Перелік вимог до постачальників DPP

Стандарт вимагає, щоб цифрові паспорти продукції були доступними через відкриті, стандартизовані протоколи - щоб державні органи, партнери та ваші власні системи могли зчитувати дані, не будучи прив’язаними до програмного забезпечення певного постачальника. Пропрієтарний формат став би «островом»: без постачальника ви більше не змогли б отримати доступ до власних даних. Цей стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року (Рішення про виконання (ЄС) 2026/1736) і, отже, він має презумпцію відповідності Загальному регламенту про захист даних (GDPR).

Transpareo надає всі дані про паспорти та інтерфейси через стандартний протокол HTTPS у структурованому, машиночитаному форматі - без спеціального програмного забезпечення, без пропрієтарних протоколів. Кожна опублікована версія додатково підписується, завдяки чому одержувач може не тільки читати, а й перевіряти, що дані не зазнали змін. Те, що ви бачите в інтерфейсі, - це той самий набір даних, який будь-яка уповноважена система отримує через відкриті інтерфейси.

Джерело: EN 18216, Вимоги до протоколів обміну даними: «Для стандартизованого доступу за протоколом DPP слід використовувати встановлені протоколи обміну даними».

Кожен паспорт продукту повинен мати унікальний ідентифікатор, який постійно вказує на той самий продукт і не прив’язаний до конкретного постачальника. Якщо постачальник прив’язує ідентифікатор до своєї власної інфраструктури, у разі зміни постачальника ви втратите ідентичність своїх паспортів - кожен надрукований код і кожна реєстрація тоді втратять будь-яке значення. Цей стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року.

Transpareo присвоює ідентифікатор у форматі GS1 Digital Link на основі вашого GTIN - відкритого галузевого стандарту, який належить саме продукту, а не платформі, - та перевіряє кожен ідентифікатор на відповідність затвердженим схемам стандарту. Ідентифікатор підпису зберігається у форматі DID:web на вашому власному домені, а не на нашому. Ідентифікатор залишається дійсним навіть у разі виходу системи з ладу: постійна резервна адреса продовжує його розпізнавати, а «паспорт» зберігає свою ідентичність незалежно від зміни постачальника послуг.

Джерело: EN 18219, розділ 4.6.2(3): «Унікальний ідентифікатор не повинен призводити до прив’язки до конкретного постачальника».

Паспорт повинен бути доступний на продукті у вигляді машиночитаного носія даних, до якого кожен може отримати доступ без спеціального програмного забезпечення - і який залишається читабельним протягом усього терміну експлуатації продукту, навіть після його використання та ремонту. Носій даних, що вимагає певного додатка або облікового запису, унеможливлює доступ для частини громадськості. Цей стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року.

Transpareo генерує QR-код відповідно до стандарту ISO/IEC 18004, який містить адресу GS1 Digital Link і відкриває паспорт безпосередньо в будь-якому браузері - без входу в систему, без завантаження, на будь-якому смартфоні. Модель, партія та артикул вже містяться в закодованій адресі, тому сканування відразу перенаправляє на потрібний рівень. Оскільки адреса залишається стабільною завдяки постійному резервному вирішенню, код, надрукований один раз, залишається дійсним протягом усього терміну експлуатації продукту.

Джерело: EN 18220, Вимоги до носіїв інформації (розділ 5): символіка, кодування, якість друку та стійкість; носій інформації повинен залишатися читабельним навіть після декількох циклів використання та ремонту.

Норма вимагає, щоб паспорт разом з історією його версій зберігався протягом терміну, передбаченого нормативно-правовими актами, і залишався доступним без змін. Якщо зберігається лише поточна версія, втрачається можливість відстеження попередніх даних - а саме це суб’єкт господарювання повинен бути здатний підтвердити перед органами влади. Термін зберігання визначається відповідним галузевим законодавством, але становить щонайменше десять років. Цей стандарт опубліковано в Офіційному віснику ЄС з 15 липня 2026 року.

Transpareo записує кожну публікацію у вигляді «замороженої», підписаної версії в архів, який неможливо змінити, і з якого її згодом ніхто не зможе змінити чи видалити - ані ви, ані ми. Старі версії залишаються доступними поряд з поточною, і кожна версія має часовий штамп та підпис. Таким чином можна підтвердити, що саме було зазначено в паспорті на будь-який момент часу.

Джерело: EN 18221: «Цифровий паспорт продукту має бути доступним для уповноважених користувачів протягом усього терміну його експлуатації».

Окрім відображення в браузері, стандарт вимагає наявності програмного інтерфейсу, за допомогою якого можна створювати, зчитувати, оновлювати та здійснювати пошук за ідентифікаторами продуктів у базі даних паспортів. Без такого інтерфейсу будь-яка масова обробка даних залишається ручною, а інші системи не можуть автоматизовано використовувати базу даних паспортів. Норма опублікована в Офіційному віснику ЄС з 15 липня 2026 року.

Transpareo підтримує передбачені нормою методи за допомогою версійного, стандартизованого інтерфейсу: паспорти можна створювати, зчитувати, оновлювати та здійснювати пошук по сторінках за ідентифікаторами продукту за допомогою програмного забезпечення. При цьому підписаний паспорт передається без змін - інтерфейс видає саме ті байти, підпис яких перевіряючий може перевірити.

Джерело: EN 18222: стандартизований програмний інтерфейс (API) для управління життєвим циклом та забезпечення можливості пошуку в DPP, як того вимагає ESPR.

Щоб паспорти були сумісними між системами та в межах ланцюгів постачання, стандарт передбачає використання спільної моделі даних із єдиним значенням полів. Власна модель постачальника змушує кожного партнера створювати власний переклад - а кожен переклад є джерелом помилок. Стандарт опубліковано в Офіційному віснику ЄС 15 липня 2026 року.

Transpareo базується на горизонтальному словниковому шарі з паралельними, визнаними фаховими словниками (GS1, EPCIS та інші) і описує кожну одиницю даних із посиланням на відповідний словник та тип даних. Завдяки цьому система-одержувач дізнається не лише, як називається поле, а й що воно означає - паспорт залишається читабельним без переформатування.

Джерело: EN 18223: спільна семантична модель даних для забезпечення взаємодії систем у рамках DPP.

Паспорт продукту містить загальнодоступну інформацію, дані для уповноважених суб’єктів господарської діяльності та дані, призначені виключно для державних органів; стандарт вимагає, щоб ці рівні були розділені та регулювалися окремо для кожного поля даних. Загальнодоступні дані мають бути доступними без реєстрації, а решта - лише після перевірки. Стандарт EN 18239 перебуває на стадії остаточного затвердження.

Transpareo реалізує принцип видимості як властивість кожного поля даних: публічний рівень надається без аутентифікації, вищі рівні захищені за допомогою окремого, протокольованого інтерфейсу для органів влади з доступом виключно для читання, а кожен доступ до захищених даних фіксується в журналі аудиту. Таким чином, трирівнева модель стандарту вже сьогодні втілена в архітектурі, а не впроваджується додатково.

Джерело: EN 18239 (проект, на стадії остаточного затвердження): «Доступ до публічних даних має бути можливим для суб’єктів як з ЄС, так і з-поза меж ЄС без додаткової автентифікації»; контрольовані дані вимагають автентифікованого доступу, що піддається перевірці.

Стандарт вимагає, щоб автентичність та цілісність паспорта можна було підтвердити, а його перевірка була вільною та необмеженою. Довіра не повинна залежати від існування постачальника, а має ґрунтуватися на самому наборі даних - інакше кожен паспорт був би надійним лише настільки, наскільки надійною є компанія, яка його наразі розміщує. Стандарт EN 18246 перебуває на стадії остаточного затвердження.

Transpareo підписує кожну опубліковану версію двома незалежними ключами (видавача та Transpareo) і пов’язує версії за допомогою їхнього хешу, завдяки чому історію не можна непомітно змінити. Відкритий рендерер перевіряє обидва підписи безпосередньо в браузері, не звертаючись до нашого сервера - таким чином, необхідний підписаний доказ, що піддається самостійній перевірці, вже реалізовано.

Джерело: EN 18246 (проект, на стадії остаточного затвердження): автентичність, надійність та цілісність даних DPP мають бути підтверджені.

У майбутньому кожен паспорт, що підлягає реєстрації, повинен бути внесений до центрального реєстру ЄС, який видає постійний реєстраційний ідентифікатор та офіційне підтвердження реєстрації. ЄС ще не опублікував технічний інтерфейс для цього - тому на сьогодні жоден постачальник не може підтвердити наявність такого підключення; якщо постачальник стверджує протилежне, вам слід уточнити це.

Transpareo підготувало підключення настільки, наскільки це можливо без наявності інтерфейсу: необхідні для цього поля (реєстраційний ідентифікатор, постійна резервна адреса, хеш версії) вже створені в моделі даних. Як тільки ЄС опублікує інтерфейс, ми активуємо реєстрацію, і вам не доведеться переробляти свої паспорти. До того часу цей пункт залишається відкритим - як у нас, так і в будь-якого чесного постачальника послуг.

Джерело: Проект Постанови про впровадження реєстру DPP (Ares(2026)4424976).

Зареєстровані дані про паспорти повинні залишатися доступними без змін протягом встановленого законом терміну - як правило, десять років з моменту реєстрації - навіть у разі банкрутства або припинення діяльності виробника. Отже, цей обов’язок залишається чинним і після закінчення терміну дії вашого договору з постачальником, і після припинення діяльності самого постачальника.

Для цього Transpareo веде незмінний архів, у якому жодна особа - ані виробник, ані ми - не може згодом змінити або видалити версію, що була записана один раз. Архів починає діяти автоматично з моменту реєстрації в ЄС. А щоб він залишався доступним навіть у тому випадку, якщо одного дня Transpareo перестане існувати, його збереження забезпечено шляхом нотаріального депонування в Швейцарії.

Джерело: Постанова про виконання Реєстру DPP, ст. 10(3) (зберігання протягом десяти років).

Обов’язкові відомості в паспорті повинні бути надані офіційними мовами кожної держави-члена, на ринок якої виводиться продукт, - а не лише мовою країни, де розташована штаб-квартира виробника. Той, хто обслуговує лише внутрішній ринок, не виконує цю вимогу щодо всіх інших цільових ринків.

Transpareo веде кожен паспорт у багатомовному форматі та надає обов’язковий зміст усіма 24 офіційними мовами ЄС. Ви вводите зміст один раз; мовні версії створюються на його основі, без необхідності додаткових платежів за кожну мову або ведення окремих паспортів. Таким чином, паспорт є зрозумілим та відповідає вимогам на кожному цільовому ринку.

Джерело: Регламент (ЄС) 2023/1542 щодо акумуляторів: дані на офіційних мовах держав-членів, на ринках яких реалізується цей виріб.

Оператор, який ускладнює зміну оператора, утримує вас за допомогою ваших власних даних - і те, що станеться з цими даними після закінчення терміну дії договору, визначає, чи зможете ви вільно змінити оператора. Тому стандарт вимагає, щоб дані можна було передавати через відкриту, сумісну мережу без прив’язки до конкретного оператора.

Transpareo з самого початку розміщує нормативні артефакти в відкритій, доступній для публічного дзеркального копіювання області: проста синхронізація створює повну, підписану копію, яка самостійно перевіряється за опублікованими ключами без нашого втручання. Повний архів подій ми надаємо вам або вашому новому провайдеру через підписану адресу для завантаження з обмеженим терміном дії, а попередній каталог продуктів - додатково у форматах JSON-LD та CSV. Після закінчення терміну дії договору зареєстровані обов’язкові дані залишаються доступними через незмінний десятирічний архів: Публічне дзеркало та архів залишаються синхронізованими й передають один і той самий масив даних, вже надруковані QR-коди й надалі розшифровуються за допомогою постійної резервної адреси, а посилання в реєстрі вказує на нову адресу. Таким чином, договір закінчується без втрати даних і без порушення вимог законодавства щодо зберігання.

Джерело: EN 18216: Дані повинні «передаватися через відкриту, сумісну мережу без прив’язки до конкретного постачальника».

Паспорт, який існує лише в інтерфейсі постачальника, стає «островом даних» поряд з вашими іншими системами - кожна зміна тоді вимагає подвійного внесення.

Transpareo повідомляє про події за допомогою підписаних веб-хуків і дозволяє імпортувати та експортувати дані через Bulk-API, завдяки чому ви можете інтегрувати Pass у власну систему. Ми свідомо не надаємо готового коннектора для конкретної ERP-системи - відкриті, підписані інтерфейси підходять для будь-якої системи, а не надають перевагу одній з них.

Тим, хто бажає використовувати зібрані дані також поза межами системи «Pass», потрібні функції імпорту та експорту не лише для обов’язкових полів, передбачених законодавством.

Transpareo приймає великі обсяги даних через Excel, CSV та Bulk-API і видає їх у тому ж обсязі. Таким чином, система служить не лише для виконання вимог ЄС, а й для вашого власного управління даними.

Внесення до реєстру ЄС, включаючи отримання офіційного підтвердження, є періодичною процедурою, яку постачальник послуг може виконати за вас. Регламент про реєстр прямо це передбачає: постачальник послуг може здійснити реєстрацію від вашого імені, при цьому юридична відповідальність залишається за суб’єктом господарювання.

Transpareo зареєструє ваші паспорти від вашого імені, щойно ЄС опублікує технічний інтерфейс - ви залишаєтеся суб’єктом господарювання, що несе юридичну відповідальність, але не несете операційних витрат. Доки інтерфейс не буде доступний, ніхто не може надати цю послугу; ми вже підготували необхідні для цього дані.

Джерело: Постанова про виконання Реєстру DPP (проект), ст. 19: Реєстрацію може здійснити постачальник послуг за дорученням; відповідальність залишається за суб’єктом господарювання.

Деякі постачальники послуг відокремлюють користування від технічної підтримки та виставляють рахунки за допомогу окремо; у підсумку це ускладнює розрахунок вартості співпраці.

У Transpareo технічна підтримка входить у тариф - ніяких окремих договорів на технічну підтримку, ніяких додаткових годин, що оплачуються за фактично витрачений час. Усе, що вам потрібно для супроводу, вже включено у вказану ціну.

Структура цін, яка стає відомою лише під час переговорів про продаж або розраховується додатково за кожну мову, продукт та виклик інтерфейсу, робить фактичні витрати непередбачуваними.

Transpareo відкрито публікує на своєму веб-сайті чотири тарифні плани для підприємств будь-якого розміру, що передбачають безкоштовний пробний період та можливість розірвання договору в будь-який час. Немає прихованих додаткових витрат за кожну мову, продукт або виклик інтерфейсу - вказана ціна є остаточною.