Ένα νομοσχέδιο βρίσκεται στο τραπέζι και ο καθένας μπορεί να συνεισφέρει. Έτσι λειτουργεί η Ευρωπαϊκή Επιτροπή: δημοσιοποιεί σχέδια όπως αυτό για τον κανονισμό σχετικά με το μητρώο DPP για τέσσερις εβδομάδες, και όποιος επιθυμεί μπορεί να εκφράσει τη γνώμη του μέσω της πύλης «Have Your Say», αναφέροντας το όνομά του, το οποίο είναι ορατό σε όλους. Οι παρατηρήσεις ενσωματώνονται επίσημα στην τελική έκδοση.
Εμείς το κάναμε αυτό, τέσσερις φορές, σχετικά με τα τέσσερα σημεία στα οποία ένας κατασκευαστής θα εστίαζε πρώτα στην καθημερινή του πρακτική. Το σχέδιο της 29ης Απριλίου 2026 το συζητήσαμε αναλυτικά εδώ στο blog· η προθεσμία για την υποβολή σχολίων λήγει στις 27 Μαΐου 2026. Αυτό το άρθρο εξηγεί τι γράψαμε στην Επιτροπή και γιατί.
Γιατί τέσσερις ξεχωριστές παρατηρήσεις
Η πλατφόρμα δέχεται 4.000 χαρακτήρες ανά παρατήρηση. Θα μπορούσαμε να συμπυκνώσουμε όλα τα σημεία σε μία μακρά παρατήρηση. Για τους υπαλλήλους της Επιτροπής, οι οποίοι τον Μάιο θα επεξεργαστούν δεκάδες παρατηρήσεις, αυτό θα ήταν πιο δύσκολο να διαβαστεί και να αναφερθεί. Τέσσερις ξεχωριστές υποβολές είναι ευκολότερο να εντοπιστούν ξεχωριστά στον δημόσιο κατάλογο, και κάθε μία μπορεί να απαντηθεί ή να απορριφθεί ξεχωριστά, χωρίς να επηρεάζονται τα άλλα σημεία.
Υποβάλαμε τα ακόλουθα τέσσερα θέματα:
1. Καθορισμός των ελάχιστων υποχρεώσεων ενός παρόχου υπηρεσιών
Το σχέδιο καθορίζει σωστά την κατανομή: τα δεδομένα διαβατηρίων παραμένουν στην επιχείρηση ή στον πάροχο υπηρεσιών της, ενώ το μητρώο της Επιτροπής αποθηκεύει μόνο τις αναφορές. Για τους παρόχους υπηρεσιών (άρθρο 2 αριθ. 32 του ESPR) προβλέπεται ένας επίσημος κατάλογος εγκεκριμένων παρόχων.
Αυτό που λείπει είναι ο καθορισμός των απαιτήσεων που πρέπει να πληροί ένας πάροχος υπηρεσιών για να συμπεριληφθεί στον κατάλογο αυτό και να παραμείνει σε αυτόν. Πιθανώς οι συγκεκριμένες υποχρεώσεις θα καθοριστούν σε ξεχωριστή νομοθετική πράξη σύμφωνα με το άρθρο 4 του ESPR. Ωστόσο, το μητρώο θα τεθεί σε λειτουργία πριν από τη δημοσίευση της εν λόγω νομοθετικής πράξης.
Η πρότασή μας: Είτε να καθοριστούν απευθείας στον παρόν κανονισμό οι ελάχιστες υποχρεώσεις για τους παρόχους υπηρεσιών, είτε να οριστεί δεσμευτική προθεσμία μέχρι την οποία θα υποβληθεί η νομοθετική πράξη. Μεταξύ των προτεινόμενων ελάχιστων υποχρεώσεων περιλαμβάνονται:
- Η δημόσια διεπαφή ανάγνωσης για τα διαβατήρια να είναι προσβάσιμη τουλάχιστον κατά 99,5 τοις εκατό του μήνα
- Μια σταθερή δέσμευση σχετικά με το πόσο γρήγορα πρέπει να καταχωρίζεται μια νέα έκδοση διαβατηρίου στο αντίγραφο ασφαλείας (πρόταση: 24 ώρες ή αμέσως, όπου είναι τεχνικά εφικτό)
- Ο πάροχος υπηρεσιών να ελέγχει την υπογραφή κάθε εισερχόμενης έκδοσης
- Τα δημόσια κλειδιά της εταιρείας να βρίσκονται σε μια ενιαία διαδρομή (σύμφωνα με το RFC 8615, πρόταση
/.well-known/dpp-keys/) - Μια καθορισμένη διαδικασία για αλλαγή παρόχου και περίπτωση πτώχευσης, ώστε τα δεδομένα των πιστοποιητικών να μεταφέρονται με τάξη σε άλλον πάροχο σε περίπτωση αποτυχίας ενός παρόχου
Αυτές οι υποχρεώσεις δεν κοστίζουν τίποτα σε έναν σοβαρό πάροχο, καθώς τις εκπληρώνει ούτως ή άλλως. Ωστόσο, αποτρέπουν έναν ανταγωνισμό προς τα κάτω μεταξύ φθηνών παρόχων, ο οποίος τελικά υποβαθμίζει τη λίστα.
2. Ένα πιστοποιητικό με διάρκεια δέκα ετών
Το άρθρο 9(4) περιορίζει τη διαθεσιμότητα του πιστοποιητικού εγγραφής σε 90 ημερολογιακές ημέρες. Εντός αυτής της προθεσμίας, το μητρώο εκδίδει εκ νέου το πιστοποιητικό κατόπιν αιτήματος. Για την τρέχουσα λειτουργία αυτό είναι εντάξει, αλλά δεν συνάδει με τη διάρκεια ισχύος της υποχρέωσης που το διέπει: το άρθρο 10(3) ορίζει τη διατήρηση σε δέκα έτη από την καταχώριση, ενώ η κλαδική νομοθεσία μπορεί να απαιτεί μεγαλύτερο χρονικό διάστημα.
Μια αρχή εποπτείας της αγοράς, ένας τελωνειακός υπάλληλος, ένας φορέας ανακύκλωσης ή μια ερευνήτρια το έτος 2032 θα πρέπει να μπορεί να επαληθεύσει ότι ένα δελτίο που καταχωρήθηκε το 2026 ήταν πράγματι καταχωρημένο, χωρίς να εξαρτάται από το αν η αρχική επιχείρηση εξακολουθεί να υφίσταται και να μπορεί να ζητήσει νέο πιστοποιητικό.
Οι δύο προτάσεις μας μπορούν να εφαρμοστούν με ελάχιστο κόστος:
- Να διευκρινιστεί ρητά ότι το πιστοποιητικό που έχει σφραγιστεί από την Επιτροπή επιτρέπεται να φυλάσσεται, να αρχειοθετείται και να διαβιβάζεται από την επιχείρηση ή τον πάροχο υπηρεσιών. Η πιστοποιημένη σφραγίδα σύμφωνα με το άρθρο 35(2) του κανονισμού eIDAS πιστοποιεί την αυθεντικότητα και την προέλευση, ανεξάρτητα από το πού βρίσκεται το αρχείο.
- Μια δημόσια διεύθυνση επαλήθευσης στο μητρώο, η οποία παρέχει μια υπογεγραμμένη απάντηση χωρίς να απαιτείται σύνδεση με έναν αριθμό καταχώρισης. Σήμερα, κάθε έλεγχος από τρίτους προϋποθέτει την ενεργό συμμετοχή της ίδιας της επιχείρησης. Αυτή είναι η λανθασμένη μορφή για ένα αποδεικτικό έγγραφο που πρέπει να επιβιώσει του εκδότη του.
Επιπλέον, προτείναμε να καθοριστεί με σαφήνεια ο υπολογισμός του δακτυλικού αποτυπώματος: μια σταθερή διαδικασία και μια σταθερή μορφή καταγραφής των δεδομένων (η πρότασή μας: SHA-256 και κανονικοποίηση JSON σύμφωνα με το RFC 8785). Χωρίς αυτόν τον καθορισμό, δύο πάροχοι υπηρεσιών θα υπολογίζαν διαφορετικά δακτυλικά αποτυπώματα για το ίδιο διαβατήριο, και το δακτυλικό αποτύπωμα στην απόδειξη εγγραφής δεν θα μπορούσε να επαληθευτεί.
3. Το άρθρο 17 δεν πρέπει να περιορίζει την πρόσβαση σε δημόσια δεδομένα διαβατηρίων
Το άρθρο 17 αναφέρει τη «μαζική λήψη δεδομένων» ως πιθανή κατάχρηση του μητρώου. Για τα διοικητικά δεδομένα στο ίδιο το μητρώο (ταυτότητες, πρωτόκολλα, ίχνη ελέγχου) αυτό είναι σωστό, καθώς δεν πρέπει να περιλαμβάνονται σε μαζικές λήψεις.
Τα δημόσια δεδομένα διαβατηρίων που βρίσκονται στον κατασκευαστή ή στον πάροχο υπηρεσιών είναι όμως ακριβώς αυτά που ο ESPR επιθυμεί να καταστήσει ευρέως προσβάσιμα. Εταιρείες ανακύκλωσης που ανακτούν δεδομένα υλικών για ολόκληρους στόλους προϊόντων· ερευνητικά ιδρύματα που αναλύουν διασταυρωτικά στοιχεία βιωσιμότητας· υπηρεσίες εποπτείας της αγοράς που πραγματοποιούν συγκρίσεις: Όλα αυτά αποτελούν μαζικές λήψεις σε σχέση με τα δημόσια δεδομένα πιστοποιητικών, και όλες είναι επιθυμητές χρήσεις, για τις οποίες συντάχθηκε ο κανονισμός.
Η πρότασή μας είναι μια διευκρινιστική φράση στο άρθρο 17, η οποία περιορίζει το πεδίο εφαρμογής στα δεδομένα του μητρώου και παραπέμπει, όσον αφορά τα δεδομένα πιστοποιητικών, στους αντίστοιχους κλαδικούς κανονισμούς. Διαφορετικά, οι πάροχοι υπηρεσιών θα βρεθούν μπροστά σε μια επιλογή κατά την έναρξη λειτουργίας: είτε να περιορίσουν σημαντικά τη δημόσια πρόσβαση για λόγους ασφαλείας, καταστρέφοντας έτσι την εμπειρία των καταναλωτών, είτε να την αφήσουν ανοιχτή και να διακινδυνεύσουν να χαρακτηριστούν αργότερα ως κατάχρηση κατά την έννοια του άρθρου 17.
4. Δημοσίευση της περιγραφής της διεπαφής και του περιβάλλοντος δοκιμών πριν από την έναρξη λειτουργίας
Το άρθρο 3 στοιχείο β) απαιτεί μια διεπαφή για τις καταχωρίσεις. Το άρθρο 8 παράγραφος 5 την καθιστά έναν από τους δύο τρόπους καταχώρισης. Ωστόσο, ο κανονισμός δεν αναφέρει πότε πρέπει να περιγραφεί αυτή η διεπαφή.
Όποιος πραγματοποιεί καταχωρίσεις αυτόματα - κάθε πάροχος υπηρεσιών και κάθε επιχείρηση με μεγάλο κατάλογο - χρειάζεται την περιγραφή αρκετά πριν από την έναρξη, προκειμένου να αναπτύξει το σύστημα και να το δοκιμάσει έναντι ενός πραγματικού τερματικού. Η διάθεση μιας περιγραφής την εβδομάδα πριν από την έναρξη ισχύος μεταφέρει τον κίνδυνο σε όλους τους παρόχους.
Γι’ αυτό προτείναμε:
- Να δημοσιευθεί μια πλήρης περιγραφή της διεπαφής (OpenAPI 3.1) τουλάχιστον οκτώ εβδομάδες πριν από την έναρξη ισχύος, δηλαδή έως τις 24 Μαΐου 2026 για έναρξη στις 19 Ιουλίου 2026
- Παράλληλα, να δημιουργηθεί ένα περιβάλλον δοκιμών, στο οποίο οι πάροχοι υπηρεσιών και οι κατασκευαστές θα μπορούν να αναπτύξουν τις εφαρμογές τους και να δοκιμάσουν τον αυτόματο έλεγχο σύμφωνα με το άρθρο 8(6)
- Σταθεροί κανόνες για τις εκδόσεις της διεπαφής και προθεσμία προειδοποίησης τουλάχιστον 18 μηνών
Περαιτέρω προτάσεις: Προστασία από διπλές καταχωρίσεις σε επαναλαμβανόμενες κλήσεις, ομαδική καταχώριση για μεγάλους καταλόγους, καταχώριση με ανατροφοδότηση αντί αναμονής και μηχανικά αναγνώσιμοι κωδικοί σφάλματος για τις περιπτώσεις στις οποίες αποτυγχάνει ο αυτόματος έλεγχος.
Γιατί το κάνουμε αυτό
Μια διαβούλευση δεν είναι παιχνίδι για τη συλλογή πόντων. Η Επιτροπή διαβάζει πραγματικά αυτές τις συνεισφορές. Η εμπειρία από την ίδια τη διαδικασία του ESPR δείχνει ότι οι τεχνικά τεκμηριωμένες συνεισφορές συχνά αφήνουν το στίγμα τους στα τελικά κείμενα.
Εάν κάθε παρατήρηση καταφέρει να κάνει μια μεμονωμένη πρόταση στην τελική έκδοση πιο ακριβή, τότε έχει εκπληρώσει τον σκοπό της.
Ούτως ή άλλως, θα υποβάλουμε αίτηση για την ένταξή μας στον κατάλογο των παρόχων υπηρεσιών, μόλις δημοσιευθεί η διαδικασία. Είναι λοιπόν προς το δικό μας συμφέρον οι κανόνες υπό τους οποίους συμμετέχουμε να είναι ακριβείς και να περιγράφουν ισότιμους όρους ανταγωνισμού. Οι τέσσερις παρεμβάσεις μας αποτελούν τον συγκεκριμένο τρόπο με τον οποίο διασφαλίζουμε ότι ο κατάλογος δεν θα εκφυλιστεί σε μια απλή ετικέτα.
Ποιος μπορεί να συμμετάσχει
Η προθεσμία λήγει στις 27 Μαΐου 2026. Οι παρεμβάσεις μπορούν να υποβληθούν σε οποιαδήποτε επίσημη γλώσσα της ΕΕ, απαιτούν εγγραφή στο πορτάλ και θα είναι δημόσια ορατές. Όσοι θα εκδίδουν ή θα ελέγχουν τα διαβατήρια - κατασκευαστές, πάροχοι υπηρεσιών, εταιρείες ανακύκλωσης, αρχές - θα πρέπει να διαβάσουν τουλάχιστον μία φορά σχετικά με την πρωτοβουλία στο Have Your Say. Ακόμη και μια σύντομη, τεχνικά ακριβής συμβολή έχει σημασία.
Το εργαλείο ελέγχου μας Transpareo Time Machine , εξάλλου, καλύπτει ήδη σήμερα την ανάγκη που περιγράφεται στο σημείο 2: Όποιος επιθυμεί να ελέγξει ανεξάρτητα ένα διαβατήριο Transpareo, μπορεί να το κάνει με το εργαλείο ανοιχτού κώδικα στον περιηγητή, χωρίς να περιμένει μια διεύθυνση ελέγχου στο μητρώο της Επιτροπής.
