Dana 29. travnja 2026. Europska komisija objavila je nacrt Izvršne uredbe o Registru digitalne putovnice proizvoda (Ares(2026)4424976). Određuje detalje članka 13. stavka 5. ESPR-a ([Uredba 2024/1781])(https://eur-lex.europa.eu/eli/reg/2024/1781/oj)) i utvrđuje kako će registar, kojim upravlja Komisija, funkcionirati s tehničkog i organizacijskog stajališta.
Tekst je označen kao nacrt i još nije usvojen. Međutim, ključni mehanizmi su već jasno vidljivi - i imaju neposredne posljedice za svakog proizvođača koji će od 2027. godine biti obvezan izdati DPP.
Što je registar - a što nije
Prvo, pojašnjenje: EU registar ne pohranjuje same podatke iz DPP-a. To je središnja direktorijska usluga koja za svaku registraciju vodi jedinstveni ID, šifru proizvoda, identitet gospodarskog subjekta, hash verzije DPP-a i referencu na sigurnosnu kopiju koju posjeduje pružatelj usluga DPP-a.
Uvodna izjava 3 to naziva “decentraliziranim modelom”: podaci o proizvodu i dalje se nalaze kod proizvođača ili na njegovoj DPP platformi. Registar je kanonski adresar, a ne silo podataka.
Funkcionalno, registar se sastoji od:
- web-sučelja i API-ja za registracije
- platforme za provjeru gospodarskih subjekata
- popis ovlaštenih pružatelja DPP usluga
- semantičko spremište (vijezično, strukturirano prema DCAT-AP) kao referenca za atribute podataka, strukture modela i uloge
- sustav za evidenciju s više razina razdoblja čuvanja
Verifikacija prije registracije
Nijedan DPP se ne upisuje u registar dok podnositelj zahtjeva, gospodarski subjekt, ne bude naveden kao provjereni gospodarski subjekt (članak 4.). Verifikacija se provodi izravno putem registra i koristi mjere eIDAS-a navedene u Uredbi 910/2014:
- Pravna osoba unutar EU: kvalificirani elektronički pečat ili elektronički certifikat atributa
- Fizička osoba koja posluje kao samostalni poduzetnik u EU: kvalificirani elektronički potpis, eID razine “visoka” ili certifikat atributa
- Operateri izvan EU: kvalificirani potpis ili pečat ili certifikat atributa
Verifikacija je važeća najviše tri godine. Svatko tko ne obnovi bit će označen kao “neprovjeren” i izgubit će pravo na registraciju novih DPP-ova ili izmjenu postojećih (čl. 4. st. 4.).
Ova provjera je zakonski zahtjev. To je pitanje između proizvođača i Komisije - i ne može se delegirati. Nijedan pružatelj usluga, pa čak ni Transpareo, ne može to učiniti u vaše ime.
Razina detaljnosti: model, serija ili artikl
Članak 8. zahtijeva da se DPP-ovi registriraju na razini detaljnosti koju propisuje relevantno sektorsko zakonodavstvo - model, serija ili artikl. Ako se stvara DPP za artikl, a postoje ID-ovi serije ili modela, oni se moraju uključiti. Isto se odnosi na ID-ove modela u slučaju DPP-ova za serije.
Za proizvođače to znači da interni osnovni podaci moraju imati jasnu hijerarhiju između modela, serije i pojedinačnog proizvoda. Bez te poveznice, automatska provjera registracije neće uspjeti.
Verziranje, hash i pohrana
Svaka verzija DPP-a povezana je s izvornim identifikacijskim brojem registracije. Kad god se izvrši promjena, registar zahtijeva hash trenutačne verzije DPP-a - onaj koji se može kriptografski provjeriti i koji se ne može ručno generirati.
Dokaz o registraciji (čl. 9.) je elektronički dokument koji Komisija zapečati kvalificiranim pečatom i označi vremenskim žigom. Mora sadržavati najmanje sljedeće: ID registracije, kod proizvoda, identitet operatera, datum i hash najnovije verzije. Valja 90 dana; može se ponovno generirati prema potrebi.
Standardni rok čuvanja: 10 godina od registracije, osim ako zakon Unije ili sektorsko zakonodavstvo ne propisuju drugačiji rok (članak 10. stavak 3. Uredbe o provedbi registra DPP-a). Čak ni insolventnost ili likvidacija proizvođača ne oslobađa ih obveze osiguravanja dostupnosti (članak 11. točka e) Uredbe o ESPR-u).
Sustav evidencije
Registar bilježi podatke u tri kategorije (članak 14.):
- Pristup i autentifikacija: 6 mjeseci
- Promjene podataka: tijekom trajanja registracije
- Administrativne radnje i razmjena podataka: 5 godina
Nacionalnim se vlastima odobrava pristup u slučaju incidenata, revizija ili nenajavljenih provjera.
Osobni podaci - što Komisija pohranjuje
Članak 18. navodi podatke koje vodi isključivo registar: ime i prezime svakog korisnika, vjerodajnice za prijavu, tokene za autentifikaciju, poštansku adresu i adresu e-pošte. Za fizičke osobe to također uključuje broj putovnice ili osobne iskaznice, eID i porezni broj. Ove podatke pružatelj usluge DPP-a ne može pristupiti. Komisija je voditelj obrade za ove podatke o korisničkom računu, dok gospodarski subjekt ostaje voditelj obrade za svoje podatke u DPP-u.
Kako Transpareo ispunjava zahtjeve
Većina zahtjeva odnosi se na arhitektonske odluke koje je Transpareo već implementirao u ovom obliku. Konkretno:
Dekentralizirani model. Transpareo je platforma za više korisnika s izoliranom bazom podataka za svakog korisnika. DPP podaci nalaze se u bazi podataka gospodarskog subjekta, a ne u središnjem skladištu - upravo ona arhitektura koju zahtijeva Uvodna izjava 3.
Jasno definirana uloga obrađivača podataka. Članci 19. stavak 5. i 20. stavak 3. propisuju da gospodarski subjekt ostaje voditelj obrade svojih podataka iz putovnice, čak i ako ih obrađuje treća strana. Transpareo već djeluje kao obrađivač podataka na temelju ugovora o obradi podataka - uloge su jasno definirane.
Stalni URL-ovi za svakiDPP. Svaki Transpareo DPP dostupan je putem trajnog URL-a koji ostaje nepromijenjen čak i pri ažuriranjima verzija. To je upravo ono što članak 8. stavak 6. točka (d) zahtijeva kao “poveznicu na sigurnosnu kopiju koju hostira DPP-SP”.
Granularnost. Transpareov model podataka razlikuje model proizvoda, seriju i pojedinačni proizvod te omogućuje poveznice kroz cijelu hijerarhiju - što je preduvjet za usklađenost s člankom 8. stavcima 3. i 4.
Višejezično semantičko mapiranje. Repozitorij Komisije je višejezičan u skladu s DCAT-AP. Transpareo održava svaku točku podataka na 40 jezika, uključujući svih 24 službena jezika EU-a, pri čemu je prijevod uključen u cijenu usluge.
Hash verzije. Deterministička kanonizacija i SHA-256 hash po verziji DPP-a već su osigurani. Jedino preostalo pitanje je točan format vezivanja za hash Europskog registra; čim ga Komisija objavi, prilagodit ćemo ga u skladu s tim.
Uvrštenje na popis pružatelja usluga DPP-a. Transpareo će se prijaviti za uvrštenje na službeni popis pružatelja usluga DPP-a (članak 2. stavak 32. Uredbe ESPR) čim bude objavljen postupak prijema.
Unos ostaje vaša odgovornost. Registar prihvaća registracije samo od gospodarskog subjekta koji stavlja proizvod na tržište, stoga mi to ne obavljamo u vaše ime. Mi samo činimo dostupnima informacije potrebne za unos - identifikator proizvoda, identifikator operatera, stalnu adresu i hash verzije - tako da je ispunjenje obrasca pitanje minuta kada sučelje bude dostupno i funkcionalno.
Vremenski raspored
Članak 23. utvrđuje datum stupanja na snagu: 20 dana nakon objave u Službenom listu. Točan datum ovisit će o tome kada Komisija usvoji konačnu verziju. Rodni mandat prema članku 13. stavku 5. ESPR-a datiran je s 19. srpnja 2026. - do tada registar mora biti uspostavljen i funkcionalan.
Ne očekuje se da će registar u potpunosti proraditi prije 18. veljače 2027.: Na taj datum stupaju na snagu članak 77. Uredbe o baterijama EU 2023/1542, i DPP će postati obvezan za industrijske, električne (EV) i LMT baterije s kapacitetom većim od 2 kWh. Detalje i preostala pitanja u vezi sa provedbenim zakonom iznijeli smo u rasporedu ESPR-a 2027. Do tada je ostalo oko devet mjeseci. Svatko tko planira ugovore s dobavljačima, migraciju glavnih podataka i interne odobrenja zna da je to kratak, a ne popustljiv rok.
Što treba razjasniti
Sama Uredba utvrđuje organizacijski okvir. Ono što nedostaje jest tehnička specifikacija API-ja - točan format sučelja, sheme i pravila validacije. Očekuje se da će to uslijediti kao zaseban smjernica Komisije prema članku 15. stavku 1., vjerojatno kasnije tijekom 2026. godine.
Do tada je, međutim, smjer jasan: decentralizirana arhitektura, provjereni sudionici, kvalificirani potpisi, jedinstveni identifikatori registracije, lančanje verzija, semantička interoperabilnost. To su svi koncepti koji su tu da ostanu.
Službena inicijativa Komisije za savjetovanje dostupna je na Have Your Say.
Pitanja o ovoj objavi
Je li ovaj nacrt još uvijek trenutačna verzija?
Ne. Komisija je usvojila Uredbu 16. srpnja 2026. kao Provedbenu uredbu (EU) 2026/1778, a registar je operativan od 20. srpnja 2026., s testnim okruženjem i tehničkom dokumentacijom za gospodarske subjekte. Opisani mehanizmi - decentralizirani model, provjereni operateri, identifikatori registracije, hashovi verzija i desetogodišnji rok čuvanja - također su uključeni u usvojeni tekst. Tehnički sučelje još treba dovršiti. Pojedinosti o promjenama učinjenim prije usvajanja mogu se pronaći u našoj analizi Uredbe o registru.
Pohranjuje li registar naše podatke o proizvodima?
Ne. To je direktorij - koji obuhvaća identifikacijski broj registracije, šifru proizvoda, identifikaciju gospodarskog subjekta, hash trenutačne verzije i referencu na sigurnosnu kopiju koju posjeduje pružatelj usluga. Podaci o proizvodu ostaju kod vas ili na vašoj platformi; upravo to znači decentralizirani model na koji se poziva u uvodnim napomenama. U praktičnom smislu, to znači da upis u registar ne zamjenjuje vašu vlastitu obvezu da putovnicu držite dostupnom.
Što je eIDAS provjera i tko ju treba?
Sam gospodarski subjekt. Prije nego što se putovnica može registrirati, subjekt mora biti naveden kao provjeren, koristeći eIDAS sredstva utvrđena Uredbom (EU) br. 910/2014 - kvalificirani elektronički pečat ili kvalificirani certifikat elektroničkog atributa za pravne osobe, ili kvalificirani potpis ili eID visoke razine za samostalne poduzetnike. Verifikacija je važeća najviše tri godine; svatko tko dopusti da istekne bit će klasificiran kao neverificiran i izgubit će pravo na registraciju novih putovnica ili izmjenu postojećih. To je odnos između vas i Komisije; nijedan pružatelj usluga ne može ga održavati u vaše ime - stoga se pobrinite da proces započnete na vrijeme.
Može li Transpareo obaviti proces registracije za nas?
Ne, i trenutno nijedan pružatelj usluga to ne može učiniti. Registar prihvaća samo unose gospodarskog subjekta koji stavlja proizvod na tržište (ESPR čl. 13. st. 4. i 5.; za baterije, čl. 77(10) Uredbe o baterijama); EU DPP Helpdesk potvrdio je ovo tumačenje, a Komisija navodi da razmatra može li se postupak otvoriti i pružateljima usluga. Ono što mi radimo jest da proces registracije držimo kratkim - svaki korak već sadrži identifikator proizvoda, trajnu adresu na kojoj se nalazi i digitalni otisak koji dokazuje da nije mijenjan. Čim sučelje bude dostupno, jednostavno unesete ove podatke jednom i primite certificirani dokaz o registraciji.
Na kojoj razini to bilježimo - modelu, seriji ili artiklu?
Na razini propisanoj sektorskim zakonodavstvom. Ako je registriran putovnica artikla i postoje ID-ovi serije ili modela, oni se moraju uključiti; isto vrijedi i za ID-ove modela u slučaju putovnica serije (članak 8. nacrta). Rezultat nije pitanje registracije, nego pitanje osnovnih podataka - vaša vlastita hijerarhija između modela, serije i pojedinačnog proizvoda mora biti u redu prije unosa, inače će automatska validacija propasti.
Koliko dugo mora ostati važeći registrirani putovnica?
Deset godina od datuma registracije je standard, osim ako zakon EU ili sektorsko specifično zakonodavstvo ne propisuje drugačiji rok (članak 10. stavak 3.). Insolventnost ili likvidacija proizvođača ne oslobađa ih obveze osiguranja dostupnosti (članak 11. točka e) Uredbe ESPR) - stoga bi pitanje što se događa s vašim putovnicama nakon prestanka suradnje trebalo biti postavljeno u svakom razgovoru s dobavljačem. U Transpareu se svaka objavljena verzija čuva deset godina u zasebnom arhivu samo za čitanje i ostaje dostupna putem trajne adrese.
Moramo li sami generirati hash verzije?
Registar zahtijeva hash trenutne verzije za svaku promjenu; on mora biti kriptografski provjerljiv i ne smije se unositi ručno. Tko god posjeduje lozinku, generira ga - u praksi to znači platforma. Transpareo deterministički kanonizira i izračunava SHA-256 hash za svaku verziju; jedina nepoznanica je točan format u kojem registar to očekuje. Ako sami izrađujete spremište za prolaze, ovo je dio koji morate prvo ispravno napraviti - hash koji nitko ne može reproducirati gori je od nikakvog.
Dokaz o registraciji vrijedi 90 dana. Što obuhvaća desetogodišnji rok?
U tom razdoblju registar će na zahtjev ponovno generirati certifikat; stoga se 90 dana odnosi na valjanost dokumenta, a ne na valjanost registracije. Međutim, zahtjev da se certifikat čuva više od deset godina pretpostavlja da originalni gospodarski subjekt još uvijek postoji i može zatražiti novi certifikat - zbog čega smo u našim povratnim informacijama Komisiji predložili javnu točku za provjeru i bajtove certifikata koji se mogu keširati (naša četiri prijedloga). Dok ovaj krajnji punkt ne bude dostupan, molimo vas da sačuvate zapečaćeni certifikat koji ste primili umjesto da se oslanjate na njegovo ponovno izdavanje.
