Izbira ponudnika DPP je težka, saj je v igri veliko. Za vaše potne liste ste odgovorni po zakonu. Pri baterijah na primer je za podatke v potnem listu odgovorno podjetje, ki jih daje v promet: zagotavlja, da so ti podatki pravilni, popolni in ažurni, tudi če potni list upravlja ponudnik. Zato morajo biti vaši potni listi dolgo dostopni, praviloma deset let.
Zato izberite previdno, v duhu Schillerja: »Zato premisli, kdo se veže za večno.« In deset let je v dobi interneta večnost.
Da bi lahko temeljito preverili vsakega ponudnika storitev DPP, smo objavili kontrolni seznam. Pri tem odkrito razkrivamo, kako se odreže tudi Transpareo: naš katalog storitev podrobno odgovarja na vprašanja v okviru skrbnega pregleda, tudi tam, kjer je odgovor »Še ne«.
Oboje je medsebojno povezano: pri vsakem merilu, ki ga izpolnjujemo, vas povezava pripelje do tistega dela kataloga storitev, kjer je podan podrobni odgovor. Tako lahko za vsako vprašanje preberete odgovor, ne da bi nas morali vprašati.
Zakaj morate sami preveriti
Uradnega certifikata za ponudnike DPP še ni, saj Komisija določa pravila za ponudnike v ločenem pravnem aktu, ki pa še ni bil sprejet; do takrat je preverjanje vaša odgovornost. Kaj usklajeni standardi zahtevajo od platforme, prikazuje naš pregled standardov DPP, standard za standardom, kaj pa zahteva register EU, pa naša analiza uredbe o registru.
Šest vprašanj za prvi razgovor
Kdor se prvič odloča za ponudnika storitev DPP, naj začne s temi šestimi vprašanji. V desnem stolpcu je navedeno naše stanje z oznako iz kataloga storitev, tudi tam, kjer je navedeno »Roadmap«:
| Vprašanje ponudniku | Zakaj je to pomembno | Transpareo danes |
|---|---|---|
| Ali lahko vsakdo preveri, da nihče ni naknadno spremenil potnega lista? | Sicer je zaupanje odvisno od ponudnika | Vključeno, brez odprtja računa pri nas |
| Ali bom imel še vedno dostop do svojih potnih listov, če odpovem pogodbo? | Obveznost hrambe velja tudi po izteku pogodbe | Vključno z desetimi leti po izteku pogodbe |
| Ali tiskani kodeksi ostanejo veljavni, če zamenjam ponudnika? | Prodani izdelki nosijo kodeks še več let | Vključeno, z lastno domeno |
| Ali je potrdilo na voljo v jeziku vsake države, v kateri prodajam? | Jezik določa država prodaje | Vključenih je 40 jezikov |
| Ali je varnostna kopija shranjena pri neodvisnem ponudniku storitev? | Zakon to zahteva | Načrt ukrepov: ponudnika storitev si danes izberete sami |
| Ali ponudnik vpiše moje potne liste v register EU? | Vaš potni list mora biti tam vpisan | Načrt ukrepov, vmesnik EU še ni vzpostavljen |
Seznam za preverjanje: 30 vprašanj za vsakega ponudnika
Naš seznam za izbiro ponudnika storitev DPP razvršča 30 meril v pet sklopov: kaj zahteva zakon, kaj omogoča nemoteno delovanje, katere dodatne funkcije so v pomoč, kaj zahtevata varnost in varstvo podatkov ter katera gospodarska vprašanja ostajajo odprta, od podpore do cene.
Transpareo danes izpolnjuje 28 od teh pogojev. Dva še neizpolnjena pogoja se nanašata na register EU: povezavo z njegovim programskim vmesnikom, za katerega Komisija še ni objavila specifikacij, ter vpis v vašem imenu, za katerega še ni določenih pravil. Seznam za preverjanje vzamete s seboj na sestanke kot primerjalni list, pripravljen za tiskanje, pri čemer je stolpec za Transpareo že izpolnjen, dva stolpca pa sta prazna za druge ponudnike.
Katalog storitev: naši odgovori, tudi tisti, ki se začnejo z »Še ne«
Naš katalog storitev za vašo skrbno preverjanje (due diligence) odgovarja na 94 vprašanj, kakršna se pojavljajo v zahtevkih za informacije in razpisih. 83 odgovorov je javno dostopnih, vsak pa se začne z navedbo stanja funkcionalnosti. 75 odgovorov se glasi »Vključeno«. Preostalih osem prav tako jasno navaja, kje storitev ponujamo le na zahtevo, sploh ne ali še ne. Štiri so v načrtu razvoja: varnostna kopija pri neodvisnem ponudniku storitev, povezava z register EU, enotna prijava (Single Sign-on) in preverjena stopnja dostopnosti.
Katalog, v katerem bi bil vsak odgovor »vključen«, bi bilo lažje sestaviti. Želimo, da od nas slišite »še ne«, dovolj zgodaj, da se lahko odločite.
Vsak odgovor se na dan preverjanja preveri glede na kodeks, na katerem temelji, in če se ta kodeks spremeni, ga ponovno preverimo. Enajst odgovorov o arhitekturi, delovanju, ključnih kazalnikih uspešnosti, varnosti in naših načrtih ostaja zaupnih; v celoti so na voljo v različici, ki se odpre po podpisu izjave o zaupnosti.
Od primerjalnega lista do prvega potnega lista
Najbolj prepričljivo ponudnik odgovori na vsako vprašanje s potrdilom, ki ga je že objavil. Vsaka različica potrdila Transpareo je podpisana, vsak bralec pa jo preveri v svojem brskalniku z odprtokodnim Transpareo Time Machine, brez potrebe po odprtju računa pri nas.
Kateri podatki morajo biti navedeni v potnem listu baterije od februarja 2027 naprej, si lahko preberete v našem pregledu obveznih podatkov v potnem listu baterije. Če so podatki na voljo, bodo vaši potni listi objavljeni v nekaj minutah.
Vprašanja v zvezi s tem prispevkom
Kako lahko preverim ponudnika storitev DPP, če še ni certifikata?
Komisija bo pravila za ponudnike določila v delegiranem pravnem aktu, po potrebi skupaj s sistemom certificiranja, vendar ta pravni akt še ni bil sprejet. Do takrat preverite sami: s pomočjo seznama meril, na katera mora odgovoriti vsak ponudnik, in na podlagi podatkov, ki jih ponudniki že danes objavljajo. Naš kontrolni seznam vsebuje 30 vprašanj, primerjalni list pa ima dva prazna stolpca za druge ponudnike.
V kolikšni meri lahko zaupam odgovorom v katalogu storitev?
Vsak odgovor se začne s statusom funkcije, od »Vključeno« do »Ni na voljo«, in je preverjen glede na kodo, na kateri temelji. Če se ta koda spremeni, odgovor ponovno preverimo, katalog pa navaja datum tega preverjanja. Zavezujoče je tisto, kar je določeno v vaši pogodbi z nami; katalog vam vnaprej odkrito prikaže, v kaj se spuščate.
Kaj Transpareo še ne zmore?
Dva od 30 meril sta še odprta, oba se nanašata na register EU, katerega vmesnik in pravila še niso določeni. V katalogu storitev so v zvezi s tem v načrtu predvideni varnostna kopija pri neodvisnem ponudniku storitev, enotna prijava (Single Sign-on) in potrjena stopnja dostopnosti.
Kaj je navedeno v celotni različici kataloga storitev?
Vseh 94 odgovorov, vključno z enajstimi zaupnimi odgovori o arhitekturi, delovanju, ključnih kazalnikih uspešnosti, varnosti in naših načrtih, v obliki tabele in datoteke PDF. Datoteka se odpre takoj, ko sprejmete našo izjavo o zaupnosti, ki jo prejmete po e-pošti prek osebne povezave.
