Yrityksenne on merkitty kaupparekisteriin. Siellä on mainittu nimi, numero, kotipaikka ja allekirjoitusoikeuden omaavat henkilöt. Siellä ei kuitenkaan ole mainittu sopimuksianne, laskujanne tai tuotetietojanne. Rekisteri todistaa, että yrityksenne on olemassa ja missä se sijaitsee. Kaikki muu pysyy teillä.
Juuri tähän tarkoitukseen EU-rekisteri digitaaleille tuotepasseille on tarkoitettu. Se todistaa, että passi on olemassa, missä se sijaitsee ja että se ei ole muuttunut rekisteröinnin jälkeen. Tuotetiedot itsessään säilyvät valmistajalla tai tämän alustalla.
Euroopan komissio julkaisi 29. huhtikuuta 2026 asetusluonnoksen, joka säätelee tätä rekisteriä. Tässä artikkelissa selitetään, mitä asetusluonnos vaatii sinulta, kuka saa tehdä merkintöjä ja mitä tiedoille tapahtuu. Asetus on nyt hyväksytty ja rekisteri on toiminnassa; tiedot siitä, mitä muutoksia on tapahtunut ennen hyväksymistä, löytyvät selostuksestamme hyväksytystä asetuksesta. Perusperiaatteet ovat pysyneet samoina.
Mitä rekisteri tallentaa ja mitä ei
Rekisteri ei tallenna passitietoja. Se on hakemisto: jokaisesta merkinnästä se säilyttää rekisteröintinumeron, tavarakoodin, yrityksen tunnistetiedot, nykyisen passiversion sormenjäljen sekä viittauksen palveluntarjoajan varmuuskopioon.
Luonnoksessa tätä kutsutaan ”hajautetuksi malliksi”: tuotetiedot säilyvät valmistajalla tai tämän alustalla.
Rekisteri on virallinen osoiteluettelo, ei tietovarasto.
Siihen kuuluvat verkkokäyttöliittymä ja rajapinta merkintöjä varten, elin, joka tarkistaa yritysten tunnistetiedot, luettelo hyväksytyistä palveluntarjoajista, monikielinen luettelo yhteisistä tietokäsitteistä sekä pöytäkirja, jossa määritellään porrastetut säilytysajat.
Ensin identiteetti, sitten rekisteröinti
Mitään rekisteröintiä ei tehdä, ennen kuin yritys on todettu tarkastetuksi (4 artikla). Todentaminen tapahtuu suoraan rekisterissä EU:n virallisten digitaalisten välineiden, eIDAS-asetuksen [910/2014] (https://eur-lex.europa.eu/eli/reg/2014/910/oj), avulla:
- EU:ssa toimivat yritykset: pätevä sähköinen sinetti tai sähköinen attribuuttitodistus
- EU:ssa toimivat yksityisyrittäjät: pätevä sähköinen allekirjoitus, ”korkean” tason eID tai attribuuttitodistus
- EU:n ulkopuolella sijaitsevat yritykset: pätevä allekirjoitus, sinetti tai attribuuttitodistus
Todistus on voimassa enintään kolme vuotta. Jos todistusta ei uusita, rekisteröityjä merkitään ”tarkistamattomiksi”, eivätkä he saa kirjata uusia passeja tai muuttaa olemassa olevia (4 artiklan 4 kohta).
Tämä todistus on teidän ja komission välinen asia. Mikään palveluntarjoaja, ei myöskään Transpareo, ei voi säilyttää sitä puolestanne. Myös itse rekisteröinti jää teidän vastuullenne: rekisteri hyväksyy sen vain siltä yritykseltä, joka saattaa tuotteen markkinoille.
Malli, erä tai yksittäiskappale
8 artiklassa vaaditaan, että passit rekisteröidään kyseisen alan asetuksessa määrätyn tason mukaisesti: malli, erä tai yksittäiskappale. Jos rekisteröidään yksittäiskappale ja on olemassa erä- tai mallinumeroita, ne on mainittava. Erien osalta sama pätee mallinumeroon.
Valmistajille tämä tarkoittaa, että omissa perustiedoissa on oltava selkeä järjestys mallien, erien ja yksittäiskappaleiden välillä. Jos tämä yhteys puuttuu, merkinnän automaattinen tarkistus epäonnistuu.
Versiot, sormenjälki ja säilytys
Jokainen passin versio pysyy sidottuna alkuperäiseen rekisteröintinumeroon. Jokaisen muutoksen yhteydessä rekisteri vaatii nykyisen version sormenjäljen, joka on laskettu koneellisesti ja jokaisen tarkistettavissa, ei käsin syötetty.
Rekisteröintitodistus (9 artikla) on sähköinen asiakirja, jonka komissio sinetöi ja varustaa aikaleimalla. Se sisältää vähintään rekisteröintinumeron, tavarakoodin, yrityksen tunnistetiedot, päivämäärän ja viimeisimmän version sormenjäljen. Se on voimassa 90 päivää, ja sitä voidaan pyytää uudelleen milloin tahansa.
Sitä säilytetään kymmenen vuotta rekisteröinnistä lukien, ellei EU:n lainsäädännössä tai toimialakohtaisessa lainsäädännössä ole määrätty toista määräaikaa (luonnoksen 10 artiklan 3 kohta). Myöskään valmistajan konkurssi tai selvitystila ei vapauta velvollisuudesta pitää passi saatavilla (ESPR, 11 artiklan e kohta).
Mitä kirjataan
Rekisteri kirjaa ## tiedotkolmivaiheisesti (14 artikla):
- Käynnit ja kirjautumiset: 6 kuukautta
- Tietojen muutokset: niin kauan kuin merkintä on voimassa
- Hallinnolliset toimet ja tietojen vaihto: 5 vuotta
Kansalliset viranomaiset saavat pääsyn tietoihin tapaturmien, tarkastusten tai pistokokeiden yhteydessä.
Mitä henkilötietoja komissio tallentaa
18 artiklassa luetellaan, mitkä tiedot ovat ainoastaan rekisterin hallussa: Jokaisen käyttäjän etu- ja sukunimi, kirjautumistiedot, postiosoite, sähköpostiosoite. Luonnollisten henkilöiden osalta lisäksi henkilötunnus, eID ja verotunnus. Nämä tiedot eivät kuulu palveluntarjoajalle. Komissio on vastuussa näistä tilitiedoista, kun taas yritys on vastuussa omista tunnistetiedoistaan.
Miten Transpareo noudattaa näitä vaatimuksia
Suurin osa vaatimuksista koskee päätöksiä, jotka Transpareo on jo tehnyt. Tarkemmin sanottuna:
Tietosi pysyvät sinulla. Transpareo ylläpitää jokaiselle asiakkaalle omaa, erillistä tietokantaa. Salasanatiedot sijaitsevat yrityksen omassa tietokannassa, eivät yhteisessä tietokannassa. Juuri tämä on se jakautuminen, jota luonnos edellyttää.
Selkeät roolit. Artikloissa 19(5) ja 20(3) säädetään, että yritys on vastuussa omista passitiedoistaan, vaikka kolmas osapuoli käsittelisikin niitä. Transpareo toimii tilauskäsittelijänä tilauskäsittelyä koskevan sopimuksen nojalla. Roolit on määritelty selkeästi.
Yksi pysyvä osoite kutakin passia kohti. Jokainen passi on tavoitettavissa kiinteän osoitteen kautta, joka ei muutu uusien versioiden myötä. Juuri tätä edellyttää 8 artiklan 6 kohdan d alakohta viittauksena palveluntarjoajan hallussa olevaan varmuuskopioon.
Malli, erä, yksittäiskappale. Transpareon tietomalli erottaa nämä kolme tasoa toisistaan ja yhdistää ne. Tämä on 8 artiklan edellytys.
Monikielinen. Komission hakemisto on monikielinen. Transpareo tarjoaa kaikki tiedot 40 kielellä, mukaan lukien kaikki 24 EU:n virallista kieltä; käännös on paketissa sisällytetty.
Sormenjälki. Transpareo laskee jokaiselle passiversiolle sormenjäljen, jonka kuka tahansa voi tarkistaa. Ainoastaan rekisterin edellyttämä tarkka muoto on vielä avoinna; heti kun komissio julkaisee sen, toimitamme sen lisäksi.
Merkintä palveluntarjoajien luetteloon. Transpareo hakee pääsyä viralliseen palveluntarjoajien luetteloon (ESPR:n 2 artiklan 32 kohta) heti, kun menettely on julkaistu.
Merkintä jää teille. Rekisteri hyväksyy merkinnän vain tuotteen markkinoille saattavalta yritykseltä, joten emme ota sitä teiltä pois. Meidän tehtävämme on pitää valmiina merkinnässä vaadittavat tiedot - tuotetunnus, yritystunnus, pysyvä osoite ja version tunniste - jotta lomakkeen täyttäminen on muutaman minuutin työ heti, kun rajapinta on käytettävissä.
Aikataulu
Luonnos tulee voimaan 20 päivää sen julkaisemisen jälkeen virallisessa lehdessä (23 artikla). ESPR:n 13 artiklan 5 kohdassa vaaditaan, että rekisteri on käytössä 19. heinäkuuta 2026 mennessä.
Rekisterin vaikutukset tulevat todennäköisesti tuntumaan vasta 18. helmikuuta 2027: Tänä päivänä EU:n akkuasetuksen 2023/1542 77 artikla tulee voimaan, ja passi tulee pakolliseksi yli 2 kWh:n teollisuus-, ajoneuvo- ja sähköpyöräakkuille. Olemme kirjanneet yksityiskohdat ja avoimet kysymykset ESPR-aikatauluun 2027. Siihen on jäljellä noin yhdeksän kuukautta. Ne, jotka suunnittelevat toimittajasopimuksia, perustietojen siirtoa ja sisäisiä hyväksyntöjä, tietävät: aikaa on niukasti, ei runsaasti.
Mitä on vielä avoinna
Luonnos kuvaa rakenteen. Puuttuu vielä rajapinnan tekninen kuvaus: tarkka muoto ja tarkastussäännöt. Sen on tarkoitus seurata komission erillisenä ohjeistuksena (15 artiklan 1 kohta), todennäköisesti vielä vuoden 2026 aikana.
Tietonne pysyvät teillä, tarkastetut yritykset, yksilölliset rekisteröintinumerot, sormenjälkiversiot: nämä eivät enää katoa.
Komission virallinen kuuleminen on saatavilla osoitteessa Have Your Say.
Kysymyksiä tästä artikkelista
Onko tämä luonnos edelleen voimassa oleva teksti?
Ei. Komissio hyväksyi asetuksen 16. heinäkuuta 2026 täytäntöönpanoasetuksena (EU) 2026/1778, ja rekisteri on ollut toiminnassa 20. heinäkuuta 2026 lähtien, mukaan lukien testausympäristö ja yrityksille tarkoitettu tekninen dokumentaatio. Tässä kuvatut pääpiirteet - tietojen säilyminen yrityksellä, tarkastetut yritykset, rekisteröintinumerot, versionkohtainen sormenjälki ja kymmenen vuoden säilytysaika - sisältyvät myös hyväksyttyyn tekstiin. Tekninen rajapinta ei ole vielä lopullinen. Hyväksymiseen mennessä tapahtuneet muutokset on esitetty hyväksytyn asetuksen selostuksessamme.
Tallentaako rekisteri tuotetietomme?
Ei. Se on luettelo, joka sisältää rekisteröintinumeron, tuotekoodin, yrityksen tunnistetiedot, nykyisen version sormenjäljen sekä viittauksen palveluntarjoajan varmuuskopioon. Tuotetiedot säilyvät teillä tai alustallanne. Käytännössä tämä tarkoittaa, että rekisterimerkintä ei korvaa teidän velvollisuuttanne pitää passi saatavilla.
Mikä on henkilöllisyystodistus ja kuka sitä tarvitsee?
Yritys itse. Ennen kuin passia voidaan rekisteröidä, yrityksen on oltava varmennettu EU:n virallisilla digitaalisilla välineillä eIDAS-asetuksen (EU) 910/2014 mukaisesti, hyväksytty digitaalinen menetelmä, kuten pätevä sähköinen sinetti tai yrityksille tarkoitettu sähköinen attribuuttitodistus, tai yksinyrittäjille pätevä sähköinen allekirjoitus tai ”korkean” tason eID. Todistus on voimassa enintään kolme vuotta; jos sen voimassaolo päättyy, yritys luokitellaan tarkastamattomaksi ja menettää oikeuden rekisteröidä uusia passeja tai muuttaa olemassa olevia. Todistus on voimassa teidän ja komission välillä; mikään palveluntarjoaja ei voi pitää sitä puolestanne. Aloittakaa siis prosessi hyvissä ajoin.
Voiko Transpareo hoitaa rekisteröinnin puolestamme?
Ei. Tällä hetkellä yrityksenne tekee merkinnän itse, eikä rekisterissä ole vielä pääsyä palveluntarjoajille. Se hyväksyy merkinnän vain siltä yritykseltä, joka saattaa tuotteen markkinoille (ESPR:n 13 artiklan 4 ja 5 kohta, akkujen osalta 77 artiklan 10 kohta 77(10) akkuasetuksessa); EU:n DPP-tukipalvelu on vahvistanut tämän tulkinnan, ja komissio tarkastelee omien lausuntojensa mukaan, voidaanko menettely avata palveluntarjoajille. Meidän tehtävämme on tehdä rekisteröinnistä lyhyt. Jokaisessa passissa on jo tuotetunniste, pysyvä osoite, jossa se sijaitsee, sekä sormenjälki, joka todistaa, että se on muuttumaton. Heti kun rajapinta on valmis, syöttäkää tiedot kerran ja saatte sinetöidyn rekisteröintitodistuksen.
Millä tasolla tiedot syötetään: malli, erä vai yksittäinen kappale?
Sillä tasolla, jonka teidän toimialanne asetus edellyttää. Jos rekisteröidään yksittäiskappale ja jos on olemassa erä- tai mallinumeroita, ne on mainittava; erien osalta sama pätee mallinumeroihin (luonnoksen 8 §). Tämä ei ole rekisteriongelma, vaan kysymys perustiedoistanne. Mallin, erän ja yksittäiskappaleen välinen järjestys on oltava kunnossa ennen rekisteröintiä, muuten automaattinen tarkistus epäonnistuu.
Kuinka kauan rekisteröidyn passin on oltava käytettävissä?
Kymmenen vuotta rekisteröinnistä on vakiokäytäntö, ellei EU:n lainsäädännössä tai alan säännöksissä ole määritelty muuta määräaikaa (10 artiklan 3 kohta). Valmistajan konkurssi tai selvitystila ei vapauta tästä velvollisuudesta (ESPR:n 11 artiklan e kohta). Siksi kysymys siitä, mitä passillenne tapahtuu sopimuksen irtisanomisen jälkeen, kuuluu jokaiseen palveluntarjoajan kanssa käytävään keskusteluun. Transpareossa jokainen julkaistu versio säilytetään kymmenen vuoden ajan erillisessä, kirjoitussuojatussa arkistossa, ja se pysyy saatavilla pysyvän osoitteen kautta.
Pitääkö meidän laskea sormenjälki itse?
Rekisteri vaatii jokaisen muutoksen yhteydessä nykyisen version sormenjäljen, joka on koneellisesti laskettu ja kenen tahansa tarkistettavissa, ei käsin kirjoitettu. Sormenjäljen laskee se, jolla on salasana, eli käytännössä alusta. Transpareo laskee jokaiselle versiolle sormenjäljen, jonka kuka tahansa voi tarkistaa; ainoastaan rekisterin edellyttämä tarkka muoto on avoin. Jos rakennat passimuistin itse, tämä on se osa, joka sinun on tehtävä oikein ensiksi. Sormenjälki, jota kukaan ei voi tarkistaa, on huonompi kuin ei sormenjälkeä lainkaan.
Rekisteröintitodistus on voimassa 90 päivää. Mitä kymmenen vuotta kattaa?
Tämän määräajan kuluessa rekisteri myöntää todistuksen uudelleen pyynnöstä, joten 90 päivää on asiakirjan voimassaoloaika, ei merkinnän. Yli kymmenen vuoden kuluttua tämä edellyttää kuitenkin, että alkuperäinen yritys on edelleen olemassa ja voi pyytää uuden todistuksen. Siksi olemme ehdottaneet komissiolle julkista tarkastusosoitetta ja säilytettäviä todistuksia (neljä ehdotustamme). Kunnes tämä tarkastusosoite on käytössä, säilyttäkää saamanne sinetöity todistus sen sijaan, että luottaisitte uuden todistuksen myöntämiseen.
