Segðu skoðun þína: Hvað við skrifuðum til Evrópu­kom­missjónarinnar varðandi reglugerð um DPP-skrá

Frumvarp er á borðinu og hver sem er getur látið skoðun sína í ljós. Svona starfar Evrópu­komissionin: hún setur frumvarpsdrög, eins og drögin að reglugerð um DPP-skrá, í opið samráð í fjórar vikur, og hver sem vill getur látið skoðun sína í ljós í gegnum “Have Your Say” -vefgáttina, með því að gefa upp nafn sitt, sem er sýnilegt öllum. Athugasemdirnar eru formlega innlimaðar í lokaútgáfuna.

Við höfum gert þetta fjórum sinnum og fjallað um þau fjögur lykilsvið sem framleiðandi myndi venjulega takast á við fyrst í daglegum rekstri. Við ræddum drögin frá 29. apríl 2026 ítarlega hér á blogginu; samráðstímabilið stendur til 27. maí 2026. Í þessari færslu er útskýrt hvað við skrifuðum til framkvæmdastjórnarinnar og hvers vegna.

Af hverju fjórar aðskildar færslur?

Vefsvæðið tekur við 4.000 stöfum í hverri innsendingu. Við hefðum getað þjappað öllum atriðunum saman í eina langa innsendingu. Fyrir starfsfólk framkvæmdastjórnarinnar, sem mun vinna með tugi innsendinga í maí, hefði það verið erfiðara að lesa og erfiðara að vitna í. Fjórar aðskildar skýrslur má hverja og eina finna í opinberum lista, og hverri þeirra má svara eða hafna út frá eigin forsendum án þess að hafa áhrif á hin atriðin.

Við höfum sent inn eftirfarandi fjögur efni:

1. Að skilgreina lágmarkskröfur fyrir þjónustuveitendur

Drögin skilgreina réttilega skiptingu ábyrgðar: vegabréfsupplýsingarnar verða áfram hjá fyrirtækinu eða þjónustuveitanda þess; skrá framkvæmdastjórnarinnar geymir einungis tilvísanir. Opinber listi yfir viðurkennda þjónustuveitendur er veittur þjónustuveitendum (2. mgr. 32. gr. ESPR).

Það sem vantar er skilgreining á því hvað þjónustuveitandi þarf í raun að gera til að vera tekinn inn í þennan lista og halda sér á honum. Líklega verða raunverulegar skyldur kveðnar á sérstakri lagasetningu samkvæmt 4. gr. ESPR. Hins vegar verður skráin sett í gang áður en þessi lagasetning er birt.

Tillaga okkar: Annað hvort skuli kveða á um lágmarksskyldur þjónustuveitenda beint í þessari reglugerð eða tilgreina bindandi lokadagsetningu til að lögfestingin skuli vera lögð fram fyrir. Tillaga að lágmarksskyldum felur í sér:

• Opinberi lestraraðgangur fyrir vegabréf verður að vera tiltækur að minnsta kosti 99,5% tímans hvern mánuð
• Skýr skuldbinding um hversu fljótt ný vegabréfútgáfa verður að vera innifalin í afritinu (tillaga: innan 24 klukkustunda eða strax, þar sem tæknilega er mögulegt)
• Þjónustuveitandinn staðfestir undirskrift hverrar innkomandi útgáfu
• Opinberu lyklar fyrirtækisins eru staðsettar á staðlaðri slóð (í samræmi við RFC 8615; tillaga: /.well-known/dpp-keys/)
• Skilgreind verklagsregla fyrir skiptingu og gjaldþrot, sem tryggir að lykilorðsgögn séu flutt á skipulagan hátt til annars þjónustuveitanda ef þjónustuveitandi hættir starfsemi

Þessar skyldur kosta traustan veitanda ekkert; hann uppfyllir þær engu að síður. Hins vegar koma þær í veg fyrir kapphlaup til botns meðal ódýrra veitenda, sem að lokum rýrir listann.

2. Vottorð sem gildir í tíu ár

1. gr. 4. mgr. takmarkar gildistíma skráningarvottorðsins við 90 almanaksdaga. Á þessu tímabili endurgefur skráin vottorðið að beiðni. Þetta hentar daglegum rekstri, en það samræmist ekki gildistíma undirliggjandi skyldu: Í 10. gr. 3. mgr. er kveðið á um að skráningar skuli varðveittar í tíu ár frá skráningardegi, en sérgreinalöggjöf getur krafist lengri varðveislu.

Markaðseftirlitsaðili, tollfulltrúi, endurvinnsluaðili eða rannsakandi árið 2032 ætti að geta staðfest að vegabréf sem skráð var árið 2026 hafi í raun verið skráð, án þess að þurfa að treysta á að upprunalega fyrirtækið sé enn til staðar og geti óskað eftir nýjum sönnunum.

Tillögur okkar tvær eru ódýrar í framkvæmd:

• Gera það skýrt að sönnunargögnin sem nefndin hefur stimplað megi geyma, varðveita og birta af fyrirtækinu eða þjónustuveitandanum. Staðfesta stimplið samkvæmt 35. gr. eIDAS-reglugerðarinnar staðfestir ekta eðli og uppruna, óháð því hvar skráin er geymd.
• Opinber staðfestingargreini í skrá sem veitir undirritaða svör án þess að þurfa að skrá sig inn með skráningarnúmeri. Eins og staðan er nú krefst allar staðfestingar frá þriðja aðila þess að fyrirtækið sjálft grípi til aðgerða. Þetta er ekki viðeigandi sniðmát fyrir sönnunargagn sem þarf að lifa lengur en útgefandinn.

Auk þess höfum við lagt til að útreikningur fingrafararins sé skýrt skilgreindur: föst aðferð og fast sniðmát fyrir gögnin (tillaga okkar: SHA-256 og JSON-kanónískun í samræmi við RFC 8785). Án þessarar tilgreiningar myndu tveir þjónustuveitendur reikna mismunandi fingraför fyrir sama lykilorðið, og ekki væri hægt að staðfesta fingrafarið í skráningarskírteininu.

3. Grein 17 má ekki takmarka aðgang að opinberum vegabréfauplýsingum

1. grein nefnir “gríðarlegar gagnanálganir” sem mögulega misnotkun skráarinnar. Þetta er rétt í tengslum við stjórnunargögnin í skránni sjálfri (auðkenni, skráningar, endurskoðunarslóðir); þau ættu ekki að vera háð fjöldanálgunum.

Hins vegar er einmitt opinberar vöruskrárgögnin sem framleiðendur eða þjónustuveitendur geyma það sem ESPR stefnir að gera víðtækt aðgengilegt. Endurvinnendur sem sækja efnisgögn um alla vöruflóka; rannsóknarverkefni sem bera saman sjálfbærnagögn; markaðseftirlit sem framkvæmir samanburði: allt þetta felur í sér fjölda niðurhala miðað við opinber vörupassagögn, og þetta eru öll ætluð notkunartilvik sem reglugerðin var samin fyrir.

Tillaga okkar er að bæta við skýringarsetningu í 17. gr. sem takmarkar gildissvið skráningar gagna og vísar til viðeigandi geiraskýrtra reglugerða um vegabréfsgögn. Annars munu þjónustuveitendur standa frammi fyrir vali þegar þeir setja þjónustur sínar af stað: annaðhvort takmarka almennan aðgang verulega sem varúðarráðstöfun - og þar með eyðileggja upplifun neytandans - eða láta aðganginn opinn og taka áhættuna á að vera flokkaðir síðar sem misnotkun í skilningi 17. greinar.

4. Birta viðmótstilskipun og prófunarumhverfi fyrir útgáfu

1. mgr. b-liðar krefst viðmóts fyrir skráningar. 5. mgr. 8. gr. tilnefnir það sem eina af tveimur aðferðum til skráningar. Hins vegar tilgreinir reglugerðin ekki hvenær þetta viðmót skuli vera lýst.

Allir sem sjálfvirknivæða gagnafærslu - þjónustuveitendur og fyrirtæki með stórt vörulista - þurfa forskriftina langt fyrir útgáfu til að byggja upp kerfið og prófa það gegn raunverulegum gögnum. Að fá forskriftina í vikunni áður en hún tekur gildi færir áhættuna yfir á alla veitendur.

Við höfum því lagt fram eftirfarandi:

• Að birta fullkomna viðmótslýsing (OpenAPI 3.1) að minnsta kosti átta vikum fyrir gildistökudaginn; fyrir gangsetningu 19. júlí 2026 þýðir það fyrir 24. maí 2026
• Prófunarumhverfi til að keyra samhliða, sem þjónustuveitendur og framleiðendur geta notað til að þróa lausnir sínar og prófa sjálfvirka staðfestingu í samræmi við 8. mgr. 8. gr.
• Fastar reglur um viðmótsútgáfur og tilkynningartími að lágmarki 18 mánuðum

Fleiri tillögur: vernd gegn tvískráningum þegar ferlinu er framkvæmt ítrekað; lotuinntak fyrir stóra vörulista; inntak með staðfestingu í stað þess að bíða; og vélrænt læsilegir villukóðar þegar sjálfvirkur prófun mistekst.

Af hverju gerum við þetta

Ráðgefingarferli er ekki leikur þar sem þú safnar stigum. Framkvæmdastjórnin les þessi framlög í raun. Reynsla af ESPR-ferlinu sjálfu sýnir að vel upplýstar skýrslur skilja oft eftir sig í lokatextunum.

Ef hvert framlag tekst að gera eina setningu í lokaútgáfunni nákvæmari, hefur það þjónað tilgangi sínum.

Við munum sækja um að vera skráð á lista þjónustuveitenda um leið og ferlið verður birt. Það er því í okkar eigin hag að reglurnar sem við keppum eftir séu nákvæmar og tryggi jafnrétti samkeppnisaðila. Þessar fjórar framlög eru okkar áþreifanlegi vegur til að tryggja að listinn breytist ekki í tómt merkimiða.

Allir sem vilja taka þátt

Samráðstímabilið stendur til 27. maí 2026. Framlög má senda á hvaða opinberu tungumáli ESB sem er; þau krefjast skráningar á vefgáttinni og verða gerð opinber. Allir sem hyggjast gefa út eða staðfesta vegabréf - framleiðendur, þjónustuveitendur, endurvinnsluaðilar og opinberir aðilar - ættu að kynna sér frumkvæðið að minnsta kosti einu sinni í gegnum Have Your Say. Jafnvel stutt og tæknilega nákvæmt framlag skiptir máli.

Staðfestingartólið okkar Transpareo Time Machine , að auki, uppfyllir þegar kröfu sem lýst er í lið 2: hver sem vill sjálfstætt staðfesta Transpareo Pass getur gert það með því að nota opinn hugbúnað í vafranum sínum, án þess að þurfa að bíða eftir að staðfestingarföng verði skráð í skrá Framkvæmdastjórnarinnar.