Checklista för DPP-leverantörer

Standarden kräver att digitala produktpass ska vara tillgängliga via öppna, standardiserade protokoll - så att myndigheter, samarbetspartner och era egna system kan läsa uppgifterna utan att vara bundna till en viss leverantörs programvara. Ett proprietärt format skulle utgöra en isolerad ö: utan leverantören skulle ni inte längre kunna komma åt era egna uppgifter. Standarden har varit publicerad i EU:s officiella tidning sedan den 15 juli 2026 (genomförandebeslut (EU) 2026/1736) och omfattas därmed av presumtionen om överensstämmelse med ESPR.

Transpareo levererar alla passdata och gränssnitt via standard-HTTPS i strukturerad, maskinläsbar form - utan specialprogramvara, utan proprietära protokoll. Varje publicerad version är dessutom signerad, så att mottagaren inte bara kan läsa utan också kontrollera att uppgifterna är oförändrade. Det du ser i gränssnittet är samma datamängd som varje behörigt system hämtar via de öppna gränssnitten.

Källa: EN 18216, Krav på datautbytesprotokoll: ”För standardiserad DPP-åtkomst ska de fastställda datautbytesprotokollen användas.”

Varje produktpass måste ha en unik identifierare som permanent hänvisar till samma produkt och inte är bunden till någon leverantör. Om en leverantör kopplar identifieraren till sin egen infrastruktur förlorar ni identiteten på era pass vid ett byte - varje utskriven kod och varje registrering skulle då vara meningslös. Standarden har varit publicerad i EU:s officiella tidning sedan den 15 juli 2026.

Transpareo tilldelar identifieraren som en GS1 Digital Link med ditt GTIN - en öppen branschstandard som tillhör produkten, inte plattformen - och kontrollerar varje identifierare mot de godkända standardschemana. Signaturidentiteten finns som DID:web på din egen domän, inte på vår. Identifieraren förblir giltig även om ett system slutar fungera: en permanent reservadress fortsätter att lösa den, och passet behåller sin identitet oavsett leverantörsbyte.

Källa: EN 18219, avsnitt 4.6.2(3): ”Den unika identifieraren får inte leda till en bindning till en leverantör.”

Passet måste vara tillgängligt via ett maskinläsbart datamedium på produkten, som vem som helst kan komma åt utan specialprogramvara - och som förblir läsbart under hela produktens livslängd, även efter användning och reparation. Ett datamedium som kräver en viss app eller ett konto utestänger en del av allmänheten. Standarden har varit publicerad i EU:s officiella tidning sedan den 15 juli 2026.

Transpareo genererar en QR-kod enligt ISO/IEC 18004 som innehåller en GS1 Digital Link-adress och som i vilken webbläsare som helst leder direkt till passet - ingen inloggning, ingen nedladdning, fungerar på alla smartphones. Modell, sats och artikel finns redan i den kodade adressen, så att en skanning direkt hamnar på rätt nivå. Eftersom adressen förblir stabil tack vare en permanent fallback-upplösning förblir en kod som en gång har skrivits ut giltig under hela produktens livslängd.

Källa: EN 18220, Krav på datamedier (avsnitt 5): Symbolik, kodning, tryckkvalitet och hållbarhet; datamediet ska förbli läsbart även efter flera användnings- och reparationscykler.

Standarden kräver att en standard, inklusive dess versionshistorik, lagras under den tidsperiod som föreskrivs i lagstiftningen och förblir tillgänglig i oförändrat skick. Om endast den aktuella versionen bevaras går spårbarheten för tidigare uppgifter förlorad - och det är just detta som en ekonomisk aktör måste kunna styrka gentemot myndigheterna. Bevarandeperioden styrs av den aktuella sektorslagstiftningen, men är minst tio år. Standarden har citerats i EU:s officiella tidning sedan den 15 juli 2026.

Transpareo sparar varje publicering som en låst, signerad version i ett oföränderligt arkiv, där ingen senare kan ändra eller radera den - varken du eller vi. Äldre versioner förblir tillgängliga vid sidan av den aktuella, och varje version är försedd med tidsstämpel och signatur. På så sätt går det att för varje tidpunkt styrka vad passet visade vid den tidpunkten.

Källa: EN 18221: ”Det digitala produktpasset ska hållas tillgängligt för behöriga användare under hela dess livslängd.”

Förutom visningen i webbläsaren kräver standarden ett programmeringsgränssnitt genom vilket pass kan skapas, läsas, uppdateras och sökas fram med hjälp av produktidentifierare. Utan ett sådant gränssnitt måste all massbehandling ske manuellt, och andra system kan inte utnyttja passregistret automatiskt. Standarden har varit publicerad i EU:s officiella tidning sedan den 15 juli 2026.

Transpareo stödjer de föreskrivna standardmetoderna via ett versionshanterat, standardiserat gränssnitt: Pass kan skapas, läsas, uppdateras och sökas igenom sida för sida med hjälp av produktkoderna på ett programstyrt sätt. Det signerade passet levereras oförändrat - gränssnittet lämnar ut exakt de byte vars signatur en granskare kan verifiera.

Källa: EN 18222: standardiserat programmeringsgränssnitt (API) för livscykelhantering och sökbarhet i DPP, i enlighet med kraven i ESPR.

För att pass ska vara kompatibla mellan olika system och genom hela leveranskedjan föreskriver standarden en gemensam datamodell med enhetliga definitioner av fälten. En leverantörsspecifik modell tvingar varje partner att göra en egen översättning - och varje översättning är en felkälla. Standarden har citerats i EU:s officiella tidning sedan den 15 juli 2026.

Transpareo bygger på ett horisontellt vokabulärlager med parallella, erkända fackvokabulärer (GS1, EPCIS och andra) och beskriver varje datapunkt med hänvisning till dess ordbok och datatyp. Ett mottagande system får därmed inte bara reda på vad ett fält heter, utan också vad det betyder - passet förblir läsbart utan omformatering.

Källa: EN 18223: gemensam semantisk datamodell för systeminteroperabilitet inom DPP.

Ett produktpass innehåller offentliga uppgifter, data för auktoriserade aktörer på marknaden och data som endast är avsedda för myndigheter; standarden kräver att dessa nivåer hålls åtskilda och regleras per datafält. Offentliga data måste vara tillgängliga utan inloggning, medan all övrig information endast är tillgänglig efter verifiering. EN 18239 befinner sig i slutfasen av godkännandeprocessen.

Transpareo hanterar synligheten som en egenskap för varje datafält: den offentliga nivån tillhandahålls utan autentisering, de högre nivåerna skyddas via ett eget, loggat myndighetsgränssnitt med uteslutande läsbehörighet, och varje åtkomst till skyddade uppgifter registreras i revisionsloggen. Standardens trestegsmodell återspeglas därmed redan idag i arkitekturen, och har inte lagts till i efterhand.

Källa: EN 18239 (utkast, i slutfasen av godkännandet): ”Tillgång till offentliga data måste vara möjlig för aktörer inom och utanför EU utan ytterligare autentisering”; kontrollerade data kräver autentiserad och verifierbar åtkomst.

Standarden kräver att ett pass äkthet och integritet kan verifieras och att kontrollen kan utföras fritt och utan begränsningar. Förtroendet får inte vara beroende av leverantörens fortbestånd, utan måste vara knutet till själva datamängden - annars skulle varje pass endast vara lika trovärdigt som det företag som för tillfället lagrar det. EN 18246 befinner sig i slutfasen av godkännandeprocessen.

Transpareo signerar varje publicerad version med två oberoende nycklar (utfärdare och Transpareo) och länkar samman versionerna via deras hash, så att inte heller historiken kan ändras utan att det märks. En öppen källkodsrenderare verifierar båda signaturerna direkt i webbläsaren utan att kontakta någon av våra servrar - det krävda signerade, självverifierbara beviset är därmed redan implementerat.

Källa: EN 18246 (utkast, i slutfasen av godkännandet): Äktheten, tillförlitligheten och integriteten hos DPP-uppgifterna måste kunna styrkas.

Alla pass som omfattas av registreringskravet måste i framtiden registreras i EU:s centrala register, som utfärdar ett permanent registrerings-ID och ett officiellt registreringsbevis. EU har ännu inte offentliggjort det tekniska gränssnittet för detta - därför kan ingen leverantör i dagsläget styrka att de har denna anslutning; om en leverantör hävdar detta bör du ställa frågor.

Transpareo har förberett anslutningen så långt det är möjligt utan gränssnittet: De nödvändiga fälten (registrerings-ID, stabil backup-adress, versionshash) finns redan skapade i datamodellen. Så snart EU offentliggör gränssnittet aktiverar vi registreringen utan att du behöver ändra dina pass. Fram till dess förblir denna punkt öppen - hos oss liksom hos alla seriösa leverantörer.

Källa: Utkast till genomförandeförordning om DPP-registret (Ares(2026)4424976).

Registrerade passuppgifter måste förbli tillgängliga utan ändringar under den lagstadgade tidsfristen - vanligtvis tio år från registreringen - även vid tillverkarens konkurs eller nedläggning av verksamheten. Skyldigheten gäller alltså längre än både ditt avtal med en leverantör och leverantören själv.

Transpareo förvarar därför uppgifterna i ett oföränderligt arkiv, där ingen - varken tillverkaren eller vi - i efterhand kan ändra eller radera en version som en gång har lagts in. Arkivet aktiveras automatiskt i samband med EU-registreringen. Och för att det ska förbli tillgängligt även om Transpareo en dag skulle upphöra att existera, säkerställs dess fortbestånd genom en notariell deponering i Schweiz.

Källa: Förordningen om tillämpning av DPP-registret, artikel 10.3 (bevarande i tio år).

De obligatoriska uppgifterna i ett pass måste finnas på de officiella språken i varje medlemsstat där produkten släpps ut på marknaden - inte bara på språket i det land där tillverkaren har sitt säte. Den som endast riktar sig till hemmamarknaden uppfyller inte kraven för alla andra målmarknader.

Transpareo hanterar varje pass på flera språk och levererar det obligatoriska innehållet på alla 24 officiella EU-språk. Ni matar in innehållet en gång; språkversionerna skapas automatiskt utan att ni behöver betala extra per språk eller hantera separata pass. Passet är därmed läsbart och uppfyller gällande regler på varje målmarknad.

Källa: Batteriförordningen (EU) 2023/1542: Uppgifter på de officiella språken i de medlemsstater där produkten släpps ut på marknaden.

En leverantör som försvårar bytet håller dig bunden till dina egna data - och vad som händer med uppgifterna när avtalet löper ut avgör om du fritt kan byta leverantör. Standarden kräver därför att uppgifterna ska kunna överföras via ett öppet, interoperabelt nätverk utan bindning till någon leverantör.

Transpareo lagrar från början de regleringsmässiga passartefakterna i ett öppet område som kan speglas offentligt: En enkel synkronisering skapar en fullständig, signerad kopia som själv kontrollerar mot de publicerade nycklarna, utan någon inblandning från vår sida. Vi tillhandahåller det fullständiga händelsearkivet via en signerad, tidsbegränsad nedladdningsadress till dig eller din nya leverantör, och den tidigare produktkatalogen dessutom i formatet JSON-LD och CSV. När avtalet löper ut förblir de registrerade obligatoriska uppgifterna tillgängliga via det oföränderliga tioåriga arkivet: Den offentliga speglingen och arkivet förblir synkroniserade och överför samma datamängd, redan utskrivna QR-koder kan fortfarande lösas in via den permanenta fallback-adressen, och registerhänvisningen pekar på den nya adressen. På så sätt avslutas avtalet utan dataförlust och utan att de lagstadgade arkiveringskraven bryts.

Källa: EN 18216: Data måste kunna ”överföras via ett öppet, interoperabelt nätverk utan leverantörsberoende”.

Ett pass som endast finns i leverantörens gränssnitt blir en dataö i förhållande till era övriga system - varje ändring måste då uppdateras två gånger.

Transpareo rapporterar händelser via signerade webhooks och gör det möjligt att läsa in och läsa ut data via ett bulk-API, så att du kan integrera passet med din egen systemmiljö. Vi tillhandahåller medvetet ingen färdigkoppling för ett specifikt ERP-system - de öppna, signerade gränssnitten passar alla system, istället för att gynna ett enda.

Den som vill använda de insamlade uppgifterna även utanför passet behöver import- och exportfunktioner för mer än bara de lagstadgade obligatoriska fälten.

Transpareo tar emot större datamängder via Excel, CSV och Bulk-API och exporterar dem i samma omfattning. På så sätt uppfyller systemet inte bara EU:s krav, utan underlättar även er egen datahantering.

Registreringen i EU-registret samt inhämtandet av det officiella intyget är en återkommande uppgift som en leverantör kan sköta åt er. Registerförordningen föreskriver detta uttryckligen: En tjänsteleverantör får sköta registreringen på uppdrag, men det juridiska ansvaret ligger kvar hos den ekonomiska aktören.

Transpareo registrerar era pass på era vägnar så snart EU offentliggör det tekniska gränssnittet - ni förblir den juridiskt ansvariga aktören, men slipper den operativa arbetsbördan. Innan gränssnittet finns tillgängligt kan ingen tillhandahålla denna tjänst; vi har redan förberett de uppgifter som krävs för detta.

Källa: Förordningen om genomförande av DPP-registret (utkast), artikel 19: Registreringen kan utföras av en tjänsteleverantör på uppdrag av den ekonomiska aktören; ansvaret ligger dock kvar hos den ekonomiska aktören.

Vissa leverantörer skiljer användningen från supporten och fakturerar hjälpen separat; i slutändan blir samarbetet därmed svårt att beräkna kostnaderna för.

Hos Transpareo ingår supporten i priset - inget separat supportavtal, inga extra timmar som faktureras efter tidsåtgång. All den support du behöver ingår redan i det angivna priset.

En prisstruktur som först blir tydlig under säljsamtalet eller som debiteras i efterhand per språk, produkt och gränssnittsanrop gör de faktiska kostnaderna oförutsägbara.

Transpareo publicerar öppet fyra prisplaner för alla företagsstorlekar på sin webbplats, med en kostnadsfri provperiod och möjlighet att säga upp abonnemanget när som helst. Det finns inga dolda tilläggskostnader per språk, produkt eller gränssnittsanrop - det angivna priset är det pris du betalar.