На масата лежи законопроект и всеки може да даде своето мнение. Така работи Европейската комисия: проекти като този за регламента относно регистъра DPP се публикуват за обществено обсъждане в продължение на четири седмици, а всеки, който желае, може да изрази мнението си чрез портала „Have Your Say“, като посочи името си, което е видимо за всички. Получените мнения официално се включват в окончателната версия.
Ние го направихме - четири пъти, по четирите точки, с които един производител би се сблъскал най-напред в ежедневната си работа. Проекта от 29 април 2026 г. обсъдихме подробно тук, в блога; срокът за коментари изтича на 27 май 2026 г. Тази публикация обяснява какво сме написали на Комисията и защо.
Защо четири отделни коментара
Порталът приема по 4 000 знака на коментар. Бихме могли да съберем всички точки в един дълъг коментар. За служителите на Комисията, които през май ще преглеждат десетки коментари, това би било по-трудно за четене и по-трудно за цитиране. Четирите отделни становища могат да бъдат намерени поотделно в публичния списък и всяко от тях може да бъде одобрено или отхвърлено самостоятелно, без да се засягат останалите точки.
Представихме следните четири теми:
1. Определяне на минималните изисквания към доставчиците на услуги
Проектът правилно определя разпределението: данните за паспортите остават при предприятието или при неговия доставчик на услуги, а регистърът на Комисията съхранява само препратките. За доставчиците на услуги (член 2, точка 32 от ESPR) е предвиден официален списък на одобрените доставчици.
Липсва обаче определение за това какво всъщност трябва да изпълнява доставчикът на услуги, за да бъде включен в този списък и да остане в него. Вероятно конкретните задължения ще бъдат уредени в отделен нормативен акт съгласно член 4 от ESPR. Регистърът обаче започва да функционира, преди този нормативен акт да бъде публикуван.
Нашето предложение: или да се заложат минимални задължения за доставчиците на услуги директно в настоящия регламент, или да се посочи задължителен срок, до който да бъде представен правният акт. Сред предложените минимални задължения са:
- Публичният интерфейс за четене на паспорти да е достъпен поне 99,5 процента от времето през месеца
- Твърдо обещание колко бързо трябва да постъпи нова версия на паспорта в резервното копие (предложение: 24 часа или незабавно, когато това е технически възможно)
- Доставчикът на услуги проверява подписа на всяка постъпила версия
- Публичните ключове на предприятието се намират по единен път (съгласно RFC 8615, предложение
/.well-known/dpp-keys/) - Установена процедура за смяна и несъстоятелност, така че данните за паспорта да се прехвърлят по подреден начин към друг доставчик в случай на отпадане на даден доставчик
Тези задължения не струват нищо на един сериозен доставчик, тъй като той ги изпълнява така или иначе. Те обаче предотвратяват надпреварата за понижаване на цените между евтините доставчици, която в крайна сметка обезценява списъка.
2. Доказателство, валидно за десет години
Член 9, параграф 4 ограничава валидността на доказателството за регистрация до 90 календарни дни. В рамките на този срок регистърът издава ново удостоверение при поискване. За текущата дейност това е приемливо, но не съответства на срока на действие на задължението, което стои зад него: член 10, параграф 3 определя срок за съхранение от десет години от датата на вписване, като отрасловото законодателство може да изисква по-дълъг срок.
Орган за надзор на пазара, митнически служител, фирма за рециклиране или изследовател през 2032 г. трябва да може да провери дали паспорт, регистриран през 2026 г., наистина е бил регистриран, без да разчита на това, че първоначалното предприятие все още съществува и може да поиска ново удостоверение.
Нашите две предложения са лесни за изпълнение:
- Изрично да се уточни, че удостоверението, заверено от Комисията, може да бъде съхранявано, архивирано и предоставяно от предприятието или от доставчика на услуги. Квалифицираният печат съгласно член 35, параграф 2 от Регламента eIDAS удостоверява автентичността и произхода, независимо къде се намира файлът.
- Публичен адрес за проверка в регистъра, който предоставя подписан отговор без необходимост от въвеждане на регистрационен номер. Днес всяка проверка от трети страни изисква самото предприятие да предприеме активни действия. Това е неправилната форма за доказателствен документ, който трябва да оцелее след изчезването на издателя си.
Освен това предложихме да се определи еднозначно изчисляването на цифровия отпечатък: фиксирана процедура и фиксиран формат на данните (нашето предложение: SHA-256 и канонизация по JSON съгласно RFC 8785). Без това уточнение двама доставчици на услуги биха изчислили различни „отпечатъци“ за един и същ паспорт, а „отпечатъкът“ в удостоверението за регистрация не би могъл да бъде преизчислен.
3. Член 17 не трябва да ограничава достъпа до публични данни за паспорти
Член 17 посочва „масовото изтегляне на данни“ като възможна злоупотреба с регистъра. За административните данни в самия регистър (идентичности, протоколи, одитни следи) това е вярно - те не трябва да бъдат обект на масово изтегляне.
Публичните данни за паспортите при производителя или доставчика на услуги обаче са точно това, което ESPR иска да направи широко достъпно. Рециклиращи фирми, които извличат данни за материалите на цели продуктови гами; научни изследвания, които правят кръстосани анализи на данни за устойчивост; пазарен надзор, който извършва сравнения: Всичко това представлява масово изтегляне на публичните данни за сертификатите и са желани начини на използване, за които е създаден регламентът.
Нашето предложение е да се добави изясняващо изречение в член 17, което да ограничи обхвата до данните от регистъра и да препраща към съответните отраслови регламенти по отношение на данните за сертификатите. В противен случай доставчиците на услуги ще се изправят пред избор още в самото начало: или да ограничат силно публичния достъп от съображения за сигурност, като по този начин развалят потребителското преживяване, или да го оставят отворен и да рискуват по-късно да бъдат класифицирани като злоупотреба по смисъла на член 17.
4. Публикуване на описанието на интерфейса и тестовата среда преди стартирането
Член 3, буква б) изисква наличието на интерфейс за вписвания. Член 8, параграф 5 го определя като един от двата начина за вписване. Регламентът обаче не посочва кога трябва да бъде описан този интерфейс.
Всеки, който автоматизира регистрациите - всеки доставчик на услуги и всяко предприятие с по-голям каталог - се нуждае от описанието достатъчно рано преди стартирането, за да може да изгради системата си и да я тества срещу реален партньор. Наличието на описание едва седмица преди влизането в сила прехвърля риска върху всички доставчици.
Ето защо предложихме:
- Публикуване на пълно описание на интерфейса (OpenAPI 3.1) най-малко осем седмици преди влизането в сила, т.е. за стартиране на 19 юли 2026 г. - до 24 май 2026 г.
- Паралелно с това да се създаде тестова среда, в която доставчиците на услуги и производителите да могат да разработват решения и да изпробват автоматичната проверка съгласно член 8, параграф 6
- Ясни правила за версиите на интерфейса и срок за предизвестие от най-малко 18 месеца
Допълнителни предложения: защита срещу дублиране на записи при повтарящи се заявки, групово въвеждане за големи каталози, въвеждане с обратна връзка вместо изчакване и машинно четими кодове за грешки за случаите, в които автоматичната проверка се провали.
Защо правим това
Консултацията не е игра за събиране на точки. Комисията наистина чете тези мнения. Опитът от самия процес по ESPR показва, че експертно обоснованите предложения често оставят следа в окончателните текстове.
Ако всяко предложение успее да направи дори едно изречение в окончателната версия по-точно, то е изпълнило целта си.
Във всеки случай ще кандидатстваме за включване в списъка на доставчиците на услуги, веднага щом процедурата бъде публикувана. Следователно е в наш собствен интерес правилата, по които се състезаваме, да са точни и да осигуряват равнопоставеност. Четирите предложения са нашият конкретен начин да гарантираме, че списъкът няма да се превърне в обикновена етикетка.
Който иска да се включи
Срокът за участие е до 27 май 2026 г. Предложенията могат да се подават на всеки официален език на ЕС, изискват регистрация в портала и стават публично достъпни. Всички, които ще издават или проверяват паспорти - производители, доставчици на услуги, фирми за рециклиране, власти - трябва поне веднъж да се запознаят с инициативата на Have Your Say. Дори кратко, технически точно мнение има значение.
Нашият инструмент за проверка Transpareo Time Machine между другото вече отговаря на описаната в точка 2 нужда: всеки, който иска да провери независимо „паспорт“ на Transpareo, може да го направи с този инструмент с отворен код в браузъра си, без да чака адрес за проверка в регистъра на Комисията.
