假设在2036年春天，一位软垫工收到了一把扶手椅。椅套已经磨平了，但椅架还完好无损。座椅下方贴着一个小小的二维码。而制造这把扶手椅的工厂早在2026年就已停业，至今已有五年之久。
他扫描了二维码，数字产品护照随即打开。顶部显示着“存档于2031年6月30日”，下方则列出了他工作所需的一切信息 - 因为该制造商已公开了维修说明： 包括泡沫材料的体积密度、旧面料的纤维成分，以及框架的胶合和螺丝固定方式。屏幕验证了浏览器中的数字签名，结果显示签名有效。
在此期间必须建立产品护照，而Transpareo目前已能满足这一需求，涵盖护照中所有公开显示的内容。我们将以该工坊生产的一把扶手椅为例，展示从其首份护照生成之日，直至被送至软垫工坊工作台上的全过程。
更棘手的是，护照上仅向特定读者显示的内容。法律要求，这些信息也必须保存多年，且仅限少数人查阅 - 即使负责决定访问权限的公司早已不复存在。
只有其所在公司才能更改护照
修改通行证的权利将《生态设计法规（ESPR）》与产品类别法规所规定的访问权限挂钩。 在Transpareo系统中，由签发该证书的企业负责修改证书，并决定授予谁相应的权限。 每次修改都会生成一个新的、经过签名的版本，并与之前的版本建立链式关联：Transpareo Proofchain 。如果制造商在2028年更正了泡沫材料的密度，读者将看到新数据、旧数据以及更正日期。
已发布的版本 无法在不被察觉的情况下进行修改，即便是我们自己也无法做到。关于如何确保这一点，请参阅我们关于产品护照中签名功能的文章。
如果制造商破产了
ESPR规定，通行证必须在规定期限内保持有效，即使在企业破产、清算或退出欧盟后亦然。 如果企业陷入破产或进入清算程序，即使其工作区处于暂停状态，其客户仍可在Transpareo上继续查阅这些通行证，且内容保持不变。如果工作区被永久关闭，Transpareo将已发布的通行证转移至静态档案库：
- 相同的地址。每个打印的二维码和每个GS1链接都会跳转到护照页面，跳转到的地址正是该工作区所拥有的所有地址。
- 数据内容完全相同。签名版本、事件日志、图片和技术文档均以公众最后一次查看时的原样保存在存档中。每页都标有“存档于”字样，并注明了关闭日期。
- 不再发布新版本。该公司用于签名的私钥将被删除。其对应的公钥将保留，以便任何人都能继续验证旧的签名。此后，任何人（包括我们）都将无法再以该公司的名义进行签名。
- 自关闭之日起十年。档案馆会在这一期限内提供护照。我们可以延长这一期限，但无法缩短。
制造商仍是该作品的发布者。其名称印在每一页上，其签名也出现在每个版本上。Transpareo 仅确保这些信息可查阅，并未添加任何内容。
该档案系统仅显示其公司最近签发的护照信息，无法显示其他内容。
因此，到2036年，这位软垫工所看到的，正是该制造商在2031年之前在其护照中公开展示的内容，其中包含2028年的修订以及此前所有版本。
ESPR还对数据本身作出了额外规定：企业必须通过一家独立的服务提供商提供护照的备份副本。
如果您更换服务提供商
如果您日后离开Transpareo，您可以将您的产品、组件和证书（包括所有属性 - 即使是受限属性 - 以及所有语言的文本）一并带到您选择的任何供应商处。 导出功能可将这些内容以表格（CSV 或 Excel）、关联数据（JSON-LD）或数据库格式（SQL）提供，具体操作请参阅我们的《产品数据数字化指南》。您对特定读者的授权属于工作区范围；在新的服务商处，您需要重新设置这些授权。
此外，您还将获得DPP网络存档，其公开部分与关闭后的存档内容完全一致：每种语言的每页护照信息、每个签名版本、事件日志、图片、文档以及公钥。DPP网络存档还包含 Transpareo Time Machine - 我们的开源展示应用。
DPP网络存档的页面可在任何简单的Web服务器上运行 ，无需数据库，也无需Transpareo。为了使打印出的二维码和GS1链接能指向该网站，Web服务器需要使用随附的服务器配置文件。
只要您的工作区仍在运行，请下载这两项内容。请将压缩包部署到您的新地址，并在删除工作区之前将其记录下来。这样，您所有护照的旧地址都会重定向到该地址。
Transpareo Vault：欧盟注册带来的新增内容
静态存档显示的是公开内容。但产品护照中还包含仅限特定读者查看的信息，针对这些信息，设有Transpareo Vault 。
一旦您的护照信息被录入欧盟注册系统，Transpareo 就会将每个版本（包含所有受限信息）完整地存入一个单独的、仅可写入一次的档案库，保存期限为十年。在期限届满之前，无论是您还是 我们，任何人都无法在此处进行修改或删除。 即使该公司早已不复存在，相关主管部门仍可在此查阅这些信息。
“Transpareo Vault ”系统已建成并开始受理注册申请，因为规定的保存期限自注册之日起开始计算。除非产品类别相关法规另有规定，否则该登记处将保存注册数据十年。关于注册所需提交的内容，请参阅我们对《登记条例》的分析。
在Transpareo，护照的每一部分会经历什么流程，具体情况具体分析：
| 案件 | 公开部分 | 受限信息 | 新版本 |
|---|---|---|---|
| 内容将永久保留 | 可通过您的地址访问 | 对您授权的读者可见 | 一旦发布，即被签名并加入区块链 |
| 您正在更换服务商 | 已导出，包括DPP网络档案库；旧地址将重定向至您的新地址 | 已导出；请重新设置共享权限 | 已在新服务商处发布 |
| 贵公司即将关闭 | 静态存档将保留在原有地址，为期十年 | 工作区将关闭，但Transpareo Vault 会将其保存 | 无；签名密钥已被删除 |
| 自欧盟注册之日起 | 同上 | 每个版本的完整内容均保存在Transpareo Vault 中，保存十年，供政府机构查阅 | 同上 |
法律尚未明确的事项
对于受限信息，法律提出了两点要求。产品护照应予以保留 - 即使在电池相关经济运营商已不复存在的情况下亦然 - 且其受保护的部分应仅限少数人查阅： 对于电池而言，相关法规的标准是：将有权访问经济敏感信息及其处理的范围限制在最低限度，且根据《ESPR》，欧盟委员会必须考虑对商业机密信息的保护。 访问权限受到限制；而信息本身必须保留在产品护照中。关于Transpareo如何保护这些信息，请参阅我们关于产品护照中商业秘密的文章。
只要该公司存在，这两项义务就始终并存：它既保存相关信息，又决定谁可以查看这些信息。 在Transpareo中，信息的授权范围仅限于该企业自身。这两个档案库仅包含公开部分，其中Transpareo Vault 随后仅向政府机构提供相关信息；而在注册之前，受限信息仅限于封闭的工作区，除非启用了Transpareo Vault 功能。
该条例并未规定，在企业终止运营后，由谁来核查读者是否有权获取受限信息，以及由谁从备份中向其提供这些信息。谁可以查看哪些信息，由各产品类别的相关法规规定；而迄今为止，在ESPR框架下尚未颁布任何此类法规，家具行业也不例外。
电池领域的进展最为显著（截至2026年10月）：关于界定何为"具有合法利益的人士"的法律文件，欧盟委员会已于2026年10月提交了[草案](https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/16473-Batteries-access-rights-to-certain-parts-of-the-battery-passport_en），并将于2026年11月16日前接受相关反馈。 该草案列举了维修商、回收商和电池购买者等主体，但未明确说明他们如何证明其权利、由谁进行核查，以及当制造商已不复存在时应如何处理。
在[我们向欧盟委员会提交的反馈意见](https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/16473-Batteries-access-rights-to-certain-parts-of-the-battery-passport/F33580023_en）中，我们对该草案表示欢迎，并建议在购买凭证中加入“所有者代码”，使电池购买者能够向维修店授予访问权限，该权限具有时限性且可随时撤销。 但仅凭该代码本身，并不能确保制造商责任期结束后相关信息仍可获取、撤销授权在任何地方均有效，以及有人能安全地交付这些信息。该法规是否采纳该代码，将由欧盟委员会决定。
如果该制造商仅向维修店展示了护照框架的结构，那么到2036年，装潢师就无法在档案中找到相关信息。只要法律尚未明确规定此类信息日后应由谁来公开，护照在标明制造商信息后仍应展示的内容，就应当纳入公开部分。
一张有效期为十年的护照，需要一家服务提供商提供长达十年的服务
一项长达十年的承诺，其价值不亚于公司本身。Transpareo自成立之初便一直依靠自有资金运营，没有那些以出售公司为目标的投资者。 Transpareo AG 51% 的股本由位于 楚格的非营利性 Transpareo 基金会持有，瑞士联邦基金会监管机构负责监督该基金会是否履行其宗旨。更多相关信息，请参阅我们关于公司及其基金会的页面。
尽管如此，我们还是决定开发这款通行证，以防万一我们某天不再存在。开发一款无需依赖提供商即可运行的通行证，虽然是更费力的选择，但对于那些希望维修店、回收商或政府部门在十年后仍能依赖的信息而言，我们认为这是正确的选择。
为什么开头很重要
一张护照的历史始于其首个版本，每次更正、每批新货以及每一件事件都会附上签名和日期。由于制造商在2026年发布了该护照，因此到2036年，家具装潢师也能从中读出这把扶手椅的完整历史。
一篇已签名的文章无法追溯至更早的日期。它的起始日期就是您发布的那一天。
正如我们关于“电池护照”生效日期的概述所示，自2027年2月18日起，电动自行车和电动汽车的电池以及容量超过2 kWh的工业电池必须持有该护照。 家具行业预计将于2029年起实施该规定，其余行业的具体实施日期详见行业参考手册。
收集信息需要数月时间。通过Transpareo Upstream ，您可以直接向供应商索取这些信息；一旦信息到位，产品护照将在几分钟内发布。
您的套餐可按月解约。这款来自工坊的扶手椅已获得2026年的认证，且该认证在2036年仍有效。
关于这篇文章的问题
数字产品护照需要保留多长时间？
只要您所属产品类别的法律法规有规定，至少应覆盖该产品的预期使用寿命。电池护照在电池完成回收后即告终止。在Transpareo平台，只要您的工作区仍在运行，该护照即可持续访问；工作区关闭后，其公开部分将作为静态档案在原地址保留十年。该期限可以延长，但不能缩短。
如果制造商破产了，数字产品护照会怎样？
《生态设计法规》规定，即使在企业破产、清算或退出欧盟后，该证书仍须保持可用状态。 在Transpareo平台上，即使企业的工作区处于暂停状态，其客户仍可继续查阅该企业的通行证，且内容保持不变。若工作区被关闭，通行证的公开部分将转入静态档案库，内容保持不变，且访问地址保持不变。
如果制造商已不复存在，产品护照中的机密信息将如何处理？
对于企业仅向特定读者（例如维修商、回收商、物品所有者或政府机构）展示的信息，在Transpareo平台上由企业自行授权发布。 其授权范围仅限于该企业自身，静态档案库和DPP网络档案库仅包含产品护照的公开部分。若产品护照已在欧盟注册系统中登记，Transpareo Vault 将完整保存每个版本（包括所有受限信息），且即使企业在解散后，相关政府机构仍可获取这些信息。 此后，任何人不得再向维修商、回收商或所有者披露这些信息；至于在制造商终止运营后，谁有权核查此类读取器的权限，现行法律尚未作出规定。在注册之前，若工作区关闭且Transpareo Vault 未开启，受限信息将随工作区一同终止。
Transpareo 能修改已归档的护照吗？
不。这些已签名的版本在存档中与该公司发布的版本完全一致（字节级），且用于签名的私钥已被删除。任何后续的修改都会导致浏览器验证失败。
如果我更换供应商，我的产品护照会怎样？
您可以将所有产品、组件和证书的数据导出为表格、关联数据或数据库格式，并将其转移至您选择的服务商处。此外，您还将获得DPP网络存档 - 这是所有已发布证书公开部分的完整静态存档，其页面可在任何普通Web服务器上运行； 打印版的二维码和GS1链接需要使用随附的服务器配置文件。只要您的工作区仍在运行，即可下载这两项内容。在删除工作区之前，请先保存您的新地址；这样，您所有产品证书中的旧地址都会自动重定向至该新地址。
