30 критеријума, од правних обавеза преко безбедности до економских разматрања. Сваки од њих наводи шта је потребно - и да ли тренутно испуњавамо те захтеве.
Тешко је упоредити пружаоце DPP услуга: законски захтеви су сложени, а током продајних разговора готово свака понуда делује свеобухватно. Проверите ових 30 тачака пре него што поверите пружаоцу услугу. Можете одштампати упитник са свим позадинским информацијама на дну странице.
Шта ЕУ конкретно захтева за дигиталне пасоше производа - без обзира на изабраног пружаоца.
Размена података у отвореном, стандардизованом формату
Подаци из пасоша су доступни преко отворених стандарда - могу их читати сви овлашћени системи, а не само софтвер једног провајдера.
Стандард захтева да дигитални пасоши производа буду доступни преко отворених, стандардизованих протокола - како би јавне власти, партнери и ваши сопствени системи могли да читају податке без да буду везани за софтвер одређеног провајдера. Пропријетарни формат би био острво: без провајдера не бисте могли да приступите својим подацима. Transpareo испоручује све податке пасоша и интерфејсе преко стандардног HTTPS-а у структурираном формату, при чему је свака верзија додатно потписана. Стандард је објављен у Службеном листу ЕУ од 15. јула 2026. године (Имплементарна одлука (ЕУ) 2026/1736) и стога носи презумпцију усаглашености са ESPR.
Извор: EN 18216, Захтеви за протоколе размене података: "Наведени протоколи размене података морају се користити за стандардизовани приступ DPP."
Јединствени преносиви идентификатор који није везан за одређеног пружаоца
Идентификатор производа је повезан са производом, а не са платформом - ако промените провајдера, пропусница задржава свој идентитет.
Сваки пасош производa захтева јединствени идентификатор који трајно упућује на исти производ и није везан за било ког конкретног добављача. Ако добављач повеже идентификатор са сопственом инфраструктуром, изгубићете идентитет својих пасоша уколико промените добављача. Transpareo додељује идентификатор као GS1 Digital Link користећи ваш GTIN и проверава сваки идентификатор у оквиру кода у односу на одобрене стандардне шеме; идентитет потписа се чува као DID:web на вашем сопственом домену. Идентификатор остаје важећи чак и ако клијент оде ван мреже - стална резервна адреса наставља да га решава. Стандард је објављен у Службеном листу ЕУ од 15. јула 2026. године.
Извор: EN 18219, одељак 4.6.2(3): "Јединствени идентификатор не сме довести до закључавања за добављача."
Физички носач података, трајно читљив
QR код на производу води вас до Pass-а у било ком прегледачу - није потребна апликација нити налог, и ради на било ком паметном телефону.
Пропусница мора бити доступна путем машински читљивог носиоца података на производу, који је свако може користити без специјализованог софтвера. Носиоц података који захтева одређену апликацију или налог искључује део јавности. Transpareo генерише QR код у складу са ISO/IEC 18004, који садржи GS1 Digital Link адресу и отвара пасош директно у било ком прегледачу - без пријаве, без преузимања. Детаљи о моделу, серији и артиклу су већ уграђени у кодирану адресу. Стандард је објављен у Службеном листу Европске уније од 15. јула 2026. године.
Извор: EN 18220, Захтеви за носаче података (Одељак 5): Симболи, кодирање, квалитет штампе и издржљивост; носач података мора остати читљив чак и након неколико циклуса коришћења и поправке.
Чување и архивирање изван минималног рока задржавања
Свака објављена верзија остаје доступна током периода који захтева закон - укључујући и старије верзије, не само тренутну.
Стандард захтева да се документ, заједно са историјом верзија, чува у периоду прописаном регулативом и да остане доступан у свом оригиналном облику. Ако се задржи само тренутна верзија, губи се уследивост претходних информација. Transpareo бележи сваку публикацију као "замрзнуту", потписану верзију у непроменљивој архиви, из које нико не може накнадно да је измени или обрише. Рок чувања одређује се релевантним секторским законодавством, али износи најмање десет година. Стандард је објављен у Службеном листу Европске уније од 15. јула 2026. године.
Извор: EN 18221: "Дигитални пасош производa мора бити доступан овлашћеним корисницима током читавог свог века трајања."
АПИ за управљање животним циклусом и претраживост
Програмски интерфејс чита, креира и претражује пасоше - то није само веб-интерфејс на коме кликате по стварима.
Поред приказа у прегледачу, стандард захтева програмски интерфејс преко којег се пасоши могу креирати, читати, ажурирати и претраживати коришћењем идентификатора производа. Без таквог интерфејса, свако групно обрађивање мора се извршавати ручно. Transpareo подржава прописане стандардне методе преко интерфејса контролисане верзије, стандардизованог, са претрагом страница по страница коришћењем идентификатора производа; потписани пасош се испоручује непромењен. Стандард је цитиран у Службеном листу Европске уније од 15. јула 2026. године.
Извор: EN 18222: стандардизовано сучеље за програмирање апликација (API) за управљање животним циклусом и претраживост DPP-а, како то захтева ESPR.
Интероперабилни модел података
Подаци из пасоша прате стандардизовани формат који други системи могу да читају без потребе за преформатирањем.
Да би се обезбедило да су пасоши компатибилни у различитим системима и ланцима снабдевања, стандард прописује заједнички модел података са стандардизованим дефиницијама поља. Модел специфичан за добављача приморава сваког партнера да направи сопствени превод. Transpareo се заснива на хоризонталном слоју вокабулара који обухвата паралелне, признате стручне вокабуларе (GS1, EPCIS и други) и описује сваку тачку података са референцом на речник и тип података. Ово обезбеђује да пасош остане читљив без потребе за реформатирањем. Стандард је објављен у Службеном листу Европске уније од 15. јула 2026. године.
Извор: EN 18223: Заједнички семантички модел података за интероперабилност система у оквиру DPP.
Модел тростепених права приступа
Јавни, овлашћени и званични подаци су јасно одвојени - свако види тачно оно што је овлашћен да види.
Пасош производа садржи јавне информације, податке за овлашћене економске операторе и податке намењене искључиво јавним властима; стандард захтева да се ови нивои одвоје и регулишу по пољу. Јавни подаци морају бити доступни без регистрације; сви остали подаци су доступни тек након верификације. Transpareo управља видљивошћу као својством за свако поље података, испоручује јавни ниво без аутентификације и штити више нивое преко посебног, евидентираног интерфејса за јавне власти са приступом само за читање. EN 18239 је у завршним фазама усвајања; наша архитектура већ имплементира модел са три нивоа.
Извор: EN 18239 (нацрт, чека коначно одобрење): "Приступ јавним подацима мора бити могућ и за заинтересоване стране из ЕУ и за оне ван ЕУ без потребе за додатном аутентификацијом"; контролисани подаци захтевају аутентификовани, проверљив приступ.
Проверива аутентичност и интегритет података
Свака верзија је двоструко потписана и може се проверити у прегледачу - без потребе да нам верујете, искључиво на основу података.
Стандард захтева да се аутентичност и интегритет пасоша могу проверити и да та провера мора бити могућа слободно и без ограничења. Поверење не сме да зависи од континуираног постојања провајдера, већ мора бити везано за сам скуп података. Transpareo потписује сваку објављену верзију са два независна кључа (издавача и Transpareo) и повезује верзије преко њихових хашова; рендерер отвореног кода проверава оба потписа у прегледачу без контактирања било ког од наших сервера. EN 18246 је у завршним фазама усвајања; наша архитектура већ испуњава захтевани стандард за потписан доказ који се може самостално проверити.
Извор: EN 18246 (нацрт, чека коначно одобрење): Аутентичност, поузданост и интегритет података DPP морају бити проверљиви.
Линк ка регистру Европске комисије
Регистрација, укључујући званичан доказ - чим ЕУ објави технички интерфејс. Он још није доступан, па ниједан пружалац услуга тренутно не може да испуни овај захтев.
У будућности, сваки пасош који подлеже регистрацији мора бити унет у централни регистар ЕУ, који издаје трајни идентификациони број регистрације и званични сертификат о регистрацији. ЕУ још није објавила технички интерфејс за ово - због чега ниједан провајдер тренутно не може да демонстрира ову интеграцију; ако провајдер тврди да то може, требало би да затражите додатне детаље. Transpareo је припремио неопходна поља (ID регистрације, стабилна резервна адреса, хаш верзије) и активираће везу чим интерфејс буде доступан.
Извор: Нацрт регистра ДPP извршне уредбе (Ares(2026)4424976).
Чување података о регистрацији изван законски прописаног рока
Непроменљива десетогодишња архива - ни произвођач ни Transpareo не могу да изврше никакве накнадне измене на верзији.
Записани подаци о пасошу морају остати доступни и непромењени и након законског рока - обично десет година од дана регистрације - чак и у случају insolвенције произвођача или престанка пословања. У ту сврху Transpareo одржава непроменљиву архиву у којој, када једном верзија буде записана, нико је потом не може изменити или обрисати - ни произвођач ни ми. Архива ступа на снагу аутоматски по регистрацији у ЕУ; да би се обезбедило да остане доступна чак и ако Transpareo једног дана престане да постоји, њено континуирано постојање је заштићено нотарским депонирањем у Швајцарској.
Извор: Имплементарна уредба ДПП, члан 10 став 3 (рок чувања од десет година).
Подаци о производу на званичним језицима сваког циљног тржишта
Обавезне информације морају бити наведене на званичним језицима сваке земље у којој се производ продаје - тако да, у случају дистрибуције у оквиру ЕУ, на свих 24 званична језика, а не само на језику домаћег тржишта.
Обавезне информације на пасошу морају бити наведене на званичним језицима сваке државе чланице у којој се производ ставља на тржиште - а не само на језику седишта произвођача. Компанија која послује само на свом домаћем тржишту не испуњава захтев за сва остала циљна тржишта. Transpareo води сваки пасош у више језика и обезбеђује обавезни садржај на свих 24 званична језика ЕУ, осигуравајући да је пасош читљив и у складу са прописима на сваком циљном тржишту.
Регулатива о батеријама (ЕУ) 2023/1542: Информације на службеним језицима држава чланица у којима се производ ставља на тржиште.
То није свуда законски обавезно, али је пресудно за то да ли систем функционише у свакодневном животу.
Језици изван ЕУ
16 додатних језика поред 24 званична језика ЕУ - укупно 40 - за циљна тржишта ван ЕУ.
Поред законске обавезе, корисно је да пасош обухвати и језике ван ЕУ - за извозна тржишта, међународне трговинске партнере и потрошаче који не говоре званични језик Уније. Transpareo одржава укупно 40 језичких верзија, укључујући 24 званична језика ЕУ. Садржај уносите једном и извозите га на било којем језику који желите, без додатних трошкова по језику. Кориснички интерфејс за управљање пасошима (Application Manager) такође је преведен на свих 40 језика, и можете уносити информације на било ком од доступних језика.
Верзионирање и историја измена
Свака измена ствара нову, праћену верзију, са датумом и аутором - током читавог животног циклуса производа.
Пасс се мења током животног века производа; без потпуне историје верзија није могуће касније проверити која је верзија била важећа у одређеном тренутку. Transpareo замрзава свако издање као засебну, потписану верзију и бележи ко ју је генерисао, када и која поља су измењена. Ово осигурава да свака информација остане ретроспективно проверљива, а свака накнадна исправка не преписује историју, већ је наставља.
Извор: EN 18221: "Све измене Дигиталног пасоша производа морају бити архивиране."
Скалабилна производна линија великог обима за породице производа
Поставите податке о производу преко Excel-а или CSV-а и доделите их потребним пољима - за велике количине такође је доступан масовни API.
Ако складиштите велики број сличних производа, не можете да креирате сваки запис о производу ручно, један по један; одржив систем мора да омогући унос целе породице производа одједном. Transpareo вам омогућава да отпремите податке о производима преко Excel-а или CSV-а и доделите их потребним пољима; за веома велике количине такође је доступан bulk API, који креира уносе производа програмски. То значи да систем може да се прошири од десетак до десетина хиљада уноса производа.
Управљање унутрашњим правима засновано на улогама
Постоје јасна правила која регулишу ко унутар компаније је овлашћен да одржава или дели које податке - укључујући строго ограничен, привремени приступ за спољне стране.
Не би сваки запослени у компанији требало да има дозволу да уређује или одобрава сваки унос у пасошу; стандард захтева контролу приступа засновану на улогама са евидентираним догађајима приступа. Transpareo додељује дозволе по улогама и корисничким групама и евидентира сваку промену. Чак и спољним странама, као што су сервиси за поправку или рециклаже, додељује се само строго ограничен, временски ограничен приступ; јавне власти приступају систему преко посебног интерфејса само за читање који бележи сваки догађај приступа у запису о ревизији.
Извор: EN 18239 (нацрт), Управљање правима приступа: регулише које стране су овлашћене да одржавају и објављују податке DPP.
Чување након истека уговора
Ако откажете претплату, ваши објављени пасоши остаће доступни у непроменљивој десетогодишњој архиви.
Обавеза чувања не престаје закључењем уговора: регистрована пропусница мора остати у важењу и након законски прописаног рока, чак и ако напустите пружаоца услуге. Transpareo ово чува у истој непроменљивој десетогодишњој архиви као и податке о регистрацији - након престанка уговора, стална резервна адреса наставља да издаје пропуснице, а владино сучељање преузима исти запис из постконтрактне архиве. QR кодови који су већ одштампани остају важећи.
Извор: EN 18221: Архивске верзије се такође чувају код провајдера услуге резервног копирања.
Потпис коришћењем приватног криптографског кључа
Понесите свој кључ: ви сами држите приватни кључ; ми само додајемо независни контрапотпис.
Свако ко поседује приватно кључ за потпис може да генерише пасоше у име издаваоца; због тога је безбедније да издавач сам задржи тај кључ. Са опцијом "Понесите свој кључ", ваша компанија управља сопственим крајњим пунктом за потписивање - Transpareo никада не поседује приватни кључ и само додаје независну контрапотписницу. То значи да свака верзија носи два независна потписа, а потпис вашег издавача је један који Transpareo сам не може да генерише.
Идентитет излагача независан од платформе
Ваш идентитет излагача хостује се као DID:web на вашем сопственом домену, а не на нашем - промена провајдера подразумева DNS миграцију.
Да би верификатор пронашао ваше јавне кључеве, пролаз захтева објављен идентитет издаваоца. Ако је ово хостовано на домену провајдера, то вас везује за тог провајдера: прелазак на другог провајдера би поништио све кодове који су већ одштампани. Transpareo објављује ваш идентитет као DID:на вебу преко вашег сопственог домена, а не нашег - то значи да је прелазак провајдера једноставно питање промене DNS подешавања, а сви кодови који су већ одштампани, заједно са њиховом верификацијом, остају важећи. Поред тога, ми огледамо сваки јавни кључ на трајну адресу у тренутку објављивања, тако да свака верзија остаје проверљива, чак и ако оригинални хост нестане.
Идентификатори остају важећи током читавог свог животног века; веб домени су преносиви или могу бити преусмерени.
Проверљивост од стране трећих лица, потпуно без учешћа пружаоца
Рендерер отвореног кода проверава хашеве и потписе у прегледачу - без контактирања било ког од наших сервера.
Коначни тест поверења јесте да ли трећа страна може да провери пролаз без коришћења инфраструктуре провајдера. У ту сврху Transpareo објављује рендерер отвореног кода који учитава бајтове верзије са било ког извора, поново израчунава хеш и проверава оба потписа у односу на јавне кључеве наведене у Пасу - без пријаве, без потребе да нас зовете и без ослањања на покренуту платформу. Сви који су скептични могу да прочитају изворни код.
Извор: EN 18246 (нацрт): "Мора бити могуће да верификатор провери ваљаност и интегритет података DPP бесплатно и без ограничења."
Шта систем може да уради ако желите да користите податке које сте унели ван DPP-а.
Промена провајдера без губитка података
Када мењате провајдера, у отвореним форматима са собом носите цео свој портфељ пасоша - потписан и самопроверљив; на крају уговора, обавезни пасоши остају доступни у непроменљивој десетогодишњој архиви, без икаквог губитка података.
Провајдер који отежава прелазак држи вас заробљеним сопственим подацима - а шта се дешава са тим подацима на крају уговора одређује да ли сте слободни да пређете. Transpareo од самог почетка чува артефакте регулаторног пасоша у отвореном, јавно огледалом реплицираном простору: једноставна синхронизација генерише потпуну, потписану копију која се сама верификује у односу на објављене кључеве, без икакве наше интервенције. Пружамо вам или вашем новом провајдеру комплетну архиву догађаја путем потписаног, временски ограниченог линка за преузимање, а каталог производа уздужног ланца додатно у JSON-LD и CSV форматима. На крају уговора, регистровани обавезни записи остају доступни путем непроменљиве десетогодишње архиве: Јавни мирир и архива остају синхронизовани и пружају исти скуп података; QR кодови који су већ одштампани и даље ће се решавати преко трајне резервне адресе, а референца регистра ће указивати на нову адресу. На овај начин уговор се завршава без губитка података и без кршења законских захтева за чување података.
Извор: EN 18216: Подаци морају бити преносиви преко отворене, интероперабилне мреже без везивања за одређеног провајдера.
Интеграција са постојећим системима уместо стварања силоса података
Потписани вебхукови и API за масовну обраду интегришу Pass са вашим системима - не постоји готово решење за повезивање са одређеним ERP системом.
Пропусница која постоји искључиво у интерфејсу провајдера постаје силос података одвојен од ваших осталих система. Transpareo пријављује догађаје путем потписаних вебхукова и омогућава увоз и извоз података преко API-ја за масовну обраду, омогућавајући вам да интегришете пропусницу у ваш сопствени системски пејзаж. Намерно не пружамо готови конектор за одређени ERP систем - отворени, потписани интерфејси су компатибилни са било којим системом, уместо да фаворизују један у односу на друге.
Партијски увоз и извоз изван основних захтева ЕУ
Веће количине података могу се преносити у оба смера - не само обавезна поља.
Свако ко жели да користи евидентиране податке ван пасоша мораће да има функције увоза и извоза за више од само обавезних поља која закон захтева. Transpareo прихвата велике количине података преко Excel-а, CSV-а и Bulk API-ја и извози их у истом формату. То значи да систем не само помаже у испуњавању захтева ЕУ, већ подржава и ваше сопствено управљање подацима.
Безбедност предузећа и усаглашеност са GDPR-ом и NIS 2 - превазилажење захтева DPP-а.
Одвојите базу података и њен сопствени кључ
Ваши подаци се чувају у посебној бази података, шифровани јединственим кључем - са одвојеним шифровањем и на нивоу базе података и на нивоу шифровања.
У заједничкој бази података ваши подаци су помешани са подацима других корисника; јасно, проверљиво раздвајање је затим практично немогуће. Са Transpareo-ом, сваки корисник се чува у сопственој бази података, шифрованој сопственим кључем - раздвајање се одржава и на нивоу базе података и на нивоу шифровања. Ово омогућава остваривање права на брисање према члану 17. GDPR кроз проверљиво брисање; хостинг се налази у Немачкој, а Уговор о обради података (DPA) је укључен.
Извор: Члан 17 GDPR-а (Право на брисање), испуњено кроз одвојену базу података, јединствени кључ и проверљиво брисање.
Шифровање и резервне копије
TLS за све везе, AES шифровање осетљивих података и шифроване резервне копије са ротацијом кључева.
Пружалац услуге мора да штити податке током преноса и у мировању и да их обезбеди од губитка. Transpareo шифрује све везе користећи TLS и осетљиве податке апликације користећи AES. Сигурносне копије су GPG-шифроване, обнављају се редовном ротацијом кључева, праве се свака четири сата и чувају на одвојеном серверу дванаест месеци.
Извор: Члан 32 GDPR (Безбедност обраде): TLS, AES и шифровани резервни копије са ротацијом.
Дневник безбедносних догађаја
Покушаји пријаве, MFA изазови и активности API кључа се евидентирају и чувају годину дана.
Догађаји везани за безбедност морају остати праћени - ко се пријавио, када и како су кључеви коришћени. Transpareo води дневник безбедносних догађаја са покушајима пријаве, MFA изазовима и активношћу API кључева и чува га годину дана. Ово испуњава захтеве NIS 2 за аудиторске записе.
Извор: Директива NIS 2 (захтеви за записе ревизије): евидентирани безбедносни догађаји, чувају се годину дана.
Аутентификација са више фактора
Аутентификациона апликација, паскви или хардверски кључ за све кориснике, са резервним кодовима у случају губитка.
Једна лозинка пружа само слабу заштиту приликом приступа. Transpareo нуди вишефакторску аутентификацију за све кориснике Менаџера апликација - преко апликације за аутентификацију, тајног кључа или хардверског кључа - укључујући резервне кодове у случају губитка. Можете омогућити обавезну MFA за свој налог.
Извор: Директива NIS 2 (контрола приступа и вишефакторска аутентикација).
Хостинг у Немачкој са ISO 27001 сертификатом
Сервери у Немачкој са строгим физичким и организационим мерама безбедности.
Локација сервера и безбедносне мере уведене у дата центру одређују физичку безбедност ваших података. Transpareo хостује своје податке на серверима са ISO 27001 сертификатом у Немачкој, уз строге физичке и организационе безбедносне мере.
Извор: ISO/IEC 27001 (Управљање безбедношћу информација), ISO/IEC 27001-сертификовани центар података у Немачкој.
Трошкови свакодневне сарадње - у погледу новца и личног улагања.
Да ли пружалац услуге обавља регистрацију у ЕУ у ваше име?
Побринућемо се за регистрацију, укључујући званични сертификат, чим ЕУ објави интерфејс - тако да ви нећете имати никаквих проблема.
Регистрација у ЕУ регистру, укључујући добијање званичног сертификата, јесте понављајући задатак који пружалац услуга може обавити у ваше име. Transpareo ће у ваше име регистровати ваше пасоше чим ЕУ објави технички интерфејс - ви остајете правно одговоран економски оператор, али не морате да сносите оперативни терет. Док интерфејс не буде доступан, нико не може да пружи ову услугу; ми смо већ припремили потребне податке за то.
Извор: ДПП регистар, Имплементарна уредба (нацрт), члан 19: Пружалац услуга може обавити регистрацију у име економског оператора; одговорност остаје на економском оператору.
Јасна упутства о оптерећењу подршке и трошковима подршке
Подршка је укључена у цену код Transpareo - нема посебног уговора о подршци, нема додатних трошкова.
Неки провајдери одвајају коришћење од подршке и наплаћују помоћ посебно; у крајњем, то отежава процену трошкова партнерства. У Transpareo-у је подршка укључена у пакет - нема засебног уговора о подршци, нема наплате додатних сати по принципу времена и материјала. Сва потребна подршка је већ укључена у понуђену цену.
Прозирна структура цена
Четири јавна ценовна плана прилагођена предузећима свих величина, бесплатни пробни период и могућност отказа у било ком тренутку - без скривених додатних трошкова по језику, производу или API позиву.
Структура цена која се открива тек током продајне презентације или се ретроактивно наплаћује по језику, производу и API позиву чини стварне трошкове непредвидивим. Transpareo отворено објављује четири ценовна плана за све величине компанија на свом веб-сајту, уз бесплатан пробни период и могућност отказа у било ком тренутку. Нема скривених додатних трошкова по језику, производу или API позиву - цена која је наведена је цена коју плаћате.
Ова страница је такође доступна као лист за штампу спреман за упоређивање (PDF): садржи исте критеријуме, са колоном “Transpareo” већ попуњеном и две празне колоне које треба да попуните. Понесите га са собом на ваш следећи састанак са пружаоцем услуга.