法案の草案が提示されており、誰でも意見を書き込むことができます。これがEU委員会の働き方です。DPP登録簿に関する規則案のような草案は、4週間にわたり一般に公開され、希望する人は 「Have Your Say」ポータルを通じて、氏名を明記した上で、誰でも閲覧可能な形で意見を表明することができます。 寄せられた意見は、正式に最終案に反映されます。
私たちも、製造業者が日常業務において真っ先に直面するであろう4つの点について、計4回、意見を提出しました。 2026年4月29日付の草案については、このブログで詳しく取り上げました。意見提出の受付期間は2026年5月27日までです。この記事では、私たちが欧州委員会にどのような内容を、どのような理由で提出したのかをご説明します。
なぜ4件の個別の意見提出を行ったのか
このポータルサイトでは、1件あたりの投稿文字数制限が4,000文字となっています。すべての論点を1つの長い投稿に詰め込むことも可能でした。しかし、5月に数十件もの投稿を精査する委員会の担当者にとって、その方が読みづらく、引用しづらくなってしまったでしょう。 4つの個別の意見書を提出することで、公開リスト上でそれぞれが個別に検索可能となり、他の論点に影響を与えることなく、各意見書に対して個別に回答や却下を行うことが可能になります。
私たちは以下の4つのテーマについて意見書を提出しました：
1. サービス提供者が最低限果たすべき義務の明確化
草案は、役割分担を正しく定めています。パスデータは企業またはそのサービスプロバイダーが保持し、委員会の登録簿には参照情報のみが保存されます。サービスプロバイダー（ESPR第2条第32項）については、認可されたプロバイダーの公式リストが規定されています。
欠けているのは、サービスプロバイダーがこのリストに掲載され、その地位を維持するために実際にどのような義務を果たさなければならないかという規定です。おそらく、実際の義務については、ESPR第4条に基づく別の法令で規定されることになるでしょう。しかし、この法令が公布される前に、登録簿の運用が開始されます。
私たちの提案は、この規則にサービスプロバイダーに対する最低限の義務を直接明記するか、あるいは当該法令が提出されるまでの拘束力のある期限を明示することです。提案される最低限の義務には、以下のものが含まれます：
- パスポート用の公開読み取りインターフェースは、月間を通じて少なくとも99.5％の可用性を確保すること
- 新しいパスポートバージョンがバックアップコピーに反映されるまでの所要時間について、明確な約束を定めること（提案：24時間以内、または技術的に可能な場合は即時）
- サービスプロバイダーは、受信した各バージョンの署名を検証すること
- 企業の公開鍵は、統一されたパス（RFC 8615に準拠、提案：
/.well-known/dpp-keys/）に配置されていること - プロバイダーの障害発生時に、パスデータが秩序立てて別のプロバイダーへ移行できるよう、変更および破産時の手順を定めておくこと
これらの義務は、信頼できるプロバイダーにとってはコストがかからず、そもそも当然満たしているものです。しかし、これらは格安プロバイダー間での過度な価格競争を防ぎ、結果としてリストの価値が低下するのを防ぎます。
2. 10年間有効な証明書
第9条(4)では ## 、登録証明書の有効期間を90暦日に限定しています。 この期間内であれば、登録機関は請求に応じて証明書を再発行します。日常の運営においてはこれで問題ありませんが、その背景にある義務の有効期間とは整合しません。第10条第3項では、登録から10年間の保存が義務付けられており、業界固有の法令により、さらに長い保存期間が求められる場合もあります。
2032年の市場監視当局、税関職員、リサイクル業者、あるいは研究者は、2026年に登録されたパスが実際に登録されていたことを確認できるべきであり、その際、元の企業がまだ存在し、新しい証明書を請求できることに依存する必要はありません。
私たちの2つの提案は、低コストで実施可能です：
- 委員会が認証した証明書類について、企業またはサービスプロバイダーがこれを保管、アーカイブ、および転送することを明示的に認めること。 eIDAS規則第35条(2)に基づく適格なシールは、ファイルがどこにあるかに関わらず、その真正性と出所を証明します。
- 登録番号へのログインを必要とせず、署名付きの応答を提供する、登録簿上の公開検証用アドレスを設けること。 現在、第三者による検証を行うには、企業自身が能動的に行動することが前提となっています。これは、発行者よりも長く存続しなければならない証拠書類としては、不適切な形式です。
さらに、 フィンガープリントの算出方法を明確に規定することを提案しました。すなわち、固定された手順とデータの固定された表記形式です。 （当社の提案：SHA-256 および RFC 8785 に準拠した JSON カノニゼーション）。 この規定がなければ、2つのサービスプロバイダーが同じパスポートに対して異なるフィンガープリントを算出することになり、登録証明書に記載されたフィンガープリントを再計算することができなくなります。
3. 第17条は、公開パスデータへのアクセスを制限してはなりません
第17条では、登録簿の悪用例として 「大量のデータダウンロード」が挙げられています。登録簿自体に含まれる管理データ（身元情報、ログ、監査証跡）については、その指摘は正しいものであり、これらは大量ダウンロードの対象にはなりません。
しかし、 製造業者やサービスプロバイダーが保有する公開パスポートデータは、まさにESPRが広くアクセス可能にしようとしているものです。製品群全体の材料データを取得するリサイクル業者、持続可能性に関する情報を横断的に分析する研究、比較を行う市場監視など： これらはすべて、公開パスデータに対する大量ダウンロードであり、かつ、この規則が制定された目的そのものである意図された利用形態です。
私たちの提案は、第17条に明確化のための文言を追加し、適用範囲を登録データに限定するとともに、パスデータについてはそれぞれの業界別規則に言及することです。 そうしなければ、サービス提供者はサービス開始時に選択を迫られることになります。安全を期して一般へのアクセスを大幅に制限し、それによって消費者の利用体験を損なうか、あるいはアクセスを開放したままにし、後に第17条の意味における「悪用」とみなされるリスクを負うかのいずれかです。
4. サービス開始前にインターフェースの仕様とテスト環境を公開する
第3条(b)では、登録用のインターフェースが求められています。第8条(5)では、これを登録のための2つの方法の1つとしています。しかし、この規則では、このインターフェースの仕様がいつ公開されるかについては何も規定されていません。
登録を自動化する事業者、すなわち大規模なカタログを保有するすべてのサービスプロバイダーや企業は、システムを構築し、実際の相手先との間でテストを行うために、サービス開始のかなり前に仕様書が必要です。施行の1週間前に仕様書が公開されることになれば、そのリスクはすべてのプロバイダーに転嫁されることになります。
そこで、私たちは以下の提案を行いました：
-完全なインターフェース仕様（OpenAPI 3.1）を、 施行の少なくとも8週間前、すなわち2026年7月19日の開始に備えて2026年5月24日までに公開すること - これと並行して、サービスプロバイダーやメーカーがシステムを構築し、第8条(6)に基づく自動検証を試すことができる テスト環境を設けること - インターフェースの バージョンに関する明確なルールと、少なくとも18ヶ月の廃止予告期間を設けること
その他の提案：繰り返し呼び出し時の重複登録防止、大規模なカタログ向けの一括登録、待機ではなくフィードバックを伴う登録、および自動検証が失敗した場合の機械可読なエラーコード。
なぜこれを行うのか
意見募集は、単にポイントを稼ぐためのゲームではありません。欧州委員会は、これらの意見書を実際に読んでいます。ESPRプロセス自体の経験からも、専門的な根拠に基づいた意見が、最終的な条文に反映されることがよくあることが分かっています。
どの意見提出であっても、最終版の一文をより正確なものにすることができれば、その目的は達成されたと言えます。
いずれにせよ、手続きが公表され次第、私たちはサービスプロバイダーリストへの登録を申請する予定です。したがって、私たちが参加する上でのルールが正確であり、公平な競争環境が確保されていることは、私たち自身の利益にもつながります。 これら4件の意見提出は、リストが単なる名目上のものに堕することのないよう、私たちが具体的に取り組んでいる形です。
参加をご希望の方へ
募集期間は2026年5月27日までです。意見はEUの公用語のいずれかで提出可能ですが、ポータルサイトへの登録が必要であり、提出された内容は一般に公開されます。 パスポートの発行や検証を行う方、製造業者、サービスプロバイダー、リサイクル業者、行政機関の皆様は、少なくとも一度は[Have Your Say](https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14382-Digital-product-passport-rules-for-service-providers_en）で、このイニシアチブについて少なくとも一度は目を通すことをお勧めします。簡潔で専門的に正確なご意見も、大きな力となります。
当社の検証ツール Transpareo Time Machine は、ちなみに、項目2で述べたニーズをすでに満たしています。Transpareoパスポートを独自に検証したい方は、欧州委員会の登録簿に掲載された検証アドレスを待つことなく、このオープンソースのツールを使ってブラウザ上で検証を行うことができます。
