Doğru DPP sağlayıcısını seçmek
Doğru DPP sağlayıcısını seçmenize yardımcı olacak 30 kriter; yasal yükümlülüklerden güvenliğe ve ekonomik hususlara kadar sıralanmıştır. Her bir kriter, neyin gerekli olduğunu ve bugünkü durumumuzun bu gereklilikleri karşılayıp karşılamadığını göstermektedir.
DPP sağlayıcılarını karşılaştırmak zordur: Yasal gereklilikler karmaşıktır ve satış görüşmesi sırasında neredeyse her teklif zaten eksiksiz gibi görünür. Bir sağlayıcıya güvenmeden önce bu 30 maddeyi kontrol edin. Tüm arka plan bilgilerini içeren anketi PDF olarak indirip yazdırabilirsiniz. S tedarikçilere yönelik sorular yerine sektörünüzün yükümlülüklerini araştırıyorsanız, sektör referans kılavuzu her sektör için zaman çizelgesini, zorunlu verileri ve kontrol listelerini içerir.
Yasalarca zorunlu kılınmıştır
AB’nin dijital ürün pasaportları konusunda doğrudan talep ettiği şartlar - seçilen sağlayıcıdan bağımsız olarak.
- karşılanmış
Açık ve standartlaştırılmış formatta veri alışverişi
Pasaport verileri açık standartlar aracılığıyla erişilebilir durumdadır; bu veriler, yalnızca tek bir sağlayıcının yazılımı için değil, yetkili her sistem tarafından okunabilir.
Standart, dijital ürün pasaportlarının açık ve standartlaştırılmış protokoller aracılığıyla erişilebilir olmasını gerektirir; böylece resmi kurumlar, iş ortakları ve kendi sistemleriniz, herhangi bir sağlayıcının yazılımına bağlı kalmadan verileri okuyabilir. Tescilli bir format ise bir “ada” gibi olur: Sağlayıcı olmadan kendi verilerinize erişemezsiniz. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır (Uygulama Kararı (AB) 2026/1736) ve bu sayede ESPR'ye uygunluk varsayımı taşımaktadır.
Transpareo, tüm geçiş verilerini ve arayüzleri standart HTTPS üzerinden yapılandırılmış, makine tarafından okunabilir biçimde sunar - özel yazılım veya tescilli protokoller gerektirmez. Yayınlanan her sürüm ayrıca imzalanır; böylece alıcı, verileri sadece okumakla kalmaz, aynı zamanda verilerin değiştirilmediğini de doğrulayabilir. Arayüzde gördüğünüz, yetkili her sistemin açık arayüzler üzerinden aldığı veri setinin aynısıdır.
Kaynak: EN 18216, Veri alışverişi protokollerine ilişkin gereklilikler: «Standartlaştırılmış DPP erişimi için, belirlenen veri alışverişi protokolleri kullanılmalıdır.»
- karşılanmış
Sağlayıcıya bağlı olmayan, benzersiz ve taşınabilir kimlik
Ürünün kimlik bilgisi platforma değil, ürüne aittir; sağlayıcı değiştirildiğinde kimlik bilgisi aynı kalır.
Her ürün pasaportu, kalıcı olarak aynı ürüne atıfta bulunan ve herhangi bir tedarikçiye bağlı olmayan benzersiz bir kimlik numarasına sahip olmalıdır. Bir tedarikçi bu kimlik numarasını kendi altyapısına bağlarsa, tedarikçi değiştiğinde pasaportlarınızın kimliği kaybolur; bu durumda basılı her kod ve her kayıt anlamsız hale gelir. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.
Transpareo, kimliği GTIN’inizle birlikte bir GS1 Digital Link olarak atar - bu, platforma değil ürüne ait olan açık bir endüstri standardıdır - ve her kimliği onaylanmış standart şemalarına göre doğrular. İmza kimliği, bizim alan adımızda değil, kendi alan adınızda DID:web olarak bulunur. Bir sistem arızalansa bile kimlik geçerliliğini korur: Kalıcı bir yedek adres kimliği çözümlemeye devam eder ve kimlik, sağlayıcı değişikliği durumunda bile kimliğini korur.
Kaynak: EN 18219, Bölüm 4.6.2(3): «Benzersiz tanımlayıcı, belirli bir tedarikçiye bağlılığa yol açmamalıdır.»
- karşılanmış
Fiziksel veri taşıyıcısı, kalıcı olarak okunabilir
Ürün üzerindeki QR kodu, herhangi bir tarayıcıda Pass sayfasına yönlendirir - uygulama gerekmez, hesap gerekmez, herhangi bir akıllı telefonla erişilebilir.
Pasaport, ürün üzerinde herkesin özel bir yazılım olmadan erişebileceği, makine tarafından okunabilir bir veri taşıyıcısı aracılığıyla erişilebilir olmalı ve ürünün tüm kullanım ömrü boyunca, kullanım ve onarımdan sonra bile okunabilir kalmalıdır. Belirli bir uygulama veya hesap gerektiren bir veri taşıyıcısı, halkın bir kısmını dışarıda bırakır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.
Transpareo, ISO/IEC 18004 standardına uygun, bir GS1 Digital Link adresi içeren ve her tarayıcıda doğrudan Pasaporta yönlendiren bir QR kodu oluşturur; oturum açmaya gerek yok, indirme gerek yok, her akıllı telefonda çalışır. Model, parti numarası ve ürün kodu kodlanmış adrese zaten dahil olduğundan, tarama işlemi doğrudan doğru sayfaya yönlendirilir. Adres, kalıcı bir yedek çözüm sayesinde sabit kaldığından, bir kez yazdırılan kod ürünün tüm kullanım ömrü boyunca geçerliliğini korur.
Kaynak: EN 18220, Veri Taşıyıcılarına İlişkin Gereklilikler (Bölüm 5): Semboller, Kodlama, Baskı Kalitesi ve Dayanıklılık; veri taşıyıcısı, birçok kullanım ve onarım döngüsünden sonra bile okunabilir durumda kalmalıdır.
- karşılanmış
Asgari süre boyunca saklama ve arşivleme
Yayınlanan her sürüm, yasal olarak öngörülen süre boyunca erişilebilir durumda kalır - sadece güncel sürüm değil, daha eski sürümler de.
Standart, belgenin sürüm geçmişiyle birlikte yasal olarak öngörülen süre boyunca saklanmasını ve değiştirilmeden erişilebilir kalmasını gerektirir. Yalnızca güncel durum tutulursa, önceki bilgilerin izlenebilirliği kaybolur; oysa bir iktisadi işletmecinin resmi makamlara tam da bunu kanıtlayabilmesi gerekir. Saklama süresi, ilgili sektör mevzuatına göre belirlenir; ESPR, en azından ürünün tahmini kullanım ömrü kadar bir süreyi şart koşmaktadır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.
Transpareo, her yayını, daha sonra ne siz ne de biz dahil hiç kimse tarafından değiştirilemeyecek veya silinemeyecek şekilde, değiştirilemez bir arşive dondurulmuş ve imzalanmış bir sürüm olarak kaydeder. Eski sürümler güncel sürümün yanında erişilebilir durumda kalır ve her sürüm zaman damgası ve imzayı taşır. Böylelikle, herhangi bir zamanda pasaportun o anda neyi gösterdiği kanıtlanabilir.
Kaynak: EN 18221: «Dijital Ürün Pasaportu, tüm kullanım ömrü boyunca yetkili kullanıcıların erişimine açık tutulmalıdır.»
- karşılanmış
Yaşam Döngüsü Yönetimi ve Aranabilirlik için API
Bir programlama arayüzü, pasaportları okur, oluşturur ve tarar - sadece tıklamaya dayalı bir web arayüzü değildir.
Tarayıcıda görüntülenmenin yanı sıra, standart, pasaportların oluşturulabileceği, okunabileceği, güncellenebileceği ve ürün kimlik numaralarıyla aranabileceği bir programlama arayüzü gerektirmektedir. Böyle bir arayüz olmadan, her türlü toplu işlem manuel olarak yapılmak zorunda kalır ve diğer sistemler pasaport veritabanını otomatik olarak kullanamaz. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.
Transpareo, sürüm kontrollü ve standartlaştırılmış bir arayüz aracılığıyla zorunlu standart yöntemlerini desteklemektedir: Pasaportlar, yazılım kontrollü olarak oluşturulabilir, okunabilir, güncellenebilir ve ürün kimlik numaraları aracılığıyla sayfa sayfa aranabilir. İmzalanmış pasaport bu süreçte değiştirilmeden teslim edilir; arayüz, bir denetçinin imzasını doğrulayabileceği baytları tam olarak verir.
Kaynak: EN 18222: ESPR’nin gerektirdiği şekilde, DPP’nin yaşam döngüsü yönetimi ve aranabilirliği için standartlaştırılmış programlama arayüzü (API).
- karşılanmış
Birbiriyle uyumlu veri modeli
Pasaport verileri, diğer sistemlerin yeniden biçimlendirmeye gerek kalmadan okuyabileceği ortak bir modele uygundur.
Pasaportların sistemler arasında ve tedarik zincirleri boyunca birbiriyle uyumlu olması için, standart, alanların anlamlarının tek tip olduğu ortak bir veri modeli öngörmektedir. Bir tedarikçiye özgü model, her bir ortağı kendi çevirisini yapmaya zorlar - ve her çeviri bir hata kaynağıdır. Standart, 15 Temmuz 2026 tarihinden itibaren AB Resmi Gazetesi’nde yayınlanmıştır.
Transpareo, paralel ve kabul görmüş teknik sözlükleri (GS1, EPCIS ve diğerleri) içeren yatay bir sözlük katmanına dayanır ve her veri noktasını sözlüğüne ve veri türüne atıfta bulunarak tanımlar. Böylelikle alıcı sistem, bir alanın sadece adını değil, aynı zamanda ne anlama geldiğini de öğrenir; pasaport, yeniden biçimlendirilmeye gerek kalmadan okunabilir kalır.
Kaynak: EN 18223: DPP’nin sistemler arası çalışabilirliği için ortak anlamsal veri modeli.
- karşılanmış
Dört aşamalı erişim hakkı modeli
Kamuya açık veriler, talep üzerine sağlanan veriler, meşru menfaat kapsamındaki veriler ve resmi kurum verileri, veri alanlarına göre ayrı ayrı düzenlenmiştir; herkes kendi erişim yetkisi dahilindeki verileri görebilir.
Standart, herkesin kayıt olmadan okuyabileceği kamuya açık verileri, ancak kimlik doğrulamasından sonra ve role bağlı olarak erişilebilen kontrollü verilerden ayırır; örneğin kamu kurumları için veya bir yönetmelikte belirlenen roller için. Haklar her bir veri öğesi için geçerlidir ve kontrollü verilere yapılan her erişim, protokolün tahrif edilemeyeceği veya silinemeyeceği şekilde kaydedilir. EN 18239, Avrupa Standardı EN 18239:2026 olarak yayınlanmıştır; Almanca versiyonu ise DIN EN 18239:2026-11 olarak yayınlanmıştır; henüz AB Resmi Gazetesi’nde atıfta bulunulmamıştır.
Transpareo, görünürlüğü her veri alanı için bir özellik olarak dört aşamada yönetir: herkese açık, talep üzerine, meşru menfaat ve resmi kurumlar. Halka açık veriler ve talep üzerine veriler, kimlik doğrulama yapılmaksızın sağlanır. Meşru menfaat kapsamındaki verilere yalnızca, kayıtlı olan ve yayınlayıcının yetkilendirdiği bir erişim grubuna üye olan kişiler erişebilir; resmi kurum verileri ise yalnızca okuma yetkisine sahip özel bir resmi kurum arayüzü tarafından sağlanır. Standartta belirtilen iki erişim yöntemi, yani kayıt olmadan herkese açık erişim ve role göre kontrollü erişim, bu mimariye dahil edilmiştir. Erişim günlüğü kısmen uygulanmaktadır: Her resmi kurum erişimi ayrı ayrı günlüğe kaydedilir ve API anahtarı aracılığıyla yapılan her erişim saatlik sayım olarak kaydedilir; ancak, oturum açmış bir kişi tarafından meşru menfaat kapsamında yapılan veri okumaları kaydedilmez ve günlüğün sahteciliğe karşı koruması bulunmamaktadır.
Kaynak: EN 18239:2026, Bölüm 5.2 ve 6.2: Kamuya açık DPP verileri kimlik doğrulaması yapılmaksızın okunabilir; kontrollü verilere ise yalnızca kimlik doğrulaması yapılmış, role dayalı erişim yoluyla ulaşılabilir ve bu verilere yapılan her erişim günlüğe kaydedilir.
- karşılanmış
Kanıtlanabilir veri gerçekliği ve bütünlüğü
Her sürüm iki kez imzalanmıştır ve tarayıcıda doğrulanabilir - bize güvenmenize gerek kalmadan, yalnızca verilere dayanarak.
Standart, bir pasaportun gerçekliğinin ve bütünlüğünün kanıtlanabilir olmasını ve doğrulamanın serbest ve sınırsız bir şekilde yapılabilmesini gerektirir. Güven, hizmet sağlayıcının varlığına bağlı olmamalı, veri setinin kendisine bağlı olmalıdır - aksi takdirde her pasaport, onu barındıran şirket kadar güvenilir olurdu. EN 18246, Avrupa Standardı EN 18246:2026 olarak yayınlanmıştır; Almanca versiyonu ise DIN EN 18246:2026-11 olarak yayınlanmıştır; henüz AB Resmi Gazetesi’nde yer almamaktadır.
Transpareo, yayınlanan her sürümü iki bağımsız anahtarla (sertifikayı veren ve Transpareo) imzalar ve sürümleri hash değerleri üzerinden Transpareo Proofchain adresinde zincirleme bağlar; böylece geçmiş de fark edilmeden değiştirilemez. Açık kaynaklı bir görüntüleyici, bizim sunucularımızla iletişime geçmeden her iki imzayı da doğrudan tarayıcıda doğrular; böylece istenen imzalı, kendi kendini doğrulayabilen kanıt zaten sağlanmış olur. Anahtarların kaynağı ise kısmen uygulanmış durumdadır: Standart, veri sağlayan herkesten kimlik doğrulamasının ardından düzenlenmiş bir sertifika talep etmektedir; bizim yayıncı anahtarlarımız ise böyle bir sertifika olmaksızın yayıncının etki alanında yer almaktadır.
Kaynak: EN 18246:2026, Bölüm 4.7: DPP verilerinin gerçekliği ve bütünlüğü, ücretsiz olarak ve birbiriyle uyumlu yöntemler kullanılarak doğrulanabilmelidir.
- açık
AB Komisyonu Kayıt Sistemi ile entegrasyon
AB sicili’nin programlama arayüzü üzerinden kayıt ve resmi belge. Sicil faaliyete geçmiştir, ancak arayüzün teknik özellikleri henüz yayınlanmamıştır; bu nedenle şu anda hiçbir sağlayıcı bu şartları karşılayamaz.
Kayıt zorunluluğu bulunan her pasaport, merkezi AB siciline kaydedilmelidir; bu sistem, kalıcı bir kayıt kimliği verir ve talep üzerine resmi bir kayıt belgesi düzenler. Kayıt sistemi 20 Temmuz 2026 tarihinden itibaren faaliyete geçmiştir. Kayıt işlemi şu anda iktisadi işletmeciler tarafından, kayıt sisteminin web formu üzerinden veya en fazla 100 pasaportu içeren bir dosya aracılığıyla gerçekleştirilmektedir. Yönetmelik ayrıca bir programlama arayüzü öngörmektedir; ancak Komisyon bu arayüzün teknik özelliklerini henüz yayınlamamıştır. Kayıt sisteminin kullanım kılavuzuna göre, ilk ürün grubu olan piller için veri tanımları henüz eksik olduğundan, şu anda hiçbir pil başarıyla kaydedilememektedir. Dolayısıyla, şu anda hiçbir tedarikçi sisteme bağlı olduğunu kanıtlayamaz; bir tedarikçinin böyle bir iddiada bulunması durumunda, bunu sorgulamanız gerekir.
Transpareo, teknik şartnameler olmadan mümkün olduğu ölçüde entegrasyonu hazırlamıştır: Kayıt kimliği, kayıt belgesi, sürüm hash değeri ve her sürümün adresi veri modelinde halihazırda oluşturulmuştur. Komisyon bu arayüzü belgelediği anda, kayıt işleminin arayüz üzerinden gerçekleştirilebileceğini öngörüyoruz; bunun için pasaportlarınızda herhangi bir değişiklik yapmanız gerekmeyecektir. O zamana kadar bu konu henüz netleşmemiştir.
Kaynak: DPP Kaydı Uygulama Tüzüğü (AB) 2026/1778, Madde 3, (a) ve (b) bentleri ile Madde 8, 6. fıkra (web arayüzü veya programlama arayüzü üzerinden kayıt); İktisadi İşletmeciler Sicili Kullanıcı Kılavuzu, Sürüm 1.03 (Eylül 2026), Bölüm 6.2.1 (Şu anda kayıt yapılamamaktadır).
- karşılanmış
Kayıt verilerinin yasal süreden daha uzun süre saklanması
Transpareo Vault, değiştirilemez bir on yıllık arşivdir; ne üretici ne de Transpareo bir sürümü sonradan değiştiremez.
AB sicili, bir pasaportun kayıt verilerini, AB hukukunda ayrı bir süre öngörülmediği durumlarda kayıttan itibaren on yıl boyunca saklar; aksi takdirde pasaportun mevcut olması gereken süre boyunca saklar. Pasaportun kendisi, üreticinin iflası veya faaliyetine son vermesi durumunda bile mevcut kalmalıdır. Dolayısıyla bu yükümlülük, hem bir tedarikçiyle yaptığınız sözleşmeden hem de tedarikçinin kendisinden daha uzun süre geçerlidir.
Transpareo, bu amaçla, bir kez kaydedilen sürümü ne üreticinin ne de bizim tarafımızdan sonradan değiştirilemeyecek veya silinemeyecek şekilde, değiştirilemez bir arşiv tutmaktadır. Arşiv, AB kaydıyla birlikte otomatik olarak devreye girer. Transpareo’nun kendisi de uzun vadeli bir yapıya sahiptir: Transpareo AG’nin sermayesinin yüzde 51’i, İsviçre’nin Zug kentinde bulunan ve İsviçre Federal Vakıf Denetleme Kurumu’na tabi olan, kar amacı gütmeyen Transpareo Vakfı’na aittir. Bir vakıf, varlıklarını elden çıkaramaz; dolayısıyla şirketin çoğunluk hissesi asla el değiştiremez ve pasaportlarınıza uzun vadeli erişim yapısal olarak güvence altına alınmıştır.
Kaynak: AB sicili Kayıt Uygulama Yönetmeliği, Madde 10, 3. fıkra (on yıl süreyle saklama); ESPR Madde 11, e bendi (iflas sonrasında erişilebilirlik).
- karşılanmış
Her hedef pazarın dilinde ürün bilgileri
Zorunlu içerik, ürünün satıldığı her ülkenin belirlediği dilde yer alır; AB çapında dağıtım söz konusu olduğunda, bu 24 resmi dilden birçoğudur.
Bir pilin kullanım kılavuzu ve güvenlik bilgileri ile iletişim bilgileri, son kullanıcıların kolayca anlayabileceği ve pilin piyasaya sürüldüğü üye devletin belirlediği bir dilde sunulmalıdır - yalnızca üreticinin merkezinin bulunduğu ülkenin dilinde değil. Yalnızca kendi iç pazarına hizmet verenler, diğer tüm hedef pazarlar için bu yükümlülüğü yerine getirmiş sayılmaz.
Transpareo, her bir pasaportu çok dilli olarak hazırlar ve zorunlu içeriği 24 AB resmi dilinin tamamında sunar. İçeriği tek seferde girersiniz; dil versiyonları, her dil için ek ücret ödemenize veya ayrı pasaportlar hazırlamanıza gerek kalmadan bu içerikten otomatik olarak oluşturulur. Böylece pasaport, her hedef pazarda mevzuata uygun şekilde okunabilir hale gelir.
Kaynak: Batarya Tüzüğü (AB) 2023/1542, Madde 38, 1. fıkra, (a) bendi ve 7. fıkra: Kullanım kılavuzu, güvenlik bilgileri ve iletişim bilgileri, bataryanın piyasaya sürüldüğü üye devletin belirleyeceği bir dilde sunulmalıdır.
Bir DPP veritabanını işletmek için kullanışlıdır
Her yerde yasal olarak zorunlu olmasa da, sistemin günlük hayatta işlevsel olup olmayacağını belirleyen bir unsurdur.
- karşılanmış
AB’nin ötesindeki diller
24 AB resmi dilinin yanı sıra 16 dil daha - toplamda 40 dil, Birlik dışındaki hedef pazarlar için.
Yasal yükümlülüğün ötesinde, bir pasaportun AB dışındaki dilleri de kapsaması faydalıdır - ihracat pazarları, uluslararası ticaret ortakları ve Birliğin resmi dillerinden hiçbirini konuşmayan tüketiciler için.
Transpareo, 24 AB resmi dili de dahil olmak üzere toplam 40 dil sürümünü yönetmektedir. İçeriği tek seferde girip, dil başına ek ücret ödemeden istediğiniz her dilde yayınlayabilirsiniz. Pasaportlarınızı yönettiğiniz arayüz (Uygulama Yöneticisi) de 40 dilin tümüne çevrilmiştir ve mevcut dillerin herhangi birinde bilgi girebilirsiniz.
- karşılanmış
Sürüm Yönetimi ve Değişiklik Geçmişi
Her değişiklik, ürünün tüm yaşam döngüsü boyunca, tarih ve yazar bilgilerini içeren yeni ve izlenebilir bir sürüm oluşturur.
Bir geçiş belgesi, ürünün kullanım ömrü boyunca değişikliklere uğrar; eksiksiz bir sürüm geçmişi olmadan, daha sonra hangi sürümün ne zaman geçerli olduğu kanıtlanamaz. Bu nedenle standart, geçiş belgesinde yapılan tüm değişikliklerin arşivlenmesini şart koşar.
Transpareo, her bir yayını ayrı, imzalanmış bir sürüm olarak dondurur ve bunu kimin, ne zaman ve hangi alanlarda değişiklik yaparak oluşturduğunu kaydeder. Böylelikle her bilgi geriye dönük olarak doğrulanabilir ve daha sonra yapılan bir düzeltme geçmişi silmez, aksine geçmişi devam ettirir.
Kaynak: EN 18221: «Dijital Ürün Pasaportu’nda yapılan tüm değişiklikler arşivlenmelidir.»
- karşılanmış
Ürün aileleri için ölçeklenebilir seri üretim tesisi
Ürün verilerini Excel veya CSV dosyası olarak yükleyin ve zorunlu alanlara atayın - büyük miktarlar için ayrıca bir toplu API de mevcuttur.
Benzer ürünleri çok sayıda satan bir işletme, her bir ürün kartını tek tek manuel olarak oluşturamaz; işlevsel bir sistem, tüm ürün ailelerini tek seferde kaydetmenin bir yoluna ihtiyaç duyar.
Transpareo, ürün verilerini Excel veya CSV formatında yüklemenize ve zorunlu alanlara atamanıza olanak tanır; çok büyük miktarlar için ayrıca, ürün kartlarını program kontrollü olarak oluşturan bir toplu API de mevcuttur. Böylelikle, ürün kartı oluşturma işlemi bir düzine karttan on binlerce karta kadar ölçeklenebilir.
- karşılanmış
Rol tabanlı dahili hak yönetimi
Şirkette hangi verilerin kimler tarafından güncellenebileceği veya paylaşılabileceği belirlenmiştir; buna, dışarıdan gelen kişiler için sıkı sınırlamalara tabi ve süreli erişim hakları da dahildir.
Şirketteki herkesin her geçiş kartı içeriğini düzenleme veya onaylama yetkisi olmamalıdır; standart, erişimlerin kaydedildiği rol tabanlı bir yetki yönetimi gerektirmektedir.
Transpareo, hakları rol ve kullanıcı grubu bazında tahsis eder ve her değişikliği kaydeder. Atölyeler veya geri dönüşümcüleri gibi harici taraflar da yalnızca çok sınırlı ve süreli erişim haklarına sahip olur; resmi kurumlar ise her erişimi denetim günlüğünde işaretleyen, ayrı ve yalnızca okuma amaçlı bir arayüz üzerinden erişim sağlar. Bir yayının hangi sırayla kontrol edileceğini ve onaylanacağını, “ Transpareo Flow ” (Yayın Akışı) bölümünde belirleyebilirsiniz.
Kaynak: EN 18239:2026, Bölüm 5.2: Kontrollü DPP verilerini kimlerin okuyabileceği veya yönetebileceği, kişinin rolüne göre belirlenir; rollere, haklara ve kontrollü verilere yapılan her erişim ve bunlarda yapılan her değişiklik günlüğe kaydedilir.
- karşılanmış
Sözleşme süresinin bitiminden sonra saklama
Üyeliğinizi iptal etseniz bile, yayınladığınız pasaportlar değiştirilemez on yıllık arşivde erişilebilir durumda kalır.
Saklama yükümlülüğü sözleşmenin sona ermesiyle bitmez: Kayıtlı bir kimlik kartı, sağlayıcıdan ayrılsanız bile yasal süre boyunca geçerliliğini korumalıdır. Fesihle birlikte kimlik kartlarını devre dışı bırakan bir sağlayıcı, size bir uyum sorunu yaratır.
Transpareo, kayıt verileriyle aynı, değiştirilemez on yıllık arşiv aracılığıyla bu yükümlülüğü üstlenir - sözleşmenin feshinden sonra kalıcı bir yedek adres, kimlik kartlarını dağıtmaya devam eder ve resmi kurum arayüzü, sözleşme sonrası arşivden aynı veri setini okur. Daha önce basılmış QR kodları geçerliliğini korur.
Kaynak: EN 18221: Arşiv sürümleri, yedekleme hizmeti sağlayıcısında da saklanır.
- karşılanmış
Kendi kriptografik anahtarıyla imza
Kendi Anahtarınızı Getirin: Özel anahtarı siz saklıyorsunuz, biz sadece bağımsız bir karşı imza ekliyoruz.
Özel imza anahtarını elinde bulunduran kişi, düzenleyicinin adına pasaportlar oluşturabilir; bu nedenle, düzenleyicinin bu anahtarı sağlayıcıya emanet etmek yerine kendisinde tutması daha güvenlidir.
“Bring Your Own Key” (Kendi Anahtarınızı Getirin) özelliği ile şirketiniz kendi imza uç noktasını işletir; Transpareo hiçbir zaman özel anahtarı elinde tutmaz ve yalnızca bağımsız bir karşı imza ekler. Böylece her sürüm birbirinden bağımsız iki imza taşır ve düzenleyici imzanız, Transpareo’nun kendisinin oluşturamayacağı bir imzadır.
- karşılanmış
Platformdan bağımsız katılımcı kimliği
Katılımcı kimliğiniz, DID:web olarak kendi alan adınızda yer alır, bizimkinde değil; sağlayıcı değişikliği, DNS taşıma işlemi anlamına gelir.
Bir denetçinin açık anahtarlarınızı bulabilmesi için, sertifikanın yayınlanmış bir düzenleyici kimliği olması gerekir. Bu kimlik sağlayıcının etki alanında bulunuyorsa, sizi ona bağlar: Sağlayıcıyı değiştirmeniz halinde, halihazırda basılmış tüm kodlar geçersiz hale gelir.
Transpareo, kimliğinizi DID:web olarak kendi alan adınızda yayınlar, bizimkinde değil - böylece sağlayıcı değişikliği bir DNS taşıma işlemi haline gelir ve daha önce basılmış kodlar ile bunların doğrulama bilgileri geçerliliğini korur. Ayrıca, her açık anahtarı yayınlandığı anda kalıcı bir adrese yansıtıyoruz; böylece, orijinal barındırıcı ortadan kalksa bile her sürüm doğrulanabilir olmaya devam eder.
Kaynak: EN 18219, Bölüm 4.2.2 (Kalıcılık): Kimlikler yaşam döngüsü boyunca korunur; web alan adları devredilebilir veya yönlendirilebilir.
- karşılanmış
Üçüncü taraflarca doğrulanabilirlik, sağlayıcıya hiç ihtiyaç duyulmadan
Açık kaynaklı Transpareo Time Machine, tarayıcıda hash değerlerini ve imzaları kontrol eder - bizim sunucularımızla bağlantı kurmadan.
Güvene ilişkin en önemli test, üçüncü bir tarafın sağlayıcının altyapısını kullanmadan pasaportu doğrulayabilip doğrulayamayacağıdır. Standart, geçerlilik ve bütünlüğün doğrulanmasının denetleyici için ücretsiz ve herhangi bir kısıtlama olmaksızın mümkün olmasını şart koşmaktadır.
Transpareo, bu amaçla herhangi bir kaynaktan bir sürümün baytlarını yükleyen, hash değerini yeniden hesaplayan ve her iki imzayı da Pas’ta belirtilen açık anahtarlarla karşılaştıran açık kaynaklı bir renderer yayınlamaktadır - oturum açmaya gerek yok, bizi aramaya gerek yok, çalışan bir platforma bağımlılık yok. Şüphe duyanlar kaynak kodunu inceleyebilir.
Kaynak: EN 18246:2026, Bölüm 4.7: DPP verilerinin geçerliliğinin ve bütünlüğünün doğrulanması, denetçi için ücretsizdir ve herhangi bir kısıtlamaya tabi değildir.
İstenen ek işlevler
Toplanan verileri DPP dışında da kullanmak istediğinizde sistemin neler yapabileceği.
- karşılanmış
Veri kaybı olmadan operatör değiştirme
Geçiş sırasında, tüm pasaport veritabanını açık formatlarda yanınızda götürürsünüz - imzalanmış ve kendi kendini kontrol edebilen; sözleşme süresi sonunda, zorunlu pasaportlar veri kaybı olmaksızın değiştirilemez on yıllık arşivde erişilebilir durumda kalır.
Değişimi zorlaştıran bir sağlayıcı, sizi kendi verilerinizle bağlar - ve sözleşme sona erdiğinde verilere ne olacağı, serbestçe sağlayıcı değiştirebilmenizi belirler. Bu nedenle standart, verilerin sağlayıcıya bağlı olmaksızın açık, birlikte çalışabilir bir ağ üzerinden aktarılabilir olmasını gerektirir.
Transpareo, düzenleyici belgeleri baştan itibaren açık, kamuya yansıtılabilir bir alana kaydeder: Basit bir senkronizasyon, bizim herhangi bir müdahaleye gerek kalmadan, yayınlanan anahtarlara göre kendi kendini doğrulayan eksiksiz, imzalı bir kopya oluşturur. Tam olay arşivini, imzalanmış ve süreli bir indirme adresi aracılığıyla size veya yeni sağlayıcınıza, önceki ürün kataloğunu ise ek olarak JSON-LD ve CSV formatlarında sunuyoruz. Sözleşme sona erdiğinde, kayıtlı zorunlu belgeler değiştirilemez on yıllık arşiv aracılığıyla erişilebilir olmaya devam eder: Kamuya açık yansıma ve arşiv senkronize kalır ve aynı veri setini aktarır; önceden basılmış QR kodları kalıcı yedek adres üzerinden çözülmeye devam eder ve kayıt referansı yeni adrese yönlendirilir. Böylece sözleşme, veri kaybı olmadan ve yasal saklama yükümlülüğüne aykırı bir durum oluşmadan sona erer.
Kaynak: EN 18216: Veriler, «sağlayıcıya bağlı olmayan, açık ve birbiriyle uyumlu bir ağ üzerinden aktarılabilir» olmalıdır.
- karşılanmış
Veri adacığı yerine mevcut sistemlere entegrasyon
Transpareo Connect Pasaportu, imzalı webhook’lar ve bir toplu iş API’si aracılığıyla sistemlerinize entegre eder - belirli bir ERP sistemi için hazır bir bağlayıcı yoktur.
Sadece sağlayıcının arayüzünde bulunan bir Pass, diğer sistemlerinizin yanında bir veri adacığına dönüşür; bu durumda her değişiklik iki kez güncellenmek zorunda kalır.
Transpareo, imzalı webhook’lar aracılığıyla olayları bildirir ve verilerin toplu API üzerinden okunup yazılmasını sağlar; böylece Pass’ı kendi sistem ortamınıza entegre edebilirsiniz. Belirli bir ERP sistemi için hazır bir konektör sunmamayı bilinçli olarak tercih ediyoruz; açık ve imzalı arayüzlerimiz, tek bir sistemi tercih etmek yerine her sisteme uyum sağlar.
- karşılanmış
AB’nin zorunlu kıldığı sınırların ötesinde toplu içe aktarma ve dışa aktarma
Sadece zorunlu alanlar değil, daha büyük veri kümeleri de her iki yönde aktarılabilir.
Kaydedilen verileri pasaport dışında da kullanmak isteyenler, yasal olarak zorunlu alanların ötesinde bir içe ve dışa aktarma işlevine ihtiyaç duyar.
Transpareo, Excel, CSV ve Toplu API aracılığıyla büyük hacimli verileri alır ve aynı kapsamda geri verir. Böylelikle sistem, yalnızca AB yükümlülüğünün yerine getirilmesine değil, aynı zamanda kendi veri yönetimi ihtiyaçlarınıza da hizmet eder.
Güvenlik ve Gizlilik
Kurumsal güvenlik ve GDPR ile NIS 2 için kanıtlar - DPP yükümlülüğünün ötesinde.
- karşılanmış
Ayrı bir veritabanı ve kendine özgü anahtar
Verileriniz ayrı bir veritabanında saklanmaktadır ve bu veritabanındaki hassas veriler, çalışma alanınız için özel bir anahtarla şifrelenmiştir.
Paylaşımlı bir veritabanında, verileriniz diğer müşterilerin verileriyle birbirine bağlıdır; bu durumda net ve kanıtlanabilir bir ayrım yapmak neredeyse imkansızdır - ve GDPR’ye göre silme hakkını kanıtlamak zordur.
Transpareo’da her müşteri kendi veritabanında yer alır ve hassas veriler, her çalışma alanı için ayrı bir anahtar kullanılarak şifrelenmiş olarak saklanır. Bu, doğrulanabilir silme işlemiyle silme hakkını yerine getirir; barındırma hizmeti Almanya’da sağlanır ve Veri İşleme Sözleşmesi (VİS) dahildir.
Kaynak: GDPR Madde 17, 1. fıkra (Silme hakkı); ayrı bir veritabanı, özel anahtar ve doğrulanabilir silme işlemiyle bu şart yerine getirilmektedir.
- karşılanmış
Şifreleme ve yedeklemeler
Tüm bağlantılar için TLS, veritabanında hassas verilerin şifreli olarak depolanması ve şifreli yedeklemeler.
Bir hizmet sağlayıcı, verileri aktarım sırasında ve depolandıkları sırada korumalı ve arızalara karşı güvence altına almalıdır; GDPR, bunun için teknolojinin mevcut durumunu dikkate alarak uygun önlemlerin alınmasını şart koşmaktadır; buna, uygun olduğu durumlarda şifreleme ve bir olay sonrasında hızlı bir şekilde verilerin geri yüklenmesi de dahildir.
Transpareo, tüm bağlantıları TLS ile şifreler ve hassas verileri şifreli olarak veritabanında saklar. Yedeklemeler şifrelenir, her dört saatte bir oluşturulur ve sunuculardan ayrı bir yerde saklanır.
Kaynak: GDPR Madde 32, 1. fıkra (İşlemenin güvenliği): TLS, hassas verilerin şifreli olarak depolanması ve şifreli yedeklemeler.
- karşılanmış
Güvenlik Olay Günlüğü
Giriş denemeleri, çok faktörlü kimlik doğrulama (MFA) sorguları ve API anahtarı etkinlikleri kaydedilir ve bir yıl boyunca saklanır.
Güvenlikle ilgili olayların izlenebilirliği sağlanmalıdır - kimin ne zaman oturum açtığı ve anahtarların nasıl kullanıldığı gibi. NIS-2 Direktifi, güvenlik olaylarının yönetilmesini üye devletlerin kritik ve önemli tesislerden talep ettiği asgari önlemler arasında saymaktadır ve bir olayı ancak öncesindeki olayları kayda geçirmiş olanlar değerlendirebilir.
Transpareo, oturum açma denemeleri, çok faktörlü kimlik doğrulama (MFA) sorguları ve API anahtarı etkinliklerine ilişkin bir güvenlik olay günlüğü tutar ve bunu bir yıl boyunca saklar. Bu bir yıllık süre, bizim kendi belirlediğimiz bir süredir.
Kaynak: NIS-2 Direktifi, Madde 21, 2. fıkra, b bendi (Güvenlik olaylarının yönetimi); kayıt tutma ve bir yıllık saklama süresi Transpareo tarafından belirlenir.
- karşılanmış
Çok faktörlü kimlik doğrulama
Tüm kullanıcılar için Authenticator uygulaması, şifre anahtarı veya donanım anahtarı; kayıp durumuna karşı yedek kodlar da mevcuttur.
Tek bir şifre, erişimi yeterince korumaz; NIS-2 Direktifi, erişim kontrolü kavramlarını ve çok faktörlü kimlik doğrulama çözümlerini, üye devletlerin temel ve önemli kuruluşlardan talep ettiği asgari önlemler arasında saymaktadır.
Transpareo, Uygulama Yöneticisi’nin tüm kullanıcıları için çok faktörlü kimlik doğrulama sunar - Authenticator uygulaması, şifre anahtarı veya donanım anahtarı yoluyla - ve kayıp durumuna karşı yedek kodlar da dahil. MFA zorunluluğu, hesabınız için etkinleştirilebilir.
Kaynak: NIS-2 Direktifi, Madde 21, 2. fıkra, (i) ve (j) bentleri (erişim kontrolü ve çok faktörlü kimlik doğrulama).
- karşılanmış
Almanya'da ISO 27001 sertifikalı barındırma hizmeti
Almanya’da bulunan ve sıkı fiziksel ve organizasyonel güvenlik önlemlerine sahip sunucular.
Sunucuların bulunduğu yer ve veri merkezinin nasıl korunduğu, verilerinizin fiziksel güvenliğini ve hangi yasalara tabi olduklarını belirler.
Transpareo, Almanya’da ISO 27001 sertifikalı sunucularda barındırma hizmeti sunmaktadır ve bu sunucular, sıkı fiziksel ve organizasyonel güvenlik önlemlerine tabidir. Almanya’daki konum, verilerinizin tamamen Avrupa hukuku kapsamında kalmasını sağlar.
Kaynak: ISO/IEC 27001 (Bilgi Güvenliği Yönetimi), Almanya’da sertifikalı veri merkezi.
Ekonomik ve organizasyonel konular
Günlük hayattaki işbirliğinin maliyeti - hem maddi hem de kişisel çaba açısından.
- açık
Sağlayıcı, sizin adınıza AB kaydını üstleniyor mu?
Kayıt işlemini şu anda iktisadi işletmecinin kendisi gerçekleştiriyor; kayıt sistemi, hizmet sağlayıcıların erişimine henüz açık değil. Gelecekte bunun mümkün olacağını öngörüyoruz ve o zaman kayıt işlemini resmi belgeyle birlikte sizin adınıza üstleneceğiz.
AB sicili kayıt yaptırmak ve resmi belgenin alınması, bir hizmet sağlayıcının sizin adınıza üstlenebileceği tekrarlayan bir işlemdir. Kayıt Yönetmeliği , üçüncü bir tarafın yalnızca AB hukukunun öngördüğü durumlarda yetki devri yoluyla kayıt yaptırmasına izin vermektedir ve bu durumda bile hukuki sorumluluk yine iktisadi işletmeciye aittir. Günümüzde iktisadi işletmeci, kaydı kendisi gerçekleştirmektedir.
Hizmet sağlayıcıların gelecekte sizin adınıza kayıt işlemini gerçekleştirebileceğini öngörüyoruz. Bu durumda Transpareo bu işlemi sizin adınıza üstlenir; siz yasal olarak sorumlu iktisadi işletmeci olmaya devam edersiniz, ancak operasyonel yükü üstlenmezsiniz. O zamana kadar Transpareo, kayıt için gerekli bilgileri hazırlar.
Kaynak: AB sicili Kayıt Uygulama Tüzüğü (AB) 2026/1778, Madde 8, 2. fıkra ve Madde 19, 4. fıkra: Bir üçüncü taraf, yalnızca Birlik hukukunun öngördüğü durumlarda vekaleten kayıt yapar; sorumluluk iktisadi işletmeciye aittir.
- karşılanmış
Destek çalışmaları ve destek maliyetlerine ilişkin net düzenleme
Transpareo’da destek hizmetine fiyat dahildir - ayrı bir destek sözleşmesi yoktur, ek masraf da yoktur.
Bazı sağlayıcılar, hizmet kullanımını destek hizmetinden ayırır ve yardım hizmetini ayrı olarak faturalandırır; sonuç olarak, bu durum işbirliğinin maliyetini hesaplamayı zorlaştırır.
Transpareo’da destek hizmeti, plan fiyatına dahildir - ayrı bir destek sözleşmesi yoktur, harcanan zamana göre faturalandırılan ek saatler de yoktur. İhtiyacınız olan tüm destek hizmetleri, belirtilen fiyata zaten dahildir.
- karşılanmış
Şeffaf fiyat yapısı
Her ölçekteki işletme için dört farklı genel planı, ücretsiz deneme süresi, istediğiniz zaman iptal edilebilir - dil, ürün veya API çağrısı başına gizli ek maliyetler yoktur.
Satış görüşmesi sırasında ancak ortaya çıkan ya da dil, ürün ve arayüz çağrısı başına hesaplanan bir fiyat yapısı, gerçek maliyetleri öngörülemez hale getirir.
Transpareo, her ölçekteki işletme için dört farklı planı web sitesinde açık bir şekilde yayınlamaktadır; bu planlar ücretsiz deneme süresi ve istediğiniz zaman iptal imkanı sunmaktadır. Dil, ürün veya arayüz çağrısı başına gizli ek maliyet yoktur - belirtilen fiyat, ödenecek fiyattır.
İki tedarikçiyi doğrudan karşılaştırın
Bu sayfa, baskıya hazır bir karşılaştırma tablosu (PDF) olarak da mevcuttur: aynı kriterler, “Transpareo” sütunu önceden doldurulmuş, giriş yapmak için iki boş sütun. Bir sonraki tedarikçi görüşmesine bunu yanınızda götürün.