Dne 16. července 2026 přijala EU právní rámec pro svůj registr digitálních pasů produktů (DPP), prováděcí nařízení (EU) 2026/1778. Registr, který slíbila směrnice ESPR, je nyní zákonem - návrh jsme v dubnu rozebrali v článku „Registr EU-DPP: co předpokládá návrh Komise ze dne 29. dubna“; zde se zaměříme na to, co se do přijetí změnilo.
První věc, která uklidňuje: Registr je index, nikoli kopie vašich vlastních údajů. Zaznamenává, že pas existuje, odkazuje na to, kde se nachází, a obsahuje otisk jako důkaz, že nebyl pozměněn. Údaje o produktu zůstávají u výrobce a jeho poskytovatele služeb.
Co se od vás vyžaduje
Dvě věci. Zaregistrovat každý pas a prokázat svou totožnost.
Totožnost se ověřuje prostřednictvím eIDAS: kvalifikovaným elektronickým podpisem, pečetí nebo kvalifikovaným osvědčením o atributech. Na oplátku obdržíte zapečetěný doklad o registraci, který můžete předložit zákazníkovi nebo úřadu. Registrační údaje se uchovávají po dobu deseti let.
Takto to celé funguje. Jedná se o decentralizovaný model: vaše vlastní údaje zůstávají u vás, registr vede pouze index.
Co se od vás nevyžaduje
O stránku eIDAS se postaráme my. Kvalifikovaný podpis nebo pečeť, které registrace vyžaduje, zajistíme my; o eIDAS se nemusíte starat. Jakmile bude registrace spuštěna, nahrajeme za vás každý pas a poskytneme vám zapečetěný doklad o registraci.
Do té doby u nás již dnes za malý poplatek shromažďujte data, která registrace později vyžaduje - v bezpečí, aniž byste museli cokoli sami budovat. A nemusíte s tím čekat: své pasy můžete již nyní zveřejňovat, prezentovat v marketingu nebo využívat při opravách. Data do registru nahrajeme až ve chvíli, kdy pro vás nastane ten správný čas.
Proč je to pro nás klidný den
Měsíce jsme na tom pracovali a sledovali evropské normy, zatímco se vyvíjely od návrhu k finální verzi. Nyní, když se již nemění, je upřímným výsledkem z naší strany to, že nemusíme měnit téměř nic.
Naše platforma již splňuje požadavky registru. Každá verze pasu je podepsána a lze ji ověřit v jakémkoli prohlížeči. Každá verze je po dobu deseti let uložena v archivu chráněném proti manipulaci a propojena tak, že jakákoli mezera je okamžitě patrná. Registrace nese kvalifikovanou pečeť eIDAS. Datový model je otevřený a založený na normách, otisk, který registr zaznamenává, je přesně ten, který již vypočítáváme, a decentralizované rozdělení, kdy vlastní data máte u sebe a index u registru, je architektura, na které jsme postaveni.
Naši platformu jsme porovnávali klauzuli po klauzuli s normami EU-DPP, ještě když se jednalo o návrhy, jak jsme popsali v článku „Harmonizované normy: žádná povinnost“. Nyní, když jsou texty definitivně schváleny, je i tato práce hotová. Žádný shon a ani není třeba.
Jedna upřímná výhrada
Zákon je schválen, ale technická implementace se teprve připravuje. Technický postup pro registraci a společné definice dat, které budou všichni používat, zavede Komise v nadcházejících měsících a členské státy určí své národní kontaktní osoby do února 2027. Registr je tedy zákonem, ale zatím se nikdo nemůže zaregistrovat.
To je v pořádku a je to správný postup. Až se dveře otevřou, bude registrace spojovacím článkem, který pro vás aktivujeme, nikoli systémem, který je třeba spěšně vybudovat.
Kde se nacházíme
Registr potvrzuje model, který již provozujeme, a normy, které již splňujeme. Kdo rozhoduje o tom, kde budou jeho pasy v příštím desetiletí fungovat, dostal s tímto nařízením kontrolní seznam - a my jsme rádi, že jej již splňujeme. Kdo začíná teď, začíná s jasným cílem, na platformě, která se na tento den připravuje již několik měsíců.