Pada tanggal 29 April 2026, Komisi Eropa telah menerbitkan rancangan Peraturan Pelaksanaan mengenai Daftar Paspor Produk Digital (Ares(2026)4424976). Rancangan tersebut merinci Pasal 13(5) ESPR (Peraturan 2024/1781) dan menetapkan bagaimana pendaftaran yang dikelola oleh Komisi tersebut akan beroperasi secara teknis dan organisasional.
Teks tersebut masih berstatus rancangan dan belum disahkan. Namun, mekanisme utamanya sudah ## dapatdikenali dengan jelas - dan hal ini memiliki konsekuensi langsung bagi setiap produsen yang wajib menerbitkan DPP mulai tahun 2027.
Apa itu Daftar - dan apa yang bukan
Klarifikasi di awal: Daftar UE tidak menyimpan data DPP itu sendiri. Daftar ini merupakan layanan direktori terpusat yang menyimpan ID unik untuk setiap pendaftaran, kode barang, identitas pelaku usaha, hash versi DPP, serta tautan ke salinan cadangan yang disimpan oleh penyedia layanan DPP.
Pertimbangan 3 menyebutnya sebagai “model terdesentralisasi”: Data produk tetap disimpan oleh produsen atau platform DPP-nya. Daftar ini adalah daftar alamat kanonik, bukan silo data.
Secara fungsional, daftar tersebut terdiri dari:
- antarmuka web dan API untuk pendaftaran
- platform verifikasi bagi pelaku usaha
- daftar penyedia layanan DPP yang terakreditasi
- repositori semantik (multibahasa, terstruktur berdasarkan DCAT-AP) sebagai referensi untuk atribut data, struktur model, dan peran
- sistem log dengan jangka waktu penyimpanan yang berjenjang
Verifikasi sebelum pendaftaran
Tidak ada DPP yang akan dimasukkan ke dalam register sebelum pelaku usaha yang mengajukan permohonan terdaftar sebagai pelaku usaha terverifikasi (Pasal 4). Verifikasi dilakukan langsung oleh Daftar dan menggunakan sarana eIDAS dari Peraturan (UE) No. 910/2014:
- Badan hukum di UE: segel elektronik yang memenuhi syarat atau sertifikat atribut elektronik
- Orang perseorangan sebagai pengusaha perorangan di UE: tanda tangan elektronik yang memenuhi syarat, tingkat eID “tinggi”, atau sertifikat atribut
- Pelaku di luar UE: tanda tangan atau segel elektronik yang memenuhi syarat, atau sertifikat atribut
Verifikasi berlaku maksimal tiga tahun. Barang siapa yang tidak memperbarui statusnya akan ditetapkan sebagai “belum diverifikasi” dan kehilangan hak untuk mendaftarkan DPP baru atau mengubah DPP yang sudah ada (Pasal 4(4)).
Verifikasi ini merupakan persyaratan hukum. Verifikasi ini dilakukan antara produsen dan Komisi - dan tidak dapat didelegasikan. Tidak ada penyedia layanan, termasuk Transpareo, yang dapat melakukannya atas nama Anda.
Tingkat Detail: Model, Batch, atau Barang
Pasal 8 mensyaratkan agar DPP didaftarkan pada tingkat detail yang ditetapkan oleh peraturan sektor terkait - model, batch, atau barang. Jika DPP barang dibuat dan ID batch atau model sudah ada, ID tersebut harus disertakan. Untuk DPP batch, hal yang sama berlaku untuk ID model.
Bagi produsen, ini berarti: Data induk internal memerlukan hierarki yang jelas antara model, batch, dan produk individual. Tanpa hubungan ini, validasi otomatis pendaftaran akan gagal.
Versi, Hash, dan Penyimpanan
Setiap versi DPP ditautkan dengan ID pendaftaran asli. Setiap kali terjadi perubahan, Register mewajibkan adanya hash dari versi DPP terkini - yang dapat diverifikasi secara kriptografis, bukan yang dihasilkan secara manual.
Bukti pendaftaran (Pasal 9) adalah dokumen elektronik yang disegel secara terverifikasi oleh Komisi dan dilengkapi dengan cap waktu. Isi minimalnya meliputi: ID pendaftaran, kode barang, identitas pihak terkait, tanggal, dan hash dari versi terakhir. Berlaku selama 90 hari, dapat dibuat ulang sesering mungkin.
Penyimpanan standar: 10 tahun sejak pendaftaran, kecuali jika hukum Uni Eropa atau hukum sektor tertentu menetapkan jangka waktu lain (Pasal 10(3) Peraturan Pelaksanaan Daftar DPP). Bahkan kebangkrutan atau likuidasi produsen tidak membebaskan dari kewajiban ketersediaan (ESPR Pasal 11(e)).
Sistem pencatatan
Daftar ini mencatat dalam tiga tingkatan (Pasal 14):
- Akses dan otentikasi: 6 bulan
- Perubahan data: Selama masa pendaftaran
- Tindakan administratif dan pertukaran data: 5 tahun
Otoritas nasional diberikan akses dalam kasus insiden, audit, atau pengambilan sampel.
Data Pribadi - apa yang disimpan oleh Komisi
Pasal 18 mencantumkan data apa saja yang disimpan secara eksklusif di dalam register: nama depan dan belakang setiap pengguna, kredensial login, token otentikasi, alamat pos, dan alamat email. Untuk orang perseorangan, ditambah nomor paspor atau kartu identitas, eID, serta nomor identitas pajak. Data ini tidak menjadi urusan penyedia layanan DPP. Komisi bertindak sebagai pengendali data akun ini, sedangkan pelaku usaha tetap menjadi pengendali data DPP-nya.
Bagaimana Transpareo Memenuhi Persyaratan
Sebagian besar persyaratan berkaitan dengan keputusan arsitektur, yang telah diterapkan Transpareo dalam bentuk ini. Secara rinci:
Model terdesentralisasi. Transpareo adalah platform multi-tenant dengan basis data yang terisolasi untuk setiap pelanggan. Data DPP disimpan dalam basis data pelaku usaha, bukan dalam kumpulan data terpusat - tepatnya arsitektur yang disyaratkan oleh Pertimbangan 3.
Peran pengolah data dibedakan dengan jelas. Pasal 19(5) dan 20(3) menetapkan bahwa pelaku usaha tetap menjadi pengendali data pribadinya, meskipun data tersebut diproses oleh pihak ketiga. Transpareo saat ini sudah beroperasi sebagai pengolah data berdasarkan Perjanjian Pengolahan Data (AVV) - perannya jelas.
URL cadangan yang stabil untuk setiap DPP. Setiap DPP Transpareo dapat diakses melalui URL permanen yang tidak berubah meskipun terjadi perubahan versi. Hal inilah yang disyaratkan oleh Pasal 8(6)(d) sebagai “tautan ke cadangan yang dihosting oleh DPP-SP”.
Granularitas. Model data Transpareo membedakan antara model produk, batch, dan produk individual, serta memungkinkan pembuatan tautan di sepanjang hierarki - suatu prasyarat untuk memenuhi Pasal 8(3)/(4).
Pemetaan semantik multibahasa. Repositori Komisi bersifat multibahasa sesuai dengan DCAT-AP. Transpareo menyediakan setiap titik data dalam 40 bahasa, termasuk seluruh 24 bahasa resmi UE, dengan terjemahan sebagai bagian dari tarif.
Hash versi. Kanonisasi deterministik dan hash SHA-256 per versi DPP telah disediakan. Satu-satunya hal yang masih belum jelas adalah format hash-pinning yang tepat dari registri UE; segera setelah Komisi menerbitkannya, kami akan mengimplementasikannya pula.
Pendaftaran sebagai Penyedia Layanan DPP. Transpareo akan mengajukan permohonan untuk masuk ke dalam daftar resmi penyedia layanan DPP (Pasal 2 Nomor 32 ESPR) segera setelah prosedur pendaftaran dipublikasikan.
Pendaftaran tetap menjadi tanggung jawab Anda. Daftar tersebut hanya menerima pendaftaran dari pelaku usaha yang memasarkan produk tersebut; oleh karena itu, kami tidak akan mengambil alih proses tersebut dari Anda. Yang kami lakukan adalah menyiapkan data yang diperlukan untuk pendaftaran tersebut - kode produk, kode pelaku usaha, alamat permanen, dan hash versi - sehingga pengisian formulir hanya membutuhkan waktu beberapa menit begitu antarmuka tersedia.
Jadwal
Berlakunya peraturan ini diatur dalam Pasal 23: 20 hari setelah diterbitkan dalam Lembaran Negara. Tanggal pastinya bergantung pada kapan Komisi menyetujui versi finalnya. Mandat induk dari Pasal 13(5) ESPR berlaku mulai 19 Juli 2026 - hingga saat itu, pendaftaran harus sudah siap.
Pendaftaran diperkirakan baru akan beroperasi secara penuh mulai 18 Februari 2027: Pada tanggal tersebut, Pasal 77 dari Peraturan Uni Eropa tentang Baterai 2023/1542 mulai berlaku, dan DPP menjadi wajib bagi baterai industri, EV, dan LMT dengan kapasitas di atas 2 kWh. Rincian serta pertanyaan-pertanyaan yang masih terbuka terkait Undang-Undang Pelaksanaan telah kami uraikan dalam Jadwal ESPR 2027. Hingga saat itu, masih tersisa sekitar sembilan bulan. Bagi yang merencanakan kontrak pemasok, migrasi data master, dan persetujuan internal, pasti tahu: waktu ini sangat ketat, bukan melimpah.
Apa yang masih belum jelas
Peraturan itu sendiri menjelaskan kerangka organisasionalnya. Yang masih kurang adalah spesifikasi teknis API - format antarmuka yang tepat, skema, serta aturan validasi. Hal ini diperkirakan akan menyusul sebagai pedoman terpisah dari Komisi sesuai Pasal 15(1), kemungkinan besar masih dalam tahun 2026.
Namun, hingga saat itu, arah yang harus ditempuh sudah jelas: arsitektur terdesentralisasi, pelaku yang terverifikasi, tanda tangan yang memenuhi syarat, ID pendaftaran yang unik, rantai versi, dan interoperabilitas semantik. Semua konsep ini tidak akan hilang lagi.
Inisiatif konsultasi resmi Komisi dapat diakses di Have Your Say.
Pertanyaan mengenai posting ini
Apakah draf ini masih merupakan teks yang terbaru?
Tidak. Komisi telah mengesahkan peraturan tersebut pada tanggal 16 Juli 2026 sebagai Peraturan Pelaksanaan (UE) 2026/1778, dan pendaftaran tersebut telah beroperasi sejak tanggal 20 Juli 2026, lengkap dengan lingkungan uji coba dan dokumentasi teknis bagi para pelaku ekonomi. Mekanisme yang dijelaskan di sini - model terdesentralisasi, pelaku usaha yang terverifikasi, ID pendaftaran, hash versi, penyimpanan data selama sepuluh tahun - juga tercantum dalam teks yang telah disahkan. Antarmuka teknisnya masih belum final. Perubahan yang terjadi hingga saat pengesahan tercantum dalam analisis kami mengenai Peraturan Daftar tersebut.
Apakah register tersebut menyimpan data produk kami?
Tidak. Ini adalah daftar yang berisi ID pendaftaran, kode barang, identitas pelaku usaha, hash dari versi terkini, dan tautan ke salinan cadangan di penyedia layanan. Data produk tetap berada di tangan Anda atau di platform Anda; itulah yang dimaksud dengan model desentralisasi dalam pertimbangan hukum tersebut. Secara praktis, ini berarti bahwa entri dalam daftar tersebut tidak menggantikan kewajiban Anda sendiri untuk memastikan paspor tetap dapat diakses.
Apa itu verifikasi eIDAS, dan siapa saja yang membutuhkannya?
Pelaku ekonomi itu sendiri. Sebelum sebuah paspor dapat didaftarkan, pelaku tersebut harus terdaftar sebagai pihak yang terverifikasi, dengan menggunakan sarana eIDAS sesuai Peraturan (UE) 910/2014 - segel elektronik yang memenuhi syarat atau sertifikat atribut elektronik untuk badan hukum, tanda tangan yang memenuhi syarat, atau eID tingkat “tinggi” untuk pengusaha perorangan. Verifikasi ini berlaku paling lama tiga tahun; siapa pun yang membiarkannya kedaluwarsa akan ditetapkan sebagai “belum terverifikasi” dan kehilangan hak untuk mendaftarkan paspor baru atau mengubah paspor yang sudah ada. Verifikasi ini berlaku antara Anda dan Komisi; tidak ada penyedia layanan yang dapat melakukannya atas nama Anda - oleh karena itu, mulailah proses ini sedini mungkin.
Apakah Transpareo dapat mengurus pendaftaran untuk kami?
Tidak, dan saat ini tidak ada penyedia layanan yang dapat melakukannya. Daftar tersebut hanya menerima pendaftaran dari pelaku usaha yang memasarkan produk tersebut (ESPR Pasal 13(4) dan (5), untuk baterai Pasal 77(10) Peraturan Baterai); Help Desk DPP UE telah mengonfirmasi interpretasi ini, dan Komisi, menurut pernyataannya sendiri, sedang meninjau apakah prosedur tersebut dapat dibuka bagi penyedia layanan. Yang kami lakukan adalah menyederhanakan proses pendaftaran - setiap Pass sudah memuat kode identifikasi produk, alamat permanen tempat produk tersebut berada, serta sidik jari yang membuktikan keasliannya. Segera setelah antarmuka siap, Anda cukup memasukkannya sekali dan akan menerima bukti pendaftaran yang disegel.
Di tingkat mana kita melakukan pencatatan - model, batch, atau barang?
Pada tingkat yang diatur dalam peraturan sektor tersebut. Jika Pas Pas Barang didaftarkan dan terdapat ID batch atau ID model, maka keduanya harus dicantumkan; hal yang sama berlaku untuk Pas Pas Batch terkait ID model (Pasal 8 draf). Akibatnya, ini bukanlah masalah pendaftaran, melainkan masalah data induk - hierarki Anda sendiri antara model, batch, dan produk individual harus sudah rapi sebelum entri dilakukan, jika tidak, validasi otomatis akan gagal.
Berapa lama paspor yang telah didaftarkan harus tetap berlaku?
Standarnya adalah sepuluh tahun sejak pendaftaran, kecuali jika hukum Uni Eropa atau hukum sektoral menetapkan jangka waktu lain (Pasal 10(3)). Kebangkrutan atau likuidasi produsen tidak membebaskan dari kewajiban ketersediaan (ESPR Pasal 11(e)) - oleh karena itu, pertanyaan mengenai apa yang akan terjadi pada paspor Anda setelah pemutusan kontrak harus menjadi bagian dari setiap diskusi dengan penyedia layanan. Di Transpareo, setiap versi yang diterbitkan disimpan selama sepuluh tahun dalam arsip terpisah yang dilindungi dari penulisan dan tetap dapat diakses melalui alamat permanen.
Apakah kita harus membuat hash versi itu sendiri?
Setiap kali terjadi perubahan, register tersebut mensyaratkan adanya hash dari versi terkini, yang dapat diverifikasi secara kriptografis dan bukan yang diketik secara manual. Pihak yang memegang kunci (pass) yang akan membuatnya; dalam praktiknya, yaitu platform tersebut. Transpareo melakukan kanonisasi secara deterministik dan menghitung hash SHA-256 untuk setiap versi; hanya format tepat yang diharapkan oleh register yang masih belum jelas. Jika Anda membangun penyimpanan pass sendiri, inilah bagian yang harus Anda lakukan dengan benar terlebih dahulu - hash yang tidak dapat direproduksi oleh siapa pun lebih buruk daripada tidak ada sama sekali.
Bukti pendaftaran berlaku selama 90 hari. Apa saja yang dicakup dalam periode sepuluh tahun tersebut?
Dalam jangka waktu tersebut, registri akan menerbitkan kembali bukti tersebut atas permintaan; dengan demikian, 90 hari tersebut merujuk pada masa berlaku dokumen, bukan masa berlaku pendaftaran. Namun, penyimpanan selama lebih dari sepuluh tahun mensyaratkan bahwa pelaku usaha asli tersebut masih ada dan dapat meminta bukti baru - oleh karena itu, dalam tanggapan kami kepada Komisi, kami mengusulkan titik akhir verifikasi publik dan byte bukti yang dapat disimpan sementara (empat masukan kami). Sampai titik akhir tersebut tersedia, simpanlah bukti yang telah disegel yang Anda terima, daripada mengandalkan pembuatan ulang.
