DPP Sağlayıcı Kontrol Listesi

Standart, dijital ürün pasaportlarının açık ve standartlaştırılmış protokoller aracılığıyla erişilebilir olmasını gerektirir; böylece resmi kurumlar, iş ortakları ve kendi sistemleriniz, herhangi bir sağlayıcının yazılımına bağlı kalmadan verileri okuyabilir. Tescilli bir format ise bir “ada” gibi olur: Sağlayıcı olmadan kendi verilerinize erişemezsiniz. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır (Uygulama Kararı (AB) 2026/1736) ve bu sayede ESPR ile uyumluluk varsayımı taşımaktadır.

Transpareo, tüm geçiş verilerini ve arayüzleri standart HTTPS üzerinden yapılandırılmış, makine tarafından okunabilir biçimde sunar - özel yazılım veya tescilli protokoller gerektirmez. Yayınlanan her sürüm ayrıca imzalanır; böylece alıcı, verileri sadece okumakla kalmaz, aynı zamanda verilerin değiştirilmediğini de doğrulayabilir. Arayüzde gördüğünüz, yetkili her sistemin açık arayüzler üzerinden aldığı veri setinin aynısıdır.

Kaynak: EN 18216, Veri alışverişi protokollerine ilişkin gereklilikler: «Standartlaştırılmış DPP erişimi için, belirlenen veri alışverişi protokolleri kullanılmalıdır.»

Her ürün pasaportu, kalıcı olarak aynı ürüne atıfta bulunan ve herhangi bir tedarikçiye bağlı olmayan benzersiz bir kimlik numarasına sahip olmalıdır. Bir tedarikçi bu kimlik numarasını kendi altyapısına bağlarsa, tedarikçi değiştiğinde pasaportlarınızın kimliği kaybolur; bu durumda basılı her kod ve her kayıt anlamsız hale gelir. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Transpareo, kimliği GTIN'inizle birlikte bir GS1 Digital Link olarak atar - bu, platforma değil ürüne ait olan açık bir endüstri standardıdır - ve her kimliği onaylanmış standart şemalarına göre doğrular. İmza kimliği, bizim alan adımızda değil, kendi alan adınızda DID:web olarak bulunur. Bir sistem arızalansa bile kimlik geçerliliğini korur: Kalıcı bir yedek adres kimliği çözümlemeye devam eder ve kimlik, sağlayıcı değişikliği durumunda bile kimliğini korur.

Kaynak: EN 18219, Bölüm 4.6.2(3): «Benzersiz tanımlayıcı, belirli bir tedarikçiye bağlılığa yol açmamalıdır.»

Pasaport, ürün üzerinde herkesin özel bir yazılım olmadan erişebileceği, makine tarafından okunabilir bir veri taşıyıcısı aracılığıyla erişilebilir olmalı ve ürünün tüm kullanım ömrü boyunca, kullanım ve onarımdan sonra bile okunabilir kalmalıdır. Belirli bir uygulama veya hesap gerektiren bir veri taşıyıcısı, halkın bir kısmını dışarıda bırakır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi'nde yayınlanmıştır.

Transpareo, ISO/IEC 18004 standardına uygun, bir GS1 Digital Link adresi içeren ve her tarayıcıda doğrudan Pasaporta yönlendiren bir QR kodu oluşturur; oturum açmaya gerek yok, indirme gerek yok, her akıllı telefonda çalışır. Model, parti numarası ve ürün kodu kodlanmış adrese zaten dahil olduğundan, tarama işlemi doğrudan doğru sayfaya yönlendirilir. Adres, kalıcı bir yedek çözüm sayesinde sabit kaldığından, bir kez yazdırılan kod ürünün tüm kullanım ömrü boyunca geçerliliğini korur.

Kaynak: EN 18220, Veri Taşıyıcılarına İlişkin Gereklilikler (Bölüm 5): Semboller, Kodlama, Baskı Kalitesi ve Dayanıklılık; veri taşıyıcısı, birçok kullanım ve onarım döngüsünden sonra bile okunabilir durumda kalmalıdır.

Standart, bir standardın sürüm geçmişiyle birlikte, mevzuatta öngörülen süre boyunca saklanmasını ve değiştirilmeden erişilebilir kalmasını gerektirir. Yalnızca güncel durum tutulursa, önceki bilgilerin izlenebilirliği kaybolur; oysa bir ekonomik aktörün resmi makamlara kanıtlayabilmesi gereken tam da budur. Saklama süresi ilgili sektör mevzuatına göre belirlenir, ancak en az on yıldır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Transpareo, her yayını, daha sonra ne siz ne de biz dahil hiç kimse tarafından değiştirilemeyecek veya silinemeyecek şekilde, değiştirilemez bir arşive dondurulmuş ve imzalanmış bir sürüm olarak kaydeder. Eski sürümler güncel sürümün yanında erişilebilir durumda kalır ve her sürüm zaman damgası ve imzayı taşır. Böylelikle, herhangi bir zamanda pasaportun o anda neyi gösterdiği kanıtlanabilir.

Kaynak: EN 18221: «Dijital Ürün Pasaportu, tüm kullanım ömrü boyunca yetkili kullanıcıların erişimine açık tutulmalıdır.»

Tarayıcıda görüntülenmenin yanı sıra, standart, pasaportların oluşturulabileceği, okunabileceği, güncellenebileceği ve ürün kimlik numaralarıyla aranabileceği bir programlama arayüzü gerektirmektedir. Böyle bir arayüz olmadan, her türlü toplu işlem manuel olarak yapılmak zorunda kalır ve diğer sistemler pasaport veritabanını otomatik olarak kullanamaz. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi'nde yayınlanmıştır.

Transpareo, sürüm kontrollü ve standartlaştırılmış bir arayüz aracılığıyla zorunlu standart yöntemlerini desteklemektedir: Pasaportlar, yazılım kontrollü olarak oluşturulabilir, okunabilir, güncellenebilir ve ürün kimlik numaraları aracılığıyla sayfa sayfa aranabilir. İmzalanmış pasaport bu süreçte değiştirilmeden teslim edilir; arayüz, bir denetçinin imzasını doğrulayabileceği baytları tam olarak verir.

Kaynak: EN 18222: ESPR’nin gerektirdiği şekilde, DPP’nin yaşam döngüsü yönetimi ve aranabilirliği için standartlaştırılmış programlama arayüzü (API).

Pasaportların sistemler arasında ve tedarik zincirleri boyunca birbiriyle uyumlu olması için, standart, alanların anlamlarının tek tip olduğu ortak bir veri modeli öngörmektedir. Bir tedarikçiye özgü model, her bir ortağı kendi çevirisini yapmaya zorlar - ve her çeviri bir hata kaynağıdır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.

Transpareo, paralel ve kabul görmüş teknik sözlükleri (GS1, EPCIS ve diğerleri) içeren yatay bir sözlük katmanına dayanır ve her veri noktasını sözlüğüne ve veri türüne atıfta bulunarak tanımlar. Böylelikle alıcı sistem, bir alanın sadece adını değil, aynı zamanda ne anlama geldiğini de öğrenir; pasaport, yeniden biçimlendirilmeye gerek kalmadan okunabilir kalır.

Kaynak: EN 18223: DPP’nin sistemler arası çalışabilirliği için ortak anlamsal veri modeli.

Bir ürün pasaportu, kamuya açık bilgileri, yetkili ekonomik aktörlere yönelik verileri ve yalnızca resmi makamlara yönelik verileri içerir; standart, bu seviyelerin ayrı tutulmasını ve her bir veri alanı için ayrı ayrı düzenlenmesini gerektirir. Kamuya açık verilere oturum açmaya gerek olmadan erişilebilmelidir; diğer tüm verilere ise yalnızca doğrulama işleminden sonra erişilebilir. EN 18239 standardı nihai onay aşamasındadır.

Transpareo, görünürlüğü her veri alanı için ayrı bir özellik olarak ele alır: Kamuya açık seviye kimlik doğrulaması gerektirmeden sunulur; daha üst seviyeler ise yalnızca okuma erişimine sahip, protokolü kaydedilen özel bir resmi kurum arayüzü aracılığıyla korunur ve korunan verilere yapılan her erişim denetim günlüğüne kaydedilir. Standarttaki bu üç aşamalı model, böylece mimariye şimdiden entegre edilmiştir; sonradan eklenmiş değildir.

Kaynak: EN 18239 (Taslak, nihai onay aşamasında): «Kamu verilerine erişim, AB üyesi ve AB üyesi olmayan taraflar için ek kimlik doğrulama gerektirmeden mümkün olmalıdır»; denetime tabi veriler ise kimlik doğrulaması yapılmış ve izlenebilir erişim gerektirir.

Standart, bir pasaportun gerçekliğinin ve bütünlüğünün kanıtlanabilir olmasını ve doğrulamanın serbest ve sınırsız bir şekilde yapılabilmesini gerektirir. Güven, hizmet sağlayıcının varlığına bağlı olmamalı, veri setinin kendisine bağlı olmalıdır - aksi takdirde her pasaport, onu barındıran şirket kadar güvenilir olurdu. EN 18246 standardı son onay aşamasındadır.

Transpareo, yayınlanan her sürümü iki bağımsız anahtarla (düzenleyen ve Transpareo) imzalar ve sürümleri hash değerleri üzerinden birbirine bağlar; böylece geçmiş de fark edilmeden değiştirilemez. Açık kaynaklı bir görüntüleyici, bizim sunucularımızla iletişime geçmeden her iki imzayı da doğrudan tarayıcıda doğrular; böylece istenen imzalı, kendi kendini doğrulayabilen kanıt zaten uygulanmış olur.

Kaynak: EN 18246 (Taslak, nihai kabul aşamasında): DPP verilerinin özgünlüğü, güvenilirliği ve bütünlüğü kanıtlanabilir olmalıdır.

Kayıt zorunluluğu bulunan her pasaport, bundan böyle merkezi AB kayıt sistemine kaydedilmek zorundadır; bu sistem, kalıcı bir kayıt kimliği ve resmi bir kayıt belgesi düzenler. AB, bunun için gerekli teknik arayüzü henüz yayınlamamıştır; bu nedenle şu anda hiçbir sağlayıcı bu bağlantıyı kanıtlayamaz; bir sağlayıcı böyle bir iddiada bulunursa, bunu sorgulamalısınız.

Transpareo, arayüz olmadan mümkün olduğu ölçüde bu bağlantıyı hazırlamıştır: Bunun için gerekli alanlar (kayıt kimliği, sabit yedek adres, sürüm hash'i) veri modelinde halihazırda oluşturulmuştur. AB arayüzü yayınlar yayınlamaz, sizlerin sistemlerinizi yeniden yapılandırmanıza gerek kalmadan kaydı etkinleştireceğiz. O zamana kadar bu konu belirsizliğini koruyacaktır - hem bizde hem de her dürüst sağlayıcıda olduğu gibi.

Kaynak: DPP Kayıt Uygulama Yönetmeliği Taslağı (Ares(2026)4424976).

Kayıtlı pasaport verileri, yasal süre boyunca - genellikle kayıttan itibaren on yıl - üreticinin iflası veya faaliyetine son vermesi durumunda bile değiştirilmeden erişilebilir durumda kalmalıdır. Dolayısıyla bu yükümlülük, bir sağlayıcıyla yaptığınız sözleşmeden ve sağlayıcının kendisinden daha uzun süre geçerlidir.

Transpareo, bu amaçla, bir kez kaydedilen sürümü ne üreticinin ne de bizim tarafımızdan sonradan değiştirilemeyecek veya silinemeyecek şekilde, değiştirilemez bir arşiv tutmaktadır. Arşiv, AB kaydıyla birlikte otomatik olarak devreye girer. Transpareo’nun bir gün ortadan kalkması durumunda bile arşivin erişilebilir kalması için, İsviçre’de noter nezdinde bir emanet yoluyla arşivin devamlılığı güvence altına alınmıştır.

Kaynak: DPP Kayıt Uygulama Yönetmeliği, Madde 10(3) (on yıl süreyle saklama).

Bir pasaportun zorunlu bilgileri, ürünün piyasaya sunulduğu her üye devletin resmi dillerinde bulunmalıdır - yalnızca üreticinin merkezinin bulunduğu ülkenin dilinde değil. Yalnızca kendi iç pazarına hizmet verenler, diğer tüm hedef pazarlar için bu yükümlülüğü yerine getirmiş sayılmaz.

Transpareo, her bir pasaportu çok dilli olarak hazırlar ve zorunlu içeriği 24 AB resmi dilinin tamamında sunar. İçeriği tek seferde girersiniz; dil versiyonları, her dil için ek ücret ödemenize veya ayrı pasaportlar hazırlamanıza gerek kalmadan bu içerikten otomatik olarak oluşturulur. Böylece pasaport, her hedef pazarda mevzuata uygun şekilde okunabilir hale gelir.

Kaynak: Pil Yönetmeliği (AB) 2023/1542: Ürünün piyasaya sürüldüğü üye devletlerin resmi dillerinde verilen bilgiler.

Değişimi zorlaştıran bir sağlayıcı, sizi kendi verilerinizle bağlar - ve sözleşme sona erdiğinde verilere ne olacağı, serbestçe sağlayıcı değiştirebilmenizi belirler. Bu nedenle standart, verilerin sağlayıcıya bağlı olmaksızın açık, birlikte çalışabilir bir ağ üzerinden aktarılabilir olmasını gerektirir.

Transpareo, düzenleyici belgeleri baştan itibaren açık, kamuya yansıtılabilir bir alana kaydeder: Basit bir senkronizasyon, bizim herhangi bir müdahaleye gerek kalmadan, yayınlanan anahtarlara göre kendi kendini doğrulayan eksiksiz, imzalı bir kopya oluşturur. Tam olay arşivini, imzalanmış ve süreli bir indirme adresi aracılığıyla size veya yeni sağlayıcınıza, önceki ürün kataloğunu ise ek olarak JSON-LD ve CSV formatlarında sunuyoruz. Sözleşme sona erdiğinde, kayıtlı zorunlu belgeler değiştirilemez on yıllık arşiv aracılığıyla erişilebilir olmaya devam eder: Kamuya açık yansıma ve arşiv senkronize kalır ve aynı veri setini aktarır; önceden basılmış QR kodları kalıcı yedek adres üzerinden çözülmeye devam eder ve kayıt referansı yeni adrese yönlendirilir. Böylece sözleşme, veri kaybı olmadan ve yasal saklama yükümlülüğüne aykırı bir durum oluşmadan sona erer.

Kaynak: EN 18216: Veriler, «sağlayıcıya bağlı olmayan, açık ve birbiriyle uyumlu bir ağ üzerinden aktarılabilir» olmalıdır.

Sadece sağlayıcının arayüzünde bulunan bir Pass, diğer sistemlerinizin yanında bir veri adacığına dönüşür; bu durumda her değişiklik iki kez güncellenmek zorunda kalır.

Transpareo, imzalı webhook'lar aracılığıyla olayları bildirir ve verilerin toplu API üzerinden okunup yazılmasını sağlar; böylece Pass'ı kendi sistem ortamınıza entegre edebilirsiniz. Belirli bir ERP sistemi için hazır bir konektör sunmamayı bilinçli olarak tercih ediyoruz; açık ve imzalı arayüzlerimiz, tek bir sistemi tercih etmek yerine her sisteme uyum sağlar.

Kaydedilen verileri pasaport dışında da kullanmak isteyenler, yasal olarak zorunlu alanların ötesinde bir içe ve dışa aktarma işlevine ihtiyaç duyar.

Transpareo, Excel, CSV ve Toplu API aracılığıyla büyük hacimli verileri alır ve aynı kapsamda geri verir. Böylelikle sistem, yalnızca AB yükümlülüğünün yerine getirilmesine değil, aynı zamanda kendi veri yönetimi ihtiyaçlarınıza da hizmet eder.

AB Kayıt Sistemi’ne kayıt yaptırmak ve resmi belgenin alınması, bir hizmet sağlayıcının sizin adınıza üstlenebileceği tekrarlayan bir işlemdir. Kayıt Yönetmeliği bunu açıkça öngörmektedir: Bir hizmet sağlayıcı, kayıt işlemini sizin adınıza üstlenebilir; ancak yasal sorumluluk ekonomik aktöre aittir.

Transpareo, AB teknik arayüzü yayınlar yayınlamaz sizin adınıza pasaportlarınızı kaydeder - siz hukuki açıdan sorumlu ekonomik aktör olmaya devam edersiniz, ancak operasyonel yükü üstlenmezsiniz. Arayüz hazır olana kadar kimse bu hizmeti sunamaz; biz bunun için gerekli verileri şimdiden hazırladık.

Kaynak: DPP Kayıt Uygulama Yönetmeliği (Taslak), Madde 19: Kayıt işlemi, bir hizmet sağlayıcı tarafından vekaleten gerçekleştirilebilir; ancak sorumluluk ekonomik aktöre aittir.

Bazı sağlayıcılar, hizmet kullanımını destek hizmetinden ayırır ve yardım hizmetini ayrı olarak faturalandırır; sonuç olarak, bu durum işbirliğinin maliyetini hesaplamayı zorlaştırır.

Transpareo’da destek, tarifeye dahildir - ayrı bir destek sözleşmesi yoktur, harcanan zamana göre faturalandırılan ek saatler de yoktur. İhtiyacınız olan tüm destek hizmetleri, belirtilen fiyata zaten dahildir.

Satış görüşmesi sırasında ancak ortaya çıkan ya da dil, ürün ve arayüz çağrısı başına sonradan hesaplanan bir fiyat yapısı, gerçek maliyetleri öngörülemez hale getirir.

Transpareo, her şirket büyüklüğü için dört farklı tarifeyi web sitesinde açık bir şekilde yayınlar; bu tarifeler ücretsiz deneme süresi ve istediğiniz zaman iptal etme imkanı sunar. Dil, ürün veya arayüz çağrısı başına gizli ek maliyetler yoktur - belirtilen fiyat, ödenecek fiyattır.