EU hyväksyi 16. heinäkuuta 2026 digitaalisen tuotepassin (DPP) rekisteriä koskevan sääntelykehyksen, täytäntöönpanoasetuksen (EU) 2026/1778. ESPR:n lupaama rekisteri on nyt laki - käsittelimme luonnosta huhtikuussa artikkelissa «EU:n DPP-rekisteri: mitä komission 29. huhtikuuta esittämä luonnos sisältää»; tässä käsitellään sitä, mitä on muuttunut ennen hyväksymistä.
Ensimmäinen rauhoittava seikka: rekisteri on hakemisto, ei kopio omista tiedoista. Se todistaa passin olemassaolon, viittaa sen sijaintiin ja sisältää sormenjäljen todisteena siitä, ettei sitä ole muutettu. Tuotetiedot pysyvät valmistajalla ja tämän palveluntarjoajalla.
Mitä teiltä vaaditaan
Kaksi asiaa. Jokaisen passin rekisteröinti ja oman henkilöllisyyden todistaminen.
Henkilöllisyys todistetaan eIDAS-järjestelmän kautta: pätevällä sähköisellä allekirjoituksella, varmenneella tai pätevällä attribuuttitodistuksella. Vastineeksi saat sinetöidyn rekisteröintitodistuksen, jonka voit esittää asiakkaalle tai viranomaiselle. Rekisteröintitietoja säilytetään kymmenen vuotta.
Tämä on koko järjestelmän rakenne. Hajautettu malli: omat tietosi pysyvät sinulla, rekisteri ylläpitää vain hakemistoa.
Mitä sinulta ei vaadita
Me huolehdimme eIDAS-puolesta. Me toimitamme rekisteröinnin edellyttämän pätevän allekirjoituksen tai sinetin; sinun ei tarvitse huolehtia itse eIDAS-järjestelmästä. Heti kun rekisteröinti avautuu, lataamme jokaisen passin puolestasi ja toimitamme sinulle sinetöidyn rekisteröintitodistuksen.
Siihen asti voit jo tänään kerätä meiltä edullisesti tiedot, joita rekisteröinti myöhemmin vaatii - ne ovat hyvissä käsissä, ilman että sinun tarvitsee itse rakentaa mitään. Eikä teidän tarvitse odottaa: passinne voidaan jo nyt julkaista, esitellä markkinoinnissa ja käyttää korjauksissa. Lataamme tiedot rekisteriin vasta, kun teille on oikea aika.
Miksi tämä on meille rento päivä
Olemme valmistautuneet tähän kuukausien ajan ja seuranneet eurooppalaisia standardeja niiden kehittyessä luonnoksesta lopulliseen versioon. Nyt, kun ne eivät enää muutu, rehellinen johtopäätös meidän puoleltamme on: muutoksia ei tarvitse tehdä juuri lainkaan.
Alustamme täyttää jo nyt rekisterin vaatimukset. Jokainen passiversio on allekirjoitettu ja se voidaan varmentaa millä tahansa selaimella. Jokainen versio säilytetään kymmenen vuoden ajan väärentämättömässä arkistossa, ketjutettuna siten, että jokainen aukko huomataan välittömästi. Rekisteröinti on varustettu eIDAS-sertifikaatilla. Tietomalli on avoin ja standardipohjainen, rekisterin tallentama sormenjälki on täsmälleen sama, jonka me jo laskemme, ja hajautettu jakautuminen - omat tiedot teillä ja hakemisto rekisterissä - on arkkitehtuuri, jolle olemme rakentaneet järjestelmämme.
Olemme sovittaneet alustamme lausekkeittain EU:n DPP-standardien mukaiseksi jo silloin, kun ne olivat vielä luonnoksia, kuten olemme kirjoittaneet artikkelissa ”Yhdenmukaistetut standardit: ei velvollisuutta”. Nyt kun tekstit ovat vahvistuneet, myös tämä työ on valmis. Ei kiirettä, eikä sitä tarvita.
Yksi rehellinen varaus
Laki on voimassa, mutta sen teknistä toteutusta kehitetään parhaillaan. Komissio ottaa käyttöön rekisteröitymisen tekniset menettelytavat ja yhteiset tietomääritelmät, joita kaikki tulevat käyttämään, tulevina kuukausina, ja jäsenvaltiot nimeävät kansalliset yhteyshenkilönsä helmikuuhun 2027 mennessä. Rekisteri on siis lakisääteinen, mutta kukaan ei voi vielä rekisteröityä.
Se on ihan kunnossa, ja järjestys on oikea. Kun ovet avautuvat, rekisteröityminen on liitin, jonka kytkemme teille päälle - ei järjestelmä, jota pitäisi rakentaa kiireessä.
Missä olemme
Rekisteri vahvistaa mallin, jota jo käytämme, ja standardit, joita jo täytämme. Ne, jotka päättävät, missä omat passit tulevat olemaan käytössä seuraavan vuosikymmenen ajan, ovat saaneet tämän asetuksen myötä tarkistuslistan - ja olemme iloisia siitä, että täytämme sen vaatimukset jo nyt. Ne, jotka aloittavat nyt, aloittavat vakiintuneesta lähtökohdasta, alustalta, jota on valmisteltu tätä päivää varten jo kuukausien ajan.