Frumvarp er til umræðu og allir geta lagt sitt af mörkum. Svona starfar Evrópuþingið: það setur frumvarpsdrög - eins og drögin að reglugerð um DPP-skrána - í opna samráðsferli í fjórar vikur, og hver sem vill getur látið skoðun sína í ljós í gegnum “Have Your Say” -vefgáttina, með því að gefa upp nafn sitt sem allir sjá. Athugasemdirnar eru formlega innlimaðar í lokaútgáfuna.
Við höfum einmitt gert það, fjórum sinnum, og fjallað um þau fjögur atriði sem framleiðandi myndi fyrst rekast á í daglegum rekstri. Við ræddum drögin frá 29. apríl 2026 ítarlega hér á blogginu; samráðstímabilið stendur til 27. maí 2026. Í þessari færslu er útskýrt hvað við skrifuðum framkvæmdastjórninni og hvers vegna.
Af hverju fjórar aðskildar skýrslur
Gáttin tekur við 4.000 stöfum í hverri skýrslugerð. Við hefðum getað þröngvað öllum atriðunum inn í eina langa skýrslu. Fyrir starfsfólk framkvæmdastjórnarinnar, sem mun vinna í gegnum tugi skýrslna í maí, hefði það verið erfiðara að lesa og erfiðara að vitna í. Fjórar aðskildar skýrslur má hverja og eina finna í sér í opinbera listanum, og hverri þeirra má svara eða hafna út frá eigin forsendum án þess að hafa áhrif á hin atriðin.
Við lögðum fram eftirfarandi fjögur efni:
1. Að skilgreina lágmarkskröfur fyrir þjónustuveitendur
Drögin skilgreina réttilega skiptingu ábyrgðar: farþegagögn verða áfram hjá fyrirtækinu eða þjónustuveitanda þess; skrá KommISSIONAR geymir einungis tilvísanir. Opinber listi yfir viðurkennda þjónustuveitendur er kveðið á um í 2. mgr. 32. gr. ESPR.
Það sem vantar er skilgreining á því hvað þjónustuveitandi þarf í raun og veru að gera til að komast á þennan lista og vera á honum áfram. Líklega verða raunverulegar skyldur kveðnar á sérstökum réttarheimildum samkvæmt 4. gr. ESPR. Hins vegar verður skráin sett í loftið áður en þessi réttarheimild er birt.
Tillaga okkar: Annað hvort skuli kveða á um lágmarksskyldur þjónustuveitenda beint í þessari reglugerð, eða tilgreina bindandi lokadagsetningu til að leggja fram lagasetninguna. Tillaga að lágmarksskyldum felur í sér:
- Opin lesaðgangsuppruni fyrir vegabréf verður að vera aðgengilegur að minnsta kosti 99,5% tímans yfir mánuðinn
- Öflug skuldbinding um hversu fljótt ný útgáfa vegabréfs skuli innifalin í afritinu (tillaga: innan 24 klukkustunda eða strax, þar sem tæknilega er mögulegt)
- Þjónustuveitandinn skal staðfesta undirskrift hverrar innkomandi útgáfu
- Opinberu lyklar fyrirtækisins skulu vera staðsettar undir staðlaðri slóð (samkvæmt RFC 8615; tillaga:
/.well-known/dpp-keys/) - Skilgreind verklagsregla um skipti og gjaldþrot, sem tryggir að vegabréfsgögnin séu flutt á skipulagan hátt til annars veitanda ef núverandi veitandi bilar
Þessar skyldur kosta traustan veitanda ekkert; hann uppfyllir þær engu að síður. Hins vegar koma þær í veg fyrir samkeppni sem leiðir til lægsta verðs hjá ódýrum veitendum, sem að lokum rýrir listann.
2. Vottorð gilt í tíu ár
- mgr. 9. gr. takmarkar gildistíma skráningarvottorðsins við 90 almanaksdaga. Á þessu tímabili mun skráin endurútgefa vottorðið að beiðni. Þetta hentar daglegum rekstri, en það samræmist ekki gildistíma undirliggjandi skyldu: Í 10. gr. 3. mgr. er kveðið á um að færslur skuli varðveittar í tíu ár frá skráningardegi, en sérgreinalöggjöf getur krafist lengri varðveislu.
Markaðseftirlitsaðili, tollþjónn, endurvinnsluaðili eða rannsakandi árið 2032 ætti að geta staðfest að vegabréf skráð árið 2026 hafi í raun verið skráð, án þess að þurfa að treysta á að upprunalega fyrirtækið sé enn til staðar og geti óskað eftir nýju vottorði.
Tvær tillögur okkar eru einfaldar í framkvæmd:
- Gera það skýrt að sönnunargögnin sem framkvæmdastjórnin hefur stimplað megi geyma, varðveita og miðla áfram af fyrirtækinu eða þjónustuveitandanum. Staðfesta stimplinn samkvæmt 35. gr. (2) eIDAS-reglugerðarinnar staðfestir áreiðanleika og uppruna, óháð því hvar skráin er geymd.
- Opinber staðfestingar-netfang í skrá sem veitir undirritaða svör án þess að þurfa að skrá sig inn með skráningarnúmeri. Í dag krefst allar staðfestingar frá þriðja aðila þess að fyrirtækið sjálft grípi til aðgerða. Þetta er ekki viðeigandi snið fyrir sönnunargagn sem þarf að varðveitast lengur en útgefandi þess.
Auk þess höfum við lagt til að skilgreina skýrt útreikning fingrafararins: fasta aðferð og fast snið fyrir gögnin (tillaga okkar: SHA-256 og JSON-kanónískun í samræmi við RFC 8785). Án þessarar tilgreiningar myndu tveir þjónustuveitendur reikna mismunandi fingraför fyrir sama vegabréfið, og fingrafarið í skráningarskírteininu mætti ekki staðfesta.
3. 17. grein má ekki takmarka aðgang að opinberum vegabréfa-gögnum
Í 17. ## greiner vísað til “massífra gagnanámanna” sem mögulegs misnota á skráningarskránni. Þetta er rétt í tengslum við stjórnsýslugögnin í skráningarskránni sjálfri (auðkenni, dagbækur, endurskoðunarslóðir); þessi gögn eiga ekki heima í massífum gagnanámum.
Hins vegar eru opinber vegabréfa gögn sem framleiðandinn eða þjónustuveitandinn hefur nákvæmlega það sem ESPR stefnir að að gera víðtækt aðgengilegt. Endurvinnendur sem sækja efnisgögn um alla vöruflóka; rannsóknir sem bera saman sjálfbærnagögn; markaðseftirlit sem framkvæmir samanburði: Þetta eru öll dæmi um fjöldaútdrátt opinberra gagna úr vöruskírteinum, og þetta eru allir ætlaðir notkunarmöguleikar sem reglugerðin var samin fyrir.
Tillaga okkar er skýrandi setning í 17. grein sem takmarkar gildissviðið við skráargögn og vísar til viðeigandi geiraspesifískra reglugerða um gögn vöruskírteinis. Annars munu þjónustuveitendur standa frammi fyrir vali við upphafið: annaðhvort að takmarka almennan aðgang verulega sem varúðarráðstöfun - og þar með eyðileggja upplifun neytandans - eða láta hann vera opinn og taka áhættuna á að það verði síðar flokkað sem misnotkun í skilningi 17. greinar.
4. Birting viðmótslýsingar og prófunarumhverfis fyrir setningu í gagnið
- mgr. 3. gr. krefst viðmóts fyrir færslur. 5. mgr. 8. gr. gerir þetta að annarri af tveimur aðferðum til að gera færslu. Hins vegar segir reglugerðin ekkert um hvenær þetta viðmót skuli lýst.
Allir sem vinna úr skráningum sjálfvirkt - þ.e. allir þjónustuveitendur og fyrirtæki með stórt vöruúrval - þurfa lýsinguna langt fyrir innleiðinguna til að geta byggt upp kerfi sín og prófað þau á raunverulegum gögnum. Að þurfa að finna lýsinguna í vikunni fyrir gildistöku reglugerðarinnar færir áhættuna yfir á alla þjónustuveitendur.
Við höfum því lagt fram eftirfarandi tillögu:
- Að birta fullkomna viðmótslýsing (OpenAPI 3.1) að minnsta kosti átta vikum áður en reglugerðin tekur gildi; fyrir innleiðingu 19. júlí 2026 þýðir það fyrir 24. maí 2026
- Prófunarumhverfi til að keyra samhliða, sem þjónustuveitendur og framleiðendur geta notað til að byggja upp kerfi sín og prófa sjálfvirka prófun sem krafist er samkvæmt 8. mgr. 8. gr.
- Fastar reglur um viðmótsútgáfur og tilkynningartími að lágmarki 18 mánuðum
Fleiri tillögur: vernd gegn tvískráningu ef endurteknar beiðnir berast; fjöldaskráning fyrir stórar vörulistur; skráning með tafarlausri endurgjöf í stað biðtímabils; og vélrænt læsilegir villukóðar þegar sjálfvirk staðfesting mistekst.
Af hverju við gerum þetta
Horfun er ekki leikur til að safna stigum. Framkvæmdastjórnin les þessi framlög í raun. Reynsla af ESPR-ferlinu sjálfu sýnir að tæknilega traustar skýrslur skilja oft eftir sig í endanlegum texta.
Ef hver framlagning tekst að gera eina setningu í lokaútgáfunni nákvæmari, hefur hún þjónað tilgangi sínum.
Við munum engu að síður sækja um að vera skráð á lista þjónustuveitenda um leið og ferlið verður birt. Það er því í okkar eigin hag að tryggja að reglurnar sem við keppum eftir séu nákvæmar og tryggi jafnrétti allra aðila. Þessar fjórar framlög eru okkar áþreifanlegi vegur til að tryggja að listinn breytist ekki í tómt merkimiða.
Hvernig taka má þátt
Samráðstímabilið stendur til 27. maí 2026. Framlög má senda inn á hvaða opinberu tungumáli ESB sem er; þú verður að skrá þig inn á vefgáttina og framlagið þitt verður gert opinbert. Allir sem hyggjast gefa út eða staðfesta vegabréf - framleiðendur, þjónustuveitendur, endurvinnsluaðilar, opinberir aðilar - ættu að kynna sér frumkvæðið að minnsta kosti einu sinni í gegnum Have Your Say. Jafnvel stutt og tæknilega nákvæmt framlag skiptir máli.
Staðfestingartólið okkar Transpareo Tímavélin uppfyllir þegar þörfina sem lýst er í lið 2: hver sem er getur sjálfstætt staðfest Transpareo-passport með því að nota þetta opna hugbúnaðartól í vafranum sínum, án þess að þurfa að bíða eftir að staðfestingareining verði skráð í skrá framkvæmdastjórnarinnar.
