Dne 29. dubna 2026 zveřejnila Evropská komise návrh prováděcího nařízení týkajícího se registru digitálních pasů produktů (Ares(2026)4424976). Tento návrh upřesňuje čl. 13 odst. 5 nařízení o registru digitálních pasů produktů (nařízení 2024/1781) a stanoví, jak bude registr spravovaný Komisí fungovat z technického a organizačního hlediska.
Text je označen jako návrh a dosud nebyl přijat. Základní mechanismy jsou však již jasně rozpoznatelné - a mají bezprostřední důsledky pro každého výrobce, který bude od roku 2027 povinen vystavovat DPP.
Co je to registr - a co není
Nejprve jedno upřesnění: Registr EU neukládá samotná data DPP. Jedná se o centrální adresářovou službu, která pro každou registraci uchovává jedinečné ID, kód zboží, identitu hospodářského subjektu, hash verzi DPP a odkaz na záložní kopii u poskytovatele služby DPP.
Odůvodnění č. 3 to označuje jako „decentralizovaný model“: Údaje o produktech zůstávají i nadále u výrobce nebo na jeho platformě DPP. Registr je kanonický seznam adres, nikoli datové úložiště.
Funkčně se registr skládá z:
- webového rozhraní a API pro registrace
- ověřovací platformy pro hospodářské subjekty
- seznamu schválených poskytovatelů služeb DPP
- sémantického úložiště (vícejazyčného, strukturovaného podle DCAT-AP) jako reference pro datové atributy, struktury modelů a role
- systému protokolování s odstupňovanými lhůtami uchovávání
Ověření před registrací
Žádná služba DPP nebude do registru zapsána, dokud nebude hospodářský subjekt, který ji předkládá, veden jako ověřený hospodářský subjekt (čl. 4). Ověření probíhá přímo v rámci registru a využívá prostředky eIDAS podle nařízení 910/2014:
- Právnická osoba v EU: kvalifikovaná elektronická pečeť nebo elektronické osvědčení o atributech
- Fyzická osoba jako živnostník v EU: kvalifikovaný elektronický podpis, úroveň eID „vysoká“ nebo osvědčení o atributech
- Subjekty mimo EU: kvalifikovaný podpis nebo pečeť, případně osvědčení o atributech
Ověření platí maximálně tři roky. Kdo si ověření neobnoví, bude označen jako „neověřený“ a ztratí právo registrovat nové DPP nebo měnit stávající (čl. 4 odst. 4).
Toto ověření je zákonnou podmínkou. Jedná se o vztah mezi výrobcem a Komisí - a nelze jej delegovat. Žádný poskytovatel služeb, ani společnost Transpareo, jej za vás nemůže provést.
Úroveň detailnosti: model, šarže nebo položka
Článek 8 vyžaduje, aby byly DPP registrovány na úrovni detailnosti, kterou stanoví příslušný sektorový právní předpis - model, šarže nebo položka. Pokud se vytváří DPP pro položku a existují identifikátory šarže nebo modelu, musí být uvedeny. U DPP na úrovni šarže platí totéž pro identifikátory modelu.
Pro výrobce to znamená: Interní kmenová data musí mít jasnou hierarchii mezi modelem, šarží a jednotlivým produktem. Bez tohoto propojení selže automatická validace registrace.
Verzování, hash a uchovávání
Každá verze DPP je propojena s původním registračním ID. Při každé změně registr vyžaduje hash aktuální verze DPP - kryptograficky ověřitelný, nelze jej vytvořit ručně.
Doklad o registraci (čl. 9) je elektronický dokument, který Komise opatří kvalifikovaným pečetí a časovým razítkem. Obsahuje minimálně: registrační ID, kód zboží, identitu účastníka, datum a hash poslední verze. Platnost 90 dnů, lze libovolně obnovit.
Standardní doba uchovávání: 10 let od registrace, pokud právo Unie nebo odvětvové právo nestanoví jinou lhůtu (čl. 10 odst. 3 prováděcího nařízení o registru DPP). Ani insolvence či likvidace výrobce nezbavuje povinnosti zajistit dostupnost údajů (ESPR čl. 11 písm. e)).
Systém protokolování
Registr vede protokolování ve třech úrovních (čl. 14):
- Přístupy a ověřování: 6 měsíců
- Změny údajů: po dobu trvání registrace
- Administrativní úkony a výměna údajů: 5 let
Vnitrostátní orgány získávají přístup v případě incidentů, auditů nebo namátkových kontrol.
Osobní údaje - co Komise uchovává
Článek 18 uvádí, které údaje jsou uloženy výhradně v registru: jméno a příjmení každého uživatele, přihlašovací údaje, autentizační tokeny, poštovní adresa, e-mail. U fyzických osob navíc číslo pasu nebo občanského průkazu, eID, daňové identifikační číslo. Tyto údaje se poskytovatele služeb DPP netýkají. Správcem těchto údajů o účtu je Komise, zatímco hospodářský subjekt zůstává správcem svých údajů DPP.
Jak Transpareo splňuje požadavky
Většina požadavků se týká architektonických rozhodnutí, která Transpareo již v této podobě přijímá. Konkrétně:
Decentrální model. Transpareo je multi-tenantní platforma s izolovanou databází pro každého zákazníka. Údaje DPP jsou uloženy v databázi hospodářského subjektu, nikoli v centrálním fondu - což je přesně ta architektura, kterou předpokládá odůvodnění 3.
Jasně vymezená role zpracovatele. Články 19(5) a 20(3) stanoví, že hospodářský subjekt zůstává správcem svých údajů o pasech, i když je zpracovává třetí strana. Transpareo již dnes působí jako zpracovatel na základě smlouvy o zpracování osobních údajů (AVV) - role jsou jasně vymezeny.
Stabilní záložní URL pro každý DPP. Každý DPP společnosti Transpareo je přístupný prostřednictvím trvalé URL, která se nemění ani při změnách verzí. Přesně to vyžaduje čl. 8 odst. 6 písm. d) jako „odkaz na zálohu hostovanou poskytovatelem DPP (DPP-SP)“.
Granularita. Datový model Transpareo rozlišuje mezi modelem produktu, šarží a jednotlivým produktem a umožňuje propojení v rámci hierarchie - což je předpoklad pro splnění článku 8 odst. 3 a 4.
Vícejazyčné sémantické mapování. Repozitář Komise je vícejazyčný podle standardu DCAT-AP. Transpareo vede každý datový bod ve 40 jazycích, včetně všech 24 úředních jazyků EU, přičemž překlad je součástí cenové nabídky.
Hashové hodnoty verzí. Deterministická kanonizace a hash SHA-256 pro každou verzi DPP jsou již k dispozici. Nejasný zůstává pouze přesný formát hashového pinování v registru EU; jakmile jej Komise zveřejní, začleníme jej do našeho systému.
Zařazení na seznam poskytovatelů služeb DPP. Společnost Transpareo podá žádost o zařazení na oficiální seznam poskytovatelů služeb DPP (čl. 2 bod 32 nařízení ESPR), jakmile bude zveřejněn postup pro zařazení.
Zápis zůstává na vás. Registr přijímá registraci pouze od hospodářského subjektu, který uvádí produkt na trh, takže vám tuto povinnost nebereme. Naší úlohou je připravit údaje požadované pro zápis - identifikátor produktu, identifikátor subjektu, trvalou adresu a hash verze -, aby vyplnění trvalo jen několik minut, jakmile bude rozhraní k dispozici.
Časový plán
Vstup v platnost upravuje článek 23: 20 dní po zveřejnění v Úředním věstníku. Který den to bude, závisí na tom, kdy Komise přijme finální znění. Původní lhůta stanovená v článku 13 odst. 5 nařízení ESPR je 19. července 2026 - do té doby musí být registr zprovozněn.
Registr bude pravděpodobně plně funkční až od 18. února 2027: V tento den vstoupí v platnost článek 77 nařízení EU o bateriích 2023/1542, a DPP se stane povinným pro průmyslové baterie, baterie do elektromobilů a baterie pro lehká motorová vozidla (LMT) s kapacitou nad 2 kWh. Podrobnosti a otevřené otázky týkající se prováděcího aktu jsme zaznamenali v harmonogramu ESPR 2027. Do té doby zbývá přibližně devět měsíců. Kdo plánuje smlouvy s dodavateli, migraci kmenových dat a interní schvalovací procesy, ten ví: je to na hraně, času není nazbyt.
Co zůstává otevřené
Samotné nařízení popisuje organizační rámec. Chybí však technická specifikace API - přesný formát rozhraní, schémata a pravidla validace. Ta pravděpodobně následují jako samostatné pokyny Komise podle čl. 15 odst. 1, zřejmě ještě v průběhu roku 2026.
Do té doby je však směr jasný: decentralizovaná architektura, ověření účastníků, kvalifikované podpisy, jednoznačná registrační ID, řetězení verzí, sémantická interoperabilita. To vše jsou koncepty, které už nezmizí.
Oficiální konzultační iniciativa Komise je dostupná na Have Your Say.
Dotazy k tomuto příspěvku
Je tento návrh stále platným zněním?
Ne. Komise přijala nařízení dne 16. července 2026 jako prováděcí nařízení (EU) 2026/1778 a registr je v provozu od 20. července 2026, včetně testovacího prostředí a technické dokumentace pro hospodářské subjekty. Mechanismy popsané v tomto textu - decentralizovaný model, ověřené subjekty, registrační identifikátory, hashové hodnoty verzí, desetiletá lhůta pro uchovávání - jsou obsaženy i v přijatém znění. Technické rozhraní zatím není definitivně stanoveno. Co se do přijetí změnilo, je uvedeno v naší analýze nařízení o registru.
Ukládá tento registr naše údaje o produktech?
Ne. Jedná se o záznam - registrační ID, kód zboží, identitu hospodářského subjektu, hash aktuální verze a odkaz na záložní kopii u poskytovatele služeb. Údaje o produktu zůstávají u vás nebo na vaší platformě, přesně to má na mysli decentralizovaný model uvedený v odůvodnění. V praxi to znamená, že zápis v registru nenahrazuje vaši vlastní povinnost zajistit dostupnost pasu.
Co je ověření eIDAS a kdo ho potřebuje?
Samotný hospodářský subjekt. Než lze zaregistrovat pas, musí být subjekt veden jako ověřený pomocí prostředků eIDAS podle nařízení (EU) č. 910/2014 - kvalifikovaný elektronický pečeť nebo elektronické osvědčení o atributech pro právnické osoby, kvalifikovaný podpis nebo eID úrovně „vysoká“ pro živnostníky. Ověření platí maximálně tři roky; pokud jej necháte vypršet, budete zařazeni do kategorie „neověřených“ a ztratíte právo registrovat nové pasy nebo měnit stávající. Ověření existuje mezi vámi a Komisí, žádný poskytovatel služeb jej za vás nemůže udržovat - proto s ním začněte včas.
Může společnost Transpareo za nás provést registraci?
Ne, a v současné době to nedokáže žádný poskytovatel. Registr přijímá záznam pouze od hospodářského subjektu, který daný výrobek uvádí na trh (ESPR čl. 13 odst. 4 a 5, pro baterie čl. 77 odst. 10 nařízení o bateriích); helpdesk EU-DPP tento výklad potvrdil a Komise podle vlastního prohlášení zkoumá, zda lze tento postup otevřít i pro poskytovatele služeb. My se postaráme o to, aby byl zápis stručný - každý pas již obsahuje identifikační číslo produktu, trvalou adresu, pod kterou je uložen, a otisk, který dokládá jeho nezměněnost. Jakmile bude rozhraní k dispozici, stačí tyto údaje jednou zadat a obdržíte ověřený doklad o registraci.
Na jaké úrovni provádíme evidenci - model, šarže nebo položka?
Na úrovni stanovené sektorovým právním předpisem. Pokud se registruje pas výrobku a existují identifikátory šarže nebo modelu, musí být uvedeny; u pasů šarží platí totéž pro identifikátory modelu (článek 8 návrhu). Nejedná se tedy o problém s registrem, ale o problém se základními údaji - vaše vlastní hierarchie mezi modelem, šarží a jednotlivým výrobkem musí být před zadáním v pořádku, jinak automatická validace selže.
Jak dlouho musí zůstat registrovaný pas k dispozici?
Standardní lhůta je deset let od registrace, pokud právo Unie nebo odvětvové právo nestanoví jinou lhůtu (čl. 10 odst. 3). Insolvence nebo likvidace výrobce nezbavuje povinnosti zajistit dostupnost (ESPR čl. 11 písm. e)) - proto by otázka, co se stane s vašimi pasy po ukončení smlouvy, měla být součástí každého jednání s dodavatelem. Ve společnosti Transpareo je každá zveřejněná verze po dobu deseti let uchovávána v samostatném archivu chráněném proti zápisu a zůstává dostupná na trvalé adrese.
Musíme si hash verze vygenerovat sami?
Registr vyžaduje při každé změně hash aktuální verze, který je kryptograficky ověřitelný a nesmí být zadán ručně. Vytvoří jej ten, kdo drží klíč, tedy v praxi platforma. Transpareo provádí deterministickou kanonizaci a pro každou verzi vypočítává hash SHA-256; otevřenou otázkou zůstává pouze přesný formát, v jakém jej registr očekává. Pokud si úložiště pasů vytváříte sami, je to právě ta část, kterou musíte nejprve správně vyřešit - hash, který nikdo nedokáže reprodukovat, je horší než žádný.
Potvrzení o registraci platí 90 dní. Na co se vztahuje desetileté období?
V rámci této lhůty registr na žádost vygeneruje nový doklad, takže 90 dní představuje dobu platnosti dokumentu, nikoli registrace. Desetiletí uchovávání však předpokládá, že původní hospodářský subjekt stále existuje a může si vyžádat nové potvrzení - proto jsme ve své zpětné vazbě Komisi navrhli veřejný ověřovací bod a bajty potvrzení, které lze dočasně uložit (naše čtyři podněty). Dokud tento ověřovací bod nebude k dispozici, uchovejte obdržený zapečetěný doklad, místo abyste se spoléhali na jeho nové vystavení.
