Etiquetas, soportes y justificantes verificables

El pasaporte público

La vista pública se sirve desde su propia ruta, sin la consola del operador; lleva tu imagen de marca y muestra solo lo que publicaste: las rutas ocultadas se eliminan de la respuesta pública, no solo se esconden en la página.

El título del documento nombra el producto y el emisor, que es lo que mostrarán un buscador y un enlace compartido.

Soportes para el producto físico

El panel de soportes genera un código QR y un enlace digital GS1 para un pasaporte, y la hoja de etiquetas imprime los soportes en una cuadrícula imprimible, sin el marco de la consola.

Para el etiquetado regulado puedes generar un DataMatrix como cadena de elementos GS1 con los identificadores de aplicación, o como URI de enlace digital. Las cadenas de elementos se validan contra la tabla de identificadores antes de generarse, así que un número de serie demasiado largo se rechaza con un mensaje legible en lugar de producir un símbolo ilegible. Si un elemento de una hoja no es válido, esa etiqueta recurre al símbolo URI e informa de un aviso en vez de hacer fallar toda la hoja.

Las etiquetas de radiofrecuencia pueden codificarse desde el número de artículo global del producto en la forma estándar del código electrónico de producto.

Justificantes verificables

Emitir un justificante firma el pasaporte publicado con una clave de la organización, como token verificable conforme a los estándares. Solo un pasaporte publicado puede acreditarse, y las afirmaciones se construyen desde la vista pública ocultada, así que un justificante nunca puede filtrar lo que el pasaporte público retiene.

Lo que demuestra es integridad: esta es la identidad del producto y esta versión del pasaporte, y su contenido no ha cambiado. Nunca incluye un veredicto de cumplimiento. Volver a emitir sustituye al anterior dejándolo criptográficamente válido, las claves pueden rotarse sin invalidar lo que firmaron y un justificante puede revocarse.

Verificación independiente

La página pública de verificación comprueba un token o un pasaporte sin cuenta e informa de cada comprobación con su motivo: firma, ventana de validez, estado de revocación, integridad de la ficha y frescura de la carga. El conjunto de claves públicas se publica para que un tercero pueda verificar un token con sus propias herramientas en lugar de creerte por tu palabra.

Identidad de la organización y did:web

En Ajustes, Identidad de la organización: tu LEI se comprueba en el registro GLEIF, tu número de IVA intracomunitario en el servicio VIES y tu dominio con un registro DNS TXT. LEI e IVA se vuelven a comprobar cada 30 días; un nombre legal distinto debe confirmarlo un propietario.

Tu organización tiene además un DID (did:web) cuyo documento lista las claves con que se firman tus credenciales y tus identificadores verificados, que aparecen en tus pasaportes públicos como emisor verificado. Los identificadores de los proveedores se comprueban igual.

Acceso sin conexión

La superficie de consumo puede instalarse y guarda en caché los pasaportes visitados, para que un escaneo siga abriendo algo útil sin conexión, con un aviso de sin conexión cuando una página proviene de la caché.

¿Se emite automáticamente la credencial de autenticidad?

Sí. Publicar un pasaporte emite al momento su credencial de autenticidad, y una comprobación en segundo plano, cada minuto, emite una para cualquier pasaporte publicado sin credencial vigente - tras una publicación en bloque, por ejemplo - y renueva las credenciales 30 días antes de caducar. La página pública muestra quién firmó la credencial, para qué versión y hasta cuándo, con un enlace para verificarla.

Guardar un borrador tras la publicación no afecta a la verificación: la credencial describe la versión publicada, que sigue siendo pública hasta que se publica la siguiente y la sustituye.

Referencia página por página

Estas páginas se revisaron en la consola de la organización el 8 de octubre de 2026 con una organización de ejemplo aislada. Los controles pueden variar según el rol, el plan, el estado del registro y los proveedores configurados. Las explicaciones prácticas y los nombres de los controles siguientes siguen la interfaz en inglés revisada.

Serialized items (/dpps/[id]/items)

Item identities let one passport represent many individual serials or batches while keeping item status and carrier links distinct.

Confirm the product GTIN before generating serials or batches because the item Digital Link depends on it. Use filters to inspect an individual item's current status, then export carrier data for the specific encoding equipment. Item lifecycle changes should be recorded through the item workflow so public status remains traceable.

Item states exposed publicly are coarser than internal sales states.

Controles y opciones

• Add a valid GTIN to the product first; item Digital Links require it.
• Filter by serial or status, then inspect each item's batch, status and Digital Link.
• Use the item forms to register existing serials or generate a bounded background job of new serials.
• Export print/encode data for QR, DataMatrix or NFC equipment; item status changes remain traceable.

Printable labels (/dpps/labels)

This print view lays out carrier cards for selected passports and their item links.

Match the displayed product and encoded URL to the intended published passport or item before printing a batch. Choose the carrier format your label equipment and destination support, then inspect the browser print preview for clipping or scaling. Reprint labels if the underlying link or item assignment changes.

A label is only as current as the published passport or item link it encodes.

Controles y opciones

• Choose QR, DataMatrix or both when the page offers carrier format controls.
• Check product identity and encoded URL before printing or applying labels.
• Use the browser print command for the sheet layout.

GS1 identifiers (/settings/gs1)

Prefix claims connect organization GTINs to licensed GS1 company prefixes for ownership checks.

Separate three questions when reviewing a GTIN: whether its check digit is valid, whether it belongs to a licensed company prefix, and whether another product already uses it. Submit prefix evidence and wait for its verification status before relying on ownership claims. Correct an invalid product GTIN at the catalogue source, then recheck dependent links or labels.

GTIN exclusivity is enforced even when prefix checking is only a warning.

Controles y opciones

• Read How your GTINs are checked to distinguish check-digit validity from licensed-prefix review.
• Submit a company-prefix claim with evidence for operator verification.
• Inspect Claimed prefixes for pending or verified status.
• Correct a product GTIN if ownership or exclusivity validation fails.

Verifiable credentials (/settings/credentials)

The signing key and issued credential list show how published passport claims are signed, rotated and revoked.

Inspect the active signing key and public verification reference before issuing a new credential. Rotation changes which key signs future claims; it should be coordinated with systems that verify the organization's DID keys. Revoke a credential whose underlying claim is no longer valid and check how that status appears to a verifier.

A valid platform signature does not certify the underlying product declaration.

Controles y opciones

• Inspect the active signing key and public verification reference.
• Rotate signing key when key management requires it; previously issued credentials remain verifiable through published keys where supported.
• Review issued credentials and revoke an affected one rather than changing its signed content.

Organization identity (/settings/identity)

This page publishes the organization's DID document and manages verified LEI, EU VAT and web domain identifiers.

Use the DID document to see which public keys and verified identifiers others can inspect. Add an LEI, EU VAT number, or controlled web domain with the matching verification method, then read the status and check time before citing it. A successful identity check applies to that identifier; it does not validate every product declaration.

A verified identifier proves the named identity check, not every claim the organization makes.

Controles y opciones

• Open the DID document to see public verification keys and confirmed identifiers.
• Choose identifier kind, enter the value, then Add and check against GLEIF, VIES or DNS as appropriate.
• Inspect verification status, evidence and checked time before citing the identifier in a passport.
• Owner-only changes follow the page's access rules.