Danh sách kiểm tra nhà cung cấp DPP

Tiêu chuẩn này yêu cầu các Hộ chiếu Sản phẩm Kỹ thuật số phải có thể truy cập được thông qua các giao thức mở và tiêu chuẩn hóa - để các cơ quan chức năng, đối tác và chính hệ thống của quý vị có thể đọc dữ liệu mà không bị ràng buộc vào phần mềm của bất kỳ nhà cung cấp nào. Một định dạng độc quyền sẽ giống như một “hòn đảo cô lập”: nếu không có nhà cung cấp, quý vị sẽ không thể truy cập vào chính dữ liệu của mình. Transpareo cung cấp tất cả dữ liệu hộ chiếu và các giao diện thông qua HTTPS tiêu chuẩn dưới dạng có cấu trúc, mỗi phiên bản đều được ký số bổ sung. Tiêu chuẩn này đã được trích dẫn trên Công báo Liên minh Châu Âu kể từ ngày 15 tháng 7 năm 2026 (Quyết định thi hành (EU) 2026/1736) và do đó được coi là tuân thủ Quy định Bảo vệ Dữ liệu Chung (GDPR).

Nguồn: EN 18216, Yêu cầu đối với các giao thức trao đổi dữ liệu: «Để thực hiện truy cập DPP theo tiêu chuẩn, phải sử dụng các giao thức trao đổi dữ liệu đã được quy định.»

Mỗi thẻ thông tin sản phẩm cần có một mã định danh duy nhất, mã này phải liên kết vĩnh viễn với cùng một sản phẩm và không phụ thuộc vào nhà cung cấp nào. Nếu một nhà cung cấp gắn mã định danh này vào hệ thống cơ sở hạ tầng của riêng họ, khi bạn chuyển sang nhà cung cấp khác, các thẻ thông tin sản phẩm của bạn sẽ mất đi tính xác thực. Transpareo cấp mã định danh dưới dạng GS1 Digital Link kết hợp với mã GTIN của quý vị và kiểm tra từng mã định danh trong mã theo các sơ đồ tiêu chuẩn được phê duyệt; danh tính chữ ký được lưu trữ dưới dạng DID:web trên tên miền riêng của quý vị. Mã định danh vẫn giữ nguyên hiệu lực ngay cả khi một khách hàng gặp sự cố - một địa chỉ dự phòng vĩnh viễn sẽ tiếp tục giải mã nó. Tiêu chuẩn này đã được trích dẫn trên Công báo Liên minh Châu Âu kể từ ngày 15 tháng 7 năm 2026.

Nguồn: EN 18219, Mục 4.6.2(3): “Mã định danh duy nhất không được dẫn đến việc ràng buộc với nhà cung cấp.”

Thẻ phải có thể truy cập được thông qua một phương tiện lưu trữ dữ liệu có thể đọc bằng máy trên sản phẩm, mà bất kỳ ai cũng có thể truy cập mà không cần phần mềm chuyên dụng. Một phương tiện lưu trữ dữ liệu yêu cầu phải có ứng dụng hoặc tài khoản cụ thể sẽ khiến một bộ phận công chúng không thể truy cập được. Transpareo tạo ra một mã QR theo tiêu chuẩn ISO/IEC 18004, chứa địa chỉ GS1 Digital Link và có thể truy cập trực tiếp vào thẻ thông qua bất kỳ trình duyệt nào - không cần đăng nhập, không cần tải xuống. Mẫu mã, lô hàng và mã sản phẩm đã được tích hợp sẵn trong địa chỉ mã hóa này. Tiêu chuẩn này đã được đăng tải trên Công báo Liên minh Châu Âu kể từ ngày 15 tháng 7 năm 2026.

Nguồn: EN 18220, Yêu cầu đối với phương tiện lưu trữ dữ liệu (Mục 5): Hệ thống ký hiệu, mã hóa, chất lượng in và độ bền; phương tiện lưu trữ dữ liệu phải vẫn có thể đọc được ngay cả sau nhiều chu kỳ sử dụng và sửa chữa.

Tiêu chuẩn yêu cầu rằng một bản ghi cùng với lịch sử các phiên bản của nó phải được lưu trữ trong suốt thời hạn quy định bởi cơ quan quản lý và phải luôn có thể truy cập mà không bị thay đổi. Nếu chỉ lưu giữ phiên bản hiện tại, khả năng truy vết các thông tin trước đó sẽ bị mất. Transpareo lưu trữ mỗi bản công bố dưới dạng phiên bản được đóng băng và ký điện tử vào một kho lưu trữ không thể thay đổi, nơi mà sau này không ai có thể sửa đổi hoặc xóa bỏ. Thời hạn lưu trữ tuân theo quy định pháp luật của từng ngành, nhưng tối thiểu là mười năm. Tiêu chuẩn này đã được đăng tải trên Công báo Liên minh Châu Âu kể từ ngày 15 tháng 7 năm 2026.

Nguồn: EN 18221: “Hộ chiếu sản phẩm kỹ thuật số phải được duy trì sẵn sàng cho người dùng được ủy quyền trong suốt vòng đời của sản phẩm.”

Ngoài việc hiển thị trên trình duyệt, tiêu chuẩn này còn yêu cầu một giao diện lập trình cho phép tạo, đọc, cập nhật và tìm kiếm hộ chiếu thông qua mã nhận dạng sản phẩm. Nếu thiếu giao diện này, mọi thao tác xử lý hàng loạt đều phải thực hiện thủ công. Transpareo hỗ trợ các phương pháp theo tiêu chuẩn quy định thông qua một giao diện được chuẩn hóa và có phiên bản, cho phép tìm kiếm theo từng trang dựa trên mã sản phẩm; trong quá trình này, hộ chiếu đã được ký điện tử sẽ được giao lại nguyên vẹn. Tiêu chuẩn này đã được công bố trên Công báo Liên minh Châu Âu kể từ ngày 15 tháng 7 năm 2026.

Nguồn: EN 18222: Giao diện lập trình ứng dụng (API) tiêu chuẩn hóa dành cho quản lý vòng đời và khả năng tìm kiếm của DPP, theo yêu cầu của ESPR.

Để đảm bảo các thông tin dữ liệu tương thích giữa các hệ thống và xuyên suốt chuỗi cung ứng, tiêu chuẩn này quy định một mô hình dữ liệu chung với ý nghĩa thống nhất cho các trường dữ liệu. Một mô hình riêng của nhà cung cấp sẽ buộc mỗi đối tác phải tự thực hiện việc chuyển đổi dữ liệu theo cách riêng của mình. Transpareo được xây dựng dựa trên một lớp từ vựng ngang với các từ vựng chuyên ngành song song và được công nhận (GS1, EPCIS và các hệ thống khác), đồng thời mô tả từng điểm dữ liệu bằng cách tham chiếu đến từ điển và loại dữ liệu tương ứng. Nhờ đó, thông tin trên thẻ vẫn có thể đọc được mà không cần định dạng lại. Tiêu chuẩn này đã được đăng tải trên Công báo Liên minh Châu Âu kể từ ngày 15 tháng 7 năm 2026.

Nguồn: EN 18223: Mô hình dữ liệu ngữ nghĩa chung nhằm đảm bảo khả năng tương tác giữa các hệ thống của DPP.

Hộ chiếu sản phẩm bao gồm thông tin công khai, dữ liệu dành cho các chủ thể kinh tế được ủy quyền và dữ liệu chỉ dành cho cơ quan nhà nước; tiêu chuẩn yêu cầu các cấp độ này phải được tách biệt và được quy định riêng cho từng trường dữ liệu. Dữ liệu công khai phải có thể truy cập mà không cần đăng nhập, còn các thông tin khác chỉ được cung cấp sau khi xác minh. Transpareo quản lý tính khả kiến như một thuộc tính cho từng trường dữ liệu, cung cấp cấp độ công khai mà không cần xác thực và bảo vệ các cấp độ cao hơn thông qua một giao diện dành riêng cho cơ quan chức năng, được ghi lại nhật ký và chỉ cho phép truy cập ở chế độ đọc. Tiêu chuẩn EN 18239 đang trong giai đoạn thông qua cuối cùng; kiến trúc của chúng tôi đã phản ánh mô hình ba cấp độ này.

Nguồn: EN 18239 (Dự thảo, đang trong giai đoạn thông qua cuối cùng): “Việc truy cập dữ liệu công khai phải được phép đối với các bên liên quan thuộc EU và ngoài EU mà không cần xác thực bổ sung”; dữ liệu được kiểm soát đòi hỏi phải có quyền truy cập đã được xác thực và có thể chứng minh được.

Tiêu chuẩn này yêu cầu tính xác thực và tính toàn vẹn của hộ chiếu phải có thể chứng minh được, đồng thời việc kiểm tra phải được thực hiện một cách tự do và không bị giới hạn. Sự tin cậy không được phụ thuộc vào sự tồn tại của nhà cung cấp, mà phải gắn liền với chính bộ dữ liệu đó. Transpareo ký từng phiên bản được công bố bằng hai khóa độc lập (của cơ quan cấp và của Transpareo) và liên kết các phiên bản thông qua hàm băm (hash) của chúng; một trình hiển thị mã nguồn mở sẽ kiểm tra cả hai chữ ký ngay trong trình duyệt mà không cần liên hệ với máy chủ của chúng tôi. Tiêu chuẩn EN 18246 đang trong giai đoạn phê duyệt cuối cùng; kiến trúc của chúng tôi đã đáp ứng yêu cầu về bằng chứng có chữ ký và có thể tự kiểm tra.

Nguồn: EN 18246 (Dự thảo, đang trong giai đoạn thông qua cuối cùng): Tính xác thực, độ tin cậy và tính toàn vẹn của dữ liệu DPP phải có thể được chứng minh.

Từ nay trở đi, mọi hộ chiếu phải đăng ký đều phải được ghi danh vào Sổ đăng ký trung tâm của EU, nơi sẽ cấp một mã số đăng ký vĩnh viễn và giấy chứng nhận đăng ký chính thức. EU vẫn chưa công bố giao diện kỹ thuật cho việc này - do đó, hiện tại không có nhà cung cấp nào có thể chứng minh được khả năng kết nối này; nếu có nhà cung cấp nào khẳng định điều đó, quý vị nên yêu cầu họ cung cấp bằng chứng. Transpareo đã chuẩn bị sẵn các trường dữ liệu cần thiết (mã đăng ký, địa chỉ dự phòng ổn định, mã băm phiên bản) và sẽ kích hoạt kết nối ngay khi giao diện kỹ thuật được công bố.

Nguồn: Dự thảo Nghị định thi hành về Sổ đăng ký DPP (Ares(2026)4424976).

Dữ liệu thông số kỹ thuật đã đăng ký phải được lưu giữ nguyên vẹn vượt quá thời hạn theo quy định của pháp luật - thường là mười năm kể từ ngày đăng ký - ngay cả trong trường hợp nhà sản xuất bị phá sản hoặc ngừng hoạt động. Để đảm bảo điều này, Transpareo duy trì một kho lưu trữ không thể thay đổi, trong đó một khi phiên bản đã được ghi vào thì không ai có thể sửa đổi hoặc xóa bỏ sau này - dù là nhà sản xuất hay chính chúng tôi. Kho lưu trữ này sẽ tự động có hiệu lực khi hoàn tất thủ tục đăng ký tại EU; để đảm bảo kho lưu trữ vẫn có thể truy cập được ngay cả khi Transpareo không còn tồn tại trong tương lai, sự tồn tại lâu dài của nó được bảo đảm thông qua việc lưu giữ tại văn phòng công chứng ở Thụy Sĩ.

Nguồn: Nghị định thi hành Đăng ký DPP, Điều 10(3) (thời hạn lưu trữ là mười năm).

Các thông tin bắt buộc trên hộ chiếu phải được cung cấp bằng các ngôn ngữ chính thức của từng quốc gia thành viên nơi sản phẩm được đưa ra thị trường - chứ không chỉ bằng ngôn ngữ của nơi đặt trụ sở nhà sản xuất. Những ai chỉ phục vụ thị trường nội địa sẽ không đáp ứng được yêu cầu đối với tất cả các thị trường mục tiêu khác. Transpareo quản lý mỗi cuốn hộ chiếu bằng nhiều ngôn ngữ và cung cấp nội dung bắt buộc bằng tất cả 24 ngôn ngữ chính thức của EU, đảm bảo rằng cuốn hộ chiếu có thể được đọc một cách tuân thủ quy định tại mọi thị trường mục tiêu.

Nguồn: Quy định về pin (EU) 2023/1542: Thông tin bằng các ngôn ngữ chính thức của các quốc gia thành viên nơi sản phẩm được đưa ra thị trường.

Một nhà cung cấp gây khó khăn cho việc chuyển đổi đang giữ bạn lại bằng chính dữ liệu của bạn - và việc dữ liệu sẽ ra sao khi hợp đồng kết thúc sẽ quyết định liệu bạn có thể tự do chuyển đổi hay không. Transpareo lưu trữ các tài liệu tuân thủ quy định ngay từ đầu trong một khu vực mở, có thể sao chép công khai: Một quá trình đồng bộ hóa đơn giản sẽ tạo ra một bản sao đầy đủ, đã được ký điện tử, có thể tự kiểm tra tính xác thực dựa trên các khóa công khai mà không cần sự can thiệp từ phía chúng tôi. Chúng tôi cung cấp toàn bộ kho lưu trữ sự kiện cho bạn hoặc nhà cung cấp mới của bạn thông qua một liên kết tải xuống đã được ký điện tử và có thời hạn; đồng thời cung cấp danh mục sản phẩm trước đó dưới dạng JSON-LD và CSV. Khi hợp đồng kết thúc, các thông tin bắt buộc đã đăng ký vẫn có thể truy cập được thông qua kho lưu trữ không thể thay đổi trong vòng mười năm: Bản sao công khai và kho lưu trữ sẽ luôn đồng bộ và cung cấp cùng một bộ dữ liệu; các mã QR đã in sẵn vẫn có thể quét được thông qua địa chỉ dự phòng vĩnh viễn, và liên kết đăng ký sẽ trỏ đến địa chỉ mới. Nhờ đó, hợp đồng kết thúc mà không gây mất dữ liệu và không vi phạm quy định lưu trữ theo pháp luật.

Nguồn: EN 18216: Dữ liệu phải “có thể truyền tải qua một mạng mở, tương thích chéo và không bị ràng buộc bởi nhà cung cấp”.

Một Pass chỉ tồn tại trên giao diện của nhà cung cấp sẽ trở thành một “hòn đảo dữ liệu” tách biệt với các hệ thống còn lại của bạn. Transpareo thông báo các sự kiện qua các webhook đã được ký điện tử và cho phép nhập/xuất dữ liệu thông qua API xử lý hàng loạt, nhờ đó bạn có thể tích hợp Pass vào môi trường hệ thống của riêng mình. Chúng tôi cố ý không cung cấp trình kết nối có sẵn dành riêng cho một hệ thống ERP cụ thể nào - các giao diện mở và được ký số này tương thích với mọi hệ thống, thay vì ưu tiên một hệ thống nào đó.

Ai muốn sử dụng dữ liệu đã thu thập ngay cả khi không ở trong hệ thống Pass thì cần có chức năng nhập và xuất dữ liệu vượt ra ngoài các trường thông tin bắt buộc theo quy định pháp luật. Transpareo có thể nhập các khối lượng dữ liệu lớn qua Excel, CSV và API Bulk, đồng thời xuất lại dữ liệu với cùng quy mô. Nhờ đó, hệ thống này không chỉ giúp tuân thủ các quy định của EU mà còn hỗ trợ việc quản lý dữ liệu riêng của quý vị.

Việc đăng ký vào Sổ đăng ký của EU cùng với việc xin giấy chứng nhận chính thức là một công việc lặp đi lặp lại mà một nhà cung cấp dịch vụ có thể thay mặt quý vị thực hiện. Transpareo sẽ đăng ký các giấy phép của quý vị thay mặt quý vị ngay khi EU công bố giao diện kỹ thuật - quý vị vẫn là chủ thể kinh doanh chịu trách nhiệm pháp lý, nhưng không phải gánh vác các công việc vận hành. Cho đến khi giao diện này được công bố, không ai có thể cung cấp dịch vụ này; chúng tôi đã chuẩn bị sẵn các dữ liệu cần thiết cho việc này.

Nguồn: Nghị định thi hành về Đăng ký DPP (Dự thảo), Điều 19: Việc đăng ký có thể do một nhà cung cấp dịch vụ thực hiện theo ủy quyền; trách nhiệm vẫn thuộc về chủ thể kinh doanh.

Một số nhà cung cấp tách biệt việc sử dụng dịch vụ khỏi dịch vụ hỗ trợ và tính phí hỗ trợ riêng; kết quả là, việc hợp tác trở nên khó dự toán. Tại Transpareo, dịch vụ hỗ trợ đã được bao gồm trong gói cước - không có hợp đồng hỗ trợ riêng biệt, cũng không có các giờ làm thêm được tính theo thực tế. Mọi nhu cầu hỗ trợ của quý khách đều đã được bao gồm trong mức giá đã niêm yết.

Một cơ cấu giá chỉ được tiết lộ trong quá trình đàm phán bán hàng hoặc được tính thêm theo từng ngôn ngữ, sản phẩm và mỗi lần gọi giao diện sẽ khiến chi phí thực tế trở nên khó dự đoán. Transpareo công khai bốn gói cước dành cho mọi quy mô doanh nghiệp trên trang web, kèm theo giai đoạn dùng thử miễn phí và quyền hủy dịch vụ bất cứ lúc nào. Không có chi phí bổ sung ẩn nào theo từng ngôn ngữ, sản phẩm hay mỗi lần gọi giao diện - giá niêm yết chính là giá thực tế.