30 kritere, që variojnë nga detyrimet ligjore, përmes sigurisë, deri te konsideratat ekonomike. Secili prej tyre përcakton se çfarë kërkohet - dhe nëse aktualisht i përmbushim ato kërkesa.
Është e vështirë të krahasosh ofruesit e DPP-së: kërkesat ligjore janë komplekse, dhe gjatë bisedimeve të shitjes pothuajse çdo ofertë duket gjithëpërfshirëse. Kontrolloni këto 30 pika para se t’i besoni një ofruesi. Mund të shkarkoni pyetësorin, të plotësuar me të gjitha informacionet sfondi, si PDF dhe ta printoni.
Çfarë kërkon specifikisht BE-ja për pasaportat digjitale të produkteve - pavarësisht ofruesit të zgjedhur.
Shkëmbimi i të dhënave në një format të hapur, të standardizuar
Të dhënat e pasaportës janë të aksesueshme përmes standardeve të hapura - ato mund të lexohen nga çdo sistem i autorizuar, jo vetëm nga softueri i një ofruesi të vetëm.
Standardi kërkon që pasaportat digjitale të produkteve të jenë të aksesueshme përmes protokolleve të hapura dhe të standardizuara - në mënyrë që autoritetet publike, partnerët dhe sistemet tuaja të mund të lexojnë të dhënat pa qenë të lidhur me softuerin e një ofruesi të caktuar. Një format pronësor do të ishte një silo informacioni: pa ofruesin, nuk do të mund të kishit më qasje në të dhënat tuaja. Standardi është botuar në Gazetën Zyrtare të BE-së që nga 15 korriku 2026 (Vendimi i Zbatimit (BE) 2026/1736) dhe prandaj supozohet të jetë në përputhje me ESPR.
Transpareo ofron të dhënat e kalimit dhe ndërfaqet përmes HTTPS standard në një format të strukturuar, të lexueshëm nga makina - pa softuer të specializuar ose protokolle pronësore. Çdo version i publikuar gjithashtu nënshkruhet digjitalisht, në mënyrë që marrësi jo vetëm të lexojë të dhënat, por edhe të verifikojë që ato mbeten të paprekura. Ajo që shihni në ndërfaqe është e njëjta bazë të dhënash që çdo sistem i autorizuar e merr përmes ndërfaqeve të hapura.
Burimi: EN 18216, Kërkesat për protokollet e shkëmbimit të të dhënave: 'Protokollet e përcaktuara të shkëmbimit të të dhënave duhet të përdoren për aksesin e standardizuar DPP.'
Identifikues unik, i bartshëm, që nuk lidhet me një ofrues të caktuar
Identifikuesi i produktit lidhet me produktin, jo me platformën - nëse ndryshoni ofruesin, abonamenti ruan identitetin e tij.
Çdo pasaportë produkti kërkon një identifikues unik që i referohet në mënyrë të përhershme të njëjtit produkt dhe nuk lidhet me asnjë furnizues të caktuar. Nëse një furnizues e lidh identifikuesin me infrastrukturën e vet, do të humbisni identitetin e pasaportave tuaja nëse ndryshoni furnizues - çdo kod i printuar dhe çdo regjistrim do të bëheshin të padobishëm. Standardi është botuar në Fletoren Zyrtare të Bashkimit Evropian që nga 15 korriku 2026.
Transpareo cakton identifikuesin si një GS1 Digital Link duke përdorur GTIN-in tuaj - një standard të hapur industrial që i përket produktit, jo platformës - dhe kontrollon çdo identifikues kundrejt skemave standarde të miratuara. Identiteti i nënshkrimit hostet si një DID:web në domenin tuaj, jo në tonin. Identifikuesi mbetet i vlefshëm edhe nëse një sistem dështon: një adresë rezervë e përhershme vazhdon ta zgjidhë atë, dhe pasja ruan identitetin e saj pavarësisht çdo ndryshimi të ofruesit.
Burimi: EN 18219, Seksioni 4.6.2(3): 'Identifikuesi unik nuk duhet të çojë në bllokim te furnizuesi.'
Mbajtës fizik i të dhënave, i lexueshëm në mënyrë të përhershme
Kodi QR në produkt ju çon te Pass në çdo shfletues - pa aplikacion, pa llogari të nevojshme, dhe funksionon në çdo smartphone.
Pasaporta duhet të jetë e aksesueshme përmes një mbartësi të dhënash të lexueshëm nga makina në produkt, të cilin çdokush mund ta aksesojë pa softuer të specializuar - dhe që mbetet i lexueshëm gjatë gjithë jetës së produktit, edhe pas përdorimit dhe riparimit. Një mbajtës të dhënash që kërkon një aplikacion të veçantë ose një llogari përjashton një pjesë të publikut. Standardi është botuar në Fletoren Zyrtare të BE-së që nga 15 korriku 2026.
Transpareo gjeneron një kod QR në përputhje me ISO/IEC 18004, i cili përmban një adresë GS1 Digital Link dhe hap direkt pasaportën në çdo shfletues - pa hyrje, pa shkarkim, në çdo smartphone. Detajet e modelit, serisë dhe artikullit janë tashmë të integruara në adresën e koduar, kështu që një skanim ju çon direkt në nivelin e duhur. Duke qenë se adresa mbetet e qëndrueshme falë një rezolucioni të përhershëm rezervë, një kod i printuar një herë mbetet i vlefshëm për të gjithë ciklin e jetës së produktit.
Burimi: EN 18220, Kërkesat për mbajtësit e të dhënave (Seksioni 5): Simbolet, kodimi, cilësia e shtypjes dhe qëndrueshmëria; mbajtësi i të dhënave duhet të mbetet i lexueshëm edhe pas disa cikleve përdorimi dhe riparimi.
Ruajtja dhe arkivimi përtej periudhës minimale të ruajtjes
Çdo version i publikuar mbetet i disponueshëm për periudhën e kërkuar nga ligji - përfshirë versionet më të vjetra, jo vetëm atë aktual.
Standardi kërkon që një standard, së bashku me historikun e versioneve të tij, të ruhet për periudhën e përcaktuar nga rregulloret dhe të mbetet i aksesueshëm në formën e tij origjinale. Nëse ruhet vetëm versioni aktual, humbet gjurmueshmëria e informacionit të mëparshëm - megjithatë pikërisht këtë duhet të jetë në gjendje ta demonstrojë një operator biznesi para autoriteteve. Perioda e ruajtjes përcaktohet nga legjislacioni përkatës sektorial, por duhet të jetë të paktën dhjetë vjet. Standardi është botuar në Fletoren Zyrtare të Bashkimit Evropian që nga 15 korriku 2026.
Transpareo ruan çdo publikim si një version të ngrirë dhe të nënshkruar në një arkiv të pandryshueshëm, ku askush - as ju, as ne - nuk mund ta ndryshojë ose fshijë më pas. Versione më të vjetra mbeten të aksesueshme pranë asaj aktuale, dhe çdo version mban një vulë kohe dhe një nënshkrim. Kjo e bën të mundur verifikimin, për çdo moment të caktuar, se çfarë tregonte pasaporta në atë kohë.
Burimi: EN 18221: 'Pasaporta dixhitale e produktit duhet të jetë e disponueshme për përdoruesit e autorizuar gjatë gjithë jetës së saj të shërbimit.'
API për menaxhimin e ciklit të jetës dhe kërueshmërinë
Një ndërfaqe programimi lexon, krijon dhe kërkon në pasaporta - nuk është thjesht një ndërfaqe web ku klikoni mbi gjëra.
Përveç shfaqjes në shfletues, standardi kërkon një ndërfaqe programimi përmes së cilës pasaportat mund të krijohen, lexohen, përditësohen dhe kërkohen duke përdorur identifikuesit e produkteve. Pa një ndërfaqe të tillë, çdo përpunim me shumicë duhet të kryhet manualisht, dhe sistemet e tjera nuk mund të bëjnë përdorim të automatizuar të bazës së të dhënave të pasaportave. Standardi është botuar në Fletoren Zyrtare të Bashkimit Evropian që nga 15 korriku 2026.
Transpareo mbështet metodat e përshkruara standarde përmes një ndërfaqeje të versionuar dhe të standardizuar: Pasaportat mund të krijohen, lexohen, përditësohen dhe kërkohen faqe për faqe duke përdorur identifikuesit e produktit përmes një procesi të kontrolluar nga programi. Pasaporta e nënshkruar dorëzohet e pandryshuar - ndërfaqja nxjerr saktësisht bajtet e të cilëve nënshkrimi mund të verifikohet nga një verifikues.
Burimi: EN 18222: ndërfaqe e standardizuar e programimit të aplikacioneve (API) për menaxhimin e ciklit të jetës dhe kërueshmërinë e DPP-së, siç kërkohet nga ESPR.
Modeli i të dhënave ndërveprues
Të dhënat e pasaportës ndjekin një format të standardizuar që sistemet e tjera mund ta lexojnë pa nevojën e riformatimit.
Për të siguruar që pasaportat të jenë të përputhshme nëpër sisteme dhe zinxhirë furnizimi, standardi përcakton një model të përbashkët të të dhënave me përkufizime të standardizuara të fushave. Një model i specifikuar nga një furnizues detyron çdo partner të krijojë përkthimin e vet - dhe çdo përkthim është burim gabimesh. Standardi është botuar në Fletoren Zyrtare të BE-së që nga 15 korriku 2026.
Transpareo bazohet në një shtresë horizontale fjalori me fjalorë specialistikë paralele të njohur (GS1, EPCIS dhe të tjerë) dhe përshkruan çdo pikë të të dhënave me një referencë në fjalorin dhe tipin e të dhënave të saj. Si rezultat, një sistem marrës jo vetëm që mëson se si quhet një fushë, por edhe çfarë do të thotë - pasja mbetet e lexueshme pa nevojën për riformatim.
Burimi: EN 18223: Modeli i përbashkët i të dhënave semantike për ndërveprimin e sistemeve brenda DPP-së.
Modeli me tre nivele të të drejtave të aksesit
Të dhënat publike, të autorizuara dhe zyrtare janë të ndara qartë - të gjithë shohin saktësisht atë që janë të autorizuar të shohin.
Një pasaportë produkti përmban informacion publik, të dhëna për operatorët ekonomikë të autorizuar dhe të dhëna të destinuara vetëm për autoritetet publike; standardi kërkon që këto nivele të mbahen të ndara dhe të rregullohen për çdo fushë veç e veç. Të dhënat publike duhet të jenë të aksesueshme pa regjistrim; të gjitha të dhënat e tjera janë të aksesueshme vetëm pas verifikimit. EN 18239 është në fazat përfundimtare të miratimit.
Transpareo zbaton dukshmërinë si një pronë për çdo fushë të të dhënave: niveli publik ofrohet pa autentifikim; nivelet më të larta mbrohen përmes një ndërfaqeje të dedikuar, të regjistruar, për autoritetet publike me akses vetëm për lexim; dhe çdo akses në të dhënat e mbrojtura regjistrohet në regjistrin e auditimit. Modeli tre-shtresor i standardit është për rrjedhojë tashmë i përfshirë në arkitekturë, në vend që të shtohet me efekt prapaveprues.
Burimi: EN 18239 (projekt, në pritje të miratimit përfundimtar): 'Qasja në të dhëna publike duhet të jetë e mundur për palët e interesuara brenda BE-së dhe jashtë saj pa pasur nevojë për autentifikim shtesë'; të dhënat e kontrolluara kërkojnë qasje të autentifikuar dhe të verifikueshme.
Vërtetueshmëria e të dhënave, autentikësia dhe integriteti
Çdo version është nënshkruar dyfish dhe mund të verifikohet në shfletues - pa pasur nevojë të na besoni, vetëm bazuar në të dhëna.
Standardi kërkon që të verifikohet autenticiteti dhe integriteti i një pasaporte dhe që verifikimi të jetë i mundur lirshëm dhe pa kufizime. Besueshmëria nuk duhet të varet nga ekzistenca e vazhdueshme e ofruesit, por duhet të lidhet me vetë regjistrin e të dhënave - përndryshe, çdo pasaportë do të ishte po aq e besueshme sa kompania që e hoston aktualisht. EN 18246 është në fazat përfundimtare të miratimit.
Transpareo nënshkruan çdo version të botuar me dy çelësa të pavarur (emetuesi dhe Transpareo) dhe i lidh versionet përmes hash-it të tyre, duke siguruar që historia të mos mund të rishkruhet pa u vënë re. Një interpretues me burim të hapur verifikon të dyja firmat drejtpërdrejt në shfletues, pa kontaktuar asnjë nga serverët tanë - prandaj, prova e nevojshme e nënshkruar dhe vetëverifikuese është tashmë e zbatuar.
Burimi: EN 18246 (projekt, në pritje të miratimit përfundimtar): Autenticiteti, besueshmëria dhe integriteti i të dhënave DPP duhet të jenë të verifikueshëm.
Lidhje për regjistrin e Komisionit Evropian
Regjistrimi, duke përfshirë provën zyrtare - sapo BE-ja të publikojë ndërfaqen teknike. Kjo ende nuk është e disponueshme, kështu që asnjë ofrues nuk mund të përmbushë këtë kërkesë në këtë moment.
Në të ardhmen, çdo pasaportë që i nënshtrohet regjistrimit duhet të regjistrohet në regjistrin qendror të BE-së, i cili lëshon një ID të përhershme regjistrimi dhe një certifikatë zyrtare të regjistrimit. BE-ja ende nuk ka publikuar ndërfaqen teknike për këtë - prandaj asnjë ofrues aktualisht nuk mund ta demonstrojë këtë integrim; nëse një ofrues pretendon se mundet, duhet të kërkoni detaje të mëtejshme.
Transpareo ka përgatitur integrimin sa më shumë që është e mundur pa ndërfaqen: fushat e nevojshme (ID-ja e regjistrimit, adresa e rezervës së qëndrueshme, hash-i i versionit) tashmë janë krijuar në modelin e të dhënave. Sapo BE-ja të publikojë ndërfaqen, ne do të aktivizojmë regjistrimin pa pasur nevojë që ju të modifikoni pasaportat tuaja. Deri atëherë, ky problem mbetet i pazgjidhur - si për ne, ashtu edhe për çdo ofrues të ndershëm.
Burimi: Projekt-Rregullorja e Zbatimit e Regjistrit DPP (Ares(2026)4424976).
Ruajtja e të dhënave të regjistrimit përtej periudhës ligjore
Një arkiv i pandryshueshëm dhjetëvjeçar - as prodhuesi, as Transpareo nuk mund të bëjnë asnjë ndryshim të mëvonshëm në një version.
Të dhënat e pasaportës së regjistruar duhet të mbeten të paprekura dhe të disponueshme edhe pas periudhës ligjore - zakonisht dhjetë vjet nga data e regjistrimit - madje edhe në rast të falimentimit të prodhuesit ose ndërprerjes së aktivitetit të tij. Kjo detyrim prandaj zgjat më gjatë se kontrata juaj me ofruesin dhe vetë ofruesi.
Për këtë qëllim, Transpareo mban një arkiv të pandryshueshëm në të cilin, sapo të regjistrohet një version, askush më pas nuk mund ta ndryshojë ose fshijë - as prodhuesi, as ne. Arkiva bëhet aktive automatikisht me regjistrimin në BE. Dhe për t'u siguruar që ajo të mbetet e aksesueshme edhe nëse Transpareo një ditë do të pushojë së ekzistuari, vazhdimësia e saj ruhet nga një depozitë noteriale në Zvicër.
Burimi: Rregullorja e Zbatimit e Regjistrit DPP, Neni 10(3) (periudha e ruajtjes dhjetë vjet).
Të dhënat e produktit në gjuhët zyrtare të çdo tregu të synuar
Informacioni i detyrueshëm duhet të shfaqet në gjuhët zyrtare të çdo vendi ku produkti shitet - kështu, në rastin e shpërndarjes në të gjithë BE-në, në të gjitha 24 gjuhët zyrtare, jo vetëm në tregun e brendshëm.
Informacioni i detyrueshëm në një pasaportë duhet të sigurohet në gjuhët zyrtare të çdo Shteti Anëtar ku produkti vendoset në treg - jo vetëm në gjuhën e zyrës së regjistruar të prodhuesit. Një kompani që shërben vetëm tregun e saj të brendshëm nuk plotëson kërkesën për të gjithë tregjet e tjera të synuara.
Transpareo mban çdo pasaportë në gjuhë të shumta dhe ofron përmbajtjen e detyrueshme në të gjitha 24 gjuhët zyrtare të BE-së. Ju futni përmbajtjen një herë; versionet gjuhësore gjenerohen automatikisht, pa pasur nevojë të paguani shtesë për çdo gjuhë apo të mbani pasaporta të veçanta. Prandaj, pasaporta është e lexueshme dhe në përputhje me rregulloret në çdo treg të synuar.
Burimi: Rregullorja për bateritë (BE) 2023/1542: Informacioni në gjuhët zyrtare të Shteteve Anëtare në të cilat produkti vendoset në treg.
Nuk kërkohet me ligj kudo, por është thelbësore për funksionimin e sistemit në jetën e përditshme.
Gjuhët jashtë BE-së
16 gjuhë shtesë përveç 24 gjuhëve zyrtare të BE-së - gjithsej 40 - për tregjet e synuara jashtë BE-së.
Përtej kërkesës ligjore, është e dobishme që një pasaportë të mbulojë edhe gjuhë jashtë BE-së - për tregjet e eksportit, partnerët ndërkombëtarë tregtarë dhe konsumatorët që nuk flasin një gjuhë zyrtare të Bashkimit.
Transpareo mban gjithsej 40 versione gjuhësh, duke përfshirë 24 gjuhët zyrtare të BE-së. Ju futni përmbajtjen një herë dhe e nxirrni në çdo gjuhë që ju nevojitet, pa paguar shtesë për gjuhë. Ndërfaqja në të cilën menaxhoni pasaportat tuaja (Menaxheri i Aplikacioneve) është gjithashtu e përkthyer në të gjitha 40 gjuhët, dhe mund të futni informacion në cilëndo nga gjuhët e disponueshme.
Versioni & Historia e Ndryshimeve
Çdo ndryshim krijon një version të ri, të gjurmueshëm, të plotë me datën dhe autorin - gjatë gjithë ciklit të jetës së produktit.
Një pasaportë ndryshon gjatë ciklit të jetës së produktit; pa një histori të plotë të versioneve, nuk është e mundur të verifikohet më vonë se cili version ishte i vlefshëm në çdo kohë. Prandaj, standardi kërkon që të gjitha ndryshimet në pasaportë të arkivohen.
Transpareo ngrin çdo publikim si një version të veçantë, të nënshkruar, dhe regjistron se kush e gjeneroi, kur dhe cilat fusha u modifikuan. Kjo siguron që çdo informacion të mbetet i verifikueshëm në retrospektivë, dhe çdo korrigjim i mëvonshëm nuk e mbishkruan historinë, por e vazhdon atë.
Burimi: EN 18221: 'Të gjitha ndryshimet në Pasaportën Dixhitale të Produktit duhet të arkivohen.'
Linjë prodhimi me vëllim të lartë dhe të shkallëzueshme për familje produktesh
Ngarkoni të dhënat e produktit përmes Excel ose CSV dhe i lidhni me fushat e kërkuara - një API masive është gjithashtu në dispozicion për vëllime të mëdha.
Nëse mbani në stok një numër të madh produktesh të ngjashme, nuk mund të krijoni çdo regjistër produkti manualisht një nga një; një sistem i zbatueshëm duhet të ketë një mënyrë për të përfshirë tërë familjet e produkteve njëherësh.
Transpareo ju lejon të ngarkoni të dhënat e produkteve përmes Excel ose CSV dhe t'i lidhni me fushat e kërkuara; për vëllime shumë të mëdha, është gjithashtu në dispozicion një API masive, e cila krijon hyrjet e produkteve në mënyrë programatike. Kjo do të thotë se sistemi mund të shkallëzohet nga një duzinë deri në dhjetëra mijëra hyrje produktesh.
Menaxhimi i të drejtave të brendshme bazuar në role
Ekzistojnë rregulla të qarta që përcaktojnë se kush brenda kompanisë është i autorizuar të mirëmbajë ose të ndajë të dhëna të caktuara - duke përfshirë akses të jashtëm, të kufizuar rreptësisht dhe të përkohshëm.
Nuk duhet t'u lejohet të gjithëve në kompani të redaktojnë ose të miratojnë çdo hyrje në pasaportë; standardi kërkon kontroll të bazuar në role të aksesit me regjistrimin e ngjarjeve të aksesit.
Transpareo cakton lejet sipas rolit dhe grupit të përdoruesve dhe regjistron çdo ndryshim. Edhe palët e jashtme, si punishtet e riparimit ose riciklistët, u jepet vetëm qasje e rreptësisht e kufizuar dhe me kohë të caktuar; autoritetet publike hyjnë në sistem përmes një ndërfaqeje të veçantë vetëm për lexim, e cila regjistron çdo ngjarje hyrjeje në regjistrin e auditimit.
Burimi: EN 18239 (projekt), Menaxhimi i të drejtave të aksesit: rregullon se cilat palë janë të autorizuara të mirëmbajnë dhe të publikojnë të dhënat DPP.
Ruajtja pas përfundimit të kontratës
Nëse anuloni abonimin tuaj, pasaportat tuaja të publikuara do të mbeten të aksesueshme në arkivin e pandryshueshëm dhjetëvjeçar.
Obligimi i ruajtjes nuk përfundon me kontratën: një leje e regjistruar duhet të mbetet në fuqi edhe pas periudhës ligjore, edhe nëse largoheni nga ofruesi. Një ofrues që çaktivizon lejet pas përfundimit të kontratës ju lë me një problem përputhshmërie.
Transpareo e menaxhon këtë përmes të njëjtit arkiv të pandryshueshëm dhjetëvjeçar si të dhënat e regjistrimit - pas përfundimit, një adresë e përhershme rezervë vazhdon të dërgojë kalimet, dhe ndërfaqja rregullatore rikthen të njëjtin regjistër të të dhënave nga arkiva paskontraktuale. Kodet QR që tashmë janë shtypur mbeten të vlefshme.
Burimi: EN 18221: Versione arkivi ruhen gjithashtu tek ofruesi i shërbimit të kopjeve rezervë.
Nënshkrimi duke përdorur një çelës kriptografik privat
Sillni çelësin tuaj: Ju mbani vetë çelësin privat; ne thjesht shtojmë një nënshkrim të pavarur.
Kushdo që mban çelësin privat të nënshkrimit mund të gjenerojë pasaporta në emër të lëshuesit; për këtë arsye është më e sigurt që lëshuesi ta mbajë vetë këtë çelës, në vend që ta besojë tek ofruesi.
Me 'Bring Your Own Key', kompania juaj operon pikën e vet të nënshkrimit - Transpareo kurrë nuk mban çelësin privat dhe thjesht shton një nënshkrim të pavarur. Kjo do të thotë se çdo version mban dy nënshkrime të pavarura, dhe nënshkrimi i lëshuesit tuaj është një që Transpareo vetë nuk mund ta gjenerojë.
Identiteti i ekspozuesit i pavarur nga platforma
Identiteti juaj si ekspozues hoston DID:web në domenin tuaj, jo në tonin - ndryshimi i ofruesve përfshin një migrim DNS.
Që një verifikues të gjejë çelësat tuaj publikë, pasja kërkon një identitet lëshues të publikuar. Nëse ky ruhet në domenin e ofruesit, ju lidh me atë ofrues: ndryshimi i ofruesve do të pavleftojë çdo kod që është shtypur tashmë.
Transpareo boton identitetin tuaj si një DID:në internet përmes domenit tuaj, jo tonit - kjo do të thotë që ndryshimi i ofruesit është thjesht një çështje e ndryshimit të cilësimeve DNS, dhe çdo kod që është shtypur tashmë, së bashku me verifikimin e tyre, mbetet i vlefshëm. Për më tepër, ne pasqyrojmë çdo çelës publik në një adresë të përhershme në kohën e publikimit, në mënyrë që çdo version të mbetet i verifikueshëm, edhe nëse hosti origjinal zhduket.
Burimi: EN 18219, Seksioni 4.2.2 (Persistenca): Identifikuesit mbeten të vlefshëm gjatë gjithë ciklit të tyre të jetës; domenet e internetit janë të transferueshme ose mund të ridrejtohen.
Verifikueshmëria nga palët e treta, plotësisht pa përfshirjen e ofruesit
Një renderues me kod të hapur kontrollon hash-et dhe firmat në shfletues - pa kontaktuar asnjë nga serverët tanë.
Testi vendimtar i besimit është nëse një palë e tretë mund të verifikojë kalimin pa u mbështetur në infrastrukturën e ofruesit. Standardi kërkon që verifikimi i vlefshmërisë dhe i integritetit të jetë i mundur për verifikuesin pa pagesë dhe pa kufizime.
Për këtë qëllim, Transpareo boton një renderues me burim të hapur që ngarkon bajtet e një versioni nga çdo burim, ricalulon hash-in dhe verifikon të dyja firmat kundrejt çelësave publikë të specifikuar në pass - pa hyrje, pa nevojë të na telefononi dhe pa varësi nga një platformë në funksion. Çdokush që është skeptik mund të lexojë kodin burimor.
Burimi: EN 18246 (projekt): 'Duhet të jetë e mundur që verifikuesi të kontrollojë vlefshmërinë dhe integritetin e të dhënave DPP pa pagesë dhe pa kufizime.'
Çfarë mund të bëjë sistemi nëse dëshironi të përdorni të dhënat që keni futur jashtë DPP-së.
Ndryshimi i ofruesve pa humbur asnjë të dhënë
Kur ndryshoni ofruesin, merrni me vete të gjithë portofolin tuaj të pasaportave në formate të hapura - të nënshkruara dhe të vetëverifikueshme; në fund të kontratës, pasaportat e detyrueshme mbeten të aksesueshme në një arkiv të pandryshueshëm dhjetëvjeçar, pa asnjë humbje të të dhënave.
Një ofrues që e bën të vështirë ndryshimin ju mban të kapur me të dhënat tuaja - dhe ajo që ndodh me këto të dhëna në fund të kontratës përcakton nëse jeni të lirë të ndryshoni. Prandaj, standardi kërkon që të dhënat të jenë të transferueshme përmes një rrjeti të hapur, të ndërveprueshëm, pa qenë të lidhura me një ofrues të caktuar.
Transpareo ruan artefaktet rregullatore të kalimit në një zonë të hapur, të pasqyrueshme publikisht që nga fillimi: një sinkronizim i thjeshtë gjeneron një kopje të plotë, të nënshkruar që verifikon veten kundrejt çelësave të publikuar, pa asnjë veprim të kërkuar nga ana jonë. Ne ju ofrojmë arkivin e plotë të ngjarjeve juve ose ofruesit tuaj të ri përmes një lidhjeje të nënshkruar për shkarkim me kohë të kufizuar, dhe katalogun e produkteve burimore gjithashtu në formatet JSON-LD dhe CSV. Në fund të kontratës, regjistrimet e detyrueshme të regjistruara mbeten të aksesueshme përmes arkivit të pandryshueshëm dhjetëvjeçar: Pasqyra publike dhe arkiva mbeten të sinkronizuara dhe ofrojnë të njëjtin grup të dhënash; kodet QR që tashmë janë shtypur do të vazhdojnë të funksionojnë përmes adresës së përhershme rezervë, dhe referenca e regjistrit do të tregojë adresën e re. Në këtë mënyrë, kontrata përfundon pa asnjë humbje të dhënash dhe pa shkelur kërkesat ligjore për ruajtje.
Burimi: EN 18216: Të dhënat duhet të jenë 'të transferueshme përmes një rrjeti të hapur, të ndërveprueshëm pa qenë të lidhura me një ofrues të caktuar'.
Integrimi me sistemet ekzistuese në vend të krijimit të silove të të dhënave
Webhooks të nënshkruara dhe një API masive integrojnë Pass me sistemet tuaja - nuk ka asnjë lidhës të gatshëm për një sistem ERP të caktuar.
Një kalim që ekziston vetëm brenda ndërfaqes së ofruesit bëhet një silo të dhënash i veçuar nga sistemet tuaja të tjera - që do të thotë se çdo ndryshim duhet të përditësohet në të dy vendet.
Transpareo raporton ngjarje përmes webhook-eve të nënshkruara dhe lejon importimin dhe eksportimin e të dhënave përmes një API-je për import/eksport në masë, duke ju mundësuar të integroni Pass-in në peizazhin tuaj të sistemeve. Ne qëllimisht nuk ofrojmë një lidhës të gatshëm për një sistem ERP të caktuar - ndërfaqet e hapura dhe të nënshkruara janë të përputhshme me çdo sistem, pa favorizuar njërin mbi tjetrin.
Importimi dhe eksportimi në grup përtej kërkesave bazë të BE-së
Sasi më të mëdha të dhënash mund të transferohen në të dy drejtimet - jo vetëm fushat e detyrueshme.
Çdokush që dëshiron të përdorë të dhënat e regjistruara jashtë pasaportës do të ketë nevojë për funksione importimi dhe eksporti për më shumë se vetëm fushat e detyrueshme të kërkuara nga ligji.
Transpareo pranon vëllime të mëdha të dhënash përmes Excel, CSV dhe Bulk API, dhe i nxjerr në të njëjtin format. Kjo do të thotë se sistemi jo vetëm që ju ndihmon të përmbushni kërkesat e BE-së, por gjithashtu mbështet menaxhimin tuaj të të dhënave.
Siguria e ndërmarrjes dhe përputhshmëria me GDPR dhe NIS 2 - tejkalimi i kërkesave të DPP-së.
Të ndash bazën e të dhënave dhe çelësin e saj
Të dhënat tuaja ruhen në një bazë të dhënash të dedikuar, të kriptuara me një çelës unik - me kriptim të veçantë si në nivelin e bazës së të dhënave ashtu edhe në nivelin e kriptimit.
Në një bazë të dhënash të përbashkët, të dhënat tuaja janë të lidhura me ato të klientëve të tjerë; një ndarje e qartë dhe e verifikueshme bëhet praktikisht e pamundur - dhe e drejta për fshirje sipas Nenit 17 të GDPR-së është e vështirë për t'u vërtetuar.
Me Transpareo, çdo klient ruhet në bazën e vet të të dhënave, të enkriptuar me çelësin e vet - ndarja ruhet si në nivelin e bazës së të dhënave ashtu edhe në atë të enkriptimit. Kjo plotëson të drejtën e fshirjes përmes fshirjes së verifikueshme; hostimi bazohet në Gjermani, dhe Marrëveshja për Përpunimin e të Dhënave (DPA) është përfshirë.
Burimi: Artikulli 17 i GDPR-së (E drejta për fshirje), i përmbushur përmes një baze të veçantë të të dhënave, një çelësi unik dhe fshirjeje të verifikueshme.
Shifrimi dhe kopjet rezervë
TLS për të gjitha lidhjet, enkriptim AES i të dhënave të ndjeshme dhe kopje rezervë të enkriptuara me rotacion të çelësave.
Një ofrues duhet të mbrojë të dhënat gjatë transmetimit dhe kur janë të ruajtura, si dhe t'i sigurojë kundër humbjes; GDPR kërkon masa më të përparuara për këtë qëllim.
Transpareo enkripton të gjitha lidhjet duke përdorur TLS dhe të dhënat e ndjeshme të aplikacionit duke përdorur AES. Kopjet rezervë enkriptohen me GPG, rinovohen me rotacion të rregullt të çelësave, krijohen çdo katër orë dhe ruhen në një server të veçantë për dymbëdhjetë muaj.
Burimi: Rregullorja GDPR, Neni 32 (Siguria e përpunimit): TLS, AES dhe kopje rezervë të kriptuara me rotacion.
Regjistri i Ngjarjeve të Sigurisë
Përpjekjet e hyrjes, sfidat e MFA-së dhe aktivitetet e çelësit të API-së regjistrohen dhe ruhen për një vit.
Ngjarjet që lidhen me sigurinë duhet të jenë të gjurmueshme - kush u kyç, kur dhe si u përdorën çelësat. Direktiva NIS 2 kërkon regjistra auditimi të përshtatshëm.
Transpareo mban një regjistër ngjarjesh sigurie që mbulon përpjekjet për hyrje, sfidat e MFA-së dhe aktivitetin e çelësave të API-së, dhe e ruan atë për një vit. Kjo siguron përputhshmërinë me kërkesat e NIS 2 për regjistrat e auditimit.
Burimi: Direktiva NIS 2 (kërkesat për regjistrat e auditimit): ngjarjet e sigurisë të regjistruara, të ruajtura për një vit.
Autentifikimi me shumë faktorë
Një aplikacion autentifikues, fjalëkalim i sigurt ose çelës harduerik për të gjithë përdoruesit, me kode rezervë në rast humbjeje.
Një fjalëkalim i vetëm ofron vetëm mbrojtje të dobët për aksesin; Direktiva NIS 2 kërkon kontroll të aksesit me autentifikim me shumë faktorë.
Transpareo ofron autentifikim me shumë faktorë për të gjithë përdoruesit e Menaxherit të Aplikacionit - përmes një aplikacioni autentifikues, fjalëkalimi ose çelësi harduerik - duke përfshirë kode rezervë në rast humbjeje. Ju mund të aktivizoni autentifikimin me shumë faktorë të detyrueshëm për llogarinë tuaj.
Burimi: Direktiva NIS 2 (kontrolli i aksesit dhe autentifikimi me shumë faktorë).
Hosting i certifikuar sipas ISO 27001 në Gjermani
Serverë në Gjermani me masa të rrepta fizike dhe organizative të sigurisë.
Vendndodhja e serverëve dhe masat e sigurisë në qendrën e të dhënave përcaktojnë sigurinë fizike të të dhënave tuaja - dhe ligjin që i nënshtrohet.
Transpareo hoston të dhënat e saj në serverë të certifikuar sipas ISO 27001 në Gjermani, me masa të rrepta fizike dhe organizative. Për më tepër, fakti që serverët ndodhen në Gjermani do të thotë që të dhënat tuaja i nënshtrohen plotësisht ligjit evropian.
Burimi: ISO/IEC 27001 (Menaxhimi i Sigurisë së Informacionit), qendër të dhënash e certifikuar sipas ISO/IEC 27001 në Gjermani.
Kostoja e punës së përbashkët ditë pas dite - në aspektin e parave dhe përpjekjes personale.
A e menaxhon ofruesi regjistrimin në BE në emër tuaj?
Ne do të kujdesemi për regjistrimin, përfshirë certifikatën zyrtare, sapo BE-ja të publikojë ndërfaqen - kështu që për ju nuk do të ketë asnjë shqetësim.
Regjistrimi në regjistrin e BE-së, përfshirë marrjen e certifikatës zyrtare, është një detyrë e përsëritur që një ofrues shërbimi mund ta kryejë në emër tuaj. Rregullorja e Regjistrit parashikon shprehimisht këtë: një ofrues shërbimi mund të kryejë regjistrimin në emër tuaj, ndërsa përgjegjësia ligjore mbetet tek operatori ekonomik.
Transpareo do të regjistrojë pasaportat tuaja në emër tuaj sapo BE-ja të publikojë ndërfaqen teknike - ju mbeteni operatori ekonomik ligjërisht përgjegjës, por nuk mbani barrën operative. Deri sa ndërfaqja të jetë e disponueshme, askush nuk mund të ofrojë këtë shërbim; ne tashmë kemi përgatitur të dhënat e nevojshme për këtë.
Burimi: Rregullorja e Zbatimit e Regjistrit DPP (Projekt), Neni 19: Një ofrues shërbimi mund të kryejë regjistrimin në emër të operatorit ekonomik; përgjegjësia mbetet tek operatori ekonomik.
Udhëzime të qarta mbi ngarkesën e punës së mbështetjes dhe kostot e mbështetjes
Mbështetja përfshihet në çmimin e Transpareo - pa kontratë të veçantë mbështetëse, pa kosto shtesë.
Disa ofrues ndajnë përdorimin nga mbështetja dhe tarifojnë ndihmën veç e veç; në fund të fundit, kjo e bën të vështirë parashikimin e kostos së partneritetit.
Tek Transpareo, mbështetja përfshihet në paketë - pa kontratë të veçantë mbështetëse, pa orë shtesë të faturuara sipas kohës dhe materialeve. Çfarëdo mbështetjeje që ju nevojitet është tashmë e përfshirë në çmimin e caktuar.
Strukturë çmimesh transparente
Katër plane publike të çmimeve për t'iu përshtatur bizneseve të çdo madhësie, një periudhë prove falas dhe mundësia për të anuluar në çdo kohë - pa asnjë kosto të fshehtë shtesë për gjuhë, produkt ose thirrje API.
Një strukturë çmimesh që bëhet e dukshme vetëm gjatë prezantimit të shitjes, ose që faturohet me prapambetje për çdo gjuhë, produkt dhe thirrje API, e bën të vështirë parashikimin e kostove reale.
Transpareo boton hapur katër plane çmimesh për çdo madhësi kompanie në faqen e saj të internetit, me një periudhë prove falas dhe mundësinë për t'i anuluar në çdo kohë. Nuk ka kosto shtesë të fshehura për gjuhë, produkt ose thirrje API - çmimi i shfaqur është çmimi që paguani.
Kjo faqe është gjithashtu e disponueshme si një fletë krahasimi e gatshme për shtyp (PDF): ajo përmban të njëjtat kritere, me kolonën ‘Transpareo’ tashmë të plotësuar dhe dy kolona bosh për t’i plotësuar. Merreni me vete në takimin tuaj të ardhshëm me një ofrues.