DPP供应商核查清单

该标准要求数字产品护照必须通过开放、标准化的协议提供访问 - - 以便政府机构、合作伙伴以及您自身的系统能够读取数据，而无需受限于某家供应商的软件。 专有格式会形成信息孤岛：一旦没有供应商的支持，您将无法获取自己的数据。Transpareo 通过标准 HTTPS 以结构化形式提供所有护照数据和接口，且每个版本均附有数字签名。 该标准已于2026年7月15日刊载于《欧盟官方公报》（实施决定（EU）2026/1736），因此被推定符合《欧盟电子服务法规》（ESPR）的要求。

来源：EN 18216，《数据交换协议要求》：“进行标准化的DPP访问时，应使用规定的数据交换协议。”

每个产品通行证都需要一个唯一的标识符，该标识符应永久指向同一产品，且不依赖于任何供应商。如果供应商将该标识符与自身基础设施绑定，一旦更换供应商，您的通行证身份信息将丢失。 Transpareo 将该标识符作为 GS1 数字链接（Digital Link）与您的 GTIN 绑定，并根据批准的标准方案对代码中的每个标识符进行验证；签名标识以 DID:web 的形式存储在您自己的域名下。 即使某个客户出现故障，该标识仍保持有效 - - 一个永久的备用地址将继续解析该标识。该标准已于2026年7月15日刊载于《欧盟官方公报》。

来源：EN 18219，第4.6.2(3)条：“唯一标识符不得导致与供应商的绑定。”

该通行证必须通过产品上的机器可读数据载体提供，且任何人无需专用软件即可访问。如果数据载体要求使用特定应用程序或账户，就会将部分公众排除在外。 Transpareo 生成的 QR 码符合 ISO/IEC 18004 标准，其中包含 GS1 数字链接地址，可在任何浏览器中直接跳转至产品护照页面 - - 无需登录，无需下载。型号、批次和商品信息已包含在编码地址中。 该标准已于2026年7月15日刊载于《欧盟官方公报》。

来源：EN 18220，《数据载体要求》（第5节）：符号、编码、印刷质量和耐久性；数据载体在经历多次使用和维修循环后仍应保持可读性。

该标准要求，规范文件及其版本历史记录必须在法规规定的期限内予以保存，并确保其可被完整检索且内容保持不变。若仅保留当前版本，则无法追溯先前信息。 Transpareo会将每次发布的文件作为已冻结且经过签名的版本写入不可更改的归档库中，此后任何人都无法对其进行修改或删除。保存期限应遵循相关行业法规，但至少为十年。 该标准已于2026年7月15日在《欧盟官方公报》上公布。

来源：EN 18221：“数字产品护照应在整个生命周期内供授权用户使用。”

除了在浏览器中显示外，该标准还要求提供一个编程接口，通过该接口可以创建、读取、更新护照，并根据产品标识进行检索。如果没有这样的接口，任何批量处理都只能依靠人工完成。 Transpareo 通过一个带版本控制的标准化接口支持规范中规定的方法，该接口支持通过产品标识符进行逐页搜索；在此过程中，签名护照将保持原样交付。该标准自 2026 年 7 月 15 日起在《欧盟官方公报》中予以引用。

来源：EN 18222：用于DPP生命周期管理和可检索性的标准化编程接口（API），符合ESPR的要求。

为了确保不同系统之间以及整个供应链中的数据能够相互兼容，该标准规定采用一个具有统一字段含义的通用数据模型。而供应商自有的模型则迫使每个合作伙伴都必须进行各自的转换。 Transpareo基于一个包含并行且被广泛认可的专业词汇表（如GS1、EPCIS等）的横向词汇层，并通过引用其词典和数据类型来描述每个数据点。因此，该通行证无需重新格式化即可被读取。 该标准已于2026年7月15日刊载于《欧盟官方公报》。

来源：EN 18223：用于DPP系统互操作性的通用语义数据模型。

产品护照包含面向公众的信息、面向授权经济主体的数据以及仅供主管部门使用的数据；该标准要求将这些层级分开管理，并针对每个数据字段分别进行规范。 公开数据必须无需登录即可访问，其余数据则需经审核后方可获取。Transpareo将可见性作为每个数据字段的属性进行管理，公开层级的数据无需身份验证即可获取，而更高层级的数据则通过专用的、带有日志记录的政府接口进行保护，该接口仅提供只读访问权限。 EN 18239 标准目前正处于最终批准阶段；我们的架构已完全符合该标准的三级模型。

来源：EN 18239（草案，处于最终通过阶段）：“欧盟和非欧盟主体必须能够在无需额外身份验证的情况下访问公共数据”；受控数据则要求经过身份验证且可追溯的访问权限。

该标准要求护照的真实性与完整性必须能够得到验证，且验证过程应自由且不受限制。信任不应取决于提供方的存续，而必须建立在数据集本身之上。 Transpareo 使用两把独立密钥（签发方和 Transpareo）对每个发布的版本进行签名，并通过其哈希值将各版本链接起来；一个开源渲染器会在浏览器中验证这两个签名，而无需联系我们的服务器。 EN 18246 标准正处于最终批准阶段；我们的架构已满足该标准要求的“签名式、可自我验证的证明”这一要求。

来源：EN 18246（草案，处于最终批准阶段）：DPP数据的真实性、可靠性和完整性必须能够得到验证。

今后，所有需登记的护照都必须登记在欧盟中央登记册中，该登记册将颁发一个永久性登记编号和一份官方登记证明。 欧盟尚未公布相关技术接口 - - 因此目前没有任何服务商能证明已实现该对接；若有服务商声称已实现，您应进一步核实。 Transpareo 已准备好所需字段（注册 ID、稳定的备用地址、版本哈希值），并将在接口发布后立即启用该连接。

来源：《DPP登记实施条例》草案（Ares(2026)4424976）。

已注册的通行证数据必须在法定期限内（通常为自注册之日起十年）保持不变并可供查阅，即使制造商破产或停业也不例外。 为此，Transpareo 维护着一个不可更改的档案库，其中一旦写入的版本，无论是制造商还是我们，都无法事后进行修改或删除。 该档案库自欧盟注册生效之日起即自动启用；为确保即使Transpareo未来不再存在，该档案库仍可被访问，其长期保存已通过在瑞士进行公证寄存的方式得到保障。

来源：《DPP登记实施条例》第10条第3款（保存期限为十年）。

护照的必填信息必须以产品上市的每个成员国的官方语言提供 - - 而不仅仅是制造商总部所在国的语言。仅面向本土市场销售的产品，并不满足所有其他目标市场的相关要求。 Transpareo 以多语言形式维护每份产品护照，并以欧盟全部 24 种官方语言提供必备内容，确保该护照在每个目标市场均符合法规要求且清晰可读。

来源：《电池法规》（EU）2023/1542：数据应以产品投放市场的成员国官方语言提供。

那些故意设置障碍、阻碍您更换服务商的供应商，会通过您的个人数据将您束缚住 - - 而合同到期后这些数据的处置方式，将决定您能否自由更换服务商。 Transpareo 从一开始就将监管合规文件存储在开放且可公开镜像的区域中：通过简单的同步操作，即可生成一份完整的、经过签名的副本，该副本会自动对照已发布的密钥进行验证，无需我们介入。 我们会通过一个经过签名且有效期有限的下载链接，将完整的事件存档提供给您或您的新服务商，并将上游产品目录额外以 JSON-LD 和 CSV 格式提供。合同到期后，已注册的强制性凭证仍可通过不可更改的十年存档继续访问： 公共镜像与归档将保持同步并传递相同的数据集，已打印的二维码将通过永久备用地址继续解析，而注册引用将指向新地址。因此，合同到期时既不会造成数据丢失，也不会违反法定保存义务。

来源：EN 18216：数据必须“能够通过一个开放、互操作且不依赖特定供应商的网络进行传输”。

仅存在于供应商界面的通行证，会成为您其他系统旁的数据孤岛。Transpareo 通过签名 Webhook 报告事件，并支持通过批量 API 导入和导出数据，从而使您能够将该通行证与您自身的系统架构进行集成。 我们刻意不提供针对特定 ERP 系统的预制连接器 - - 这些开放且经过签名的接口适用于任何系统，而非偏袒某一种系统。

如果希望在护照系统之外使用已录入的数据，则需要导入和导出功能，而不仅仅是满足法定必填字段的要求。 Transpareo 支持通过 Excel、CSV 和批量 API 接收大量数据，并以同等规模进行导出。因此，该系统不仅有助于满足欧盟法规要求，还能满足您自身的数据管理需求。

向欧盟注册系统进行登记并获取官方证明是一项需要反复处理的工作，供应商可以代您完成。 一旦欧盟发布技术接口，Transpareo将代表您办理护照登记 - - 您仍将是承担法律责任的经营主体，但无需承担相关操作工作。在接口发布之前，尚无其他机构能提供此项服务；我们已为此准备好了所需数据。

来源：《DPP注册实施条例》（草案）第19条：注册工作可由服务提供商受托办理；但责任仍由经济主体承担。

有些服务商将服务使用与技术支持分开，并单独收取技术支持费用；归根结底，这使得合作成本难以估算。 在Transpareo，技术支持已包含在套餐费用中 - - 无需签订单独的技术支持合同，也不存在按工时计费的额外小时费用。您所需的所有技术支持服务，都已包含在标明的价格中。

那种直到销售洽谈时才显露的定价结构，或者按语言、产品及接口调用次数事后计费的方式，都会导致实际成本难以预测。 Transpareo 在其网站上公开列出了适用于各种规模企业的四种资费方案，提供免费试用期，且可随时终止服务。不存在按语言、产品或接口调用次数收取的隐藏附加费用 - - 标示的价格即为最终价格。