Skrá yfir DPP-tilskipanir ESB: hvað drög framkvæmdastjórnarinnar frá 29. apríl kveða á um

Skrá yfir DPP-tilskipanir ESB: hvað drög framkvæmdastjórnarinnar frá 29. apríl kveða á um

ESB-skráin er skráargagn, ekki afrit af gögnum þínum. Þú slærð inn upplýsingarnar sjálfur; skráin skráir heimilisfangið þitt og fingrafar.

Fyrirtækið þitt er skráð í fyrirtækjaskrá. Hún inniheldur nafn þitt, kennitölu, skráða heimilisfang og nöfn löggiltra undirskriftaraðila. Hún inniheldur ekki samninga þína, reikninga þína eða vörugögn. Skráin staðfestir að þú sért til og hvar þú finnur. Allt annað er hjá þér.

Svona er einmitt ætlað að EES-skrá fyrir stafræn vöruskírteini virki. Hún skráir að skírteini sé til, hvar það er að finna og að það hafi ekki breyst síðan það var skráð. Vörugögnin sjálf verða áfram hjá framleiðandanum eða á vettvangi hans.

  1. apríl 2026 birti framkvæmdastjórn Evrópusambandsins drög að reglugerð um þetta skrá. Í þessari grein er útskýrt hvað drögin krefjast af þér, hver hafi heimild til að skrá upplýsingar og hvað gerist með gögnin. Reglugerðin hefur nú verið samþykkt og skráin er komin í gagnið; allar breytingar sem gerðar voru fyrir samþykkt hennar koma fram í greiningu okkar á samþykktu reglugerðinni. Helstu einkenni hafa haldist óbreytt.

Hvað skráin geymir - og hvað húngeymir## ekki

Skráin geymir ## ekkivegabréfa-gögn. Hún er skrá: fyrir hverja færslu inniheldur hún skráningarnúmer, vörukóða, kenningu fyrirtækisins, fingrafar af núverandi útgáfu vegabréfsins og vísbendingu um öryggisafritið sem þjónustuveitandinn geymir.

Drögin vísa til þessa sem “dreifðs líkans”: vörugögnin verða áfram hjá framleiðandanum eða á vettvangi hans.

Skráin er opinberi heimilisfangalisti, ekki gagnageymsla.

Þetta felur í sér vefviðmót og viðmót fyrir færslur, aðila sem staðfestir auðkenni fyrirtækja, lista yfir löggilda þjónustuveitendur, fjöltyngdan orðalista yfir algenga gagnahugtök og samning sem kveður á um stigvaxna varðveislu.

Auðkenning fyrst, síðan skráning

Engin færsla er gerð fyrr en fyrirtækið hefur verið staðfest (4. grein). Staðfesting fer fram beint við skrána í gegnum opinber stafræn úrræði ESB, reglugerð eIDAS 910/2014:

  • Fyrirtæki innan ESB: vottað rafrænt stimplamerki eða rafrænt eiginleikavottorð
  • Einstaklingsfyrirtæki innan ESB: vottað rafrænt nafnrit, eID á ‘háu’ stigi eða eiginleikavottorð
  • Fyrirtæki utan ESB: vottað rafrænt skjalmerki, stimplamerki eða eiginleikavottorð

Þessi sönnun gildir í mesta lagi í þrjú ár. Sá sem endurnýjar hana ekki verður merktur sem “óstaðfestur” og honum verður ekki heimilt að skrá ný vegabréf eða breyta þeim sem fyrir eru (4. mgr. 4. gr.).

Þetta sönnunarálag er mál milli þín og framkvæmdastjórnarinnar. Enginn þjónustuveitandi, ekki einu sinni Transpareo, getur geymt það fyrir hönd þína. Ennfremur er færslan sjálf á þínu forræði: skráin tekur hana einungis við frá fyrirtækinu sem setur vöruna á markað.

Gerð, lota eða einstök vara

  1. grein kveður á um að vegabréf skuli skráð á því stigi sem reglugerðir viðkomandi geira kveða á um: gerð, lota eða einstaklingsvara. Ef einstaklingsvara er skráð og lotu- eða gerðarnúmer eru til staðar, skal einnig skrá þau. Í tilviki lotna gildir hið sama um gerðarnúmerið.

Fyrir framleiðendur þýðir þetta að aðalupplýsingar þeirra verði að vera skipulagðar skýrt eftir gerð, lotu og einstökum hlutum. Ef þessi tenging vantar mun sjálfvirk staðfesting færslunnar mistakast.

Útgáfur, fingrafar og geymsla

Hver útgáfa vegabréfs er áfram tengd upphaflegu skráningarnúmerinu. Fyrir hverja breytingu krefst skráningarkerfið fingrafars núverandi útgáfu, sem er reiknað sjálfkrafa og auðvelt er fyrir hvern sem er að staðfesta, en ekki sláð inn handvirkt.

Sönnun skráningar (9. grein) er rafrænt skjal sem framkvæmdastjórnin innsiglar og tímastimpilar. Það inniheldur að lágmarki skráningarnúmer, vörukóða, kenningu fyrirtækisins, dagsetningu og fingrafar nýjustu útgáfunnar. Það gildir í 90 daga og má endurumsækja um það eins oft og þörf krefur.

Það skal varðveitt í tíu ár frá dagsetningu færslu, nema ESB-löggjöf eða geirabundin löggjöf kveði á um annan tíma (10. gr. 3. mgr. frumvarpsins). Jafnvel gjaldþrot eða slit framleiðandans undanskilur þá ekki skyldu til að hafa vegabréfið tiltækt (ESPR, 11. gr. liður e).

Hvað er skráð

Skráin skráir gögn í þremur stigum (14. gr.):

  • Aðgangar og innskráningar: 6 mánuðir
  • Upplýsingabreytingar: svo lengi sem færslan er gild
  • Stjórnsýsluaðgerðir og gagnaskipti: 5 ár

Landsyfirvöldum er veittur aðgangur í tilvikum atburða, úttektar eða skyndiskoðana.

Hvaða persónuupplýsingar framkvæmdastjórnin vistar

Í 18. grein eru talin upp gögn sem eingöngu eru vistuð í skránni: Fyrsta nafn og eftirnafn hvers notanda, innskráningarupplýsingar, póstfang, netfang. Fyrir einstaklinga felur þetta einnig í sér kennitölu, rafræna auðkenningu (eID) og skattnúmer. Þessar upplýsingar eru ekki aðgengilegar þjónustuveitum. Framkvæmdastjórnin ber ábyrgð á þessum reikningsupplýsingum, en fyrirtækið ber áfram ábyrgð á lykilorðaupplýsingum sínum.

Hvernig Transpareo kemur inn í myndina

Flestar kröfurnar endurspegla ákvarðanir sem Transpareo hefur þegar innleitt. Nánar tiltekið:

Gögnin þín verða áfram hjá þér. Transpareo heldur úti sérstakri gagnagrunni fyrir hvern viðskiptavin. Farþegagögn eru geymd í gagnagrunni fyrirtækisins, ekki í sameiginlegum sjóði. Þetta er einmitt sú aðskilnaður sem krafist er í drögum.

Skýr hlutverk. 19. og 20. grein kveða á um að fyrirtækið beri áfram ábyrgð á lykilgagnagrunninum sínum, jafnvel þó þriðji aðili vinni úr þeim. Transpareo starfar sem vinnsluaðili persónuupplýsinga samkvæmt vinnslu samningi. Hlutverkin eru skýrt skilgreind.

Varir slóð fyrir hvert vegabréf. Hægt er að nálgast hvert vegabréf í gegnum fasta slóð sem breytist ekki, jafnvel þó nýjar útgáfur komi út. Þetta er einmitt það sem 8. gr. (6) liður d krefst, sem vísar til öryggisafrits sem þjónustuveitandinn geymir.

Líkan, lota, einstaklingsatriði. Gagnalíkan Transpareo greinir á milli þessara þriggja stiga og tengir þau saman. Þetta er forsenda fyrir 8. grein.

Mörg tungumál. Skjalasafn framkvæmdastjórnarinnar er fjöltyngt. Transpareo heldur utan um hverja færslu á 40 tungumálum, þar á meðal öll 24 opinberu tungumál ESB; þýðing er innifalin í gjaldinu.

Fingrafar. Transpareo reiknar fingrafar fyrir hverja vegabréfsútgáfu, sem hver sem er getur staðfest. Eina óþekkta er nákvæma sniðið sem skráin krefst; um leið og framkvæmdastjórnin birtir það munum við einnig útvega það.

Innifalið í lista yfir þjónustuveitendur. Transpareo mun sækja um innlimun í opinberan lista yfir þjónustuveitendur (2. mgr. 32. gr. ESPR) um leið og ferlið verður birt.

Skráningin er áfram ykkar ábyrgð. Skráningarskráin tekur aðeins við skráningu frá fyrirtækinu sem setur vöruna á markað, svo við tökum þessa ábyrgð ekki af ykkar hendi. Það sem við gerum er að hafa þær upplýsingar sem þarf fyrir færsluna tilbúnar - vörutákni, fyrirtækjatákni, varanlegan heimilisfang og útgáfuafkomu - þannig að það taki aðeins nokkrar mínútur að fylla út eyðublaðið þegar viðmótið er komið í gagnið.

Tímarammi

Frumvarpið tekur gildi 20 dögum eftir birtingu í Stjórnartíðindum ESB. (23. gr.). 13. gr. lið 5 í ESPR krefst þess að skráin verði komin í gagnið fyrir 19. júlí 2026.

Ekki er gert ráð fyrir að skráin hafi veruleg áhrif fyrr en 18. febrúar 2027: Þann dag tekur 77. grein ESB-reglugerðar um rafhlöður 2023/1542 gildi, og vegabréfið verður skylda fyrir iðnaðar-, ökutækja- og rafskutlubatterí yfir 2 kWh. Við höfum sett fram smáatriðin og ógreind mál í ESPR tímarammanum 2027. Um níu mánuðir eru eftir þangað til. Allir sem skipuleggja birgðasamninga, flutning aðalupplýsinga og innri samþykki vita að þetta er þröngur tímaáætlun, ekki rúmgóð.

Það sem enn þarf að skýra

Drögin skilgreina ramminn. Það sem vantar er tæknilýsing viðmotsins: nákvæmt sniðmát og sannprófunarreglur. Þetta mun fylgja sem sérstök leiðbeining frá framkvæmdastjórninni (15. gr. 1. mgr.), líklega síðar árið 2026.

Gögnin þín verða áfram hjá þér, staðfest fyrirtæki, einstök skráningarnúmer, útgáfur með stafrænum undirskriftum: þessir eiginleikar eru komnir til að vera.

Opinber samráð framkvæmdastjórnarinnar er aðgengilegt á Have Your Say.

Spurningar um þessa færslu

Er þessi drög ennþá núverandi útgáfa?

Nei. Framkvæmdastjórnin samþykkti reglugerðina þann 16. júlí 2026 sem framkvæmdarreglugerð (ESB) 2026/1778, og skráin hefur verið í rekstri frá 20. júlí 2026, með prófunarumhverfi og tæknilegum skjölum fyrir fyrirtæki. Helstu einkenni sem hér eru lýst - gögnin þín verða áfram hjá þér, staðfestar stofnanir, skráningarnúmer, einstakur auðkenni fyrir hverja útgáfu og tíu ára varðveislu­tími - eru einnig innifalin í samþykktu textanum. Tækniviðmótið er enn ekki lokið. Allar breytingar sem gerðar voru fyrir samþykkt eru settar fram í greiningu okkar á samþykktu reglugerðinni.

Geymir skráningarkerfið vörugögnin okkar?

Nei. Þetta er skrá sem inniheldur skráningarnúmer, vörukóða, fyrirtækjaupplýsingar, fingrafar núverandi útgáfu og vísun í öryggisafrit sem þjónustuveitandinn geymir. Vörugögnin verða áfram hjá þér eða á vettvangi þínum. Í framkvæmd þýðir þetta að færsla í skrá kemur ekki í stað þinnar eigin skyldu til að tryggja að vegabréfið sé áfram aðgengilegt.

Hvað er auðkenni og hver þarf það?

Fyrirtækið sjálft. Áður en skilríki er skráð, verður fyrirtækið að vera skráð sem staðfest með opinberum stafrænum aðferðum ESB í samræmi við eIDAS-reglugerðina (ESB) nr. 910/2014, hæfra rafræns stimpls eða rafræns einkunnarvottorðs fyrir fyrirtæki, eða hæfra undirskriftar eða eID á ‘háu’ stigi fyrir einstaklingsfyrirtæki. Þessi vottun gildir í mesta lagi í þrjú ár; hver sá sem lætur hana renna út verður flokkaður sem “óstaðfestur” og tapar réttinum til að skrá ný vegabréf eða breyta þeim sem fyrir eru. Þetta er bein ráðstöfun milli þín og framkvæmdastjórnarinnar; enginn þjónustuveitandi getur haldið henni fyrir hönd þína. Þú ættir því að hefja ferlið snemma.

Getur Transpareo séð um skráningarferlið fyrir okkur?

Nei. Eins og er skráir fyrirtækið ykkar sjálft færsluna, og skráin veitir enn ekki aðgang fyrir birgja. Hún tekur aðeins við færslum frá fyrirtækinu sem setur vöruna á markað (ESPR 13. gr. (4) og (5); fyrir rafhlöður, 13. gr. 77(10) í Reglugerð um rafhlöður); EU DPP-aðstoðardeildin hefur staðfest þessa túlkun og framkvæmdastjórnin segir að hún sé að kanna hvort unnt sé að opna ferlið fyrir þjónustuveitendum. Við gerum færsluna stutta. Hvert vegabréf inniheldur nú þegar vörunúmerið, varanlega heimilisfangið þar sem það er staðsett, og fingrafar sem sýnir að það hafi ekki verið breytt. Um leið og viðmótið er komið í gagnið slærðu einfaldlega þessar upplýsingar inn einu sinni og færð stimplaðan sönnunargögn um skráningu.

Á hvaða stigi skráum við smáatriðin: líkan, lota eða einstakt atriði?

Á því stigi sem reglugerðirnar kveða á um fyrir þinn geira. Ef einstaklingsatriði er skráð og þar eru lotu- eða gerðarnúmer, þarf að taka þau með; hið sama gildir um lotu- og gerðarnúmer (8. grein frumvarpsins). Þetta er ekki vandamál með skrána sjálfa, heldur varðar það aðalupplýsingar þínar. Eigið kerfi þitt til að skipuleggja gerðir, lotur og einstök atriði verður að vera í lagi áður en skráning fer fram, annars mun sjálfvirkur staðfesting misheppnast.

Hversu lengi þarf skráð vegabréf að vera gilt?

Tíu ár frá skráningardegi er staðlaður frestur, nema lög EES eða sérgeirulöggjöf kveði á um annan tíma (10. gr. 3. mgr.). Gjaldþrot eða slit framleiðandans leysir hann ekki undan þessari skyldu (ESPR 11. gr. e-liður). Þess vegna ætti að spyrja í hverri umræðu við birgja hvað gerist með vegabréf þín eftir lokun. Hjá Transpareo er hver útgefin útgáfa varðveitt í tíu ár í sérstöku, eingöngu lestrararkífi og er áfram aðgengileg í gegnum varanlega slóð.

Verðum við að reikna fingrafarprentunina sjálf?

Skráningarkerfið krefst fingrafar af núverandi útgáfu í hvert sinn sem breyting er gerð - fingrafar sem er reiknað sjálfkrafa og auðvelt að staðfesta af hverjum sem er, ekki slegið inn með höndunum. Sá sem hefur aðgangsorðið reiknar fingrafarið; í reynd þýðir það að vettvangurinn gerir það. Transpareo reiknar fingrafar fyrir hverja útgáfu, sem hver sem er getur staðfest; það eina sem eftir er að ákvarða er nákvæmlega sniðið sem skráin krefst. Ef þú ert að byggja vegabréfa-geymslukerfið sjálfur er þetta hluti sem þú verður að koma rétt úr frá upphafi. Fingrafar sem enginn getur staðfest er verri en ekkert fingrafar.

Sönnun um skráningu gildir í 90 daga. Hvað nær tíu ára tímabilið yfir?

Á þessu tímabili mun skráin endurútgefa vottorðið að beiðni; 90 dagarnir vísa því til gildistíma skjalins, ekki færslunnar. Yfir tíu ára tímabil gerir þetta þó ráð fyrir að upprunalega fyrirtækið sé enn til staðar og geti óskað eftir nýju vottorði. Þess vegna höfum við lagt fram fyrir framkvæmdastjórnina opinbera staðfestingargreini og staðfestanlega skrár sem hægt er að varðveita (fjórar tillögur okkar). Þangað til þessi staðfestingargreini verður aðgengilegur, vinsamlegast geymið innsiglaða vottorðið sem þið hafið fengið, fremur en að treysta á endurútgáfu þess.

Uppfærslur á reglugerð um DPP-skrá

Við munum fylgjast með endanlegri útgáfu framkvæmdarreglugerðarinnar og senda þér helstu breytingarnar í pósthólfið þitt á hverjum mánuði.