法案の草案が提示されており、誰でも意見を書き込むことができます。これがEU委員会の働き方です。EU登録簿に関する規則案のような草案は、4週間にわたり一般に公開され、希望する人は 「Have Your Say」ポータルを通じて、氏名を明記した上で意見を表明することができ、その内容は誰でも閲覧可能です。 寄せられた意見は、正式に最終案に反映されます。
私たちは、製造業者が日常業務において真っ先に直面するであろう4つのポイントについて、計4回にわたり検討を行いました。2026年4月29日付の草案については、このブログで詳しく取り上げました。意見提出の受付期間は2026年5月27日までとなっております。 本記事では、私たちが委員会にどのような内容を、どのような理由から提出したかについて解説いたします。なお、同規則はすでに採択されており、皆様に求められる要件については、採択された規則に関する当方の解説記事に記載されています。
なぜ4件の個別の意見提出を行ったのか
このポータルサイトでは、1件あたりの投稿文字数制限が4,000文字となっています。すべての論点を1つの長い投稿に詰め込むことも可能でした。しかし、5月に数十件もの投稿を精査する委員会の担当者にとって、その方が読みづらく、引用しづらくなってしまったでしょう。 4つの個別の意見書を提出することで、公開リスト上でそれぞれが個別に検索可能となり、他の論点に影響を与えることなく、各意見書に対して個別に回答や却下を行うことが可能になります。
私たちは以下の4つのテーマについて意見書を提出しました：
1. サービス提供者が最低限果たすべき義務の明確化
この草案では、情報の配分について適切に規定されています。パスデータは企業またはそのサービスプロバイダーが保持し、委員会の登録簿には参照情報のみが保存されます。サービスプロバイダーについては、認可されたプロバイダーの公式リストが設けられることになっています。
欠けているのは、サービス提供者がこのリストに掲載され、かつその状態を維持するために、実際にどのような要件を満たさなければならないのかという規定です。おそらく、実際の義務については、ESPRがサービス提供者に対する要件について欧州委員会に権限を委任する、別途の委任法令で定められることになるでしょう。 しかし、この登録制度は、当該法令が公布される前に開始されることになります。
私たちの提案は、この規則にサービスプロバイダーに対する最低限の義務を直接明記するか、あるいは当該法令が提出されるまでの拘束力のある期限を明示することです。提案される最低限の義務には、以下のものが含まれます：
- パスポート用の公開読み取りインターフェースは、月間を通じて少なくとも99.5％の可用性を確保すること
- 新しいパスポートバージョンがバックアップコピーに反映されるまでの所要時間について、明確な約束を定めること（提案：24時間以内、または技術的に可能な場合は即時）
- サービスプロバイダーは、受信した各バージョンの署名を検証すること
- 企業の公開鍵は、統一されたパス（RFC 8615に準拠、提案：
/.well-known/dpp-keys/）に配置されていること - プロバイダーの障害発生時に、パスデータが秩序立てて別のプロバイダーへ移行できるよう、変更および破産時の手順を定めておくこと
これらの義務は、信頼できるプロバイダーにとってはコストがかからず、そもそも当然満たしているものです。しかし、これらは格安プロバイダー間での過度な価格競争を防ぎ、結果としてリストの価値が低下するのを防ぎます。
2. 10年間有効な証明書
第9条(4)では ## 、登録証明書の有効期間を90暦日に限定しています。 この期間内であれば、登録機関は請求に応じて証明書を再発行します。日常の運営においてはこれで問題ありませんが、その背景にある義務の有効期間とは整合しません。第10条第3項では、登録から10年間の保存が義務付けられており、業界固有の法令により、さらに長い保存期間が求められる場合もあります。
2032年の市場監視当局、税関職員、リサイクル業者、あるいは研究者は、2026年に登録されたパスポートが実際に登録されていたことを確認できるべきであり、その際、元の企業がまだ存在し、新たな証明書類を請求できるかどうかを頼りにする必要はないはずです。
私たちの2つの提案は、低コストで実施可能です：
- 委員会によって認証された証明書類は、企業またはサービスプロバイダーによって保管、アーカイブ、および転送することが許されることを、明確に明記してください。 eIDAS規則に基づき、適格な電子印鑑については、ファイルがどこに保存されていても、データが改ざんされておらず、その出所が正しいものと推定されます。
- レジストリ上の公開検証アドレスで、登録番号への登録なしに署名付き応答を返します。現在、第三者による検証を行うには、企業自身が能動的に行動することが前提となっています。これは、発行者よりも長く存続しなければならない証明文書としては、不適切な形式です。
さらに、 フィンガープリントの算出方法を明確に規定することを提案しました。すなわち、固定された手順とデータの固定された表記形式です。 （当社の提案：SHA-256 および RFC 8785 に準拠した JSON カノニゼーション）。 この規定がなければ、2つのサービスプロバイダーが同じパスポートに対して異なるフィンガープリントを算出することになり、登録証明書に記載されたフィンガープリントを再計算することができなくなります。
3. 第17条は、公開パスデータへのアクセスを制限してはなりません
第17条では、登録簿の悪用例として 「大量のデータダウンロード」が挙げられています。登録簿自体に含まれる管理データ（身元情報、ログ、監査証跡）については、その指摘は正しいものであり、これらは大量ダウンロードの対象にはなりません。
しかし、メーカーやサービスプロバイダーが保有する 公開パスデータこそが、ESPRが広く公開しようとしているものです。 製品群全体の材料データを取得するリサイクル業者、持続可能性に関する情報を横断的に分析する研究、比較を行う市場監視 - これらはすべて、公開されたパスデータに対する大規模なダウンロードであり、すべてこの規則が制定された目的である意図された利用形態です。
私たちの提案は、第17条に明確化のための文言を追加し、適用範囲を登録データに限定するとともに、パスデータについてはそれぞれの業界別規則に言及することです。 そうしなければ、サービス提供者はサービス開始時に選択を迫られることになります。安全を期して一般へのアクセスを大幅に制限し、それによって消費者の利用体験を損なうか、あるいはアクセスを開放したままにし、後に第17条の意味における「悪用」とみなされるリスクを負うかのいずれかです。
4. サービス開始前にインターフェースの仕様とテスト環境を公開する
第3条(b)では、登録用のインターフェースが求められています。第8条(5)では、これを登録のための2つの方法の1つとしています。しかし、この規則では、このインターフェースの仕様がいつ公開されるかについては何も規定されていません。
登録を自動化する事業者、すなわち大規模なカタログを保有するすべてのサービスプロバイダーや企業は、システムを構築し、実際の相手先との間でテストを行うために、サービス開始のかなり前に仕様書が必要です。施行の1週間前に仕様書が公開されることになれば、そのリスクはすべてのプロバイダーに転嫁されることになります。
そこで、私たちは以下の提案を行いました：
- 完全なインターフェース仕様（OpenAPI 3.1）を、 施行の少なくとも8週間前、すなわち2026年7月19日の開始に備えて2026年5月24日までに公開すること
- これと並行して、サービスプロバイダーやメーカーがシステムを構築し、第8条第6項に基づく自動検査を試すことができる テスト環境
- インターフェースの バージョンに関する明確なルールと、少なくとも18ヶ月の廃止予告期間を設けること
その他の提案：繰り返しアクセス時の重複登録防止、大規模なカタログの一括登録、待機せずに確認応答を行う登録機能、および自動チェックが失敗した場合のための機械可読なエラーコードなどです。
なぜこれを行うのか
意見募集は、単にポイントを稼ぐためのゲームではありません。欧州委員会は、これらの意見書を実際に読んでいます。ESPRプロセス自体の経験からも、専門的な根拠に基づいた意見が、最終的な条文に反映されることがよくあることが分かっています。
どの意見提出であっても、最終版の一文をより正確なものにすることができれば、その目的は達成されたと言えます。
いずれにせよ、手続きが公表され次第、私たちはサービスプロバイダーリストへの登録を申請する予定です。したがって、私たちが参加する上でのルールが正確であり、公平な競争環境が確保されていることは、私たち自身の利益にもつながります。 これら4件の意見提出は、リストが単なる名目上のものに堕することのないよう、私たちが具体的に取り組んでいる形です。
参加をご希望の方へ
この募集期間は2026年5月27日までです。投稿はEUの公用語のいずれかで可能ですが、ポータルへの登録が必要であり、投稿内容は一般に公開されます。 パスポートの発行や検査に携わる方、製造業者、サービスプロバイダー、リサイクル業者、行政機関の皆様は、ぜひ「Have Your Say」のイニシアチブについて一度目を通されることをお勧めします。簡潔で専門的に正確なご意見も、大いに役立ちます。
なお、 Transpareo Time Machine、当社の検証ツールは、ちなみに、項目2で説明したニーズをすでに満たしています。Transpareoパスを独自に検証したい方は、このオープンソースのツールを使ってブラウザ上で直接検証することができ、欧州委員会の登録簿に掲載される検証用アドレスを待つ必要はありません。
