Audit-klaar, standaard. Niet per sprint.
Cryptografisch ondertekende exportpakketten voor aangemelde instanties en autoriteiten van lidstaten. In seconden gegenereerd, afgebakend per accesstoken, verlopend op een schema dat jij instelt.
- Cryptografische handtekeningen
- AVG-conform · versleuteld
- EU-residency (Frankfurt + Amsterdam)
Een read-only laag, gebouwd voor toezichthouders.
Geen screenshare. Geen gezipte map met PDF's. Een afgebakend, ondertekend exportpakket dat je auditor opent, leest en verifieert - zonder ooit je console aan te raken. Een dedicated auditroom staat op onze roadmap.
- Ondertekend door
- console.dppautomate.eu · sleutel 8F4B…E217
- Toegang verloopt
- over 47 dagen · 12 mei 2027 23:59 UTC
- Ontvanger
- auditor@tuvsud.com
- Batterijverklaring · PDFPDF2.4 MB
- Stoffensamenstelling · JSON-LDJSON184 KB
- Chain of custody · CSVXBRL612 KB
- Handtekeningketen · JSON-LDJSON14 KB
Vier eigenschappen die een auditor zelf kan verifiëren.
Standaard ondertekend.
Elke export is cryptografisch ondertekend met een sleutel die de autoriteit kan verifiëren tegen onze publieke keten. Manipulatie-detecteerbaar van generatie tot ophaling.
Afgebakende toegang.
Auditors ontvangen alleen de SKU's, verordeningen en datavelden die ze mogen inspecteren. Niets meer lekt over de grens.
In tijd begrensd.
Toegangslinks verlopen automatisch op een datum die jij instelt - doorgaans 14 tot 90 dagen. Daarna geeft de URL een ondertekend, publiek intrekkingsbewijs terug.
Intrekken met één klik.
Trek de toegang voor elke auditor direct in. Geen herberekening van het pakket, geen tweede handtekeningceremonie, geen supportticket nodig.
Drie stappen van aanvraag tot verificatie.
- 01Step
Genereren.
Selecteer de SKU's en de verordeningsscope. Het pakket wordt in minder dan dertig seconden gebouwd, ondertekend en geïndexeerd.
- 02Step
Delen.
Stuur één in tijd begrensde link naar de auditor of aangemelde instantie. Geen accounts, geen provisioning per gebruiker.
- 03Step
Autoriteit verifieert.
Een read-only portaal levert PDF-, JSON-LD- en CSV-exports - elk artefact ondertekend, elke handtekening onafhankelijk verifieerbaar.
Meerdere formaten. Eén handtekeningceremonie.
Printklaar compliancedossier met een verifieerbare handtekeningpagina. Het formaat dat de meeste aangemelde instanties nog met de hand archiveren.
Aangemelde-instantie-vriendelijkGestructureerde, schema-geversioneerde export voor downstream pipelines. Programmatische verificatie, geen PDF-parsing nodig.
ProgrammatischTabellenexport voor spreadsheets en downstream tools. Dezelfde brondata, geen tweede extractie.
Spreadsheet-klaarGebouwd voor de ruimte waarin je met een toezichthouder zit.
Versleuteling onderweg
TLS op elk publiek endpoint. Versleuteling end-to-end toegepast tussen onze services.
Versleuteling in rust
AES-256 over databases, opslag en back-ups, met gedocumenteerde sleutelrotatie.
EU-residency
Primair in Frankfurt, replica in Amsterdam. Geen transit buiten de EU voor klantdata.
Cryptografische handtekeningen
Elke export en elke paspoortrevisie is ondertekend. Publieke keten voor onafhankelijke verificatie.
AVG-conform
Artikel 28-DPA, EU-modelcontractbepalingen en verwijdervensters van 30 dagen. DPA op aanvraag beschikbaar.
Klantbeheerde sleutels
Enterprise-tier: breng je eigen KMS mee. We zien nooit het ontsleutelde sleutelmateriaal.
Trigger auditrooms vanuit de systemen die je al draait.
Zet een ondertekend, afgebakend, in tijd begrensd auditpakket op vanuit een workflowtool, een CI-job of een inkoopticket. Het pakket wordt gebouwd en de ontvanger gemeld voordat de aanvraag terugkomt.
curl -X POST https://api.dppautomate.eu/v1/audit-packs \
-H "Authorization: Bearer $DPP_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"sku_filter": ["VOLTA-9821-*"],
"regulation": "EU 2023/1542",
"formats": ["pdf", "json", "xbrl"],
"expires_at": "2027-03-01T00:00:00Z",
"recipient_email": "auditor@tuvsud.com"
}'De vragen
die compliance-leads echt stellen.
Zes terugkerende vragen van aangemelde instanties, autoriteiten van lidstaten en de inkoopteams die hen moeten briefen. Staat die van jou er niet bij, dan gaat het contactformulier naar een persoon.
Boek een compliancebriefing →Hoe verifiëren toezichthouders de cryptografische handtekening?+
Elk pakket wordt geleverd met een losse handtekening en een publieke-sleutel-fingerprint. De auditor (of hun tooling) haalt de bijbehorende publieke sleutel op uit onze gepubliceerde keten op trust.dppautomate.eu, herberekent de digest en toetst die aan de handtekening. De verificatie is offline mogelijk - er is geen terugkoppeling naar onze infrastructuur nodig.
Kan ik de toegang van een auditor midden in een opdracht intrekken?+
Ja, direct. Intrekken is één API-call (of één klik in de console). Het pakket zelf wordt niet herberekend en de handtekening blijft geldig - wat verandert is dat het toegangs-endpoint een ondertekend intrekkingsbewijs teruggeeft op het moment dat de auditor het probeert te laden. Het bewijs zelf is auditeerbaar.
Accepteert mijn aangemelde instantie deze exportpakketten?+
Exportpakketten zijn read-only, cryptografisch ondertekend en geleverd in formaten waarmee aangemelde instanties en autoriteiten van lidstaten werken (PDF, JSON-LD, CSV). De ontvanger verifieert de handtekening onafhankelijk. We lopen je aangemelde instantie graag door het formaat tijdens de onboarding.
Hoelang worden auditroom-exports bewaard?+
De standaardbewaring is de langste van: negentig dagen na de verloopdatum die jij instelt, of de wettelijke bewaartermijn van de verordening in scope. Voor ESPR-Batterij is dat momenteel tien jaar vanaf het einde van het kalenderjaar van in de handel brengen. Klantgedefinieerde bewaartermijnen zijn beschikbaar op de Enterprise-tier.
Ondersteunen jullie on-prem of air-gapped levering?+
On-prem en air-gapped levering staan op onze roadmap voor Enterprise-scopes waar de toezichthouder of het ISMS van de klant dit vereist. Vandaag wordt het platform volledig beheerd in de bovenstaande EU-regio’s, en exportpakketten kunnen worden gedownload en op je eigen systemen bewaard.
Wat gebeurt er met verlopen pakketten - worden de cryptografische bewijzen bewaard?+
Ja. Het verlopen trekt de toegang tot de onderliggende data in, maar de handtekening, de publieke sleutel, de digest en het intrekkingsbewijs worden voor de volledige wettelijke termijn bewaard. Een toezichthouder kan een jaar later verifiëren dat een specifiek pakket bestond, door een specifieke sleutel was ondertekend en op een specifiek moment werd ingetrokken - zonder het pakket zelf te hoeven laden.