На 29 април 2026 г. Европейската комисия публикува проекта на регламент за прилагане относно регистъра на цифровите паспорти на продуктите (Ares(2026)4424976). Той конкретизира член 13, параграф 5 от ESPR (Регламент 2024/1781) и определя как ще функционира регистърът, управляван от Комисията, от техническа и организационна гледна точка.
Текстът е обозначен като проект и все още не е приет. Основните механизми обаче вече са ясно различими - и те имат непосредствени последствия за всеки производител, който от 2027 г. нататък трябва да издава DPP.
Какво представлява регистърът - и какво не е
Едно уточнение от самото начало: Регистърът на ЕС не съхранява самите данни от DPP. Това е централизирана услуга за регистриране, която за всяка регистрация съхранява уникален идентификационен номер, кода на стоката, самоличността на икономическия субект, хеш на версията на DPP и препратка към резервното копие при доставчика на DPP услуги.
В съображение 3 това се нарича „децентрализиран модел“: данните за продуктите продължават да се съхраняват при производителя или на неговата DPP-платформа. Регистърът е каноничният списък с адреси, а не хранилище на данни.
Функционално регистърът се състои от:
- уеб интерфейс и API за регистрации
- платформа за верификация на икономическите субекти
- списък на одобрените доставчици на DPP услуги
- семантично хранилище (многоезично, структурирано по DCAT-AP) като референция за атрибути на данните, модели и роли
- система за регистриране с диференцирани срокове за съхранение
Проверка преди регистрация
Никоя DPP не се вписва в регистъра, преди подаващият заявление икономически субект да бъде вписан като „верифициран икономически оператор“ (чл. 4). Проверката се извършва директно в регистъра и използва средствата по eIDAS Регламент 910/2014:
- Юридическо лице в ЕС: квалифициран електронен печат или електронен сертификат за атрибути
- Физическо лице като едноличен търговец в ЕС: квалифициран електронен подпис, eID ниво „високо“ или удостоверение за атрибути
- Субекти извън ЕС: квалифициран подпис или печат, или удостоверение за атрибути
Верификацията е валидна за срок от максимум три години. Който не поднови валидността, се маркира като „неверифициран“ и губи правото да регистрира нови DPP или да променя съществуващи (чл. 4, ал. 4).
Тази верификация е правното изискване. Тя се извършва между производителя и Комисията - и не се делегира, дори когато доставчик на услуги като Transpareo поема оперативната регистрация.
Ниво на детайлност: модел, партида или артикул
Член 8 изисква DPP да се регистрират на нивото на детайлност, предвидено в съответния секторен нормативен акт - модел, партида или артикул. Когато се създава DPP за артикул и съществуват идентификатори на партида или модел, те трябва да бъдат включени. При DPP по партида важи същото за идентификаторите на модел.
За производителите това означава: вътрешните базови данни се нуждаят от ясна йерархия между модел, партида и отделен продукт. Без тази връзка автоматичната валидация на регистрацията се проваля.
Версии, хеш и съхранение
Всяка версия на DPP се свързва с първоначалния регистрационен идентификатор. При всяка промяна регистърът изисква хеш на текущата версия на DPP - криптографски проверим, който не може да бъде генериран ръчно.
Доказателството за регистрация (чл. 9) е електронен документ, който Комисията подпечатва с квалифициран печат и снабдява с времева марка. Съдържанието включва най-малко: регистрационен идентификатор, код на стоката, самоличност на участника, дата и хеш на последната версия. Валиден 90 дни, може да се генерира отново по всяко време.
Стандартно съхранение: 10 години от датата на регистрация, освен ако правото на Съюза или секторното право не предвиждат друг срок (чл. 10, ал. 3 от Регламента за прилагане на регистъра на DPP). Дори несъстоятелност или ликвидация на производителя не освобождават от задължението за достъпност (ESPR, чл. 11, буква е)).
Система за регистриране
Регистърът води тристепенно регистриране (чл. 14):
- Достъпи и удостоверявания: 6 месеца
- Промени в данните: за срока на регистрацията
- Административни действия и обмен на данни: 5 години
Националните органи получават достъп при инциденти, одити или проверки на място.
Лични данни - какво съхранява Комисията
Член 18 изброява данните, които се съхраняват изключително в регистъра: име и фамилия на всеки потребител, данни за вход, токени за удостоверяване, пощенски адрес, имейл. За физическите лица - допълнително номер на паспорт или лична карта, eID, данъчен номер. Тези данни не са от значение за доставчика на DPP услуги. Комисията е администратор на тези данни за акаунта, а икономическият субект остава администратор на своите DPP данни.
Как Transpareo отговаря на изискванията
Повечето изисквания засягат архитектурни решения, които Transpareo вече е взел в тази форма. По-конкретно:
Децентрализиран модел. Transpareo е мулти-тенантна платформа с изолирана база данни за всеки клиент. Данните за DPP се съхраняват в базата данни на икономическия субект, а не в централизиран пул - точно такава архитектура, каквато изисква съображение 3.
Ролята на обработващия лични данни е ясно разграничена. Членове 19, параграф 5 и 20, параграф 3 предвиждат, че икономическият субект остава администратор, дори ако възложи регистрацията на трета страна. Transpareo вече работи като обработващ лични данни съгласно споразумение за обработка на лични данни (AVV) - ролите са ясно разграничени.
Стабилни резервни URL адреси за всеки DPP. Всеки DPP на Transpareo е достъпен чрез постоянен URL адрес, който не се променя дори при промени във версиите. Точно това изисква чл. 8, ал. 6, буква г) като „връзка към резервното копие, хоствано от DPP-SP“.
Гранулярност. Моделът на данните на Transpareo прави разграничение между модел на продукта, партида и единичен продукт и позволява връзки по цялата йерархия - което е предпоставка за спазване на член 8, параграфи 3 и 4.
Многоезично семантично съпоставяне. Репозиториумът на Комисията е многоезичен съгласно DCAT-AP. Transpareo поддържа всяка точка от данните на 39 езика, включително всички 24 официални езика на ЕС, като преводът е част от тарифата.
Хеш на версията. Детерминистична сериализация съгласно JSON Canonicalization Scheme (RFC 8785) и SHA-256 хеш за всяка версия на DPP вече са предоставени. Остава неясен само точният формат на фиксиране на хеша на регистъра на ЕС; веднага щом Комисията го публикува, ще го включим допълнително.
Включване в списъка на доставчиците на DPP услуги. Transpareo ще кандидатства за включване в официалния списък на доставчиците на DPP услуги (чл. 2, т. 32 от ESPR), веднага щом бъде публикувана процедурата за включване.
Регистрация по поръчка. Подготвяме услугата за поемане на регистрацията от името на упълномощени клиенти - правната отговорност на клиента остава незасегната съгласно чл. 19, ал. 4.
График
Влизането в сила се урежда от член 23: 20 дни след публикуването в Официален вестник. Кой ден ще бъде това зависи от това кога Комисията ще приеме окончателния вариант. Основният мандат по член 13, параграф 5 от ESPR е с дата 19 юли 2026 г. - дотогава регистърът трябва да бъде готов.
Очаква се регистърът да започне да функционира пълноценно едва на 18 февруари 2027 г.: На тази дата влиза в сила член 77 от Регламента на ЕС за батериите 2023/1542, и DPP става задължително за промишлени батерии, батерии за електромобили и батерии за леки превозни средства с капацитет над 2 kWh. Подробностите и отворените въпроси относно акта за прилагане сме описали в графика на ESPR за 2027 г. Дотогава остават около девет месеца. Който планира договори с доставчици, миграция на базови данни и вътрешни одобрения, знае: времето е кратко, а не в изобилие.
Какво остава неясно
Самият регламент описва организационната рамка. Това, което липсва, е техническата спецификация на API - точният формат на интерфейса, схемите, правилата за валидиране. Тя вероятно ще последва като отделна насока на Комисията съгласно чл. 15, ал. 1, най-вероятно още през 2026 г.
Дотогава обаче посоката е ясна: децентрализирана архитектура, верифицирани участници, квалифицирани подписи, еднозначни регистрационни идентификатори, верига от версии, семантична оперативна съвместимост. Всички тези концепции са тук, за да останат.
Официалната инициатива за консултации на Комисията е достъпна на Have Your Say.