Поставщиков DPP сложно сравнивать: законодательные требования сложны, а во время переговоров почти каждое предложение выглядит уже полным. Проверьте эти 30 пунктов, прежде чем доверять поставщику. Вы можете скачать анкету со всей справочной информацией в формате PDF и распечатать её.

Обязательно предусмотрено законом

Какие требования ЕС предъявляет непосредственно к цифровым паспортам продукции - независимо от выбранного поставщика.

  • выполнен

    Обмен данными в открытом, стандартизированном формате

    Данные пропуска доступны через открытые стандарты - их может прочитать любая система, имеющая соответствующие права, а не только программное обеспечение одного конкретного поставщика.

  • выполнен

    Уникальный переносимый идентификатор, не привязанный к конкретному провайдеру

    Идентификатор продукта привязан к самому продукту, а не к платформе - при смене поставщика идентификатор продукта сохраняется.

  • выполнен

    Физический носитель данных, обеспечивающий постоянный доступ к данным

    QR-код на продукте открывает доступ к профилю в любом браузере - без приложения, без учетной записи, с любого смартфона.

  • выполнен

    Хранение и архивирование в течение минимального срока

    Каждая опубликованная версия остается доступной в течение срока, установленного законом - в том числе и более старые версии, а не только текущая.

  • выполнен

    API для управления жизненным циклом и обеспечения возможности поиска

    Программный интерфейс позволяет считывать, создавать и выполнять поиск по паспортам - это не просто веб-интерфейс с кнопками.

  • выполнен

    Взаимосовместимая модель данных

    Данные паспортов представлены в едином формате, который другие системы могут считывать без переформатирования.

  • выполнен

    Трехуровневая модель прав доступа

    Общедоступные, авторизованные и официальные данные четко разделены - каждый видит именно то, на что у него есть право.

  • выполнен

    Подтверждаемая подлинность и целостность данных

    Каждая версия имеет двойную подпись, которую можно проверить в браузере - без необходимости доверять нам, исключительно на основе данных.

  • открытый

    Подключение к реестру Европейской комиссии

    Регистрация с предоставлением официального подтверждения - как только ЕС опубликует технический интерфейс. Пока его нет, и на сегодняшний день ни один поставщик не может выполнить это требование.

  • выполнен

    Хранение регистрационных данных в течение срока, установленного законом

    Неизменяемый десятилетний архив - ни производитель, ни Transpareo не могут впоследствии изменить какую-либо версию.

  • выполнен

    Данные о продукции на официальных языках каждого целевого рынка

    Обязательная информация публикуется на официальных языках каждой страны, в которой продается данный продукт - то есть при распространении на территории всего ЕС - на всех 24 официальных языках, а не только на языке внутреннего рынка.

Необходимо для работы базы данных DPP

Это не везде предусмотрено законом, но имеет решающее значение для того, насколько система оправдывает себя в повседневной жизни.

  • выполнен

    Языки за пределами ЕС

    Еще 16 языков помимо 24 официальных языков ЕС - всего 40 языков для целевых рынков за пределами Союза.

  • выполнен

    Управление версиями и история изменений

    Каждое изменение приводит к созданию новой, отслеживаемой версии с указанием даты и автора - на протяжении всего жизненного цикла продукта.

  • выполнен

    Масштабируемая массовая линия для семейств продуктов

    Загрузите данные о товарах в формате Excel или CSV и сопоставьте их с обязательными полями - для больших объемов данных также доступен API для массовой загрузки.

  • выполнен

    Внутреннее управление правами на основе ролей

    В компании четко регламентировано, кто и какие данные имеет право обрабатывать или предоставлять - включая строго ограниченный и временный доступ для сторонних лиц.

  • выполнен

    Хранение после истечения срока действия договора

    Если вы расторгнете подписку, ваши опубликованные материалы останутся доступными в неизменяемом десятилетнем архиве.

  • выполнен

    Подпись с использованием собственного криптографического ключа

    «Принесите свой ключ»: вы сами храните частный ключ, а мы лишь добавляем независимую встречную подпись.

  • выполнен

    Идентичность экспонента, независимая от платформы

    Ваш профиль экспонента DID:web размещается на вашем собственном домене, а не на нашем - смена провайдера превращается в перенос DNS.

  • выполнен

    Возможность проверки третьими лицами без участия поставщика

    Рендерер с открытым исходным кодом проверяет хэши и подписи прямо в браузере - без обращения к нашему серверу.

Желательные дополнительные функции

Какие возможности предоставляет система, если вы хотите использовать собранные данные также за пределами DPP.

  • выполнен

    Смена провайдера без потери данных

    При смене поставщика вы забираете с собой полный набор паспортов в открытых форматах - подписанных и с возможностью самостоятельной проверки; по окончании срока действия договора обязательные паспорта остаются доступными в неизменяемом десятилетнем архиве без потери данных.

  • выполнен

    Интеграция с существующими системами вместо «информационных островов»

    Подписанные веб-хуки и API для массовой обработки данных обеспечивают интеграцию Pass с вашими системами - без использования готового коннектора для конкретной ERP-системы.

  • выполнен

    Пакетный импорт и экспорт, выходящие за рамки обязательных требований ЕС

    Большие объемы данных можно передавать в обоих направлениях - а не только данные из обязательных полей.

Безопасность и защита данных

Безопасность предприятий и подтверждение соответствия требованиям GDPR и NIS 2 - выходящие за рамки обязательств по DPP.

  • выполнен

    Отдельная база данных и собственный ключ

    Ваши данные хранятся в отдельной базе данных, зашифрованной собственным ключом - с разделением на уровне базы данных и на уровне шифрования.

  • выполнен

    Шифрование и резервное копирование

    TLS для всех соединений, шифрование конфиденциальных данных с помощью AES и зашифрованные резервные копии с ротацией ключей.

  • выполнен

    Журнал событий безопасности

    Попытки входа в систему, запросы MFA и активность по API-ключам регистрируются в журнале и хранятся в течение одного года.

  • выполнен

    Многофакторная аутентификация

    Приложение-аутентификатор, пароль-ключ или аппаратный ключ для всех пользователей, а также резервные коды на случай утери.

  • выполнен

    Хостинг в Германии, сертифицированный по стандарту ISO 27001

    Серверы в Германии, на которых применяются строгие меры физической и организационной безопасности.

Экономические и организационные вопросы

Сколько стоит сотрудничество в повседневной жизни - как в денежном выражении, так и с точки зрения затрат собственных усилий.

  • выполнен

    Осуществляет ли поставщик регистрацию в ЕС от вашего имени?

    Мы возьмем на себя регистрацию, включая получение официального подтверждения, как только ЕС опубликует интерфейс - вам не придется ни о чем беспокоиться.

  • выполнен

    Четкое регулирование объема работ по технической поддержке и связанных с ней затрат

    В компании Transpareo техническая поддержка включена в стоимость - никаких отдельных договоров на техническую поддержку, никаких дополнительных расходов.

  • выполнен

    Прозрачная структура цен

    Четыре публичных тарифа для компаний любого размера, бесплатный пробный период, возможность расторжения договора в любой момент - без скрытых дополнительных расходов за каждый язык, продукт или вызов API.

Сравните двух поставщиков напрямую

Эта страница также доступна в виде готовой к печати сравнительной таблицы (PDF): те же критерии, столбец «Transpareo» уже заполнен, два пустых столбца для ввода данных. Возьмите её с собой на следующую встречу с поставщиком.