ইইউ ডিপিপি রেজিস্টার: ২৯ এপ্রিলের কমিশনের খসড়া যা নির্ধারণ করে

২৯ এপ্রিল ২০২৬-এ, ইউরোপীয় কমিশন ডিজিটাল পণ্য পাসপোর্ট রেজিস্টার সম্পর্কিত বাস্তবায়ন বিধিমালা (প্রস্তাবিত) প্রকাশ করে (Ares(2026)4424976)। এটি ESPR-এর ধারা ১৩(৫) [বিধিমালা ২০২৪/১৭৮১]-এর বিস্তারিত বিবরণ উপস্থাপন করে।(https://eur-lex.europa.eu/eli/reg/2024/1781/oj)) এবং এতে কমিশন দ্বারা পরিচালিত রেজিস্টারটি প্রযুক্তিগত ও সাংগঠনিক দৃষ্টিকোণ থেকে কীভাবে কাজ করবে তা নির্ধারণ করা হয়েছে।

এই পাঠ্যটি খসড়া হিসেবে চিহ্নিত এবং এখনও গৃহীত হয়নি। তবে, মূল প্রক্রিয়াগুলি ইতিমধ্যেই স্পষ্টভাবে বোঝা যাচ্ছে - এবং এর তাৎক্ষণিক পরিণতি রয়েছে প্রতিটি প্রস্তুতকারকের জন্য, যাদের ২০২৭ সাল থেকে DPP জারি করতে হবে।

নিবন্ধন কী - এবং এটি কী নয়

প্রথমে একটি স্পষ্টতা: EU নিবন্ধন নিজে DPP ডেটা সংরক্ষণ করে না । এটি একটি কেন্দ্রীয় ডিরেক্টরি সেবা যা প্রতিটি নিবন্ধনের জন্য একটি অনন্য আইডি, পণ্যের কোড, অর্থনৈতিক অপারেটরের পরিচয়, DPP সংস্করণের একটি হ্যাশ এবং DPP সেবা প্রদানকারীর কাছে সংরক্ষিত ব্যাকআপ কপির একটি রেফারেন্স বজায় রাখে।

Recital 3 এটিকে ‘বিকেন্দ্রীকৃত মডেল’ হিসেবে উল্লেখ করে : পণ্যের ডেটা প্রস্তুতকারকের কাছে বা তাদের DPP প্ল্যাটফর্মেই থাকে। রেজিস্টার হল কর্তৃপক্ষের ঠিকানা তালিকা, ডেটা সিলো নয়।

কার্যগতভাবে, রেজিস্টারটি গঠিত:

• নিবন্ধনের জন্য একটি ওয়েব ইন্টারফেস এবং একটি API
• অর্থনৈতিক অপারেটরদের জন্য একটি যাচাইকরণ প্ল্যাটফর্ম
• অনুমোদিত DPP পরিষেবা প্রদানকারীদের একটি তালিকা
• একটি সেম্যান্টিক রিসপোজিটরি (বহুভাষিক, DCAT-AP অনুযায়ী কাঠামোবদ্ধ) যা ডেটা বৈশিষ্ট্য, মডেল কাঠামো এবং ভূমিকাগুলির রেফারেন্স হিসেবে কাজ করে
• স্তরভিত্তিক সংরক্ষণ সময়সীমা সহ একটি লগিং সিস্টেম

নিবন্ধনের পূর্বে যাচাইকরণ

দাখিলকারী অর্থনৈতিক অপারেটর যাচাইকৃত অর্থনৈতিক অপারেটর (ধারা ৪) হিসেবে তালিকাভুক্ত না হওয়া পর্যন্ত কোনো DPP রেজিস্টারে অন্তর্ভুক্ত করা হয় না। নিবন্ধনের মাধ্যমে সরাসরি যাচাইকরণ সম্পন্ন হয় এবং Regulation 910/2014-এ নির্ধারিত eIDAS ব্যবস্থাগুলি ব্যবহার করে:

• ইইউ-তে আইনগত সত্তা: যোগ্য ইলেকট্রনিক সীল বা ইলেকট্রনিক বৈশিষ্ট্য সার্টিফিকেট
• EU-তে একক ব্যবসায়ী (sole trader) হিসেবে কাজ করা প্রাকৃতিক ব্যক্তি: যোগ্য ইলেকট্রনিক স্বাক্ষর, ‘উচ্চ’ eID স্তর, বা বৈশিষ্ট্য সার্টিফিকেট
• EU-র বাইরে অপারেটর: যোগ্য স্বাক্ষর বা সীল, বা বৈশিষ্ট্য সার্টিফিকেট

যাচাইকরণ সর্বোচ্চ তিন বছরের জন্য বৈধ। যারা নবায়ন করতে ব্যর্থ হবে, তাদের ‘অ যাচাইকৃত’ হিসেবে চিহ্নিত করা হবে এবং নতুন DPPs নিবন্ধন বা বিদ্যমানগুলি সংশোধন করার অধিকার হারাবে (ধারা ৪(৪))।

এই যাচাইকরণ একটি আইনি প্রয়োজনীয়তা। এটি প্রস্তুতকারক এবং কমিশনের মধ্যে একটি বিষয় - এবং এটি হস্তান্তরযোগ্য নয়। কোনো পরিষেবা প্রদানকারী, এমনকি Transpareo-ও, আপনার পক্ষে এটি করতে পারবে না।

বিস্তারিত স্তর: মডেল, ব্যাচ বা পণ্য

ধারা ৮ অনুযায়ী, DPP-গুলি প্রাসঙ্গিক খাতের আইন দ্বারা নির্দিষ্ট বিস্তারিত স্তরে - মডেল, ব্যাচ বা পণ্য - নিবন্ধিত হতে হবে। যখন কোনো পণ্য DPP তৈরি করা হয় এবং ব্যাচ বা মডেল আইডি বিদ্যমান থাকে, তখন সেগুলি অবশ্যই অন্তর্ভুক্ত করতে হবে। ব্যাচ DPP-এর ক্ষেত্রে মডেল আইডির ক্ষেত্রেও একই কথা প্রযোজ্য।

উৎপাদনকারীদের জন্য, এর অর্থ হল অভ্যন্তরীণ মাস্টার ডেটাতে মডেল, ব্যাচ এবং পৃথক পণ্যের মধ্যে একটি স্পষ্ট শ্রেণিবিন্যাস থাকতে হবে। এই সংযোগ ছাড়া, নিবন্ধনের স্বয়ংক্রিয় যাচাইকরণ ব্যর্থ হবে।

সংস্করণ, হ্যাশ এবং সংরক্ষণ

প্রতিটি DPP সংস্করণ মূল নিবন্ধন আইডির সাথে সংযুক্ত। প্রতিটি পরিবর্তনের জন্য, রেজিস্টারে বর্তমান DPP সংস্করণের একটি হ্যাশ প্রয়োজন - যা ক্রিপ্টোগ্রাফিকভাবে যাচাইযোগ্য এবং ম্যানুয়ালি তৈরি করা যায় না।

নিবন্ধনের প্রমাণ (ধারা ৯) একটি ইলেকট্রনিক নথি, যা কমিশন একটি যোগ্য সীল এবং টাইম-স্ট্যাম্প দিয়ে সিল করে। এতে নিম্নলিখিতগুলি অন্তত থাকতে হবে: নিবন্ধন আইডি, পণ্য কোড, অপারেটরের পরিচয়, তারিখ এবং সর্বশেষ সংস্করণের হ্যাশ। ৯০ দিনের জন্য বৈধ; প্রয়োজনে যতবার ইচ্ছা পুনরায় তৈরি করা যেতে পারে।

স্ট্যান্ডার্ড সংরক্ষণকাল: নিবন্ধনের ১০ বছর, যদি না ইউনিয়ন আইন বা খাত-নির্দিষ্ট আইন অন্য কোনো সময়সীমা নির্ধারণ করে (DPP রেজিস্টার বাস্তবায়ন বিধিবিধির ধারা ১০(৩))। তৈরকারীর দেউলিয়া হওয়া বা লিকুইডেশনও অপারেটরকে উপলব্ধতা নিশ্চিত করার বাধ্যবাধকতা থেকে অব্যাহতি দেয় না (ESPR ধারা 11(e))।

লগিং সিস্টেম

নিবন্ধন তিনটি স্তরে ডেটা লগ করে (ধারা 14):

• অ্যাক্সেস এবং প্রমাণীকরণ: 6 মাস
• ডেটা পরিবর্তন: নিবন্ধন সময়কাল জুড়ে
• প্রশাসনিক কার্যক্রম এবং ডেটা বিনিময়: ৫ বছর

ঘটনা, নিরীক্ষা বা আকস্মিক পরীক্ষার ক্ষেত্রে জাতীয় কর্তৃপক্ষকে অ্যাক্সেস প্রদান করা হয়।

ব্যক্তিগত ডেটা - কমিশন যা সংরক্ষণ করে

ধারা ১৮-এ সেই তথ্যগুলি তালিকাভুক্ত করা হয়েছে যা শুধুমাত্র রেজিস্টারে সংরক্ষিত থাকে: প্রতিটি ব্যবহারকারীর প্রথম নাম এবং উপাধি, লগইন শংসাপত্র, প্রমাণীকরণ টোকেন, ডাক ঠিকানা, ইমেইল ঠিকানা। প্রাকৃতিক ব্যক্তিদের জন্য, এতে পাসপোর্ট বা পরিচয়পত্র নম্বর, ই-আইডি এবং কর শনাক্তকরণ নম্বরও অন্তর্ভুক্ত থাকে। এই তথ্য DPP পরিষেবা প্রদানকারীর কাছে অ্যাক্সেসযোগ্য নয় । এই অ্যাকাউন্ট তথ্যের জন্য কমিশন ডেটা নিয়ন্ত্রক, যখন অর্থনৈতিক অপারেটর তাদের DPP তথ্যের জন্য ডেটা নিয়ন্ত্রক হিসেবে রয়ে যায়।

ট্রান্সপ্যারিও কীভাবে প্রয়োজনীয়তাগুলি পূরণ করে

অধিকাংশ প্রয়োজনীয়তা স্থাপত্যগত সিদ্ধান্তের সাথে সম্পর্কিত যা ট্রান্সপ্যারিও ইতিমধ্যেই এই আকারে বাস্তবায়ন করেছে। বিশেষ করে:

বিকেন্দ্রীকৃত মডেল। Transpareo একটি মাল্টি-টেন্যান্ট প্ল্যাটফর্ম, যেখানে প্রতিটি গ্রাহকের জন্য একটি পৃথক ডাটাবেস রয়েছে। DPP ডেটা অর্থনৈতিক অপারেটরের ডাটাবেসে থাকে, কোনো কেন্দ্রীয় পুলে নয় - ঠিক সেই স্থাপত্য যা Recital 3 দ্বারা প্রয়োজন।

ডেটা প্রসেসরের স্পষ্টভাবে সংজ্ঞায়িত ভূমিকা। অনুচ্ছেদ 19(5) এবং 20(3) অনুযায়ী, অর্থনৈতিক অপারেটর তার পাসপোর্ট ডেটার নিয়ন্ত্রক হিসেবে থাকে, এমনকি তৃতীয় পক্ষ তা প্রক্রিয়া করলেও। Transpareo ইতিমধ্যেই একটি ডেটা প্রক্রিয়াকরণ চুক্তি (DPA)-এর অধীনে ডেটা প্রসেসর হিসেবে কাজ করছে - ভূমিকাগুলো স্পষ্টভাবে সংজ্ঞায়িত।

প্রতি DPP-এর জন্য স্থায়ী ব্যাকআপ URL। প্রতিটি Transpareo DPP একটি স্থায়ী URL-এর মাধ্যমে অ্যাক্সেসযোগ্য, যা সংস্করণ আপডেটের সময়ও অপরিবর্তিত থাকে। এটিই ঠিক সেই বিষয় যা অনুচ্ছেদ 8(6)(d) ‘DPP-SP দ্বারা হোস্ট করা ব্যাকআপের লিঙ্ক’ হিসেবে চায় ।

গ্রানুলারিটি। Transpareo-এর ডেটা মডেল পণ্য মডেল, ব্যাচ এবং পৃথক পণ্যকে পৃথকভাবে চিহ্নিত করে এবং শ্রেণিবিন্যাস জুড়ে লিঙ্ক স্থাপনের সুযোগ দেয় - যা অনুচ্ছেদ ৮(৩)/(৪) অনুসরণ করার পূর্বশর্ত।

বহুভাষিক সেম্যান্টিক ম্যাপিং। কমিশনের রিপোজিটরি DCAT-AP অনুযায়ী বহুভাষিক। Transpareo প্রতিটি ডেটা পয়েন্ট ৪০টি ভাষায় রক্ষণাবেক্ষণ করে, যার মধ্যে রয়েছে EU-এর সব ২৪টি সরকারি ভাষা, এবং অনুবাদ সেবা ফি-এর অংশ হিসেবে অন্তর্ভুক্ত।

সংস্করণ হ্যাশ। নির্ধারিত ক্যানোনিক্যালাইজেশন এবং প্রতিটি DPP সংস্করণের জন্য একটি SHA-256 হ্যাশ ইতিমধ্যেই প্রদান করা হয়েছে। একমাত্র বাকি বিষয় হল EU রেজিস্টারের সঠিক হ্যাশ-পিনিং ফর্ম্যাট; কমিশন এটি প্রকাশ করলেই আমরা তাও বাস্তবায়ন করব।

DPP সেবা প্রদানকারী হিসেবে তালিকাভুক্তি। প্রবেশ প্রক্রিয়া প্রকাশিত হওয়া মাত্রই Transpareo DPP সেবা প্রদানকারীদের সরকারি তালিকায় (ESPR-এর অনুচ্ছেদ 2(32)) অন্তর্ভুক্তির জন্য আবেদন করবে।

প্রবেশনটি আপনার দায়িত্ব। রেজিস্টার শুধুমাত্র সেই অর্থনৈতিক অপারেটরদের নিবন্ধন গ্রহণ করে যারা পণ্যটি বাজারে স্থাপন করছে, তাই আমরা এটি আপনার পক্ষে পরিচালনা করি না। আমরা যা করি তা হলো এন্ট্রির জন্য প্রয়োজনীয় তথ্য - পণ্য শনাক্তকারী, অপারেটর শনাক্তকারী, স্থায়ী ঠিকানা এবং সংস্করণ হ্যাশ - প্রস্তুত করে রাখি, যাতে ইন্টারফেস চালু হওয়ার পর ফর্ম পূরণ করতে কয়েক মিনিটই লাগে।

সময়সূচি

ধারা ২৩-এ বলবৎ হওয়ার তারিখ নির্ধারিত হয়েছে: সরকারি জার্নালে প্রকাশের ২০ দিন পর। সঠিক তারিখ নির্ভর করবে কমিশন কখন চূড়ান্ত সংস্করণ গ্রহণ করে তার উপর। ESPR-এর ধারা ১৩(৫)-এর মূল ম্যান্ডেটের তারিখ ১৯ জুলাই ২০২৬ - তখন পর্যন্ত রেজিস্টারটি প্রস্তুত ও কার্যকর থাকতে হবে।

রেজিস্টারটি ১৮ ফেব্রুয়ারি ২০২৭ পর্যন্ত সম্পূর্ণরূপে কার্যকর হবে বলে আশা করা হচ্ছে না: এই তারিখে, EU ব্যাটারি রেগুলেশন 2023/1542-এর ধারা 77 কার্যকর হবে, এবং 2 kWh-এর বেশি ক্ষমতার শিল্প, ইভি এবং এলএমটি ব্যাটারির জন্য DPP বাধ্যতামূলক হবে। আমরা ESPR টাইমটেবল 2027-এ বাস্তবায়ন আইন সম্পর্কিত বিস্তারিত এবং অমীমাংসিত প্রশ্নগুলো তুলে ধরেছি। তখন পর্যন্ত প্রায় নয় মাস বাকি আছে। যারা সরবরাহকারী চুক্তি, মাস্টার ডেটা মাইগ্রেশন এবং অভ্যন্তরীণ অনুমোদনের পরিকল্পনা করছেন, তারা জানেন যে এটি একটি আঁটসাঁট সময়সূচি, উদার নয়।

যে বিষয়গুলো স্পষ্ট করা বাকি

নিয়মাবলী নিজেই সাংগঠনিক কাঠামো রূপরেখা দেয়। যা অনুপস্থিত তা হল API-এর প্রযুক্তিগত স্পেসিফিকেশন - সঠিক ইন্টারফেস ফরম্যাট, স্কিমা এবং যাচাইকরণ নিয়মাবলী। এটি অনুচ্ছেদ ১৫(১) অনুযায়ী একটি পৃথক কমিশন নির্দেশিকা হিসেবে আসবে বলে আশা করা হচ্ছে, সম্ভবত ২০২৬ সালের মধ্যে।

তবে ততক্ষণ পর্যন্ত নির্দেশনা স্পষ্ট: বিকেন্দ্রীকৃত আর্কিটেকচার, যাচাইকৃত অংশগ্রহণকারী, যোগ্য স্বাক্ষর, অনন্য নিবন্ধন আইডি, সংস্করণ চেইনিং, সেম্যান্টিক ইন্টারঅপারেবিলিটি। এগুলো সবই এমন ধারণা যা টিকে থাকবে।

কমিশনের আনুষ্ঠানিক পরামর্শগ্রহণ উদ্যোগটি Have Your Say.