EUDR Passport: ficha para la evaluación de proveedores
Esta página responde a las preguntas que un equipo de compras, compliance, cadena de suministro o jurídico plantea antes de elegir un software EUDR. Datos objetivos, sin marketing, mantenidos por Trusty AG. Última revisión: 9 de noviembre de 2026.
Página del producto: EUDR Passport. Precios detallados: Precios. Su papel: Compruebe sus obligaciones EUDR (gratis). Preguntas que esta página no responde: solicite una demostración.
El producto en resumen
| Aspecto | Dato |
|---|---|
| Producto | EUDR Passport: software EUDR para recopilar datos de proveedores y parcelas, evaluar riesgos, resolver los riesgos señalados y presentar declaraciones de diligencia debida |
| Proveedor | Trusty AG, Hünenberg (cantón de Zug), Suiza |
| Tipo | Software en línea desde el navegador, sin instalación; los proveedores responden desde su propia cuenta gratuita |
| Pensado para | Operadores que introducen en el mercado o exportan las siete materias primas y sus productos derivados (ganado bovino, cacao, café, palma aceitera, caucho, soja, madera), operadores posteriores y comerciantes |
| Reglamento | Reglamento (UE) 2023/1115 (EUDR). Se aplica desde el 30 de diciembre de 2026; a las microempresas y pequeñas empresas que reúnan los requisitos, desde el 30 de junio de 2027 |
| Clientes | Más de 1.000 empresas utilizan el software de Trusty |
| Alojamiento | UE |
| Presentación | Declaraciones de diligencia debida presentadas en el Sistema de Información de la UE (TRACES) con sus propias credenciales o a través de nuestro representante autorizado, un despacho de abogados de la UE |
Precios
| Aspecto | Dato |
|---|---|
| Cuenta, perfiles de producto, invitaciones a proveedores, recopilación de datos | Gratis |
| Operadores | 90 € por perfil de producto al año: evaluación de riesgos, 12 meses de monitorización, declaraciones de diligencia debida ilimitadas mientras el perfil no cambie, sin tarifas por envío ni por declaración |
| Perfil de producto | Un proveedor, un producto y las parcelas donde se cosecha. Un proveedor nuevo, un producto nuevo o parcelas modificadas implican una nueva evaluación de riesgos |
| Operadores posteriores y comerciantes | 75 € al año por la primera materia prima de cada proveedor y 25 € por cada materia prima adicional del mismo proveedor |
| Presentación a través de nuestro representante autorizado | 10 € por declaración de diligencia debida |
| Opcional | Resolve Essential (riesgos a nivel de parcela) y Resolve Complete (añade el riesgo país y la complejidad de la cadena de suministro) |
| Grandes superficies | Precio según la superficie |
| Proveedores | Cuenta gratuita para responder a sus solicitudes; solo pagan si utilizan EUDR Passport para su propio cumplimiento |
| Facturación | Por perfil de producto y año, mediante factura o tarjeta. Precios sin IVA |
Requisitos legales cubiertos
Reglamento (UE) 2023/1115. Trusty es un proveedor de software, no un despacho de abogados: su empresa sigue siendo responsable de la evaluación final y de la decisión de cumplimiento. La tabla muestra qué función respalda cada obligación.
| Paso | Qué exige la ley | Cómo lo cubre EUDR Passport |
|---|---|---|
| Recopilar | Reunir datos del producto, del proveedor y de geolocalización de cada parcela antes de comercializar en la UE (art. 9). | Los perfiles de producto contienen todos los datos del art. 9. La incorporación de proveedores es gratuita, y los proveedores responden en línea sin pagar una cuenta. |
| Evaluar | Evaluar el riesgo de incumplimiento en los cuatro capítulos de riesgo. La diligencia debida simplificada puede aplicarse cuando todas las materias primas proceden de países de riesgo bajo y el riesgo de elusión o mezcla es insignificante (art. 13). | Evaluación de riesgos automatizada para cada perfil de producto, una respuesta clara sobre si aplica la diligencia debida simplificada y 12 meses de seguimiento incluidos. |
| Resolver | Cuando el riesgo no sea despreciable, adoptar medidas de mitigación hasta que lo sea, como documentos adicionales, comprobaciones al proveedor o auditorías (art. 11). | Los riesgos señalados se resuelven en el perfil de producto, por usted o con los módulos Resolve opcionales. Las evidencias, el razonamiento y el nivel de riesgo que fija quedan registrados como su mitigación documentada. |
| Presentar | Presentar una declaración de diligencia debida en el Sistema de Información de la UE antes de comercializar los productos y conservar el número de referencia (art. 4). | Declaraciones de diligencia debida ilimitadas presentadas con sus propias credenciales sin coste adicional, o a través de nuestro representante autorizado. Los números de referencia se guardan automáticamente. |
| Conservar registros | Conservar las declaraciones de diligencia debida y las evidencias durante cinco años y mostrarlas a las autoridades si lo solicitan (art. 4, apdo. 3, art. 9, apdo. 1, y art. 12, apdo. 5). | Las declaraciones, las evidencias y la pista de auditoría completa permanecen en EUDR Passport y se exportan con un clic para las inspecciones. |
| Operadores posteriores y comerciantes | Recopilar los números de referencia de las declaraciones de los proveedores que sean operadores y conservarlos (art. 5, apdo. 3, letra a), y apdo. 4). | Seguimiento de los productos de sus proveedores, incluidas la comprobación de números de referencia, las noticias adversas y el contraste con las sentencias por infracción de la UE, con respuestas guiadas cuando algo cambia. |
Evaluación de riesgos y monitorización
| Aspecto | Dato |
|---|---|
| Áreas de riesgo | Deforestación, derechos de los pueblos indígenas y las comunidades locales, complejidad de la cadena de suministro, riesgo país, noticias negativas y la lista de la UE de sentencias por infracciones |
| Comprobación de la geolocalización | Puntos o polígonos, introducidos, dibujados o importados, comprobados con JRC Global Forest Types 2020, las alertas de deforestación de Global Forest Watch y las capas de tierras indígenas y comunitarias |
| Diligencia debida simplificada | La evaluación indica para cada perfil de producto si se aplica |
| Monitorización | 12 meses por perfil de producto evaluado, con fuentes de país, medios y geolocalización y la lista de sentencias por infracciones de la UE; los cambios se señalan |
| Solicitudes a proveedores | Perfil de producto completo, una sola sección, una confirmación de que nada ha cambiado o una pregunta libre; cada solicitud tiene su propio hilo y plazo |
| Registro de auditoría y documentación | Cada evaluación, documento, decisión y solicitud a proveedores queda registrada con fecha y usuario; la documentación se conserva cinco años y se exporta con un clic |
Condiciones contractuales
| Elemento | Dato |
|---|---|
| Contrato | Condiciones de servicio y documento de precios en línea; derecho suizo, tribunales de Zug |
| Cambios de precio | Indexación anual al índice de precios al consumo de la UE (Eurostat); otras subidas de precio se aplican solo a partir de la siguiente renovación |
| Duración y renovación | Vigente hasta su cancelación; puede cancelarse en cualquier momento desde la aplicación, con efecto al final del periodo pagado y acceso completo hasta entonces |
| Qué ocurre al final | Cuenta bloqueada durante 30 días con exportación disponible y después eliminada definitivamente de producción; la eliminación de las copias de seguridad sigue la rotación habitual |
| Responsabilidad | Limitada a 30.000 EUR según las Condiciones del servicio |
Seguridad y protección de datos
| Elemento | Dato |
|---|---|
| Ubicación del alojamiento | UE |
| Arquitectura | SaaS multiinquilino, una cuenta por organización, datos aislados lógicamente |
| Cifrado | TLS 1.2 / 1.3 en todas las conexiones; archivos cifrados en reposo con AES-256; contraseñas con hash bcrypt |
| Protección de la aplicación | Cortafuegos de aplicaciones web (ModSecurity, OWASP Core Rule Set) y cortafuegos; desarrollo según los principios OWASP; revisión de código por dos personas antes de cada versión |
| Gestión de vulnerabilidades | Escaneo automatizado continuo con plazos de corrección escalonados (crítico: 1 día); prueba de penetración externa anual con repetición, resultados disponibles bajo NDA |
| Control de acceso | Inicio de sesión único mediante Microsoft Entra ID o SAML 2.0; permisos basados en roles; administración de servidores solo con claves SSH, sin contraseña ni acceso root |
| Copias de seguridad y recuperación | Copias de seguridad cifradas diarias en dos proveedores independientes de la UE (Francia); objetivo de punto de recuperación 24 horas, objetivo de tiempo de recuperación 4 horas |
| Disponibilidad | 99 % por mes natural, con esfuerzos comercialmente razonables |
| RGPD | Tratamiento solo en la UE/EEE; contrato de encargo del tratamiento conforme al art. 28 del RGPD; notificación de brechas de datos al cliente en 24 horas |
| Certificaciones | Los centros de datos de alojamiento cuentan con certificación ISO 27001. Trusty AG no tiene certificado ISO 27001 propio; su marco de seguridad de la información está alineado con ISO/IEC 27001 |
Todos los detalles de seguridad, subencargados y políticas: Datos de Trusty Whistleblowing (mismas condiciones de plataforma).
Empresa
| Aspecto | Dato |
|---|---|
| Entidad jurídica | Trusty AG, Bösch 82, 6331 Hünenberg, Suiza (cantón de Zug) |
| Productos | EUDR Passport, Whistleblowing, Compliance App, QuickScreen360 |
| Clientes | Más de 1.000 empresas utilizan el software de Trusty |
| Sitio web | trusty.report |
Trusty AG mantiene esta página y la revisa con cada cambio de producto, precio o contrato.