DPP Sağlayıcı Kontrol Listesi

Standart, dijital ürün pasaportlarının açık ve standartlaştırılmış protokoller aracılığıyla erişilebilir olmasını gerektirir; böylece resmi kurumlar, iş ortakları ve kendi sistemleriniz, herhangi bir sağlayıcının yazılımına bağlı kalmadan verileri okuyabilir. Tescilli bir format ise bir “ada” gibi olur: Tedarikçi olmadan kendi verilerinize erişemezsiniz. Transpareo, tüm pasaport verilerini ve arayüzleri standart HTTPS üzerinden yapılandırılmış biçimde sunar; her sürüm ayrıca imzalanır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır (Uygulama Kararı (AB) 2026/1736) ve bu sayede ESPR’ye uygunluk varsayımı taşımaktadır.

Kaynak: EN 18216, Veri alışverişi protokollerine ilişkin gereklilikler: «Standartlaştırılmış DPP erişimi için, belirlenen veri alışverişi protokolleri kullanılmalıdır.»

Her ürün pasaportu, kalıcı olarak aynı ürüne işaret eden ve herhangi bir tedarikçiye bağlı olmayan benzersiz bir tanımlayıcıya ihtiyaç duyar. Bir tedarikçi bu tanımlayıcıyı kendi altyapısına bağlarsa, tedarikçiyi değiştirdiğinizde pasaportlarınızın kimliğini kaybedersiniz. Transpareo, kimliği GTIN'inizle birlikte bir GS1 Digital Link olarak atar ve koddaki her kimliği onaylanmış standart şemalara göre doğrular; imza kimliği, DID:web olarak kendi alan adınızda bulunur. Bir müşteri hizmet dışı kalsa bile kimlik geçerliliğini korur; kalıcı bir yedek adres, kimliği çözmeye devam eder. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Kaynak: EN 18219, Bölüm 4.6.2(3): «Benzersiz tanımlayıcı, belirli bir tedarikçiye bağlılığa yol açmamalıdır.»

Pasaport, ürün üzerinde herkesin özel bir yazılım olmadan erişebileceği, makine tarafından okunabilir bir veri taşıyıcısı aracılığıyla erişilebilir olmalıdır. Belirli bir uygulama veya hesap gerektiren bir veri taşıyıcısı, halkın bir kısmını dışarıda bırakır. Transpareo, ISO/IEC 18004 standardına uygun, üzerinde bir GS1 Digital Link adresi bulunan ve her tarayıcıda doğrudan sertifikaya yönlendiren bir QR kodu oluşturur - oturum açmaya veya indirmeye gerek yoktur. Model, parti numarası ve ürün kodu, kodlanmış adreste zaten yer almaktadır. Söz konusu standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Kaynak: EN 18220, Veri Taşıyıcılarına İlişkin Gereklilikler (Bölüm 5): Semboller, Kodlama, Baskı Kalitesi ve Dayanıklılık; veri taşıyıcısı, birçok kullanım ve onarım döngüsünden sonra bile okunabilir durumda kalmalıdır.

Standart, bir belgenin sürüm geçmişiyle birlikte yasal olarak öngörülen süre boyunca saklanmasını ve değiştirilmeden erişilebilir kalmasını gerektirir. Yalnızca güncel durum tutulursa, önceki bilgilerin izlenebilirliği kaybolur. Transpareo, her yayını değiştirilemez bir arşive, dondurulmuş ve imzalanmış bir sürüm olarak kaydeder; bu arşivde daha sonra hiç kimse bu bilgileri değiştiremez veya silemez. Saklama süresi ilgili sektör mevzuatına göre belirlenir, ancak en az on yıldır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Kaynak: EN 18221: «Dijital Ürün Pasaportu, tüm kullanım ömrü boyunca yetkili kullanıcıların erişimine açık tutulmalıdır.»

Tarayıcıda görüntülenmenin yanı sıra, standart, pasaportların oluşturulabileceği, okunabileceği, güncellenebileceği ve ürün kimlikleri aracılığıyla aranabileceği bir programlama arayüzü gerektirir. Böyle bir arayüz olmadan, her türlü toplu işlem manuel olarak yapılmak zorunda kalır. Transpareo, ürün kimlik numaralarıyla sayfa bazında arama imkanı sunan, sürüm kontrollü ve standartlaştırılmış bir arayüz aracılığıyla standartta öngörülen yöntemleri destekler; bu süreçte imzalanmış pasaport değiştirilmeden teslim edilir. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Kaynak: EN 18222: ESPR’nin gerektirdiği şekilde, DPP’nin yaşam döngüsü yönetimi ve aranabilirliği için standartlaştırılmış programlama arayüzü (API).

Sistemler arasında ve tedarik zincirleri genelinde verilerin birbiriyle uyumlu olması için, standart, alanların anlamlarının tek tip olduğu ortak bir veri modeli öngörmektedir. Tedarikçiye özgü bir model ise her bir ortağı kendi çevirisini yapmaya zorlar. Transpareo, paralel ve kabul görmüş teknik sözlükleri (GS1, EPCIS ve diğerleri) içeren yatay bir sözlük katmanına dayanır ve her veri noktasını sözlüğüne ve veri türüne atıfta bulunarak tanımlar. Böylelikle belge, yeniden biçimlendirilmeye gerek kalmadan okunabilir kalır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Kaynak: EN 18223: DPP’nin sistemler arası çalışabilirliği için ortak anlamsal veri modeli.

Bir ürün pasaportu, kamuya açık bilgileri, yetkili ekonomik aktörlere yönelik verileri ve yalnızca resmi makamlara yönelik verileri içerir; standart, bu seviyelerin ayrı tutulmasını ve her bir veri alanı için ayrı ayrı düzenlenmesini gerektirir. Kamuya açık verilere oturum açmaya gerek kalmadan erişilebilmelidir; diğer tüm verilere ise yalnızca doğrulama işleminden sonra erişilebilir olmalıdır. Transpareo, görünürlüğü her veri alanı için ayrı bir özellik olarak yönetir, kamuya açık düzeyi kimlik doğrulaması gerektirmeden sunar ve daha üst düzeyleri, yalnızca okuma erişimine sahip, kendi protokolüyle çalışan özel bir resmi kurum arayüzü aracılığıyla korur. EN 18239 standardı nihai onay aşamasındadır; mimarimiz halihazırda bu üç aşamalı modeli yansıtmaktadır.

Kaynak: EN 18239 (Taslak, nihai onay aşamasında): «Kamu verilerine erişim, AB üyesi ve AB üyesi olmayan taraflar için ek kimlik doğrulama gerektirmeden mümkün olmalıdır»; denetime tabi veriler ise kimlik doğrulaması yapılmış ve izlenebilir erişim gerektirir.

Standart, bir pasaportun gerçekliğinin ve bütünlüğünün kanıtlanabilir olmasını ve doğrulamanın serbest ve sınırsız bir şekilde yapılabilmesini gerektirir. Güven, hizmet sağlayıcının varlığına bağlı olmamalı, veri setinin kendisine bağlı olmalıdır. Transpareo, yayınlanan her sürümü iki bağımsız anahtarla (düzenleyen ve Transpareo) imzalar ve sürümleri hash değerleri üzerinden birbirine bağlar; açık kaynaklı bir görüntüleyici, bizim sunucumuzla iletişim kurmadan tarayıcıda her iki imzayı da doğrular. EN 18246 standardı nihai onay aşamasındadır; mimarimiz, istenen imzalı ve kendi kendini doğrulayabilen kanıt şartını şimdiden karşılamaktadır.

Kaynak: EN 18246 (Taslak, nihai kabul aşamasında): DPP verilerinin özgünlüğü, güvenilirliği ve bütünlüğü kanıtlanabilir olmalıdır.

Kayıt zorunluluğu bulunan her pasaport, bundan böyle merkezi AB kayıt sistemine kaydedilmek zorundadır; bu sistem, kalıcı bir kayıt kimliği ve resmi bir kayıt belgesi düzenler. AB, bunun için gerekli teknik arayüzü henüz yayınlamamıştır; bu nedenle şu anda hiçbir sağlayıcı bu bağlantıyı kanıtlayamaz; bir sağlayıcı böyle bir iddiada bulunursa, bunu sorgulamalısınız. Transpareo, bunun için gerekli alanları (kayıt kimliği, sabit yedek adres, sürüm hash'i) hazırlamıştır ve arayüz hazır olur olmaz bu bağlantıyı etkinleştirecektir.

Kaynak: DPP Kayıt Uygulama Yönetmeliği Taslağı (Ares(2026)4424976).

Kayıtlı pasaport verileri, yasal süre boyunca - genellikle kayıttan itibaren on yıl - üreticinin iflası veya faaliyetine son vermesi durumunda bile değiştirilmeden erişilebilir durumda kalmalıdır. Transpareo, bu amaçla, bir kez kaydedilen sürümü ne üreticinin ne de bizim tarafımızdan sonradan değiştirilemeyecek veya silinemeyecek şekilde, değiştirilemez bir arşiv tutmaktadır. Arşiv, AB kaydıyla birlikte otomatik olarak devreye girer; Transpareo’nun bir gün ortadan kalkması durumunda bile erişilebilir kalması için, İsviçre’de noter nezdinde yapılan bir depolama yoluyla arşivin devamlılığı güvence altına alınmıştır.

Kaynak: DPP Kayıt Uygulama Yönetmeliği, Madde 10(3) (on yıl süreyle saklama).

Bir pasaportun zorunlu bilgileri, ürünün piyasaya sunulduğu her üye devletin resmi dillerinde bulunmalıdır - yalnızca üreticinin merkezinin bulunduğu ülkenin dilinde değil. Yalnızca kendi iç pazarına hizmet verenler, diğer tüm hedef pazarlar için bu yükümlülüğü yerine getirmiş sayılmaz. Transpareo, her bir pasaportu çok dilli olarak hazırlar ve zorunlu içeriği 24 AB resmi dilinin tamamında sunar; böylece pasaport, her hedef pazarda mevzuata uygun şekilde okunabilir hale gelir.

Kaynak: Pil Yönetmeliği (AB) 2023/1542: Ürünün piyasaya sürüldüğü üye devletlerin resmi dillerinde verilen bilgiler.

Değişimi zorlaştıran bir sağlayıcı, sizi kendi verilerinizle bağlar - ve sözleşme süresi sonunda bu verilere ne olacağı, serbestçe sağlayıcı değiştirebilmenizi belirler. Transpareo, düzenleyici belgeleri baştan itibaren açık ve kamuya yansıtılabilir bir alanda saklar: Basit bir senkronizasyon, bizim müdahale etmemize gerek kalmadan, yayınlanan anahtarlarla kendi kendini doğrulayan eksiksiz ve imzalı bir kopya oluşturur. Eksiksiz olay arşivini, imzalanmış ve süreli bir indirme adresi aracılığıyla size veya yeni sağlayıcınıza sunuyoruz; önceki ürün kataloğunu ise ek olarak JSON-LD ve CSV formatlarında veriyoruz. Sözleşme sona erdiğinde, kayıtlı zorunlu belgeler değiştirilemez on yıllık arşiv aracılığıyla erişilebilir olmaya devam eder: Kamuya açık yansıma ve arşiv senkronize kalır ve aynı veri setini aktarır; önceden basılmış QR kodları kalıcı yedek adres üzerinden çözülmeye devam eder ve kayıt referansı yeni adrese yönlendirilir. Böylece sözleşme, veri kaybı olmadan ve yasal saklama yükümlülüğüne aykırı bir durum oluşmadan sona erer.

Kaynak: EN 18216: Veriler, «sağlayıcıya bağlı olmayan, açık ve birbiriyle uyumlu bir ağ üzerinden aktarılabilir» olmalıdır.

Sadece sağlayıcının arayüzünde çalışan bir Pass, diğer sistemlerinizin yanında bir veri adacığına dönüşür. Transpareo, imzalı webhook’lar aracılığıyla olayları bildirir ve toplu API üzerinden verilerin okunup yazılmasını sağlar; böylece Pass’ı kendi sistem ortamınıza entegre edebilirsiniz. Belirli bir ERP sistemi için hazır bir konektör sunmamayı bilinçli olarak tercih ediyoruz; açık ve imzalı arayüzlerimiz, tek bir sistemi tercih etmek yerine her sisteme uyum sağlar.

Kaydedilen verileri pasaport dışında da kullanmak isteyenler, yasal olarak zorunlu alanların ötesinde bir içe ve dışa aktarma işlevine ihtiyaç duyar. Transpareo, Excel, CSV ve Toplu API aracılığıyla büyük hacimli verileri alır ve aynı kapsamda geri verir. Böylelikle sistem, yalnızca AB yükümlülüğünün yerine getirilmesine değil, aynı zamanda kendi veri yönetiminize de hizmet eder.

AB Kayıt Sistemi’ne kayıt yaptırmak ve resmi belgenin alınmasını sağlamak, bir hizmet sağlayıcının sizin adınıza üstlenebileceği tekrarlayan bir işlemdir. Transpareo, AB teknik arayüzü yayınlar yayınlamaz sizin adınıza pasaportlarınızı kaydeder - hukuki açıdan sorumlu ekonomik aktör siz olmaya devam edersiniz, ancak operasyonel yükü üstlenmezsiniz. Arayüz hazır olana kadar kimse bu hizmeti sunamaz; biz ise bunun için gerekli verileri şimdiden hazırladık.

Kaynak: DPP Kayıt Uygulama Yönetmeliği (Taslak), Madde 19: Kayıt işlemi, bir hizmet sağlayıcı tarafından vekaleten gerçekleştirilebilir; ancak sorumluluk ekonomik aktöre aittir.

Bazı sağlayıcılar, hizmet kullanımını destek hizmetinden ayırır ve yardım hizmetini ayrı olarak faturalandırır; sonuç olarak, bu durum işbirliğinin maliyetini hesaplamayı zorlaştırır. Transpareo’da destek, tarifeye dahildir - ayrı bir destek sözleşmesi yoktur, harcanan zamana göre faturalandırılan ek saatler de yoktur. İhtiyacınız olan destek, belirtilen fiyata zaten dahildir.

Satış görüşmesi sırasında ancak ortaya çıkan ya da dil, ürün ve arayüz çağrısı başına sonradan hesaplanan bir fiyat yapısı, gerçek maliyetleri öngörülemez hale getirir. Transpareo, her şirket büyüklüğü için dört farklı tarifeyi web sitesinde açık bir şekilde yayınlar; bu tarifeler ücretsiz deneme süresi içerir ve herhangi bir zamanda iptal edilebilir. Dil, ürün veya arayüz çağrısı başına gizli ek maliyetler yoktur - belirtilen fiyat, ödenecek fiyattır.