Een paspoort moet het product overleven, en de leverancier.
Uw paspoorten moeten het wettelijke decennium lang nauwkeurig, opvraagbaar en interoperabel blijven — door audits, eigendomswisselingen en de continuïteit van het platform zelf heen. Die plicht vervullen als DPP-dienstverlener onder ESPR Art 2(32) is geen taak voor een CMS.
Gebouwd voor het wettelijke decennium, niet voor de demo.
Locatie, onveranderlijkheid, interoperabiliteit en toegang zijn geen functies die erop zijn vastgeschroefd — zo wordt gereguleerde infrastructuur gebouwd.
Gegevenscontinuïteit
10 yr+ retentionPrimair systeem gehost in het Verenigd Koninkrijk, met een onafhankelijke versleutelde back-upkopie in de EU op aparte infrastructuur en onveranderlijke opslag buiten de primaire leverancier, zodat het record het verlies van elk afzonderlijk systeem overleeft.
Interoperabiliteit
EN 18222 / 18223Gebouwd volgens de opkomende tweelaagse DPP-standaard, zodat een paspoort in elk conform systeem hetzelfde leest.
Verzegeling
eIDASOntworpen voor gekwalificeerde elektronische zegels van een aanbieder op de EU-vertrouwenslijst, zodat de authenticiteit verifieerbaar is.
Gelaagde openbaarmaking
Logged accessOpenbare en beperkte lagen, waarbij elke beperkte vrijgave wordt vastgelegd als een expliciete, toewijsbare handeling.
Identiteit
SerialisationIdentificatoren per item, herleid uit de gegevensdrager en bij indiening afgestemd op het EU-register.
Beveiligingshouding
Controls frameworkInformatiebeveiligingsmaatregelen die worden onderhouden met het oog op formele certificering naarmate het regime volwassen wordt.
Drie kopieën, twee platforms, één buiten ons eigen bereik.
Een back-up die nooit is teruggezet is een hoop, geen back-up. Dit is wat er werkelijk achter onze bewaarbelofte staat.
Gelaagd, niet enkelvoudig
Three layersDatabaseback-ups van het platform voor snel operationeel herstel; een onafhankelijke, alleen-toevoegen bewaaropslag met een versleutelde kopie van elk gepubliceerd paspoort, waarin het platform kan schrijven en lezen maar nooit wijzigen of verwijderen; en regelmatige versleutelde snapshots bij een tweede aanbieder, in een account dat losstaat van de systemen die ze produceren.
Eénmaal geschreven, door niemand te wissen
Object lockExterne kopieën worden weggeschreven met object lock: de inloggegevens die back-ups maken, kunnen deze gedurende de bewaartermijn technisch niet verwijderen of wijzigen. Een gecompromitteerd systeem kan de back-uphistorie niet vernietigen.
Versleuteld voordat het ons verlaat
Client-side keysGegevens zijn overal versleuteld tijdens verzending en in rust. Externe kopieën worden bovendien op onze eigen infrastructuur versleuteld vóór het uploaden, met sleutels die de opslagaanbieder nooit in handen krijgt.
Herstel dat is geoefend
RehearsedGeautomatiseerde oefeningen halen back-upkopieën periodiek op en valideren ze, en herstelhandleidingen staan onder versiebeheer zodat herstel nooit afhangt van het geheugen van één persoon. Back-upruns worden bewaakt en een gemiste run geeft een melding.
Gebouwd voor gekwalificeerde elektronische verzegeling, vóór de live-ingebruikname van het register.
In de uitvoeringsverordening voor het register hoort het gekwalificeerde elektronische zegel bij de verificatie van de marktdeelnemer — de aanmeldstap — en niet bij elke indiening. Een rechtspersoon verkrijgt de status van geverifieerde marktdeelnemer door de identiteit aan te tonen met een gekwalificeerd elektronisch zegel op basis van een gekwalificeerd certificaat van een QTSP op een EU-vertrouwenslijst (Article 4(2)); die status geldt tot het certificaat verloopt, met een maximum van drie jaar. De automatische controles van het register bij een indiening betreffen semantische conformiteit, samenhang tussen de registergegevens en de inhoud van het paspoort, granulariteit, goederencode en de back-uplink. Dynamic Systems Consulting Limited beschikt over een gekwalificeerd eZegel en heeft de verificatie als marktdeelnemer in juli 2026 afgerond.
Bron: Uitvoeringsverordening (EU) 2026/1778, vastgesteld op 16 juli 2026 (PB 17.7.2026, van kracht op 6 augustus 2026), artikelen 4 en 8. Op 27 juli 2026 getoetst aan de vastgestelde tekst — de zegelcontrole bij indiening uit het ontwerp is vóór de vaststelling geschrapt.
Waar het record staat, in duidelijke taal.
Inkoop vraagt dit als eerste; het antwoord staat daarom hier en niet in een vragenlijst.
Primaire paspoortgegevens
eu-west-2 · LondonDe platformdatabase draait in het Verenigd Koninkrijk (regio Londen). Paspoortrecords, auditbewijs en accountgegevens staan daar versleuteld in rust.
Onafhankelijke back-upkopieën
eu-central-1 · FrankfurtVersleutelde kopieën van elk gepubliceerd paspoort staan in de Europese Unie (regio Frankfurt) op aparte infrastructuur onder object lock, in een account dat van het platform is geïsoleerd, zodat er binnen de EU een kopie bestaat die onafhankelijk is van het primaire systeem.
Bewaring
10 yr+ retentionRecords worden bewaard gedurende de volledige termijn die de verordening vereist, tien jaar en langer, ook nadat een paspoort buiten gebruik is gesteld en nadat een klant is vertrokken.
Toegang en verwerkers
Logged accessElke toegang tot afgeschermde paspoortgegevens wordt gelogd. De derden die namens ons gegevens verwerken, staan in het privacybeleid en zijn op verzoek als bijlage beschikbaar.
Alles wat de inkoopafdeling van een koper nodig heeft, op één pagina.
De feiten waar een leveranciersvragenlijst om vraagt, elk gekoppeld aan de pagina waar ze volledig staan.
- Rechtspersoon
- Dynamic Systems Consulting Limited, handelend als Battery Pass EU. Company no. 15569270, Engeland en Wales. ICO-registratie ZA00013577864.
- Rol
- DPP-dienstverlener volgens artikel 2, punt 32, van de ESPR: wij maken, hosten, registreren en bewaren paspoorten namens de marktdeelnemer, die de regelgevende verplichting behoudt.
- Commerciële voorwaarden
- Jaarlijkse platformlicentie per goederengroepmodule, activering en bewaring per paspoort, en de losse bewaardienst, zoals vastgelegd in de servicevoorwaarden.
- Servicevoorwaarden
- Datalocatie
- Primair systeem in het Verenigd Koninkrijk, onafhankelijke back-upkopieën in de Europese Unie. Details hierboven.
- DATALOCATIE
- Back-up en continuïteit
- Architectuur in drie lagen, onveranderlijke opslag, geoefend herstel. Details hierboven; elke bewering is gekoppeld aan een maatregel in ons maatregelenregister.
- Back-uparchitectuur
- Gekwalificeerd zegel
- Gekwalificeerd elektronisch zegel in bezit; verificatie als marktdeelnemer afgerond onder Uitvoeringsverordening (EU) 2026/1778.
- eIDAS-verzegeling
- Beschikbaarheid
- Streefwaarde 99,9% voor het platform en de publieke paspoortviewer, vastgelegd in de servicevoorwaarden. Er wordt geen RTO- of RPO-cijfer gepubliceerd zonder gemeten basis.
- Servicevoorwaarden
- Privacy en verwerkers
- Rechtsgronden onder de UK GDPR, bewaring en de lijst van verwerkers staan in het privacybeleid.
- Privacybeleid
Leveranciersvragenlijsten en beveiligingsvragen: legal@batterypasseu.com. Wij antwoorden op basis van deze pagina; staat een feit er niet op, dan zeggen we dat.
De verplichting eindigt niet wanneer de verkoop eindigt.
Elk paspoort blijft tien jaar en langer actief, opvraagbaar en verzegeld — onafhankelijk van elke afzonderlijke exploitant, inclusief ons.
Laatst herzien op 25 augustus 2026