2026年4月29日、欧州委員会は、 デジタル製品パスポート登録簿に関する実施規則案（Ares(2026)4424976）を公表した。 これは、ESPR（[規則2024/1781]（https://eur-lex.europa.eu/eli/reg/2024/1781/oj））を具体化し、欧州委員会が運営する登録簿が技術的および組織的にどのように機能するかを定めています。
この文書は草案として示されており、まだ採択されていません。 しかし、その主要な仕組みはすでに明確に把握できており ## 、2027年以降にDPPの発行が義務付けられるすべての製造業者にとって、直接的な影響を及ぼすものです。
登録簿とは何か――そして何ではないか
まず明確にしておきたい点があります。EUの登録簿は、DPPのデータそのものを保存する ものではありません。 これは中央登録サービスであり、各登録について一意のID、商品コード、経済主体の身元、DPPバージョンのハッシュ値、およびDPPサービスプロバイダーが保管するバックアップコピーへの参照情報を保持します。
考慮事項3では、これを「分散型モデル」と呼んでいます。製品データは引き続き製造業者またはそのDPPプラットフォームに保存されます。登録簿は標準的なアドレスリストであり、データサイロではありません。
機能的には、この登録簿は以下の要素で構成されています：
- 登録用のWebインターフェースおよびAPI
- 経済主体の検証プラットフォーム
- 認定されたDPPサービスプロバイダーのリスト
- データ属性、モデル構造、および役割の参照用として機能するセマンティックリポジトリ（多言語対応、DCAT-AP構造化）
- 段階的な保存期間を設定したログシステム
登録前の検証
申請を行った経済主体が「 検証済み経済主体」として登録されるまで、DPPはレジスターに登録されません（第4条）。 検証は登録簿において直接行われ、規則910/2014に基づくeIDASの手段が利用される：
-EU内の法人：適格電子印鑑または電子属性証明書 -EU内の個人事業主：適格電子署名、eIDレベル「高」、または属性証明書 -EU域外の事業者：適格電子署名または電子印鑑、あるいは属性証明書
検証の 有効期間は最長3年間である。 更新を行わない場合は「未検証」とみなされ、新しいDPPを登録したり、既存のDPPを変更したりする権利を失う（第4条(4)）。
この検証は法的要件である。これは製造業者と欧州委員会の間で行われるものであり、Transpareoのようなサービスプロバイダーが実務的な登録業務を引き受けた場合でも、その権限は委譲されない。
粒度：モデル、ロット、または品目
第8条では、DPPは、各セクターの法令で規定されている粒度レベル（モデル、ロット、 ## または品目）で登録されることが求められています。品目単位のDPPが作成される際、ロットIDやモデルIDが存在する場合は、それらも併せて記載する必要があります。 ロット単位のDPPについても、モデルIDに関しては同様の扱いとなります。
製造業者にとって、これは、社内マスターデータにおいて、モデル、ロット、および個別製品間の明確な階層構造が必要であることを意味します。この関連付けがなければ、登録の自動検証は失敗します。
バージョン管理、ハッシュ、および保存
各DPPバージョンは、元の登録IDと関連付けられます。変更が行われるたびに、登録機関は 現在のDPPバージョンのハッシュを要求します。このハッシュは、暗号学的に検証可能であり、手動で生成することはできません。
登録証明書（第9条）は、欧州委員会が適格な電子印章を付与し、タイムスタンプを付した電子文書である。記載内容は、少なくとも登録ID、商品コード、関係者の身元、日付、および最新バージョンのハッシュ値を含む。 有効期間は90日間で、何度でも再発行可能です。
標準的な保存期間：登録 日から10年間。ただし、EU法またはセクター法で別の期間が定められている場合はその限りではありません（DPP登録実施規則第10条(3)）。 製造業者の破産や清算があっても、データ提供義務は免除されない（ESPR第11条(e)）。
ログシステム
登録簿は3段階のログを記録する（第14条）：
- アクセスおよび認証： 6ヶ月
- データ変更： 登録期間中
- 管理上の操作およびデータ交換： 5年間
国内当局は、インシデント、監査、または抜き取り調査の際にアクセス権限が与えられる。
個人データ ― 欧州委員会が保存する情報
第18条には、登録簿にのみ保管されるデータが列挙されています：各ユーザーの氏名、ログイン認証情報、認証トークン、郵送先住所、電子メールアドレス。自然人の場合は、さらにパスポート番号または身分証明書番号、eID、納税者番号が含まれます。 これらのデータは、DPPサービスプロバイダーには 関係ありません。委員会はこれらのアカウントデータの管理者であり、経済主体は自身のDPPデータの管理者であり続けます。
Transpareoが要件をどのように反映しているか
要件の大部分はアーキテクチャ上の決定に関わるものであり、Transpareoはすでにこの形で対応しています。具体的には：
分散型モデル。Transpareoは、顧客ごとにデータベースが分離されたマルチテナント型プラットフォームです。DPPデータは、中央のプールではなく、事業者のデータベース内に保存されます。これは、考慮事項3が前提とするアーキテクチャそのものです。
委託処理者としての役割が明確に区分されています。第19条(5)および第20条(3)では、経済主体が第三者に登録を委託した場合でも、その経済主体が引き続きデータ管理者（Controller）であるものと規定されています。TranspareoはすでにAVV（データ処理契約）に基づき委託処理者として機能しており、役割は明確に区分されています。
DPPごとの安定したバックアップURL。Transpareoの各DPPには、バージョンの変更があっても変わらない恒久的なURLを介してアクセスできます。これはまさに、第8条(6)(d)が「DPP-SPがホストするバックアップへのリンク」として要求しているものです。
粒度。Transpareoのデータモデルは、製品モデル、ロット、個別製品を区別し、階層に沿った関連付けを可能にしています。これは、第8条(3)および(4)を満たすための前提条件です。
多言語セマンティックマッピング。欧州委員会のリポジトリは、DCAT-APに準拠した多言語対応となっています。Transpareoは、EUの24の公用語を含む39言語で各データポイントを管理しており、翻訳サービスは料金プランに含まれています。
バージョンハッシュ。JSON Canonicalization Scheme（RFC 8785）に基づく決定論的シリアライゼーションと、DPPバージョンごとのSHA-256ハッシュは、すでに提供されています。 未確定なのは、EUレジストリの正確なハッシュ・ピニング形式のみです。欧州委員会がこれを公表次第、当社でも対応いたします。
DPPサービスプロバイダーとしての登録。Transpareoは、登録手続きが公表され次第、DPPサービスプロバイダーの公式リスト（ESPR第2条第32項）への登録を申請する予定です。
代理登録。当社は、権限を付与された顧客に代わって登録手続きを行うサービスの準備を進めています。ただし、第19条(4)に基づき、顧客の法的責任には影響がありません。
スケジュール
施行時期については第23条で規定されています：官報への掲載から20日後です。具体的な日付は、欧州委員会が最終版を採択する時期によって決まります。 ESPR第13条(5)に基づく親委任状の日付は 2026年7月19日となっており、それまでに登録簿が稼働している必要があります。
登録簿が実質的に稼働し始めるのは、 2027年2月18日以降になると予想されます： この日をもって、EUバッテリー規則 2023/1542の第77条が施行され、 、2kWhを超える産業用、EV用、およびLMT用バッテリーについてDPPが義務化されます。詳細および実施規則に関する未解決の課題については、「ESPR 2027年スケジュール」にまとめました。それまでの期間は約9ヶ月です。 サプライヤーとの契約、マスターデータの移行、社内承認などを計画している方ならお分かりの通り、この期間は余裕があるというより、むしろ逼迫しています。
未解決の課題
規則自体は組織的な枠組みを規定しています。 欠けているのは、 APIの技術仕様、すなわち正確なインターフェース形式、スキーマ、検証ルールです。これらは、第15条(1)に基づく別途の欧州委員会ガイドラインとして、おそらく2026年中に発表される見込みです。
それまでの間、進むべき方向性は明確です。分散型アーキテクチャ、検証済みの関係者、適格な署名、一意の登録ID、バージョンチェーン、セマンティック相互運用性。これらはすべて、今後消えることのない概念です。
欧州委員会の公式な意見募集イニシアチブは、[Have Your Say](https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14382-Digital-product-passport-rules-for-service-providers_en）からアクセスできます。