Zgjedhja e ofruesit të duhur të DPP-së
30 kritere për t'ju ndihmuar të zgjidhni ofruesin e duhur të DPP-së, të organizuara nga detyrimet ligjore, përmes sigurisë, deri te konsideratat ekonomike. Secili përcakton çfarë kërkohet - dhe nëse aktualisht i përmbushim ato kërkesa.
Është e vështirë të krahasosh ofruesit e DPP-së: kërkesat ligjore janë komplekse, dhe gjatë bisedimeve të shitjes pothuajse çdo ofertë duket gjithëpërfshirëse. Kontrolloni këto 30 pika para se t’i besoni një ofruesi. Mund të shkarkoni pyetësorin, të plotësuar me të gjitha informacionet paraprake, si PDF dhe ta printoni. Nëse, në vend që të shikoni pyetje specifike për ofruesin, po kërkoni detyrimet specifike për sektorin tuaj, udhëzuesi referues për sektorin përmban afate kohore, të dhëna të detyrueshme dhe lista kontrolli për çdo sektor.
Kërkohet me ligj
Çfarë kërkon specifikisht BE-ja për pasaportat digjitale të produkteve - pavarësisht ofruesit të zgjedhur.
- përmbushur
Shkëmbimi i të dhënave në një format të hapur, të standardizuar
Të dhënat e pasaportës janë të aksesueshme përmes standardeve të hapura - ato mund të lexohen nga çdo sistem i autorizuar, jo vetëm nga softueri i një ofruesi të vetëm.
Standardi kërkon që pasaportat digjitale të produkteve të jenë të aksesueshme përmes protokolleve të hapura dhe të standardizuara - në mënyrë që autoritetet publike, partnerët dhe sistemet tuaja të mund të lexojnë të dhënat pa qenë të lidhur me softuerin e një ofruesi të caktuar. Një format pronësor do të ishte një silo: pa ofruesin, nuk do të mund të kishit më qasje në të dhënat tuaja. Standardi është botuar në Fletoren Zyrtare të BE-së që nga 15 korriku 2026 (Vendimi i Zbatimit (BE) 2026/1736) dhe kështu mban supozimin e përputhshmërisë me ESPR.
Transpareo ofron të dhënat e kalimit dhe ndërfaqet përmes HTTPS standard në një format të strukturuar, të lexueshëm nga makina - pa softuer të specializuar ose protokolle pronësore. Çdo version i publikuar gjithashtu nënshkruhet digjitalisht, në mënyrë që marrësi jo vetëm të lexojë të dhënat, por edhe të verifikojë që ato mbeten të paprekura. Ajo që shihni në ndërfaqe është e njëjta bazë të dhënash që çdo sistem i autorizuar e merr përmes ndërfaqeve të hapura.
Burimi: EN 18216, Kërkesat për protokollet e shkëmbimit të të dhënave: ‘Protokollet e përcaktuara të shkëmbimit të të dhënave duhet të përdoren për aksesin e standardizuar DPP.’
- përmbushur
Identifikues unik, i bartshëm, që nuk lidhet me një ofrues të caktuar
Identifikuesi i produktit lidhet me produktin, jo me platformën - nëse ndryshoni ofruesin, abonamenti ruan identitetin e tij.
Çdo pasaportë produkti kërkon një identifikues unik që i referohet në mënyrë të përhershme të njëjtit produkt dhe nuk lidhet me asnjë furnizues të caktuar. Nëse një furnizues e lidh identifikuesin me infrastrukturën e vet, do të humbisni identitetin e pasaportave tuaja nëse ndryshoni furnizues - çdo kod i printuar dhe çdo regjistrim do të bëheshin të padobishëm. Standardi është botuar në Fletoren Zyrtare të Bashkimit Evropian që nga 15 korriku 2026.
Transpareo cakton identifikuesin si një GS1 Digital Link duke përdorur GTIN-in tuaj - një standard të hapur industrial që i përket produktit, jo platformës - dhe kontrollon çdo identifikues kundrejt skemave standarde të miratuara. Identiteti i nënshkrimit hostet si një DID:web në domenin tuaj, jo në tonin. Identifikuesi mbetet i vlefshëm edhe nëse një sistem dështon: një adresë rezervë e përhershme vazhdon ta zgjidhë atë, dhe pasja ruan identitetin e saj pavarësisht çdo ndryshimi të ofruesit.
Burimi: EN 18219, Seksioni 4.6.2(3): ‘Identifikuesi unik nuk duhet të çojë në bllokim te furnizuesi.’
- përmbushur
Mbajtës fizik i të dhënave, i lexueshëm në mënyrë të përhershme
Kodi QR në produkt ju çon te Pass në çdo shfletues - pa aplikacion, pa llogari të nevojshme, dhe funksionon në çdo smartphone.
Pasaporta duhet të jetë e aksesueshme përmes një mbartësi të dhënash të lexueshëm nga makina në produkt, të cilin çdokush mund ta aksesojë pa softuer të specializuar - dhe që mbetet i lexueshëm gjatë gjithë jetës së produktit, edhe pas përdorimit dhe riparimit. Një mbajtës të dhënash që kërkon një aplikacion të veçantë ose një llogari përjashton një pjesë të publikut. Standardi është botuar në Fletoren Zyrtare të BE-së që nga 15 korriku 2026.
Transpareo gjeneron një kod QR në përputhje me ISO/IEC 18004, i cili përmban një adresë GS1 Digital Link dhe hap direkt pasaportën në çdo shfletues - pa hyrje, pa shkarkim, në çdo smartphone. Detajet e modelit, serisë dhe artikullit janë tashmë të integruara në adresën e koduar, kështu që një skanim ju çon direkt në nivelin e duhur. Duke qenë se adresa mbetet e qëndrueshme falë një rezolucioni të përhershëm rezervë, një kod i printuar një herë mbetet i vlefshëm për të gjithë ciklin e jetës së produktit.
Burimi: EN 18220, Kërkesat për mbajtësit e të dhënave (Seksioni 5): Simbolet, kodimi, cilësia e shtypjes dhe qëndrueshmëria; mbajtësi i të dhënave duhet të mbetet i lexueshëm edhe pas disa cikleve përdorimi dhe riparimi.
- përmbushur
Ruajtja dhe arkivimi përtej periudhës minimale të ruajtjes
Çdo version i publikuar mbetet i disponueshëm për periudhën e kërkuar nga ligji - përfshirë versionet më të vjetra, jo vetëm atë aktual.
Standardi kërkon që një pasaportë, së bashku me historikun e versioneve të saj, të ruhet për periudhën e përcaktuar me rregullore dhe të mbetet e aksesueshme në formën e saj origjinale. Nëse ruhet vetëm versioni aktual, humbet gjurmueshmëria e informacionit të mëparshëm - megjithatë pikërisht këtë duhet të jetë në gjendje ta demonstrojë një operator biznesi para autoriteteve. Perioda e ruajtjes përcaktohet nga legjislacioni përkatës sektorial; ESPR kërkon që ajo të jetë të paktën jetëgjatësia e pritshme e shërbimit të produktit. Standardi është botuar në Fletoren Zyrtare të BE-së që nga 15 korriku 2026.
Transpareo ruan çdo publikim si një version të ngrirë dhe të nënshkruar në një arkiv të pandryshueshëm, ku askush - as ju, as ne - nuk mund ta ndryshojë ose fshijë më pas. Versione më të vjetra mbeten të aksesueshme pranë asaj aktuale, dhe çdo version mban një vulë kohe dhe një nënshkrim. Kjo e bën të mundur verifikimin, për çdo moment të caktuar, se çfarë tregonte pasaporta në atë kohë.
Burimi: EN 18221: ‘Pasaporta dixhitale e produktit duhet të jetë e disponueshme për përdoruesit e autorizuar gjatë gjithë jetës së saj të shërbimit.’
- përmbushur
API për menaxhimin e ciklit të jetës dhe kërueshmërinë
Një ndërfaqe programimi lexon, krijon dhe kërkon në pasaporta - nuk është thjesht një ndërfaqe web ku klikoni mbi gjëra.
Përveç shfaqjes në shfletues, standardi kërkon një ndërfaqe programimi përmes së cilës pasaportat mund të krijohen, lexohen, përditësohen dhe kërkohen duke përdorur identifikuesit e produkteve. Pa një ndërfaqe të tillë, çdo përpunim me shumicë duhet të kryhet manualisht, dhe sistemet e tjera nuk mund të bëjnë përdorim të automatizuar të bazës së të dhënave të pasaportave. Standardi është botuar në Fletoren Zyrtare të Bashkimit Evropian që nga 15 korriku 2026.
Transpareo mbështet metodat e përshkruara standarde përmes një ndërfaqeje të versionuar dhe të standardizuar: Pasaportat mund të krijohen, lexohen, përditësohen dhe kërkohen faqe për faqe duke përdorur identifikuesit e produktit përmes një procesi të kontrolluar nga programi. Pasaporta e nënshkruar dorëzohet e pandryshuar - ndërfaqja nxjerr saktësisht bajtet e të cilëve nënshkrimi mund të verifikohet nga një verifikues.
Burimi: EN 18222: ndërfaqe e standardizuar e programimit të aplikacioneve (API) për menaxhimin e ciklit të jetës dhe kërueshmërinë e DPP-së, siç kërkohet nga ESPR.
- përmbushur
Modeli i të dhënave ndërveprues
Të dhënat e pasaportës ndjekin një format të standardizuar që sistemet e tjera mund ta lexojnë pa nevojën e riformatimit.
Për të siguruar që pasaportat të jenë të përputhshme nëpër sisteme dhe zinxhirë furnizimi, standardi përcakton një model të përbashkët të të dhënave me përkufizime të standardizuara të fushave. Një model i specifikuar nga një furnizues detyron çdo partner të krijojë përkthimin e vet - dhe çdo përkthim është burim gabimesh. Standardi është botuar në Fletoren Zyrtare të BE-së që nga 15 korriku 2026.
Transpareo bazohet në një shtresë horizontale fjalori me fjalorë specialistikë paralele të njohur (GS1, EPCIS dhe të tjerë) dhe përshkruan çdo pikë të të dhënave me një referencë në fjalorin dhe tipin e të dhënave të saj. Si rezultat, një sistem marrës jo vetëm që mëson se si quhet një fushë, por edhe çfarë do të thotë - pasja mbetet e lexueshme pa nevojën për riformatim.
Burimi: EN 18223: Modeli i përbashkët i të dhënave semantike për ndërveprimin e sistemeve brenda DPP-së.
- përmbushur
Modeli me katër nivele të të drejtave të aksesit
Të dhënat publike, të dhënat e disponueshme me kërkesë, të dhënat e bazuara në interes legjitim dhe të dhënat që mbahen nga autoritetet publike janë të ndara sipas fushave të të dhënave - çdo përdorues mund të shohë se çfarë ka autorizim të aksesojë.
Standardi bën dallimin midis të dhënave publike, të cilave çdokush mund t’u qaset pa u identifikuar, dhe të dhënave të kontrolluara, të cilat janë të aksesueshme vetëm pas autentifikimit dhe në varësi të rolit të përdoruesit - për shembull, për autoritetet publike ose për role të përcaktuara me rregullore. Të drejtat zbatohen për çdo element të të dhënave, dhe çdo akses në të dhënat e kontrolluara regjistrohet në mënyrë që regjistri të mos mund të falsifikohet ose të fshihet. EN 18239 është botuar si Standardi Evropian EN 18239:2026; versioni gjermanik shfaqet si DIN EN 18239:2026-11; ai ende nuk është përmendur në Gazetën Zyrtare të BE-së.
Transpareo menaxhon dukshmërinë si një pronë për çdo fushë të të dhënave, me katër nivele: publik, me kërkesë, interes legjitim dhe autoritetet publike. Të dhënat publike dhe të dhënat e disponueshme me kërkesë ofrohen pa autentifikim. Të dhënat që i nënshtrohen interesit të ligjshëm janë të disponueshme vetëm për përdoruesit që janë të kyçur dhe i përkasin një grupi aksesimi të autorizuar nga lëshuesi i të dhënave; të dhënat për autoritetet publike ofrohen vetëm përmes një ndërfaqeje të dedikuar për autoritetet publike, e cila është vetëm për lexim. Kështu, dy metodat e aksesit të përcaktuara në standard - publik pa regjistrim dhe akses i bazuar në role - janë inkorporuar në arkitekturë. Regjistri i aksesit është zbatuar pjesërisht: çdo rast aksesimi nga një autoritet publik regjistrohet veçmas, dhe çdo marrje të dhënash përmes një çelësi API regjistrohet si numër orar; megjithatë, leximi i të dhënave bazuar në interes legjitim nga një përdorues i kyçur nuk regjistrohet, dhe regjistri nuk është i mbrojtur nga manipulimi.
Burimi: EN 18239:2026, Seksionet 5.2 dhe 6.2: Të dhënat publike DPP mund të lexohen pa autentifikim; të dhënat e kontrolluara janë të aksesueshme vetëm përmes aksesit të autentifikuar, të bazuar në role, dhe çdo rast i aksesit regjistrohet.
- përmbushur
Vërtetueshmëria e të dhënave, autentikësia dhe integriteti
Çdo version është nënshkruar dyfish dhe mund të verifikohet në shfletues - pa pasur nevojë të na besoni, vetëm bazuar në të dhëna.
Standardi kërkon që të verifikohet autenticiteti dhe integriteti i një pasaporte dhe që kjo verifikim të jetë i mundur lirshëm dhe pa kufizime. Besueshmëria nuk duhet të varet nga ekzistenca e vazhdueshme e ofruesit, por duhet të lidhet me vetë regjistrin e të dhënave - përndryshe, çdo pasaportë do të ishte po aq e besueshme sa kompania që aktualisht e hoston atë. EN 18246 është botuar si Standardi Evropian EN 18246:2026; versioni gjermanik shfaqet si DIN EN 18246:2026-11; ende nuk është cituar në Gazetën Zyrtare të Bashkimit Evropian.
Transpareo nënshkruan çdo version të botuar me dy çelësa të pavarur (emetuesi dhe Transpareo) dhe i lidh versionet njëra pas tjetrës në zinxhirin e blloqeve ( Transpareo Proofchain ) përmes hash-it të tyre, duke siguruar që historia nuk mund të ndryshohet pa u zbuluar. Një renderues me burim të hapur verifikon të dyja firmat drejtpërdrejt në shfletues, pa kontaktuar asnjë nga serverët tanë - prandaj prova e nënshkruar dhe vetëverifikuese e kërkuar tashmë është në vend. Provenienca e çelësave është zbatuar pjesërisht: standardi kërkon që çdo person që furnizon të dhëna të ketë një certifikatë të lëshuar pas një procesi verifikimi të identitetit; çelësat tanë lëshues janë të hostuar në domenin e lëshuesit pa një certifikatë të tillë.
Burimi: EN 18246:2026, Seksioni 4.7: Duhet të jetë e mundur të verifikohet autenticiteti dhe integriteti i të dhënave DPP pa pagesë dhe duke përdorur metoda të ndërveprueshme.
- hap
Lidhje për regjistrin e Komisionit Evropian
Regjistrimi, duke përfshirë provën zyrtare përmes ndërfaqes së programimit të regjistrit të BE-së. Regjistri është operativ, por specifikimet teknike për ndërfaqen ende nuk janë publikuar; asnjë ofrues nuk mund t’i përmbushë këto kërkesa në këtë moment.
Çdo pasaportë që i nënshtrohet regjistrimit duhet të regjistrohet në regjistrin qendror të BE-së, i cili i cakton një ID të përhershme regjistrimi dhe lëshon një certifikatë zyrtare të regjistrimit me kërkesë. Regjistri është operativ që nga 20 korriku 2026. Aktualisht, operatorët ekonomikë kryejnë vetë regjistrimin, ose përmes formularit online të regjistrit, ose duke dorëzuar një skedar që përmban deri në 100 pasaporta. Rregullorja parashikon gjithashtu një ndërfaqe programimi, për të cilën Komisioni ende nuk ka publikuar specifikimet teknike. Për më tepër, sipas manualit të përdoruesit të regjistrit, ende nuk është e mundur të regjistrohet me sukses një pasaportë sepse përkufizimet e të dhënave për grupin e parë të produkteve - bateritë - ende mungojnë. Si pasojë, aktualisht asnjë furnizues nuk mund të demonstrojë se është i lidhur me sistemin; nëse një furnizues pretendon të kundërtën, duhet të kërkoni sqarime.
Transpareo ka përgatitur integrimin sa më shumë që ka qenë e mundur pa specifikimet teknike: ID-ja e regjistrimit, prova e regjistrimit, hash-i i versionit dhe adresa e çdo versioni janë tashmë të vendosura në modelin e të dhënave. Ne presim që regjistrimi përmes ndërfaqes të jetë i mundur sapo Komisioni ta ketë dokumentuar atë; për këtë nuk do t’ju duhet të modifikoni pasaportat tuaja. Deri atëherë, ky problem mbetet i pazgjidhur.
Burimi: Rregullorja Zbatuese e Regjistrit të Prokurorit të Posaçëm (BE) 2026/1778, Neni 3(a) dhe (b) dhe Neni 8(6) (regjistrimi përmes ndërfaqes në internet ose ndërfaqes së programimit); Udhëzuesi i Përdoruesit për Regjistrin e Operatorëve Ekonomikë, Versioni 1.03 (Shtator 2026), Kapitulli 6.2.1 (regjistrimi aktualisht i pamundur).
- përmbushur
Ruajtja e të dhënave të regjistrimit përtej periudhës ligjore
Transpareo Vault është një arkiv i pandryshueshëm dhjetëvjeçar - as prodhuesi, as Transpareo nuk mund të bëjnë asnjë ndryshim të mëvonshëm në një version.
Regjistri i BE-së ruan të dhënat e regjistrimit të pasaportës për dhjetë vjet nga data e regjistrimit, përveç nëse ligji i BE-së përcakton një periudhë tjetër, në të cilin rast të dhënat ruhen për aq kohë sa pasaporta duhet të mbetet e disponueshme. Vetë pasaporta duhet të mbetet e disponueshme edhe në rast të paaftësisë pagimore ose ndërprerjes së aktivitetit të prodhuesit. Kjo detyrim prandaj zgjat më gjatë se kontrata juaj me ofruesin dhe vetë ofruesi.
Për këtë qëllim, Transpareo mban një arkiv të pandryshueshëm në të cilin, sapo të regjistrohet një version, askush më pas nuk mund ta ndryshojë ose fshijë - as prodhuesi, as ne. Arkivi aktivizohet automatikisht me regjistrimin në BE. Vetë Transpareo është gjithashtu projektuar për afat të gjatë: 51 për qind e kapitalit aksionar të Transpareo AG mbahet nga Fondacioni jofitimprurës Transpareo në Zug, Zvicër, i cili i nënshtrohet Autoritetit Mbikëqyrës Federal të Fondacioneve të Zvicrës. Një fondacion nuk mund të disponon asetet e tij, kështu që pjesa më e madhe e aksioneve të kompanisë nuk mund të ndryshojë kurrë pronar, dhe qasja afatgjatë në pasaportat tuaja është strukturisht e garantuar.
Burimi: Rregullorja e Zbatimit e Regjistrit DPP, Neni 10(3) (ruajtja për dhjetë vjet); Neni 11(e) i ESPR (disponueshmëria pas paaftësisë pagimore).
- përmbushur
Të dhënat e produktit në gjuhët e çdo tregu të synuar
Informacioni i detyrueshëm shfaqet në gjuhën e përcaktuar nga çdo vend ku produkti shitet; në rastin e shpërndarjes në të gjithë BE-në, kjo përfshin shumë nga 24 gjuhët zyrtare.
Udhëzimet e përdorimit dhe informacioni i sigurisë për një bateri, së bashku me të dhënat e kontaktit, duhet të sigurohen në një gjuhë që përdoruesit përfundimtarë mund ta kuptojnë lehtësisht dhe që përcaktohet nga Shteti Anëtar në të cilin bateria vendoset në treg - jo vetëm në gjuhën e zyrës së regjistruar të prodhuesit. Ata që furnizojnë vetëm tregun e tyre të brendshëm nuk e përmbushin këtë detyrim për të gjitha tregjet e tjera të synuara.
Transpareo mban çdo pasaportë në gjuhë të shumta dhe ofron përmbajtjen e detyrueshme në të gjitha 24 gjuhët zyrtare të BE-së. Ju futni përmbajtjen një herë; versionet gjuhësore gjenerohen automatikisht, pa pasur nevojë të paguani shtesë për çdo gjuhë apo të mbani pasaporta të veçanta. Prandaj, pasaporta është e lexueshme dhe në përputhje me rregulloret në çdo treg të synuar.
Burimi: Rregullorja për bateritë (BE) 2023/1542, Neni 38(1)(a) dhe (7): udhëzime për përdorim, informacion sigurie dhe të dhëna kontakti në një gjuhë të përcaktuar nga Shteti Anëtar në të cilin vendoset bateria në treg.
I dobishëm për drejtimin e një baze të dhënash DPP
Nuk kërkohet me ligj kudo, por është thelbësore për funksionimin e sistemit në jetën e përditshme.
- përmbushur
Gjuhët jashtë BE-së
16 gjuhë shtesë përveç 24 gjuhëve zyrtare të BE-së - gjithsej 40 - për tregjet e synuara jashtë BE-së.
Përtej kërkesës ligjore, është e dobishme që një pasaportë të mbulojë edhe gjuhë jashtë BE-së - për tregjet e eksportit, partnerët ndërkombëtarë tregtarë dhe konsumatorët që nuk flasin një gjuhë zyrtare të Bashkimit.
Transpareo mban gjithsej 40 versione gjuhësh, duke përfshirë 24 gjuhët zyrtare të BE-së. Ju futni përmbajtjen një herë dhe e nxirrni në çdo gjuhë që ju nevojitet, pa paguar shtesë për gjuhë. Ndërfaqja në të cilën menaxhoni pasaportat tuaja (Menaxheri i Aplikacioneve) është gjithashtu e përkthyer në të gjitha 40 gjuhët, dhe mund të futni informacion në cilëndo nga gjuhët e disponueshme.
- përmbushur
Versioni & Historia e Ndryshimeve
Çdo ndryshim krijon një version të ri, të gjurmueshëm, të plotë me datën dhe autorin - gjatë gjithë ciklit të jetës së produktit.
Një pasaportë ndryshon gjatë ciklit të jetës së produktit; pa një histori të plotë të versioneve, nuk është e mundur të verifikohet më vonë se cili version ishte i vlefshëm në çdo kohë. Prandaj, standardi kërkon që të gjitha ndryshimet në pasaportë të arkivohen.
Transpareo ngrin çdo publikim si një version të veçantë, të nënshkruar, dhe regjistron se kush e gjeneroi, kur dhe cilat fusha u modifikuan. Kjo siguron që çdo informacion të mbetet i verifikueshëm në retrospektivë, dhe çdo korrigjim i mëvonshëm nuk e mbishkruan historinë, por e vazhdon atë.
Burimi: EN 18221: ‘Të gjitha ndryshimet në Pasaportën Dixhitale të Produktit duhet të arkivohen.’
- përmbushur
Linjë prodhimi me vëllim të lartë dhe të shkallëzueshme për familje produktesh
Ngarkoni të dhënat e produktit përmes Excel ose CSV dhe i lidhni me fushat e kërkuara - një API masive është gjithashtu në dispozicion për vëllime të mëdha.
Nëse mbani në stok një numër të madh produktesh të ngjashme, nuk mund të krijoni çdo regjistër produkti manualisht një nga një; një sistem i zbatueshëm duhet të ketë një mënyrë për të përfshirë tërë familjet e produkteve njëherësh.
Transpareo ju lejon të ngarkoni të dhënat e produkteve përmes Excel ose CSV dhe t’i lidhni me fushat e kërkuara; për vëllime shumë të mëdha, është gjithashtu në dispozicion një API masive, e cila krijon hyrjet e produkteve në mënyrë programatike. Kjo do të thotë se sistemi mund të shkallëzohet nga një duzinë deri në dhjetëra mijëra hyrje produktesh.
- përmbushur
Menaxhimi i të drejtave të brendshme bazuar në role
Ekzistojnë rregulla të qarta që përcaktojnë se kush brenda kompanisë është i autorizuar të mirëmbajë ose të ndajë të dhëna të caktuara - duke përfshirë akses të jashtëm, të kufizuar rreptësisht dhe të përkohshëm.
Nuk duhet t’u lejohet të gjithëve në kompani të redaktojnë ose të miratojnë çdo hyrje në pasaportë; standardi kërkon kontroll të bazuar në role të aksesit me regjistrimin e ngjarjeve të aksesit.
Transpareo cakton të drejta për çdo rol dhe grup përdoruesish dhe regjistron çdo ndryshim. Edhe palët e jashtme, si punishtet e riparimit ose riciklistët, u jepet vetëm qasje rreptësisht e kufizuar dhe me kohë të caktuar; autoritetet publike hyjnë në sistem përmes një ndërfaqeje të veçantë vetëm për lexim, e cila regjistron çdo akses në regjistrin e auditimit. Ju mund të specifikoni se kush rishikon dhe miraton një publikim, dhe në çfarë rendi, në ‘ Transpareo Flow ‘.
Burimi: EN 18239:2026, Seksioni 5.2: Kush është i autorizuar të lexojë ose të menaxhojë të dhënat e kontrolluara DPP varet nga roli i tyre; të gjitha qasjet dhe ndryshimet në role, të drejta dhe të dhëna të kontrolluara regjistrohen.
- përmbushur
Ruajtja pas përfundimit të kontratës
Nëse anuloni abonimin tuaj, pasaportat tuaja të publikuara do të mbeten të aksesueshme në arkivin e pandryshueshëm dhjetëvjeçar.
Obligimi i ruajtjes nuk përfundon me kontratën: një leje e regjistruar duhet të mbetet në fuqi edhe pas periudhës ligjore, edhe nëse largoheni nga ofruesi. Një ofrues që çaktivizon lejet pas përfundimit të kontratës ju lë me një problem përputhshmërie.
Transpareo e menaxhon këtë përmes të njëjtit arkiv të pandryshueshëm dhjetëvjeçar si të dhënat e regjistrimit - pas përfundimit, një adresë e përhershme rezervë vazhdon të dërgojë kalimet, dhe ndërfaqja rregullatore rikthen të njëjtin regjistër të të dhënave nga arkiva paskontraktuale. Kodet QR që tashmë janë shtypur mbeten të vlefshme.
Burimi: EN 18221: Versione arkivi ruhen gjithashtu tek ofruesi i shërbimit të kopjeve rezervë.
- përmbushur
Nënshkrimi duke përdorur një çelës kriptografik privat
Sillni çelësin tuaj: Ju mbani vetë çelësin privat; ne thjesht shtojmë një nënshkrim të pavarur.
Kushdo që mban çelësin privat të nënshkrimit mund të gjenerojë pasaporta në emër të lëshuesit; për këtë arsye është më e sigurt që lëshuesi ta mbajë vetë këtë çelës, në vend që ta besojë tek ofruesi.
Me ‘Bring Your Own Key’, kompania juaj operon pikën e vet të nënshkrimit - Transpareo kurrë nuk mban çelësin privat dhe thjesht shton një nënshkrim të pavarur. Kjo do të thotë se çdo version mban dy nënshkrime të pavarura, dhe nënshkrimi i lëshuesit tuaj është një që Transpareo vetë nuk mund ta gjenerojë.
- përmbushur
Identiteti i ekspozuesit i pavarur nga platforma
Identiteti juaj si ekspozues hoston DID:web në domenin tuaj, jo në tonin - ndryshimi i ofruesve përfshin një migrim DNS.
Që një verifikues të gjejë çelësat tuaj publikë, pasja kërkon një identitet lëshues të publikuar. Nëse ky ruhet në domenin e ofruesit, ju lidh me atë ofrues: ndryshimi i ofruesve do të pavleftojë çdo kod që është shtypur tashmë.
Transpareo boton identitetin tuaj si DID:web në domenin tuaj, jo në tonin - kjo do të thotë se ndryshimi i ofruesve është thjesht çështje e ndryshimit të cilësimeve DNS, dhe çdo kod që është shtypur tashmë, së bashku me verifikimin e tyre, mbetet i vlefshëm. Për më tepër, ne pasqyrojmë çdo çelës publik në një adresë të përhershme në kohën e publikimit, në mënyrë që çdo version të mbetet i verifikueshëm, edhe nëse hosti origjinal zhduket.
Burimi: EN 18219, Seksioni 4.2.2 (Persistenca): Identifikuesit mbeten të vlefshëm gjatë gjithë ciklit të tyre të jetës; domenet e internetit janë të transferueshme ose mund të ridrejtohen.
- përmbushur
Verifikueshmëria nga palët e treta, plotësisht pa përfshirjen e ofruesit
Transpareo Time Machine -ja me burim të hapur verifikon hash-et dhe firmat në shfletues - pa kontaktuar asnjë nga serverët tanë.
Testi kryesor i besimit është nëse një palë e tretë mund të verifikojë pasaportën pa u mbështetur në infrastrukturën e ofruesit. Standardi kërkon që verifikuesi të jetë në gjendje të kontrollojë vlefshmërinë dhe integritetin e pasaportës pa pagesë dhe pa kufizime.
Për këtë qëllim, Transpareo boton një renderues me burim të hapur që ngarkon bajtet e një versioni nga çdo burim, ricalulon hash-in dhe verifikon të dyja firmat kundrejt çelësave publikë të specifikuar në pass - pa hyrje, pa nevojë të na telefononi dhe pa varësi nga një platformë në funksion. Çdokush që është skeptik mund të lexojë kodin burimor.
Burimi: EN 18246:2026, Seksioni 4.7: Verifikimi i vlefshmërisë dhe integritetit të të dhënave DPP është falas dhe pa kufizime për verifikuesin.
Karakteristika shtesë të dëshirueshme
Çfarë mund të bëjë sistemi nëse dëshironi të përdorni të dhënat që keni futur jashtë DPP-së.
- përmbushur
Ndryshimi i ofruesve pa humbur asnjë të dhënë
Kur ndryshoni ofruesin, merrni me vete të gjithë portofolin tuaj të pasaportave në formate të hapura - të nënshkruara dhe të vetëverifikueshme; në fund të kontratës, pasaportat e detyrueshme mbeten të aksesueshme në një arkiv të pandryshueshëm dhjetëvjeçar, pa asnjë humbje të të dhënave.
Një ofrues që e bën të vështirë ndryshimin ju mban të kapur me të dhënat tuaja - dhe ajo që ndodh me këto të dhëna në fund të kontratës përcakton nëse jeni të lirë të ndryshoni. Prandaj, standardi kërkon që të dhënat të jenë të transferueshme përmes një rrjeti të hapur, të ndërveprueshëm, pa qenë të lidhura me një ofrues të caktuar.
Transpareo ruan artefaktet rregullatore të kalimit në një zonë të hapur, të pasqyrueshme publikisht që nga fillimi: një sinkronizim i thjeshtë gjeneron një kopje të plotë, të nënshkruar që verifikon veten kundrejt çelësave të publikuar, pa asnjë veprim të kërkuar nga ana jonë. Ne ju ofrojmë arkivin e plotë të ngjarjeve juve ose ofruesit tuaj të ri përmes një lidhjeje të nënshkruar për shkarkim me kohë të kufizuar, dhe katalogun e produkteve burimore gjithashtu në formatet JSON-LD dhe CSV. Në fund të kontratës, regjistrimet e detyrueshme të regjistruara mbeten të aksesueshme përmes arkivit të pandryshueshëm dhjetëvjeçar: Pasqyra publike dhe arkiva mbeten të sinkronizuara dhe ofrojnë të njëjtin grup të dhënash; kodet QR që tashmë janë shtypur do të vazhdojnë të funksionojnë përmes adresës së përhershme rezervë, dhe referenca e regjistrit do të tregojë adresën e re. Në këtë mënyrë, kontrata përfundon pa asnjë humbje të dhënash dhe pa shkelur kërkesat ligjore për ruajtje.
Burimi: EN 18216: Të dhënat duhet të jenë ‘të transferueshme përmes një rrjeti të hapur, të ndërveprueshëm pa qenë të lidhura me një ofrues të caktuar’.
- përmbushur
Integrimi me sistemet ekzistuese në vend të krijimit të silove të të dhënave
Transpareo Connect integron Pass me sistemet tuaja përmes webhooks të nënshkruara dhe një API-je për përpunim masiv - nuk ka asnjë lidhës të gatshëm për një sistem ERP të caktuar.
Një kalim që ekziston vetëm brenda ndërfaqes së ofruesit bëhet një silo të dhënash i veçuar nga sistemet tuaja të tjera - që do të thotë se çdo ndryshim duhet të përditësohet në të dy vendet.
Transpareo raporton ngjarje përmes webhook-eve të nënshkruara dhe lejon importimin dhe eksportimin e të dhënave përmes një API-je për import/eksport në masë, duke ju mundësuar të integroni Pass-in në peizazhin tuaj të sistemeve. Ne qëllimisht nuk ofrojmë një lidhës të gatshëm për një sistem ERP të caktuar - ndërfaqet e hapura dhe të nënshkruara janë të përputhshme me çdo sistem, pa favorizuar njërin mbi tjetrin.
- përmbushur
Importimi dhe eksportimi në grup përtej kërkesave bazë të BE-së
Sasi më të mëdha të dhënash mund të transferohen në të dy drejtimet - jo vetëm fushat e detyrueshme.
Çdokush që dëshiron të përdorë të dhënat e regjistruara jashtë pasaportës do të ketë nevojë për funksione importimi dhe eksporti për më shumë se vetëm fushat e detyrueshme të kërkuara nga ligji.
Transpareo pranon vëllime të mëdha të dhënash përmes Excel, CSV dhe Bulk API, dhe i nxjerr në të njëjtin format. Kjo do të thotë se sistemi jo vetëm që ju ndihmon të përmbushni kërkesat e BE-së, por gjithashtu mbështet menaxhimin tuaj të të dhënave.
Siguria dhe mbrojtja e të dhënave
Siguria e ndërmarrjes dhe përputhshmëria me GDPR dhe NIS 2 - tejkalimi i kërkesave të DPP-së.
- përmbushur
Të ndash bazën e të dhënave dhe çelësin e saj
Të dhënat tuaja ruhen në një bazë të veçantë të dhënash, dhe çdo të dhënë të ndjeshme brenda saj e kripton një çelës unik i veçantë për hapësirën tuaj të punës.
Në një bazë të përbashkët të dhënash, të dhënat tuaja janë të lidhura me ato të klientëve të tjerë; një ndarje e qartë dhe e verifikueshme bëhet praktikisht e pamundur - dhe e drejta për fshirje sipas GDPR-së është e vështirë për t’u vërtetuar.
Tek Transpareo, çdo klient ruhet në bazën e vet të të dhënave, dhe ne ruajmë të dhënat e ndjeshme brenda saj në formë të enkriptuar, duke përdorur një çelës unik për çdo hapësirë pune. Kjo plotëson të drejtën për fshirje përmes fshirjes së verifikueshme; hostimi bazohet në Gjermani, dhe Marrëveshja për Përpunimin e të Dhënave (DPA) është përfshirë.
Burimi: Rregullorja GDPR, neni 17(1) (e drejta për fshirje), zbatuar përmes një baze të veçantë të të dhënave, një çelësi unik dhe fshirjes së verifikueshme.
- përmbushur
Shifrimi dhe kopjet rezervë
TLS për të gjitha lidhjet, ruajtje e kriptuar e të dhënave të ndjeshme në bazën e të dhënave, dhe kopje rezervë të kriptuara.
Një ofrues duhet të mbrojë të dhënat gjatë transmetimit dhe kur janë të ruajtura, si dhe t’i sigurojë kundër humbjes; GDPR kërkon që të merren masa të përshtatshme për këtë qëllim, duke marrë parasysh gjendjen e artit, përfshirë, kur është e përshtatshme, enkriptimin dhe rikuperimin e shpejtë pas një incidenti.
Transpareo enkripton të gjitha lidhjet duke përdorur TLS dhe ruan të dhënat e ndjeshme në formë të enkriptuar në bazën e të dhënave. Kopjet rezervë enkriptohen, krijohen çdo katër orë dhe ruhen veçmas nga serverët.
Burimi: Rregullorja GDPR , neni 32(1) (siguria e përpunimit): TLS, ruajtje e koduar e të dhënave të ndjeshme dhe kopje rezervë të kriptuara.
- përmbushur
Regjistri i Ngjarjeve të Sigurisë
Përpjekjet e hyrjes, sfidat e MFA-së dhe aktivitetet e çelësit të API-së regjistrohen dhe ruhen për një vit.
Ngjarjet që lidhen me sigurinë duhet të jenë të gjurmueshme - kush u kyç, kur dhe si u përdorën çelësat. Direktiva NIS 2 rendit menaxhimin e incidenteve të sigurisë si një nga masat minimale që Shtetet Anëtare kërkojnë nga operatorët thelbësorë dhe të rëndësishëm, dhe një incident mund të hetohet siç duhet vetëm nëse ngjarjet paraprake janë regjistruar.
Transpareo mban një regjistër të ngjarjeve të sigurisë për përpjekjet e hyrjes, sfidat e MFA-së dhe aktivitetin e çelësave të API-së, dhe e ruan atë për një vit. Ky periudhë njëvjeçare është një kusht i vendosur prej nesh.
Burimi: Direktiva NIS 2, Neni 21(2)(b) (menaxhimi i incidenteve të sigurisë); Transpareo specifikon se regjistrimet duhet të ruhen për një vit.
- përmbushur
Autentifikimi me shumë faktorë
Një aplikacion autentifikues, fjalëkalim i sigurt ose çelës harduerik për të gjithë përdoruesit, me kode rezervë në rast humbjeje.
Një fjalëkalim i vetëm ofron vetëm mbrojtje të dobët për aksesin; Direktiva NIS 2 përfshin konceptet e kontrollit të aksesit dhe zgjidhjet e autentifikimit me shumë faktorë ndër masat minimale që Shtetet Anëtare janë të detyruara t’i vendosin operatorëve të infrastrukturës thelbësore dhe kritike.
Transpareo ofron autentifikim me shumë faktorë për të gjithë përdoruesit e Menaxherit të Aplikacionit - përmes një aplikacioni autentifikues, fjalëkalimi ose çelësi harduerik - duke përfshirë kode rezervë në rast humbjeje. Ju mund të aktivizoni autentifikimin me shumë faktorë të detyrueshëm për llogarinë tuaj.
Burimi: Direktiva NIS 2, Neni 21(2)(i) dhe (j) (kontrolli i aksesit dhe autentifikimi me shumë faktorë).
- përmbushur
Hosting i certifikuar sipas ISO 27001 në Gjermani
Serverë në Gjermani me masa të rrepta fizike dhe organizative të sigurisë.
Vendndodhja e serverëve dhe masat e sigurisë në qendrën e të dhënave përcaktojnë sigurinë fizike të të dhënave tuaja - dhe ligjin që i nënshtrohet.
Transpareo hoston të dhënat e saj në serverë të certifikuar sipas ISO 27001 në Gjermani, me masa të rrepta fizike dhe organizative. Për më tepër, fakti që serverët ndodhen në Gjermani do të thotë që të dhënat tuaja i nënshtrohen plotësisht ligjit evropian.
Burimi: ISO/IEC 27001 (Menaxhimi i Sigurisë së Informacionit), qendër të dhënash e certifikuar sipas ISO/IEC 27001 në Gjermani.
Çështje ekonomike dhe organizative
Kostoja e punës së përbashkët ditë pas dite - në aspektin e parave dhe përpjekjes personale.
- hap
A e menaxhon ofruesi regjistrimin në BE në emër tuaj?
Aktualisht, bizneset janë të detyruara të regjistrohen vetë në regjistër; regjistri ende nuk ofron akses për ofruesit e shërbimeve. Ne presim që kjo të bëhet e mundur në të ardhmen, në atë moment ne do të menaxhojmë procesin e regjistrimit, përfshirë marrjen e certifikatës zyrtare, në emër tuaj.
Regjistrimi në regjistrin e BE-së, përfshirë marrjen e certifikatës zyrtare, është një detyrë e përsëritur që ofruesi i shërbimit mund ta kryejë në emër tuaj. Rregullorja e Regjistrit lejon vetëm një palë të tretë të regjistrohet në emër të një biznesi kur e parashikon ligji i BE-së, dhe përgjegjësia ligjore mbetet tek operatori i biznesit edhe në këto raste. Aktualisht, operatori i biznesit kryen vetë regjistrimin.
Parashikojmë që ofruesit e shërbimeve në të ardhmen do të jenë në gjendje të kryejnë regjistrimin në emrin tuaj. Në atë rast, Transpareo do ta menaxhojë atë për ju - ju mbeteni operatori ekonomik me përgjegjësi ligjore, por nuk mbani barrën operative. Deri atëherë, Transpareo do të përgatisë informacionin e nevojshëm për regjistrimin.
Burimi: Rregullorja e Zbatimit e Regjistrit DPP (BE) 2026/1778, Neni 8(2) dhe Neni 19(4): Një palë e tretë duhet të kryejë regjistrimin vetëm në emër të një pale tjetër kur kërkohet nga ligji i Bashkimit; përgjegjësia mbetet tek operatori ekonomik.
- përmbushur
Udhëzime të qarta mbi ngarkesën e punës së mbështetjes dhe kostot e mbështetjes
Mbështetja përfshihet në çmimin e Transpareo - pa kontratë të veçantë mbështetëse, pa kosto shtesë.
Disa ofrues ndajnë përdorimin nga mbështetja dhe tarifojnë ndihmën veç e veç; në fund të fundit, kjo e bën të vështirë parashikimin e kostos së partneritetit.
Tek Transpareo, mbështetja përfshihet në paketë - pa kontratë të veçantë mbështetëse, pa orë shtesë të faturuara sipas kohës dhe materialeve. Çfarëdo mbështetjeje që ju nevojitet është tashmë e përfshirë në çmimin e caktuar.
- përmbushur
Strukturë çmimesh transparente
Katër plane publike të çmimeve për t’iu përshtatur bizneseve të çdo madhësie, një periudhë prove falas dhe mundësia për të anuluar në çdo kohë - pa asnjë kosto të fshehtë shtesë për gjuhë, produkt ose thirrje API.
Një strukturë çmimesh që bëhet e dukshme vetëm gjatë prezantimit të shitjes, ose që faturohet me prapambetje për çdo gjuhë, produkt dhe thirrje API, e bën të vështirë parashikimin e kostove reale.
Transpareo boton hapur katër plane çmimesh për çdo madhësi kompanie në faqen e saj të internetit, me një periudhë prove falas dhe mundësinë për t’i anuluar në çdo kohë. Nuk ka kosto shtesë të fshehura për gjuhë, produkt ose thirrje API - çmimi i shfaqur është çmimi që paguani.
Krahaso dy ofrues përkrah njëri-tjetrit
Kjo faqe është gjithashtu e disponueshme si një fletë krahasimi e gatshme për shtyp (PDF): ajo përmban të njëjtat kritere, me kolonën ‘Transpareo’ tashmë të plotësuar dhe dy kolona bosh për t’i plotësuar. Merreni me vete në takimin tuaj të ardhshëm me një ofrues.