Vaša kompanija je upisana u trgovački registar. On sadrži vaše ime, registarski broj, sjedište i imena ovlaštenih potpisnika. Ono što ne sadrži: vaše ugovore, vaše fakture ili podatke o vašim proizvodima. Registar potvrđuje da postojite i gdje vas možete pronaći. Sve ostalo ostaje kod vas.
Tako je tačno zamišljen i Radni registar EU za digitalne pasoše proizvoda. On bilječi da pasoš postoji, gdje se nalazi i da se nije mijenjao od trenutka unosa. Sami podaci o proizvodu ostaju kod proizvođača ili na njegovoj platformi.
Evropska komisija je 29. aprila 2026. objavila nacrt uredbe kojom se uređuje ovaj registar. Ovaj članak objašnjava šta nacrt zahtijeva od vas, ko je ovlašten unositi podatke i šta se dešava s podacima. Uredba je sada usvojena i registar je operativan; sve izmjene napravljene prije usvajanja navedene su u našoj analizi usvojene uredbe. Ključne karakteristike su ostale iste.
Šta registar pohranjuje - a šta ne
Registar ne pohranjuje podatke o pasportu. To je imenik: za svaki unos, on sadrži broj registracije, šifru robe, identifikaciju kompanije, otisak prsta trenutne verzije pasporta i referencu na sigurnosnu kopiju koju posjeduje pružatelj usluga.
Nacrt ovo naziva ‘decentraliziranim modelom’: podaci o proizvodu ostaju kod proizvođača ili na njihovoj platformi.
Registar je službena adresa, a ne prostor za pohranu podataka.
To uključuje web sučelje i sučelje za unose, tijelo koje provjerava identitet kompanija, listu ovlaštenih pružatelja usluga, višejezični imenik uobičajenih pojmova o podacima i protokol koji utvrđuje postupne rokove čuvanja.
Prvo identitet, zatim registracija
Nijedan unos se ne vrši dok se kompanija ne provjeri (član 4). Verifikacija se vrši direktno s registrom putem službenih digitalnih sredstava EU, Uredbe eIDAS 910/2014:
- Preduzeća unutar EU: kvalificirani elektronski pečat ili elektronski certifikat atributa
- Samostalni preduzetnici unutar EU: kvalificirani elektronski potpis, eID visokog nivoa ili certifikat atributa
- Kompanije izvan EU: kvalificirani potpis, pečat ili certifikat atributa
Ovaj dokaz je važeći najviše tri godine. Svako ko ga ne obnovi bit će označen kao ‘neprovjeren’ i neće mu biti dozvoljeno da unosi nove pasoše ili mijenja postojeće (član 4. stavak 4.).
Ovaj dokaz je stvar između vas i Komisije. Nijedan pružatelj usluga, pa čak ni Transpareo, ne može ga čuvati u vaše ime. Nadalje, sama prijava ostaje kod vas: registar je prihvata samo od kompanije koja stavlja proizvod na tržište.
Model, serija ili pojedinačni artikl
Član 8 nalaže da se pasoši unose na nivou koji je propisan propisima relevantnog sektora: model, serija ili pojedinačni artikl. Ako se unosi pojedinačni artikl, a postoje brojevi serije ili modela, oni se moraju uključiti. U slučaju serija, isto se odnosi i na broj modela.
Za proizvođače, to znači da njihovi osnovni podaci moraju biti jasno organizirani prema modelu, seriji i pojedinačnom artiklu. Ako ovaj link nedostaje, automatska provjera unosa će biti neuspješna.
Verzije, otisak i pohrana
Svaka verzija pasoša ostaje povezana s izvornim brojem registracije. Svaki put kada se izvrši promjena, registar zahtijeva otisak trenutne verzije, koji se automatski izračunava i koji svako može provjeriti, a ne onaj koji se ručno upisuje.
Dokaz o registraciji (član 9) je elektronski dokument koji Komisija zapečati i vremenski označi. Sadrži najmanje registarski broj, šifru robe, identifikaciju kompanije, datum i otisak prsta najnovije verzije. Važi 90 dana i može se ponovo izdati po potrebi.
Mora se čuvati deset godina od datuma unosa, osim ako zakon EU ili sektorsko zakonodavstvo ne propisuje drugačiji rok (član 10. stavak 3. nacrta). Čak ni insolventnost ili likvidacija proizvođača ne oslobađa ih obaveze da putovnicu čine dostupnom (ESPR, član 11. tačka e)).
Šta se evidentira
Registar evidentira podatke u tri faze (član 14.):
- Pristupi i prijave: 6 mjeseci
- Promjene podataka: dok god je unos važeći
- Administrativni postupci i razmjena podataka: 5 godina
Nacionalnim vlastima se odobrava pristup u slučaju incidenata, revizija ili nenajavljenih provjera.
Koje lične podatke Komisija pohranjuje
Član 18. navodi podatke koje vodi isključivo registar: Ime i prezime svakog korisnika, podaci za prijavu, poštanska adresa, adresa e-pošte. Za fizička lica, ovo također uključuje identifikacijski broj, eID i poreskog broj. Ovi podaci nisu dostupni pružaocima usluga. Komisija je odgovorna za ove podatke o nalogu, dok kompanija ostaje odgovorna za podatke o svojoj kartici.
Kako se Transpareo uklapa
Većina zahtjeva odražava odluke koje je Transpareo već implementirao. Konkretno:
Vaši podaci ostaju kod vas. Transpareo održava zasebnu, namjensku bazu podataka za svakog korisnika. Podaci o putnicima pohranjuju se u vlastitu bazu podataka kompanije, a ne u zajedničku bazu. Upravo je to razdvajanje koje je propisano nacrtom.
Jasne uloge. Članovi 19(5) i 20(3) propisuju da kompanija ostaje odgovorna za podatke o pasošima, čak i ako ih obrađuje treća strana. Transpareo djeluje kao obrađivač podataka na osnovu ugovora o obradi podataka. Uloge su jasno definirane.
Stalna adresa za svaki pasoš. Svaki pasoš se može pristupiti putem fiksne adrese, koja se ne mijenja čak ni s novim verzijama. Upravo to zahtijeva član 8. stavak (6) tačka (d), pozivajući se na sigurnosnu kopiju koju posjeduje pružatelj usluga.
Model, serija, pojedinačni predmet. Transpareoov model podataka razlikuje ova tri nivoa i povezuje ih. To je preduslov za član 8.
Višejezičnost. Registar Komisije je višejezičan. Transpareo održava svaki unos na 40 jezika, uključujući svih 24 službena jezika EU; prijevod je uključen u naknadu.
Otisk prsta. Transpareo izračunava otisak prsta za svaku verziju pasoša, koji svako može provjeriti. Jedina nepoznata je tačan format koji zahtijeva registar; čim Komisija to objavi, pružit ćemo ga kao dodatnu uslugu.
Uključivanje na listu pružalaca usluga. Transpareo će podnijeti zahtjev za uključivanje na službenu listu pružalaca usluga (član 2. stavak 32. ESPR-a) čim procedura bude objavljena.
Unos ostaje vaša odgovornost. Registar prihvata unos samo od kompanije koja stavlja proizvod na tržište, tako da mi to ne radimo u vaše ime. Ono što mi radimo je da pripremimo potrebne informacije za unos - identifikator proizvoda, identifikator kompanije, stalnu adresu i otisak verzije - tako da popunjavanje obrasca traje samo nekoliko minuta kada interfejs bude uspostavljen.
Vremenski okvir
Nacrt stupa na snagu 20 dana nakon objavljivanja u Službenom listu (član 23). Član 13. stavak 5. ESPR-a zahtijeva da registar bude operativan do 19. jula 2026.
Ne očekuje se da će registar imati primjetan utjecaj do 18. februara 2027: Na taj datum stupit će na snagu članak 77. Uredbe o baterijama EU 2023/1542, i pasoš će postati obavezan za industrijske, vozne i e-biciklističke baterije čija energija prelazi 2 kWh. Detalje i neriješena pitanja iznijeli smo u ESPR vremenskom rasporedu 2027. Do tada je ostalo oko devet mjeseci. Svako ko planira ugovore s dobavljačima, migraciju glavnih podataka i interne odobrenja zna da je ovo kratak rok - nema puno vremena.
Šta treba razjasniti
Nacrt definira okvir. Ono što nedostaje je tehnički opis interfejsa: tačan format i pravila validacije. Ovo će uslijediti kao zaseban smjernica Komisije (član 15. stavak 1.), vjerovatno kasnije tokom 2026. godine.
Vaši podaci ostaju kod vas, provjerene kompanije, jedinstveni registarski brojevi, verzije s digitalnim potpisima: ove karakteristike su tu da ostanu.
Zvanična konsultacija Komisije dostupna je na Have Your Say.
Pitanja o ovoj objavi
Je li ovaj nacrt i dalje trenutna verzija?
Ne. Komisija je usvojila Uredbu 16. jula 2026. kao Provedbenu uredbu (EU) 2026/1778, a registar je operativan od 20. jula 2026., s testnim okruženjem i tehničkom dokumentacijom za preduzeća. Ključne karakteristike opisane ovdje - vaši podaci ostaju kod vas, provjerene organizacije, registracijski brojevi, jedinstveni identifikator za svaku verziju i desetogodišnji rok čuvanja - također su uključene u usvojeni tekst. Tehnički interfejs još nije finaliziran. Sve izmjene napravljene prije usvajanja navedene su u našoj analizi usvojenog Uredbe.
Da li registar pohranjuje naše podatke o proizvodima?
Ne. To je registar koji sadrži registarski broj, šifru proizvoda, podatke o kompaniji, hash trenutne verzije i referencu na sigurnosnu kopiju koju čuva pružatelj usluga. Podaci o proizvodu ostaju kod vas ili na vašoj platformi. U praksi to znači da unos u registar ne zamjenjuje vašu obavezu da osigurate da pasoš ostane dostupan.
Šta je dokaz identiteta i kome je potreban?
Sama kompanija. Prije nego što se pasoš može registrovati, kompanija mora biti navedena kao provjerena korištenjem zvaničnih digitalnih sredstava EU u skladu sa Uredbom eIDAS (EU) br. 910/2014, kvalificirani elektronski pečat ili elektronski certifikat atributa za kompanije, ili kvalificirani potpis ili eID visokog nivoa za samozaposlene. Ova certifikacija važi najviše tri godine; ako joj dopustite da istekne, kompanija će biti klasificirana kao ‘neprovjerena’ i izgubit će pravo da registruje nove pasoše ili mijenja postojeće. Certifikacija postoji između vas i Komisije; nijedan pružatelj usluga je ne može posjedovati u vaše ime. Stoga biste trebali započeti proces rano.
Može li Transpareo obaviti proces registracije za nas?
Ne. Trenutno vaša kompanija sama vrši unos, a registar još ne omogućava pristup dobavljačima. Prihvata samo unose od kompanije koja stavlja proizvod na tržište (ESPR čl. 13(4) i (5); za baterije, čl. 77(10) Uredbe o baterijama); EU DPP Helpdesk je potvrdio ovu interpretaciju, a Komisija navodi da razmatra može li se postupak otvoriti i za pružatelje usluga. Mi unosimo samo kratak unos. Svaki pasoš već sadrži identifikator proizvoda, stalnu adresu na kojoj se nalazi i otisak koji dokazuje da nije izmijenjen. Čim sučelje bude dostupno i počne s radom, jednostavno unesete ove podatke jednom i dobijete zapečaćeni dokaz o registraciji.
Na kojem nivou ovo bilježimo: modelu, seriji ili pojedinačnom artiklu?
Na nivou propisanom propisima za vaš sektor. Ako se unosi pojedinačni artikal i postoje brojevi serije ili modeli, oni se moraju uključiti; isto važi i za brojeve serija i brojeve modela (član 8 nacrta). Ovo nije pitanje registra, već vaših osnovnih podataka. Vaš vlastiti sistem za organizaciju modela, serija i pojedinačnih stavki mora biti pravilno organizovan prije unosa, inače će automatska provjera neuspjeti.
Koliko dugo mora registrovani paso ostati važeći?
Deset godina od datuma registracije je standard, osim ako zakon EU ili sektorska zakonodavstva ne propisuju drugačiji rok (član 10. stav 3.). Insolventnost ili likvidacija proizvođača ne oslobađa ih ove obaveze (ESPR član 11. točka e)). Zato bi pitanje šta se dešava s vašim pasošima nakon prestanka trebalo postaviti u svakoj diskusiji s pružaocem usluga. U Transpareo-u se svaka objavljena verzija čuva deset godina u zasebnom arhivu samo za čitanje i ostaje dostupna putem trajne adrese.
Moramo li sami izračunati otisak prsta?
Registar zahtijeva otisak prsta trenutne verzije za svaku promjenu - onaj koji se automatski izračunava i kojeg svako može provjeriti, a ne koji se ručno upisuje. Tko god posjeduje lozinku, izračunava ga; u praksi je to stoga platforma. Transpareo izračunava otisak za svaku verziju, koji svako može provjeriti; jedino što treba utvrditi je tačan format u kojem registar to očekuje. Ako sami izrađujete sistem za pohranu pasoša, ovo je dio koji morate prvo ispravno napraviti. Otisak koji niko ne može provjeriti je gori od nikakvog.
Dokaz o registraciji važi 90 dana. Šta pokriva desetogodišnji period?
U tom roku registar će ponovo izdati certifikat na zahtjev; 90 dana se stoga odnosi na valjanost dokumenta, a ne na valjanost unosa. Međutim, u roku od deset godina ovo pretpostavlja da originalna kompanija još uvijek postoji i može zatražiti novi certifikat. Zato smo Komisiji predložili javnu adresu za provjeru i arhivabilne certifikate (naša četiri prijedloga). Dok ova adresa za provjeru ne bude uspostavljena, molimo vas da sačuvate zapečaćeni certifikat koji ste dobili, umjesto da se oslanjate na njegovo ponovno izdavanje.
