Alegerea furnizorului potrivit de servicii DPP
30 de criterii care vă ajută să alegeți furnizorul potrivit de servicii DPP, ordonate de la obligațiile legale, la securitate și până la aspectele economice. Fiecare criteriu prezintă cerințele respective - și dacă le îndeplinim în prezent.
Furnizorii de servicii DPP sunt greu de comparat: cerințele legale sunt complexe, iar în cadrul discuției de vânzare aproape orice ofertă pare deja completă. Verificați aceste 30 de puncte înainte de a avea încredere într-un furnizor. Puteți descărca chestionarul în format PDF, împreună cu toate informațiile de fond, și îl puteți imprima. Dacă, în loc de întrebările adresate furnizorilor, doriți să aflați care sunt obligațiile specifice sectorului dumneavoastră, ghidul sectorial conține calendarul, datele obligatorii și listele de verificare pentru fiecare sector.
Obligatoriu prin lege
Ce solicită direct UE în ceea ce privește pașaportele digitale ale produselor - indiferent de furnizorul ales.
- îndeplinit
Schimbul de date într-un format deschis și standardizat
Datele din pașaport sunt accesibile prin standarde deschise - pot fi citite de orice sistem autorizat, nu doar de software-ul unui singur furnizor.
Standardul prevede ca pașaportele digitale ale produselor să fie accesibile prin protocoale deschise și standardizate - astfel încât autoritățile, partenerii și propriile dumneavoastră sisteme să poată citi datele fără a fi dependente de software-ul unui furnizor. Un format proprietar ar fi o „insulă”: fără furnizor, nu ați mai avea acces la propriile date. Standardul este menționat în Jurnalul Oficial al UE începând cu 15 iulie 2026 (Decizia de punere în aplicare (UE) 2026/1736) și beneficiază astfel de prezumția de conformitate cu ESPR.
Transpareo furnizează toate datele de trecere și interfețele prin HTTPS standard, într-un format structurat și lizibil de către mașini - fără software special, fără protocoale proprietare. Fiecare versiune publicată este, de asemenea, semnată digital, astfel încât destinatarul nu numai că poate citi datele, ci și poate verifica dacă acestea sunt intacte. Ceea ce vedeți în interfață este același set de date pe care orice sistem autorizat îl preia prin intermediul interfețelor deschise.
Sursă: EN 18216, Cerințe privind protocoalele de schimb de date: „Pentru accesul standardizat la DPP trebuie utilizate protocoalele de schimb de date stabilite.”
- îndeplinit
Identificator unic și portabil, independent de furnizor
Codul de identificare al produsului aparține produsului, nu platformei - în cazul schimbării furnizorului, cardul își păstrează identitatea.
Fiecare pașaport de produs trebuie să aibă un identificator unic, care să se refere în mod permanent la același produs și care să nu depindă de un anumit furnizor. Dacă un furnizor leagă identificatorul de propria sa infrastructură, în cazul unei schimbări veți pierde identitatea pașapoartelor dumneavoastră - fiecare cod tipărit și fiecare înregistrare ar deveni atunci fără sens. Standardul este publicat în Jurnalul Oficial al UE începând cu 15 iulie 2026.
Transpareo atribuie identificatorul sub forma unui GS1 Digital Link asociat cu GTIN-ul dumneavoastră - un standard industrial deschis care aparține produsului, nu platformei - și verifică fiecare identificator în raport cu schemele standardizate aprobate. Identitatea semnăturii se află sub forma DID:web pe propriul dumneavoastră domeniu, nu pe al nostru. Identificatorul rămâne valabil chiar și în cazul în care un sistem se defectează: o adresă de rezervă permanentă continuă să îl rezolve, iar „pașaportul” își păstrează identitatea indiferent de schimbarea furnizorului.
Sursă: EN 18219, secțiunea 4.6.2(3): „Identificatorul unic nu trebuie să conducă la o legătură cu un anumit furnizor.”
- îndeplinit
Suport de date fizic, care poate fi citit pe termen lung
Codul QR de pe produs redirecționează către Pass în orice browser - fără aplicație, fără cont, de pe orice smartphone.
Certificatul trebuie să fie accesibil prin intermediul unui suport de date lizibil automat, pe care oricine îl poate accesa fără software special - și care rămâne lizibil pe întreaga durată de viață a produsului, chiar și după utilizare și reparații. Un suport de date care necesită o anumită aplicație sau un cont exclude o parte din public. Standardul este menționat în Jurnalul Oficial al UE începând cu 15 iulie 2026.
Transpareo generează un cod QR conform standardului ISO/IEC 18004, care conține o adresă GS1 Digital Link și care, în orice browser, redirecționează direct către pașaport - fără autentificare, fără descărcare, pe orice smartphone. Modelul, lotul și articolul sunt deja incluse în adresa codificată, astfel încât o scanare duce direct la nivelul corect. Deoarece adresa rămâne stabilă datorită unei rezoluții de rezervă permanente, un cod tipărit o singură dată rămâne valabil pe întreaga durată de viață a produsului.
Sursă: EN 18220, Cerințe privind suporturile de date (secțiunea 5): simboluri, codificare, calitatea tipăririi și durabilitatea; suportul de date trebuie să rămână lizibil chiar și după mai multe cicluri de utilizare și reparații.
- îndeplinit
Stocare și arhivare pe durata minimă de valabilitate
Fiecare versiune publicată rămâne disponibilă pe durata prevăzută de lege - inclusiv versiunile mai vechi, nu doar cea actuală.
Standardul impune ca un certificat, împreună cu istoricul versiunilor sale, să fie stocat pe durata prevăzută de reglementări și să rămână accesibil fără modificări. Dacă se păstrează doar versiunea actuală, se pierde trasabilitatea datelor anterioare - tocmai aceasta fiind însă ceea ce un operator economic trebuie să poată dovedi autorităților. Termenul de păstrare se stabilește în conformitate cu legislația specifică sectorului respectiv; ESPR impune ca acesta să fie cel puțin egal cu durata de viață preconizată a produsului. Standardul este publicat în Jurnalul Oficial al UE începând cu 15 iulie 2026.
Transpareo înregistrează fiecare publicare sub forma unei versiuni „înghețate” și semnate într-o arhivă nemodificabilă, în care nimeni nu o mai poate modifica sau șterge ulterior - nici dumneavoastră, nici noi. Versiunile mai vechi rămân disponibile alături de cea actuală, iar fiecare versiune poartă un timbru temporal și o semnătură. Astfel, se poate dovedi pentru orice moment ce informații conținea pașaportul la momentul respectiv.
Sursă: EN 18221: „Pașaportul digital al produsului trebuie să fie pus la dispoziția utilizatorilor autorizați pe toată durata de viață a acestuia.”
- îndeplinit
API pentru gestionarea ciclului de viață și căutabilitate
O interfață de programare citește, creează și caută în pașapoarte - nu este doar o interfață web pe care să dai clic.
Pe lângă afișarea în browser, standardul impune existența unei interfețe de programare prin care pașapoartele să poată fi create, citite, actualizate și căutate pe baza codurilor de identificare ale produselor. Fără o astfel de interfață, orice procesare în masă rămâne o operațiune manuală, iar alte sisteme nu pot utiliza automat baza de date a pașapoartelor. Standardul este publicat în Jurnalul Oficial al UE începând cu 15 iulie 2026.
Transpareo pune în aplicare metodele prevăzute de standard printr-o interfață standardizată și cu versiuni: Pașapoartele pot fi create, citite, actualizate și căutate pagină cu pagină pe baza codurilor de identificare ale produsului, prin intermediul unui program. Pașaportul semnat este livrat neschimbat - interfața furnizează exact acei octeți a căror semnătură poate fi verificată de un controlor.
Sursă: EN 18222: interfață de programare standardizată (API) pentru gestionarea ciclului de viață și asigurarea posibilității de căutare a DPP, conform cerințelor ESPR.
- îndeplinit
Model de date interoperabil
Datele din pașaport respectă un model comun, care poate fi citit de alte sisteme fără a fi necesară reformatarea.
Pentru ca pașapoartele să fie compatibile între sisteme și de-a lungul lanțurilor de aprovizionare, standardul impune un model comun de date cu semnificații uniforme ale câmpurilor. Un model propriu al unui furnizor obligă fiecare partener să realizeze propria traducere - iar fiecare traducere reprezintă o sursă de erori. Standardul este menționat în Jurnalul Oficial al UE începând cu 15 iulie 2026.
Transpareo se bazează pe un strat de vocabular orizontal cu vocabulare tehnice paralele și recunoscute (GS1, EPCIS și altele) și descrie fiecare punct de date cu referire la dicționarul său și la tipul său de date. Astfel, un sistem receptor află nu doar cum se numește un câmp, ci și ce înseamnă acesta - pașaportul rămâne lizibil fără a fi necesară reformatarea.
Sursă: EN 18223: model semantic comun de date pentru interoperabilitatea sistemelor din cadrul DPP.
- îndeplinit
Model de drepturi de acces în patru niveluri
Datele publice, datele furnizate la cerere, datele bazate pe un interes legitim și datele autorităților sunt separate pe fiecare câmp de date - fiecare utilizator vede la ce are acces.
Standardul face distincția între datele publice, pe care oricine le poate consulta fără a se autentifica, și datele controlate, care devin accesibile numai după autentificare și în funcție de rol, de exemplu pentru autorități sau pentru rolurile stabilite printr-un regulament. Drepturile se aplică pentru fiecare element de date, iar fiecare acces la datele controlate este înregistrat astfel încât jurnalul să nu poată fi falsificat sau șters. EN 18239 a fost publicată ca standard european EN 18239:2026, versiunea germană fiind publicată sub denumirea DIN EN 18239:2026-11; aceasta nu a fost încă menționată în Jurnalul Oficial al UE.
Transpareo gestionează vizibilitatea ca proprietate pentru fiecare câmp de date, pe patru niveluri: public, la cerere, interes legitim și autorități. Datele publice și datele la cerere sunt furnizate fără autentificare. Datele bazate pe interes legitim sunt accesibile numai persoanelor autentificate care aparțin unui grup de acces aprobat de emitent; datele destinate autorităților sunt furnizate exclusiv printr-o interfață dedicată autorităților, care are acces numai în regim de citire. Cele două modalități de acces prevăzute de standard - public, fără autentificare, și controlat în funcție de rol - sunt astfel integrate în arhitectură. Protocolul de acces este implementat parțial: fiecare acces al autorităților este înregistrat individual, iar fiecare interogare prin intermediul unei chei API este înregistrată ca numărare orară; în schimb, citirea datelor pe baza interesului legitim de către o persoană autentificată nu este înregistrată, iar protocolul nu este protejat împotriva falsificării.
Sursă: EN 18239:2026, secțiunile 5.2 și 6.2: Datele DPP publice pot fi consultate fără autentificare; datele controlate sunt accesibile numai prin acces autentificat, bazat pe roluri, iar fiecare acces la acestea este înregistrat.
- îndeplinit
Autenticitatea și integritatea verificabile ale datelor
Fiecare versiune este semnată de două ori și poate fi verificată în browser - fără a fi nevoie să aveți încredere în noi, doar pe baza datelor.
Standardul prevede ca autenticitatea și integritatea unui pașaport să poată fi demonstrate, iar verificarea să fie posibilă în mod liber și nelimitat. Încrederea nu trebuie să depindă de continuitatea furnizorului, ci trebuie să se bazeze pe setul de date în sine - altfel, fiecare pașaport ar fi la fel de credibil ca și compania care îl găzduiește în acel moment. EN 18246 a fost publicată ca standard european EN 18246:2026, versiunea germană fiind publicată sub denumirea DIN EN 18246:2026-11; aceasta nu a fost încă menționată în Jurnalul Oficial al UE.
Transpareo semnează fiecare versiune publicată cu două chei independente (emitentul și Transpareo) și leagă versiunile în lanțul de blocuri Transpareo Proofchain prin hash-ul lor, astfel încât nici istoricul să nu poată fi modificat fără a fi observat. Un renderer open-source verifică ambele semnături direct în browser, fără a contacta un server al nostru - astfel, dovada semnată și auto-verificabilă solicitată este deja implementată. Proveniența cheilor este implementată parțial: standardul impune ca orice furnizor de date să dețină un certificat eliberat în urma unei verificări a identității; cheile noastre de emitent se află pe domeniul emitentului fără un astfel de certificat.
Sursă: EN 18246:2026, secțiunea 4.7: Autenticitatea și integritatea datelor DPP trebuie să poată fi verificate, în mod gratuit și prin proceduri interoperabile.
- deschis
Conectarea la registrul Comisiei Europene
Înregistrarea, însoțită de o adeverință oficială privind interfața de programare a registrului UE. Registrul este operațional, însă specificațiile tehnice ale interfeței nu au fost încă publicate, astfel încât niciun furnizor nu poate îndeplini aceste cerințe în prezent.
Fiecare pașaport supus obligației de înregistrare trebuie să fie înscris în registrul UE, care atribuie un cod de înregistrare permanent și eliberează, la cerere, un certificat oficial de înregistrare. Registrul este operațional începând cu 20 iulie 2026. În prezent, înregistrarea este efectuată de către operatorul economic însuși, prin intermediul formularului web al registrului sau printr-un fișier care poate conține până la 100 de pașapoarte. Regulamentul prevede, de asemenea, o interfață de programare, ale cărei specificații tehnice nu au fost încă publicate de Comisie. Conform manualului de utilizare al registrului, în prezent nu se poate înregistra cu succes niciun pașaport, deoarece lipsesc încă definițiile datelor pentru primul grup de produse, bateriile. Prin urmare, niciun furnizor nu poate dovedi în prezent o conectare; dacă un furnizor susține acest lucru, ar trebui să solicitați lămuriri.
Transpareo a pregătit conectarea în măsura în care acest lucru este posibil fără specificațiile tehnice: ID-ul de înregistrare, dovada înregistrării, hash-ul versiunii și adresa fiecărei versiuni sunt deja create în modelul de date. Presupunem că înregistrarea va putea fi realizată prin intermediul interfeței de îndată ce Comisia va fi documentat-o; nu este necesar să modificați pașapoartele dumneavoastră în acest scop. Până atunci, această problemă rămâne nerezolvată.
Sursă: Regulamentul de punere în aplicare (UE) 2026/1778 privind registrul UE, art. 3 literele a și b și art. 8 alin. 6 (înregistrarea prin intermediul interfeței web sau al interfeței de programare); Ghidul utilizatorului al Registrului operatorilor economici, versiunea 1.03 (septembrie 2026), capitolul 6.2.1 (înregistrarea nu este posibilă în prezent).
- îndeplinit
Păstrarea datelor de înregistrare peste termenul prevăzut de lege
Transpareo Vault -ul este o arhivă inalterabilă pe zece ani - nici producătorul, nici Transpareo nu pot modifica o versiune ulterior.
Registrul UE păstrează datele de înregistrare ale unui pașaport timp de zece ani de la înregistrare, în cazul în care legislația Uniunii nu prevede o durată specifică; în caz contrar, atât timp cât pașaportul trebuie să rămână disponibil. Pașaportul în sine trebuie să rămână disponibil chiar și în cazul insolvenței sau al încetării activității producătorului. Prin urmare, această obligație depășește atât durata contractului dumneavoastră cu un furnizor, cât și existența furnizorului însuși.
Transpareo menține în acest scop o arhivă nemodificabilă, în care o versiune înregistrată o dată nu poate fi modificată sau ștersă ulterior de nimeni - nici de producător, nici de noi. Arhiva intră automat în vigoare odată cu înregistrarea la nivelul UE. Transpareo este, de asemenea, concepută pe termen lung: 51% din capitalul social al Transpareo AG este deținut de Fundația Transpareo, o organizație fără scop lucrativ cu sediul în Zug, Elveția, care se află sub supravegherea Autorității Federale de Supraveghere a Fundațiilor. O fundație nu își poate vinde patrimoniul, astfel încât pachetul majoritar al întreprinderii nu poate schimba niciodată proprietarul, iar accesul pe termen lung la pașapoartele dumneavoastră este asigurat structural.
Sursă: Regulamentul de punere în aplicare al registrului UE, art. 10 alin. 3 (păstrarea datelor timp de zece ani); ESPR, art. 11 lit. e (disponibilitatea datelor după o procedură de insolvență).
- îndeplinit
Date despre produs în limbile fiecărei piețe țintă
Informațiile obligatorii sunt prezentate în limba stabilită de fiecare țară în care se comercializează produsul; în cazul distribuției la nivelul UE, acestea sunt multe dintre cele 24 de limbi oficiale.
Instrucțiunile de utilizare și informațiile privind siguranța unei baterii, precum și datele de contact ale acesteia, trebuie să fie disponibile într-o limbă ușor de înțeles de către utilizatorii finali și stabilită de statul membru în care bateria este introdusă pe piață - nu doar în limba în care își are sediul producătorul. Cine deservește doar piața internă nu îndeplinește obligația pentru toate celelalte piețe țintă.
Transpareo gestionează fiecare pașaport în mai multe limbi și furnizează conținutul obligatoriu în toate cele 24 de limbi oficiale ale UE. Introduceți conținutul o singură dată; versiunile lingvistice sunt generate automat, fără a fi necesar să plătiți suplimentar pentru fiecare limbă sau să gestionați pașapoarte separate. Astfel, pașaportul este lizibil și conform cu reglementările pe fiecare piață țintă.
Sursă: Regulamentul (UE) 2023/1542 privind bateriile, art. 38 alin. 1 lit. a și alin. 7: instrucțiunile de utilizare, informațiile privind siguranța și datele de contact trebuie să fie redactate într-o limbă stabilită de statul membru în care bateria este introdusă pe piață.
Util pentru funcționarea unei baze de date DPP
Nu este impus prin lege peste tot, dar este esențial pentru ca sistemul să funcționeze în viața de zi cu zi.
- îndeplinit
Limbi dincolo de granițele UE
16 limbi suplimentare, pe lângă cele 24 de limbi oficiale ale UE - 40 în total, pentru piețele țintă din afara Uniunii.
Dincolo de obligația legală, este util ca un pașaport să includă și limbi din afara UE - pentru piețele de export, partenerii comerciali internaționali și consumatorii care nu vorbesc nicio limbă oficială a Uniunii.
Transpareo gestionează în total 40 de versiuni lingvistice, inclusiv cele 24 de limbi oficiale ale UE. Introduceți conținutul o singură dată și îl puteți afișa în orice limbă doriți, fără a plăti suplimentar pentru fiecare limbă. De asemenea, interfața în care vă gestionați pașapoartele (manager de aplicații) este tradusă în toate cele 40 de limbi, iar dvs. puteți introduce informații în oricare dintre limbile disponibile.
- îndeplinit
Versiuni și istoricul modificărilor
Fiecare modificare generează o versiune nouă, trasabilă, care include data și autorul - pe întreaga durată a ciclului de viață al produsului.
Un pașaport suferă modificări pe parcursul ciclului de viață al produsului; fără un istoric complet al versiunilor, nu se poate dovedi ulterior care a fost starea valabilă la un moment dat. Prin urmare, standardul impune ca toate modificările aduse pașaportului să fie arhivate.
Transpareo salvează fiecare publicare ca o versiune separată și semnată și înregistrează cine a generat-o, când și cu ce câmpuri modificate. Astfel, fiecare informație poate fi verificată retroactiv, iar o corectură ulterioară nu suprascrie istoricul, ci îl continuă.
Sursă: EN 18221: „Toate modificările aduse pașaportului digital al produsului trebuie arhivate.”
- îndeplinit
Instalație de producție în serie scalabilă pentru familii de produse
Încărcați datele despre produse în format Excel sau CSV și atribuiți-le câmpurilor obligatorii - pentru cantități mari, aveți la dispoziție și o API pentru import în bloc.
Cine are în stoc multe produse similare nu poate crea manual fiecare fișă de produs în parte; un sistem viabil are nevoie de o modalitate de a înregistra întregi familii de produse dintr-o singură dată.
Transpareo vă permite să încărcați datele produselor prin Excel sau CSV și să le atribuiți câmpurilor obligatorii; pentru cantități foarte mari, este disponibilă și o API de import în bloc, care creează fișele de produs automat. Astfel, sistemul se poate adapta de la o duzină până la zeci de mii de fișe de produs.
- îndeplinit
Gestionarea drepturilor interne pe bază de roluri
Există reguli clare privind persoanele din cadrul companiei care au dreptul să gestioneze sau să partajeze anumite date, inclusiv accesul strict limitat și temporar acordat persoanelor externe.
Nu toți angajații companiei trebuie să aibă dreptul de a edita sau aproba conținutul fiecărui permis; standardul impune o gestionare a drepturilor bazată pe roluri, cu accesuri înregistrate.
Transpareo acordă drepturi în funcție de rol și de grupul de utilizatori și înregistrează fiecare modificare. Chiar și părțile externe, precum atelierele sau firmele de reciclare, primesc doar accesuri strict limitate și temporare; autoritățile accesează sistemul printr-o interfață separată, exclusiv de citire, care înregistrează fiecare acces în jurnalul de audit. În „ Transpareo Flow ” (Configurare acces) puteți stabili cine verifică și aprobă o publicare și în ce ordine.
Sursă: EN 18239:2026, secțiunea 5.2: Persoanele autorizate să citească sau să gestioneze datele DPP controlate sunt determinate în funcție de rolul lor; fiecare acces la roluri, drepturi și date controlate, precum și orice modificare a acestora, este înregistrată.
- îndeplinit
Păstrarea datelor după expirarea contractului
Dacă vă dezabonați, pașapoartele pe care le-ați publicat vor rămâne accesibile în arhiva inalterabilă pe o perioadă de zece ani.
Obligația de păstrare nu încetează odată cu încetarea contractului: un pașaport înregistrat trebuie să rămână valabil peste termenul legal, chiar dacă renunțați la furnizor. Un furnizor care dezactivează pașapoartele odată cu rezilierea contractului vă lasă cu o problemă de conformitate.
Transpareo gestionează acest aspect prin aceeași arhivă imuabilă de zece ani ca și datele de înregistrare - după reziliere, o adresă de rezervă permanentă continuă să furnizeze pașapoartele, iar interfața cu autoritățile citește același set de date din arhiva post-contractuală. Codurile QR deja tipărite rămân valabile.
Sursă: EN 18221: Versiunile arhivate sunt stocate și la furnizorul de servicii de backup.
- îndeplinit
Semnătură cu cheie criptografică proprie
„Bring Your Own Key”: Dumneavoastră dețineți cheia privată, iar noi adăugăm doar o contrasemnătură independentă.
Cel care deține cheia privată de semnătură poate genera pașapoarte în numele emitentului; de aceea, este mai sigur ca emitentul să păstreze el însuși această cheie, în loc să o încredințeze furnizorului.
Cu „Bring Your Own Key”, compania dumneavoastră gestionează propriul punct terminal de semnătură - Transpareo nu deține niciodată cheia privată și adaugă doar o contra-semnătură independentă. Astfel, fiecare versiune poartă două semnături independente una de cealaltă, iar semnătura emitentului este una pe care Transpareo nu o poate genera singură.
- îndeplinit
Identitatea expozantului, independentă de platformă
Identitatea dumneavoastră de expozant, sub forma DID:web, se află pe propriul dumneavoastră domeniu, nu pe al nostru - schimbarea furnizorului se traduce printr-o migrare DNS.
Pentru ca un verificator să vă poată găsi cheile publice, pașaportul trebuie să conțină o identitate a emitentului publicată. Dacă aceasta se află pe domeniul furnizorului, vă leagă de acesta: o schimbare ar invalida orice cod deja tipărit.
Transpareo vă publică identitatea sub forma DID:web pe propriul dvs. domeniu, nu pe al nostru - astfel, schimbarea furnizorului se reduce la o mutare DNS, iar codurile deja tipărite, împreună cu verificarea acestora, rămân valabile. În plus, oglindim fiecare cheie publică la momentul publicării pe o adresă permanentă, astfel încât fiecare versiune să rămână verificabilă, chiar și în cazul în care gazda inițială dispare.
Sursă: EN 18219, secțiunea 4.2.2 (Persistență): Identificatorii rămân valabili pe toată durata ciclului de viață; domeniile web pot fi transferate sau redirecționate.
- îndeplinit
Verificabilitatea de către terți, fără implicarea furnizorului
Transpareo Time Machine, un program cu sursă deschisă, verifică valorile hash și semnăturile direct în browser - fără a contacta vreun server al nostru.
Testul decisiv pentru încredere constă în faptul dacă o terță parte poate verifica pașaportul fără a apela la infrastructura furnizorului. Standardul prevede ca verificarea valabilității și integrității să fie posibilă pentru verificator fără costuri și fără restricții.
În acest scop, Transpareo publică un renderer cu sursă deschisă, care încarcă octeții unei versiuni din orice sursă, recalculează hash-ul și verifică ambele semnături în raport cu cheile publice menționate în pașaport - fără autentificare, fără a ne contacta, fără a depinde de o platformă activă. Cei care sunt sceptici pot citi codul sursă.
Sursă: EN 18246:2026, secțiunea 4.7: Verificarea validității și a integrității datelor DPP este gratuită și nelimitată pentru verificator.
Funcții suplimentare dorite
Ce poate face sistemul dacă doriți să utilizați datele înregistrate și în afara DPP.
- îndeplinit
Schimbarea furnizorului fără pierderea datelor
La schimbare, preluați întregul stoc de pașapoarte în formate deschise - semnate și verificabile automat; la expirarea contractului, pașapoartele obligatorii rămân accesibile în arhiva de zece ani, care nu poate fi modificată, fără pierderi de date.
Un furnizor care îngreunează schimbarea vă reține prin intermediul propriilor date - iar ceea ce se întâmplă cu datele la expirarea contractului determină dacă puteți schimba furnizorul în mod liber. Prin urmare, standardul impune ca datele să poată fi transferate printr-o rețea deschisă și interoperabilă, fără a fi legate de un anumit furnizor.
Transpareo stochează de la bun început artefactele de conformitate cu reglementările într-un spațiu deschis, care poate fi oglindit public: o simplă sincronizare generează o copie completă și semnată, care se verifică automat în raport cu cheile publicate, fără intervenția noastră. Vă punem la dispoziție arhiva completă a evenimentelor, prin intermediul unei adrese de descărcare semnate și cu durată limitată, fie dumneavoastră, fie noului dumneavoastră furnizor, iar catalogul de produse anterior este furnizat suplimentar în format JSON-LD și CSV. La expirarea contractului, datele obligatorii înregistrate rămân accesibile în continuare prin intermediul arhivei inalterabile pe zece ani: Oglinda publică și arhiva rămân sincronizate și transmit același set de date, codurile QR deja tipărite continuă să se deschidă prin adresa de rezervă permanentă, iar referința din registru indică noua adresă. Astfel, contractul se încheie fără pierderi de date și fără încălcarea obligațiilor legale de păstrare a datelor.
Sursă: EN 18216: Datele trebuie să poată fi „transmise printr-o rețea deschisă și interoperabilă, fără a fi legate de un anumit furnizor”.
- îndeplinit
Integrare cu sistemele existente, în loc de insule de date
Transpareo Connect integrează Pass în sistemele dvs. prin intermediul unor webhooks semnate și al unei API de procesare în bloc - nu există un conector predefinit pentru un anumit sistem ERP.
Un Pass care există doar în interfața furnizorului devine o „insulă de date” separată de restul sistemelor dumneavoastră - fiecare modificare trebuie atunci actualizată de două ori.
Transpareo raportează evenimente prin intermediul unor webhook-uri semnate și permite importul și exportul datelor printr-o API de tip bulk, astfel încât să puteți integra Pass-ul în propria dvs. infrastructură de sisteme. Am ales în mod deliberat să nu furnizăm un conector preconfigurat pentru un anumit sistem ERP - interfețele deschise și semnate se potrivesc cu orice sistem, în loc să favorizeze unul anume.
- îndeplinit
Importul și exportul în bloc, dincolo de cerințele obligatorii ale UE
Volumele mari de date pot fi transferate în ambele sensuri - nu doar câmpurile obligatorii.
Cei care doresc să utilizeze datele înregistrate și în afara sistemului Pass au nevoie de funcții de import și export care să depășească câmpurile obligatorii prevăzute de lege.
Transpareo preia volume mari de date din Excel, CSV și API-ul Bulk și le redă în același volum. Astfel, sistemul nu servește doar la îndeplinirea obligațiilor impuse de UE, ci și la gestionarea propriilor date.
Securitate și protecția datelor
Securitatea la nivel de întreprindere și dovezile necesare pentru RGPD și NIS 2 - dincolo de obligația privind DPP.
- îndeplinit
Bază de date separată și cheie proprie
Datele dumneavoastră sunt stocate într-o bază de date separată, iar datele sensibile din aceasta sunt criptate cu o cheie specifică pentru spațiul de lucru al dumneavoastră.
Într-o bază de date partajată, datele dumneavoastră sunt corelate cu cele ale altor clienți; în acest caz, o separare clară și verificabilă este practic imposibilă - iar dreptul la ștergere prevăzut de RGPD este greu de demonstrat.
La Transpareo, fiecare client se află într-o bază de date separată, iar datele sensibile sunt stocate în format criptat, cu o cheie distinctă pentru fiecare spațiu de lucru. Acest lucru asigură respectarea dreptului la ștergere prin ștergere verificabilă; găzduirea se realizează în Germania, iar contractul de prelucrare a datelor (CPD) este inclus.
Sursă: Articolul 17 alineatul (1) din RGPD (dreptul la ștergere), respectat prin utilizarea unei baze de date separate, a unei chei proprii și a unei proceduri de ștergere verificabile.
- îndeplinit
Criptare și copii de siguranță
TLS pentru toate conexiunile, stocarea criptată a datelor sensibile în baza de date și copii de rezervă criptate.
Un furnizor trebuie să protejeze datele atât în timpul transmiterii, cât și în stare de repaus, și să le asigure împotriva pierderii; RGPD impune în acest sens măsuri adecvate, ținând seama de stadiul actual al tehnologiei, printre care, acolo unde este cazul, criptarea și restabilirea rapidă a datelor în urma unui incident.
Transpareo criptează toate conexiunile cu TLS și stochează datele sensibile în format criptat în baza de date. Copiile de rezervă sunt criptate, se realizează la fiecare patru ore și sunt păstrate separat de servere.
Sursă: Articolul 32 alineatul (1) din RGPD (Securitatea prelucrării): TLS, stocarea criptată a datelor sensibile și copiile de rezervă criptate.
- îndeplinit
Jurnalul evenimentelor de securitate
Încercările de autentificare, solicitările de autentificare multifactorială (MFA) și activitatea legată de cheile API sunt înregistrate și păstrate timp de un an.
Evenimentele relevante pentru securitate trebuie să rămână trasabile - cine s-a autentificat, când și cum au fost utilizate cheile. Directiva NIS-2 include gestionarea incidentelor de securitate printre măsurile minime pe care statele membre le impun entităților esențiale și importante, iar un incident poate fi analizat numai de către cei care au înregistrat evenimentele anterioare.
Transpareo ține un jurnal de evenimente de securitate care înregistrează încercările de autentificare, solicitările de autentificare multifactorială (MFA) și activitatea legată de cheile API și îl păstrează timp de un an. Perioada de un an este stabilită de noi.
Sursă: Directiva NIS-2, art. 21 alin. 2 lit. b (gestionarea incidentelor de securitate); Transpareo stabilește procedura de înregistrare și perioada de păstrare de un an.
- îndeplinit
Autentificare multifactorială
Aplicație de autentificare, cheie de acces sau cheie hardware pentru toți utilizatorii, cu coduri de rezervă în caz de pierdere.
O singură parolă oferă un nivel redus de protecție a accesului; Directiva NIS 2 include conceptele de control al accesului și soluțiile de autentificare multifactorială printre măsurile minime pe care statele membre le impun entităților esențiale și importante.
Transpareo oferă autentificare multifactorială pentru toți utilizatorii manager de aplicații - prin aplicația Authenticator, passkey sau cheie hardware - inclusiv coduri de rezervă în caz de pierdere. Puteți activa obligativitatea autentificării multifactorială (MFA) pentru contul dumneavoastră.
Sursă: Directiva NIS 2, art. 21 alin. 2 literele i și j (controlul accesului și autentificarea multifactorială).
- îndeplinit
Servicii de găzduire certificate ISO 27001 în Germania
Servere situate în Germania, dotate cu măsuri stricte de securitate fizică și organizațională.
Locația serverelor și modul în care este securizat centrul de date determină securitatea fizică a datelor dumneavoastră - precum și legislația care se aplică acestora.
Transpareo găzduiește datele pe servere certificate ISO 27001 în Germania, cu măsuri stricte de securitate fizică și organizațională. De asemenea, faptul că se află în Germania înseamnă că datele dumneavoastră sunt supuse în totalitate legislației europene.
Sursă: ISO/IEC 27001 (Managementul securității informațiilor), centru de date certificat în Germania.
Aspecte economice și organizatorice
Cât costă colaborarea în viața de zi cu zi - atât din punct de vedere financiar, cât și al efortului personal.
- deschis
Furnizorul se ocupă de înregistrarea în UE în numele dumneavoastră?
În prezent, înscrierea în registru este efectuată de către operatorul economic însuși; registrul nu prevede încă accesul furnizorilor. Presupunem că acest lucru va fi posibil în viitor și ne vom ocupa atunci de înregistrare, inclusiv de obținerea certificatului oficial, în numele dumneavoastră.
Înscrierea în registrul UE, inclusiv obținerea certificatului oficial, reprezintă o sarcină recurentă pe care un furnizor ar putea să o preia în numele dumneavoastră. Regulamentul privind registrul permite înregistrarea prin intermediul unei terțe părți doar în cazurile prevăzute de legislația Uniunii, iar responsabilitatea juridică revine în continuare operatorului economic. În prezent, operatorul economic efectuează înregistrarea în mod independent.
Pornim de la premisa că, în viitor, furnizorii de servicii vor putea efectua înregistrarea în numele dumneavoastră. În acest caz, Transpareo se va ocupa de aceasta în locul dumneavoastră - dumneavoastră rămâneți operatorul economic responsabil din punct de vedere legal, dar nu suportați efortul operațional. Până atunci, Transpareo pregătește datele necesare pentru înregistrare.
Sursă: Regulamentul de punere în aplicare (UE) 2026/1778 privind registrul UE, art. 8 alin. 2 și art. 19 alin. 4: Un terț efectuează înregistrarea în numele altuia numai în cazurile prevăzute de legislația Uniunii; responsabilitatea revine operatorului economic.
- îndeplinit
Reglementări clare privind efortul și costurile de asistență
La Transpareo, asistența tehnică este inclusă în preț - nu este necesar un contract separat de asistență și nu există costuri suplimentare.
Unii furnizori separă utilizarea de asistență și facturează separat serviciile de asistență; în final, acest lucru face ca colaborarea să fie greu de estimat din punct de vedere financiar.
La Transpareo, asistența tehnică este inclusă în plan - nu există un contract separat de asistență și nici ore suplimentare facturate în funcție de timpul alocat. Tot ce aveți nevoie în materie de asistență este deja inclus în prețul afișat.
- îndeplinit
Structură transparentă a prețurilor
Cinci planuri publice pentru orice dimensiune a companiei, perioadă de probă gratuită, posibilitatea de a rezilia contractul în orice moment - fără costuri suplimentare ascunse pe limbă, produs sau apel API.
O structură de prețuri care devine vizibilă abia în cadrul discuției de vânzare sau care se calculează ulterior în funcție de limbă, produs și accesare a interfeței face ca costurile reale să fie imprevizibile.
Transpareo publică în mod transparent pe site-ul său patru planuri tarifare adaptate fiecărei dimensiuni a companiei, cu o perioadă de probă gratuită și posibilitatea de reziliere în orice moment. Nu există costuri suplimentare ascunse pe limbă, produs sau apel de interfață - prețul afișat este prețul final.
Compară direct doi furnizori
Această pagină este disponibilă și sub formă de fișă comparativă gata de tipărire (PDF): aceleași criterii, coloana „Transpareo” deja completată, două coloane goale pentru completare. Luați-o cu dumneavoastră la următoarea întâlnire cu furnizorul.