele sunt partajate: o dată ce un material a fost corectat, modificarea se aplică tuturor produselor care îl conțin.

Fiecare operațiune de înregistrare este validată la primire și verificată imediat după aceea în raport cu regulile categoriei, iar fiecare modificare este înregistrată câmp cu câmp, împreună cu sursa și data. O interacțiune tipică: PLM asigură compoziția și întreținerea, ERP-ul furnizează comenzi, loturi și numere de serie, iar un portal pentru furnizori asigură certificatele; Transpareo compilează pașaportul, îl validează, îl semnează și îl anulează.

Documentele sunt asociate produselor și componentelor, iar documentația tehnică a fiecărui produs este generată automat de platformă în format PDF, cu elementele de identitate vizuală ale mărcii.

În ceea ce privește produsul, un document public este inclus în „Passe” sub formă de fișier descărcabil, iar fiecare versiune publicată păstrează fișierul cu care a fost publicată; un document intern nu apare în „Passe”. Un document reglementat dintr-un punct de date respectă nivelul său de divulgare, astfel încât un document rezervat autorităților nu este inclus în datele publice. La nivelul unei componente, un document este public sau vizibil numai după autentificare.

Documentația tehnică se bazează pe ghidul publicat despre programul de redare open-source md2pdf, care utilizează identitatea vizuală a spațiului de lucru și generează același document în fiecare dintre limbile spațiului de lucru, până la 40. Biblioteca este disponibilă public pe GitHub.

Punctele de date fac parte din configurație: se creează un câmp, se setează nivelul de divulgare, se marchează ca obligatoriu, fără a fi necesară dezvoltarea platformei și fără a se aștepta o versiune nouă.

Numele este introdus o singură dată în limba proprie și tradus de platformă în celelalte limbi. În ceea ce privește datele existente, se aplică următoarele:

• Detectare: Disponibilitatea DPP este recalculată începând de acum pentru întregul catalog, la o viteză de 200 de produse pe minut; fiecare produs care nu conține noul câmp este afișat și poate fi filtrat, iar exportul include noul câmp pentru întregul catalog.
• Introducere ulterioară: manual, prin import în bloc dintr-un tabel sau prin API. În cazul în care valoarea poate fi dedusă, asistentul poate genera sugestii pentru verificare.
• Pașapoartele publicate își păstrează versiunea; actualizarea constă într-o nouă publicare la aceeași adresă URL.
• Control: câmpurile, valorile și fiecare republicare sunt înregistrate în jurnalul de audit și în istoricul versiunilor.

Dacă se adaugă o categorie cu totul nouă, furnizăm profilul de conformitate și punctele de date sub formă de șablon, pe care un spațiu de lucru îl preia într-o singură etapă.

Prin importul unui tabel cu alocarea coloanelor și previzualizare, până la 50 MB și 100’000 de rânduri per fișier, sau prin intermediul API-ului.

Importatorul propune o corelare între coloane și câmpuri, afișează înainte de salvare ce va rezulta din fiecare coloană și propune de fiecare dată aceeași corelare pentru titlurile de coloane identice; dacă recunoaște toate coloanele de care are nevoie, o execuție automată sare peste etapa de alocare, astfel încât un import recurent se reduce la o singură încărcare. Exporturile în format XLSX sau CSV conțin întregul set de date, câte un tabel pentru fiecare limbă, și pot fi reimportate în aceleași formate. O primă completare începe de obicei sub formă de tabel; de îndată ce structura este stabilită, completarea se realizează de obicei prin API.

Totul se desfășoară în mod autentificat prin HTTPS. Volumele mai mari se încarcă în mai multe etape sau prin API-ul pentru încărcări în bloc. Fișierele media sunt încărcate unul câte unul, câte patru simultan și cu o dimensiune de până la 50 MB fiecare; exporturile se efectuează în fundal la o adresă care expiră. Utilizatorul este notificat în aplicație atunci când un import este finalizat sau necesită o decizie; la cerere, poate primi și o notificare prin e-mail la finalizare. Nu sunt oferite nici servicii FTP, nici stocări neautentificate.

Prin intermediul unei API REST, al unor webhooks semnate, al unui flux de evenimente, al importului și exportului de tabele, al unui server MCP pentru agenți AI și al unui nod n8n; nu este necesar un middleware.

• API REST: documentat, autentificat prin OAuth 2.0 Client Credentials, cu acces limitat la fiecare sistem din domeniul de aplicare. Sistemele PLM sau ERP creează și actualizează produse, componente, caracteristici și loturi și publică fișele tehnice.
• Webhooks: raportează evenimente din ciclul de viață fără a fi necesară o interogare; fluxul de evenimente transmite aceleași evenimente către sistemele care efectuează interogări.
• Import în masă: tabel sau fișier CSV pentru sistemele fără buget de integrare, cu atribuire, previzualizare și actualizare a înregistrărilor existente.
• Interfața agentului (MCP): pentru instrumente în cazul cărora nu se justifică realizarea unui proiect de integrare.
• Nod n8n: publicat sub numele de „ @transpareo/n8n-nodes-transpareo ”, destinat fluxurilor de lucru create de o echipă fără a fi necesară programarea.

API-ul și webhook-urile funcționează în timp real. Importurile, exporturile, publicarea și traducerea se desfășoară ca sarcini de fundal cu posibilitatea de a verifica starea, afișează progresul și nu blochează pe nimeni; o publicare în masă nu poate supraîncărca coada de așteptare. Orice sistem care utilizează HTTPS poate fi conectat, inclusiv o platformă de integrare existentă sau un iPaaS. Un sistem partener recunoaște identificatorii GS1 fără a fi nevoie de un tabel de corespondență.

Fiecare operațiune de înregistrare este verificată la primire în ceea ce privește tipul și formatul valorilor sale, iar setul de date este verificat ulterior, în conformitate cu regulile categoriei sale de reglementare, atât la calcularea disponibilității DPP, cât și la fiecare publicare.

Verificarea la primire se aplică indiferent dacă datele provin prin API, printr-un import sau de la o persoană. Regulile provin din profilul de conformitate al categoriei, scrise sub formă de „shapes” conform modelului SHACL; astfel, ele transpun cerințele de date ale reglementării în verificări. Identificatorii unităților operaționale sunt verificați în raport cu schemele admise. Punctele de date reglementare sunt asociate produsului și înghețate la momentul publicării; documentele de conformitate sunt asociate acelorași seturi de date, iar vizibilitatea acestora respectă nivelul de divulgare al punctului de date la care sunt asociate.

Verificarea este de natură structurală: valorile obligatorii sunt prezente, formatate corect și de tipul solicitat? Verificarea corectitudinii conținutului unei informații se realizează manual, de exemplu prin intermediul paginii furnizorului.

Fiecare produs are o stare DPP recalculată în mod continuu: procentaj, culoare și lista verificărilor restante, fiecare cu un link către câmpul corespunzător.

Verificările care blochează publicarea sunt separate de cele care doar îmbunătățesc setul de date. Atâta timp cât o verificare obligatorie este în curs, nu se poate publica niciun permis. O proprietate obligatorie lipsă este menționată împreună cu tipul său; o valoare respinsă de standard este semnalată împreună cu regula pe care o încalcă.

Componentele sunt partajate, astfel încât orice modificare se reflectă în toate produsele care le conțin. Datele lotului rămân neschimbate, iar datele publicate se modifică doar la inițiativa persoanei care le editează: o corectură generează o nouă versiune, care este semnalată prin webhooks și fluxul de evenimente.

În catalog, starea de disponibilitate DPP este afișată într-o coloană: poate fi sortată și filtrată. Încercați fără a vă crea un cont: versiunea noastră demo.

Da, sub forma unor proceduri de verificare cu până la cinci etape; cel care depune o cerere nu ia singur decizia cu privire la aceasta.

Fiecare etapă este atribuită unui grup sau unei autorizații. Atât timp cât o verificare obligatorie este în curs, publicarea unui permis rămâne blocată, iar chiar și o publicare inițiată de un agent IA conectat urmează același proces. Accesul poate fi limitat la anumite produse sau componente. Încă nu există șabloane de flux de lucru cu versiuni; în cazul în care un client are nevoie de pași specifici, îi integrăm în produs.

Da. Sarcinile sunt alocate persoanelor sau grupurilor; fiecare persoană primește zilnic un e-mail în care i se indică sarcinile noi și cele restante, iar solicitările de informații adresate furnizorilor au termene și mementouri proprii.

Escaladarea automată către alte persoane se află în planul de dezvoltare. Sarcinile pot fi consultate prin API, iar webhook-urile și fluxul de evenimente semnalează fiecare schimbare de stare a unui permis, astfel încât un instrument extern de gestionare a fluxurilor de lucru să poată reacționa la acestea, de exemplu n8n cu nodul Transpareo.

Tabelul configurabil al produselor, listele de sarcini și solicitări, precum și pagina de statistici; fiecare set de date poate fi exportat.

• Catalog: Fiecare persoană își alege singură coloanele, inclusiv disponibilitatea DPP; vizualizările salvate înregistrează interogările pentru întreaga echipă. Componentele pot fi căutate după nume, tip și caracteristici, iar pașapoartele după identificator, stare (de la proiect până la expirare), versiune, invaliditate, precum și lot sau bucată.
• Lucrări în curs: Listele de sarcini și solicitări indică sarcinile restante, sarcinile fără persoană responsabilă, solicitările expirate și răspunsurile care așteptă să fie verificate.
• Consumatori: numărul de scanări pe pașaport, regiune și perioadă, preluat din jurnalele serverului fără funcții de urmărire, care poate fi descărcat de pe pagina de statistici.
• Exporturi: produse, componente și pașapoarte sub formă de seturi complete de date în format CSV, XLSX, JSON-LD sau SQL, indiferent de coloanele și filtrele afișate pe ecran.

Prin intermediul API-ului se pot interoga permisele în funcție de produs, stare și termen de căutare, iar catalogul, permisele și numărul de scanări pentru fiecare permis sunt puse la dispoziția clienților prin intermediul propriilor instrumente de BI. Demo: demo-ul nostru.

Datele referitoare la produse și permise pentru fiecare spațiu de lucru sunt stocate într-o bază de date separată; doar datele referitoare la conturi și tarife sunt stocate în baza de date comună a platformei.

Indexul de căutare, cheia de semnătură și cheia de criptare sunt, de asemenea, separate pentru fiecare spațiu de lucru; fișierele media și arhiva de parole se află, pentru fiecare spațiu de lucru, pe o cale proprie.

Da, pe două niveluri: domeniile sensibile și copiile de siguranță.

• Câmpuri: AES-256-GCM cu o cheie pentru fiecare spațiu de lucru, care la rândul său este învelită într-o cheie derivată din secretul principal al serverului; o rotație a secretului principal învelește din nou fiecare cheie de spațiu de lucru pe care o protejează, fără a recriptiza datele. Este protejată, de exemplu, cheia furnizorului de IA. Cheia de semnătură a spațiului de lucru este învelită cu o a doua cheie a spațiului de lucru, destinată special acestui scop.
• Copii de rezervă: criptate cu AES-256 înainte de a părăsi serverul.

Fișierele media și arhiva pașapoartelor sunt stocate în spațiul de stocare al obiectelor din UE, iar arhiva unui spațiu de lucru cu abonament rămâne neschimbată timp de zece ani.

Adresa de e-mail și parola, împreună cu un cod de acces sau un cod unic ca factor secundar, pe care spațiuul de lucru îl poate solicita; durata de inactivitate până la deconectare este stabilită de spațiuul de lucru.

Durata standard este de 480 de minute; spațiul de lucru poate stabili durata în mod liber. Sesiunea este încheiată de către server; spațiul nostru de lucru demonstrativ funcționează cu o durată de 60 de minute. În plus, cookie-ul de sesiune expiră la închiderea browserului. Un cookie de sesiune criptat, marcat ca fiind securizat, stochează informațiile sesiunii, iar un cookie de limbă stochează limba selectată; nu există cookie-uri de la terți.

Utilizatorii sunt invitați și alocați unor grupuri de acces; eliminarea unui utilizator duce la retragerea imediată a drepturilor de acces și a datelor de autentificare API. Nu există conturi generice sau partajate. Se afișează ultima conectare a fiecărui utilizator; dezactivarea automată a conturilor inactive de mult timp se află în planul de dezvoltare.

Trei tipuri de înregistrări: jurnalul de audit (5 ani), jurnalul de securitate conform NIS2 (365 de zile) și un jurnal al tuturor accesărilor efectuate de autorități, pe care îl exportăm la cerere.

Jurnalul de audit indică cine a modificat ce și când, câmp cu câmp, cu valorile înainte și după, și poate fi filtrat pe ecran în funcție de perioadă, înregistrare sau utilizator. Jurnalul de securitate înregistrează autentificările (reușite sau respinse), solicitările de autentificare multifactorială, resetările parolelor, blocările conturilor, datele de acces API respinse, adresele blocate și apelurile agenților respinse; acesta poate fi căutat în cadrul aplicației.

Datele cu caracter personal din jurnalele de sistem sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopului pentru care au fost colectate (art. 5 alin. 1 lit. e din RGPD). Pașapoartele sunt exportate sub formă de artefacte semnate, care pot fi verificate de către o autoritate fără a fi necesară utilizarea software-ului nostru; jurnalele sunt exportate în format CSV sau XLSX.

Raportăm imediat clientului orice incident de securitate care vizează spațiul de lucru al său, indiferent dacă sunt afectate sau nu date cu caracter personal, iar oricine poate semnala vulnerabilitățile la adresa support@mail.transpareo.com.

În cazul unei încălcări a protecției datelor cu caracter personal, se aplică clauza 9 din contractul nostru de prelucrare a datelor: aceasta descrie natura încălcării, consecințele probabile ale acesteia și măsurile luate, indică un punct de contact și precizează momentul în care a avut loc și a fost descoperită încălcarea, precum și spațiile de lucru pe care le afectează. Informațiile care nu sunt încă cunoscute la momentul respectiv vor fi comunicate imediat ce vor fi disponibile.

Numai prin intermediul unei solicitări efectuate în numele clientului, care este înregistrată în jurnalul platformei și în jurnalul de securitate propriu al spațiului de lucru.

Clientul verifică fiecare astfel de autentificare în jurnalul său de securitate. Angajații sunt verificați înainte de a li se acorda accesul și beneficiază periodic de instruire în materie de securitate. Aceștia sunt obligați să păstreze confidențialitatea și primesc acces numai în măsura în care acest lucru este necesar pentru funcționarea și susținerea contractului (clauza 7.4(b) din contractul de prelucrare a datelor).

Asistență prin e-mail la adresa support@mail.transpareo.com, în germană și engleză, inclusă în toate planurile.

Nu există un contract separat de asistență tehnică și nici servicii de asistență facturate în funcție de efortul depus. În aplicație, articolele de ajutor pot fi căutate și apar în limba utilizatorului, alături de ghidul API. Având acces propriu la IA din spațiu de lucru, asistentul răspunde pe baza ambelor surse, poate face trimitere la articol și, după confirmare, poate executa imediat pasul descris, folosind drepturile persoanei respective.

Da, platforma este operațională: orice întreprindere se poate înregistra, iar fiecare permis este generat, validat, semnat și publicat la adresa sa permanentă.

Funcționalitățile sale pot fi testate fără a fi necesar un cont, în versiunea noastră demo.

Un tarif lunar fix pentru fiecare spațiu de lucru, în funcție de numărul de permise, fără taxe de instalare, de consultanță, de utilizare sau de scanare și fără module suplimentare contra cost.

Suportul de date nu influențează prețul, iar scanările, traficul și spațiul de stocare nu sunt niciodată contabilizate. Fiecare plan include setul complet de funcționalități, cu domeniu propriu, 40 de limbi și API complet, astfel încât fiecare funcție din acest catalog este disponibilă chiar și în cel mai mic plan; singurele costuri suplimentare față de plan sunt taxele furnizorului de IA, în cazul în care un client utilizează asistentul cu propriul cont. Facturarea se face lunar, fără o durată minimă de abonament.

Cinci planuri în franci, euro sau dolari: până la 100 de abonamente, până la 1’000, până la 10’000 și nelimitat, fiecare cu un număr nelimitat de produse și componente. În timpul fazei beta se aplică o reducere de 30 % la prețurile de listă, iar prețul la care încheiați contractul rămâne valabil atâta timp cât păstrați planul respectiv. Este posibilă o perioadă de testare fără obligații de 8 zile. Lista de prețuri actuală de pe pagina noastră dedicată prețurilor este cea care face dreptate.

Configurăm spațiul de lucru cu datele, tipurile de proprietăți, identitatea vizuală și domeniul clientului, iar primele versiuni sunt disponibile online în câteva zile.

Un nou spațiu de lucru este disponibil în câteva minute la o adresă Transpareo; domeniul propriu al clientului va fi activat imediat ce înregistrarea DNS a acestuia va indica către noi. Din partea clientului, este suficient un browser actualizat, pe Windows, macOS, Linux, iOS sau Android; nu este necesar să instalați sau să gestionați nimic.

• Integrarea lanțului de aprovizionare: prin intermediul paginii furnizorului, în limbile din spațiul de lucru.
• Integrare: API-ul REST, webhook-urile, serverul MCP și nodurile n8n sunt gestionate de echipa care le-a dezvoltat.

La acestea se adaugă instrumente disponibile fără costuri suplimentare: documente cu identitatea vizuală a mărcii în 40 de limbi, serviciul „ Transpareo Time Machine ” ca factor de încredere și statistici privind traficul fără urmărire.

Condițiile noastre generale de contract, în conformitate cu legislația elvețiană: reziliere la sfârșitul perioadei de facturare lunare, fără durată minimă de valabilitate și, în caz de neglijență ușoară, răspundere până la valoarea tarifelor din ultimele douăsprezece luni.

• Reziliere: Contractul este încheiat pe durată nedeterminată și poate fi reziliat în orice moment, cu efect de la sfârșitul perioadei de facturare în curs.
• Răspundere: nelimitată în caz de intenție și neglijență gravă; în caz de neglijență ușoară, numai în cazul încălcării obligațiilor contractuale esențiale, limitată la prejudiciul previzibil în mod tipic și, în total, la remunerațiile plătite în cele douăsprezece luni anterioare evenimentului care a cauzat prejudiciul. Pierderea profitului, pierderea datelor și daunele indirecte sunt excluse, în măsura permisă de lege.
• Modificări: Modificările aduse condițiilor și prețurilor vor fi anunțate în scris cu cel puțin 30 de zile înainte de intrarea lor în vigoare, clientul având dreptul de a se opune condițiilor modificate și de a rezilia contractul înainte de modificarea prețului.
• Legislația aplicabilă și instanța competentă: legislația elvețiană, cu excluderea Convenției Națiunilor Unite privind contractele de vânzare-cumpărare; instanța competentă este Zug, Elveția.
• Protecția datelor: Contractul de prelucrare a datelor face parte integrantă din aceste condiții.

Clientul rămâne un operator economic și este responsabil pentru conținutul pașapoartelor sale; Transpareo pune la dispoziție platforma tehnică.

Facem parte din comisiile în care se elaborează regulile și punem în aplicare ceea ce acestea publică.

• Standardizare europeană: participare în cadrul comitetului național de standardizare al Asociației Elvețiene de Standardizare (SNV) și al subcomitetului acestuia dedicat DPP, reprezentând vocea Elveției în cadrul CEN/CLC/JTC 24, comitetul care elaborează seria europeană de standarde DPP. Analizăm proiectele de norme pe măsură ce acestea sunt elaborate și ne exprimăm punctul de vedere cu privire la acestea.
• Proiecte-pilot ale UE: Membru al Comunității de practică a CIRPASS-2, proiectul UE care testează pașaportul digital al produsului în patru lanțuri valorice.
• Activități legate de protocol: colaborare continuă la Protocolul de transparență al ONU; șase dintre observațiile noastre referitoare la versiunea 0.7.0 figurează în registrul public.
• Batteriepass: partener de sprijin al consorțiului Battery-Pass, care, împreună cu instituții de cercetare de vârf, dezvoltă mediul de testare pentru „pașaportul pentru baterii” al UE, cu sprijinul Ministerului Federal German al Economiei și Energiei. Bateriile sunt prima categorie de produse pentru care această obligație devine obligatorie începând cu 18 februarie 2027.

51 % din capitalul social este deținut de fundația non-profit Transpareo Foundation din Zug; această participație nu poate fi vândută, iar Transpareo nu poate fi preluată.

Fundația se află sub supravegherea Autorității Federale de Supraveghere a Fundațiilor. Experiența sa depășește sfera reglementării: prima platformă de transparență a produselor creată de fondator funcționează din 2008 pentru producătorii de cosmetice.