Dana 29. aprila 2026. godine Evropska komisija je objavila nacrt Izvršne uredbe o Registru digitalne putovnice proizvoda (Ares(2026)4424976). Određuje detalje članka 13. stavka 5. ESPR-a ([Uredba 2024/1781])(https://eur-lex.europa.eu/eli/reg/2024/1781/oj)) i utvrđuje kako će registar, kojim upravlja Komisija, funkcionisati iz tehničke i organizacijske perspektive.
Tekst je označen kao nacrt i još nije usvojen. Međutim, ključni mehanizmi su već jasno uočljivi - i oni imaju neposredne posljedice za svakog proizvođača koji je obavezan izdati DPP od 2027. godine nadalje.
Šta je registar - a šta nije
Prvo, pojašnjenje: EU registar ne pohranjuje same podatke iz DPP-a. To je centralna direktorijska usluga koja za svaku registraciju vodi jedinstveni ID, šifru proizvoda, identifikaciju ekonomskog operatera, hash verzije DPP-a i referencu na sigurnosnu kopiju koju posjeduje pružatelj usluga DPP-a.
Uvodna izjava 3 ovo naziva “decentraliziranim modelom”: podaci o proizvodu i dalje se nalaze kod proizvođača ili na njihovoj DPP platformi. Registar je kanonska adresa, a ne silo podataka.
Funkcionalno, registar se sastoji od:
- web sučelja i API-ja za registracije
- platforme za verifikaciju ekonomskih operatera
- spisak ovlaštenih pružatelja DPP usluga
- semantičko spremište (višeznačno, strukturirano prema DCAT-AP) kao referencu za atribute podataka, strukture modela i uloge
- sistem za evidentiranje sa višeslojnim rokovima čuvanja
Verifikacija prije registracije
Nijedan DPP se ne upisuje u registar dok podnosilac zahtjeva, ekonomski subjekt, ne bude naveden kao provjereni ekonomski subjekt (članak 4.). Verifikacija se odvija direktno putem registra i koristi eIDAS mjere propisane u Uredbi 910/2014:
- Pravno lice unutar EU: kvalificirani elektronski pečat ili elektronski certifikat atributa
- Fizičko lice koje posluje kao samostalni trgovac u EU: kvalificirani elektronski potpis, eID nivo ‘visok’ ili certifikat atributa
- Operateri izvan EU: kvalificirani potpis ili pečat ili certifikat atributa
Verifikacija je važeća najviše tri godine. Svako ko ne obavi obnovu bit će označen kao ‘neprovjeren’ i izgubit će pravo da registruje nove DPP-ove ili mijenja postojeće (član 4. stavak 4.).
Ova verifikacija je zakonski zahtjev. To je pitanje između proizvođača i Komisije - i ne može se delegirati. Nijedan pružatelj usluga, pa čak ni Transpareo, ne može to obaviti u vaše ime.
Granularnost: model, serija ili artikl
Član 8 nalaže da se DPP-ovi registruju na nivou granularnosti koju propisuje relevantno sektorsko zakonodavstvo - model, serija ili artikl. Kada se kreira DPP za artikl, a postoje ID-ovi serije ili modela, oni se moraju uključiti. Isto se odnosi i na ID-ove modela u slučaju DPP-ova za serije.
Za proizvođače, to znači da interni osnovni podaci moraju imati jasnu hijerarhiju između modela, serije i pojedinačnog proizvoda. Bez ove veze, automatska validacija registracije će neuspjeti.
Verziranje, hash i čuvanje
Svaka verzija DPP-a povezana je s originalnim ID-om registracije. Za svaku promjenu, registar zahtijeva hash trenutne verzije DPP-a - kriptografski provjerljiv, a ne ručno generisan.
Dokaz o registraciji (član 9) je elektronski dokument koji Komisija zapečati kvalificiranim pečatom i vremenskim žigom. Mora sadržavati najmanje sljedeće: ID registracije, šifru proizvoda, identitet operatera, datum i hash najnovije verzije. Važi 90 dana; može se ponovo generisati po potrebi.
Standardni rok čuvanja: 10 godina od registracije, osim ako zakon Unije ili sektorsko zakonodavstvo ne predviđa drugačiji rok (član 10. stav 3. Izvršne uredbe o registru DPP-a). Čak ni insolventnost ili likvidacija proizvođača ne oslobađa ih obaveze da osiguraju dostupnost (ESPR čl. 11(e)).
Sistem evidentiranja
Registar evidentira podatke u tri nivoa (čl. 14):
- Pristupi i autentifikacije: 6 mjeseci
- Promjene podataka: tokom trajanja registracije
- Administrativne radnje i razmjena podataka: 5 godina
Nacionalnim vlastima se odobrava pristup u slučaju incidenata, revizija ili nenajavljenih provjera.
Lični podaci - šta Komisija pohranjuje
Član 18 navodi podatke koje vodi isključivo registar: ime i prezime svakog korisnika, podaci za prijavu, tokeni za autentifikaciju, poštanska adresa, adresa e-pošte. Za fizička lica, ovo također uključuje broj pasoša ili lične karte, eID i poreskog identifikacijskog broja. Ove podatke nije moguće pristupiti pružatelju usluge DPP-a. Komisija je voditelj obrade za ove podatke o korisničkom računu; ekonomski subjekt ostaje voditelj obrade za svoje podatke DPP-a.
Kako Transpareo ispunjava zahtjeve
Većina zahtjeva odnosi se na arhitektonske odluke koje je Transpareo već implementirao u ovom obliku. Konkretno:
Decenralizirani model. Transpareo je platforma za više korisnika sa izolovanom bazom podataka za svakog korisnika. DPP podaci se nalaze u bazi podataka ekonomskog operatera, a ne u centraliziranom skladištu - upravo arhitektura koju zahtijeva Uvodna izjava 3.
Jasno definirana uloga procesora podataka. Članci 19(5) i 20(3) propisuju da ekonomski subjekt ostaje kontrolor svojih podataka iz pasoša, čak i ako ih obrađuje treća strana. Transpareo već posluje kao procesor podataka na osnovu ugovora o obradi podataka (DPA) - uloge su jasno definirane.
Stalni URL-ovi za rezervne kopije po DPP-u. Svaki Transpareo DPP dostupan je putem trajnog URL-a koji ostaje nepromijenjen čak i prilikom ažuriranja verzija. Upravo to članak 8. stavak 6. tačka (d) zahtijeva kao “poveznicu na rezervnu kopiju koju hostuje DPP-SP”.
Granularnost. Transpareoov model podataka razlikuje model proizvoda, seriju i pojedinačni proizvod, te omogućava linkove kroz čitavu hijerarhiju - što je preduslov za usklađenost sa članom 8(3)/(4).
Višejezično semantičko mapiranje. Repozitorij Komisije je višejezičan u skladu sa standardom DCAT-AP. Transpareo održava svaku tačku podataka na 40 jezika, uključujući svih 24 službena jezika EU, pri čemu je prevođenje uključen u naknadu za uslugu.
Hash verzije. Deterministička kanonizacija i SHA-256 hash po DPP verziji su već osigurani. Jedino otvoreno pitanje je tačan format vezivanja za hash registra EU; čim ga Komisija objavi, i mi ćemo ga implementirati.
Uključivanje na listu kao pružatelj usluga DPP-a. Transpareo će se prijaviti za uvrštenje na službenu listu pružatelja usluga DPP-a (članak 2. stavak 32. ESPR-a) čim bude objavljen postupak prijema.
Unos ostaje vaša odgovornost. Registar prihvata registracije samo od ekonomskog operatera koji stavlja proizvod na tržište, tako da mi to ne obavljamo u vaše ime. Ono što mi radimo je da čini dostupnim informacije potrebne za unos - identifikator proizvoda, identifikator ekonomskog operatera, stalna adresa i hash verzije - tako da popunjavanje obrasca traje samo nekoliko minuta nakon što interfejs bude aktivan.
Vremenski okvir
Član 23. propisuje datum stupanja na snagu: 20 dana nakon objavljivanja u Službenom listu. Tačan datum će zavisiti od toga kada Komisija usvoji konačnu verziju. Rodni mandat iz člana 13. stavka 5. ESPR-a datiran je na 19. juli 2026. - registar mora do tada biti uspostavljen i funkcionalan.
Ne očekuje se da će registar u potpunosti početi s radom prije 18. februara 2027: Na ovaj datum stupa na snagu član 77 Uredbe EU o baterijama 2023/1542, i DPP će postati obavezan za industrijske, EV i LMT baterije čija energija prelazi 2 kWh. Detalje i neriješena pitanja u vezi sa Izvršnim zakonom iznijeli smo u ESPR vremenskom rasporedu za 2027. godinu. Do tada je ostalo oko devet mjeseci. Svako ko planira ugovore s dobavljačima, migraciju glavnih podataka i interne odobrenja zna da je ovo kratak rok, a ne velikodušan.
Šta treba razjasniti
Sama Uredba utvrđuje organizacijski okvir. Ono što nedostaje je tehnička specifikacija API-ja - tačan format interfejsa, šeme i pravila validacije. Očekuje se da će to uslijediti kao zaseban smjernica Komisije u skladu sa članom 15. stav 1, vjerovatno kasnije tokom 2026. godine.
Do tada je, međutim, smjer jasan: decentralizirana arhitektura, provjereni akteri, kvalificirani potpisi, jedinstveni identifikatori registracije, lančanje verzija, semantička interoperabilnost. To su svi koncepti koji su tu da ostanu.
Zvanična inicijativa Komisije za savjetovanje dostupna je na Have Your Say.
Pitanja o ovoj objavi
Je li ovaj nacrt i dalje trenutna verzija?
Ne. Komisija je usvojila Uredbu 16. jula 2026. godine kao Provedbenu uredbu (EU) 2026/1778, a registar je operativan od 20. jula 2026. godine, sa testnim okruženjem i tehničkom dokumentacijom za ekonomske operatere. Mehanizmi opisani ovdje - decentralizirani model, provjereni operatori, identifikatori registracije, hashovi verzija i desetogodišnji rok čuvanja - također su uključeni u usvojeni tekst. Tehnički interfejs tek treba biti finaliziran. Sve izmjene napravljene prije usvajanja navedene su u našoj analizi Uredbe o registru.
Da li registar pohranjuje naše podatke o proizvodima?
Ne. To je direktorij - koji obuhvata identifikator registracije, šifru proizvoda, identifikaciju ekonomskog operatera, hash trenutne verzije i referencu na sigurnosnu kopiju koju posjeduje pružatelj usluga. Podaci o proizvodu ostaju kod vas ili na vašoj platformi; upravo to znači decentralizirani model na koji se poziva u uvodnim napomenama. U praktičnom smislu, to znači da unos u registar ne zamjenjuje vašu obavezu da putovnicu držite dostupnom.
Šta je eIDAS verifikacija i kome je potrebna?
Sam poslovni operater. Prije nego što se može registrovati prolaz, operater mora biti naveden kao provjeren koristeći eIDAS sredstva utvrđena Uredbom (EU) br. 910/2014 - kvalificirani elektronski pečat ili certifikat elektronskog atributa za pravna lica, ili kvalificirani potpis ili eID visokog nivoa za samostalne preduzetnike. Verifikacija je važeća najviše tri godine; svako ko dopusti da istekne bit će označen kao ‘neverifikovan’ i izgubit će pravo da registruje nove pasoše ili mijenja postojeće. To je odnos između vas i Komisije; nijedan pružatelj usluga ga ne može održavati u vaše ime - stoga se pobrinite da proces započnete na vrijeme.
Može li Transpareo obaviti proces registracije za nas?
Ne, i trenutno nijedan pružatelj usluga to ne može učiniti. Registar prihvata samo unose od gospodarskog subjekta koji stavlja proizvod na tržište (ESPR čl. 13(4) i (5); za baterije, čl. 77(10) Uredbe o baterijama); EU DPP Helpdesk je potvrdio ovu interpretaciju, a Komisija navodi da razmatra može li se postupak otvoriti i pružateljima usluga. Ono što mi radimo je da proces registracije držimo kratkim - svaki unos već sadrži identifikator proizvoda, stalnu adresu na kojoj se nalazi i digitalni otisak koji dokazuje da nije mijenjan. Čim sučelje bude dostupno, jednostavno unesete ove informacije jednom i dobijete certificirani dokaz o registraciji.
Na kojem nivou ovo bilježimo - model, serija ili stavka?
Na nivou propisanom sektorskim zakonodavstvom. Ako je pasoš artikla registrovan i postoje ID-ovi serije ili modela, oni se moraju uključiti; isto važi i za ID-ove modela u slučaju pasoša serije (član 8 nacrta). Rezultat nije pitanje registracije, već pitanje osnovnih podataka - vaša vlastita hijerarhija između modela, serije i pojedinačnog proizvoda mora biti uredna prije unosa, inače će automatska validacija propasti.
Koliko dugo mora registrovani paso ostati važeći?
Deset godina od datuma registracije je standardni period, osim ako zakon EU ili sektorska zakonodavstva ne predvide drugačiji rok (član 10. stav 3.). Insolventnost ili likvidacija proizvođača ne oslobađa ih obaveze osiguranja dostupnosti (ESPR čl. 11(e)) - stoga bi pitanje šta se dešava s vašim pasošima nakon prestanka saradnje trebalo postaviti u svakoj diskusiji s dobavljačem. U Transpareo-u se svaka objavljena verzija čuva deset godina u zasebnoj arhivi samo za čitanje i ostaje dostupna putem trajne adrese.
Moramo li sami generisati hash verzije?
Registar zahtijeva hash trenutne verzije za svaku promjenu; on mora biti kriptografski provjerljiv i ne smije se unositi ručno. Ko god posjeduje lozinku, generiše ga - u praksi je to platforma. Transpareo deterministički kanonizira i izračunava SHA-256 hash za svaku verziju; jedina nepoznanica je tačan format u kojem registar to očekuje. Ako sami izrađujete skladište propusnica, ovo je dio koji morate prvo ispravno napraviti - hash koji niko ne može reproducirati je gori od nikakvog.
Dokaz o registraciji važi 90 dana. Šta pokriva desetogodišnji period?
U tom roku registar će na zahtjev ponovo izdati dokaz; 90 dana se stoga odnosi na valjanost dokumenta, a ne na samu registraciju. Međutim, zahtjev da se certifikat čuva duže od deset godina pretpostavlja da originalni ekonomski operator i dalje postoji i može zatražiti novi certifikat - zbog čega smo u našim povratnim informacijama Komisiji predložili javnu točku za provjeru i keširane bajtove certifikata (naša četiri prijedloga). Dok ovaj krajnji punkt ne bude dostupan, molimo vas da sačuvate zapečaćeni certifikat koji ste primili, umjesto da se oslanjate na njegovo ponovno izdavanje.
