SV
Logga in Skapa konto

Förtroende & standarder

Ett pass är inte mer pålitligt än det som det vilar på. dpp.gs är byggt på de första europeiska DPP-standarderna, signerat med öppen kryptografi och drivet på certifierad EU-infrastruktur av Sensoneo, som driver nationell pantsystems-IT i nio länder.

Byggt på EU:s standardgrund

CEN/CENELEC JTC 24 publicerade de första sex europeiska DPP-standarderna i maj 2026 och de två säkerhetsstandarderna den 16 september 2026. Var och en styr ett lager, och vi implementerar dem alla — i stället för ett eget format.

EN 18219 — identifierare

Fem identifierarsystem erkänns. GS1 Digital Link är vårt förstahandsval och varje pass är en uppslagbar URL, men EPC, UUID, DID och MA-DPP är lika giltiga.

EN 18220 — databärare

QR som bär den fullständiga adressen, och GS1 DataMatrix med korrekt FNC1-huvud, genererade för varje produkt.

EN 18216 — datautbyte

Vanlig HTTPS med innehållsförhandling: en telefon får HTML, ett system får JSON-LD, från samma adress.

EN 18222 — livscykel & sökning

Ett versionshanterat /dpp/v1-API för att söka, hämta och fråga passets livscykel.

EN 18223 — interoperabilitet

JSON-LD på schema.org plus GS1-vokabuläret och en dpp:-namnrymd — en maskinläsbar semantisk graf.

EN 18246 — autentisering och dataintegritet

Pass kan utfärdas som W3C Verifiable Credentials signerade med Ed25519, verifierbara offline.

Certifieringar och garantier

På koncernnivå, oberoende granskade och upprätthållna — inte egna försäkringar. Där vi inte är certifierade säger vi det.

ISO 9001 · 14001 · 27001

Ledningssystem för kvalitet, miljö och informationssäkerhet i hela Sensoneo-koncernen som driver plattformen.

SOC 2

Oberoende säkrade kontroller genom vår moderkoncern, som driver pantsystems-IT i EU på nationell skala.

EU-hosting, Tyskland

Alla produktdata lagras i EU. EU-jurisdiktion, GDPR-förenligt, och de lämnar inte unionen.

GS1-konformitetstestad

Vår resolver klarar den officiella GS1 Digital Link Conformance Test Suite.

Signerat, inte kedjat

Ed25519 Verifiable Credentials, verifierade offline mot en publik nyckel. Ingen blockkedja, ingen token, ingen plånbok.

MIT-licensierade scheman

JSON Schema och OpenAPI 3.1-specifikationen är offentliga och MIT-licensierade, och allt exporteras som CSV och JSON-LD.

Vanliga frågor

Är dpp.gs certifierat mot EN-standarderna för DPP?

Nej, och det är ingen annan heller: EN 18216 och EN 18219–18223 publicerades i maj 2026 och hänvisades till i EU:s officiella tidning, de två säkerhetsstandarderna EN 18239 och EN 18246 följde den 16 september 2026, och för ingen av dem finns ännu något certifieringssystem. Vi implementerar samma öppna standarder som serien vilar på, och det säger vi hellre än att antyda ett certifikat som ingen för närvarande kan ha.

Var lagras våra data?

I Europeiska unionen, i Tyskland. EU-jurisdiktion, GDPR-förenligt, och de lämnar inte EU. En andra region i USA levererar pass snabbt där; den flyttar inte EU:s produktdata.

Använder ni blockkedja?

Nej. Pass kan utfärdas som W3C Verifiable Credentials signerade med Ed25519 och verifieras offline mot vår publika nyckel. Det ger manipulationsskydd utan kedja, token eller plånbok.

Vad händer med mina pass om vi slutar vara kund?

Allt exporteras som CSV och JSON-LD, och schemana och OpenAPI-specifikationen är MIT-licensierade. Dina identifierare är webbadresser du äger. Att lämna ska kosta en migrering, inte dina data.

Se vad ett pass innehåller

Öppna ett fullt ifyllt batteripass — material, ämnen, dokument och ett verifierbart intyg.

Öppna ett pass i drift