Prijedlog zakona je na stolu i svatko može dati svoj doprinos. Tako radi Europska komisija: stavlja nacrte - poput onog za uredbu o registru DPP-a - na javnu konzultaciju na četiri tjedna, a svatko tko to želi može iznijeti svoje mišljenje putem portala “Have Your Say”, navodeći svoje ime, koje je svima vidljivo. Prijedlozi se službeno uključuju u konačnu verziju.
Upravo smo to i učinili, četiri puta, obrađujući četiri točke koje bi proizvođač najvjerojatnije istaknuo u svakodnevnom poslovanju. Nacrt od 29. travnja 2026. detaljno smo raspravili ovdje na blogu; razdoblje savjetovanja traje do 27. svibnja 2026. Ovaj post objašnjava što smo napisali Komisiji i zašto.
Zašto četiri zasebne prijave
Portal prihvaća 4000 znakova po prijavi. Mogli smo sve togu stisnuti u jednu dugu prijavu. Za osoblje Komisije, koje će u svibnju obrađivati desetke prijava, to bi bilo teže za čitanje i cijepljenje. Četiri zasebne prijave mogu se pronaći pojedinačno na javnoj listi, a na svaku se može odgovoriti ili je odbiti na temelju vlastitih zasluga, bez utjecaja na ostale točke.
Podnijeli smo sljedeće četiri teme:
1. Definiranje minimalnih zahtjeva za pružatelje usluga
Nacrt ispravno utvrđuje podjelu odgovornosti: podaci putovnice ostaju kod tvrtke ili njezina pružatelja usluga; registar Komisije samo pohranjuje reference. Predviđa se službeni popis ovlaštenih pružatelja usluga.
Ono što nedostaje jest definicija onoga što pružatelj usluga zapravo mora učiniti kako bi bio uključen na ovaj popis i ostao na njemu. Pretpostavlja se da će stvarne obveze biti utvrđene u zasebnom delegiranom aktu, prema kojem ESPR ovlašćuje Komisiju da utvrdi zahtjeve za pružatelje usluga. Međutim, registar će biti pokrenut prije objave ovog pravnog akta.
Naš prijedlog: Ili utvrditi minimalne obveze za pružatelje usluga izravno u ovoj Uredbi ili odrediti obvezujući rok do kojeg se pravni akt mora podnijeti. Predložene minimalne obveze uključuju:
- Sučelje za javno čitanje putovnica mora biti dostupno najmanje 99,5 posto vremena svakog mjeseca
- Čvrsta obveza u vezi s time koliko brzo nova verzija putovnice mora biti uključena u sigurnosnu kopiju (prijedlog: unutar 24 sata ili odmah, gdje je to tehnički moguće)
- Pružatelj usluge mora provjeriti potpis svake dolazne verzije
- Javni ključevi tvrtke moraju se nalaziti na standardiziranoj putanji (u skladu s RFC 8615; prijedlog:
/.well-known/dpp-keys/) - Definirani postupak za prijelaz i insolventnost, kojim se osigurava da se podaci putovnice uredno prenesu drugom pružatelju usluga u slučaju neuspjeha pružatelja usluga
Ove obveze uglednog pružatelja usluga ne koštaju ništa; on ih ionako ispunjava. Međutim, one sprječavaju utrku u snižavanju kvalitete među jeftinim pružateljima usluga, što na kraju devalvira popis.
2. Certifikat valjan deset godina
Članak 9. stavak 4. ograničava dostupnost certifikata o registraciji na 90 kalendarskih dana. U tom razdoblju registar će na zahtjev ponovno izdati dokaz. To je u redu za svakodnevno poslovanje, ali nije u skladu s trajanjem temeljne obveze: članak 10. stavak 3. propisuje da se zapisi moraju čuvati deset godina od datuma upisa, dok sektorsko zakonodavstvo može zahtijevati dulje razdoblje čuvanja.
Tijelo za nadzor tržišta, carinski službenik, recikler ili istraživač 2032. godine trebali bi moći provjeriti je li putovnica registrirana 2026. godine doista registrirana, bez da se moraju oslanjati na to da tvrtka izvorno postoji i može zatražiti novi certifikat.
Naša su dva prijedloga jednostavna za provedbu:
- Jasno navedite da dokaz koji je potvrdila Komisija može biti zadržan, arhiviran i otkriven od strane tvrtke ili pružatelja usluga. Prema Uredbi eIDAS , kvalificirani pečat stvara pretpostavku da su podaci neoštećeni i da je njihovo podrijetlo autentično, bez obzira na to gdje se datoteka nalazi.
- Javna adresa za provjeru u registru koja omogućuje potpisani odgovor bez potrebe za prijavom na registracijski broj. Trenutno svaka provjera od strane treće strane zahtijeva da sama tvrtka poduzme radnju. Ovo nije odgovarajući format za dokument dokaza koji mora opstati i nakon smrti izdavatelja.
Osim toga, predložili smo jasno definirati izračun otiska prsta: fiksnu proceduru i fiksnu notaciju za podatke (naš prijedlog: SHA-256 i JSON kanonizacija u skladu s RFC 8785). Bez ove specifikacije, dva pružatelja usluga izračunala bi različite otiske prsta za isti putovnica, a otisak prsta u certifikatu o registraciji ne bi se mogao provjeriti.
3. Članak 17. ne smije ograničiti pristup javnim podacima o putovnici
Članak 17. navodi “masovno preuzimanje podataka” kao moguću zlouporabu registra. To je točno u odnosu na administrativne podatke unutar samog registra (identiteti, dnevnici, tragovi revizije); oni ne pripadaju masovnom preuzimanju.
Međutim, javni podaci o pasportu proizvoda koje posjeduju proizvođači ili pružatelji usluga upravo su ono što ESPR nastoji učiniti široko dostupnim. Reciklanti koji preuzimaju podatke o materijalima iz cijelog asortimana proizvoda; istraživački projekti koji unakrsno analiziraju podatke o održivosti; nadzor tržišta koji provodi usporedbe: sve to uključuje masovna preuzimanja u usporedbi s javnim podacima o proizvodnim putovnicama, i sve su to namjeravane upotrebe za koje je regulativa sastavljena.
Naš je prijedlog pojašnjavajuća rečenica u članku 17. koja ograničava opseg na podatke iz registra i upućuje na odgovarajuće sektorske propise za podatke o putovnici proizvoda. U suprotnom, pružatelji usluga suočit će se s izborom pri pokretanju: ili strogo ograničiti javni pristup kao mjeru opreza - čime bi se uništilo iskustvo potrošača - ili ga ostaviti otvorenim i riskirati da će se kasnije klasificirati kao zlouporaba u smislu članka 17.
4. Objavite opis sučelja i testno okruženje prije pokretanja
Članak 3. točka (b) zahtijeva sučelje za unose. Članak 8. stavak 5. čini to jednom od dvije metode za izvršavanje unosa. Međutim, Uredba ne govori ništa o tome kada treba opisati to sučelje.
Svatko tko automatski obrađuje registracije - svaki pružatelj usluga i svaka tvrtka s velikim katalogom - treba opis znatno prije pokretanja kako bi mogli izgraditi svoje sustave i testirati ih na stvarnom primjeru. Potreba za pronalaženjem opisa u tjedan dana prije stupanja Uredbe na snagu prebacuje rizik na sve pružatelje usluga.
Stoga smo predložili:
- Objavu potpune specifikacije sučelja (OpenAPI 3.1) najmanje osam tjedana prije stupanja Uredbe na snagu; za pokretanje 19. srpnja 2026. to znači do 24. svibnja 2026.
- Paralelno testno okruženje na kojem pružatelji usluga i proizvođači mogu razvijati svoje sustave i testirati automatske provjere potrebne prema članku 8. stavku 6.
- Fiksna pravila za verzije sučelja i rok obavijesti od najmanje 18 mjeseci
Dodatni prijedlozi: zaštita od dupliranih unosa pri višestrukom pristupu sustavu; grupni unos za velike kataloge; unos s potvrdom umjesto čekanja; i mašinski čitljivi kodovi pogrešaka za slučajeve kada automatska provjera zakaže.
Zašto to činimo
Konsultacija nije igra za skupljanje bodova. Komisija doista čita te doprinose. Iskustvo samog ESPR procesa pokazuje da tehnički utemeljeni prijedlozi često ostavljaju trag na konačnim tekstovima.
Ako svaka prijava uspije učiniti jednu rečenicu u konačnoj verziji točnijom, ispunila je svoju svrhu.
U svakom slučaju ćemo se prijaviti za uvrštenje na popis pružatelja usluga čim postupak bude objavljen. Stoga je u našem vlastitom interesu osigurati da su pravila po kojima se natječemo točna i da osiguravaju ravnopravne uvjete. Ova četiri doprinosa naš su konkretan način da osiguramo da popis ne degenerira u puku oznaku.
Kako se uključiti
Razdoblje savjetovanja traje do 27. svibnja 2026. Doprinose možete podnijeti na bilo kojem od službenih jezika EU-a; morate se registrirati na portalu, a vaš će doprinos biti javno vidljiv. Svi koji će izdavati ili provjeravati putovnice - proizvođači, pružatelji usluga, recikleri, javna tijela - trebali bi se barem jednom upoznati s inicijativom putem stranice Have Your Say. Čak i kratka, tehnički točna prijava čini razliku.
The Transpareo Time MachineNaš alat za provjeru već ispunjava zahtjev opisan u točki 2: svatko tko želi neovisno provjeriti Transpareo Pass može to učiniti koristeći ovaj alat otvorenog koda u svom pregledniku, bez potrebe da čeka da adresa za provjeru bude uvrštena u registar Komisije.
