Vaša je tvrtka upisana u trgovački registar. On sadrži vaše ime, broj upisa, sjedište i imena ovlaštenih potpisnika. Ono što ne sadrži: vaše ugovore, vaše račune ili podatke o vašim proizvodima. Registar potvrđuje da postojite i gdje vas možete pronaći. Sve ostalo ostaje kod vas.
Tako točno treba funkcionirati i Europski registar za digitalne putovnice proizvoda. On bilježi da putovnica postoji, gdje se nalazi i da se nije mijenjala od svog unosa. Sami podaci o proizvodu ostaju kod proizvođača ili na njihovoj platformi.
Dana 29. travnja 2026. Europska komisija objavila je prijedlog uredbe kojom se uređuje ovaj registar. U ovom članku objašnjavamo što prijedlog zahtijeva od vas, tko je ovlašten unositi podatke i što se događa s podacima. Uredba je sada usvojena i registar je operativan; sve promjene napravljene prije usvajanja navedene su u našoj analizi usvojene uredbe. Ključni principi ostali su isti.
Što registar pohranjuje - a što ne
Registar ne pohranjuje podatke o pasportu. To je imenik: za svaki unos sadrži registracijski broj, kod proizvoda, identifikaciju tvrtke, digitalni otisak trenutne verzije pasporta i referencu na sigurnosnu kopiju koju posjeduje pružatelj usluga.
Nacrt to naziva “decentraliziranim modelom”: podaci o proizvodu ostaju kod proizvođača ili na njihovoj platformi.
Registar je službeni adresar, a ne spremište podataka.
To uključuje web-sučelje i sučelje za unos, tijelo koje provjerava identitet tvrtki, popis ovlaštenih pružatelja usluga, višejezični imenik uobičajenih pojmova o podacima i protokol koji utvrđuje postupne rokove čuvanja.
Prvo identitet, zatim registracija
Nijedan ## unosse ne vrši dok se tvrtka ne provjeri (članak 4.). Provjera se provodi izravno s registrom putem službenih digitalnih sredstava EU-a, Uredbe eIDAS 910/2014:
- Tvrtke unutar EU: kvalificirani elektronički pečat ili kvalificirani certifikat za elektroničku značajku
- Samostalni poduzetnici unutar EU: kvalificirani elektronički potpis, eID visoke razine ili certifikat za elektroničku značajku
- Tvrtke izvan EU-a: kvalificirani potpis, pečat ili certifikat atributa
Ovaj dokaz vrijedi najviše tri godine. Svatko tko ga ne obnovi bit će označen kao “neprovjeren” i neće mu biti dopušteno unositi nove putovnice ili mijenjati postojeće (članak 4. stavak 4.).
Ovaj dokaz je stvar između vas i Komisije. Nijedan pružatelj usluga, pa čak ni Transpareo, ne može ga čuvati u vaše ime. Nadalje, sama prijava ostaje kod vas: registar je prihvaća samo od tvrtke koja stavlja proizvod na tržište.
Model, serija ili pojedinačni predmet
Članak 8. zahtijeva da se putovnice unose na razini koju propisuju propisi relevantnog sektora: model, serija ili pojedinačni artikl. Ako se unosi pojedinačni artikl, a postoje brojevi serije ili modela, oni se moraju uključiti. U slučaju serija, isto se odnosi na broj modela.
Za proizvođače to znači da njihovi vlastiti osnovni podaci moraju biti jasno organizirani po modelu, seriji i pojedinačnom artiklu. Ako ovaj link nedostaje, automatska validacija unosa neće uspjeti.
Verzije, otisak i pohrana
Svaka verzija putovnice ostaje povezana s izvornim brojem registracije. Kad god se napravi promjena, registar zahtijeva otisak trenutne verzije, koji se automatski izračunava i koji svatko može provjeriti, a ne onaj koji se ručno upisuje.
Dokaz o registraciji (članak 9.) je elektronički dokument koji Komisija zapečati i vremenski označi. Sadrži najmanje broj registracije, kod robe, identifikaciju tvrtke, datum i otisak prsta najnovije verzije. Važi 90 dana i može se ponovno zatražiti prema potrebi.
Zapisi se čuvaju deset godina od datuma unošenja, osim ako zakon EU ili sektorsko zakonodavstvo ne propisuju drugačiji rok (članak 10. stavak 3. nacrta). ESPR također zahtijeva da putovnica ostane dostupna čak i nakon insolventnosti ili likvidacije proizvođača.
Što se bilježi
U registar se unose podaci u tri kategorije (članak 14.):
- Pristupi i prijave: 6 mjeseci
- Promjene podataka: dok god je unos važeći
- Administrativni postupci i razmjena podataka: 5 godina
Nacionalnim vlastima se odobrava pristup u slučaju incidenata, inspekcija ili nenajavljenih provjera.
Koje osobne podatke Komisija pohranjuje
Članak 18. navodi podatke koje vodi isključivo registar: Ime i prezime svakog korisnika, podaci za prijavu, poštanska adresa, adresa e-pošte. Za fizičke osobe to također uključuje identifikacijski broj, eID i porezni broj. Ovi podaci nisu dostupni pružateljima usluga. Komisija je odgovorna za ove podatke o računu, dok tvrtka ostaje odgovorna za podatke o svojoj lozinki.
Kako se Transpareo uklapa u sustav
Većina zahtjeva odražava odluke koje je Transpareo već proveo. Konkretno:
Vaši podaci ostaju kod vas. Transpareo održava zasebnu, namjensku bazu podataka za svakog korisnika. Podaci o putnicima pohranjuju se u bazi podataka tvrtke, a ne u zajedničkom fondu. To je upravo ona razdvojenost koju propisuje nacrt.
Jasne uloge. Članci 19. stavak 5. i 20. stavak 3. propisuju da tvrtka ostaje odgovorna za svoje podatke o lozinkama, čak i ako ih obrađuje treća strana. Transpareo djeluje kao obrađivač podataka na temelju ugovora o obradi podataka. Uloge su jasno definirane.
Stalna adresa za svaki putovnica. Svakoj putovnici može se pristupiti putem fiksne adrese, koja se ne mijenja ni s novim verzijama. To je upravo ono što članak 8. stavak 6. točka d) zahtijeva, pozivajući se na sigurnosnu kopiju koju posjeduje pružatelj usluga.
Model, serija, pojedinačni predmet. Transpareov model podataka razlikuje ta tri razine i povezuje ih. To je preduvjet za članak 8.
Višejezičnost. Registar Komisije je višejezičan. Transpareo održava svaki unos na 40 jezika, uključujući svih 24 službena jezika EU-a; prijevod je uključen u naknadu.
Otisk prsta. Transpareo izračunava otisak prsta za svaku verziju putovnice, koji svatko može provjeriti. Jedina nepoznanica je točan format koji zahtijeva registar; čim ga Komisija objavi, i mi ćemo ga osigurati.
Uključivanje na popis pružatelja usluga. Transpareo će se prijaviti za uključivanje na službeni popis pružatelja usluga za digitalne putovnice proizvoda čim postupak bude objavljen.
Unos ostaje kod vas. Registar prihvaća unos samo od tvrtke koja stavlja proizvod na tržište, stoga vam ovu odgovornost ne oduzimamo. Mi pripremamo potrebne informacije za unos - identifikator proizvoda, identifikator tvrtke, stalnu adresu i otisak verzije - tako da je popunjavanje obrasca pitanje minuta kada sučelje bude dostupno.
Vremenski raspored
Nacrt stupa na snagu 20 dana nakon objave u Službenom listu (članak 23.). ESPR zahtijeva od Komisije da uspostavi registar do 19. srpnja 2026.
Ne očekuje se da će registar imati primjetan utjecaj do 18. veljače 2027.: na taj datum putovnica će postati obavezna prema Uredbi EU o baterijama 2023/1542 za baterije u e-biciklima i električnim vozilima, kao i za industrijske baterije čija energija prelazi 2 kWh. Detalje i preostala pitanja iznijeli smo u Vremenskom rasporedu ESPR-a 2027. Do tada je ostalo oko devet mjeseci. Svatko tko planira ugovore s dobavljačima, migraciju glavnih podataka i interne odobrenja zna da je ovo kratak, a ne popustljiv rok.
Što treba razjasniti
Nacrt izlaže okvir. Ono što nedostaje je tehnički opis sučelja: točan format i pravila provjere. To će uslijediti kao zaseban smjernica Komisije (članak 15. stavak 1.), vjerojatno kasnije tijekom 2026. godine.
Vaši podaci ostaju kod vas, provjerene tvrtke, jedinstveni brojevi registracije, verzije s digitalnim otiscima prsta: ove značajke ostaju.
Službena konzultacija Komisije dostupna je na Have Your Say.
Pitanja o ovoj objavi
Je li ovaj nacrt još uvijek trenutačna verzija?
Ne. Komisija je donijela Uredbu 16. srpnja 2026. kao Provedbenu uredbu (EU) 2026/1778, a registar je operativan od 20. srpnja 2026., s testnim okruženjem i tehničkom dokumentacijom za poduzeća. Ključne značajke opisane ovdje - vaši podaci ostaju kod vas, provjerene organizacije, registracijski brojevi, jedinstveni identifikator za svaku verziju i desetogodišnji rok čuvanja - također su uključene u usvojeni tekst. Tehnički sučelje još nije dovršeno. Sve promjene izvršene prije usvajanja navedene su u našoj analizi usvojenog Uredbe.
Pohranjuje li registar naše podatke o proizvodima?
Ne. To je registar koji sadrži broj registracije, šifru proizvoda, podatke o tvrtki, hash trenutne verzije i referencu na sigurnosnu kopiju koju posjeduje pružatelj usluga. Podaci o proizvodu ostaju kod vas ili na vašoj platformi. U praksi to znači da unos u registar ne zamjenjuje vašu obvezu da osigurate dostupnost putovnice.
Što je dokaz identiteta i tko ga treba?
Sama tvrtka. Prije nego što se putovnica može registrirati, tvrtka mora biti navedena kao provjerena pomoću službenih digitalnih sredstava EU-a u skladu s Uredbom eIDAS (EU) br. 910/2014, kvalificirani elektronički pečat ili elektronički atributni certifikat za tvrtke, ili kvalificirani potpis ili eID visoke razine za obrtnike. Ova se certifikacija izdaje na najviše tri godine; svatko tko dopusti da istekne bit će klasificiran kao “neprovjeren” i izgubit će pravo na registraciju novih putovnica ili izmjenu postojećih. To je izravan dogovor između vas i Komisije; nijedan pružatelj usluga ne može to obaviti u vaše ime. Stoga biste trebali započeti postupak na vrijeme.
Može li Transpareo obaviti proces registracije za nas?
Ne. Trenutno vaša tvrtka sama unosi podatke, a registar još ne omogućuje pristup dobavljačima. Prihvaća se samo unos od tvrtke koja stavlja proizvod na tržište, a isto se odnosi i na baterije; EU DPP Helpdesk potvrdio je ovo tumačenje, a Komisija navodi da razmatra može li se postupak otvoriti i pružateljima usluga. Mi unos držimo kratkim. Svaki putovnica već sadrži identifikator proizvoda, stalnu adresu na kojoj se nalazi i digitalni otisak koji dokazuje da nije mijenjana. Čim sučelje bude dostupno, jednostavno unesete te podatke jednom i dobivate certificirani dokaz o registraciji.
Na kojoj razini bilježimo detalje: modelu, seriji ili pojedinačnom artiklu?
Na razini propisanoj uredbama za vaš sektor. Ako se unosi pojedinačni artikl i postoje brojevi serije ili modela, oni se moraju uključiti; isto vrijedi i za brojeve serija kao i za brojeve modela (članak 8. nacrta). To nije problem samog registra, već vaših osnovnih podataka. Vaš vlastiti sustav za organizaciju modela, serija i pojedinačnih stavki mora biti uredan prije unosa, inače će automatske provjere neuspjeti.
Koliko dugo mora ostati važeći registrirani putovnica?
Registar čuva podatke o registraciji deset godina od datuma upisa, osim ako zakon EU ne propisuje drugačiji rok. Sam putovnica mora ostati dostupna čak i nakon insolventnosti ili likvidacije proizvođača. Zato bi pitanje što se događa s vašim putovnicama nakon prestanka suradnje trebalo biti postavljeno u svakoj raspravi s pružateljem usluga. S Transpareoom se, od trenutka unosa, svaka objavljena verzija pohranjuje deset godina na Transpareo Vault - zasebnom arhivi samo za čitanje - i ostaje dostupna putem trajne adrese.
Moramo li sami izračunati otisak prsta?
Registar zahtijeva otisak prsta trenutne verzije za svaku promjenu - izračunat automatski i provjerljiv od strane bilo koga, a ne unosen ručno. Tko god posjeduje pass, izračunava ga; u praksi to znači platforma. Transpareo izračunava otisak za svaku verziju, koji svatko može provjeriti; jedino što preostaje odrediti je točan format u kojem registar to očekuje. Ako sami izrađujete spremište propusnica, ovo je dio koji morate prvo ispravno napraviti. Otisak koji nitko ne može provjeriti gori je od nikakvog.
Dokaz o registraciji vrijedi 90 dana. Što obuhvaća desetogodišnji rok?
U tom razdoblju registar će na zahtjev ponovno izdati certifikat; 90 dana stoga se odnosi na valjanost dokumenta, a ne na valjanost unosa. Međutim, tijekom razdoblja od deset godina to pretpostavlja da originalna tvrtka još uvijek postoji i može zatražiti novi certifikat. Zato smo Komisiji predložili javnu adresu za provjeru i provjerljive zapise (naša četiri prijedloga). Dok ta adresa za provjeru ne bude uspostavljena, molimo vas da sačuvate zapečaćeni certifikat koji ste primili, umjesto da se oslanjate na njegovo ponovno izdavanje.
