Poskytovateľov DPP je ťažké porovnať: zákonné požiadavky sú zložité a počas predajného rozhovoru pôsobí takmer každá ponuka ako kompletná. Skontrolujte týchto 30 bodov, než uveríte poskytovateľovi. Dotazník so všetkými doplňujúcimi informáciami si môžete stiahnuť vo formáte PDF a vytlačiť. Ak hľadáte skôr povinnosti vo vašom odvetví ako otázky týkajúce sa poskytovateľov, v odvetvovej príručke nájdete harmonogram, povinné údaje a kontrolné zoznamy pre jednotlivé odvetvia.

Zákonne povinné

Čo EÚ priamo vyžaduje v súvislosti s digitálnymi pasmi výrobkov - nezávisle od zvoleného poskytovateľa.

  • splnené

    Výmena údajov v otvorenom, štandardizovanom formáte

    Údaje o preukazoch sú dostupné prostredníctvom otvorených štandardov - sú čitateľné pre každý oprávnený systém, nielen pre softvér jedného konkrétneho poskytovateľa.

  • splnené

    Jednoznačný prenosný identifikátor nezávislý od poskytovateľa

    Identifikátor produktu patrí k produktu, nie k platforme - pri zmene poskytovateľa si preukaz zachová svoju identitu.

  • splnené

    Fyzický dátový nosič, trvalo čitateľný

    QR kód na produkte vás v každom prehliadači presmeruje na profil - bez aplikácie, bez účtu, z akéhokoľvek smartfónu.

  • splnené

    Ukladanie a archivácia po uplynutí minimálnej doby trvania

    Každá zverejnená verzia zostáva dostupná počas zákonne stanovenej lehoty - a to aj staršie verzie, nielen aktuálna.

  • splnené

    API pre správu životného cyklu a vyhľadávateľnosť

    Programovacie rozhranie číta, vytvára a prehľadáva pasy - nie je to len webové rozhranie, na ktorom stačí kliknúť.

  • splnené

    Interoperabilný dátový model

    Údaje z pasov sú v jednotnom formáte, ktorý dokážu prečítať aj iné systémy bez nutnosti zmeny formátu.

  • splnené

    Štvorstupňový model prístupových práv

    Verejné údaje, údaje na požiadanie, údaje na základe oprávneného záujmu a údaje úradov sú rozdelené podľa jednotlivých dátových polí - každý vidí, na čo má oprávnenie.

  • splnené

    Preukázateľná autentickosť a integrita údajov

    Každá verzia je dvojito podpísaná a je možné ju overiť v prehliadači - bez toho, aby ste nám museli dôverovať, výlučne na základe údajov.

  • otvorené

    Prepojenie s registrom Európskej komisie

    Registrácia vrátane úradného potvrdenia prostredníctvom programovacieho rozhrania registra EÚ. Register je v prevádzke, technické špecifikácie rozhrania však ešte neboli zverejnené, čo v súčasnosti nedokáže splniť žiadny poskytovateľ.

  • splnené

    Uchovávanie registračných údajov po uplynutí zákonnej lehoty

    Transpareo Vault je nemenný desaťročný archív - ani výrobca, ani spoločnosť Transpareo nemôžu dodatočne meniť žiadnu verziu.

  • splnené

    Údaje o produktoch v jazykoch jednotlivých cieľových trhov

    Povinné informácie sa uvádzajú v jazyku, ktorý určí každá krajina, v ktorej sa výrobok predáva; v prípade distribúcie v rámci EÚ ide o mnohé z 24 úradných jazykov.

Vhodné pre prevádzku databázy DPP

Nie je to všade zákonne povinné, ale má to rozhodujúci vplyv na to, či systém funguje v každodennom živote.

  • splnené

    Jazyky mimo EÚ

    16 ďalších jazykov okrem 24 úradných jazykov EÚ - spolu 40, určených pre cieľové trhy mimo Únie.

  • splnené

    Verzie a história zmien

    Každá zmena vytvára novú, sledovateľnú verziu s časovým údajom a menom autora - a to počas celého životného cyklu produktu.

  • splnené

    Škálovateľná hromadná linka pre rodiny výrobkov

    Nahrajte údaje o produktoch prostredníctvom súborov Excel alebo CSV a priraďte ich k povinným poliam - pre veľké množstvá je k dispozícii aj hromadné API.

  • splnené

    Správa interných oprávnení na základe rolí

    Je jasne stanovené, kto v spoločnosti smie spravovať alebo schvaľovať ktoré údaje - vrátane prísne obmedzených a časovo obmedzených prístupov pre externých používateľov.

  • splnené

    Uchovávanie údajov po uplynutí platnosti zmluvy

    Ak zrušíte členstvo, vaše zverejnené pasy zostanú dostupné v nemennom desaťročnom archíve.

  • splnené

    Podpis s vlastným kryptografickým kľúčom

    Bring Your Own Key: Súkromný kľúč si uchovávate vy sami, my len pridáme nezávislý protipodpis.

  • splnené

    Identita vystavovateľa nezávislá od platformy

    Vaša vystavovateľská identita je ako DID:web umiestnená na vašej vlastnej doméne, nie na našej - zmena poskytovateľa sa stáva presunom DNS.

  • splnené

    Overiteľnosť tretími stranami, úplne bez účasti poskytovateľa

    Transpareo Time Machine, ktorá je založená na otvorenom zdrojovom kóde, overuje hash a podpisy priamo v prehliadači - bez toho, aby kontaktovala niektorý z našich serverov.

Žiaduce doplnkové funkcie

Čo systém dokáže, ak chcete zaznamenané údaje využívať aj mimo systému DPP.

  • splnené

    Zmena poskytovateľa bez straty údajov

    Pri prechode si so sebou odnesiete kompletný súbor pasov v otvorených formátoch - podpísaných a s možnosťou vlastnej kontroly; po skončení zmluvy zostanú povinné pasy dostupné v nemennom desaťročnom archíve bez straty údajov.

  • splnené

    Prepojenie s existujúcimi systémami namiesto izolovaných dátových ostrovov

    Transpareo Connect prepojí Pass s vašimi systémami prostredníctvom podpísaných webhookov a hromadného rozhrania API - nejde o hotový konektor pre konkrétny ERP systém.

  • splnené

    Hromadný import a export nad rámec čisto povinných požiadaviek EÚ

    Väčšie objemy údajov je možné prenášať v oboch smeroch - nielen samotné povinné polia.

Bezpečnosť a ochrana osobných údajov

Bezpečnosť v podniku a doklady pre GDPR a NIS 2 - nad rámec povinností vyplývajúcich z DPP.

  • splnené

    Samostatná databáza a vlastný kľúč

    Vaše údaje sú uložené vo vlastnej databáze a citlivé údaje v nej sú zašifrované pomocou vlastného kľúča pre váš pracovný priestor.

  • splnené

    Šifrovanie a zálohovanie

    TLS pre všetky pripojenia, šifrované ukladanie citlivých údajov v databáze a šifrované zálohy.

  • splnené

    Protokol bezpečnostných udalostí

    Pokusy o prihlásenie, výzvy na viacfaktorovú autentizáciu (MFA) a aktivita týkajúca sa kľúčov API sa zaznamenávajú a uchovávajú sa jeden rok.

  • splnené

    Viacfaktorová autentifikácia

    Aplikácia Authenticator, Passkey alebo hardvérový kľúč pre všetkých používateľov, s záložnými kódmi pre prípad straty.

  • splnené

    Hosting s certifikáciou ISO 27001 v Nemecku

    Server v Nemecku s prísnymi fyzickými a organizačnými bezpečnostnými opatreniami.

Ekonomické a organizačné otázky

Koľko stojí spolupráca v každodennom živote - z hľadiska financií aj vlastného úsilia.

  • otvorené

    Zabezpečí poskytovateľ registráciu v EÚ za vás?

    Zápis do registra dnes vykonáva samotný hospodársky subjekt; register zatiaľ neposkytuje poskytovateľom prístup. Predpokladáme, že v budúcnosti to bude možné, a v tom prípade za vás vykonáme registráciu vrátane úradného potvrdenia.

  • splnené

    Jasné pravidlá týkajúce sa náročnosti a nákladov na technickú podporu

    Podpora je v spoločnosti Transpareo zahrnutá v cene - žiadna samostatná zmluva o podpore, žiadne dodatočné náklady.

  • splnené

    Prehľadná cenová štruktúra

    Štyri verejné plány pre firmy každej veľkosti, bezplatná skúšobná fáza, možnosť zrušenia kedykoľvek - bez skrytých dodatočných nákladov za jazyk, produkt alebo volanie API.

Priamo porovnať dvoch poskytovateľov

Táto stránka je k dispozícii aj vo forme porovnávacieho hárku pripraveného na tlač (PDF): obsahuje rovnaké kritériá, stĺpec „Transpareo“ je už vyplnený a sú tu dva prázdne stĺpce na vyplnenie. Vezmite si ho so sebou na najbližšie rokovanie s poskytovateľom.