Sebuah rancangan undang-undang telah diajukan, dan siapa pun boleh memberikan masukan. Begitulah cara kerja Komisi UE: Rancangan seperti Peraturan tentang Daftar DPP dipublikasikan selama empat minggu, dan siapa pun yang ingin memberikan masukan dapat melakukannya melalui portal “Have Your Say”, dengan mencantumkan nama, sehingga dapat dilihat oleh semua orang. Masukan-masukan tersebut secara resmi akan dimasukkan ke dalam versi final.
Kami telah melakukannya, sebanyak empat kali, terkait empat poin yang paling sering menjadi perhatian produsen dalam kegiatan sehari-hari. Kami telah membahas rancangan tanggal 29 April 2026 secara mendetail di blog ini; periode pengajuan masukan berlangsung hingga 27 Mei 2026. Artikel ini menjelaskan apa yang telah kami sampaikan kepada Komisi dan alasannya.
Mengapa Empat Masukan Terpisah
Portal tersebut membatasi setiap masukan hingga 4.000 karakter. Kami sebenarnya bisa saja menggabungkan semua poin ke dalam satu masukan yang panjang. Namun, bagi staf Komisi yang harus menelaah puluhan masukan pada bulan Mei, hal itu akan lebih sulit dibaca dan dikutip. Empat masukan terpisah dapat ditemukan masing-masing dalam daftar publik, dan setiap masukan dapat ditanggapi atau ditolak secara terpisah tanpa memengaruhi poin-poin lainnya.
Empat topik berikut telah kami ajukan:
1. Menetapkan apa yang minimal harus dipenuhi oleh penyedia layanan
Rancangan tersebut menetapkan pembagian tugas dengan benar: Data paspor tetap berada di perusahaan atau penyedia layanannya, sedangkan daftar Komisi hanya menyimpan referensi. Untuk penyedia layanan (Pasal 2 Nomor 32 ESPR), telah disediakan daftar resmi penyedia yang disetujui.
Yang masih kurang adalah penetapan mengenai apa yang sebenarnya harus dipenuhi oleh penyedia layanan agar dapat masuk ke dalam daftar tersebut dan tetap berada di dalamnya. Kemungkinan besar, kewajiban sebenarnya akan diatur dalam peraturan perundang-undangan tersendiri sesuai dengan Pasal 4 ESPR. Namun, pendaftaran akan dimulai sebelum peraturan perundang-undangan tersebut diterbitkan.
Usulan kami: Baik menetapkan kewajiban minimum bagi penyedia layanan secara langsung dalam peraturan ini, maupun menetapkan batas waktu yang mengikat hingga kapan peraturan tersebut akan diserahkan. Kewajiban minimum yang diusulkan meliputi:
- Antarmuka pembacaan publik untuk paspor harus dapat diakses setidaknya 99,5 persen dari waktu dalam sebulan
- Komitmen tegas mengenai seberapa cepat versi paspor baru harus masuk ke dalam salinan cadangan (usulan: 24 jam atau segera, jika memungkinkan secara teknis)
- Penyedia layanan memeriksa tanda tangan setiap versi yang masuk
- Kunci publik perusahaan berada di bawah jalur yang seragam (sesuai RFC 8615, usulan
/.well-known/dpp-keys/) - Prosedur yang ditetapkan untuk pergantian penyedia layanan dan kebangkrutan, sehingga data Pass dapat dipindahkan secara teratur ke penyedia lain jika terjadi kegagalan penyedia
Kewajiban-kewajiban ini tidak membebani penyedia layanan yang kredibel, karena mereka sudah memenuhinya. Namun, hal ini mencegah terjadinya persaingan harga yang merugikan di antara penyedia layanan murah, yang pada akhirnya akan merendahkan nilai daftar tersebut.
2. Bukti yang berlaku selama sepuluh tahun
Pasal 9(4) membatasi masa berlaku bukti pendaftaran menjadi 90 hari kalender. Dalam jangka waktu tersebut, pendaftaran akan menerbitkan kembali bukti tersebut atas permintaan. Hal ini tidak menjadi masalah untuk operasional sehari-hari, namun tidak sesuai dengan masa berlaku kewajiban di baliknya: Pasal 10(3) menetapkan penyimpanan selama sepuluh tahun sejak pendaftaran, sementara peraturan sektor tertentu mungkin mensyaratkan jangka waktu yang lebih lama.
Otoritas pengawasan pasar, petugas bea cukai, pihak daur ulang, atau peneliti pada tahun 2032 seharusnya dapat memverifikasi bahwa sertifikat yang didaftarkan pada tahun 2026 benar-benar pernah terdaftar, tanpa harus bergantung pada keberadaan perusahaan aslinya yang masih beroperasi dan dapat meminta bukti baru.
Dua usulan kami mudah diterapkan:
- Menegaskan secara eksplisit bahwa bukti yang disegel oleh Komisi boleh disimpan, diarsipkan, dan diteruskan oleh perusahaan atau penyedia layanan. Segel terverifikasi sesuai Pasal 35(2) Peraturan eIDAS membuktikan keaslian dan asal usul, terlepas dari lokasi berkas tersebut.
- Alamat verifikasi publik di register yang memberikan tanggapan bertanda tangan tanpa perlu mendaftar ke nomor registrasi. Saat ini, setiap verifikasi oleh pihak ketiga mengharuskan perusahaan itu sendiri untuk bertindak. Ini bukanlah bentuk yang tepat untuk dokumen bukti yang harus tetap berlaku bahkan setelah penerbitnya tidak ada lagi.
Selain itu, kami mengusulkan untuk menetapkan perhitungan sidik jari secara tegas: prosedur tetap dan format penulisan data yang tetap (usulan kami: SHA-256 dan kanonisasi JSON sesuai RFC 8785). Tanpa penetapan ini, dua penyedia layanan akan menghitung sidik jari yang berbeda untuk paspor yang sama, dan sidik jari dalam bukti pendaftaran tidak akan dapat diverifikasi kembali.
3. Pasal 17 tidak boleh membatasi akses terhadap data paspor publik
Pasal 17 menyebut “pengunduhan data massal” sebagai potensi penyalahgunaan pendaftaran. Hal ini benar untuk data administratif dalam pendaftaran itu sendiri (identitas, log, jejak audit); data tersebut tidak boleh termasuk dalam pengunduhan massal.
Namun, data paspor publik yang ada pada produsen atau penyedia layanan justru merupakan hal yang ingin dibuat dapat diakses secara luas oleh ESPR. Pihak daur ulang yang mengakses data material dari seluruh armada produk; penelitian yang menganalisis data keberlanjutan secara lintas sektor; pengawasan pasar yang melakukan perbandingan: Semua itu merupakan unduhan massal terhadap data pas publik, dan semuanya merupakan pemanfaatan yang diinginkan, yang menjadi tujuan disusunnya peraturan tersebut.
Usulan kami adalah menambahkan kalimat penjelas dalam Pasal 17, yang membatasi ruang lingkupnya pada data daftar dan merujuk pada peraturan sektor masing-masing untuk data pas. Jika tidak, penyedia layanan akan dihadapkan pada pilihan saat peluncuran: baik membatasi akses publik secara ketat demi keamanan - dan dengan demikian merusak pengalaman konsumen - atau membiarkannya terbuka dan berisiko diklasifikasikan sebagai penyalahgunaan sesuai dengan Pasal 17 di kemudian hari.
4. Mempublikasikan deskripsi antarmuka dan lingkungan pengujian sebelum peluncuran
Pasal 3(b) mensyaratkan adanya antarmuka untuk pendaftaran. Pasal 8(5) menjadikannya salah satu dari dua cara untuk melakukan pendaftaran. Namun, peraturan tersebut tidak menyebutkan kapan antarmuka ini harus dideskripsikan.
Siapa pun yang melakukan pendaftaran secara otomatis - setiap penyedia layanan dan setiap perusahaan dengan katalog yang cukup besar - membutuhkan deskripsi tersebut jauh sebelum peluncuran, agar dapat membangun sistem dan mengujinya terhadap pihak lawan yang sesungguhnya. Menemukan deskripsi tersebut seminggu sebelum peraturan mulai berlaku hanya akan mengalihkan risiko kepada semua penyedia layanan.
Oleh karena itu, kami mengusulkan:
- Menerbitkan deskripsi antarmuka yang lengkap (OpenAPI 3.1) setidaknya delapan minggu sebelum peraturan tersebut mulai berlaku; untuk peluncuran pada 19 Juli 2026, berarti paling lambat pada 24 Mei 2026
- Lingkungan pengujian yang berjalan secara paralel, di mana penyedia layanan dan produsen dapat mengembangkan sistem mereka dan menguji pemeriksaan otomatis sesuai Pasal 8(6)
- Aturan tetap mengenai versi antarmuka dan masa pemberitahuan penghentian layanan minimal 18 bulan
Saran lainnya: Perlindungan terhadap entri ganda saat panggilan berulang, entri kolektif untuk katalog besar, entri dengan umpan balik alih-alih menunggu, serta kode kesalahan yang dapat dibaca mesin untuk kasus-kasus di mana pemeriksaan otomatis gagal.
Mengapa kami melakukan ini
Konsultasi bukanlah permainan untuk mengumpulkan poin. Komisi benar-benar membaca masukan-masukan ini. Pengalaman dari proses ESPR sendiri menunjukkan bahwa masukan yang didasarkan pada pengetahuan teknis sering kali meninggalkan jejak dalam teks akhir.
Jika setiap masukan berhasil membuat satu kalimat dalam versi akhir menjadi lebih akurat, maka masukan tersebut telah memenuhi tujuannya.
Kami akan mengajukan permohonan untuk dimasukkan ke dalam daftar penyedia layanan begitu prosedurnya dipublikasikan. Oleh karena itu, demi kepentingan kami sendiri, aturan yang menjadi dasar partisipasi kami harus akurat dan menjamin persaingan yang adil. Keempat masukan ini merupakan langkah konkret kami untuk memastikan bahwa daftar tersebut tidak sekadar menjadi label belaka.
Bagi yang ingin berpartisipasi
Jendela partisipasi dibuka hingga 27 Mei 2026. Masukan dapat disampaikan dalam bahasa resmi Uni Eropa mana pun, memerlukan pendaftaran di portal, dan akan ditampilkan secara publik. Bagi pihak yang akan menerbitkan atau memeriksa paspor digital - baik produsen, penyedia layanan, perusahaan daur ulang, maupun otoritas - sebaiknya membaca setidaknya sekali tentang inisiatif ini di Have Your Say. Masukan singkat yang akurat secara teknis pun sangat berarti.
Alat pemeriksaan kami Transpareo Time Machine sebenarnya sudah memenuhi kebutuhan yang dijelaskan pada poin 2: Siapa pun yang ingin memeriksa Transpareo Pass secara independen dapat melakukannya dengan alat sumber terbuka ini di browser, tanpa harus menunggu alamat verifikasi di daftar Komisi.
