- apríl 2026 birti framkvæmdastjórn Evrópusambandsins drög að framkvæmdarreglugerð um skrá yfir rafræna vöruskilríki (Ares(2026)4424976). Þar eru tilgreind smáatriði 13. gr. 5. mgr. ESPR ([Reglugerð 2024/1781])(https://eur-lex.europa.eu/eli/reg/2024/1781/oj)) og kveður á um hvernig skráin, sem framkvæmdastjórnin rekur, mun virka frá tæknilegu og skipulagslegu sjónarhorni.
Texti er merktur sem drög og hefur ekki enn verið samþykktur. Hins vegar er meginvélvirknin þegar orðin skýr - og hún hefur bein áhrif á alla framleiðendur sem verða skyldugir til að útgefa DPP frá og með 2027.
Hvað skráin er - og hvað hún er ekki
Fyrst, skýrari skilgreining: ESB-skráin geymir ekki DPP-gögnin sjálf. Þetta er miðlæg skráningarþjónusta sem heldur, fyrir hverja skráningu, einstöku auðkenni, vörukóða, auðkenni efnahagsrekstraraðilans, hash af útgáfu DPP og vísun í varasafn sem þjónustuveitandi DPP geymir.
Í 3. ástæðarkynningu er vísað til þessa sem “dreifðs líkans”: vörugögnin verða áfram hjá framleiðandanum eða á DPP-vettvangi hans. Skráin er aðalheimilisfangaskráin, ekki gagnageymsla.
Að virkni samanstendur skráin af:
- vefviðmóti og API fyrir skráningar
- staðfestingarvettvangi fyrir efnahagslega aðila
- lista yfir viðurkennda DPP-þjónustuveitendur
- merkingarfræðilegan gagnagrunn (tvítyngdan, uppbyggðan samkvæmt DCAT-AP) sem viðmið fyrir gagnseiginleika, líkanuppbyggingar og hlutverk
- skráningarkerfi með stigbundnum varðveislutímum
Staðfesting fyrir skráningu
Enginn DPP er skráður í skrána fyrr en tilkynnti efnahagsrekstraraðili hefur verið skráður sem staðfestur efnahagsrekstraraðili (4. gr.). Staðfesting fer fram beint í gegnum skrána og nýtir eIDAS-aðgerðirnar sem tilgreindar eru í Reglugerð 910/2014:
- Réttareining innan ESB: hæf rafræn stimpla eða rafrænt einkunnarvottorð
- Eðlislægur einstaklingur sem starfar sem einstaklingsfyrirtæki innan ESB: vottað rafrænt undirskriftarvottorð, eID á ‘háu’ stigi, eða eiginleikavottorð
- Rekendur utan ESB: vottað rafrænt undirskriftar- eða stimplunarvottorð, eða eiginleikavottorð
Staðfesting gildir í mesta lagi í þrjú ár. Sá sem endurnýjar ekki staðfestingu sína verður settur í stöðu ‘óstaðfestur’ og tapar réttinum til að skrá nýjar DPP-einingar eða breyta þeim sem fyrir eru (4. gr. 4. mgr.).
Þessi staðfesting er lagalegt skilyrði. Um er að ræða mál milli framleiðanda og framkvæmdastjórnarinnar - og því er ekki hægt að fela það öðrum. Enginn þjónustuveitandi, ekki einu sinni Transpareo, getur sinnt því fyrir hönd þína.
Nákvæmni: gerð, lota eða vara
- grein krefst þess að DPP-skráningar séu gerðar á nákvæmni-stigi sem tilgreint er í viðeigandi geiralöggjöf - gerð, ## lotaeða## vara. Þegar vara-DPP er búin til og lotu- eða gerðaauðkenni eru til staðar, verða þau að vera innifalin. Sama gildir um gerðarnúmer í tilviki lotu-DPP.
Fyrir framleiðendur þýðir þetta að innri grunnupplýsingar verði að hafa skýra stigveldi milli gerðar, lotu og einstaks vörueintaks. Án þessa tengls mun sjálfvirk staðfesting skráningarinnar mistakast.
Útgáfustjórnun, Hash-gildi og geymsla
Hverri DPP-útgáfu er tengd upprunalegu skráningarnúmeri. Fyrir hverja breytingu krefst skráningarkerfið hash-gildis af núverandi DPP-útgáfu - gildi sem er dulkóðunarlega staðfestanlegt og ekki er hægt að búa til handvirkt.
Sönnun skráningar (9. gr.) er rafrænt skjal sem framkvæmdastjórnin innsiglar með vottaðri undirskrift og tímasetur. Það skal að lágmarki innihalda eftirfarandi: skráningarnúmer, vörukóða, auðkenni rekstraraðila, dagsetningu og hash nýjustu útgáfu. Gildir í 90 daga; má endurgera eftir þörfum.
Almenn varðveisluskylda: 10 ár frá skráningu, nema lög sambandsins eða sérgreinalöggjöf kveði á um annan tímabil (10. gr. 3. mgr. framkvæmdarreglugerðar um DPP-skrá). Jafnvel gjaldþrot eða slit framleiðandans leysir aðilann ekki undan skyldu sinni til að tryggja aðgengi (ESPR 11. gr. e-liður).
Skráningarkerfi
Skráin skráir gögn á þremur stigum (14. gr.):
- Aðgangar og auðkenningar: 6 mánuðir
- Gagnabreytingar: í allt að 5 ár eftir skráningu
- Stjórnsýsluaðgerðir og gagnaskipti: 5 ár
Landsyfirvöldum er veittur aðgangur ef um atvik, endurskoðanir eða óvæntar skoðanir er að ræða.
Persónuupplýsingar - hvað framkvæmdastjórnin geymir
Í 18. grein eru talin upp gögnin sem skráin geymir eingöngu: fornafni og eftirnafni hvers notanda, innskráningarupplýsingar, auðkennislyklar, póstfang og netfang. Fyrir einstaklinga felur þetta einnig í sér vegabréfs- eða kennitölunúmer, eID og skattnúmer. Þessum gögnum er ekki hægt að nálgast hjá DPP-þjónustuveitanda. Framkvæmdastjórnin er persónuupplýsingastjóri fyrir þessi reikningsgögn, en efnahagsrekstraraðilinn er áfram persónuupplýsingastjóri fyrir sín DPP-gögn.
Hvernig Transpareo uppfyllir kröfur
Flestar kröfurnar varða hönnunarlegar ákvarðanir sem Transpareo hefur þegar innleitt í þessu formi. Nánar tiltekið:
Ómiðstýrð líkan. Transpareo er fjölleigjendavettvangur með einangruðu gagnagrunni fyrir hvern viðskiptavin. DPP-gögnin eru geymd í gagnagrunni efnahagsrekstraraðilans, ekki í miðlægum gagnagrunni - einmitt sú uppbygging sem krafist er í 3. lið formálsins.
Skýrt skilgreint hlutverk gagnaðgerðar. 19. og 20. grein kveða á um að efnahagsrekstraraðilinn sé áfram ábyrgðaraðili ferðaskírteinisgagna sinna, jafnvel þó þriðji aðili vinni úr þeim. Transpareo starfar nú þegar sem gagnaðgerð samkvæmt samningi um vinnslu persónuupplýsinga (DPA) - hlutverkin eru skýrt skilgreind.
Stöðugar varaslóðir fyrir hvern DPP. Allir Transpareo DPP eru aðgengilegir í gegnum varanlega slóð sem helst óbreytt þrátt fyrir útgáfuuppfærslur. Þetta er einmitt það sem 8. gr. (6) liður d krefst sem “tengils við varasafnið sem hýst er hjá DPP-SP”.
Nákvæmni. Gagnalíkan Transpareo gerir greinarmun á vörulíkani, lotu og einstakri vöru og gerir kleift að setja upp tengla um alla stigveldið - sem er forsenda fyrir að uppfylla 8. gr. (3)/(4).
Málræn þýðing á mörgum tungumálum. Geymsla framkvæmdastjórnar ESB er fjöltyngd í samræmi við DCAT-AP. Transpareo heldur utan um hvert gagnasett á 40 tungumálum, þar á meðal öll 24 opinberu tungumál ESB, og þýðing er innifalin í þjónustugjaldi.
Útgáfu-hash. Ákvarðanleg kanónískun og SHA-256-hash fyrir hverja DPP-útgáfu eru þegar í boði. Eina óleysta málið er nákvæmt sniðmát fyrir fasttengingu hash-gilda í skrá ESB; um leið og framkvæmdastjórnin birtir það munum við innleiða það einnig.
Skráning sem DPP-þjónustuveitandi. Transpareo mun sækja um að vera skráð á opinbera listann yfir DPP-þjónustuveitendur (2. mgr. 2. gr. ESPR) um leið og inntökuferlið verður birt.
Inntakið er áfram á þína ábyrgð. Skráin tekur aðeins við skráningum frá efnahagsrekstraraðila sem setur vöruna á markað, svo við sjáum ekki um þetta fyrir þína hönd. Við gerum þær upplýsingar sem þarf til innsláttarins - vörutákni, rekstraraðilauðkenni, föst heimilisfang og útgáfu-hash - aðgengilegar, svo að það taki aðeins nokkrar mínútur að fylla út eyðublaðið þegar viðmótið er komið í gagnið.
Tímarammi
- grein kveður á um gildistökudag: 20 dögum eftir birtingu í Stjórnartíðindum Evrópusambandsins. Nákvæmur dagsetning ræðst af því hvenær framkvæmdastjórnin samþykkir endanlega útgáfu. Aðalumboðið samkvæmt 13. mgr. 13. gr. ESPR er dagsett 19. júlí 2026 - skráin verður að vera komin í gagnið fyrir þann dag.
Ekki er búist við að skráin verði fullkomlega starfandi fyrr en 18. febrúar 2027: Þennan dag tekur 77. grein ESB-reglugerðar um rafhlöður 2023/1542 gildi, og DPP verður skylda fyrir iðnaðar-, rafbíla- og LMT-rafhlöður sem fara yfir 2 kWh. Við höfum sett fram smáatriðin og ógreind mál varðandi framkvæmdarlagann í ESPR tímarammanum 2027. Um níu mánuðir eru eftir þangað til. Allir sem eru að skipuleggja birgðasamninga, flutning aðalupplýsinga og innri samþykki vita að þetta er þröngur tímarammi, ekki rýmilegur.
Það sem enn þarf að skýra
Reglugerðin sjálf lýsir skipulagsrammanum. Það sem vantar er tæknilýsing API-sins - nákvæmt viðmótssnið, skema og staðfestingareglur. Gert er ráð fyrir að þetta verði gefið út sem sérstök leiðbeining frá framkvæmdastjórninni samkvæmt 15. gr. (1) mgr., líklega einhvern tíma árið 2026.
Þangað til þá er leiðsögnin hins vegar skýr: dreifð uppbygging, staðfestir aðilar, vottaðir undirskriftir, einstök skráningarnúmer, útgáfukeðja, merkingarleg samhæfni. Þetta eru allt hugtök sem komu til til að vera.
Opinbera samráðsátak framkvæmdastjórnarinnar er aðgengilegt á Have Your Say.
Spurningar um þessa færslu
Er þessi drög ennþá núverandi útgáfa?
Nei. Framkvæmdastjórnin samþykkti reglugerðina 16. júlí 2026 sem framkvæmdarreglugerð (ESB) 2026/1778, og skráin hefur verið í rekstri frá 20. júlí 2026, með prófunarumhverfi og tæknilegum skjölum fyrir efnahagslega aðila. Viðfangin sem hér eru lýst - dreifstýrt líkan, staðfestir rekstraraðilar, skráningarnúmer, útgáfu-hash-gildi, tíu ára varðveislutími - eru einnig innifalin í samþykktu textanum. Tækniviðmótið er enn óklárað. Allar breytingar sem gerðar voru fyrir samþykkt eru tilgreindar í greiningu okkar á reglugerðinni um skráningu.
Geymir skráningarkerfið vörugögnin okkar?
Nei. Þetta er skrá - sem inniheldur skráningarauðkenni, vörukóða, auðkenni efnahagsrekstraraðila, hash af núverandi útgáfu og vísun í öryggisafrit sem þjónustuveitandinn geymir. Vörugögnin verða áfram hjá þér eða á vettvangi þínum; þetta er einmitt það sem dreifða líkanið sem vísað er til í inngangsorðum þýðir. Í framkvæmd þýðir þetta að færsla í skrá kemur ekki í stað eigin skyldu þinnar til að hafa vegabréfið aðgengilegt.
Hvað er eIDAS-staðfesting og hver þarf hana?
Viðskiptarekstraraðilinn sjálfur. Áður en aðgangur er skráður verður rekstraraðilinn að vera skráður sem staðfestur með eIDAS-aðferðum sem tilgreindar eru í reglugerð (ESB) nr. 910/2014 - vottað rafrænt stimplamerki eða rafrænt einkunnavottorð fyrir lögaðila, eða vottað rafrænt skjalmerki eða eID á ‘háu’ stigi fyrir einstaklingsfyrirtæki. Staðfestingin gildir í mesta lagi í þrjú ár; sá sem lætur hana renna út verður merktur óstaðfestur og tapar réttinum til að skrá ný vegabréf eða breyta þeim sem fyrir eru. Þetta er samband milli þín og framkvæmdastjórnarinnar; enginn þjónustuveitandi getur haldið henni fyrir hönd þína - svo vertu viss um að hefja ferlið snemma.
Getur Transpareo séð um skráningarferlið fyrir okkur?
Nei, og eins og staðan er nú geti enginn birgir gert það. Skráin tekur aðeins við færslum frá efnahagsrekstraraðila sem setur vöruna á markað (ESPR 13. gr. (4) og (5); fyrir rafhlöður, 13. gr. 77(10) í Batteríreglugerðinni); hjálparborð EU DPP hefur staðfest þessa túlkun, og framkvæmdastjórnin segir að hún sé að kanna hvort unnt sé að opna ferlið fyrir þjónustuveitendum. Við gerum skráningarferlið stutt - hver passi ber þegar vöruskilríkisnúmerið, varanlega heimilisfangið þar sem hann er staðsettur, og fingrafar sem sýnir að hann hafi ekki verið breyttur. Um leið og viðmótið er komið í gagnið slærðu einfaldlega þessar upplýsingar inn einu sinni og færð stimplað sönnun skráningar.
Á hvaða stigi skráum við þetta - líkani, lotu eða einingu?
Á því stigi sem tilgreint er í geiralöggjöfinni. Ef vöruskráningarskírteini er skráð og lotu- eða gerðaupplýsingar eru til staðar, verða þær að vera innifaldar; hið sama gildir um gerðaupplýsingar í tilviki lotuskírteina (8. grein frumvarpsins). Niðurstaðan er ekki skráningarmál heldur aðalupplýsingamál - eigið stigveldi milli gerðar, lotu og einstaks vörusetts verður að vera í lagi áður en skráning fer fram, annars mun sjálfvirk staðfesting mistakast.
Hversu lengi þarf skráð vegabréf að vera gilt?
Tíu ár frá skráningardegi er venjulegur gildistími, nema lög EES eða sérgeirulöggjöf kveði á um annan tíma (10. gr. 3. mgr.). Gjaldþrot eða slit framleiðanda leysir hann ekki undan skyldu sinni til að tryggja aðgengi (ESPR 11. gr. e-liður) - því ber að spyrja í hverri umræðu við birgja hvað gerist með vegabréf ykkar eftir samningslok. Hjá Transpareo er hver útgefin útgáfa varðveitt í tíu ár í sérstöku, eingöngu lestrararkífi og er áfram aðgengileg í gegnum varanlegan vefslóð.
Þurfum við að búa til útgáfu-hashinn sjálf?
Skráningarkerfið krefst hashgildis núverandi útgáfu fyrir hverja breytingu; það verður að vera dulkóðunarvottanlegt og ekki slá inn handvirkt. Sá sem ræður yfir lykilorðinu býr til hashgildið - í reynd er það vettvangurinn. Transpareo kanóníserar á ákveðinn hátt og reiknar SHA-256 hash fyrir hverja útgáfu; eina óþekkta er nákvæmlega sniðið sem skráin krefst. Ef þú ert að búa til lykilgeymsluna sjálfur er þetta hluti sem þú verður að fá rétt frá byrjun - hash sem enginn getur endurskapað er verri en enginn hash.
Sönnun um skráningu gildir í 90 daga. Hvað nær tíu ára tímabilið yfir?
Á þessu tímabili mun skráin endurgera vottorðið eftir beiðni; 90 dagarnir vísa því til gildistíma skjalsins en ekki til gildistíma skráningarinnar. Hins vegar gerir varðveisla skjalsins í meira en tíu ár ráð fyrir að upprunalegi efnahagsrekstraraðilinn sé enn til staðar og geti óskað eftir nýju vottorði - þess vegna lögðum við í endurgjöf okkar til framkvæmdastjórnarinnar til umræðu opinn staðfestingarenda og skyndiminni vottorðsbita (fjórar tillögur okkar). Þangað til þessi staðsetning verður aðgengileg, vinsamlegast geymið innsiglaða vottorðið sem þið hafið fengið fremur en að treysta á að það verði endugefið.
