Poskytovateľov služieb DPP je ťažké porovnať: zákonné požiadavky sú zložité a pri predajnom rozhovore takmer každá ponuka pôsobí ako kompletná. Skontrolujte týchto 30 bodov, než uveríte nejakému poskytovateľovi. Dotazník so všetkými doplňujúcimi informáciami si môžete stiahnuť vo formáte PDF a vytlačiť. Ak hľadáte informácie o povinnostiach vo vašom odvetví namiesto otázok pre poskytovateľov, v odvetvovej príručke nájdete harmonogramy, povinné údaje a kontrolné zoznamy pre jednotlivé odvetvia.

Zákonne povinné

Čo EÚ priamo vyžaduje v súvislosti s digitálnymi pasmi výrobkov - nezávisle od zvoleného poskytovateľa.

  • splnené

    Výmena údajov v otvorenom, štandardizovanom formáte

    Údaje o preukazoch sú dostupné prostredníctvom otvorených štandardov - sú čitateľné pre každý oprávnený systém, nielen pre softvér jedného konkrétneho poskytovateľa.

  • splnené

    Jednoznačný prenosný identifikátor nezávislý od poskytovateľa

    Identifikátor produktu patrí k produktu, nie k platforme - pri zmene poskytovateľa si preukaz zachová svoju identitu.

  • splnené

    Fyzický nosič údajov, trvalo čitateľný

    QR kód na produkte vás v každom prehliadači presmeruje na profil - bez aplikácie, bez účtu, z akéhokoľvek smartfónu.

  • splnené

    Ukladanie a archivácia po uplynutí minimálnej doby trvania

    Každá zverejnená verzia zostáva dostupná počas zákonne stanovenej lehoty - a to aj staršie verzie, nielen aktuálna.

  • splnené

    API pre správu životného cyklu a vyhľadávateľnosť

    Programovacie rozhranie číta, vytvára a prehľadáva pasy - nie je to len webové rozhranie, na ktorom stačí kliknúť.

  • splnené

    Interoperabilný dátový model

    Údaje z pasov sú v jednotnom formáte, ktorý dokážu prečítať aj iné systémy bez nutnosti zmeny formátu.

  • splnené

    Trojstupňový model prístupových práv

    Verejné, autorizované a úradné údaje sú jasne oddelené - každý vidí presne to, na čo má oprávnenie.

  • splnené

    Preukázateľná autentickosť a integrita údajov

    Každá verzia je dvojito podpísaná a je možné ju overiť v prehliadači - bez toho, aby ste nám museli dôverovať, výlučne na základe údajov.

  • otvorené

    Prepojenie s registrom Európskej komisie

    Registrácia vrátane úradného potvrdenia - hneď ako EÚ zverejní technické rozhranie. To zatiaľ nie je k dispozícii, takže to v súčasnosti nedokáže splniť žiadny poskytovateľ.

  • splnené

    Uchovávanie registračných údajov po uplynutí zákonnej lehoty

    Nezmeniteľný desaťročný archív - ani výrobca, ani spoločnosť Transpareo nemôžu verziu dodatočne zmeniť.

  • splnené

    Údaje o produktoch v úradných jazykoch každého cieľového trhu

    Povinné informácie sa uvádzajú v úradných jazykoch každej krajiny, v ktorej sa výrobok predáva - v prípade distribúcie v rámci EÚ teda vo všetkých 24 úradných jazykoch, nielen na domácom trhu.

Vhodné pre prevádzku databázy DPP

Nie je to všade zákonne povinné, ale má to rozhodujúci vplyv na to, či systém funguje v každodennom živote.

  • splnené

    Jazyky mimo EÚ

    16 ďalších jazykov okrem 24 úradných jazykov EÚ - spolu 40, určených pre cieľové trhy mimo Únie.

  • splnené

    Verzie a história zmien

    Každá zmena vytvára novú, sledovateľnú verziu s časovým údajom a menom autora - a to počas celého životného cyklu produktu.

  • splnené

    Škálovateľná hromadná linka pre rodiny výrobkov

    Nahrajte údaje o produktoch prostredníctvom súborov Excel alebo CSV a priraďte ich k povinným poliam - pre veľké množstvá je k dispozícii aj hromadné API.

  • splnené

    Správa interných oprávnení na základe rolí

    Je jasne stanovené, kto v spoločnosti smie spravovať alebo schvaľovať ktoré údaje - vrátane prísne obmedzených a časovo obmedzených prístupov pre externých používateľov.

  • splnené

    Uchovávanie údajov po uplynutí platnosti zmluvy

    Ak zrušíte členstvo, vaše zverejnené pasy zostanú dostupné v nemennom desaťročnom archíve.

  • splnené

    Podpis s vlastným kryptografickým kľúčom

    Bring Your Own Key: Súkromný kľúč si uchovávate vy sami, my len pridáme nezávislý protipodpis.

  • splnené

    Identita vystavovateľa nezávislá od platformy

    Vaša vystavovateľská identita je ako DID:web umiestnená na vašej vlastnej doméne, nie na našej - zmena poskytovateľa sa stáva presunom DNS.

  • splnené

    Overiteľnosť tretími stranami, úplne bez účasti poskytovateľa

    Renderer s otvoreným zdrojovým kódom overuje hash a podpisy priamo v prehliadači - bez toho, aby kontaktoval náš server.

Žiaduce doplnkové funkcie

Čo systém dokáže, ak chcete zaznamenané údaje využívať aj mimo systému DPP.

  • splnené

    Zmena poskytovateľa bez straty údajov

    Pri prechode si so sebou odnesiete kompletný súbor pasov v otvorených formátoch - podpísaných a s možnosťou vlastnej kontroly; po skončení zmluvy zostanú povinné pasy dostupné v nemennom desaťročnom archíve bez straty údajov.

  • splnené

    Prepojenie s existujúcimi systémami namiesto izolovaných dátových ostrovov

    Podpísané webhooky a hromadné API prepoja Pass s vašimi systémami - nejde o hotový konektor pre konkrétny ERP systém.

  • splnené

    Hromadný import a export nad rámec čisto povinných požiadaviek EÚ

    Väčšie objemy údajov je možné prenášať v oboch smeroch - nielen samotné povinné polia.

Bezpečnosť a ochrana osobných údajov

Bezpečnosť v podniku a doklady pre GDPR a NIS 2 - nad rámec povinností vyplývajúcich z DPP.

  • splnené

    Samostatná databáza a vlastný kľúč

    Vaše údaje sú uložené vo vlastnej databáze, zašifrované vlastným kľúčom - oddelene na úrovni databázy a na úrovni šifrovania.

  • splnené

    Šifrovanie a zálohovanie

    TLS pre všetky pripojenia, šifrovanie citlivých údajov pomocou AES a šifrované zálohy s rotáciou kľúčov.

  • splnené

    Protokol bezpečnostných udalostí

    Pokusy o prihlásenie, výzvy na viacfaktorovú autentizáciu (MFA) a aktivita týkajúca sa kľúčov API sa zaznamenávajú a uchovávajú sa jeden rok.

  • splnené

    Viacfaktorová autentifikácia

    Aplikácia Authenticator, Passkey alebo hardvérový kľúč pre všetkých používateľov, s záložnými kódmi pre prípad straty.

  • splnené

    Hosting s certifikáciou ISO 27001 v Nemecku

    Server v Nemecku s prísnymi fyzickými a organizačnými bezpečnostnými opatreniami.

Ekonomické a organizačné otázky

Koľko stojí spolupráca v každodennom živote - z hľadiska financií aj vlastného úsilia.

  • splnené

    Zabezpečí poskytovateľ registráciu v EÚ za vás?

    O registráciu vrátane úradného potvrdenia sa postaráme hneď, ako EÚ zverejní rozhranie - vám to nespôsobí žiadnu námahu.

  • splnené

    Jasné pravidlá týkajúce sa náročnosti a nákladov na technickú podporu

    Podpora je v spoločnosti Transpareo zahrnutá v cene - žiadna samostatná zmluva o podpore, žiadne dodatočné náklady.

  • splnené

    Prehľadná cenová štruktúra

    Štyri verejné tarify pre firmy každej veľkosti, bezplatná skúšobná fáza, možnosť zrušenia kedykoľvek - bez skrytých dodatočných nákladov za jazyk, produkt alebo volanie API.

Priamo porovnať dvoch poskytovateľov

Táto stránka je k dispozícii aj vo forme porovnávacieho hárku pripraveného na tlač (PDF): obsahuje rovnaké kritériá, stĺpec „Transpareo“ je už vyplnený a sú tu dva prázdne stĺpce na vyplnenie. Vezmite si ho so sebou na najbližšie rokovanie s poskytovateľom.