护照须比产品更长寿,也须比供应商更长寿。
您的护照须在法定的十年间始终准确、可检索、可互操作——历经审计、所有权变更,乃至平台自身的存续更替。履行这一职责的,是符合 ESPR Art 2(32) 的 DPP 服务提供商,而非 CMS。
为法定十年而建,而非为演示而建。
数据存放地、不可篡改性、互操作性与访问控制并非事后加装的功能——受监管的基础设施本就如此构建。
数据连续性
主系统托管于英国，并在欧盟境内的独立基础设施和主服务商之外的不可变存储中保存一份独立的加密备份副本，因此记录能够在任何单一系统丢失后继续存续。
互操作性
依正在形成的双层 DPP 标准构建,使一份护照在任何合规系统中读取结果一致。
加封
面向欧盟信任清单提供商的合格电子印章而设计,使真实性可供核验。
分级披露
分公开层与受限层;每一次受限披露都记录为一项明确、可追责的行为。
标识
逐件标识符,自数据载体解析而来,并在提交时与欧盟登记册比对。
安全态势
持续维护信息安全控制措施,并随着制度成熟迈向正式认证。
三份副本，两个平台，其中一份超出我们自身的控制范围。
从未恢复过的备份只是一种期望，而不是备份。以下是支撑我们保存承诺的实际安排。
多层而非单一
平台数据库备份用于快速恢复运营；独立的仅追加托管存储保留每份已发布护照的加密副本；以及定期加密快照，存放于完全不同的服务商、与生成系统相互隔离的账户中。
一经写入，无人可删
外部副本采用对象锁写入：创建备份的凭证在保留期内从技术上无法删除或修改它们。即使系统遭到入侵，也无法销毁备份历史。
在离开我们之前即已加密
数据在传输中和静止时均经加密。外部副本在上传前还会在我们自己的基础设施上加密，密钥始终不会交给存储服务商。
经过演练的恢复流程
自动化演练按计划取回并验证备份副本，恢复手册纳入版本控制，因此恢复工作不会依赖任何一个人的记忆。备份任务受到监控，遗漏的任务会触发告警。
为合格电子印章而构建，先于登记处正式上线接入。
根据注册系统实施条例，合格电子印章适用于经济运营商的身份验证环节——即入驻登记阶段——而非每一次提交。法人实体须以合格电子印章证明其身份，该印章须有欧盟信任列表内合格信任服务提供商（QTSP）签发的合格证书支持（Article 4(2)），由此取得已验证经济运营商资格；该资格有效期至证书到期为止，最长三年。注册系统在提交时的自动校验涵盖语义合规性、注册数据与护照内容的一致性、粒度、商品编码以及备份链接。Dynamic Systems Consulting Limited 持有合格电子印章，并已于 2026 年 7 月完成经济运营商身份验证。
来源：实施条例（欧盟）2026/1778，2026 年 7 月 16 日通过（《官方公报》2026 年 7 月 17 日，自 2026 年 8 月 6 日起生效），第 4 条与第 8 条。已于 2026 年 7 月 27 日对照通过文本核校——草案中在提交环节的印章校验已在通过前删除。
记录存放在哪里，明明白白。
采购部门首先会问这个问题，所以答案写在这里，而不是写在问卷里。
主护照数据
平台数据库运行于英国（伦敦区域）。护照记录、审计凭证和账户数据以加密形式静态存放于此。
独立备份副本
每本已发布护照的加密副本保存在欧盟境内（法兰克福区域）的独立基础设施上，采用对象锁定，并存放于与平台隔离的账户中，因此在欧盟境内存在一份独立于主系统的副本。
留存
记录在法规要求的全部期限内留存，十年及以上，包括护照退役之后和客户离开之后。
访问与处理者
对受限护照数据的每次访问均有日志记录。代我们处理数据的第三方列于隐私政策中，并可应要求以附表形式提供。
买方采购部门所需的一切，集中于一页。
供应商问卷所询问的事实，每一项均链接至完整陈述该事实的页面。
- 法律实体
- Dynamic Systems Consulting Limited，以 EU Digital Passport Processor 名义经营。公司编号 15569270，英格兰和威尔士。ICO 注册号 ZA00013577864。
- 角色
- ESPR 第 2 条第 (32) 项所指的 DPP 服务提供商：我们代经济经营者创建、托管、注册并保管护照，监管义务仍由经营者承担。
供应商问卷及安全问题：legal@eudigitalpassportprocessor.com。我们依据本页作答；本页未载明的事实，我们会如实说明。
交易结束,义务不止。
每份护照在十年乃至更久之后,仍保持活动、可查询、已加封——独立于任何单一运营商,包括我们自己。
最后审核日期：2026年8月25日