Is dpp.gs certified against the EN DPP standards?

No, and neither is anyone else: the EN series was published in May 2026 and no certification scheme exists yet. We implement the same open standards the series rests on, and we would rather state that than imply a certificate nobody can currently hold.

Where is our data stored?

In the European Union, in Germany. EU jurisdiction, GDPR-compliant, and it does not leave the EU. A second region in the United States serves passports quickly there; it does not move EU product data.

Do you use blockchain?

No. Passports can be issued as W3C Verifiable Credentials signed with Ed25519 and verified offline against our public key. That gives tamper-evidence without a chain, a token or a wallet.

What happens to my passports if we stop being a customer?

Everything exports as CSV and JSON-LD, and the schemas and OpenAPI spec are MIT-licensed. Your identifiers are URLs you own. Leaving should cost a migration, not your data.

Důvěra a normy

Pas je důvěryhodný jen natolik, nakolik je důvěryhodné to, na čem stojí. dpp.gs je postaven na prvních evropských normách pro DPP, podepisován otevřenou kryptografií a provozován na certifikované infrastruktuře v EU společností Sensoneo, která provozuje národní IT pro zálohové systémy v devíti zemích.

Postaveno na základu norem EU

CEN/CENELEC JTC 24 zveřejnila první evropské normy pro DPP v květnu 2026. Každá řídí jednu vrstvu a my implementujeme všechny — místo vlastního formátu.

EN 18219 — identifikátory

Uznáno je pět schémat identifikátorů. GS1 Digital Link je náš výchozí a každý pas je dosažitelná URL, ale EPC, UUID, DID a MA-DPP jsou stejně platné.

EN 18220 — nosiče dat

QR kód nesoucí plnou URL a GS1 DataMatrix se správnou hlavičkou FNC1, generované pro každý výrobek.

EN 18216 — výměna dat

Prosté HTTPS s vyjednáváním obsahu: telefon dostane HTML, systém JSON-LD, ze stejné URL.

EN 18222 — životní cyklus a vyhledávání

Verzované API /dpp/v1 pro vyhledávání, načítání a dotazování na životní cyklus pasu.

EN 18223 — interoperabilita

JSON-LD nad schema.org plus slovník GS1 a jmenný prostor dpp: — strojově čitelný sémantický graf.

prEN 18246 — integrita

Pasy lze vydávat jako W3C Verifiable Credentials podepsané Ed25519, ověřitelné offline.

Certifikace a záruky

Na úrovni skupiny, nezávisle auditované a udržované — ne vlastní prohlášení. Tam, kde certifikaci nemáme , to říkáme.

ISO 9001 · 14001 · 27001

Řízení kvality, životního prostředí a bezpečnosti informací napříč skupinou Sensoneo, která platformu provozuje.

SOC 2

Nezávislé ověření kontrol prostřednictvím naší mateřské skupiny, která provozuje IT pro zálohové systémy v celé EU v národním měřítku.

Hosting v EU, Německo

Všechna data o výrobcích jsou uložena v EU. Jurisdikce EU, v souladu s GDPR, a data ji neopouštějí.

Testováno na shodu s GS1

Náš resolver prochází oficiální testovací sadou GS1 Digital Link Conformance Test Suite.

Podepsané, ne v řetězci

Verifiable Credentials s Ed25519, ověřované offline proti veřejnému klíči. Žádný blockchain, žádný token, žádná peněženka.

Schémata pod licencí MIT

JSON Schema a specifikace OpenAPI 3.1 jsou veřejné pod licencí MIT a vše se exportuje do CSV a JSON-LD.

Často kladené otázky

Je dpp.gs certifikován podle norem EN pro DPP?

Ne, a nikdo jiný také ne: série EN byla zveřejněna v květnu 2026 a žádné certifikační schéma zatím neexistuje. Implementujeme stejné otevřené standardy, na kterých série stojí, a raději to řekneme takto, než abychom naznačovali certifikát, který dnes nemůže mít nikdo.

Kde jsou naše data uložena?

V Evropské unii, v Německu. Jurisdikce EU, v souladu s GDPR, a data EU neopouštějí. Druhý region ve Spojených státech tam pasy rychle doručuje; data o výrobcích z EU nepřesouvá.

Používáte blockchain?

Ne. Pasy lze vydávat jako W3C Verifiable Credentials podepsané Ed25519 a ověřované offline proti našemu veřejnému klíči. To dává důkaz o neporušenosti bez řetězce, tokenu nebo peněženky.

Co se stane s mými pasy, když přestaneme být zákazníkem?

Vše se exportuje do CSV a JSON-LD a schémata i specifikace OpenAPI jsou pod licencí MIT. Vaše identifikátory jsou URL, které vlastníte. Odchod má stát migraci, ne vaše data.