Dijital Ürün Pasaportları Hizmet Kataloğu: Due Diligence Süreciniz İçin Cevaplar

ESPR Temel Gereklilikleri ve tekstil ürünleri için Uygunluk Profili, çalışma alanı testi devre dışı bırakmadıkça her yayınlanmadan önce uygulanır.

Yayınlanmadan önce pasaport ve iktisadi işletmeci kimlik bilgileri ile tekstil taslağından alınan elyaf bileşimi etiketi ve teknik belgeler kontrol edilir; malzeme bileşimi ve pasaport düzeyi ise tavsiye niteliğinde incelenir. Bakım talimatları ve diğer ek belgeler, önceden belirlenmiş açıklama düzeyine sahip şablon alanları olarak sunulur.

Bir delege mevzuat tasarısı aşamasındayken, bu tasarıda belirlenen veri noktaları Transpareo’da bir yapılandırma meselesidir. Nihai mevzuatın eklediği unsurlar, platformda herhangi bir değişiklik yapılmasına gerek kalmadan uygunluk profilinin güncellenmesi yoluyla eklenir.

Evet. DIN DKE SPEC 99100 standardına uygun pil veri modeli eksiksiz olarak kaydedilmiştir ve yayınlanmadan önce doğrulanacaktır.

Transpareo, DIN DKE SPEC 99100 (Ek A, Tablo A.1) standardında tanımlanan veri modelini sunmaktadır; bu model, AB Batarya Tüzüğü ve Komisyon’un kategoriye özgü kılavuzlarında talep edilen veri noktalarını kapsamaktadır: bunlar arasında pil kategorisi, kimyasal bileşimi, CO₂ ayak izi, metaller bazında geri dönüşüm oranı, sağlık durumu (State of Health) ve ömür değerleri yer almaktadır.

Batarya pasaportları, kendilerine ait uygunluk profiline göre doğrulanır. Yönetmelikte meşru menfaati olan okuyuculara ayrılan veri noktaları, kamuya açık veri setinden ayrı olarak tutulur. Bir pil çalışma alanı, her pil için otomatik olarak bir sertifika ile çalışır. Bu zorunluluk 18 Şubat 2027 tarihinden itibaren geçerlidir.

Bugün on bir ürün grubu bir uygunluk profiline sahiptir ve her bir yeni ürün grubu kendi özellik türleri aracılığıyla temsil edilmektedir.

Tekstil, pil, elektronik, lastik, ambalaj, mobilya, alüminyum, demir ve çelik, kimyasallar, inşaat ürünleri ve gıda ile temas eden malzemeler için uygunluk profilleri mevcuttur. Bir çalışma alanı kendi kategorisini seçer ve platform, her bir sertifikayı bu profile göre doğrular.

Diğer tüm ürün türleri, ürünler ve bileşenler için ayrı özellik türleri tanımlanarak, her biri zorunlu veya isteğe bağlı alan olarak gösterilir. Düzenlemenin henüz kapsamına almadığı bir ürün grubu, bu durumda bir yapılandırma meselesidir.

Transpareo, AB için pasaportlar düzenlemektedir. Her sektör şablonunun kendi zorunlu veri alanlarını belirlediği için, her sektör için ayrı bir çalışma alanı oluşturulması tavsiye edilir.

Bir çalışma alanı içinde, her biri kendine özgü bir ifşa düzeyine sahip olan ek veri noktaları özellik türleri olarak eklenir ve her bir kimlik, çalışma alanının kategorisine ait uygunluk profiline göre doğrulanır. GS1 tanımlama, W3C Doğrulanabilir Kimlik Bilgileri ve JSON-LD sözlükleri dünya çapında okunabilir.

Her şablonun iki katmanı vardır: düzenlemeleri belirleyen standart katman ve müşterinin kendi isteğine göre serbestçe genişletebileceği katman.

Düzenlemeye tabi seviye: Platform, her bir düzenleme kategorisi için ilgili düzenlemeye uygun veri noktalarını ve destekleyici belgeleri şablon olarak tutar; bu şablon, bir çalışma alanı tarafından tek adımda devralınır. Tekstil seti, (AB) 1007/2011 sayılı Tüzük ve ESPR temel gerekliliklerine uygundur; tekstillerle ilgili yetki devri yoluyla kabul edilen yasal düzenleme ise halen taslak aşamasındadır. Pil seti, Komisyon’un kategoriye özgü zorunlu kuralları içeren DIN DKE SPEC 99100 standardına uygundur. Tip, zorunluluk durumu ve sözlükteki terim sabitlenmiştir; çalışma alanı, adı ve açıklama düzeyini uyarlayabilir; sabit terim, farklı markaların belgelerinin aynı araçlarla okunabilmesini sağlar.

Kendi düzeyi: Çalışma alanı, düzenlenmiş çerçevenin yanı sıra, örneğin ayakkabılar veya aksesuarlar için her türlü istenilen sayıda özel özellik türü tanımlar. Yeni bir özellik türü, kaydedildikten sonra kullanılabilir hale gelir.

Markalar, kategoriler, özellik türleri, diller, gruplar, markalaşma ve alan adı yapılandırma unsurlarıdır. Tüm müşteriler aynı ürünü kullanır: Bir müşterinin ihtiyacı olan her şey, yapılandırma aracılığıyla kontrol edilerek platforma eklenir; böylece bir yükseltme yapıldığında tüm özelleştirmeler korunur.

Modele, partiye veya adete göre.

GTIN, modelin (stil veya SKU olarak da adlandırılır) kimliğini belirler. Parti belgesi, parti numarasını adrese ekler; tek parça belgesi ise parti numarası yerine seri numarasını içerir. Sonuç olarak, her bir belge için GS1 uyumlu herhangi bir tarayıcının okuyabileceği bir web adresi elde edilir.

Seviye, çalışma alanına göre belirlenir; tekstil ürünleri ve piller için ise bu seviye, ilgili düzenleme kategorisi tarafından belirlenir: tekstil ürünleri için her üretim partisi başına bir pasaport, piller için ise her pil başına bir pasaport. Yayınlanan bir pasaport, yayınlandığı seviyeyi korur.

Evet. Ürün tanımlayıcıları GS1 standartlarına uygundur ve iktisadi işletmeciler ile işletme tesisleri, EN 18219:2026 standardındaki şemalara göre doğrulanır.

GTIN, modeli; parti numarası (AI 10), partiyi; seri numarası (AI 21) ise tek bir ürünü tanımlar. Bir GTIN, girildiğinde kontrol rakamına göre doğrulanır ve GTIN kontrol rakamı yanlış olan bir ürün ne kaydedilebilir ne de yayınlanabilir. İktisadi işletmecilerin ve işletme yerlerinin GLN’leri de kontrol rakamlarına göre doğrulanır.

GS1 numaraları henüz hazır olmadan da çalışmaya başlanabilir: Bir ürün, üretici parça numarası (MPN, genellikle SKU’ya karşılık gelir) aracılığıyla tanımlanır ve GTIN, mevcut verileri etkilemeden daha sonra eklenir.

Her katman, kendine özgü bir tanımlayıcıya sahip ayrı bir veri kümesidir ve kendisine ait olan her şeyi barındırır.

Model, ürün için geçerli olan bilgileri içerir: bileşim, bakım, menşe, belgeler. Varyantlar bu bilgileri devralır; farklı bir değer, varyanta atanır ve farklı olarak işaretlenir. Bir parti, numarasını ve üretim tarihini korur ve veri setini üretildiği haliyle dondurur. Tek bir parça, partisinin dondurulmuş veri kaydını devralır; ona özgü olan ise onarımlar, yenilemeler, mülkiyet devirleri ve olaylardan oluşan geçmişidir.

Bir modelden, onun altında üretilen partilere ve bir partiden de o partideki parçalara ulaşılır; bir parça ise kendi partisine ve modeline indirgenir. Ambalaj hiyerarşileri, yani neyin neye ambalajlandığı, günümüzde kaydedilmemektedir.

EN 18219 standardının izin verdiği şemalara göre: LEI veya GLN numarasına sahip iktisadi işletmeci; LEI, GLN veya DID numarasına sahip işletme birimi.

Şirketinizin LEI veya GLN numarası çalışma alanının ayarlarında, üreticinin numarası ise üreticinin veri kaydında saklanır. Her ikisi de bu şemalara göre kontrol edilir ve standardın öngördüğü yere pasoya yazılır. Diğer üretici tanımlayıcıları, herhangi bir geliştirme çalışması gerektirmeden özellik türleri olarak eklenir.

Bir web adresini barındırabilen her türlü veri taşıyıcısı; QR kodu platformun kendisi oluşturur.

GTIN kodlu her ürünün sertifikası, GS1 Digital Link olarak düzenlenir ve baskıya hazır QR şablonu ile birlikte, ölçeklenebilir SVG, PDF ve 2.000 piksele kadar her boyutta PNG formatlarında, M hata düzeltme seviyesiyle sunulur. Illustrator ve InDesign bu dosyaları doğrudan açar; bunun için ayrı bir Adobe eklentisi bulunmamaktadır.

Data Matrix, küçük baskı alanları için uygundur; NFC etiketleri bir NDEF-URI veri seti içerir ve UHF RFID inlay’leri uzaktan okunur; aynı GTIN ve seri numarasından oluşan bir EPC, aynı pasoya karşılık gelir. İstenilen sayıda veri taşıyıcısı aynı adresi kodlayabilir ve aynı geçiş kartına yönlendirir.

Evet. Adres deterministiktir; bu sayede ürün veri kaydı oluşturulmadan önce bir kod baskıya girebilir.

Etki alanı yapılandırılır yapılandırılmaz, GS1 Digital Link’ten bir geçiş kartının adresi oluşur: Etki alanı, GTIN ve seviyeye bağlı olarak parti numarası veya seri numarası. Pasaport yayınlandığında kod çözülür. Platform, ilk taslaktan itibaren kodu vektör SVG, baskıya hazır PDF ve gerekli piksel boyutlarında PNG formatlarında, dosya olarak veya API aracılığıyla sunar.

Bir tedarikçinin önceden oluşturulmuş seri numaraları, dosya yoluyla veya API aracılığıyla büyük miktarlarda içe aktarılır: bir çalışma alanında, her bir parça için ayrı bir sertifika varsa bu sertifikaların seri numaraları olarak; aksi takdirde, ilgili sertifikayı açan bir partinin seri numaraları olarak.

Her iki yönde de, tedarikçide kurulum gerektirmeden ve tedarikçinin sistemleriyle entegrasyon gerektirmeden.

Tedarikçi, Transpareo tarafından verilen kodları yazdırırsa, sipariş verilerinden pasaportlar oluşturulur, her birine kendi adresi atanır ve tedarikçiye bu set, baskıya hazır şablonlarla birlikte bir dosya olarak veya API aracılığıyla gönderilir. Tedarikçi kendi kodlarını kullanırsa, seri numaraları içe aktarılır ve pasaportlara bağlanır; bu işlem, büyük miktarlarda üretim öncesinde veya tek tek API aracılığıyla gerçekleştirilir.

Tedarikçiyle olan iş ilişkisi müşteriye aittir ve platform, seri numarası ile pasaport arasındaki eşleşmeyi tutar; böylece, daha önce düzenlenmiş pasaportları etkilemeden tedarikçi değiştirilebilir. Transpareo yazılımı sağlar; fiziksel etiketler ve veri taşıyıcıları ise iş ortaklarından veya müşterinin seçtiği herhangi bir tedarikçiden, o tedarikçinin fiyatıyla temin edilir. Tüketicinin tarama işlemi için sadece telefonun kamerası yeterlidir; NFC veya RFID okuma işlemleri ise işletmenin zaten sahip olduğu cihazlar aracılığıyla gerçekleştirilir.

Her adres, kendi seviyesindeki veya bir üst seviyedeki pası açar; böylece bir mağaza, birisi satın almadan önce modelin adresine bağlantı verebilir.

Pasaportlar parti bazında düzenleniyorsa, parti numarası içermeyen bir GTIN en yeni partinin pasaportunu açar. Bir parti numarası bu partinin pasaportunu, bir seri numarası ise tek parça pasaportunu açar; ya da parti bazında düzenleme yapılan bir çalışma alanında, bu seri numarasını taşıyan partinin pasaportunu açar. Uydurulmuş bir seri numarası, bu birimin kendine ait bir pasaportu olmadığına dair bir uyarı ile birlikte partinin veya modelin pasaportunu açar ve bu çağrı kayıt altına alınır; bilinmeyen bir GTIN ise hiçbir sonuca yol açmaz. Bir RFID etiketinden okunan SGTIN-EPC, ister URN olarak ister GS1’in sıkıştırılmış biçiminde olsun, ilgili GS1 Digital Link’e iletilir.

Çözücü, uyumlu çözücüler için GS1 standardına (GS1-Conformant Resolver Standard, ISO/IEC 18975) göre oluşturulmuştur ve bir çalışma alanındaki her ana bilgisayarda /.well-known/gs1resolver altında tanımlanmıştır. Makineler, linkType=linkset ve eski all değeri için, GS1 şemasına uygun olan tanımlayıcının bağlantı kümesini (RFC 9264) alır; gs1:pip, gs1:DPP ve gs1:defaultLink desteklenir; Pass’ın desteklemediği bir bağlantı türü 404 hatası, hatalı bir bağlantı ise 400 hatası verir ve her yanıt, hangi seviyeden geldiğini belirtir. Kendi çözümleyicimiz, GS1 Digital Link’lere ve GS1 kodlu RFID adreslerine yanıt verir; Pass, GS1 adresi üzerinden açılır; bağlantıları bir GS1 çözümleyicisi üzerinden geçen bir marka, bu çözümleyiciyi bizimkine yönlendirir ve her tarama, onun yönlendirmesi yoluyla bize ulaşır.

Her yayın, aynı adreste yeni bir imzalı sürümü sabitler ve önceki tüm sürümler, yayınlandıkları haliyle erişilebilir durumda kalır.

Her sürüm, seçici ifşa yöntemi olan ECDSA-SD ile imzalanmış bir W3C Doğrulanabilir Kimlik Bilgisidir: Tüketici, geri dönüşümcü ve yetkili kurum, her biri yetkili oldukları alt kümeyi alır ve imza bu alt küme üzerinde doğrulanabilir kalır. Her sürüm, bir önceki sürümün hash değerini içerir; böylece geçmiş, fark edilmeden değiştirilemez ve Transpareo’nun anahtarıyla imzalanmış bir manifest, her sürümü hash değeriyle birlikte listeler. Her önceki sürüm, bir önceki sürümden bu yana nelerin değiştiğini belirtir.

Pas’ın arkasındaki ürün veri kaydı düzenlenebilir durumda kalır ve kendi geçmişini tutar: Her değişiklik, alan bazında, bunu yapan kişi veya sistem, zaman ve önceki ve sonraki değerlerle birlikte kaydedilir; ayrıca önceki bir duruma geri dönülmesi mümkündür. Ürün geçmişi, kimin neyi değiştirdiğini gösterir; Pass sürümleri ise neyin ne zaman piyasaya sürüldüğünü kanıtlar.

Tanımlayıcı değişmez; değişiklik, aynı pasaportun yeni bir sürümü olarak yayınlanır ve ürün üzerindeki kod, güncellenmiş sürüme yönlendirir.

Yeni bir tanımlayıcı, ancak ürünün kendisi başka bir ürün haline geldiğinde gereklidir. Bunun için “değiştirme” (supersession) mekanizması mevcuttur: Yeni ürün, eski ürünle ilişkilendirilir ve birine ulaşan kişi, diğerini de bulur.

Evet. Açık kaynaklı görüntüleyicimiz olan Transpareo Time Machine, yayınlanan her sürümü markanın tasarımında gösterir.

Güncel sürüm sayfa açıldığında yüklenir; önceki sürümler ise zaman çizelgesini açtığınız anda yüklenir; ürünün yaşam döngüsünü kaydırarak inceleyebilirsiniz: nasıl üretildiğini, nelerin onarıldığını, nereye gittiğini. Daha fazla bilgi için Transpareo Time Machine.

Parti kendi bileşimini korur ve sonraki ürün değişiklikleri, yeni bir sürümü imzalayan bir düzeltme yoluyla bu partiye yansıtılır.

SKU ve GTIN değişmez. Bir parti oluşturulduğunda, bileşenlerin ve özelliklerin fiili üretim durumundaki kalıcı bir kopyası alınır ve üründe daha sonra yapılan değişiklikler bu partiye yansıtılmaz. Bir sezonun parça listesinde farklılık olması durumunda, değişiklik parti oluşturulmadan önce model üzerinde yapılır; üretim döngüsünün diğer değerleri, örneğin test sonuçları da aynı şekilde belirlenir ve parti tarafından sabitlenir. Partide yapılan bir düzeltme, modelin düzeltilmiş durumunu alır ve yeni bir sürümü imzalar.

İlkbaharda üretilen bir ürün, kendi malzemelerini belirtirken, sonbaharda üretilen aynı SKU’ya ait ürün ise kendi malzemelerini belirtir; bu işlem, yeni bir SKU oluşturulmasına gerek kalmadan ve herhangi bir belirsizlik yaratmadan gerçekleşir. Önceki stok durumları, Transpareo Time Machine adresi üzerinden görüntülenebilir.

Olay, geçiş kartında kaydedilir ve verilerde yapılan herhangi bir değişiklik, aynı adreste yeni bir imzalı sürüm olarak yayınlanır; hiçbir şey yeniden düzenlenmez veya yeniden basılmaz.

Onarım, yenileme, iade, geri dönüşüm ve geri çağırma işlemleri tarih ve ilgili taraf bilgileriyle birlikte kaydedilir ve kamuya açık EPCIS olayları olarak görünür. Tedarikçi veya malzeme değişikliği bir veri değişikliği olarak kabul edilir ve yeni bir sürüm olarak görünür. Denetimler, mülkiyet devri ve olaylar yalnızca resmi makamlar için kaydedilir.

Evet, markanın onlara sağladığı erişim sayesinde.

Marka, bir onarım, yenileme veya geri dönüşüm işletmesine olayları kaydetme yetkisine sahip kendi API erişim bilgilerini verir. Kayıt altına aldığı her olay, kayıtlı olması durumunda GLN numarasını olay yeri olarak içerir ve olayın yeni bir sürüm olarak yayınlanabilmesi için ayrı bir yayınlama yetkisi gereklidir. Markanın erişim iznine sahip olmayan bir taraf hiçbir katkı yapamaz.

Transpareo’nun yazılımı, API’si veya hesabı olmadan herkesin doğrulayabileceği imzası üzerinden; istenirse, yalnızca markanın elinde bulunan anahtarlarla.

• Herkes için geçerli bir kanıt: ECDSA-SD ile imzalanmış bir W3C Doğrulanabilir Kimlik Bilgisi; uyumlu her kütüphane bunu doğrular.
• Okuyucu tarafında yapılan doğrulama: Görüntüleyici, DID belgesini ve açık anahtarı çözümler ve tarayıcıda imzayı doğrular.
• Açık Kaynak: Denetim izi kamuya açık olarak denetlenebilir ve bağımsız olarak yeniden oluşturulabilir.
• Özel anahtarlar: Platform, imzalanacak belgeyi markanın imza uç noktasına gönderir; özel anahtarlar Transpareo’ya asla ulaşmaz.

Bir gereklilik kısmen karşılanmıştır: EN 18246 standardı, kimlik doğrulamasından geçtikten sonra sertifikalandırılmış anahtarlar gerektirirken, sertifika veren kurumun anahtarları böyle bir sertifika olmaksızın kendi etki alanında yayınlanmaktadır. Veri taşıyıcısının fiziksel güvenliği, örneğin kopya koruma özellikleri veya donanım tanımlayıcıları, veri taşıyıcısı üreticisi tarafından sağlanmaktadır; Transpareo şu anda bu tür özellikleri değerlendirmeye almamaktadır.

Sahte pasaportlar imza kontrolünde hemen tespit edilir; kopyalanmış gerçek kodlar ise tarama istatistiklerinde görünür.

• Sahte pasaport: Markanın etki alanında bulunmuyor ve markanın anahtarıyla imzalanmamış; her türlü doğrulama başarısız oluyor.
• Kopyalanan gerçek kod: Her pasaport ve ülke için yapılan taramalar, tarama istatistiklerinde yer alır. Tek seferlik bir pasaport askıya alınabilir; bundan sonraki her taramada bu pasaport askıya alınmış olarak gösterilir.

Taramaya başlarken fiziksel bir klonu tespit edebilmek için, veri taşıyıcısında kopyalanamayan bir özellik, örneğin bir etiket donanım kimliği gerekir. Transpareo şu anda bu tür değerleri kaydetmiyor ve kontrol etmiyor.

Evet. Her kaynak, kendi sorumluluğundaki alanları bir kataloğa kaydeder; bunu API, tablo içe aktarma, ajan arayüzü veya uygulama yöneticisi aracılığıyla yapar.

Ürünler, bileşenler, belgeler, medya ve özellik türleri bu tek katalogda yer alır. İçe aktarma işlemi, ürünün veya bileşenin tanımlayıcısını kullanarak eşleştirme yapar ve mevcut veri kayıtlarını anında günceller; böylece PLM veya ERP sisteminden düzenli olarak alınan veriler kataloğu güncel tutar. Bileşenler paylaşılır: Bir kez düzeltilen bir malzeme, onu içeren her ürüne yansıtılır.

Her yazma işlemi geldiği anda doğrulanır ve hemen ardından kategorinin kurallarına göre kontrol edilir; her değişiklik ise kaynak ve zaman bilgisiyle birlikte alan bazında kaydedilir. Tipik bir işbirliği örneği: PLM, bileşim ve bakım bilgilerini sağlar; ERP, siparişleri, partileri ve seri numaralarını sağlar; tedarikçi portalı ise sertifikaları sağlar; Transpareo ise belgeyi derler, doğrular, imzalar ve onaylar.

Belgeler ürünlere ve bileşenlere eklenir ve her ürünün teknik dokümantasyonu, platform tarafından markanın kurumsal kimliğine uygun olarak PDF formatında otomatik olarak oluşturulur.

Ürün kapsamında, kamuya açık bir belge indirilebilir olarak “Passe”ye eklenir ve yayınlanan her sürüm, yayınlandığı dosyayı korur; iç kullanım amaçlı bir belge ise “Passe”nin dışında kalır. Bir veri noktasında yer alan düzenlemeye tabi bir belge, ilgili açıklık düzeyine uyar; böylece resmi makamlara özel bir belge, kamuya açık verilerin dışında tutulur. Bir bileşende, bir belge ya kamuya açıktır ya da yalnızca oturum açıldıktan sonra görülebilir.

Teknik dokümantasyon, açık kaynaklı md2pdf renderlayıcısı aracılığıyla yayınlanan kılavuzdan oluşturulur; bu renderlayıcı, çalışma alanının markasını kullanır ve çalışma alanındaki her dilde (en fazla 40 dil) aynı belgeyi oluşturur. Kütüphane, GitHub’da herkese açıktır.

Veri noktaları yapılandırmadır: Alan oluşturma, açıklama düzeyini belirleme, zorunlu olarak işaretleme; platform geliştirme gerektirmez ve sürüm yayınlanmasını beklemek gerekmez.

Ad, kendi dilinde bir kez girilir ve platform tarafından diğer dillere çevrilir. Mevcut veriler için şunlar geçerlidir:

• Tespit: DPP hazırlığı, şu andan itibaren tüm katalog genelinde yeniden hesaplanmaktadır; dakikada 200 ürün; yeni alan içermeyen her ürün görüntülenmekte ve filtrelenebilmektedir; ayrıca dışa aktarım, tüm katalog için yeni alanı içermektedir.
• Sonradan giriş: manuel olarak, bir tablodan toplu içe aktarma yoluyla veya API aracılığıyla. Değerin türetilebileceği durumlarda, sihirbaz doğrulama için öneriler oluşturabilir.
• Yayınlanan pasaportlar sürümlerini korur; güncelleme, aynı URL altında yeniden yayınlanmaktır.
• Denetim: Alanlar, değerler ve her yeniden yayınlama işlemi denetim günlüğünde ve sürüm geçmişinde yer alır.

Yepyeni bir kategori eklendiğinde, bir çalışma alanının tek adımda devralabileceği bir şablon olarak uygunluk profilini ve veri noktalarını sunuyoruz.

Sütun eşleştirme ve önizleme özellikli tablo içe aktarma yoluyla (dosya başına en fazla 50 MB ve 100.000 satır) veya API aracılığıyla.

İçe aktarma aracı, sütunları alanlara eşleştirmeyi önerir, yazma işleminden önce her sütunun neye dönüşeceğini gösterir ve aynı sütun başlıkları için her seferinde aynı eşleştirmeyi önerir; ihtiyacı olan her sütunu tanıdığında, otomatik bir işlem eşleştirme adımını atlar, böylece tekrarlanan bir içe aktarma işlemi tek bir yüklemeyle gerçekleştirilir. XLSX veya CSV formatındaki dışa aktarımlar tüm veri setini içerir (her dil için bir tablo) ve aynı formatlarda tekrar içe aktarılabilir. İlk veri yüklemesi genellikle tablo olarak başlar; yapı oluşturulduktan sonra, veri yüklemesi genellikle API’ye geçer.

Her şey HTTPS üzerinden kimlik doğrulamalı olarak gerçekleştirilir. Büyük hacimli veriler, birden fazla yüklemeyle veya Toplu API aracılığıyla aktarılır. Medya dosyaları tek tek yüklenir; aynı anda dört dosya yüklenebilir ve her dosya en fazla 50 MB olabilir; dışa aktarımlar, süresi dolan bir adres altında arka planda gerçekleştirilir. Bir içe aktarma işlemi tamamlandığında veya bir karar verilmesi gerektiğinde, kullanıcı uygulamada bilgilendirilir; istenirse işlem tamamlandığında e-posta yoluyla da bildirim gönderilir. Ne FTP ne de kimlik doğrulaması yapılmamış depolama alanları sunulmamaktadır.

Bir REST API, imzalı webhook’lar, bir olay akışı, tablo içe ve dışa aktarma, AI ajanları için bir MCP sunucusu ve bir n8n düğümü aracılığıyla; ara yazılım gerekmez.

• REST-API: belgelenmiştir, OAuth 2.0 İstemci Kimlik Bilgileri ile kimlik doğrulaması yapılır, her sistem için geçerlilik alanı sınırlandırılmıştır. PLM veya ERP, ürünleri, bileşenleri, özellikleri ve partileri oluşturur ve günceller; ayrıca sertifikaları yayınlar.
• Webhook’lar: sorgulama yapılmasına gerek kalmadan yaşam döngüsü olaylarını bildirir; olay akışı ise aynı olayları sorgulama yapan sistemlere iletir.
• Toplu içe aktarma: Entegrasyon bütçesi olmayan sistemler için tablo veya CSV formatında; eşleştirme, önizleme ve mevcut kayıtların güncellenmesi özellikleriyle.
• Ajan Arayüzü (MCP): Entegrasyon projesinin maliyet-fayda açısından uygun olmadığı araçlar için.
• n8n düğümü: @transpareo/n8n-nodes-transpareo adresinde yayınlanmıştır; bir ekibin kod yazmaya gerek kalmadan oluşturabileceği iş akışları içindir.

API ve Webhook’lar gerçek zamanlı olarak çalışır. İçe aktarma, dışa aktarma, yayınlama ve çeviri işlemleri, durum sorgulaması olan arka plan görevleri olarak yürütülür; ilerleme durumlarını gösterir ve kimseyi engellemez; toplu yayınlama işlemi kuyruğu tıkayamaz. HTTPS kullanan her şey entegre edilebilir; mevcut bir entegrasyon platformu veya bir iPaaS da dahil. GS1 tanımlayıcıları, eşleme tablosu olmadan bir ortak sistem tarafından tanınır.

Her veri girişi, değerlerinin türü ve biçimi açısından kontrol edilir; ardından, DPP hazırlık durumunun hesaplanmasında ve her yayınlanışında, ilgili düzenleyici kategorinin kurallarına göre veri kaydı yeniden kontrol edilir.

Verilerin API, içe aktarma veya bir kişi aracılığıyla gelip gelmediğine bakılmaksızın, veriler geldiğinde bir kontrol yapılır. Kurallar, SHACL modeline göre “Shapes” olarak yazılmış olan kategorinin uygunluk profilinden alınır; dolayısıyla, düzenlemenin veri gerekliliklerini kontrollere dönüştürürler. İşletme tesislerinin tanımlayıcıları, izin verilen şemalara göre kontrol edilir. Düzenlemeye tabi veri noktaları ürün düzeyinde tutulur ve yayınlandığında sabitlenir; uyumluluk belgeleri aynı veri kayıtlarına eklenir ve görünürlükleri, bunları barındıran veri noktasının açıklık düzeyine göre belirlenir.

Kontrol yapısal niteliktedir: Zorunlu değerler mevcut mu, doğru biçimde biçimlendirilmiş mi ve istenen türde mi? Bir bilginin içeriğinin doğru olup olmadığı ise, örneğin tedarikçi sayfası üzerinden insanlar tarafından gerçekleştirilen bir kontrol aşamasıdır.

Her ürün, sürekli olarak yeniden hesaplanan bir DPP hazırlık durumu bilgisi içerir: Yüzde değeri, renk ve bekleyen denetimlerin listesi; her birinin ilgili alana yönlendiren bir bağlantısı bulunur.

Yayını engelleyen denetimler, veri setini yalnızca iyileştiren denetimlerden ayrı tutulur. Zorunlu bir denetim sonuçlanana kadar hiçbir geçiş belgesi yayınlanamaz. Eksik bir zorunlu özellik, türüyle birlikte belirtilir; standartta kabul edilmeyen bir değer ise ihlal ettiği kural ile birlikte bildirilir.

Bileşenler paylaşılır, böylece yapılan her değişiklik, bu bileşenleri içeren tüm ürünlere yansıtılır. Seri verileri sabit kalır ve yayınlanan veriler yalnızca düzenleyen kişinin istediği takdirde değişir: Bir düzeltme, webhook’lar ve olay akışı tarafından bildirilen yeni bir sürümü onaylar.

Katalogda DPP hazırlığı bir sütun olarak yer almaktadır: sıralanabilir ve filtrelenebilir. Hesap açmadan deneyin: demomuz.

Evet, en fazla beş aşamalı inceleme süreçleri; başvuruda bulunan kişi, bu süreçlerin sonucunu kendisi belirleyemez.

Her aşama bir gruba veya yetkiye atanır. Zorunlu bir denetim tamamlanana kadar, bir geçiş belgesinin yayınlanması engellenir; ayrıca, bağlı bir AI ajanı tarafından başlatılan bir yayın da aynı süreci izler. Erişim, tek tek ürünlere veya bileşenlere sınırlandırılabilir. Sürümlenmiş iş akışı şablonları henüz mevcut değildir; bir müşterinin belirli adımlara ihtiyacı olduğunda, bunları ürüne entegre ediyoruz.

Evet. Görevler kişilere veya gruplara atanır; her gün gönderilen bir e-posta ile her kişiye yeni ve vadesi geçmiş görevleri bildirilir; tedarikçilere yönelik bilgi taleplerinin ise kendi son tarihleri ve hatırlatıcıları vardır.

Diğer kişilere otomatik olarak iletme özelliği yol haritasında yer almaktadır. Görevler API aracılığıyla sorgulanabilir; ayrıca webhook’lar ve olay akışı, bir geçiş kartındaki her durum değişikliğini bildirir, böylece n8n gibi harici bir iş akışı aracı, Transpareo düğümü aracılığıyla buna tepki verebilir.

Yapılandırılabilir ürün tablosu, görev ve taleplerin listeleri ile istatistik sayfası; her bir veri kümesi dışa aktarılabilir.

• Katalog: Her kullanıcı sütunları kendisi seçer; buna DPP hazırlığı da dahildir; kaydedilen görünümler, tüm ekip için sorguları sabitler. Bileşenler ada, türe ve özelliklere göre aranabilir; sertifikalar ise tanımlayıcıya, duruma (taslak aşamasından kullanım ömrünün sonuna kadar), sürüme, geçersizlik durumuna ve partiye veya adede göre aranabilir.
• Devam eden işler: Görev ve taleplerin listeleri, vadesi geçmiş görevleri, sorumlu kişisi olmayan görevleri, süresi dolmuş talepleri ve incelemeyi bekleyen yanıtları gösterir.
• Tüketiciler: Her bir Pass, bölge ve dönem için tarama sayıları; izleme özelliği içermeyen sunucu günlüklerinden alınmış olup, istatistik sayfasından indirilebilir.
• İhracatlar: Ekrandaki sütunlar ve filtrelerden bağımsız olarak, ürünleri, bileşenleri ve geçiş belgelerini CSV, XLSX, JSON-LD veya SQL formatında tam veri kümeleri halinde.

API aracılığıyla ürün, durum ve arama terimine göre geçiş kartları sorgulanabilir; katalog, geçiş kartları ve her bir geçiş kartına ait tarama sayıları, müşterilerin kendi iş zekası araçlarıyla erişilebilir durumdadır. Demo: demomuz.

Her çalışma alanının ürün ve geçiş verileri kendi veritabanında bulunur; yalnızca hesap ve tarife verileri ortak platform veritabanında yer alır.

Arama dizini, imza anahtarı ve şifreleme anahtarı da her çalışma alanı için ayrıdır; medya ve şifre arşivi, her çalışma alanı için kendi yolunda bulunur.

Evet, iki açıdan: hassas alanlar ve yedeklemeler.

• Alanlar: AES-256-GCM, her çalışma alanı için bir anahtar kullanır; bu anahtar da sunucunun ana gizli anahtarından türetilen bir anahtarla sarılmıştır; Ana gizli anahtarın rotasyonu, koruduğu her çalışma alanı anahtarını, verileri yeniden şifrelemeden yeniden sarmalar. Örneğin, yapay zeka sağlayıcısının anahtarı korunur. Çalışma alanının imza anahtarı, çalışma alanına ait bu amaç için özel olarak belirlenmiş ikinci bir anahtarla sarılır.
• Yedeklemeler: Sunucudan ayrılmadan önce AES-256 ile şifrelenir.

Medya dosyaları ve pasaport arşivi, AB’deki nesne depolama alanında bulunur ve ücretli bir çalışma alanının arşivi on yıl boyunca değiştirilemez.

E-posta ve şifre ile birlikte, çalışma alanı tarafından talep edilebilecek ikinci bir güvenlik faktörü olarak Passkey veya tek kullanımlık kod; oturumun kapanmasına kadar geçen inaktivite süresi çalışma alanı tarafından belirlenir.

Varsayılan süre 480 dakikadır; çalışma alanı bu süreyi serbestçe belirleyebilir. Oturum sunucu tarafında sonlandırılır; demo çalışma alanımız 60 dakika süreyle çalışır. Ayrıca, oturum çerezi tarayıcı kapatıldığında sona erer. “Güvenli” olarak işaretlenmiş, şifrelenmiş bir oturum çerezi oturumu, bir dil çerezi ise seçilen dili taşır; üçüncü taraf çerezleri bulunmamaktadır.

Kullanıcılar davet edilir ve erişim gruplarına atanır; bir kullanıcının kaldırılması, erişim ve API erişim bilgilerinin derhal iptal edilmesine yol açar. Genel veya paylaşımlı hesaplar yoktur. Her kullanıcının son oturum açma tarihi görüntülenir; uzun süredir etkin olmayan hesapların otomatik olarak devre dışı bırakılması yol haritasında yer almaktadır.

Üç kayıt türü: Denetim günlüğü (5 yıl), NIS2 uyarınca güvenlik günlüğü (365 gün) ve talep üzerine dışa aktardığımız tüm resmi kurum erişimlerine ilişkin bir kayıt.

Denetim günlüğü, kimin neyi ne zaman değiştirdiğini alan alan belirtir; her alanın önceki ve sonraki değerlerini gösterir ve ekranda zaman aralığı, veri kaydı veya kullanıcıya göre filtrelenebilir. Güvenlik günlüğü, oturum açma girişlerini (başarılı veya reddedilen), çok faktörlü kimlik doğrulama sorgularını, şifre sıfırlamalarını, hesap kilitlemelerini, reddedilen API erişim bilgilerini, engellenen adresleri ve reddedilen aracı çağrılarını kaydeder; uygulama içinde arama yapılabilir.

İşletim günlüklerindeki kişisel veriler, yalnızca amaçları gerektirdiği sürece saklanır (GDPR Madde 5, Paragraf 1, e bendi). Pasaportlar, bizim yazılımımız olmadan da bir resmi kurum tarafından doğrulanabilen imzalı dosyalar olarak dışa aktarılır; günlükler ise CSV veya XLSX formatında dışa aktarılır.

Çalışma alanımızı ilgilendiren her türlü güvenlik olayını, kişisel verilerin etkilenip etkilenmediğine bakılmaksızın derhal müşteriye bildiririz; ayrıca herkes, güvenlik açıklarını support@mail.transpareo.com adresine bildirebilir.

Kişisel verilerin korunmasına ilişkin bir ihlal durumunda, bildirim, Veri İşleme Sözleşmemizin 9. maddesine uygun olarak yapılır: Bu bildirimde ihlalin türü, olası sonuçları ve alınan önlemler açıklanır, bir irtibat noktası belirtilir ve ihlalin ne zaman meydana geldiği, ne zaman tespit edildiği ile hangi çalışma alanlarını etkilediği belirtilir. Başlangıçta henüz bilinmeyen bilgiler, öğrenilir öğrenilmez eklenecektir.

Yalnızca müşteri adına yapılan bir kayıt yoluyla; bu kayıt, platform protokolünde ve çalışma alanının kendi güvenlik günlüğünde kaydedilir.

Müşteri, güvenlik günlüğünde bu tür her bir oturum açma kaydını inceler. Çalışanlar, erişim izni almadan önce incelemeye tabi tutulur ve düzenli olarak güvenlik eğitimi alırlar. Çalışanlar gizlilik yükümlülüğüne tabidir ve yalnızca sözleşmenin yürütülmesi ve desteklenmesi için gerekli olduğu ölçüde erişim izni alırlar ( Veri İşleme Sözleşmesi’nin 7.4(b) maddesi).

support@mail.transpareo.com adresine e-posta yoluyla destek hizmeti, Almanca ve İngilizce dillerinde sunulur ve tüm planlara dahildir.

Ayrı bir destek sözleşmesi veya harcanan çabaya göre faturalandırılan destek hizmeti bulunmamaktadır. Uygulamada, API kılavuzunun yanı sıra, kullanıcı tarafından aranabilir yardım makaleleri de kullanıcının dilinde görüntülenir. Çalışma alanının kendi yapay zeka erişimi sayesinde asistan her ikisinden de yanıt verir, makaleye yönlendirebilir ve onaylandıktan sonra kullanıcının yetkileriyle açıklanan adımı hemen uygulayabilir.

Evet, platform şu anda faaliyette: Her şirket kayıt olabilir ve her bir kimlik belgesi oluşturulur, doğrulanır, imzalanır ve kalıcı adresi altında yayınlanır.

Bu uygulamanın neler yapabildiğini, hesap açmadan demo sürümümüzde deneyebilirsiniz.

Her çalışma alanı için, kart sayısına göre sabit bir aylık ücret; kurulum, danışmanlık, kullanıcı veya tarama ücretleri dahil değildir ve ücretli ek modüller içermez.

Veri taşıyıcısı fiyat açısından bir rol oynamaz; taramalar, trafik ve depolama alanı hiçbir zaman hesaplanmaz. Her plan, kendi alan adı, 40 dil ve eksiksiz API ile tüm işlevleri içerir; böylece bu katalogdaki her işlev, en küçük plan düzeyinde bile kullanılabilir; plan dışında tek masraf, bir müşteri asistanı kendi hesabıyla kullandığında yapay zeka sağlayıcısının ücretleridir. Faturalandırma aylık olarak yapılır ve asgari sözleşme süresi yoktur.

Frank, Euro veya Dolar cinsinden dört farklı plan: 100 adede kadar, 1.000 adede kadar, 10.000 adede kadar ve sınırsız; her birinde istediğiniz kadar ürün ve bileşen bulunabilir. Beta aşaması boyunca liste fiyatlarında %30 indirim uygulanır ve planı sürdürdüğünüz sürece, sözleşmeyi imzaladığınız fiyat sizin fiyatınız olarak kalır. 8 günlük bağlayıcı olmayan bir deneme süresi mevcuttur. Geçerli olan, fiyat sayfamızda yer alan güncel fiyat listesidir.

Müşterinin verileri, özellik türleri, marka kimliği ve alan adını kullanarak çalışma alanı kuruyoruz ve ilk sürümler birkaç gün içinde yayına giriyor.

Yeni bir çalışma alanı, bir Transpareo adresi altında dakikalar içinde kullanıma hazır hale gelir; müşterinin kendi alan adı ise, DNS kaydı bize yönlendirildiğinde devreye girer. Müşteri tarafında Windows, macOS, Linux, iOS veya Android işletim sistemlerinde güncel bir tarayıcı yeterlidir; herhangi bir şey yüklemek veya yönetmek gerekmez.

• Tedarik zincirinin entegrasyonu: tedarikçi sayfası üzerinden, çalışma alanının dillerinde.
• Entegrasyon: REST API, webhook’lar, MCP sunucusu ve n8n düğümleri, bunları geliştiren ekip tarafından yönetilmektedir.

Buna ek olarak, ek maliyet gerektirmeyen araçlar da mevcuttur: 40 dilde markanın kurumsal kimliğine uygun belgeler, güvenilirlik unsuru olarak Transpareo Time Machine adresi ve izleme olmadan trafik istatistikleri.

İsviçre hukukuna göre hazırlanan Genel İş Koşullarımız: Aylık fatura döneminin sonunda fesih, asgari sözleşme süresi yoktur ve hafif ihmal durumunda son on iki aylık ücret tutarı kadar sorumluluk.

• Fesih: Sözleşme süresizdir ve her an, o anda devam eden fatura döneminin sonuna kadar feshedilebilir.
• Sorumluluk: Kasıt ve ağır ihmal durumunda sınırsızdır; hafif ihmal durumunda ise yalnızca temel sözleşme yükümlülüklerinin ihlali halinde geçerlidir ve tipik olarak öngörülebilir zararla sınırlıdır; toplamda ise zararın meydana geldiği olaydan önceki on iki ay içinde ödenen ücretlerle sınırlıdır. Yasaların izin verdiği ölçüde, kar kaybı, veri kaybı ve dolaylı zararlar hariç tutulur.
• Değişiklikler: Şartlarda ve fiyatlarda yapılacak değişiklikler, yürürlüğe girmeden en az 30 gün önce yazılı olarak duyurulur; bu durumda, değiştirilen şartlara itiraz etme ve fiyat değişikliğinden önce sözleşmeyi feshetme hakkı saklıdır.
• Yürürlük ve Yargı Yeri: BM Satış Konvansiyonu hariç olmak üzere İsviçre hukuku geçerlidir; yargı yeri Zug, İsviçre’dir.
• Gizlilik: Veri işleme sözleşmesi, şartların bir parçasıdır.

Müşteri, iktisadi işletmeci olmaya devam eder ve pasaportlarının içeriğinden sorumludur; Transpareo ise teknik platformu sağlar.

Kuralların oluşturulduğu kurulların bir parçasıyız ve yayınladıkları kuralları uygulamaya koyuyoruz.

• Avrupa Standardizasyonu: İsviçre Standartlar Birliği’nin (SNV) ulusal standartlar komitesinde ve DPP alt komitesinde üyelik; CEN/CLC/JTC 24’te, yani Avrupa DPP standart serisini hazırlayan komitede İsviçre’yi temsil eden organ. Taslakları hazırlık aşamasında inceleyip, bunlara ilişkin görüşlerimizi bildiriyoruz.
• AB Pilot Projeleri: Dört değer zincirinde dijital ürün pasaportunu test eden AB projesi CIRPASS-2’nin Uygulama Topluluğu üyesi.
• Protokol çalışmaları: BM Şeffaflık Protokolü’ne yönelik devam eden işbirliği; 0.7.0 sürümüne ilişkin altı yorumumuz kamuya açık kayıt defterinde yer almaktadır.
• Batarya Pasaportu: Almanya Federal Ekonomi ve Enerji Bakanlığı’nın desteğiyle, önde gelen araştırma kurumlarıyla birlikte AB Batarya Pasaportu için test ortamını kuran Batarya Pasaportu Konsorsiyumu’nun destekleyici ortağı. Piller, 18 Şubat 2027 tarihinden itibaren zorunlu hale gelecek ilk ürün grubudur.

Sermayenin %51’i, Zug’da bulunan kar amacı gütmeyen Transpareo Vakfı’na aittir; bu hisse satılamaz ve Transpareo devralınamaz.

Vakıf, İsviçre Vakıf Denetleme Kurumu’nun denetimi altındadır. Deneyim, düzenleme kapsamının ötesine uzanmaktadır: Kurucunun ilk ürün şeffaflığı platformu, 2008 yılından bu yana kozmetik üreticileri için hizmet vermektedir.