Den 16. juli 2026 vedtog EU lovgivningen om sit register over digitale produktpas (DPP), gennemførelsesforordning (EU) 2026/1778. Det register, som ESPR har lovet, er nu lov - vi gennemgik udkastet i april i «EU-DPP-register: hvad Kommissionens udkast fra 29. april indebærer»; her handler det om, hvad der har ændret sig frem til vedtagelsen.
Det første, der er betryggende: Registret er et indeks, ikke en kopi af ens egne data. Det fastslår, at passet eksisterer, angiver, hvor det befinder sig, og indeholder et fingeraftryk som bevis for, at det ikke er blevet ændret. Produktdataene forbliver hos producenten og dennes tjenesteudbyder.
Hvad der kræves af dig
To ting. At registrere hvert pas og at bevise din egen identitet.
Identiteten sker via eIDAS: en kvalificeret elektronisk signatur, et segl eller en kvalificeret attributattest. Til gengæld får du et forseglet registreringsbevis, som du kan fremvise for en kunde eller en myndighed. Registreringsdata opbevares i ti år.
Sådan fungerer det hele. En decentral model: dine egne data forbliver hos dig, registret fører kun indekset.
Hvad det ikke kræver af dig
Vi tager os af eIDAS-delen. Vi stiller den kvalificerede signatur eller det segl, som registreringen kræver, til rådighed; du behøver ikke selv at bekymre dig om eIDAS. Så snart registreringen er åben, uploader vi hvert pas for dig og stiller det forseglede registreringsbevis til rådighed.
Indtil da kan du allerede i dag for en lille sum indsamle de data hos os, som registreringen senere kræver - i sikre hænder, uden at du selv behøver at opbygge noget. Og I behøver ikke vente med det: Jeres pas kan allerede nu offentliggøres, vises i markedsføringen og bruges i reparationsarbejdet. Vi uploader først dataene til registret, når I er klar til det.
Hvorfor det er en rolig dag for os
Vi har arbejdet hen imod dette i måneder og fulgt de europæiske standarder, mens de udviklede sig fra udkast til endelig version. Nu, hvor de ikke længere ændrer sig, er den ærlige konklusion fra vores side: næsten intet at ændre.
Vores platform opfylder allerede de krav, som registret stiller. Hver passversion er signeret og kan verificeres i enhver browser. Hver version opbevares i ti år i et manipulationssikkert arkiv, sammenkædet, så ethvert hul straks bliver opdaget. Registreringen bærer et kvalificeret eIDAS-segl. Datamodellen er åben og standardbaseret; det fingeraftryk, som registret registrerer, er nøjagtigt det samme, som vi allerede beregner, og den decentraliserede fordeling - hvor jeres egne data opbevares hos jer og indekset hos registret - er den arkitektur, som vi bygger på.
Vi har afstemt vores platform klausul for klausul med EU’s DPP-standarder, da disse endnu var udkast, som vi har beskrevet i «Harmoniserede standarder: ingen forpligtelse». Nu, hvor teksterne er fastlagt, er dette arbejde også afsluttet. Ingen stress, og det er heller ikke nødvendigt.
Det eneste ærlige forbehold
Loven er vedtaget, men den tekniske implementering er lige nu under udarbejdelse. Den tekniske vej til registrering og de fælles datadefinitioner, som alle vil bruge, vil blive udrullet af Kommissionen i de kommende måneder, og medlemsstaterne udpeger deres nationale kontaktpersoner inden februar 2027. Registret er altså lov, men ingen kan registrere sig endnu.
Det er helt i orden, og det er den rigtige rækkefølge. Når døren åbnes, er registreringen en forbindelse, som vi aktiverer for jer, ikke et system, der skal opbygges i hast.
Hvor vi står
Registeret bekræfter den model, vi allerede anvender, og de standarder, vi allerede opfylder. De, der beslutter, hvor deres egne pas skal være i det næste årti, har med denne forordning fået en tjekliste - og vi glæder os over, at vi allerede lever op til den. De, der starter nu, starter med et fast mål for øje, på en platform, der i månedsvis har forberedt sig på denne dag.