2026年7月16日、EUはデジタル製品パスポート（DPP）登録簿に関する規則、すなわち実施規則（EU）2026/1778を採択した。 ESPRが約束していたこの登録制度は、今や法律となりました。その草案については、4月に「EU-DPP登録制度：4月29日の欧州委員会草案が想定するもの」で解説しましたが、 ここでは、採択までにどのような変更があったかについて解説します。
まず安心できる点は、この登録簿が単なるインデックスであり、自身のデータのコピーではないということです。登録簿は、パスポートが存在することを記録し、その保管場所を示し、改ざんされていないことを証明するためのフィンガープリントを保持します。 製品データは、製造業者とそのサービスプロバイダーが保持します。
ユーザーに求められること
2つのことです。すべてのパスポートを登録すること、そして自身の身元を証明する ## ことです。
身元の証明はeIDASを通じて行われます。具体的には、適格電子署名、電子印鑑、または適格属性証明書のいずれかです。 その見返りとして、顧客や行政機関に提示できる、封印された登録証明書が発行されます。登録データは10年間保存されます。
これが全体の流れです。分散型モデルであり、ご自身のデータはご自身で管理し、登録機関はインデックスを管理するのみです。
お客様にご負担いただくことのない点
eIDASに関する手続きは当社が代行いたします。登録に必要な適格電子署名またはシールの提供も当社が行いますので、eIDAS自体についてお客様がご自身で対応する必要はありません。 登録受付が開始され次第、弊社が各パスポートをアップロードし、認証済みの登録証明書をご用意いたします。
それまでの間、登録に必要なデータは、わずかな費用で今すぐ弊社にて収集可能です。ご自身でシステムを構築する必要はなく、データは安全に管理されます。 しかも、そのデータを今すぐ活用できます。パスポートは、今すぐ公開したり、マーケティングに活用したり、修理業務に利用したりすることが可能です。登録へのデータアップロードは、お客様が準備が整った時点で実施いたします。
なぜ私たちにとってこれは「穏やかな一日」なのか
私たちは数ヶ月にわたり、欧州規格が草案から最終版へと定まっていく過程を追跡し、その準備を進めてきました。規格が確定した今、私たち側の正直な結論は「変更すべき点はほとんどない」ということです。
当社のプラットフォームは、すでに登録機関が求める要件を満たしています。各パスポートバージョンは署名されており、どのブラウザでも検証可能です。各バージョンは10年間、改ざん防止機能を備えたアーカイブに保存され、チェーン化されているため、不備があれば即座に判明します。登録には、eIDAS認定のシールが付与されています。 データモデルはオープンで規格に基づいており、登録機関が記録するフィンガープリントは、まさに私たちがすでに算出しているものそのものです。また、自身のデータはユーザー側で管理し、インデックスは登録機関が管理するという分散型構造は、まさに私たちの基盤となっているアーキテクチャそのものです。
当プラットフォームは、EUのDPP規格がまだ草案段階にあった時点で、その条項一つひとつに照らし合わせて設計されており、その詳細は「調和規格：義務ではない」に記載しています。 条文が確定した今、この作業も完了しました。慌てる必要も、急ぐ必要もありません。
ただ一つ、率直な懸念点
法律は成立しましたが、技術的な実装は現在構築中です。 登録に向けた技術的な仕組みや、すべての関係者が利用する共通のデータ定義については、今後数ヶ月のうちに欧州委員会によって展開され、加盟国は2027年2月までに各国の担当窓口を指定することになっています。つまり、登録制度自体は法律で定められていますが、現時点ではまだ誰も登録を行うことはできません。
これは問題ありませんし、正しい順序です。登録の門戸が開かれた際、登録機能は私たちが皆様のために有効化する「接続機能」であり、急いで構築しなければならないシステムではありません。
現在の状況
この登録制度は、私たちがすでに運用しているモデルと、すでに満たしている基準を裏付けるものです。 今後10年間、自社のパスポートをどこで運用するかを決定する企業には、この規則によってチェックリストが提供されました。そして、私たちはすでにその要件を満たしていることを嬉しく思います。今から開始する企業は、明確な目標を掲げ、数ヶ月にわたりこの日のために準備を進めてきたプラットフォーム上でスタートを切ることになります。