Оценка на DPP доставчик — нашите отговори

TracePass предоставя документирано REST API, обхващащо продукти, паспорти (полета, страни, жизнен цикъл, моментни снимки, масово създаване, QR кодове, проверки за съответствие), измервания на батерии, пускане на пазара и регистрация в Регистъра на ЕС, проверки на обхвата на DPP, шаблоните по категории и EPCIS събития. То не повтаря цялото табло: публикуването на паспорт, настройката на webhooks, повечето настройки на акаунта (изключение е профилът за съответствие), CSV импортът и експортът на всички данни на наемателя са само в таблото.

Удостоверяването се осъществява с API ключове за цялата организация или OAuth 2.0 приложения с разрешения по обхват чрез раздела OAuth Apps в таблото. OpenAPI спецификацията се публикува за всеки клиент в портала за разработчици — без NDA гейтинг, без триене с „говорете с нашия интеграционен екип".

Всеки шаблон на категория идва със собствен CSV шаблон — имената на колоните съответстват на схемата, типовете и ограниченията се валидират при качване. Качете CSV или Excel файл в таблото. За автоматизирани процеси Batch API (POST /api/v1/passports/batch) приема JSON, до 100 паспорта на заявка; самия CSV файл не приема.

Валидацията е за всеки ред с отчитане на грешки на ниво колона. Endpoint за пакетен API връща резултат за всеки артикул — редовете, преминали валидацията, се създават; редовете с грешки се докладват поотделно, без да блокират останалите.

Всеки платен план може да маршрутира QR кодове през собствения домейн на клиента (напр. id.your-brand.eu/01/...). TracePass резолвира под вашия домейн, така че URL преносимостта е постоянна — дори ако напуснете, URL върху опаковката продължава да работи.

Безплатните / пробните акаунти резолвират под id.tracepass.eu/p/...; преминаването към платен план не нарушава QR кодовете в обращение, които са започнали на споделения домейн. След края на абонамента TracePass продължава да резолвира вашите съществуващи паспорти 30 дни без такса (вж. Общи условия) — за платени клиенти със собствен домейн това е прозорец, в който можете да пренасочите DNS към resolver на друг доставчик. След 30-дневния гратисен период URL на споделения домейн връщат „изтекъл” и TracePass спира да обслужва персонализирания домейн. Подновяването на абонамента по всяко време връща изтеклите паспорти онлайн, доколкото планът позволява. Ако преминете към друг доставчик, вместо това можете да пренасочите паспортите си към него безплатно, при всеки план, включително Free: TracePass първо проверява всеки нов адрес, а след това сканиранията на отпечатаните кодове отиват директно при новия доставчик, и на споделения домейн.

EPCIS 2.0 експорт, заснемане и заявки са включени в каждый план, включително Free. Доставчиците и ERP системите изпращат събития към нашия Capture endpoint; нашият интерфейс EPCIS Query отговаря на заявките; събитията на всеки паспорт се сериализират като валиден по стандарта EPCIS 2.0 JSON-LD документ, обявен в GS1 Digital Link резолвера на QR кода, така че система с поддръжка на EPCIS автоматично открива историята.

Метърът е по обем: Basic 1 000 събития/месец, Starter 10 000, Growth 100 000, Scale 1 000 000, Pro 10 000 000, Enterprise неограничено. Free има 10 събития/месец като ограничител за оценка. При платените планове достигането на лимита е надхвърляне по избор по такса за блок от 1 000 събития, която спада от €5 (Basic) до €1 (Pro) — вижте таблицата с цени на /pricing. При Free достигането на лимита изисква преминаване към платен план, без изненадващи такси.

AI в TracePass допълнително изготвя EPCIS TransformationEvents от технически спецификации на доставчици и PDF документи, които вашият проверяващ да одобри — същата защита „AI предлага, човекът одобрява” като в останалата част от платформата.

TracePass предоставя сървър за Model Context Protocol, вписан в официалния MCP Registry като eu.tracepass/tracepass. Два начина за използване: хостван endpoint, към който насочвате MCP клиент, или локален npm пакет, изпълняван чрез npx. Удостоверяването поддържа API ключове и OAuth 2.0 (бутонът „Connect" в Claude.ai и съвместими MCP клиенти).

Той излага платформата като MCP инструменти (продукти, паспорти, полета, страни, EPCIS, шаблони, обхват на DPP), плюс ресурси и подсказки. Действията за запис са ясно обозначени — сървърът казва на асистента кои действия са платими или необратими, така че агентът ви предупреждава, преди да създаде паспорти или да архивира нещо.

TracePass предоставя n8n community node — n8n-nodes-tracepass — изграден стриктно по текущия стандарт на n8n за верификация на community nodes. Декларативен routing, нулеви runtime зависимости, MIT лиценз, безплатно. Излага пет ресурса (Product, Passport, EPCIS Event, Template, Scope) с v1 API операциите за всеки.

Инсталирайте го на self-hosted n8n инстанция чрез Settings → Community Nodes → Install; n8n Cloud позволява community nodes само в плана си Enterprise. Удостоверявайте се с API ключ `tp_`, както при REST API, или с OAuth2. Рисковите операции носят бележки за безопасност в описанията си — например Archive е необратимо. Create на Passport създава чернова, която не заема място от плана и не се таксува; лимитът на плана и евентуалната такса над него се прилагат, когато паспортът се публикува от таблото, така че работен процес не може да таксува неочаквано акаунта.

Интеграции за Zapier и Make все още не са пуснати — междувременно извиквайте REST API директно през техните HTTP модули; същият API ключ `tp_` работи.

Паспортите на ниво сериен номер са нативни: по подразбиране паспортът се ключира по GTIN + сериен номер (GS1 Digital Link), със SKU/модел като вторично поле за групиране. Идентификаторите носят своята схема по EN 18219, така че се поддържат и идентификатори ISO/IEC 15459, IEC 61406, DID и DOI; паспортите на батерии приемат GS1 и ISO/IEC 15459.

Паспортите на ниво сериен номер поддържат данни за жизнения цикъл на всяка единица: състояние на здравето, история на ремонтите, прехвърляне на собственост, статус в края на живота. Batch API създава до 100 паспорта на заявка, а v1 API може да адресира всеки отделен паспорт по серийния му номер. Масово обновяване по обхват от серийни номера няма.

Всяка редакция на паспорт се записва с времеви печат, извършител и diff на ниво поле и се показва като времева линия на страницата с детайли за паспорта.

Освен това всяка промяна на публикуван, спрян, изтекъл или архивиран паспорт се архивира като пълна моментна снимка на съдържанието на паспорта, запечатана със SHA-256 хеш на съдържанието (проверява се наново при всяко четене) и с отбелязан извършител. Промяна, направена извън обичайните пътища за редакция, също се улавя — в рамките на един ден. Това е архивът на промените, описан в EN 18221:2026 (т. 4.2).

За да отговорите на въпроса „какво пишеше в този паспорт на дата X", поискайте версията, валидна към този момент: в таблото за управление или през API с GET /api/v1/passports/{id}/snapshots?at=<дата>. Публичният URL на паспорта винаги показва текущата версия.

Всеки план, включително Free, може да експортира целия акаунт от Settings → Data export, независимо от статуса на плащанията и след прекратяване. „Export everything“ създава един ZIP във фонов режим и ви изпраща e-mail, когато е готов; изтеглянето остава валидно 7 дни. Той съдържа всеки продукт и паспорт в JSON-LD, EPCIS 2.0 събитията, всеки качен документ като оригиналния файл, заявките към доставчици с отговорите, историята на версиите на паспортите с подписаните удостоверения, измерванията на батерии и дневната статистика на сканиранията в CSV. „Download JSON-LD“ дава веднага JSON-LD документа с всички данни на наемателя: всеки продукт и паспорт, плюс препратка към всеки използван от тях шаблон. Тези експорти се стартират от администратор в таблото; не са достъпни през REST API или с API ключ, а данните на паспортите не се експортират в CSV.

Експортът запазва стойността на всяко поле, атрибуцията на източника и одитната следа на ниво поле, както и преводите; изображенията на продуктите и логото на компанията, които TracePass хоства, са включени като оригиналните файлове, а изображение на ваш собствен сървър е посочено с неговия URL. Публичните данни на всеки публикуван паспорт се връщат и като JSON-LD на URL на паспорта.

Шаблоните се обновяват на място: всяка категория има един текущ шаблон и всяка промяна се записва в публичния Регулаторен Changelog. Съществуващите паспорти запазват стойностите си, а всяка публикувана версия се архивира като моментна снимка. Поле, което стане задължително, се отбелязва при съществуващите паспорти в изгледа за съответствие и трябва да бъде попълнено преди следващото им публикуване. Отделни версии на схемата за всеки паспорт не се поддържат.

Всяка регулаторна промяна, която проследяваме, се записва в публичния Регулаторен Changelog с дата, обхват и въздействие върху миграцията. В плановете Growth и по-високи проследените промени за вашите продуктови категории се показват в известията в таблото.

Всеки публичен URL на паспорт връща валиден JSON-LD, когато заявката носи Accept: application/ld+json. Същият URL връща HTML за браузъри и JSON-LD за обхождачи и системи на компетентни органи — без отделен endpoint за откриване.

URL следват граматиката на GS1 Digital Link (.../01/{GTIN}/21/{serial}). Поведението на resolver се тества самостоятелно спрямо спецификацията v2.0 чрез публикуван скрипт (tracepass-open/tools/gs1-conformance-check.ts).

Accept: application/json връща същото съдържание като обикновен JSON — EN 18216 прави JSON задължителния машинночетим формат — а съдържанието включва заглавието на паспорта по EN 18223 като полета от най-горно ниво (digitalProductPassportId, uniqueProductIdentifier, granularity, dppSchemaVersion, dppStatus, lastUpdated, economicOperatorId). За акумулаторните батерии за електрически превозни средства, батериите за леки транспортни средства и индустриалните батерии над 2 kWh обикновеният JSON вместо това връща публичната част на паспорта в модела на данни за батерии на Европейската комисия — формата, който чете регистърът на ЕС за цифрови продуктови паспорти; application/ld+json запазва изгледа като свързани данни. Браузърите се обслужват през HTTP/2 или по-нова версия; машинните клиенти, които не искат HTML, като проверката на връзката от регистъра на ЕС за цифрови продуктови паспорти, и през HTTP/1.1.

Всеки паспорт носи структурен блок `parties`, ключиран по роля на икономическия оператор. Всеки запис има валидиран GS1 GLN (13 цифри, mod-10 контролна цифра), правно име, ISO 3166-1 код на държава и опционален URL. GLN се излъчва и в `gs1:partyGLN` (GS1 Web Vocabulary, прецизен спрямо спецификацията), и в `schema:identifier` с `propertyID: "GS1:GLN"` (schema.org огледало), така че DPP-съвместимите четци и стандартните schema.org обхождачи да виждат това, което очакват.

За доставчици без GLN, поле `legacyOperatorId` приема VAT, EORI, национален данъчен идентификатор или вътрешен код на доставчик — всяка страна остава проследима дори преди GS1 онбординг на доставчика да е завършил.

Задължителните роли се определят за всяка категория в платформата: паспортите на батерии изискват производител + рециклатор + PRO, а вносител, упълномощен представител и дистрибутор не са задължителни; играчките — производител + вносител; категориите с опаковки (FMCG, опаковки) — производител + PRO. Изискването за рециклатор и PRO е избор на платформата, а не изискване на правото на ЕС: производителите могат да изпълняват разширената отговорност на производителя индивидуално или чрез PRO (Регламент за батериите чл. 57, параграф 1; PPWR чл. 47, параграф 1), макар че държава членка може да направи PRO задължителна за батериите. Липсваща задължителна роля се отбелязва, но никога не спира публикуването. Същата карта на ролите управлява редактора в таблото, v1 API (`PATCH /api/v1/passports/{id}/parties/{role}`) и CSV шаблоните за масово импортиране (колони с точкови ключове: `manufacturer.gln`, `recycler.legalName` и т.н.).

QR кодът води към обикновен уеб адрес. Същият паспорт се отваря във всеки браузър на настолен компютър или лаптоп, на терминал в магазина или на таблет, без да се инсталира приложение.

Всеки публичен паспорт предлага PDF с полетата, които показва визуализаторът, на избрания език и с вградените изображения, така че търговец или гише за обслужване на клиенти да го разпечата при поискване.

Визуализаторът е изграден и за помощни технологии: преминава автоматизиран одит по WCAG 2.1 AA, използва се изцяло с клавиатура, пренарежда се на тесен екран или при 400% мащаб и обявява езика на паспорта, така че екранният четец да използва правилния глас (EN 18216 изисква EN 301 549 за четимия от човек паспорт).

Два отделни целеви показателя за достъпност при платените планове (за плана Free няма такива): 99,9% за портала на приложението, в който вие и вашият екип работите; 99,95% за публичния resolver, който компетентните органи и крайните потребители достигат през QR кодове. И двата са хоствани в ЕС (Германия) и не са реплицирани в множество региони; достъпността се наблюдава на публичната статус страница.

Статус страницата проследява и двете повърхности независимо. Кредитите за прекъсване се прилагат за всяка повърхност — кредитите за портала не изискват прекъсване на resolver, и обратно.

Приложение и база данни: платформата TracePass, нейната база данни и маркетинговият уебсайт се хостват в ЕС, в Германия. Доставка на имейли: Resend (ЕС). Файловото хранилище — качвания, документи, генерирани PDF файлове и резервни копия на базата данни — е в Cloudflare R2 в неговата юрисдикция ЕС; само публичните изображения, които паспортите показват, се съхраняват без ограничение до ЕС. Пълен списък на под-обработващите с юрисдикции на trust страницата.

AI обработката на документи (извличане и преводи) минава през Anthropic в САЩ. Тя се извършва само върху данни, подадени от клиента (качен документ, заявка за проучване или публикуван паспорт, който след това се превежда), никога по собствена инициатива; уредена е с DPA с Anthropic, а Anthropic е вписан в регистъра на под-обработващите на trust страницата.

Стандартен DPA за обработващ е наличен; подписва се преди да потекат клиентски данни. Регистърът на под-обработващите на trust страницата изброява всеки обработващ с роля и юрисдикция; добавянията предизвикват предварително известяване съгласно член 28.

Заявките за достъп на субекта и изтриване се обслужват при поискване в рамките на процеса по DPA (съдържанието на самия паспорт е продуктови данни, а не лични данни; релевантната повърхност е аналитиката на сканирания). Известяване при пробив: 72 часа от потвърден инцидент, кодифицирано в DPA.

Операционни резервни копия: данните на клиентите се архивират автоматично всеки ден, криптирани, в отделно хранилище, и всяко копие се пази 7 дни.

Съхранение по жизнен цикъл на продукта: докато абонаментът е активен, паспортите остават активни и заявими за целия регулаторен жизнен цикъл, приложим към всяка продуктова категория. След прекратяване на абонамента публикуваните паспорти остават публично достъпни за резолвиране 30 дни без допълнителна такса; след това QR кодовете връщат известие „изтекъл". Повторното абониране възстановява достъпа по всяко време. Изключение са паспортите, които пренасочите към нов доставчик: кодовете им водят към новия доставчик, докато паспортът трябва да остане достъпен.

Изолацията по подразбиране е логическа: всяко четене и запис е ограничено до данните на вашата организация и това ограничение се тества непрекъснато.

Ако имате нужда от физическа изолация, свържете се с нас.

Стъпаловиден лимит за паспорти. Всеки план включва брой паспорти; надвишеният обем се измерва по публикувана цена, която намалява в мащаб. Никога не таксуваме на сканиране — обемът на потребителските сканирания е непредсказуем, и няма да ви изпратим изненадваща фактура, когато някой от продуктите ви стане модерен.

За производители на батерии, EV и гуми с голям обем и изисквания на ниво сериен номер предлагаме пакет за серийни обеми с пределна себестойност, който прави икономиката приложима в мащаб. Свържете се с нас.

Пълен експорт на акаунта (всеки паспорт и продукт в JSON-LD, плюс документите, EPCIS събитията и историята на версиите) е наличен при поискване от таблото, при всеки план, включително Free и след прекратяване, безплатно. Без „такса за експорт".

Можете да прекратите по всяко време; планът приключва в края на текущия месец на таксуване. Ако тогава все още тече минимален срок (3, 6 и 12 месеца при Scale, Pro и Enterprise) или предплатена година, се дължи такса за предсрочно прекратяване до 3 месечни такси; при годишно таксуване тя се приспада от възстановяването за неизползваните месеци. При поискване услугата продължава през преходен период до 30 дни по стандартните такси на плана, а данните ви остават достъпни за извличане най-малко 30 дни след това (Общи условия, §10а, съгласно Акта за данните на ЕС). Ако TracePass наруши съществено Общите условия и не отстрани нарушението в срок от 30 дни от вашето писмено уведомление, можете да прекратите незабавно, включително по време на минимален срок: не дължите нищо повече, а предплатените такси за неизползвания период се възстановяват пропорционално (Общи условия, §10).

След края на абонамента TracePass продължава да резолвира вашите съществуващи паспорти 30 дни без такса (Условия за ползване, раздел 10). През този прозорец QR кодовете върху вече отпечатани опаковки продължават да резолвират към вашите данни, докато мигрирате; при персонализиран домейн пренасочвате DNS към следващ доставчик и отпечатаните кодове никога не се чупят. Или, при всеки план, пренасочете паспортите си към новия доставчик безплатно: TracePass първо проверява всеки нов адрес, а след това отпечатаните кодове водят директно там, и на споделения домейн. Актуализирането на записите ви в регистрите на ЕС остава ваша задача, защото регистрацията не може да бъде възложена на друг.

Клиентът е администратор на данните през цялото времетраене на взаимоотношението и след прекратяване. Source escrow може да се договори като част от договор за Enterprise (Общи условия, §13); днес няма ангажиран escrow агент, затова условията се договарят за всеки договор поотделно.

Ако прехвърляте паспорти от друг DPP доставчик към TracePass, можете да ги импортирате от таблото: поставете до 100 URL адреса на паспорти или качете файловете (JSON / JSON-LD). TracePass чете поддържаните формати и създава чернови за ваш преглед; всяка импортирана стойност изчаква одобрение, преди да бъде публикувана. Обхватът зависи от това, което публикува изходният доставчик.

Условията за отговорност са посочени в Условията за ползване на услугата.

Все още нямаме E&O застраховка.

Данните са ваши. Всеки план, включително Free, може да експортира целия акаунт без такса, и след прекратяване: всеки паспорт и продукт в JSON-LD — със запазени произход и одитна следа на всяко поле — плюс оригиналните документи и историята на версиите, изтеглян от администратор в таблото (не през REST API). Няма такса за експорт и няма собствен формат, който не можете да четете другаде.

URL адресът е ваш. На всеки платен план GS1 Digital Link се резолвира под ваш собствен домейн чрез DNS, който контролирате. Ако напуснете, пренасочвате този DNS към следващ доставчик и QR кодовете, вече отпечатани върху изпратени продукти, продължават да работят — най-големият и най-малко обсъждан риск от заключване в DPP, неутрализиран по дизайн. При всеки план, включително на споделения домейн, можете също да пренасочите паспортите си към новия доставчик, така че вече отпечатаните кодове да водят там.

Непрекъснатостта е договорна. 30-дневен гратисен период след прекратяване поддържа паспортите ви резолвиращи, докато мигрирате; вие оставате администратор на данните през цялото време; а source escrow може да се договори в договор за Enterprise. Всяко от тези е описано в собствен отговор по-долу.

Публикуваме резултата от теста за съответствие с GS1 Digital Link на trust страницата. Schema.org JSON-LD се излъчва на всеки публичен URL на паспорт. Шаблоните за батерии, гуми и текстил са съпоставени поле по поле с онтологиите на CIRPASS-2 в таблици, публикувани в отвореното хранилище на схемите.

GS1 GLN (Global Location Number) идентификаторите са първокласни полета на всеки паспорт — стриктна 13-цифрова mod-10 валидация, ключове по множество роли (производител / вносител / упълномощен представител / дистрибутор / рециклатор / организация за отговорност на производителя) и излъчване и в gs1:partyGLN, и в schema:identifier „GS1:GLN" форма, така че DPP-съвместимите четци и стандартните schema.org обхождачи да виждат това, което очакват.

Където съответствието е частично (напр. препоръки на CIRPASS, които са след последния ни преглед на съгласуването, или /414/{gln} резолвър пътят, който все още не се поддържа), пропускът е изрично назован.