Оценка на DPP доставчик — нашите отговори

TracePass предоставя документирано REST API, обхващащо продукти, паспорти (полета, страни, жизнен цикъл, моментни снимки, масово създаване), шаблоните по категории и EPCIS събития. То не повтаря цялото табло: публикуването на паспорт, настройката на webhooks, настройките на акаунта, CSV импортът и експортът на всички данни на наемателя са само в таблото.

Удостоверяването се осъществява с API ключове за цялата организация или OAuth 2.0 приложения с разрешения по обхват чрез раздела OAuth Apps в таблото. OpenAPI спецификацията се публикува за всеки клиент в портала за разработчици — без NDA гейтинг, без триене с „говорете с нашия интеграционен екип".

Всеки шаблон на категория идва със собствен CSV шаблон — имената на колоните съответстват на схемата, типовете и ограниченията се валидират при качване. Качете CSV или Excel файл в таблото. За автоматизирани процеси Batch API (POST /api/v1/passports/batch) приема JSON, до 100 паспорта на заявка; самия CSV файл не приема.

Валидацията е за всеки ред с отчитане на грешки на ниво колона. Endpoint за пакетен API връща резултат за всеки артикул — редовете, преминали валидацията, се създават; редовете с грешки се докладват поотделно, без да блокират останалите.

Всеки платен план може да маршрутира QR кодове през собствения домейн на клиента (напр. id.your-brand.eu/01/...). TracePass резолвира под вашия домейн, така че URL преносимостта е постоянна — дори ако напуснете, URL върху опаковката продължава да работи.

Безплатните / пробните акаунти резолвират под tracepass.eu/p/...; преминаването към платен план не нарушава QR кодовете в обращение, които са започнали на споделения домейн. След края на абонамента TracePass продължава да резолвира вашите съществуващи паспорти 30 дни без такса (вж. Общи условия) — за платени клиенти със собствен домейн това е прозорец, в който можете да пренасочите DNS към resolver на друг доставчик. След 30-дневния гратисен период URL на споделения домейн връщат „изтекъл” и TracePass спира да обслужва персонализирания домейн. Подновяването на абонамента по всяко време връща изтеклите паспорти онлайн, доколкото планът позволява.

EPCIS 2.0 експорт, заснемане и заявки са включени в каждый план, включително Free. Доставчиците и ERP системите изпращат събития към нашия Capture endpoint; query възелът ни отговаря на интерфейса EPCIS Query; събитията на всеки паспорт се сериализират като валиден по стандарта EPCIS 2.0 JSON-LD документ, обявен в GS1 Digital Link резолвера на QR кода, така че система с поддръжка на EPCIS автоматично открива историята.

Метърът е по обем: Basic 1 000 събития/месец, Starter 10 000, Growth 100 000, Scale 1 000 000, Pro 10 000 000, Enterprise неограничено. Free има 10 събития/месец като ограничител за оценка. При платените планове достигането на лимита е надхвърляне по избор по такса за блок от 1 000 събития, която спада от €5 (Basic) до €1 (Pro) — вижте таблицата с цени на /pricing. При Free достигането на лимита изисква преминаване към платен план, без изненадващи такси.

AI агентът на TracePass допълнително изготвя EPCIS TransformationEvents от технически спецификации на доставчици и PDF документи, които вашият проверяващ да одобри — същата защита „AI предлага, човекът одобрява” като в останалата част от платформата.

TracePass предоставя сървър за Model Context Protocol, вписан в официалния MCP Registry като eu.tracepass/tracepass. Два начина за използване: хостван endpoint, към който насочвате MCP клиент, или локален npm пакет, изпълняван чрез npx. Удостоверяването поддържа API ключове и OAuth 2.0 (бутонът „Connect" в Claude.ai и съвместими MCP клиенти).

Той излага платформата като MCP инструменти (продукти, паспорти, полета, страни, EPCIS), плюс ресурси и подсказки. Действията за запис са ясно обозначени — сървърът казва на асистента кои действия са платими или необратими, така че агентът ви предупреждава, преди да създаде паспорти или да архивира нещо.

TracePass предоставя n8n community node — n8n-nodes-tracepass — изграден стриктно по текущия стандарт на n8n за верификация на community nodes. Декларативен routing, нулеви runtime зависимости, MIT лиценз, безплатно. Излага четири ресурса (Product, Passport, EPCIS Event, Template) с v1 API операциите за всеки.

Инсталирайте го на self-hosted n8n инстанция чрез Settings → Community Nodes → Install; n8n Cloud позволява community nodes само в плана си Enterprise. Удостоверявайте се с API ключ `tp_`, както при REST API, или с OAuth2. Рисковите операции носят бележки за безопасност в описанията си — Create на Passport е платимo, Archive е необратимо — и идват с превключвател „Confirm Overage Charge“ с активиране по избор, така че работен процес да не таксува неочаквано акаунта.

Интеграции за Zapier и Make все още не са пуснати — междувременно извиквайте REST API директно през техните HTTP модули; същият API ключ `tp_` работи.

Всеки паспорт в TracePass се ключира по сериен номер. gs1.serialNumber е каноничното първично свързване, със SKU/модел като вторично поле за групиране. Моделът на данните е проектиран със сериен номер на първо място, защото регулаторната посока е такава.

Паспортите на ниво сериен номер поддържат данни за жизнения цикъл на всяка единица: състояние на здравето, история на ремонтите, прехвърляне на собственост, статус в края на живота. Batch API създава до 100 паспорта на заявка, а v1 API може да адресира всеки отделен паспорт по серийния му номер. Масово обновяване по обхват от серийни номера няма.

Всяка редакция на паспорт се записва с времеви печат, извършител и diff на ниво поле и се показва като времева линия на страницата с детайли за паспорта.

Освен това всяка промяна на публикуван, спрян, изтекъл или архивиран паспорт се архивира като пълна моментна снимка на съдържанието на паспорта, запечатана със SHA-256 хеш на съдържанието (проверява се наново при всяко четене) и с отбелязан извършител. Нощна проверка улавя всяка промяна, направена извън обичайните пътища за редакция. Това е архивът на промените, описан в EN 18221:2026 (т. 4.2).

За да отговорите на въпроса „какво пишеше в този паспорт на дата X", поискайте версията, валидна към този момент: в таблото за управление или през API с GET /api/v1/passports/{id}/snapshots?at=<дата>. Публичният URL на паспорта винаги показва текущата версия.

Всеки платен план включва експорт в JSON-LD на всички данни на наемателя: един документ с всеки ваш продукт и паспорт, плюс препратка към всеки използван от тях шаблон. Администратор го изтегля от таблото; не е достъпен през REST API или с API ключ, а CSV експорт няма.

Експортът запазва стойността на всяко поле, атрибуцията на източника и одитната следа на ниво поле, както и преводите; изображенията на продуктите са включени като URL. Публичните данни на всеки публикуван паспорт се връщат и като JSON-LD на URL на паспорта.

Шаблоните са версионирани. Добавянето на поле не е промяна с прекъсване; промяната или премахването създава нова версия на схемата с изричен път за миграция. Паспортите в обращение остават валидни спрямо оригиналната си схема; изменените паспорти се валидират спрямо най-новата версия.

Всяка регулаторна промяна, която проследяваме, се записва в публичния Регулаторен Changelog с дата, обхват и въздействие върху миграцията. В плановете Growth и по-високи проследените промени за вашите продуктови категории се показват в известията в таблото.

Всеки публичен URL на паспорт връща валиден JSON-LD, когато заявката носи Accept: application/ld+json. Същият URL връща HTML за браузъри и JSON-LD за обхождачи и системи на компетентни органи — без отделен endpoint за откриване.

URL следват граматиката на GS1 Digital Link (.../01/{GTIN}/21/{serial}). Поведението на resolver се тества самостоятелно спрямо спецификацията v2.0 чрез публикуван скрипт (tracepass-open/packages/gs1-utils).

Accept: application/json връща същото съдържание като обикновен JSON — EN 18216 прави JSON задължителния машинночетим формат — а съдържанието включва заглавието на паспорта по EN 18223 като полета от най-горно ниво (digitalProductPassportId, uniqueProductIdentifier, granularity, dppSchemaVersion, dppStatus, lastUpdated, economicOperatorId). URL на паспортите се обслужват през HTTP/2 или по-нова версия.

Всеки паспорт носи структурен блок `parties`, ключиран по роля на икономическия оператор. Всеки запис има валидиран GS1 GLN (13 цифри, mod-10 контролна цифра), правно име, ISO 3166-1 код на държава и опционален URL. GLN се излъчва и в `gs1:partyGLN` (GS1 Web Vocabulary, прецизен спрямо спецификацията), и в `schema:identifier` с `propertyID: "GS1:GLN"` (schema.org огледало), така че DPP-съвместимите четци и стандартните schema.org обхождачи да виждат това, което очакват.

За доставчици без GLN, поле `legacyOperatorId` приема VAT, EORI, национален данъчен идентификатор или вътрешен код на доставчик — всяка страна остава проследима дори преди GS1 онбординг на доставчика да е завършил.

Задължителните роли се определят за всяка категория в платформата: паспортите на батерии изискват производител + рециклатор + PRO, а вносител, упълномощен представител и дистрибутор не са задължителни; играчките — производител + вносител; категориите с опаковки (FMCG, опаковки) — производител + PRO. Изискването за рециклатор и PRO е избор на платформата, а не изискване на правото на ЕС: производителите могат да изпълняват разширената отговорност на производителя индивидуално или чрез PRO (Регламент за батериите чл. 57, параграф 1; PPWR чл. 47, параграф 1), макар че държава членка може да направи PRO задължителна за батериите. Липсваща задължителна роля се отбелязва, но никога не спира публикуването. Същата карта на ролите управлява редактора в таблото, v1 API (`PATCH /api/v1/passports/{id}/parties/{role}`) и CSV шаблоните за масово импортиране (колони с точкови ключове: `manufacturer.gln`, `recycler.legalName` и т.н.).

QR кодът води към обикновен уеб адрес. Същият паспорт се отваря във всеки браузър на настолен компютър или лаптоп, на терминал в магазина или на таблет, без да се инсталира приложение.

Всеки публичен паспорт предлага PDF с полетата, които показва визуализаторът, на избрания език и с вградените изображения, така че търговец или гише за обслужване на клиенти да го разпечата при поискване.

Визуализаторът е изграден и за помощни технологии: преминава автоматизиран одит по WCAG 2.1 AA, използва се изцяло с клавиатура, пренарежда се на тесен екран или при 400% мащаб и обявява езика на паспорта, така че екранният четец да използва правилния глас (EN 18216 изисква EN 301 549 за четимия от човек паспорт).

Два отделни целеви показателя за достъпност: 99,9% за портала на приложението, в който вие и вашият екип работите; 99,95% за публичния resolver, който компетентните органи и крайните потребители достигат през QR кодове. И двата са хоствани в ЕС (Германия) и не са реплицирани в множество региони; достъпността се наблюдава на публичната статус страница.

Статус страницата проследява и двете повърхности независимо. Кредитите за прекъсване се прилагат за всяка повърхност — кредитите за портала не изискват прекъсване на resolver, и обратно.

Приложение и основна база данни: платформата TracePass и базата данни са хоствани на Hetzner в Нюрнберг, Германия. Маркетинговият уебсайт се обслужва от Vercel; сървърните му функции работят във Франкфурт. Доставка на имейли: Resend (ЕС). Файловото хранилище — качвания, документи, генерирани PDF файлове и резервни копия на базата данни — е в Cloudflare R2; местоположението на хранилището не е ограничено до ЕС. Пълен списък на под-обработващите с юрисдикции на trust страницата.

AI обработката на документи (извличане на данни, включително OCR, AI агентът и преводите) минава през Anthropic в САЩ. Тя се задейства само по заявка на клиента, уредена е с DPA с Anthropic, а Anthropic е вписан в регистъра на под-обработващите на trust страницата.

Стандартен DPA за обработващ е наличен; подписва се преди да потекат клиентски данни. Регистърът на под-обработващите на trust страницата изброява всеки обработващ с роля и юрисдикция; добавянията предизвикват предварително известяване съгласно член 28.

Заявките за достъп на субекта и изтриване се обслужват при поискване в рамките на процеса по DPA (съдържанието на самия паспорт е продуктови данни, а не лични данни; релевантната повърхност е аналитиката на сканирания). Известяване при пробив: 72 часа от потвърден инцидент, кодифицирано в DPA.

Операционни резервни копия: ежедневно автоматизирано логическо копие на основната база данни се записва в криптирано EU обектно хранилище (Cloudflare R2), съхранявано извън сървъра на базата данни със 7-дневно задържане.

Съхранение по жизнен цикъл на продукта: докато абонаментът е активен, паспортите остават активни и заявими за целия регулаторен жизнен цикъл, приложим към всяка продуктова категория. След прекратяване на абонамента публикуваните паспорти остават публично достъпни за резолвиране 30 дни без допълнителна такса; след това QR кодовете връщат известие „изтекъл". Повторното абониране възстановява достъпа по всяко време.

Изолацията по подразбиране е логическа: всяко четене и запис е с обхват по companyId, налаган във всеки маршрут, който работи с данни на клиента, и проверяван от автоматичен тест, който се проваля, ако маршрут го пропусне.

Ако имате нужда от физическа изолация, свържете се с нас.

Стъпаловиден лимит за паспорти. Всеки план включва брой паспорти; надвишеният обем се измерва по публикувана цена, която намалява в мащаб. Никога не таксуваме на сканиране — обемът на потребителските сканирания е непредсказуем, и няма да ви изпратим изненадваща фактура, когато някой от продуктите ви стане модерен.

За производители на батерии, EV и гуми с голям обем и изисквания на ниво сериен номер предлагаме пакет за серийни обеми с пределна себестойност, който прави икономиката приложима в мащаб. Свържете се с нас.

Пълен JSON-LD експорт на всеки паспорт и продукт е наличен при поискване от таблото, при всеки платен план, безплатно. Без „такса за експорт".

Прекратяването влиза в сила в края на периода на таксуване. При Scale, Pro и Enterprise прекратяване в рамките на минималния срок (3, 6 и 12 месеца) влиза в сила, когато срокът изтече, и планът се таксува дотогава. Ако TracePass наруши съществено Общите условия и не отстрани нарушението в срок от 30 дни от вашето писмено уведомление, можете да прекратите незабавно, включително по време на минимален срок: не дължите нищо повече, а предплатените такси за неизползвания период се възстановяват пропорционално (Общи условия, §10).

След края на абонамента TracePass продължава да резолвира вашите съществуващи паспорти 30 дни без такса (Условия за ползване, раздел 10). През този прозорец QR кодовете върху вече отпечатани опаковки продължават да резолвират към вашите данни, докато мигрирате; при персонализиран домейн пренасочвате DNS към следващ доставчик и отпечатаните кодове никога не се чупят.

Клиентът е администратор на данните през цялото времетраене на взаимоотношението и след прекратяване. Source escrow може да се договори като част от договор за Enterprise (Общи условия, §13); днес няма ангажиран escrow агент, затова условията се договарят за всеки договор поотделно.

Условията за отговорност са посочени в Условията за ползване на услугата.

Все още нямаме E&O застраховка.

Данните са ваши. Всеки платен план включва пълен JSON-LD експорт на всеки паспорт и продукт — със запазени произход и одитна следа на всяко поле — без такса, изтеглян от администратор в таблото (не през REST API). Няма такса за експорт и няма собствен формат, който не можете да четете другаде.

URL адресът е ваш. На всеки платен план GS1 Digital Link се резолвира под ваш собствен домейн чрез DNS, който контролирате. Ако напуснете, пренасочвате този DNS към следващ доставчик и QR кодовете, вече отпечатани върху изпратени продукти, продължават да работят — най-големият и най-малко обсъждан риск от заключване в DPP, неутрализиран по дизайн.

Непрекъснатостта е договорна. 30-дневен гратисен период след прекратяване поддържа паспортите ви резолвиращи, докато мигрирате; вие оставате администратор на данните през цялото време; а source escrow може да се договори в договор за Enterprise. Всяко от тези е описано в собствен отговор по-долу.

Публикуваме резултата от теста за съответствие с GS1 Digital Link на trust страницата. Schema.org JSON-LD се излъчва на всеки публичен URL на паспорт. Шаблоните са проектирани да съответстват на препоръките на речника на CIRPASS; официален документ за съответствие на ниво поле все още не е публикуван.

GS1 GLN (Global Location Number) идентификаторите са първокласни полета на всеки паспорт — стриктна 13-цифрова mod-10 валидация, ключове по множество роли (производител / вносител / упълномощен представител / дистрибутор / рециклатор / организация за отговорност на производителя) и излъчване и в gs1:partyGLN, и в schema:identifier „GS1:GLN" форма, така че DPP-съвместимите четци и стандартните schema.org обхождачи да виждат това, което очакват.

Където съответствието е частично (напр. препоръки на CIRPASS, които са след последния ни преглед на съгласуването, или /414/{gln} резолвър пътят, който все още не се поддържа), пропускът е изрично назован.