একটি খসড়া বিল টেবিলে রয়েছে, এবং যে কেউ এতে অবদান রাখতে পারে। এভাবেই ইউরোপীয় কমিশন কাজ করে: এটি খসড়াগুলো - যেমন DPP রেজিস্টার সংক্রান্ত নিয়ন্ত্রণের খসড়া - চার সপ্তাহের জন্য জনমত পরামর্শের জন্য প্রকাশ করে, এবং ইচ্ছুক যে কেউ ‘Have Your Say’ পোর্টালের মাধ্যমে তাদের মতামত জানাতে পারে, তাদের নাম উল্লেখ করে, যা সবার কাছে দৃশ্যমান। মন্তব্যগুলো আনুষ্ঠানিকভাবে চূড়ান্ত সংস্করণে অন্তর্ভুক্ত করা হয়।
আমরা ঠিক সেটাই করেছি, চারবার, দৈনন্দিন কার্যক্রমে একজন প্রস্তুতকারক যে চারটি বিষয় উত্থাপন করতে পারে সেগুলো সমাধান করে। আমরা এখানে ব্লগে ২৯ এপ্রিল ২০২৬ তারিখের খসড়াটি বিস্তারিতভাবে আলোচনা করেছি; পরামর্শ গ্রহণের সময়সীমা ২৭ মে ২০২৬ পর্যন্ত চলবে। এই পোস্টে আমরা কমিশনকে কী লিখেছি এবং কেন লিখেছি তা ব্যাখ্যা করেছি।
কেন চারটি পৃথক জমা
পোর্টালটি প্রতি জমা ৪,০০০ অক্ষর গ্রহণ করে। আমরা সমস্ত বিষয়বস্তু একটি দীর্ঘ জমাতে সংকুচিত করতে পারতাম। কমিশনের কর্মীদের জন্য, যারা মে মাসে কয়েক ডজন জমা পর্যালোচনা করবেন, এটি পড়তে এবং উদ্ধৃতি দিতে আরও কঠিন হত। চারটি পৃথক জমা প্রতিটিই পাবলিক তালিকায় আলাদাভাবে পাওয়া যাবে, এবং প্রতিটিই অন্য বিষয়গুলোকে প্রভাবিত না করেই নিজস্ব ## যোগ্যতারভিত্তিতে গ্রহণ বা প্রত্যাখ্যান করা যেতে পারে।
আমরা নিম্নলিখিত চারটি বিষয় জমা দিয়েছি:
১. সেবা প্রদানকারীদের জন্য ন্যূনতম প্রয়োজনীয়তা নির্ধারণ
খসড়াটি সঠিকভাবে দায়িত্বের বিভাজন নির্ধারণ করেছে: যাত্রীদের ডেটা কোম্পানির বা তার পরিষেবা প্রদানকারীর কাছে থাকে; কমিশনের রেজিস্টার কেবলমাত্র রেফারেন্স সংরক্ষণ করে। অনুমোদিত প্রদানকারীদের একটি আনুষ্ঠানিক তালিকা (ESPR-এর অনুচ্ছেদ 2(32)) পরিষেবা প্রদানকারীদের জন্য প্রস্তাবিত।
এখানে যা অনুপস্থিত তা হল একটি সংজ্ঞা যে একজন সেবা প্রদানকারীকে এই তালিকায় অন্তর্ভুক্ত হতে এবং তাতে থাকতে আসলে কী করতে হবে। ধারণা করা হচ্ছে, প্রকৃত বাধ্যবাধকতাগুলি ESPR-এর অনুচ্ছেদ 4 অনুযায়ী একটি পৃথক আইনগত কার্যে নির্ধারিত হবে। তবে, এই আইনগত কার্য প্রকাশিত হওয়ার আগে নিবন্ধন চালু করা হবে।
আমাদের প্রস্তাব: হয় এই প্রবিধানটিতে সরাসরি সেবা প্রদানকারীদের জন্য ন্যূনতম বাধ্যবাধকতা নির্ধারণ করুন, অথবা সেই আইনগত কাজ জমা দেওয়ার জন্য একটি বাধ্যতামূলক সময়সীমা নির্ধারণ করুন। প্রস্তাবিত ন্যূনতম বাধ্যবাধকতাগুলি হল:
- পাসপোর্টের পাবলিক রিড ইন্টারফেস মাসের কমপক্ষে ৯৯.৫ শতাংশ সময় অ্যাক্সেসযোগ্য থাকতে হবে
- ব্যাকআপ কপিতে একটি নতুন পাসপোর্ট সংস্করণ কত দ্রুত অন্তর্ভুক্ত করতে হবে সে সম্পর্কে একটি দৃঢ় প্রতিশ্রুতি (প্রস্তাব: ২৪ ঘন্টার মধ্যে বা যেখানে প্রযুক্তিগতভাবে সম্ভব সেখানে অবিলম্বে)
- সেবা প্রদানকারীকে প্রতিটি ইনকামিং সংস্করণের স্বাক্ষর যাচাই করতে হবে
- কোম্পানির পাবলিক কী-গুলো একটি মানসম্মত পাথে অবস্থিত থাকতে হবে (RFC 8615 অনুযায়ী; প্রস্তাব:
/.well-known/dpp-keys/) - পরিবর্তন এবং দেউলিয়া হওয়ার জন্য একটি সংজ্ঞায়িত প্রক্রিয়া, যা নিশ্চিত করে যে প্রদানকারীর ব্যর্থতার ক্ষেত্রে পাসপোর্ট ডেটা সুশৃঙ্খলভাবে অন্য প্রদানকারীর কাছে স্থানান্তরিত হবে
এই বাধ্যবাধকতাগুলি একটি সুনামধন্য প্রদানকারীর জন্য কোনো খরচ নয়; তারা তা যাই হোক না কেন পূরণ করে। তবে, এগুলি কম খরচের প্রদানকারীদের মধ্যে নিম্নমানের প্রতিযোগিতা রোধ করে, যা শেষ পর্যন্ত তালিকাটিকে মূল্যহীন করে তোলে।
২. দশ বছর মেয়াদী একটি সার্টিফিকেট
ধারা ৯(৪) নিবন্ধন সার্টিফিকেটের মেয়াদ ৯০ ক্যালেন্ডার দিনে সীমাবদ্ধ করে। এই সময়ের মধ্যে, নিবন্ধনকারী কর্তৃপক্ষ অনুরোধের ভিত্তিতে প্রমাণপত্র পুনঃজারি করবে। দৈনন্দিন কার্যক্রমের জন্য এটি ঠিক আছে, তবে এটি অন্তর্নিহিত বাধ্যবাধকতার সময়সীমার সাথে সামঞ্জস্যপূর্ণ নয়: অনুচ্ছেদ ১০(৩) অনুযায়ী, এন্ট্রি করার তারিখ থেকে দশ বছর পর্যন্ত রেকর্ড সংরক্ষণ করতে হবে; খাত-নির্দিষ্ট আইন আরও দীর্ঘ সংরক্ষণ সময়ের প্রয়োজন হতে পারে।
২০২৬ সালে নিবন্ধিত একটি পাসপোর্ট প্রকৃতপক্ষে নিবন্ধিত ছিল কিনা তা যাচাই করার জন্য ২০২২ সালে কোনো বাজার তদারকি কর্তৃপক্ষ, শুল্ক কর্মকর্তা, পুনর্ব্যবহারকারী বা গবেষককে মূল কোম্পানি এখনও বিদ্যমান আছে এবং নতুন সার্টিফিকেট অনুরোধ করতে সক্ষম কিনা তার ওপর নির্ভর করতে হবে না।
আমাদের দুটি প্রস্তাব বাস্তবায়ন করা সহজ:
- স্পষ্টভাবে জানিয়ে দিতে হবে যে কমিশন দ্বারা সিলমোহরকৃত প্রমাণ কোম্পানি বা সেবা প্রদানকারী দ্বারা সংরক্ষণ, আর্কাইভ এবং প্রকাশ করা যেতে পারে। eIDAS প্রবিধানের ধারা ৩৫(২)-এর অধীনে যোগ্য সীল ফাইলটি যেখানেই অবস্থিত হোক না কেন, সত্যতা এবং উৎস নিশ্চিত করে।
- রেজিস্টারে একটি সর্বজনীন যাচাইকরণ ঠিকানা, যা কোনো নিবন্ধন নম্বরে লগইন করার প্রয়োজন ছাড়াই স্বাক্ষরিত প্রতিক্রিয়া প্রদান করে। বর্তমানে, যেকোনো তৃতীয় পক্ষের যাচাইয়ের জন্য কোম্পানিকে নিজেই পদক্ষেপ নিতে হয়। এটি এমন একটি প্রমাণপত্রের জন্য উপযুক্ত ফর্ম্যাট নয় যা ইস্যুকারী শেষ হয়ে গেলেও টিকে থাকতে হবে।
এছাড়াও, আমরা ফিঙ্গারপ্রিন্টের হিসাব-নিকাশ স্পষ্টভাবে সংজ্ঞায়িত করার প্রস্তাব দিয়েছি: ডেটার জন্য একটি স্থায়ী প্রক্রিয়া এবং একটি স্থায়ী ফর্ম্যাট (আমাদের প্রস্তাব: RFC 8785 অনুযায়ী SHA-256 এবং JSON ক্যানোনাইজেশন)। এই স্পেসিফিকেশন ছাড়া, দুইটি সার্ভিস প্রোভাইডার একই পাসপোর্টের জন্য ভিন্ন ফিঙ্গারপ্রিন্ট গণনা করবে, এবং নিবন্ধন সার্টিফিকেটে থাকা ফিঙ্গারপ্রিন্ট যাচাই করা সম্ভব হবে না।
৩. অনুচ্ছেদ ১৭ জনসাধারণের পাসপোর্ট ডেটায় অ্যাক্সেস সীমিত করতে পারবে না
অনুচ্ছেদ ১৭-এ ‘বিশাল পরিমাণ ডেটা ডাউনলোড’কে রেজিস্টারের সম্ভাব্য অপব্যবহার হিসেবে উল্লেখ করা হয়েছে। রেজিস্টারের নিজস্ব প্রশাসনিক ডেটার (পরিচয়, লগ, অডিট ট্রেইল) ক্ষেত্রে এটি সঠিক; এগুলো ব্যাপক ডাউনলোডের আওতায় আসা উচিত নয়।
তবে, প্রস্তুতকারক বা সেবা প্রদানকারীর কাছে থাকা পাবলিক পাসপোর্ট ডেটা ঠিক সেই তথ্য যা ESPR ব্যাপকভাবে প্রবেশযোগ্য করতে চায়। পুনর্ব্যবহারকারীরা পুরো পণ্যের বহরে থাকা উপাদানগত তথ্য আহরণ করছে; গবেষকরা টেকসইতার দাবিগুলো ক্রস-বিশ্লেষণ করছে; বাজার তদারকি সংস্থাগুলো তুলনা করছে: এসবই পাবলিক প্রোডাক্ট পাস ডেটার বাল্ক ডাউনলোডের উদাহরণ, এবং এগুলোই সেই উদ্দেশ্যমূলক ব্যবহার যার জন্য এই বিধিমালা প্রণয়ন করা হয়েছে।
আমাদের প্রস্তাব হলো অনুচ্ছেদ ১৭-এ একটি ব্যাখ্যামূলক বাক্য সংযোজন করা, যা নিবন্ধন ডেটার পরিধি সীমিত করবে এবং প্রোডাক্ট পাস ডেটার জন্য প্রাসঙ্গিক খাত-নির্দিষ্ট বিধিমালা উল্লেখ করবে। অন্যথায়, পরিষেবা প্রদানকারীদের লঞ্চের সময় একটি পছন্দ করতে হবে: হয় সতর্কতামূলক ব্যবস্থা হিসেবে জনসাধারণের প্রবেশাধিকার কঠোরভাবে সীমিত করা - যার ফলে ভোক্তা অভিজ্ঞতা নষ্ট হবে - অথবা এটিকে উন্মুক্ত রাখা এবং পরে অনুচ্ছেদ 17-এর অর্থ অনুযায়ী এটিকে অপব্যবহার হিসেবে শ্রেণীবদ্ধ হওয়ার ঝুঁকি নেওয়া।
৪. লঞ্চের আগে ইন্টারফেসের বিবরণ এবং পরীক্ষার পরিবেশ প্রকাশ করুন
আর্টিকেল ৩(বি) এন্ট্রির জন্য একটি ইন্টারফেসের প্রয়োজন। আর্টিকেল ৮(৫) এটিকে এন্ট্রি করার দুইটি পদ্ধতির একটি করে তোলে। তবে, বিধিমালায় কখন এই ইন্টারফেসটি বর্ণনা করতে হবে সে সম্পর্কে কিছুই বলা নেই।
যেকেউ স্বয়ংক্রিয়ভাবে নিবন্ধন প্রক্রিয়া করে - প্রতিটি পরিষেবা প্রদানকারী এবং বড় ক্যাটালগযুক্ত প্রতিটি কোম্পানি - তাদের সিস্টেম তৈরি করতে এবং একটি বাস্তব সমকক্ষের বিরুদ্ধে পরীক্ষা করতে লঞ্চের অনেক আগে থেকেই এই বর্ণনা প্রয়োজন। নিয়মাবলী কার্যকর হওয়ার এক সপ্তাহ আগে বর্ণনা খুঁজে বের করতে বাধ্য করা হলে ঝুঁকি সমস্ত প্রদানকারীর ওপর চলে যায়।
অতএব আমরা নিম্নলিখিত প্রস্তাব করেছি:
- প্রবিধান কার্যকর হওয়ার কমপক্ষে আট সপ্তাহ আগে একটি সম্পূর্ণ ইন্টারফেস স্পেসিফিকেশন (OpenAPI 3.1) প্রকাশ করা; ১৯ জুলাই ২০২৬-এ লঞ্চের জন্য, এর অর্থ ২৪ মে ২০২৬-এর মধ্যে।
- একটি পরীক্ষা পরিবেশ যা সমান্তরালে চালানো যাবে, যার বিরুদ্ধে সেবা প্রদানকারী এবং প্রস্তুতকারকরা তাদের সিস্টেম তৈরি করতে এবং অনুচ্ছেদ ৮(৬) অনুযায়ী প্রয়োজনীয় স্বয়ংক্রিয় পরীক্ষা চালাতে পারবে।
- ইন্টারফেস সংস্করণের জন্য স্থায়ী নিয়ম এবং কমপক্ষে ১৮ মাসের বিজ্ঞপ্তি সময়।
অতিরিক্ত প্রস্তাব: একাধিকবার কল করার ক্ষেত্রে ডুপ্লিকেট এন্ট্রির বিরুদ্ধে সুরক্ষা, বড় ক্যাটালগের জন্য বাল্ক রেজিস্ট্রেশন, অপেক্ষার পরিবর্তে ফিডব্যাক সহ রেজিস্ট্রেশন, এবং স্বয়ংক্রিয় যাচাইকরণ ব্যর্থ হওয়ার ক্ষেত্রে মেশিন-পাঠযোগ্য ত্রুটি কোড।
আমরা এটি কেন করছি
একটি পরামর্শগ্রহণ পয়েন্ট সংগ্রহের খেলা নয়। কমিশন প্রকৃতপক্ষে এই অবদানগুলো পড়ে। ESPR প্রক্রিয়া থেকে প্রাপ্ত অভিজ্ঞতা দেখায় যে, প্রযুক্তিগতভাবে সঠিক প্রস্তাবনাগুলি প্রায়ই চূড়ান্ত পাঠ্যে তাদের ছাপ রেখে যায়।
যদি প্রতিটি দাখিল চূড়ান্ত সংস্করণের একটি বাক্যকে আরও সঠিক করতে পারে, তবে তা তার উদ্দেশ্য সফল করেছে।
যাই হোক না কেন, প্রক্রিয়াটি প্রকাশিত হওয়া মাত্রই আমরা পরিষেবা প্রদানকারীদের তালিকায় অন্তর্ভুক্তির জন্য আবেদন করব। অতএব, আমাদের নিজস্ব স্বার্থে নিশ্চিত করা জরুরি যে, যে নিয়মের অধীনে আমরা প্রতিযোগিতা করব তা সঠিক এবং একটি সমতল প্রতিযোগিতার ক্ষেত্র নির্ধারণ করে। এই চারটি অবদানই আমাদের নিশ্চিত করার একটি বাস্তব উপায় যে তালিকাটি শুধুমাত্র একটি সাইনবোর্ডে পরিণত হবে না।
কিভাবে অংশগ্রহণ করবেন
পরামর্শের সময়সীমা ২৭ মে ২০২৬ পর্যন্ত চলবে। অবদানসমূহ ইউরোপীয় ইউনিয়নের যেকোনো সরকারি ভাষায় জমা দেওয়া যেতে পারে; আপনাকে পোর্টালে নিবন্ধন করতে হবে, এবং আপনার অবদানটি সর্বসাধারণের জন্য দৃশ্যমান হবে। যেকেউ পাসপোর্ট ইস্যু বা যাচাই করবে - প্রস্তুতকারক, সেবা প্রদানকারী, পুনর্ব্যবহারকারী, সরকারি কর্তৃপক্ষ - তাদের অন্তত একবার Have Your Say এর মাধ্যমে এই উদ্যোগ সম্পর্কে জানতে হবে।law/better-regulation/have-your-say/initiatives/14382-Digital-product-passport-rules-for-service-providers_en)। এমনকি একটি সংক্ষিপ্ত, প্রযুক্তিগতভাবে সঠিক প্রস্তাবনাও পার্থক্য তৈরি করে।
আমাদের যাচাইকরণ টুল Transpareo টাইম মেশিন ইতিমধ্যেই পয়েন্ট ২-এ বর্ণিত প্রয়োজনীয়তা পূরণ করে: যে কেউ স্বতন্ত্রভাবে একটি Transpareo পাসপোর্ট যাচাই করতে চাইলে, কমিশনের রেজিস্টারে যাচাই ঠিকানা তালিকাভুক্ত হওয়ার জন্য অপেক্ষা না করেই তাদের ব্রাউজারে এই ওপেন-সোর্স টুলটি ব্যবহার করে তা করতে পারে।
