TW
登入 註冊

信任與標準

護照的可信度,取決於它立足的基礎。dpp.gs 建構在第一批歐洲 DPP 標準之上,以開放密碼學簽章,並在通過認證的歐盟基礎設施上營運,營運者是 Sensoneo,它在九個國家營運全國性押金回收系統資訊平台。

建構在歐盟標準基準之上

CEN/CENELEC JTC 24 於 2026 年 5 月發布前六項歐洲 DPP 標準,並於 2026 年 9 月 16 日發布兩項安全標準。每一項各管一層,而我們全部實作 — 而不是自創一套格式。

EN 18219 — 識別碼

共承認五種識別碼架構。GS1 Digital Link 是我們的預設,每一份護照都是可解析的網址,但 EPC、UUID、DID 與 MA-DPP 同樣有效。

EN 18220 — 資料載體

承載完整網址的 QR,以及帶有正確 FNC1 標頭的 GS1 DataMatrix,每一件產品都會產生。

EN 18216 — 資料交換

單純的 HTTPS 搭配內容協商:同一個網址,手機拿到 HTML,系統拿到 JSON-LD。

EN 18222 — 生命週期與查詢

版本化的 /dpp/v1 API,可查詢、取得並檢索護照生命週期。

EN 18223 — 互通性

以 schema.org 為基礎的 JSON-LD,再加上 GS1 詞彙與 dpp: 命名空間 — 一張機器可讀的語意圖譜。

EN 18246 — 鑑別與完整性

護照可簽發為以 Ed25519 簽章的 W3C Verifiable Credentials,可離線驗證。

認證與保證

集團層級、由獨立機構稽核並持續維持 — 不是自我宣告。 凡是我們沒有取得認證的地方,我們都會直說。

ISO 9001 · 14001 · 27001

營運本平台的 Sensoneo 集團在品質、環境與資訊安全方面的管理系統。

SOC 2

透過母集團取得的獨立控制措施保證,該集團以全國規模營運遍及歐盟的押金回收系統資訊平台。

歐盟主機代管,位於德國

所有產品資料都存放在歐盟境內。適用歐盟管轄、符合 GDPR,而且不會外流。

通過 GS1 符合性測試

我們的解析器通過 GS1 Digital Link 官方符合性測試套件。

用簽章,不用鏈

Ed25519 可驗證憑證,可離線以公鑰驗證。沒有區塊鏈、沒有代幣、沒有錢包。

採 MIT 授權的結構描述

JSON Schema 與 OpenAPI 3.1 規格皆公開並採 MIT 授權,所有內容也都能匯出成 CSV 與 JSON-LD。

常見問題

dpp.gs 有通過 EN DPP 標準的認證嗎?

沒有,其他人也都沒有:EN 18216 與 EN 18219–18223 於 2026 年 5 月發布並刊登於《歐盟官方公報》,兩項安全標準 EN 18239 與 EN 18246 則於 2026 年 9 月 16 日隨後發布,目前還沒有任何一項建立認證制度。我們實作的是這一系列所依循的同一套開放標準,而我們寧願這樣說,也不願暗示一張目前沒有人拿得到的證書。

我們的資料存放在哪裡?

在歐盟境內,位於德國。適用歐盟管轄、符合 GDPR,而且不會離開歐盟。美國另有第二個區域節點,可在當地快速提供護照;它不會搬移歐盟的產品資料。

你們有用區塊鏈嗎?

沒有。護照可以簽發為以 Ed25519 簽章的 W3C Verifiable Credentials,並可離線用我們的公鑰驗證。這樣不需要鏈、代幣或錢包,就能做到可察覺竄改。

如果我們不再是客戶,我的護照會怎麼樣?

所有內容都能匯出成 CSV 與 JSON-LD,結構描述與 OpenAPI 規格也採 MIT 授權。您的識別碼是您自己擁有的網址。離開的代價應該是一次搬遷,而不是您的資料。

看看一份護照帶了什麼

打開一份資料完整的電池護照 — 材料、物質、文件與可驗證憑證。

開啟一份上線護照