Στις 29 Απριλίου 2026, η Ευρωπαϊκή Επιτροπή δημοσίευσε το σχέδιο εκτελεστικού κανονισμού για το μητρώο ψηφιακών διαβατηρίων προϊόντων (Ares(2026)4424976). Το σχέδιο αυτό συγκεκριμενοποιεί το άρθρο 13 παράγραφος 5 του ESPR (Κανονισμός 2024/1781) και καθορίζει τον τρόπο με τον οποίο θα λειτουργεί, από τεχνική και οργανωτική άποψη, το μητρώο που διαχειρίζεται η Επιτροπή.
Το κείμενο φέρει την ένδειξη «σχέδιο» και δεν έχει ακόμη εγκριθεί. Ωστόσο, οι βασικοί μηχανισμοί είναι ήδη σαφώς αναγνωρίσιμοι - και έχουν άμεσες συνέπειες για κάθε κατασκευαστή που θα πρέπει να εκδίδει DPP από το 2027.
Τι είναι το μητρώο - και τι δεν είναι
Μια διευκρίνιση εκ των προτέρων: Το μητρώο της ΕΕ δεν αποθηκεύει τα ίδια τα δεδομένα του DPP. Πρόκειται για μια κεντρική υπηρεσία καταλόγου, η οποία διατηρεί για κάθε εγγραφή έναν μοναδικό αναγνωριστικό κωδικό, τον κωδικό προϊόντος, την ταυτότητα του οικονομικού φορέα, έναν κωδικό κατακερματισμού της έκδοσης του DPP και μια αναφορά στο αντίγραφο ασφαλείας που βρίσκεται στον πάροχο υπηρεσιών DPP.
Η αιτιολογική σκέψη 3 το ονομάζει «αποκεντρωμένο μοντέλο»: τα δεδομένα των προϊόντων εξακολουθούν να βρίσκονται στον κατασκευαστή ή στην πλατφόρμα DPP του. Το μητρώο είναι ο επίσημος κατάλογος διευθύνσεων, όχι αποθήκη δεδομένων.
Λειτουργικά, το μητρώο αποτελείται από:
- μια διαδικτυακή διεπαφή και ένα API για εγγραφές
- μια πλατφόρμα επαλήθευσης για τους οικονομικούς φορείς
- ενός καταλόγου των εγκεκριμένων παρόχων υπηρεσιών DPP
- ενός σημασιολογικού αποθετηρίου (πολύγλωσσο, δομημένο σύμφωνα με το DCAT-AP) ως αναφοράς για χαρακτηριστικά δεδομένων, δομές μοντέλων και ρόλους
- ενός συστήματος καταγραφής με κλιμακωτές προθεσμίες διατήρησης
Επαλήθευση πριν από την εγγραφή
Κανένα DPP δεν καταχωρίζεται στο μητρώο προτού ο οικονομικός φορέας που υποβάλλει την αίτηση καταχωριστεί ως επαληθευμένος οικονομικός φορέας (άρθρο 4). Η επαλήθευση πραγματοποιείται απευθείας από το μητρώο και χρησιμοποιεί τα μέσα του eIDAS Κανονισμός 910/2014:
- Νομικό πρόσωπο στην ΕΕ: πιστοποιημένη ηλεκτρονική σφραγίδα ή ηλεκτρονικό πιστοποιητικό χαρακτηριστικών
- Φυσικό πρόσωπο ως ατομική επιχείρηση στην ΕΕ: πιστοποιημένη ηλεκτρονική υπογραφή, eID επιπέδου «υψηλού» ή πιστοποιητικό χαρακτηριστικών
- Οικονομικοί φορείς εκτός ΕΕ: πιστοποιημένη υπογραφή ή σφραγίδα ή πιστοποιητικό χαρακτηριστικών
Η επαλήθευση ισχύει για τρία έτη το πολύ. Όσοι δεν ανανεώσουν, θα χαρακτηριστούν ως «μη επαληθευμένοι» και θα χάσουν το δικαίωμα να καταχωρίσουν νέα DPP ή να τροποποιήσουν τα υπάρχοντα (άρθρο 4(4)).
Αυτή η επαλήθευση αποτελεί νομική προϋπόθεση. Αφορά τη σχέση μεταξύ του κατασκευαστή και της Επιτροπής - και δεν μπορεί να ανατεθεί σε τρίτους. Κανένας πάροχος υπηρεσιών, ούτε καν η Transpareo, δεν μπορεί να την πραγματοποιήσει εκ μέρους σας.
Επίπεδο λεπτομέρειας: μοντέλο, παρτίδα ή είδος
Το άρθρο 8 απαιτεί οι DPP να καταχωρίζονται στο επίπεδο λεπτομέρειας που προβλέπει η αντίστοιχη νομοθετική πράξη του τομέα - μοντέλο, παρτίδα ή ## είδος. Όταν δημιουργείται ένα DPP είδους και υπάρχουν αναγνωριστικά παρτίδας ή μοντέλου, αυτά πρέπει να συμπεριληφθούν. Για τα DPP παρτίδας ισχύει το ίδιο για τους αναγνωριστικούς κωδικούς μοντέλου.
Για τους κατασκευαστές αυτό σημαίνει: Τα εσωτερικά βασικά δεδομένα πρέπει να διαθέτουν μια σαφή ιεραρχία μεταξύ μοντέλου, παρτίδας και μεμονωμένου προϊόντος. Χωρίς αυτή τη σύνδεση, η αυτόματη επικύρωση της καταχώρισης αποτυγχάνει.
Δημιουργία εκδόσεων, κατακερματισμός και διατήρηση
Κάθε έκδοση DPP συνδέεται με τον αρχικό αναγνωριστικό κωδικό καταχώρισης. Σε κάθε αλλαγή, το μητρώο απαιτεί έναν κατακερματισμό της τρέχουσας έκδοσης DPP - κρυπτογραφικά επαληθεύσιμο, που δεν μπορεί να δημιουργηθεί χειροκίνητα.
Το αποδεικτικό εγγραφής (άρθρο 9) είναι ένα ηλεκτρονικό έγγραφο, το οποίο η Επιτροπή σφραγίζει με πιστοποιημένη σφραγίδα και φέρει χρονική σήμανση. Περιλαμβάνει τουλάχιστον: αναγνωριστικό εγγραφής, κωδικό εμπορεύματος, ταυτότητα του φορέα, ημερομηνία και hash της τελευταίας έκδοσης. Ισχύει για 90 ημέρες, μπορεί να αναδημιουργηθεί όσες φορές θέλετε.
Τυπική περίοδος διατήρησης: 10 έτη από την καταχώριση, εφόσον το δίκαιο της Ένωσης ή το τομεακό δίκαιο δεν προβλέπουν άλλη προθεσμία (άρθρο 10 παράγραφος 3 του κανονισμού εφαρμογής του μητρώου DPP). Ακόμη και η πτώχευση ή η εκκαθάριση του κατασκευαστή δεν απαλλάσσει από την υποχρέωση διαθεσιμότητας (ESPR άρθρο 11(ε)).
Σύστημα καταγραφής
Το μητρώο καταγράφει σε τρία επίπεδα (άρθρο 14):
- Πρόσβαση και πιστοποιήσεις: 6 μήνες
- Τροποποιήσεις δεδομένων: διάρκεια της καταχώρισης
- Διοικητικές ενέργειες και ανταλλαγή δεδομένων: 5 έτη
Οι εθνικές αρχές έχουν πρόσβαση σε περίπτωση συμβάντων, ελέγχων ή δειγματοληπτικών ελέγχων.
Δεδομένα προσωπικού χαρακτήρα - τι αποθηκεύει η Επιτροπή
Το άρθρο 18 απαριθμεί τα δεδομένα που τηρούνται αποκλειστικά στο μητρώο: όνομα και επώνυμο κάθε χρήστη, στοιχεία σύνδεσης, διακριτικά πιστοποίησης, ταχυδρομική διεύθυνση, διεύθυνση ηλεκτρονικού ταχυδρομείου. Για τα φυσικά πρόσωπα, επιπλέον αριθμός διαβατηρίου ή ταυτότητας, ηλεκτρονική ταυτότητα (eID), φορολογικός αριθμός. Τα δεδομένα αυτά δεν αφορούν τον πάροχο υπηρεσιών DPP. Η Επιτροπή είναι ο υπεύθυνος επεξεργασίας αυτών των δεδομένων λογαριασμού, ενώ ο οικονομικός φορέας παραμένει υπεύθυνος επεξεργασίας των δικών του δεδομένων DPP.
Πώς η Transpareo ανταποκρίνεται στις απαιτήσεις
Οι περισσότερες απαιτήσεις αφορούν αρχιτεκτονικές αποφάσεις, τις οποίες η Transpareo έχει ήδη λάβει με αυτή τη μορφή. Συγκεκριμένα:
Αποκεντρωμένο μοντέλο. Η Transpareo είναι μια πλατφόρμα πολλαπλών χρηστών (multi-tenant) με απομονωμένη βάση δεδομένων για κάθε πελάτη. Τα δεδομένα DPP αποθηκεύονται στη βάση δεδομένων του οικονομικού φορέα και όχι σε μια κεντρική δεξαμενή - ακριβώς η αρχιτεκτονική που προϋποθέτει η αιτιολογική σκέψη 3.
Ο ρόλος του εκτελούντος την επεξεργασία ορίζεται σαφώς. Τα άρθρα 19(5) και 20(3) προβλέπουν ότι ο οικονομικός φορέας παραμένει υπεύθυνος επεξεργασίας των δεδομένων του, ακόμη και αν αυτά υποβάλλονται σε επεξεργασία από τρίτο μέρος. Η Transpareo λειτουργεί ήδη σήμερα ως εκτελών την επεξεργασία με σύμβαση επεξεργασίας δεδομένων (AVV) - οι ρόλοι είναι σαφείς.
Σταθερές διευθύνσεις URL αντιγράφων ασφαλείας ανά DPP. Κάθε DPP της Transpareo είναι προσβάσιμο μέσω μιας μόνιμης διεύθυνσης URL, η οποία δεν μεταβάλλεται ακόμη και σε περίπτωση αλλαγών στην έκδοση. Αυτό ακριβώς απαιτεί το άρθρο 8 παράγραφος 6 στοιχείο δ) ως «σύνδεσμος προς το αντίγραφο ασφαλείας που φιλοξενείται από έναν DPP-SP».
Λεπτομέρεια. Το μοντέλο δεδομένων της Transpareo διακρίνει μεταξύ μοντέλου προϊόντος, παρτίδας και μεμονωμένου προϊόντος και επιτρέπει συνδέσεις κατά μήκος της ιεραρχίας - προϋπόθεση για την εκπλήρωση του άρθρου 8(3)/(4).
Πολύγλωσση σημασιολογική αντιστοίχιση. Το αποθετήριο της Επιτροπής είναι πολύγλωσσο σύμφωνα με το DCAT-AP. Το Transpareo διατηρεί κάθε σημείο δεδομένων σε 40 γλώσσες, συμπεριλαμβανομένων και των 24 επίσημων γλωσσών της ΕΕ, με τη μετάφραση να αποτελεί μέρος της τιμολόγησης.
Hash έκδοσης. Η καθοριστική κανονικοποίηση και ένα hash SHA-256 ανά έκδοση DPP παρέχονται ήδη. Το μόνο που παραμένει ανοιχτό είναι η ακριβής μορφή «hash-pinning» του μητρώου της ΕΕ· μόλις η Επιτροπή τη δημοσιεύσει, θα την ενσωματώσουμε επίσης.
Εγγραφή ως πάροχος υπηρεσιών DPP. Η Transpareo θα υποβάλει αίτηση για την επίσημη λίστα των παρόχων υπηρεσιών DPP (άρθρο 2 αριθ. 32 του ESPR), μόλις δημοσιευθεί η διαδικασία εγγραφής.
Η εγγραφή παραμένει δική σας ευθύνη. Το μητρώο δέχεται εγγραφή μόνο από τον οικονομικό φορέα που διαθέτει το προϊόν στην αγορά, επομένως δεν αναλαμβάνουμε εμείς αυτή τη διαδικασία για εσάς. Αυτό που κάνουμε είναι να έχουμε έτοιμα τα στοιχεία που απαιτεί η καταχώριση - αναγνωριστικό προϊόντος, αναγνωριστικό φορέα, μόνιμη διεύθυνση και hash έκδοσης - ώστε η συμπλήρωση να είναι θέμα λίγων λεπτών, μόλις τεθεί σε λειτουργία η διεπαφή.
Χρονοδιάγραμμα
Η έναρξη ισχύος ρυθμίζεται από το άρθρο 23: 20 ημέρες μετά τη δημοσίευση στην Επίσημη Εφημερίδα. Ποια ημέρα θα είναι αυτή, εξαρτάται από το πότε θα εγκρίνει η Επιτροπή την τελική έκδοση. Η αρχική εντολή του άρθρου 13(5) του ESPR χρονολογείται στις 19 Ιουλίου 2026 - μέχρι τότε πρέπει να έχει τεθεί σε λειτουργία το μητρώο.
Το μητρώο αναμένεται να αρχίσει να λειτουργεί ουσιαστικά μόνο από τις 18 Φεβρουαρίου 2027: Την ημέρα αυτή θα τεθεί σε ισχύ το άρθρο 77 του Κανονισμού της ΕΕ για τις μπαταρίες 2023/1542, και το DPP θα καταστεί υποχρεωτικό για τις βιομηχανικές μπαταρίες, τις μπαταρίες ηλεκτρικών οχημάτων (EV) και τις μπαταρίες ελαφρού μεταφορικού εξοπλισμού (LMT) άνω των 2 kWh. Τις λεπτομέρειες και τα εκκρεμή ζητήματα σχετικά με τις εκτελεστικές πράξεις τα έχουμε καταγράψει στο χρονοδιάγραμμα ESPR 2027. Μέχρι τότε απομένουν περίπου εννέα μήνες. Όσοι προγραμματίζουν συμβάσεις με προμηθευτές, τη μετεγκατάσταση βασικών δεδομένων και εσωτερικές εγκρίσεις, γνωρίζουν: ο χρόνος είναι περιορισμένος, όχι άφθονος.
Τι παραμένει ανοιχτό
Ο ίδιος ο κανονισμός περιγράφει το οργανωτικό πλαίσιο. Αυτό που λείπει είναι η τεχνική προδιαγραφή του API - η ακριβής μορφή της διεπαφής, τα σχήματα, οι κανόνες επικύρωσης. Αυτή αναμένεται να ακολουθήσει ως ξεχωριστή κατευθυντήρια γραμμή της Επιτροπής σύμφωνα με το άρθρο 15(1), πιθανότατα ακόμη εντός του 2026.
Μέχρι τότε, όμως, η κατεύθυνση είναι σαφής: αποκεντρωμένη αρχιτεκτονική, επαληθευμένοι φορείς, πιστοποιημένες υπογραφές, μοναδικοί αριθμοί εγγραφής, αλυσιδωτή καταγραφή εκδόσεων, σημασιολογική διαλειτουργικότητα. Όλα αυτά είναι έννοιες που δεν πρόκειται να εξαφανιστούν.
Η επίσημη πρωτοβουλία διαβούλευσης της Επιτροπής είναι διαθέσιμη στο Have Your Say.
Ερωτήσεις σχετικά με αυτό το άρθρο
Αυτό το σχέδιο είναι ακόμα το ισχύον κείμενο;
Όχι. Η Επιτροπή ενέκρινε τον κανονισμό στις 16 Ιουλίου 2026 ως εκτελεστικό κανονισμό (ΕΕ) 2026/1778, και το μητρώο λειτουργεί από τις 20 Ιουλίου 2026, με δοκιμαστικό περιβάλλον και τεχνική τεκμηρίωση για τους οικονομικούς φορείς. Οι μηχανισμοί που περιγράφονται εδώ - αποκεντρωμένο μοντέλο, επαληθευμένοι φορείς, αναγνωριστικοί κωδικοί καταχώρισης, κατακερματισμοί εκδόσεων, δεκαετής περίοδος διατήρησης - περιλαμβάνονται επίσης στο κείμενο που εγκρίθηκε. Η τεχνική διεπαφή δεν έχει ακόμη οριστικοποιηθεί. Οι αλλαγές που έχουν επέλθει μέχρι την έγκριση αναφέρονται στην ανάλυσή μας σχετικά με τον κανονισμό για το μητρώο.
Το μητρώο αποθηκεύει τα δεδομένα των προϊόντων μας;
Όχι. Πρόκειται για ένα μητρώο - αναγνωριστικό εγγραφής, κωδικός προϊόντος, ταυτότητα του οικονομικού φορέα, ένα hash της τρέχουσας έκδοσης και μια αναφορά στο αντίγραφο ασφαλείας που βρίσκεται στον πάροχο υπηρεσιών. Τα δεδομένα του προϊόντος παραμένουν στη διάθεσή σας ή στη πλατφόρμα σας· αυτό ακριβώς εννοεί το αποκεντρωμένο μοντέλο των αιτιολογικών σκέψεων. Πρακτικά, αυτό σημαίνει ότι μια εγγραφή στο μητρώο δεν αντικαθιστά τη δική σας υποχρέωση να διατηρείτε το πιστοποιητικό προσβάσιμο.
Τι είναι η επαλήθευση eIDAS και ποιος τη χρειάζεται;
Ο ίδιος ο οικονομικός φορέας. Προκειμένου να καταχωριστεί ένα διαβατήριο, ο φορέας πρέπει να έχει καταχωριστεί ως επαληθευμένος, σύμφωνα με τα μέσα του κανονισμού eIDAS (ΕΕ) 910/2014 - πιστοποιημένη ηλεκτρονική σφραγίδα ή ηλεκτρονικό πιστοποιητικό χαρακτηριστικών για νομικά πρόσωπα, πιστοποιημένη υπογραφή ή ηλεκτρονική ταυτότητα (eID) επιπέδου «υψηλού» για μεμονωμένους επιχειρηματίες. Η επαλήθευση ισχύει για τρία έτη το πολύ· όποιος αφήσει να λήξει, θα χαρακτηριστεί ως «μη επαληθευμένος» και θα χάσει το δικαίωμα να καταχωρίσει νέα διαβατήρια ή να τροποποιήσει τα υπάρχοντα. Η επαλήθευση ισχύει μεταξύ εσάς και της Επιτροπής· κανένας πάροχος υπηρεσιών δεν μπορεί να την διατηρήσει για λογαριασμό σας - γι’ αυτό ξεκινήστε την διαδικασία έγκαιρα.
Μπορεί η Transpareo να αναλάβει τη διαδικασία εγγραφής για λογαριασμό μας;
Όχι, και προς το παρόν κανένας πάροχος δεν μπορεί να το κάνει. Το μητρώο δέχεται την καταχώριση μόνο από τον οικονομικό φορέα που διαθέτει το προϊόν στην αγορά (ESPR, άρθρο 13, παράγραφοι 4 και 5, και για τις μπαταρίες, άρθρο 77(10) του κανονισμού για τις μπαταρίες)· το Help Desk του EU-DPP έχει επιβεβαιώσει αυτή την ερμηνεία και, σύμφωνα με τη δική της δήλωση, η Επιτροπή εξετάζει αν η διαδικασία μπορεί να ανοίξει και για τους παρόχους υπηρεσιών. Αυτό που κάνουμε είναι να συντομεύουμε τη διαδικασία καταχώρισης - κάθε πάσο φέρει ήδη τον κωδικό προϊόντος, τη μόνιμη διεύθυνση στην οποία βρίσκεται και το δακτυλικό αποτύπωμα που πιστοποιεί την αμεταβλητότητά του. Μόλις η διεπαφή τεθεί σε λειτουργία, θα το καταχωρίσετε μία φορά και θα λάβετε το επικυρωμένο πιστοποιητικό καταχώρισης.
Σε ποιο επίπεδο καταχωρούμε τα στοιχεία - μοντέλο, παρτίδα ή προϊόν;
Στο επίπεδο που προβλέπει η νομοθετική πράξη του τομέα. Εάν καταχωριστεί ένα δελτίο προϊόντος και υπάρχουν αναγνωριστικά παρτίδας ή μοντέλου, αυτά πρέπει να περιλαμβάνονται· για τα δελτία παρτίδας ισχύει το ίδιο και για τα αναγνωριστικά μοντέλου (άρθρο 8 του σχεδίου). Το αποτέλεσμα δεν είναι πρόβλημα μητρώου, αλλά πρόβλημα βασικών δεδομένων - η δική σας ιεραρχία μεταξύ μοντέλου, παρτίδας και μεμονωμένου προϊόντος πρέπει να είναι σωστή πριν από την καταχώριση, διαφορετικά η αυτόματη επικύρωση θα αποτύχει.
Για πόσο καιρό πρέπει να παραμείνει διαθέσιμο ένα καταχωρημένο διαβατήριο;
Το πρότυπο είναι δέκα έτη από την ημερομηνία καταχώρισης, εκτός εάν το δίκαιο της Ένωσης ή η τομεακή νομοθεσία ορίζουν διαφορετική προθεσμία (άρθρο 10 παράγραφος 3). Η πτώχευση ή η εκκαθάριση του κατασκευαστή δεν απαλλάσσει από την υποχρέωση διαθεσιμότητας (ESPR άρθρο 11(ε)) - γι’ αυτό το λόγο, το ερώτημα σχετικά με το τι θα συμβεί με τα πιστοποιητικά σας μετά τη λήξη της σύμβασης πρέπει να περιλαμβάνεται σε κάθε συζήτηση με τον πάροχο. Στην Transpareo, κάθε δημοσιευμένη έκδοση διατηρείται για δέκα χρόνια σε ξεχωριστό, προστατευμένο από εγγραφές αρχείο και παραμένει προσβάσιμη μέσω μίας μόνιμης διεύθυνσης.
Πρέπει να δημιουργήσουμε εμείς οι ίδιοι τον κωδικό κατακερματισμού της έκδοσης;
Το μητρώο απαιτεί, σε κάθε αλλαγή, έναν κατακερματισμό της τρέχουσας έκδοσης, ο οποίος πρέπει να είναι κρυπτογραφικά επαληθεύσιμος και να μην έχει πληκτρολογηθεί χειροκίνητα. Αυτός που κατέχει το κλειδί δημιουργεί τον κατακερματισμό, δηλαδή, στην πράξη, η πλατφόρμα. Το Transpareo πραγματοποιεί καθοριστική κανονικοποίηση και υπολογίζει έναν κατακερματισμό SHA-256 για κάθε έκδοση· το μόνο που παραμένει ανοιχτό είναι η ακριβής μορφή με την οποία το μητρώο τον αναμένει. Εάν κατασκευάζετε μόνοι σας τη μνήμη κωδικών πρόσβασης, αυτό είναι το κομμάτι που πρέπει να κάνετε σωστά από την αρχή - ένας κωδικός κατακερματισμού που κανείς δεν μπορεί να αναπαράγει είναι χειρότερος από το να μην υπάρχει καθόλου.
Το πιστοποιητικό εγγραφής ισχύει για 90 ημέρες. Τι καλύπτει η δεκαετία;
Εντός αυτής της προθεσμίας, το μητρώο εκδίδει εκ νέου το πιστοποιητικό κατόπιν αιτήματος· οι 90 ημέρες, λοιπόν, αφορούν τη διάρκεια ισχύος του εγγράφου και όχι της εγγραφής. Ωστόσο, η διατήρηση για διάστημα άνω των δέκα ετών προϋποθέτει ότι ο αρχικός οικονομικός φορέας εξακολουθεί να υφίσταται και μπορεί να ζητήσει νέο πιστοποιητικό - γι’ αυτό, στην απάντησή μας προς την Επιτροπή, προτείναμε ένα δημόσιο σημείο τερματισμού επαλήθευσης και bytes πιστοποιητικών που μπορούν να αποθηκευτούν προσωρινά (οι τέσσερις προτάσεις μας). Μέχρι να δημιουργηθεί αυτό το σημείο τερματισμού, διατηρήστε το σφραγισμένο πιστοποιητικό που έχετε λάβει, αντί να βασίζεστε στην εκ νέου έκδοσή του.
