ईयू डीपीपी रजिस्टर: आयोग के 29 अप्रैल के मसौदे में क्या कहा गया है

ईयू डीपीपी रजिस्टर: आयोग के 29 अप्रैल के मसौदे में क्या कहा गया है

ईयू रजिस्टर एक निर्देशिका है, न कि आपके डेटा की प्रति। आप स्वयं विवरण दर्ज करते हैं; रजिस्टर आपका पता और फिंगरप्रिंट रिकॉर्ड करता है।

आपकी कंपनी वाणिज्यिक रजिस्टर में सूचीबद्ध है। इसमें आपका नाम, पंजीकरण संख्या, पंजीकृत कार्यालय और अधिकृत हस्ताक्षरकर्ताओं के नाम शामिल हैं। इसमें जो शामिल नहीं है: आपके अनुबंध, आपके चालान या आपके उत्पाद डेटा। रजिस्टर यह पुष्टि करता है कि आप मौजूद हैं और आपको कहाँ पाया जा सकता है। बाकी सब कुछ आपके पास ही रहता है।

डिजिटल उत्पाद पासपोर्ट के लिए ईयू रजिस्टर भी ठीक इसी तरह काम करने के लिए ही बनाया गया है। यह दर्ज करता है कि एक पासपोर्ट मौजूद है, वह कहाँ स्थित है और दर्ज किए जाने के बाद उसमें कोई बदलाव नहीं हुआ है। उत्पाद का डेटा स्वयं निर्माता के पास या उनके प्लेटफ़ॉर्म पर ही रहता है।

29 अप्रैल 2026 को, यूरोपीय आयोग ने इस रजिस्टर को नियंत्रित करने वाले विनियमन का मसौदा प्रकाशित किया। यह लेख बताता है कि मसौदा आपसे क्या चाहता है, प्रविष्टियाँ करने के लिए कौन अधिकृत है, और डेटा का क्या होता है। अब इस विनियम को अपना लिया गया है और रजिस्टर परिचालन में है; अपनाए जाने से पहले किए गए किसी भी बदलाव को हमारे द्वारा अपनाए गए विनियम के विश्लेषण में बताया गया है। मुख्य विशेषताएं वही बनी हुई हैं।

रजिस्टर में क्या संग्रहीत होता है - और क्या नहीं

रजिस्टर पासपोर्ट डेटा संग्रहीत नहीं करता है। यह एक निर्देशिका है: प्रत्येक प्रविष्टि के लिए, इसमें एक पंजीकरण संख्या, वस्तु कोड, कंपनी की पहचान, वर्तमान पासपोर्ट संस्करण का एक डिजिटल फिंगरप्रिंट और सेवा प्रदाता के पास रखी गई बैकअप प्रति का एक संदर्भ होता है।

ड्राफ्ट में इसे एक ‘विकेंद्रीकृत मॉडल’ कहा गया है : उत्पाद डेटा निर्माता के पास या उनके प्लेटफॉर्म पर ही रहता है।

रजिस्टर आधिकारिक पते की सूची है, न कि डेटा भंडारण सुविधा।

इसमें एक वेब इंटरफ़ेस और प्रविष्टियों के लिए एक इंटरफ़ेस, कंपनियों की पहचान सत्यापित करने वाला एक निकाय, अधिकृत सेवा प्रदाताओं की एक सूची, सामान्य डेटा शर्तों की एक बहुभाषी निर्देशिका और क्रमिक प्रतिधारण अवधियों को निर्धारित करने वाला एक प्रोटोकॉल शामिल है।

पहले पहचान, फिर पंजीकरण

कंपनी के सत्यापित होने तक कोई ## प्रविष्टिनहीं की जाती है (अनुच्छेद 4)। सत्यापन सीधे रजिस्टर के साथ यूरोपीय संघ के आधिकारिक डिजिटल साधनों, ईआईडीएएस विनियमन 910/2014 के माध्यम से होता है:

  • यूरोपीय संघ के भीतर की कंपनियाँ: एक योग्य इलेक्ट्रॉनिक सील या एक इलेक्ट्रॉनिक एट्रिब्यूट प्रमाणपत्र
  • यूरोपीय संघ के भीतर के एकल व्यापारी: एक योग्य इलेक्ट्रॉनिक हस्ताक्षर, एक ‘उच्च’ स्तर का ईआईडी या एक एट्रिब्यूट प्रमाणपत्र
  • यूरोपीय संघ के बाहर की कंपनियाँ: एक योग्य हस्ताक्षर, मुहर या विशेषता प्रमाणपत्र

यह प्रमाण अधिकतम तीन वर्षों के लिए मान्य है। जो कोई भी इसे नवीनीकृत करने में विफल रहता है, उसे ‘अप्रमाणित’ के रूप में चिह्नित किया जाएगा और उसे नए पासपोर्ट दर्ज करने या मौजूदा पासपोर्ट में संशोधन करने की अनुमति नहीं दी जाएगी (अनुच्छेद 4(4))।

यह प्रमाण आपके और आयोग के बीच का मामला है। कोई भी सेवा प्रदाता, यहाँ तक कि ट्रांसपेरियो भी, इसे आपके behalf पर नहीं रख सकता है। इसके अलावा, प्रविष्टि स्वयं आपके पास रहती है: रजिस्टर इसे केवल उत्पाद को बाज़ार में उतारने वाली कंपनी से ही स्वीकार करता है।

मॉडल, बैच या व्यक्तिगत आइटम

धारा 8 में यह आवश्यक है कि पासपोर्ट को संबंधित क्षेत्र के नियमों द्वारा निर्दिष्ट स्तर पर दर्ज किया जाए: मॉडल, बैच या व्यक्तिगत आइटम। यदि एक व्यक्तिगत आइटम दर्ज किया जाता है और उसमें बैच या मॉडल नंबर हैं, तो उन्हें शामिल किया जाना चाहिए। बैच के मामले में, यही बात मॉडल नंबर पर भी लागू होती है।

निर्माताओं के लिए, इसका मतलब है कि उनके अपने मास्टर डेटा को मॉडल, बैच और व्यक्तिगत आइटम के अनुसार स्पष्ट रूप से व्यवस्थित किया जाना चाहिए। यदि यह लिंक मौजूद नहीं है, तो प्रविष्टि का स्वचालित सत्यापन विफल हो जाएगा।

संस्करण, फिंगरप्रिंट और भंडारण

पासपोर्ट का प्रत्येक संस्करण मूल पंजीकरण संख्या से जुड़ा रहता है। प्रत्येक परिवर्तन के लिए, रजिस्टर को वर्तमान संस्करण का एक फिंगरप्रिंट चाहिए, जो स्वचालित रूप से गणना किया गया हो और जिसे कोई भी सत्यापित कर सके, न कि मैन्युअल रूप से टाइप किया गया हो।

पंजीकरण का प्रमाण (अनुच्छेद 9) एक इलेक्ट्रॉनिक दस्तावेज़ है जिसे आयोग सील और टाइम-स्टैम्प करता है। इसमें कम से कम पंजीकरण संख्या, वस्तु कोड, कंपनी की पहचान, तारीख और नवीनतम संस्करण का फिंगरप्रिंट शामिल होता है। यह 90 दिनों के लिए वैध है और आवश्यकतानुसार इसे पुनः जारी किया जा सकता है।

इसे प्रविष्टि की तारीख से दस साल तक रखा जाना चाहिए, जब तक कि यूरोपीय संघ का कानून या क्षेत्र-विशिष्ट कानून कोई अलग अवधि निर्धारित न करे (ड्राफ्ट का अनुच्छेद 10(3))। निर्माता की दिवालियापन या परिसमापन की स्थिति में भी उन्हें पासपोर्ट उपलब्ध रखने की बाध्यता से छूट नहीं मिलती है (ESPR, अनुच्छेद 11(e)).

क्या दर्ज किया जाता है

रजिस्टर तीन श्रेणियों में डेटा दर्ज करता है (अनुच्छेद 14):

  • पहुँच और लॉगिन: 6 महीने
  • डेटा परिवर्तन: जब तक प्रविष्टि मान्य रहती है
  • प्रशासनिक प्रक्रियाएं और डेटा विनिमय: 5 वर्ष

घटनाओं, ऑडिट या आकस्मिक जांच की स्थिति में राष्ट्रीय प्राधिकरणों को पहुंच प्रदान की जाती है।

आयोग कौन सा व्यक्तिगत डेटा संग्रहीत करता है

अनुच्छेद 18 में केवल रजिस्टर द्वारा रखे गए डेटा की सूची दी गई है: प्रत्येक उपयोगकर्ता का पहला नाम और उपनाम, लॉगिन विवरण, डाक का पता, ईमेल पता। प्राकृतिक व्यक्तियों के लिए, इसमें आईडी नंबर, ईआईडी और कर नंबर भी शामिल हैं। यह डेटा सेवा प्रदाताओं के लिए सुलभ नहीं है। इस खाते के डेटा के लिए आयोग जिम्मेदार है, जबकि पास डेटा के लिए कंपनी जिम्मेदार रहती है।

ट्रांसपैरेओ कैसे शामिल होता है

अधिकांश आवश्यकताएँ उन निर्णयों को दर्शाती हैं जिन्हें ट्रांसपेरियो पहले ही लागू कर चुका है। विशेष रूप से:

आपका डेटा आपके पास ही रहता है। ट्रांसपेरियो प्रत्येक ग्राहक के लिए एक अलग डेटाबेस रखता है। पास डेटा कंपनी के डेटाबेस में संग्रहीत किया जाता है, न कि किसी साझा पूल में। यह ठीक वही अलगाव है जिसकी मसौदे में आवश्यकता है।

स्पष्ट भूमिकाएँ। अनुच्छेद 19(5) और 20(3) में यह निर्धारित किया गया है कि कंपनी अपने पास डेटा के लिए ज़िम्मेदार रहती है, भले ही कोई तीसरा पक्ष इसे संसाधित करे। ट्रांसपेरियो एक डेटा प्रोसेसिंग समझौते के तहत एक डेटा प्रोसेसर के रूप में काम करता है। भूमिकाएँ स्पष्ट रूप से परिभाषित हैं।

प्रत्येक पासपोर्ट के लिए एक स्थायी पता। प्रत्येक पासपोर्ट तक एक निश्चित पते के माध्यम से पहुँचा जा सकता है, जो नए संस्करणों के साथ भी नहीं बदलता है। यह ठीक वही है जिसकी अनुच्छेद 8(6)(डी) में आवश्यकता है, जो सेवा प्रदाता के पास रखी गई बैकअप प्रति की ओर इशारा करता है।

मॉडल, बैच, व्यक्तिगत आइटम। ट्रांसपेरियो का डेटा मॉडल इन तीन स्तरों के बीच अंतर करता है और उन्हें एक साथ जोड़ता है। यह अनुच्छेद 8 के लिए एक पूर्वापेक्षा है।

बहुभाषी। आयोग का रजिस्टर बहुभाषी है। ट्रांसपेरियो प्रत्येक प्रविष्टि को 40 भाषाओं में बनाए रखता है, जिसमें सभी 24 आधिकारिक ईयू भाषाएँ शामिल हैं; अनुवाद शुल्क में शामिल है।

फिंगरप्रिंट। ट्रांसपेरियो प्रत्येक पासपोर्ट संस्करण के लिए एक फिंगरप्रिंट की गणना करता है, जिसे कोई भी सत्यापित कर सकता है। एकमात्र अज्ञात रजिस्टर द्वारा आवश्यक सटीक प्रारूप है; जैसे ही आयोग इसे प्रकाशित करेगा, हम इसे भी प्रदान करेंगे।

सेवा प्रदाताओं की सूची में शामिल होना। जैसे ही प्रक्रिया प्रकाशित होगी, ट्रांसपेरियो सेवा प्रदाताओं की आधिकारिक सूची (ESPR का अनुच्छेद 2(32)) में शामिल होने के लिए आवेदन करेगा।

प्रविष्टि आपके पास रहती है। रजिस्टर केवल उस कंपनी से प्रविष्टि स्वीकार करता है जो उत्पाद को बाज़ार में लाती है, इसलिए हम यह ज़िम्मेदारी आपके हाथ से नहीं छीनते। हम जो करते हैं वह यह है कि प्रविष्टि के लिए आवश्यक जानकारी तैयार रखते हैं - उत्पाद पहचानकर्ता, कंपनी पहचानकर्ता, स्थायी पता और संस्करण फिंगरप्रिंट - ताकि इंटरफ़ेस चालू और चलने के बाद फॉर्म भरना कुछ ही मिनटों का काम हो।

समय-सारणी

मसौदा आधिकारिक जर्नल में प्रकाशन के 20 दिनों बाद लागू होगा (अनुच्छेद 23)। ESPR के अनुच्छेद 13(5) के अनुसार रजिस्टर को 19 जुलाई 2026 तक चालू होना आवश्यक है।

रजिस्टर के 18 फरवरी 2027 तक कोई उल्लेखनीय प्रभाव डालने की उम्मीद नहीं है: उस तारीख को, ईयू बैटरी विनियमन 2023/1542 की धारा 77 लागू हो जाएगी, और 2 kWh से अधिक क्षमता वाली औद्योगिक, वाहन और ई-बाइक बैटरियों के लिए पासपोर्ट अनिवार्य हो जाएगा। हमने ESPR टाइमटेबल 2027 में विवरण और लंबित मुद्दों को प्रस्तुत किया है। तब तक लगभग नौ महीने शेष हैं। जो कोई भी आपूर्तिकर्ता अनुबंधों, मास्टर डेटा के माइग्रेशन और आंतरिक अनुमोदनों की योजना बना रहा है, वह जानता है कि यह एक तंग कार्यक्रम है, उदार नहीं।

क्या स्पष्ट किया जाना बाकी है

ड्राफ्ट रूपरेखा की रूपरेखा तैयार करता है। जो चीज़ गायब है वह इंटरफ़ेस का तकनीकी विवरण है: सटीक प्रारूप और सत्यापन नियम। यह एक अलग आयोग दिशानिर्देश (लेख 15(1)) के रूप में बाद में, संभवतः 2026 में आएगा।

आपका डेटा आपके पास ही रहता है, सत्यापित कंपनियाँ, अद्वितीय पंजीकरण नंबर, डिजिटल हस्ताक्षर वाले संस्करण: ये सुविधाएँ हमेशा के लिए बनी रहने वाली हैं।

आयोग की आधिकारिक परामर्श प्रक्रिया अपनी राय दें पर उपलब्ध है।

इस पोस्ट के बारे में प्रश्न

क्या यह ड्राफ्ट अभी भी वर्तमान संस्करण है?

नहीं। आयोग ने 16 जुलाई 2026 को विनियामक को कार्यान्वयन विनियमन (ईयू) 2026/1778 के रूप में अपनाया, और रजिस्टर 20 जुलाई 2026 से व्यवसायों के लिए परीक्षण वातावरण और तकनीकी दस्तावेज़ीकरण के साथ परिचालन में है। यहाँ वर्णित प्रमुख विशेषताएँ - आपका डेटा आपके पास ही रहता है, सत्यापित संगठन, पंजीकरण संख्याएँ, प्रत्येक संस्करण के लिए एक अद्वितीय पहचानकर्ता, और दस-वर्षीय प्रतिधारण अवधि - अंगीकृत पाठ में भी शामिल हैं। तकनीकी इंटरफ़ेस अभी तक अंतिम रूप से तैयार नहीं हुआ है। अंगीकरण से पहले किए गए किसी भी परिवर्तन को अंगीकृत विनियमन के हमारे विश्लेषण में प्रस्तुत किया गया है।

क्या रजिस्टर हमारे उत्पाद डेटा को संग्रहीत करता है?

नहीं। यह एक निर्देशिका है जिसमें पंजीकरण संख्या, उत्पाद कोड, कंपनी का विवरण, वर्तमान संस्करण का हैश और सेवा प्रदाता के पास रखी गई बैकअप प्रतिलिपि का संदर्भ शामिल है। उत्पाद डेटा आपके पास या आपके प्लेटफ़ॉर्म पर ही रहता है। व्यावहारिक रूप से, इसका मतलब है कि रजिस्टर प्रविष्टि आपके पासपोर्ट को सुलभ बनाए रखने की आपकी अपनी जिम्मेदारी को प्रतिस्थापित नहीं करती है।

पहचान का प्रमाण क्या है, और इसे किसे चाहिए?

कंपनी स्वयं। पासपोर्ट पंजीकृत होने से पहले, कंपनी को ईआईडीएएस विनियमन (EU) संख्या 910/2014 के अनुसार, यूरोपीय संघ के आधिकारिक डिजिटल साधनों का उपयोग करके सत्यापित के रूप में सूचीबद्ध किया जाना चाहिए, कंपनियों के लिए एक योग्य इलेक्ट्रॉनिक सील या इलेक्ट्रॉनिक विशेषता प्रमाणपत्र, या एकल व्यापारियों के लिए एक योग्य हस्ताक्षर या ‘उच्च’ स्तर का ईआईडी। यह प्रमाण अधिकतम तीन वर्षों के लिए वैध है; जो कोई भी इसे समाप्त होने देता है, उसे ‘अप्रमाणित’ के रूप में वर्गीकृत किया जाएगा और वह नए पासपोर्ट पंजीकृत करने या मौजूदा पासपोर्ट में संशोधन करने का अधिकार खो देगा। यह आपके और आयोग के बीच एक संबंध है; कोई भी सेवा प्रदाता इसे आपके behalf पर धारण नहीं कर सकता है। इसलिए आपको प्रक्रिया जल्दी शुरू कर देनी चाहिए।

क्या ट्रांसपेरियो हमारे लिए पंजीकरण प्रक्रिया संभाल सकता है?

नहीं। वर्तमान में, आपकी कंपनी स्वयं प्रविष्टि करती है, और रजिस्टर अभी तक आपूर्तिकर्ताओं को पहुँच प्रदान नहीं करता है। यह केवल उस कंपनी से प्रविष्टियाँ स्वीकार करता है जो उत्पाद को बाजार में लाती है (ESPR अनुच्छेद 13(4) और (5); बैटरियों के लिए, अनुच्छेद बैटरी विनियम के अनुच्छेद 77(10); EU DPP हेल्पडेस्क ने इस व्याख्या की पुष्टि की है, और आयोग का कहना है कि वह यह जांच रहा है कि क्या इस प्रक्रिया को सेवा प्रदाताओं के लिए भी खोला जा सकता है। हम प्रविष्टि को संक्षिप्त ही रखते हैं। प्रत्येक पासपोर्ट में पहले से ही उत्पाद पहचानकर्ता, वह स्थायी पता जहाँ यह स्थित है, और यह साबित करने वाला फिंगरप्रिंट शामिल होता है कि यह अपरिवर्तित है। जैसे ही इंटरफ़ेस चालू हो जाएगा, आप बस यह जानकारी एक बार दर्ज करते हैं और पंजीकरण का सीलबंद प्रमाण प्राप्त करते हैं।

हम इसे किस स्तर पर रिकॉर्ड करें: मॉडल, बैच या व्यक्तिगत आइटम?

आपके क्षेत्र के लिए विनियमों में निर्दिष्ट स्तर पर। यदि कोई व्यक्तिगत वस्तु दर्ज की जाती है और बैच या मॉडल नंबर होते हैं, तो इन्हें शामिल करना अनिवार्य है; बैचों के लिए मॉडल नंबर पर भी यही लागू होता है (मसौदे का अनुच्छेद 8)। यह स्वयं रजिस्टर की समस्या नहीं है, बल्कि आपके मास्टर डेटा का मामला है। मॉडलों, बैचों और व्यक्तिगत आइटमों को व्यवस्थित करने के लिए आपकी अपनी प्रणाली प्रविष्टि से पहले व्यवस्थित होनी चाहिए, अन्यथा स्वचालित जाँच विफल हो जाएगी।

एक पंजीकृत पासपोर्ट को कितने समय तक वैध रहना चाहिए?

पंजीकरण की तारीख से दस वर्ष की अवधि मानक है, जब तक कि ईयू कानून या क्षेत्र-विशिष्ट विधान कोई अन्य अवधि निर्दिष्ट न करे (अनुच्छेद 10(3))। निर्माता की दिवालियापन या परिसमापन उन्हें इस दायित्व से मुक्त नहीं करता (ESPR अनुच्छेद 11(e))। इसीलिए, समाप्ति के बाद आपके पासपोर्ट का क्या होगा, यह प्रश्न प्रदाता के साथ हर चर्चा में उठाया जाना चाहिए। Transpareo में, प्रत्येक प्रकाशित संस्करण को दस वर्षों तक एक अलग, केवल-पठनीय अभिलेखागार में रखा जाता है और यह एक स्थायी पते के माध्यम से सुलभ रहता है।

क्या हमें फिंगरप्रिंट खुद से ही गणना करनी होगी?

रजिस्टर को हर बार बदलाव होने पर वर्तमान संस्करण का फिंगरप्रिंट चाहिए; इसे स्वचालित रूप से गणना किया जाना चाहिए और कोई भी इसकी जांच कर सके, मैन्युअल रूप से टाइप नहीं किया जाना चाहिए। पास रखने वाला कोई भी इसे गणना करता है - व्यवहार में, इसलिए प्लेटफ़ॉर्म। Transpareo प्रत्येक संस्करण के लिए एक फिंगरप्रिंट तैयार करता है जिसे कोई भी सत्यापित कर सकता है; केवल यह तय करना बाकी है कि रजिस्टर इसे किस सटीक प्रारूप में अपेक्षित करता है। यदि आप स्वयं पास स्टोर बना रहे हैं, तो यह वह हिस्सा है जिसे आपको पहले सही करना होगा। ऐसा फिंगरप्रिंट जिसे कोई भी सत्यापित नहीं कर सकता, बिल्कुल न होने से भी बदतर है।

पंजीकरण का प्रमाण 90 दिनों के लिए वैध है। दस-वर्षीय अवधि में क्या शामिल है?

इस अवधि के भीतर, रजिस्टर अनुरोध पर प्रमाणपत्र पुनः जारी करेगा; अतः 90 दिन दस्तावेज़ की वैधता को दर्शाते हैं, प्रविष्टि की नहीं। हालांकि, दस वर्षों की अवधि में यह मान लिया जाता है कि मूल कंपनी अभी भी मौजूद है और नया प्रमाणपत्र अनुरोध कर सकती है। इसीलिए हमने आयोग को सार्वजनिक सत्यापन पता और अभिलेखागार योग्य प्रमाणपत्रों का प्रस्ताव दिया है (हमारी चार प्रस्तुतियाँ)। जब तक यह सत्यापन पता लागू नहीं हो जाता, कृपया आपके पास प्राप्त सीलबंद प्रमाणपत्र को ही सुरक्षित रखें, न कि इसके पुनः जारी होने पर निर्भर रहें।

डीपीपी रजिस्टर विनियम में संशोधन

हम कार्यान्वयन विनियमन के अंतिम संस्करण पर नज़र रखेंगे और हर महीने प्रमुख बदलाव आपके इनबॉक्स में भेजेंगे।