数字产品护照服务目录：针对您技术规格书的答复

在工作区未取消该测试之前，每次发布前均须执行ESPR基本要求及纺织品符合性规范。

发布前将对护照和经济运营商的标识符进行审核，同时根据纺织品模板，对纤维成分标签和技术文件进行审核；材料成分和护照级别将作为建议进行审核。 护理说明及其他随附文件以模板字段的形式提供，并设有预设的披露级别。

只要某项授权法规仍处于草案阶段，其在Transpareo中规定的数据点就属于配置问题。最终法规所补充的内容将作为合规配置文件的更新进行处理，无需对平台进行改造。

是的。符合 DIN DKE SPEC 99100 标准的电池数据模型已完整存档，并在发布前经过验证。

Transpareo 提供了 DIN DKE SPEC 99100（附录 A，表 A.1）中定义的数据模型，该模型涵盖了欧盟《电池法规》以及欧盟委员会各类别专项指南所要求的数据点： 其中包括电池类别、化学成分、二氧化碳足迹、各类金属的回收材料比例、健康状态（State of Health）以及使用寿命等数据。

电池护照将根据其自身的符合性档案进行验证。法规中规定仅限具有正当利益的读者查阅的数据点，将与公开数据集分开管理。 电池工作区将自动为每块电池生成一份证书。该规定自2027年2月18日起生效。

目前有11个产品组拥有符合性配置文件，而每个新增的产品组则通过各自的属性类型进行映射。

提供适用于纺织品、电池、电子产品、轮胎、包装、家具、铝、铁和钢、化学品、建筑产品以及食品接触材料的符合性规范。各工作区选择相应的类别，平台将根据该规范对每份合格证进行验证。

其他任何类型的产品，均可通过为产品和组件定义各自的属性类型来表示，这些属性可分别设为必填字段或可选字段。因此，尚未被监管涵盖的产品组，仅是一个配置问题。

Transpareo 负责签发欧盟护照。建议按行业分别设置工作区，因为每个行业的模板都规定了各自的必填数据项。

在某个工作区内，会添加更多作为属性类型的数据点，每个数据点都有各自的披露级别，且每个凭证都会根据该工作区所属类别的合规性配置文件进行验证。GS1标识、W3C可验证凭证和JSON-LD词汇表在全球范围内均可读取。

每个模板都有两个层级：一个是规定层，用于定义规则；另一个是客户专属层，客户可以自由扩展。

受监管层面：对于每个监管类别，该平台均根据相应法规提供数据点和配套文件作为模板，工作区可一键导入。纺织品套件遵循第1007/2011号欧盟法规及ESPR基本要求； 纺织品领域的授权法规目前仍处于草案阶段。电池数据集遵循DIN DKE SPEC 99100标准，并包含欧盟委员会针对各分类制定的强制性规定。 类型、强制性状态和词汇表中的术语已固定，工作区可自定义名称和披露级别；固定术语确保不同品牌的证书可使用同一套工具进行读取。

自定义层级：除规范框架外，工作区还可定义任意数量的各类自定义属性类型，例如用于鞋子或配饰的属性类型。新属性类型在保存后即可使用。

品牌、类别、属性类型、语言、组、品牌标识和域名均属于配置项。所有客户使用的是同一款产品：客户所需的任何内容都会通过配置机制整合到平台中，因此每次升级时，所有自定义设置都能得以保留。

按型号、按批次或按件计。

GTIN用于标识型号，也称为款式或SKU。批次凭证将批次号与地址关联起来；单件凭证则使用序列号代替批次号。最终，每份凭证都会生成一个网址，任何符合GS1标准的扫描仪均可解析该网址。

级别由工作区决定，对于纺织品和电池，该级别由监管类别规定：纺织品每生产批次对应一份证书，电池每块电池对应一份证书。已发布的证书将保留其发布时的级别。

是的。产品标识符遵循GS1标准，且经济运营商和经营场所均根据EN 18219:2026标准进行验证。

GTIN用于标识型号，批次号（AI 10）用于标识批次，序列号（AI 21）用于标识单件产品。在录入时，系统会根据校验位对GTIN进行验证；若产品的GTIN校验位有误，则无法保存或发布该产品。 经济运营商和经营场所的 GLN 同样会根据其校验位进行验证。

在获得GS1编码之前即可开始工作：通过制造商部件编号（MPN，通常与SKU一致）来识别产品，GTIN将在后续补充，且不会影响现有数据。

每个层级都是一个独立的数据集，拥有自己的标识符，并包含其所属的内容。

该模型包含与该商品相关的所有信息：成分、保养、来源、文件。变体继承这些信息；若存在不同值，则在变体中进行标注并标记为“有差异”。批次保留其编号和生产日期，并将数据记录在成品状态下冻结。 单件产品继承其所属批次的冻结数据记录；其独特之处在于其维修、翻新、所有权变更及事件的历史记录。

从一个型号可以追溯到其下生产的批次，从一个批次可以追溯到其中的单件产品；而单件产品则可追溯到其所属的批次和型号。目前，包装层级关系 - 即“什么被包装在什么里面” - 尚未被记录。

根据 EN 18219 标准允许的方案：拥有 LEI 或 GLN 的经济运营商，以及拥有 LEI、GLN 或 DID 的经营场所。

贵公司的 LEI 或 GLN 将存储在工作区的设置中，制造商的 LEI 或 GLN 则存储在其数据记录中。两者均将根据这些模式进行验证，并写入通行证中标准规定的相应位置。其他制造商标识符将作为属性类型添加，无需额外开发工作。

任何能够存储网址的数据载体；QR码由平台自动生成。

每个带有GTIN的产品通行证均以GS1 Digital Link的形式签发，并附带可直接打印的二维码模板，格式包括可缩放的SVG、PDF以及最大尺寸为2’000像素的PNG文件，且采用M级纠错级别。 Illustrator 和 InDesign 可直接打开这些文件；该产品不提供专用的 Adobe 插件。

Data Matrix 适用于较小的打印区域，NFC 标签携带 NDEF-URI 数据集，而 UHF RFID 嵌体可进行远距离读取；由同一 GTIN 和序列号组成的 EPC 指向同一张通行证。 任意数量的数据载体均可编码同一地址，并指向同一张护照。

是的。该地址是确定性的，因此即使产品数据记录尚未创建，条形码也可以进入印刷环节。

域名配置完成后，通行证的地址由GS1 Digital Link生成：域名、GTIN，以及根据层级确定的批次号或序列号。 护照一经发布，该代码即会生成。平台从首个草稿开始，便会以矢量SVG格式、可直接打印的PDF格式以及所需像素尺寸的PNG格式，以文件形式或通过API提供该代码。

供应商预先生成的序列号将通过文件或API以批量方式导入：若在工作区中，每张证书对应一个序列号，则作为证书的序列号；否则，作为其所对应证书所属批次的序列号。

双向支持，无需在供应商处进行安装，也无需与其系统进行集成。

如果供应商打印Transpareo生成的代码，系统将根据订单数据生成通行证，每张通行证都会分配专属地址，供应商将通过文件或API接收整批数据，其中包含可直接打印的模板。 如果供应商提供自己的代码，其序列号将被导入并绑定到护照上，既可在批量生产前一次性导入，也可通过API逐个导入。

客户与供应商之间的业务关系仍由客户自行维护，而平台会保存序列号与通行证之间的对应关系，因此即使更换供应商，也不会影响已签发的通行证。 Transpareo 提供软件；实体标签和数据载体则由合作伙伴或客户自行选择的任何供应商提供，价格按该供应商的标准执行。消费者扫描只需使用手机摄像头，而 NFC 或 RFID 读取则利用企业原本就有的设备。

每个地址都会打开其所在层级或上一层级的“通行证”，这样，在有人购买之前，店铺就可以链接到该模型的地址。

如果按批次签发产品证，则不含批次号的GTIN将打开最新批次的產品证；批次号将打开该批次的產品证；序列号将打开单件產品证；或者，在按批次签发的产品证的工作区中，序列号将打开持有该序列号的批次的產品证。 若输入虚构的序列号，系统将打开该批次或该型号的通行证，并提示该单元没有独立的通行证，同时记录此次调用；而未知GTIN则不会触发任何操作。 从RFID标签读取的SGTIN-EPC（无论是URN格式还是GS1的压缩格式），都会被转发至其GS1 Digital Link。

该解析器是根据符合GS1标准的解析器规范（GS1-Conformant Resolver Standard，ISO/IEC 18975）构建的，并在工作区中的每台主机上位于 /.well-known/gs1resolver 路径下。 对于 linkType=linkset 以及旧版值 all，系统将返回该标识符的链接集（RFC 9264），该链接集符合 GS1 规范； 系统遵循 gs1:pip、gs1:DPP 和 gs1:defaultLink 规范；若链接类型不在 Pass 系统支持范围内，将返回 404 错误；若链接无效，则返回 400 错误；且每条响应都会注明其所属层级。 我们自有的解析器可响应 GS1 Digital Link 和 GS1 编码的 RFID 地址，且该通行证会通过其 GS1 地址打开；若某品牌的链接通过 GS1 解析器处理，该品牌会将该解析器指向我们的解析器，每次扫描都会通过其转发到达我们这里。

每次发布都会在同一地址上冻结一个新的已签名版本，而每个较早的版本仍可在发布时的状态下被检索到。

每个版本都是一个W3C可验证凭证，采用ECDSA-SD进行签名，这是一种选择性披露机制：消费者、回收商和政府机构各自仅能获取其有权访问的部分数据，且该部分数据的签名仍可被验证。 每个版本都包含前一版本的哈希值，因此无法在不被察觉的情况下篡改历史记录；此外，一份由 Transpareo 密钥签名的清单会列出每个版本及其哈希值。每个早期版本都会注明自前一版本以来发生的变化。

护照背后对应的产品数据集仍可编辑，并拥有独立的版本历史记录：每次修改都会按字段逐一记录，包括操作者（人员或系统）、时间以及修改前后的数值，且可恢复至之前的版本。 产品历史记录显示了由谁进行了哪些修改；而Pass版本则记录了何时向市场发布了哪些内容。

标识符保持不变；该变更将作为同一通行证的新版本发布，产品上的代码将指向更新后的版本。

只有当商品本身发生变更时，才需要新的标识符。为此设有“替换”（Supersession）机制：新商品会与被替换的商品建立关联，这样当有人查到其中一个时，就能找到另一个。

是的。我们的开源查看器Transpareo Time Machine 会以品牌风格展示每个已发布的版本。

当前版本随页面一同加载，较早的版本则会在打开时间轴后自动加载；用户可以滑动浏览该产品的生命周期：它是如何制造的、进行了哪些维修、最终流向了何处。更多内容请见 Transpareo Time Machine。

该批次将保持其原有组成，后续的产品变更只能通过签署新版本的修正来实现。

SKU及其GTIN保持不变。在创建批次时，系统会将组件和属性在实际生产状态下的信息永久记录下来，此后对产品所做的任何更改都不会回写到该批次中。 如果某一季的物料清单发生变更，则应在创建批次之前对模型进行修改；生产批次的其他值（例如检测结果）也将被设定，并由批次锁定。对批次进行更正时，系统会采用模型的更正版本，并生成新版本。

春季生产的一件商品会列出其所用材料，而同一SKU的秋季商品则会列出其自身材料，无需创建新SKU，也不会造成混淆。通过Transpareo Time Machine ，仍可查阅历史库存状态。

该事件将记录在护照上，数据变更将以新的经签名版本的形式发布在同一地址下；不会重新签发或重新印制。

维修、翻新、退货、回收和召回都会记录下日期和相关方，并作为公开的EPCIS事件显示。供应商或材料的变更属于数据变更，将显示为新版本。检验、所有权转移和事件仅针对主管部门进行记录。

是的，通过该品牌为他们提供的渠道。

该品牌会向维修、翻新或回收企业提供专属的API访问凭证，并授予其记录事件的权限。 其记录的每项事件都会将该企业的GLN（如有记录）作为事件发生地进行标注；若要将该事件作为新版本发布，则需要单独的发布权限。未获得该品牌访问权限的一方无法进行任何贡献。

通过其签名进行验证，任何人无需Transpareo的软件、API或账户即可完成验证，如有需要，还可使用仅由该品牌持有的密钥进行验证。

• 面向所有人的凭证：作为W3C可验证凭证，采用ECDSA-SD签名；任何符合标准的库均可对其进行验证。
• 由阅读方进行验证：查看器解析DID文档和公钥，并在浏览器中验证签名。
• 开源：审计轨迹可供公众审计，且可独立复现。
• 自有密钥：该平台将待签名的文件发送至该品牌的签名端点；私钥绝不会传至Transpareo。

其中一项要求已部分满足：EN 18246 要求密钥须在通过身份验证后获得认证，而签发者的密钥则在未获得此类证书的情况下发布在其自有域名上。 数据载体的物理安全性（例如防复制功能或硬件标识符）由数据载体制造商提供；目前，Transpareo 尚未对这些特性进行评估。

伪造的护照会因签名问题立即被识别出来；而复制的真实代码则会显示在扫描统计数据中。

• 伪造的护照：不在该品牌的域名下，且未使用其密钥进行签名；任何验证都会失败。
• 已复制的真实代码：每本护照和每个国家的扫描次数均显示在扫描统计中。单本护照可被标记为“暂停”；此后每次扫描时，系统将显示该护照处于“暂停”状态。

要想在扫描时就识别出物理克隆，就需要数据载体具备某种无法复制的特征，例如标签硬件标识符。目前，Transpareo 尚未对这类值进行采集和验证。

是的。每个数据源都会通过 API、表导入、代理接口或应用程序管理器，将其负责的字段写入目录中。

产品、组件、文档、媒体和属性类型均收录于此单一目录中。 导入操作会通过产品或组件的标识符进行比对，并当场更新现有数据记录，因此通过从 PLM 或 ERP 系统定期提取数据，即可保持目录的最新状态。组件信息会共享：一旦某项材料被修正，该修正将自动应用到所有包含该材料的产品中。

每次写入操作在接收时都会经过验证，并随即根据该类别的规则进行核查；每次修改都会按字段逐一记录，并注明来源和时间。 典型的协作流程：PLM 负责组合和维护，ERP 提供订单、批次和序列号，供应商门户提供证书；Transpareo 负责组合、验证、签署并处理该文件。

文档与产品和组件相关联，该平台会自动生成每款产品的技术文档，并以该品牌的标识格式保存为PDF文件。

在该产品中，公开文档会作为可下载文件进入“数据集”，且每个已发布的版本都会保留其发布时所用的文件；而内部文档则不会出现在“数据集”中。数据点中的受监管文档将遵循其披露级别，因此仅限政府部门查阅的文档不会出现在公开数据中。 在某个组件中，文档要么是公开的，要么只有登录后才能查看。

技术文档是通过我们自有的开源渲染器md2pdf，基于已发布的“护照”生成的。该渲染器应用了工作区的品牌标识，并能生成该工作区所有语言版本的同一文档，最多支持40种语言。

数据点即配置：创建字段、设置披露级别、标记为必填项，无需平台开发，也无需等待版本发布。

用户只需用自己的语言输入姓名一次，平台会将其翻译成其他语言。对于现有数据，适用以下规则：

• 说明：DPP就绪状态将立即针对整个产品目录进行重新计算，每分钟处理200种产品；所有未包含该新字段的产品均会显示并可进行筛选，且导出文件中包含整个产品目录的该新字段。
• 补录：手动操作、通过从表格批量导入，或通过API实现。如果能推导出该值，向导可生成供审核的建议。
• 已发布的规范将保留其版本号；更新即是在同一URL下重新发布。
• 控制：字段、值以及每次重新发布都会记录在审计日志和版本历史记录中。

如果新增了一个完全不同的类别，我们会提供符合性配置文件和数据点作为模板，工作区可一键导入这些内容。

通过表格导入（支持列映射和预览），每个文件最大50 MB且不超过100’000行，或通过API进行导入。

导入工具会建议将列与字段进行映射，在写入前预览每列将转换为的内容，并且对于相同的列标题，每次都会建议相同的映射； 一旦识别出所需的所有列，自动运行将跳过映射步骤，因此重复导入只需一次上传即可完成。以XLSX或CSV格式导出的文件包含完整的数据集（每种语言一个表格），并可使用相同格式重新导入。 初始数据填充通常以表格形式开始；一旦结构确定，数据填充通常会切换到 API。

所有操作均通过HTTPS进行身份验证。大容量数据可通过多次上传或批量API进行传输。媒体文件按单个文件上传，每次最多上传四个，单个文件大小不超过50 MB；导出操作在后台进行，生成的链接会过期。 当导入完成或需要操作员做出决策时，系统会在应用程序中向操作员发送通知；如需，也可在导入完成后通过电子邮件发送通知。本系统不提供FTP服务，也不支持未经身份验证的存储。

通过 REST API、签名 Webhook、事件源、表格导入和导出、用于 AI 代理的 MCP 服务器以及 n8n 节点；无需中间件。

• REST-API：已文档化，通过 OAuth 2.0 客户端凭据进行身份验证，每个系统均受其适用范围限制。PLM 或 ERP 系统用于创建和更新产品、组件、属性和批次，并发布产品证书。
• Webhooks：无需主动查询即可报告生命周期事件；事件源会将相同的事件推送给进行查询的系统。
• 批量导入：适用于无集成预算系统的表格或CSV文件，支持数据映射、预览及更新现有数据记录。
• 代理接口（MCP）：适用于那些不值得进行集成项目开发的工具。
• n8n 节点：发布于@transpareo/n8n-nodes-transpareo ，适用于团队无需编程即可构建的工作流。

API 和 Webhooks 支持实时处理。导入、导出、发布和翻译均作为带状态查询的后台任务运行，会显示进度且不会阻塞其他用户；批量发布也不会导致队列满载。 任何支持 HTTPS 的系统均可集成，包括现有的集成平台或 iPaaS。合作伙伴系统无需映射表即可识别 GS1 标识符。

每次写入操作在接收时都会对其值的类型和格式进行验证；此后，在计算DPP准备状态以及每次发布时，都会根据其监管类别的规则对该数据集进行核查。

无论数据是通过API、导入还是人工方式提交，在接收时均需进行验证。这些规则源自该类别的合规配置文件，以SHACL模型定义的“形状”（Shapes）形式编写；因此，它们将监管规定中的数据要求转化为具体的验证规则。 经营场所的标识符将根据允许的模式进行验证。监管数据点与产品相关联，并在发布时被锁定；合规文件与相应的数据集相关联，其可见性取决于所关联数据点的披露级别。

这是一项结构性检查：必填字段是否齐全、格式是否正确、类型是否符合要求？至于信息内容是否准确，则需要由人工进行核查，例如通过供应商页面进行。

每件产品都标有实时更新的DPP待办事项：百分比、颜色以及待处理检查清单，每项均附有指向相应字段的链接。

会阻止发布的数据检查与仅用于改进数据集的数据检查是分开的。只要有必选检查尚未完成，就无法发布任何护照。 缺失的必选属性将按其类型进行标注；不符合标准的值将附带其违反的规则进行报告。

组件会被共享，因此对其中任何一个组件的修改都会影响包含该组件的所有产品。批次数据保持不变，已发布的数据仅在编辑人员主动修改时才会更新：修正操作会生成一个新版本，并由 Webhook 和事件源进行通知。

在产品目录中 ，“DPP 待办事项”是一列：支持排序和筛选。无需注册即可试用：请查看我们的演示版。

是的，审查流程最多分为五个阶段；提交申请的人无权自行决定申请结果。

每个阶段都分配给一个组或权限。只要有强制性审核尚未完成，通行证的发布就会被锁定；即使是关联的AI代理触发的发布，也需遵循相同的流程。 访问权限可限定在单个产品或组件范围内。目前尚无版本化的工作流模板；如果客户需要特定步骤，我们会将其集成到产品中。

是的。任务会分配给个人或团队，系统每天会发送一封邮件，告知每个人其新任务和逾期任务，而向供应商发出的信息查询则设有各自的截止日期和提醒。

向其他人员自动升级的问题已列入路线图。可通过 API 查询任务，Webhooks 和事件源会报告通行证的每次状态变更，以便外部工作流工具（例如配合 Transpareo 节点的 n8n）能够对此作出响应。

可配置的产品表、任务和请求列表以及统计页面；所有数据集均可导出。

• 目录：每个用户均可自行选择列，其中包括DPP待办事项；保存的视图会为整个团队固定查询条件。可按名称、类型和属性搜索组件，按标识符、状态（从草稿到报废）、版本、失效状态以及批次或件数搜索护照。
• 进行中的工作：任务和请求列表中显示了逾期任务、无负责人任务、已过期的请求以及待审核的回复。
• 消费者：按护照、地区和时间段统计的扫描次数，数据源自不含追踪功能的服务器日志，可在统计页面下载。
• 导出：将产品、组件和护照作为完整的数据集导出为 CSV、XLSX、JSON-LD 或 SQL 格式，不受屏幕上显示的列和筛选条件的影响。

通过该API，用户可以按产品、状态和搜索词查询通行证；客户还可使用自己的商业智能（BI）工具查看产品目录、通行证以及每张通行证的扫描次数。演示：请查看我们的演示。

每个工作区的產品和通行证数据都存储在各自的数据库中；只有账户和资费数据存储在共享的平台数据库中。

搜索索引、签名密钥和加密密钥也按工作区分别存储；媒体和密码档案在每个工作区中均位于各自的路径下。

是的，涉及两个方面：敏感字段和备份。

• 字段：AES-256-GCM，每个工作区使用一个密钥，该密钥又由从服务器主密钥派生出的密钥进行封装； 主密钥的轮换会重新对它所保护的每个工作区密钥进行封装，而无需重新加密数据。例如，人工智能提供商的密钥便受到此类保护。工作区的签名密钥则由该工作区专为此目的设置的第二个密钥进行封装。
• 备份：在离开主机之前已使用AES-256进行加密。

媒体文件和护照档案存储在欧盟境内的对象存储中，且付费工作区的档案在十年内不可修改。

电子邮件和密码，辅以密钥或一次性验证码作为第二重身份验证因素（工作区可能要求使用）；从闲置开始到自动注销的时间由工作区设定。此外，用户也可通过其公司的身份提供商登录（参见“单点登录”）。

默认时长为480分钟；工作区可自由设定时长。会话由服务器端终止；我们的演示工作区设置为60分钟。此外，会话Cookie会在关闭浏览器时失效。 一个标记为“secure”的加密会话 Cookie 用于维护会话，语言 Cookie 用于保存所选语言；不存在第三方 Cookie。

用户会被邀请并分配到相应的访问组；移除用户将立即撤销其访问权限和 API 凭据。系统不支持通用账户或共享账户。系统会显示每位用户的最后一次登录时间；自动停用长期未活动的账户的功能已列入开发路线图。

关于 OIDC（所有套餐均支持）：工作区可与公司所属的身份提供商（无论是 Microsoft Entra ID、Okta、Google 还是其他 OIDC 提供商）建立连接，用户可通过其公司账户登录。 对于公司所属的域名，可以关闭密码登录功能。SAML 已在规划中。

在任何人通过该域名登录之前，该域名均已通过服务商或DNS记录完成验证。第二重身份验证由服务商进行验证。若密码被锁定，即使公司向服务商申请封禁该账户，用户也无法再登录；而未关闭的会话最迟将在十二小时后自动返回至服务商。 Transpareo 通过前端的 OIDC 提供商（例如 Entra ID）访问 Active Directory；不支持直接连接 LDAP。作为第二重身份验证因素的 Passkey，即使没有身份提供商，也能有效防范网络钓鱼攻击。

三类记录：审计日志（5年）、符合NIS2标准的安全日志（365天），以及所有政府机构访问记录，该记录可应要求导出。

审计日志会逐字段详细记录谁在何时对哪些内容进行了修改，并附有修改前后的数值，用户还可根据时间段、数据记录或操作者对日志进行筛选。 安全日志记录登录操作（成功或被拒绝）、多因素身份验证请求、密码重置、账户锁定、被拒绝的 API 凭据、被封锁的地址以及被拒绝的代理调用； 该日志可在应用程序中进行检索。

运营日志中的个人数据仅在实现其目的所需的期限内保存（《通用数据保护条例》（GDPR）第5条第1款第e项）。护照数据将以签名文件的形式导出，相关主管部门可在不使用我方软件的情况下对其进行验证；日志则以CSV或XLSX格式导出。

对于涉及其工作区的任何安全事件，无论是否涉及个人数据，我们都会立即向客户报告；任何人都可以通过support@mail.transpareo.com 报告安全漏洞。

若发生个人数据泄露事件，应按照我们《数据处理协议》第9条的规定进行通报：该条款需描述泄露的性质、可能造成的后果以及已采取的措施，列明联系渠道，并说明泄露发生的时间、被发现的时间以及涉及的工作区。 目前尚不清楚的细节，将在确认后及时补充。

仅限代表客户进行的登录，且该登录操作将记录在平台日志和工作区的安全日志中。

客户会查阅其安全日志中的每条此类登录记录。员工在获得访问权限前需经过审核，并定期接受安全培训。 他们有保密义务，且仅在合同的运营和支持所必需的范围内获得访问权限（《委托处理协议》第7.4(b)条）。

通过电子邮件support@mail.transpareo.com 提供支持，支持德语和英语，所有套餐均包含此服务。

不提供单独的技术支持合同，也不按实际工作量计费的技术支持服务。 在应用程序中，用户可以搜索帮助文章，这些文章会以操作人员的语言显示，并附有API指南。借助工作区专属的AI访问权限，助手可从上述资源中提供答复，既能引用相关文章，也能在获得用户授权确认后，直接按照文章中描述的步骤执行操作。

是的，该平台已投入运行：任何企业均可注册，每份通行证都会被生成、验证、签名，并发布在其永久地址下。

您无需注册账户，即可在我们的演示版中体验其各项功能。

根据工作区的通行证数量，按月收取固定费用，不包含安装费、咨询费、用户费或扫描费，也不包含需付费的附加模块。

数据载体对价格没有影响，且扫描次数、流量和存储空间均不计费。每个套餐均包含完整功能，包括独立域名、40种语言和完整的API，因此本目录中的所有功能即使在最低档套餐中也能使用； 套餐外唯一的费用是，当客户使用自己的账户访问AI助手时，需向AI服务商支付的相关费用。按月结算，无最低使用期限。

四种套餐，支持瑞士法郎、欧元或美元计价：100张以内、1’000张以内、10’000张以内及不限数量，每种套餐均可包含任意数量的产品和组件。 在测试阶段，所有套餐均享受目录价30%的折扣，且只要您继续使用该套餐，签约时的价格将始终有效。您可享受为期8天的无义务试用期。具体价格以我们价格页面上的最新价目表为准。

我们会根据客户提供的数据、属性类型、品牌标识和域名搭建工作区，首批版本将在数日内上线。

只需几分钟，即可在Transpareo地址下创建一个新的工作区；一旦客户的DNS记录指向我们，其自有域名即可生效。客户只需在Windows、macOS、Linux、iOS或Android系统上使用最新版本的浏览器即可；无需安装或维护任何软件。

• 供应链整合：通过供应商页面，使用工作区的语言。
• 集成：REST-API、Webhooks、MCP 服务器和 n8n 节点均由其开发团队负责维护。

此外，还提供无需额外费用的工具：40种语言的带有品牌标识的文档、作为信任背书的Transpareo Time Machine 认证，以及不包含跟踪功能的流量统计数据。

根据瑞士法律制定的《一般商业条款》：可在每月结算期结束时终止合同，无最低合同期限，若因轻微过失导致损失，赔偿责任上限为最近十二个月的费用总额。

• 解约：本合同为不定期合同，可随时于当前结算周期结束时解除。
• 责任：对于故意和重大过失，承担无限责任；对于一般过失，仅在违反合同基本义务时承担责任，且赔偿范围限于通常可预见的损失，并以损害事件发生前十二个月内支付的报酬总额为上限。 在法律允许的范围内，不承担利润损失、数据丢失及间接损失的责任。
• 变更：条款和价格的变更将在生效前至少30天以书面形式通知，客户有权对变更后的条款提出异议，并在价格变更前解除合同。
• 适用法律及管辖地：适用瑞士法律，不适用《联合国国际货物销售合同公约》；管辖地为瑞士楚格。
• 隐私政策：数据处理协议是本条款的组成部分。

客户仍是经济运营商，并对其“通行证”的内容负责；Transpareo 提供技术平台。

我们参与制定规则的委员会，并落实这些委员会公布的规定。

• 欧洲标准化：在瑞士标准化协会（SNV）的国家标准化委员会及其DPP分委员会中担任委员，该分委员会代表瑞士在CEN/CLC/JTC 24中发声，该委员会负责制定欧洲DPP标准系列。 我们能在标准草案制定过程中及时审阅，并就此提出意见。
• 欧盟试点项目：作为CIRPASS-2实践社区的成员，该项目是欧盟的一个项目，旨在在四个价值链中测试“数字产品护照”。
• 议定书相关工作：持续参与《联合国透明度议定书》的制定工作；我们针对0.7.0版的六条意见已收录于公开登记册中。
• 电池护照：作为“电池护照联盟”的支持合作伙伴，该联盟正与领先的研究机构共同构建欧盟电池护照的测试环境，并获得德国联邦经济与能源部的资助。 电池是首个被纳入强制要求的产品类别，该规定将于2027年2月18日起生效。

51%的股本将归属于位于楚格的非营利性Transpareo基金会（正在筹建中，截至2026年10月）；该基金会成立后，该股权不得出售，且Transpareo基金会不得被收购。

该基金会成立后，将接受中央瑞士职业养老金法（BVG）及基金会监管局（ZBSA）的监管。其经验不仅限于监管领域：创始人打造的首个产品透明度平台自2008年起便一直为化妆品制造商提供服务。