Prijedlog zakona je na stolu i svatko može dati svoj doprinos. Tako radi Europska komisija: stavlja nacrte - poput onog za uredbu o registru DPP-a - na javnu konzultaciju na četiri tjedna, a svatko tko to želi može iznijeti svoje mišljenje putem portala “Have Your Say”, navodeći svoje ime, koje je svima vidljivo. Prijedlozi se službeno uključuju u konačnu verziju.
Upravo smo to i učinili, četiri puta, obrađujući četiri točke koje bi proizvođač najvjerojatnije istaknuo u svakodnevnom poslovanju. Nacrt od 29. travnja 2026. detaljno smo raspravili ovdje na blogu; razdoblje savjetovanja traje do 27. svibnja 2026. Ovaj post objašnjava što smo napisali Komisiji i zašto.
Zašto četiri zasebne prijave
Portal prihvaća 4000 znakova po prijavi. Mogli smo sve togu stisnuti u jednu dugu prijavu. Za osoblje Komisije, koje će u svibnju obrađivati desetke prijava, to bi bilo teže za čitanje i cijepljenje. Četiri zasebne prijave mogu se pronaći pojedinačno na javnoj listi, a na svaku se može odgovoriti ili je odbiti na temelju vlastitih zasluga, bez utjecaja na ostale točke.
Podnijeli smo sljedeće četiri teme:
1. Definiranje minimalnih zahtjeva za pružatelje usluga
Nacrt ispravno utvrđuje podjelu odgovornosti: podaci o putnicima ostaju kod tvrtke ili njezina pružatelja usluga; registar Komisije samo pohranjuje reference. Službeni popis ovlaštenih pružatelja usluga predviđen je člankom 2. stavkom 32. ESPR-a.
Nedostaje definicija onoga što pružatelj usluga zapravo mora učiniti da bi bio uključen na ovaj popis i ostao na njemu. Pretpostavlja se da će stvarne obveze biti utvrđene u posebnom pravnom aktu u skladu s člankom 4. ESPR-a. Međutim, registar će biti pokrenut prije objave tog pravnog akta.
Naš prijedlog: Ili utvrditi minimalne obveze za pružatelje usluga izravno u ovoj Uredbi ili odrediti obvezujući rok do kojeg se pravni akt mora podnijeti. Predložene minimalne obveze uključuju:
- Sučelje za javno čitanje putovnica mora biti dostupno najmanje 99,5 posto vremena svakog mjeseca
- Čvrsta obveza u vezi s time koliko brzo nova verzija putovnice mora biti uključena u sigurnosnu kopiju (prijedlog: unutar 24 sata ili odmah, gdje je to tehnički moguće)
- Pružatelj usluge mora provjeriti potpis svake dolazne verzije
- Javni ključevi tvrtke moraju se nalaziti na standardiziranoj putanji (u skladu s RFC 8615; prijedlog:
/.well-known/dpp-keys/) - Definirani postupak za prijelaz i insolventnost, kojim se osigurava da se podaci putovnice uredno prenesu drugom pružatelju usluga u slučaju neuspjeha pružatelja usluga
Ove obveze uglednog pružatelja usluga ne koštaju ništa; on ih ionako ispunjava. Međutim, one sprječavaju utrku u snižavanju kvalitete među jeftinim pružateljima usluga, što na kraju devalvira popis.
2. Certifikat valjan deset godina
Članak 9. stavak 4. ograničava dostupnost certifikata o registraciji na 90 kalendarskih dana. U tom razdoblju registar će na zahtjev ponovno izdati dokaz. To je u redu za svakodnevno poslovanje, ali nije u skladu s trajanjem temeljne obveze: članak 10. stavak 3. propisuje da se zapisi moraju čuvati deset godina od datuma upisa, dok sektorsko zakonodavstvo može zahtijevati dulje razdoblje čuvanja.
Tijelo za nadzor tržišta, carinski službenik, recikler ili istraživač 2032. godine trebali bi moći provjeriti je li putovnica registrirana 2026. godine doista registrirana, bez da se moraju oslanjati na to da tvrtka izvorno postoji i može zatražiti novi certifikat.
Naša su dva prijedloga jednostavna za provedbu:
- Izričito pojasniti da dokaz koji je zapečatila Komisija može čuvati, arhivirati i otkriti tvrtka ili pružatelj usluga. Kvalificirani pečat prema članku 35. stavku 2. Uredbe eIDAS potvrđuje autentičnost i podrijetlo, bez obzira na to gdje se datoteka nalazi.
- Javna adresa za provjeru u registru koja pruža potpisani odgovor bez potrebe za prijavom na registracijski broj. Trenutno svaka provjera treće strane zahtijeva da sama tvrtka poduzme radnju. To nije odgovarajući format za dokument o dokazu koji mora opstati i nakon svog izdavatelja.
Osim toga, predložili smo jasno definirati izračun otiska prsta: fiksnu proceduru i fiksnu notaciju za podatke (naš prijedlog: SHA-256 i JSON kanonizacija u skladu s RFC 8785). Bez ove specifikacije, dva pružatelja usluga izračunala bi različite otiske prsta za isti putovnica, a otisak prsta u certifikatu o registraciji ne bi se mogao provjeriti.
3. Članak 17. ne smije ograničiti pristup javnim podacima o putovnici
Članak 17. navodi “masovno preuzimanje podataka” kao moguću zlouporabu registra. To je točno u odnosu na administrativne podatke unutar samog registra (identiteti, dnevnici, tragovi revizije); oni ne pripadaju masovnom preuzimanju.
Međutim, javni podaci o putovnicama koje posjeduje proizvođač ili pružatelj usluga upravo su ono što ESPR nastoji učiniti široko dostupnim. Reciklanti koji preuzimaju podatke o materijalu za čitave flote proizvoda; istraživači koji unakrsno analiziraju podatke o održivosti; tijela za nadzor tržišta koja provode usporedbe: Svi su to primjeri masovnog preuzimanja javnih podataka o putovnici proizvoda i sve su to namjenske upotrebe za koje je Uredba sastavljena.
Naš je prijedlog pojašnjavajuća rečenica u članku 17. koja ograničava opseg na podatke iz registra i upućuje na odgovarajuće sektorske propise za podatke o putovnici proizvoda. U suprotnom, pružatelji usluga suočit će se s izborom pri pokretanju: ili strogo ograničiti javni pristup kao mjeru opreza - čime bi se uništilo iskustvo potrošača - ili ga ostaviti otvorenim i riskirati da će se kasnije klasificirati kao zlouporaba u smislu članka 17.
4. Objavite opis sučelja i testno okruženje prije pokretanja
Članak 3. točka (b) zahtijeva sučelje za unose. Članak 8. stavak 5. čini to jednom od dvije metode za izvršavanje unosa. Međutim, Uredba ne govori ništa o tome kada treba opisati to sučelje.
Svatko tko automatski obrađuje registracije - svaki pružatelj usluga i svaka tvrtka s velikim katalogom - treba opis znatno prije pokretanja kako bi mogli izgraditi svoje sustave i testirati ih na stvarnom primjeru. Potreba za pronalaženjem opisa u tjedan dana prije stupanja Uredbe na snagu prebacuje rizik na sve pružatelje usluga.
Stoga smo predložili:
- Objavu potpune specifikacije sučelja (OpenAPI 3.1) najmanje osam tjedana prije stupanja Uredbe na snagu; za pokretanje 19. srpnja 2026. to znači do 24. svibnja 2026.
- Testno okruženje za paralelnu upotrebu, na kojem pružatelji usluga i proizvođači mogu izraditi svoje sustave i isprobati automatizirano testiranje potrebno prema članku 8. stavku 6.
- Fiksna pravila za verzije sučelja i rok obavijesti od najmanje 18 mjeseci
Dodatni prijedlozi: zaštita od dupliranih unosa u slučaju ponovljenih poziva, masovna registracija za velike kataloge, registracija s povratnom informacijom umjesto čekanja te mašinski čitljivi kodovi pogrešaka za slučajeve kada automatizirano testiranje ne uspije.
Zašto to činimo
Konsultacija nije igra za skupljanje bodova. Komisija doista čita te doprinose. Iskustvo samog ESPR procesa pokazuje da tehnički utemeljeni prijedlozi često ostavljaju trag na konačnim tekstovima.
Ako svaka prijava uspije učiniti jednu rečenicu u konačnoj verziji točnijom, ispunila je svoju svrhu.
U svakom slučaju ćemo se prijaviti za uvrštenje na popis pružatelja usluga čim postupak bude objavljen. Stoga je u našem vlastitom interesu osigurati da su pravila po kojima se natječemo točna i da osiguravaju ravnopravne uvjete. Ova četiri doprinosa naš su konkretan način da osiguramo da popis ne degenerira u puku oznaku.
Kako se uključiti
Razdoblje savjetovanja traje do 27. svibnja 2026. Doprinose možete podnijeti na bilo kojem od službenih jezika EU-a; morate se registrirati na portalu, a vaš će doprinos biti javno vidljiv. Svi koji će izdavati ili provjeravati putovnice - proizvođači, pružatelji usluga, recikleri, javna tijela - trebali bi se barem jednom upoznati s inicijativom putem stranice Have Your Say. Čak i kratka, tehnički točna prijava čini razliku.
Naš alat za provjeru Transpareo Time Machine već zadovoljava potrebu opisanu u točki 2: svatko tko želi neovisno provjeriti Transpareo putovnicu može to učiniti koristeći ovaj alat otvorenog koda u svom pregledniku, bez potrebe da čeka da adresa za provjeru bude navedena u registru Komisije.
