DPP服务商难以比较:法律要求十分复杂,而在销售洽谈中,几乎每份报价都看似已十分完善。在相信某家服务商之前,请核对以下30个要点。您可以下载并打印包含所有背景信息的PDF版问卷。 如果您想了解各行业的义务而非供应商问题,行业参考手册《Zeitplan》按行业列出了相关义务、必填数据和检查清单。

法律强制规定

欧盟对数字产品护照的具体要求 - 无论选择哪家服务提供商。

  • 已满足

    采用开放、标准化的格式进行数据交换

    通行证数据可通过开放标准进行调取 - 任何具备权限的系统均可读取,而不仅限于某家供应商的软件。

  • 已满足

    唯一且可移植的标识符,不受供应商限制

    产品的标识属于产品本身,而非平台 - 即使更换供应商,该通行证仍将保留其身份。

  • 已满足

    物理数据载体,可长期读取

    产品上的二维码可在任何浏览器中直接跳转至产品详情页 - 无需下载应用,无需注册账号,任何智能手机均可使用。

  • 已满足

    超过最低保存期限后的存储与归档

    每个已发布的版本在法律规定的期限内均可查阅 - 不仅包括当前版本,还包括较早的版本。

  • 已满足

    生命周期管理与可检索性 API

    这是一个用于读取、生成和检索护照信息的编程接口 - 而不仅仅是一个只需点击操作的网页界面。

  • 已满足

    互操作性数据模型

    护照数据遵循一种通用格式,其他系统无需重新格式化即可读取。

  • 已满足

    四级访问权限模型

    公开数据、应请求提供的数据、基于合法利益的数据以及政府数据均按数据字段分别显示 - 每个人都能看到自己有权查看的内容。

  • 已满足

    可验证的数据真实性与完整性

    每个版本都经过双重签名,可在浏览器中进行验证 - 无需信任我们,仅凭数据即可验证。

  • 公开的

    与欧盟委员会登记册的对接

    通过欧盟注册系统的编程接口完成注册并提交官方证明。该注册系统已投入运行,但接口的技术规范尚未公布,目前尚无任何服务商能满足这一要求。

  • 已满足

    超过法定期限后仍保留注册数据

    Transpareo Vault 是一个不可更改的十年存档 - 无论是制造商还是 Transpareo,都无法事后修改该版本。

  • 已满足

    各目标市场语言的产品数据

    必备内容应以产品销售所在国规定的语言呈现;若在欧盟范围内销售,则需使用24种官方语言中的多种。

对运行DPP数据库很有帮助

虽然并非在所有地方都受到法律强制要求,但这对于该系统能否在日常生活中切实发挥作用至关重要。

  • 已满足

    欧盟以外的语言

    除欧盟24种官方语言外,还有16种其他语言 - 共计40种,面向欧盟以外的目标市场。

  • 已满足

    版本控制与变更历史

    每次修改都会生成一个新的、可追溯的版本,其中包含修改时间和作者信息 - 这一过程贯穿产品的整个生命周期。

  • 已满足

    适用于产品系列的可扩展大规模生产线

    通过Excel或CSV上传产品数据并将其映射到必填字段 - 对于大量数据,还可使用批量API。

  • 已满足

    基于角色的内部权限管理

    公司内部谁有权维护或共享哪些数据已有明确规定 - 其中包括对外部人员严格限制且期限有限的访问权限。

  • 已满足

    合同期满后的保存

    如果您取消订阅,您已发布的护照仍可在不可修改的十年存档中查阅。

  • 已满足

    使用自有加密密钥进行签名

    自带密钥:您自行保管私钥,我们仅添加一个独立的副签名。

  • 已满足

    参展商身份与平台无关

    您的参展商身份以 DID:web 的形式托管在您自己的域名下,而非我们的域名下 - 更换服务商即意味着进行 DNS 迁移。

  • 已满足

    可由第三方进行验证,完全无需服务提供商参与

    开源的Transpareo Time Machine 可在浏览器中验证哈希值和签名 - 无需与我们的服务器建立连接。

期望具备的附加功能

如果您希望在DPP系统之外使用已录入的数据,该系统能提供哪些功能。

  • 已满足

    在不丢失数据的情况下更换服务商

    在系统迁移时,您将带走完整的护照数据集,采用开放格式 - 数据已签名且可自行验证;合同期满后,强制性护照数据仍可在不可更改的十年存档中访问,且不会丢失任何数据。

  • 已满足

    与现有系统对接,而非形成数据孤岛

    Transpareo Connect 通过签名Webhook和批量API将Pass与您的系统集成 - 不提供针对特定ERP系统的现成连接器。

  • 已满足

    批量导入与导出:超越欧盟的强制要求

    大量数据可以在两个方向上传输 - 而不仅仅是必填字段。

安全与隐私保护

企业安全及《通用数据保护条例》(GDPR)和《网络与信息安全指令2》(NIS 2)的合规证明 - 超越DPP义务。

  • 已满足

    独立的数据库和专属密钥

    您的数据存储在独立的数据库中,其中敏感数据已使用您工作区域专属的密钥进行了加密。

  • 已满足

    加密与备份

    所有连接均采用TLS协议,数据库中敏感数据采用加密存储,备份也经过加密处理。

  • 已满足

    安全事件日志

    登录尝试、多因素认证(MFA)验证码以及API密钥的活动记录将被记录并保存一年。

  • 已满足

    多因素身份验证

    为所有用户提供身份验证器应用、密钥或硬件密钥,并配备备用验证码以防丢失。

  • 已满足

    在德国提供的通过ISO 27001认证的托管服务

    位于德国的服务器,采取了严格的物理和组织安全措施。

经济与组织方面的问题

日常协作的代价 - 无论是金钱还是个人精力。

  • 公开的

    供应商会为您办理欧盟注册吗?

    目前,登记工作由经济运营商自行完成;该登记册暂未向服务提供商开放访问权限。我们预计未来将开放此功能,届时我们将为您办理登记手续并代为获取官方证明。

  • 已满足

    关于技术支持工作量和技术支持费用的明确规定

    Transpareo 的技术支持已包含在价格中 - 无需单独签订支持合同,也不产生额外费用。

  • 已满足

    透明的定价结构

    针对各种规模企业的四种公开套餐,提供免费试用期,可随时取消 - 且不收取按语言、产品或API调用计费的任何隐藏附加费用。

直接比较两家供应商

本页面还提供可直接打印的对比表(PDF):采用相同的评估标准,“Transpareo”一栏已预先填好,另有两列空白供您填写。请在下次与供应商面谈时携带此表。