NL
Aanmelden Registreren

Vertrouwen & normen

Een paspoort is niet betrouwbaarder dan datgene waarop het staat. dpp.gs is gebouwd op de eerste Europese DPP-normen, ondertekend met open cryptografie, en wordt op gecertificeerde EU-infrastructuur beheerd door Sensoneo, dat in negen landen de nationale statiegeld-IT draait.

Gebouwd op de basis van de EU-normen

CEN/CENELEC JTC 24 heeft in mei 2026 de eerste zes Europese DPP-normen gepubliceerd en op 16 september 2026 de twee beveiligingsnormen. Elke norm regelt één laag, en wij implementeren ze allemaal — in plaats van een eigen formaat.

EN 18219 — identificatiecodes

Er zijn vijf identificatieschema's erkend. GS1 Digital Link is onze standaard en elk paspoort is een oplosbare URL, maar EPC, UUID, DID en MA-DPP zijn even geldig.

EN 18220 — gegevensdragers

QR-code met de volledige URL, en GS1 DataMatrix met een correcte FNC1-header, voor elk product gegenereerd.

EN 18216 — gegevensuitwisseling

Gewoon HTTPS met content negotiation: een telefoon krijgt HTML, een systeem JSON-LD, vanuit dezelfde URL.

EN 18222 — levenscyclus & zoeken

Een geversioneerde /dpp/v1-API om de levenscyclus van een paspoort te doorzoeken, op te vragen en te bevragen.

EN 18223 — interoperabiliteit

JSON-LD op basis van schema.org plus het GS1-vocabulaire en een dpp:-namespace — een machineleesbare semantische graaf.

EN 18246 — authenticatie en integriteit

Paspoorten kunnen worden uitgegeven als W3C Verifiable Credentials, ondertekend met Ed25519 en offline verifieerbaar.

Certificeringen en waarborgen

Op groepsniveau, onafhankelijk geauditeerd en onderhouden — geen eigen verklaringen. Waar wij niet gecertificeerd zijn, zeggen wij dat.

ISO 9001 · 14001 · 27001

Kwaliteits-, milieu- en informatiebeveiligingsbeheer binnen de Sensoneo-groep die het platform exploiteert.

SOC 2

Onafhankelijke zekerheid over de beheersmaatregelen via onze moedergroep, die EU-breed statiegeld-IT op nationale schaal draait.

EU-hosting, Duitsland

Alle productgegevens worden in de EU opgeslagen. EU-jurisdictie, AVG-conform, en ze verlaten de EU niet.

GS1-conformiteitsgetest

Onze resolver slaagt voor de officiële GS1 Digital Link Conformance Test Suite.

Ondertekend, niet geketend

Ed25519 Verifiable Credentials, offline geverifieerd tegen een openbare sleutel. Geen blockchain, geen token, geen wallet.

MIT-gelicentieerde schema's

JSON Schema en de OpenAPI 3.1-specificatie zijn openbaar en MIT-gelicentieerd, en alles exporteert als CSV en JSON-LD.

Veelgestelde vragen

Is dpp.gs gecertificeerd tegen de EN-DPP-normen?

Nee, en niemand anders ook: EN 18216 en EN 18219–18223 zijn in mei 2026 gepubliceerd en in het Publicatieblad vermeld, de twee beveiligingsnormen EN 18239 en EN 18246 volgden op 16 september 2026, en voor geen van alle bestaat nog een certificeringsschema. Wij implementeren dezelfde open standaarden waarop de reeks rust, en dat zeggen wij liever dan een certificaat te suggereren dat op dit moment niemand kan hebben.

Waar worden onze gegevens opgeslagen?

In de Europese Unie, in Duitsland. EU-jurisdictie, AVG-conform, en ze verlaten de EU niet. Een tweede regio in de Verenigde Staten levert paspoorten daar snel uit; EU-productgegevens worden daarmee niet verplaatst.

Gebruiken jullie blockchain?

Nee. Paspoorten kunnen worden uitgegeven als W3C Verifiable Credentials, ondertekend met Ed25519 en offline geverifieerd tegen onze openbare sleutel. Dat levert een bewijs van onveranderdheid zonder keten, token of wallet.

Wat gebeurt er met mijn paspoorten als wij geen klant meer zijn?

Alles exporteert als CSV en JSON-LD, en de schema's en de OpenAPI-specificatie zijn MIT-gelicentieerd. Uw identificatiecodes zijn URL's die van u zijn. Vertrekken hoort een migratie te kosten, niet uw gegevens.

Bekijk wat een paspoort bevat

Open een volledig ingevuld batterijpaspoort — materialen, stoffen, documenten en een verifieerbaar credential.

Open een live paspoort