Перелік вимог до постачальників DPP

Стандарт вимагає, щоб цифрові паспорти продукції були доступними через відкриті, стандартизовані протоколи - щоб державні органи, партнери та ваші власні системи могли зчитувати дані, не будучи прив’язаними до програмного забезпечення певного постачальника. Пропрієтарний формат став би «островом»: без постачальника ви більше не змогли б отримати доступ до власних даних. Цей стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року (Рішення про виконання (ЄС) 2026/1736) і, отже, він має презумпцію відповідності Загальному регламенту про захист даних (GDPR).

Transpareo надає всі дані про паспорти та інтерфейси через стандартний протокол HTTPS у структурованому, машиночитаному форматі - без спеціального програмного забезпечення, без пропрієтарних протоколів. Кожна опублікована версія додатково підписується, завдяки чому одержувач може не тільки читати, а й перевіряти, що дані не зазнали змін. Те, що ви бачите в інтерфейсі, - це той самий набір даних, який будь-яка уповноважена система отримує через відкриті інтерфейси.

Джерело: EN 18216, Вимоги до протоколів обміну даними: «Для стандартизованого доступу за протоколом DPP слід використовувати встановлені протоколи обміну даними».

Кожен паспорт продукту повинен мати унікальний ідентифікатор, який постійно вказує на той самий продукт і не прив’язаний до конкретного постачальника. Якщо постачальник прив’язує ідентифікатор до своєї власної інфраструктури, у разі зміни постачальника ви втратите ідентичність своїх паспортів - кожен надрукований код і кожна реєстрація тоді втратять будь-яке значення. Цей стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року.

Transpareo присвоює ідентифікатор у форматі GS1 Digital Link на основі вашого GTIN - відкритого галузевого стандарту, який належить саме продукту, а не платформі, - та перевіряє кожен ідентифікатор на відповідність затвердженим схемам стандарту. Ідентифікатор підпису зберігається у форматі DID:web на вашому власному домені, а не на нашому. Ідентифікатор залишається дійсним навіть у разі виходу системи з ладу: постійна резервна адреса продовжує його розпізнавати, а «паспорт» зберігає свою ідентичність незалежно від зміни постачальника послуг.

Джерело: EN 18219, розділ 4.6.2(3): «Унікальний ідентифікатор не повинен призводити до прив’язки до конкретного постачальника».

Паспорт повинен бути доступний на продукті у вигляді машиночитаного носія даних, до якого кожен може отримати доступ без спеціального програмного забезпечення - і який залишається читабельним протягом усього терміну експлуатації продукту, навіть після його використання та ремонту. Носій даних, що вимагає певного додатка або облікового запису, унеможливлює доступ для частини громадськості. Цей стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року.

Transpareo генерує QR-код відповідно до стандарту ISO/IEC 18004, який містить адресу GS1 Digital Link і відкриває паспорт безпосередньо в будь-якому браузері - без входу в систему, без завантаження, на будь-якому смартфоні. Модель, партія та артикул вже містяться в закодованій адресі, тому сканування відразу перенаправляє на потрібний рівень. Оскільки адреса залишається стабільною завдяки постійному резервному вирішенню, код, надрукований один раз, залишається дійсним протягом усього терміну експлуатації продукту.

Джерело: EN 18220, Вимоги до носіїв інформації (розділ 5): символіка, кодування, якість друку та стійкість; носій інформації повинен залишатися читабельним навіть після декількох циклів використання та ремонту.

Норма вимагає, щоб паспорт разом з історією його версій зберігався протягом терміну, передбаченого нормативно-правовими актами, і залишався доступним без змін. Якщо зберігається лише поточна версія, втрачається можливість відстеження попередніх даних - а саме це суб’єкт господарювання повинен бути здатний підтвердити перед органами влади. Термін зберігання визначається відповідним галузевим законодавством, але становить щонайменше десять років. Цей стандарт опубліковано в Офіційному віснику ЄС з 15 липня 2026 року.

Transpareo записує кожну публікацію у вигляді «замороженої», підписаної версії в архів, який неможливо змінити, і з якого її згодом ніхто не зможе змінити чи видалити - ані ви, ані ми. Старі версії залишаються доступними поряд з поточною, і кожна версія має часовий штамп та підпис. Таким чином можна підтвердити, що саме було зазначено в паспорті на будь-який момент часу.

Джерело: EN 18221: «Цифровий паспорт продукту має бути доступним для уповноважених користувачів протягом усього терміну його експлуатації».

Окрім відображення в браузері, стандарт вимагає наявності програмного інтерфейсу, за допомогою якого можна створювати, зчитувати, оновлювати та здійснювати пошук за ідентифікаторами продуктів у базі даних паспортів. Без такого інтерфейсу будь-яка масова обробка даних залишається ручною, а інші системи не можуть автоматизовано використовувати базу даних паспортів. Норма опублікована в Офіційному віснику ЄС з 15 липня 2026 року.

Transpareo підтримує передбачені нормою методи за допомогою версійного, стандартизованого інтерфейсу: паспорти можна створювати, зчитувати, оновлювати та здійснювати пошук по сторінках за ідентифікаторами продукту за допомогою програмного забезпечення. При цьому підписаний паспорт передається без змін - інтерфейс видає саме ті байти, підпис яких перевіряючий може перевірити.

Джерело: EN 18222: стандартизований програмний інтерфейс (API) для управління життєвим циклом та забезпечення можливості пошуку в DPP, як того вимагає ESPR.

Щоб паспорти були сумісними між системами та в межах ланцюгів постачання, стандарт передбачає використання спільної моделі даних із єдиним значенням полів. Власна модель постачальника змушує кожного партнера створювати власний переклад - а кожен переклад є джерелом помилок. Стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року.

Transpareo базується на горизонтальному словниковому шарі з паралельними, визнаними фаховими словниками (GS1, EPCIS та інші) і описує кожну одиницю даних із посиланням на відповідний словник та тип даних. Завдяки цьому система-одержувач дізнається не лише, як називається поле, а й що воно означає - паспорт залишається читабельним без переформатування.

Джерело: EN 18223: спільна семантична модель даних для забезпечення взаємодії систем у рамках DPP.

Паспорт продукту містить загальнодоступну інформацію, дані для уповноважених суб’єктів господарської діяльності та дані, призначені виключно для державних органів; стандарт вимагає, щоб ці рівні були розділені та регулювалися окремо для кожного поля даних. Загальнодоступні дані мають бути доступними без реєстрації, а решта - лише після перевірки. Стандарт EN 18239 перебуває на стадії остаточного затвердження.

Transpareo реалізує принцип видимості як властивість кожного поля даних: публічний рівень надається без аутентифікації, вищі рівні захищені за допомогою окремого, протокольованого інтерфейсу для органів влади з доступом виключно для читання, а кожен доступ до захищених даних фіксується в журналі аудиту. Таким чином, трирівнева модель стандарту вже сьогодні втілена в архітектурі, а не впроваджується додатково.

Джерело: EN 18239 (проект, на стадії остаточного затвердження): «Доступ до публічних даних має бути можливим для суб’єктів як з ЄС, так і з-поза меж ЄС без додаткової автентифікації»; контрольовані дані вимагають автентифікованого доступу, що піддається перевірці.

Стандарт вимагає, щоб автентичність та цілісність паспорта можна було підтвердити, а його перевірка була вільною та необмеженою. Довіра не повинна залежати від існування постачальника, а має ґрунтуватися на самому наборі даних - інакше кожен паспорт був би надійним лише настільки, наскільки надійною є компанія, яка його наразі розміщує. Стандарт EN 18246 перебуває на стадії остаточного затвердження.

Transpareo підписує кожну опубліковану версію двома незалежними ключами (видавача та Transpareo) і пов’язує версії за допомогою їхнього хешу, завдяки чому історію не можна непомітно змінити. Відкритий рендерер перевіряє обидва підписи безпосередньо в браузері, не звертаючись до нашого сервера - таким чином, необхідний підписаний доказ, що піддається самостійній перевірці, вже реалізовано.

Джерело: EN 18246 (проект, на стадії остаточного затвердження): автентичність, надійність та цілісність даних DPP мають бути підтверджені.

Кожен паспорт, що підлягає реєстрації, має бути внесений до центрального реєстру ЄС, який присвоює постійний реєстраційний ідентифікатор та видає офіційне підтвердження реєстрації за запитом. Реєстр функціонує з 20 липня 2026 року. Наразі запис у реєстр здійснює сам суб’єкт господарювання - через веб-форму реєстру або у вигляді файлу, що містить до 100 паспортів. Регламент також передбачає програмний інтерфейс, технічні вимоги до якого Комісія ще не опублікувала. А згідно з посібником користувача реєстру, наразі ще неможливо успішно зареєструвати жоден паспорт, оскільки ще відсутні визначення даних для першої групи продуктів - батарей. Отже, на сьогодні жоден постачальник не може підтвердити підключення; якщо хтось із постачальників стверджує протилежне, вам слід це перевірити.

Transpareo підготувала підключення настільки, наскільки це можливо без технічних вимог: ідентифікатор реєстрації, підтвердження реєстрації, хеш версії та адреса кожної версії вже створені в моделі даних. Ми припускаємо, що реєстрацію через інтерфейс можна буде підключити, щойно Комісія опублікує відповідну документацію; для цього вам не доведеться модифікувати свої паспорти. До того часу це питання залишається відкритим.

Джерело: Постанова про виконання Регламенту (ЄС) 2026/1778 щодо реєстру DPP, ст. 3, літ. b та ст. 8(6) (реєстрація через веб-інтерфейс або програмний інтерфейс); Посібник користувача Реєстру суб’єктів господарської діяльності, версія 1.03 (вересень 2026 р.), розділ 6.2.1 (реєстрація наразі неможлива).

Зареєстровані дані про паспорти повинні залишатися доступними без змін протягом встановленого законом терміну - як правило, десять років з моменту реєстрації - навіть у разі банкрутства або припинення діяльності виробника. Отже, цей обов’язок залишається чинним і після закінчення терміну дії вашого договору з постачальником, і після припинення діяльності самого постачальника.

Для цього Transpareo веде незмінний архів, у якому жодна особа - ані виробник, ані ми - не може згодом змінити чи видалити версію, що була записана один раз. Архів починає діяти автоматично з моменту реєстрації в ЄС. Сама компанія Transpareo також створена на довгострокову перспективу: 51 відсоток акціонерного капіталу Transpareo AG належить некомерційному фонду Transpareo Stiftung у Цузі, Швейцарія, який підпорядковується Федеральному нагляду за фондами. Фонд не може відчужувати свої активи, отже, контрольний пакет акцій підприємства ніколи не зможе змінити власника, а довгостроковий доступ до ваших паспортів структурно гарантований.

Джерело: Постанова про виконання Реєстру DPP, ст. 10(3) (зберігання протягом десяти років).

Обов’язкові відомості в паспорті повинні бути надані офіційними мовами кожної держави-члена, на ринок якої виводиться продукт, - а не лише мовою країни, де розташована штаб-квартира виробника. Той, хто обслуговує лише внутрішній ринок, не виконує цю вимогу щодо всіх інших цільових ринків.

Transpareo веде кожен паспорт у багатомовному форматі та надає обов’язковий зміст усіма 24 офіційними мовами ЄС. Ви вводите зміст один раз; мовні версії створюються на його основі, без необхідності додаткових платежів за кожну мову або ведення окремих паспортів. Таким чином, паспорт є зрозумілим та відповідає вимогам на кожному цільовому ринку.

Джерело: Регламент (ЄС) 2023/1542 щодо акумуляторів: дані на офіційних мовах держав-членів, на ринках яких реалізується цей виріб.

Оператор, який ускладнює зміну оператора, утримує вас за допомогою ваших власних даних - і те, що станеться з цими даними після закінчення терміну дії договору, визначає, чи зможете ви вільно змінити оператора. Тому стандарт вимагає, щоб дані можна було передавати через відкриту, сумісну мережу без прив’язки до конкретного оператора.

Transpareo з самого початку розміщує нормативні артефакти в відкритій, доступній для публічного дзеркального копіювання області: проста синхронізація створює повну, підписану копію, яка самостійно перевіряється за опублікованими ключами без нашого втручання. Повний архів подій ми надаємо вам або вашому новому провайдеру через підписану адресу для завантаження з обмеженим терміном дії, а попередній каталог продуктів - додатково у форматах JSON-LD та CSV. Після закінчення терміну дії договору зареєстровані обов’язкові дані залишаються доступними через незмінний десятирічний архів: Публічне дзеркало та архів залишаються синхронізованими й передають один і той самий масив даних, вже надруковані QR-коди й надалі розшифровуються за допомогою постійної резервної адреси, а посилання в реєстрі вказує на нову адресу. Таким чином, договір закінчується без втрати даних і без порушення вимог законодавства щодо зберігання.

Джерело: EN 18216: Дані повинні «передаватися через відкриту, сумісну мережу без прив’язки до конкретного постачальника».

Паспорт, який існує лише в інтерфейсі постачальника, стає «островом даних» поряд з вашими іншими системами - кожна зміна тоді вимагає подвійного внесення.

Transpareo повідомляє про події за допомогою підписаних веб-хуків і дозволяє імпортувати та експортувати дані через Bulk-API, завдяки чому ви можете інтегрувати Pass у власну систему. Ми свідомо не надаємо готового коннектора для конкретної ERP-системи - відкриті, підписані інтерфейси підходять для будь-якої системи, а не надають перевагу одній з них.

Тим, хто бажає використовувати зібрані дані також поза межами системи «Pass», потрібні функції імпорту та експорту не лише для обов’язкових полів, передбачених законодавством.

Transpareo приймає великі обсяги даних через Excel, CSV та Bulk-API і видає їх у тому ж обсязі. Таким чином, система служить не лише для виконання вимог ЄС, а й для вашого власного управління даними.

Внесення до реєстру ЄС, включаючи отримання офіційного підтвердження, є періодичною процедурою, яку постачальник послуг міг би виконати за вас. Регламент про реєстр дозволяє третій стороні здійснювати реєстрацію від імені суб’єкта господарювання лише в тих випадках, коли це передбачено законодавством ЄС, при цьому юридична відповідальність залишається за суб’єктом господарювання. Наразі суб’єкт господарювання здійснює реєстрацію самостійно.

Ми припускаємо, що в майбутньому постачальники послуг зможуть здійснювати реєстрацію від імені клієнта. Тоді Transpareo візьме це на себе за вас - ви залишаєтеся суб’єктом господарювання, що несе юридичну відповідальність, але не несете операційних витрат. До того часу Transpareo готує дані, необхідні для реєстрації.

Джерело: Постанова про виконання Регламенту DPP (ЄС) 2026/1778, ст. 8(2) та ст. 19(4): Третя сторона здійснює реєстрацію від імені суб’єкта господарювання лише у випадках, передбачених законодавством Європейського Союзу; відповідальність залишається за суб’єктом господарювання.

Деякі постачальники послуг відокремлюють користування від технічної підтримки та виставляють рахунки за допомогу окремо; у підсумку це ускладнює розрахунок вартості співпраці.

У Transpareo технічна підтримка входить у тариф - ніяких окремих договорів на технічну підтримку, ніяких додаткових годин, що оплачуються за фактично витрачений час. Усе, що вам потрібно для супроводу, вже включено у вказану ціну.

Структура цін, яка стає відомою лише під час переговорів про продаж або розраховується додатково за кожну мову, продукт та виклик інтерфейсу, робить фактичні витрати непередбачуваними.

Transpareo відкрито публікує на своєму веб-сайті чотири тарифні плани для підприємств будь-якого розміру, що передбачають безкоштовний пробний період та можливість розірвання договору в будь-який час. Немає прихованих додаткових витрат за кожну мову, продукт або виклик інтерфейсу - вказана ціна є остаточною.