귀사의 정보는 상업등기부에 등재되어 있습니다. 여기에는 회사명, 등기번호, 본사 소재지, 그리고 서명 권한이 있는 사람이 기재되어 있습니다. 하지만 계약서, 청구서, 제품 데이터 등은 등기부에 포함되지 않습니다. 등기부는 귀사가 존재하며 어디에서 찾을 수 있는지를 증명할 뿐입니다. 그 외의 모든 정보는 귀사가 직접 관리합니다.
EU 디지털 제품 패스 등록부도 정확히 이와 같은 방식으로 설계되었습니다. 이 등록부는 패스가 존재한다는 사실, 그 위치, 그리고 등록 이후 변경되지 않았음을 기록합니다. 제품 데이터 자체는 제조사나 해당 플랫폼에 남아 있습니다.
2026년 4월 29일, 유럽 집행위원회는 이 등록부를 규율하는 규정 초안을 발표했습니다. 이 기사에서는 해당 초안이 귀하에게 무엇을 요구하는지, 누가 등록할 수 있는지, 그리고 데이터가 어떻게 처리되는지에 대해 설명합니다. 현재 해당 규정은 채택되었으며 등록부도 운영 중입니다. 채택 전까지 변경된 사항은 채택된 규정에 대한 당사의 분석에 나와 있습니다. 기본 골자는 동일하게 유지되었습니다.
등록부에 저장되는 내용과 저장되지 않는 내용
등록부에는여권 데이터가 저장되지 않습니다. 이는 단순한 목록입니다. 각 항목에 대해 등록 번호, 상품 코드, 기업 정보, 현재 여권 버전의 해시값, 그리고 서비스 제공업체에 보관된 백업 사본에 대한 참조 정보를 보관합니다.
초안에서는 이를 ‘분산형 모델’이라고 명명합니다 . 제품 데이터는 제조업체나 해당 플랫폼에 남아 있습니다.
이 등록부는 공식 주소록일 뿐, 데이터 저장소가 아닙니다.
여기에는 웹 인터페이스와 등록용 인터페이스, 기업 신원을 검증하는 기관, 승인된 서비스 제공업체 목록, 공통 데이터 용어에 대한 다국어 목록, 단계별 보존 기간이 명시된 규정이 포함됩니다.
신원 확인 후 등록
기업이 검증된 것으로 등재되기 전에는 어떤 패스도 등록되지 않습니다(제4조). 신원 확인은 EU의 공식 디지털 수단인 eIDAS 규정 910/2014을 통해 등록처에서 직접 이루어집니다:
- EU 내 기업: 적격 전자 인장 또는 전자 속성 증명서
- EU 내 개인 사업자: 적격 전자 서명, ‘고(高)’ 등급 eID 또는 속성 증명서
- EU 외 기업: 적격 서명 또는 인장 또는 속성 증명서
이 증명의 유효 기간은 최대 3년입니다. 갱신하지 않을 경우 ‘검증되지 않음 ’으로 표시되며, 새로운 패스를 등록하거나 기존 패스를 변경할 수 없습니다(제4조(4)항).
이 증빙 자료는 귀하와 위원회 간의 문제입니다. 어떤 서비스 제공자(Transpareo 포함)도 귀하를 대신하여 이를 보관할 수 없습니다. 또한 등록 자체도 귀하에게 귀속됩니다. 등록부는 해당 제품을 시장에 유통하는 기업으로부터만 등록을 접수합니다.
모델, 로트 또는 개별 제품
제8조는 패스를 해당 업계의 규정이 정한 수준(모델, 로트 또는 개별 제품)에 따라 등록할 것을 요구합니다. 개별 제품이 등록되고 로트 번호나 모델 번호가 있는 경우, 이를 함께 기재해야 합니다. 로트의 경우 모델 번호에 대해서도 동일한 원칙이 적용됩니다.
제조업체의 경우, 이는 자사의 마스터 데이터에서 모델, 로트 및 개별 제품 간에 명확한 체계가 필요함을 의미합니다. 이러한 연계가 없으면 등록 내용에 대한 자동 검증이 실패합니다.
버전, 지문 및 보관
여권의 각 버전은 원래의 등록 번호와 연결되어 유지됩니다. 변경이 있을 때마다 등록부는 현재 버전의 지문을 요구하며, 이는 수동으로 입력된 것이 아닌 기계적으로 계산되어 누구나 확인할 수 있어야 합니다.
등록 증명서 (제9조)는 위원회가 봉인하고 타임스탬프를 부여하는 전자 문서입니다. 여기에는 최소한 등록 번호, 상품 코드, 기업 정보, 날짜 및 최신 버전의 지문 정보가 포함됩니다. 이 증명은 90일간 유효하며, 필요에 따라 언제든지 재발급을 요청할 수 있습니다.
EU 법이나 업계 규정에 다른 기한이 정해져 있지 않은 한, 등록일로부터 10년간 보관해야 합니다(안 제10조(3)항). 제조사의 파산이나 청산이라 하더라도 패스를 계속 이용할 수 있도록 유지해야 할 의무는 면제되지 않습니다(ESPR, 제11조(e)).
기록 대상
등록부는 3단계로 기록합니다(제14조):
- 접근 및 등록: 6개월
- 데이터 변경: 등록이 유지되는 동안
- 행정 절차 및 데이터 교환: 5년
국가 당국은 사건 발생 시, 감사 또는 표본 조사 시에 접근 권한을 부여받습니다.
유럽집행위원회가 저장하는 개인정보
제18조에는 등록부에만 보관되는 데이터가 ## 다음과 같이명시되어 있습니다: 각 사용자의 성명, 로그인 정보, 우편 주소, 이메일. 자연인의 경우 추가로 신분증 번호, 전자신분증(eID), 납세자 번호가 포함됩니다. 이러한 데이터는 서비스 제공업체와 무관합니다. 위원회는 이 계정 데이터에 대한 책임을 지며, 기업은 자신의 패스 데이터에 대한 책임을 유지합니다.
Transpareo가 이에 어떻게 부합하는지
대부분의 규정은 트랜스파레오가 이미 시행하고 있는 방침과 일치합니다. 구체적으로:
사용자의 데이터는 사용자에게 귀속됩니다. 트랜스파레오는 각 고객마다 별개의 독립된 데이터베이스를 운영합니다. 패스 데이터는 공동 풀이 아닌 기업의 데이터베이스에 저장됩니다. 이는 바로 초안이 전제하는 바로 그 구분 방식입니다.
명확한 역할. 제19조(5)항 및 제20조(3)항은 제3자가 패스 데이터를 처리하더라도 기업이 해당 데이터에 대한 책임을 계속 지도록 규정하고 있습니다. 트랜스파레오는 위탁 처리 계약을 맺은 위탁 처리자로서 운영됩니다. 역할이 명확히 구분되어 있습니다.
여권당 하나의 영구 주소. 각 여권은 새로운 버전이 출시되어도 변경되지 않는 고정된 주소를 통해 접근할 수 있습니다. 이는 서비스 제공자의 백업 사본을 언급한 제8조(6)(d)항이 요구하는 바와 정확히 일치합니다.
모델, 배치, 개별 제품. Transpareo의 데이터 모델은 이 세 가지 수준을 구분하고 서로 연결합니다. 이는 제8조의 전제 조건입니다.
다국어 지원. 위원회의 목록은 다국어로 제공됩니다. 트랜스파레오는 모든 정보를 24개 EU 공식 언어를 포함한 40개 언어로 관리하며, 번역 비용은 요금제에 포함되어 있습니다.
지문. Transpareo는 각 여권 버전에 대해 누구나 재계산할 수 있는 지문을 산출합니다. 등록부가 요구하는 정확한 형식만 미정일 뿐이며, 위원회가 이를 공개하는 즉시 당사에서 추가로 제공할 예정입니다.
서비스 제공업체 목록 등재. 절차가 공개되는 대로, Transpareo는 공식 서비스 제공업체 목록(ESPR 제2조 제32항)에 등재되도록 신청할 예정입니다.
등록은 귀사가 직접 담당합니다. 등록 기관은 제품을 시장에 출시하는 기업의 등록 신청만 접수하므로, 당사가 귀사를 대신해 등록을 처리해 드리지 않습니다. 저희가 하는 일은 등록에 필요한 정보, 즉 제품 식별자, 기업 식별자, 영구 주소 및 버전 지문을 미리 준비해 두는 것으로, 이를 통해 인터페이스가 구축되는 즉시 몇 분 만에 등록 절차를 완료할 수 있도록 하는 것입니다.
일정
이 초안은 관보에 게재된 날로부터 20일 후에 발효됩니다 (제23조). ESPR 제13조(5)항은 2026년 7월 19일까지 등록부가 구축되어야 한다고 규정하고 있습니다.
이 등록부의 실질적인 효과가 나타나기 시작하는 시점은 2027년 2월 18일이 될 것으로 예상됩니다: 이날부터 EU 배터리 규정 2023/1542 제77조가 발효되며, 산업용, 차량용 및 전기 자전거용 2kWh 초과 배터리에 대한 패스(Pass)가 의무화됩니다. 세부 사항과 미해결 쟁점들은 ‘ESPR 2027 일정표’에 정리해 두었습니다. 그때까지 약 9개월이 남았습니다. 공급업체 계약, 마스터 데이터 이전 및 내부 승인 절차를 계획하고 계신 분이라면 아시다시피, 시간이 넉넉하지 않고 촉박합니다.
아직 해결되지 않은 사항
초안은 기본 틀을 설명하고 있습니다. 누락된 부분은 인터페이스에 대한 기술적 설명, 즉 정확한 형식과 검증 규칙입니다. 이는 위원회의 별도 지침으로 뒤따를 예정이며(제15조(1)항), 아마도 2026년 중 발표될 것으로 보입니다.
데이터는 사용자에게 귀속되며, 검증된 기업, 고유 등록 번호, 지문 정보가 포함된 버전: 이러한 요소들은 더 이상 사라지지 않을 것입니다.
위원회가 진행하는 공식 의견 수렴은 Have Your Say에서 확인할 수 있습니다.
이 게시물에 대한 질문
이 초안이 여전히 최신본인가요?
아니요. 집행위원회는 2026년 7월 16일 이 규정을 이행규정 (EU) 2026/1778로 채택했으며, 등록부는 2026년 7월 20일부터 기업을 위한 테스트 환경 및 기술 문서와 함께 운영되고 있습니다. 여기에서 설명한 주요 내용, 즉 ‘데이터는 귀사에 귀속’, ‘검증된 기업’, ‘등록 번호’, ‘버전별 지문’, ‘10년 보관’ 등은 채택된 규정 본문에도 명시되어 있습니다. 다만 기술적 인터페이스는 아직 확정되지 않았습니다. 채택까지 변경된 사항은 당사가 작성한 채택된 규정 분석 자료에 기재되어 있습니다.
이 레지스터에 우리 제품 데이터가 저장되어 있나요?
아닙니다. 이는 등록 번호, 상품 코드, 기업 정보, 최신 버전의 해시값, 그리고 서비스 제공업체에 보관된 백업 사본에 대한 참조 정보가 포함된 목록입니다. 제품 데이터는 귀하 또는 귀하의 플랫폼에 보관됩니다. 실질적으로 이는 등록 항목이 귀하가 패스를 접근 가능한 상태로 유지해야 하는 의무를 대체하지는 않는다는 것을 의미합니다.
신분 증명서란 무엇이며, 누가 이를 필요로 하나요?
기업 자체. 여권을 등록하기 전에, 해당 기업은 eIDAS 규정(EU) 910/2014에 따라 EU의 공식 디지털 수단을 사용하여 검증된 상태로 등록되어 있어야 하며, 기업용 적격 전자 인장 또는 전자 속성 인증서, 개인 사업자의 경우 적격 전자 서명 또는 ‘고(高)’ 등급 eID를 통해 검증된 상태로 관리되어야 합니다. 이 증명의 유효 기간은 최대 3년이며, 유효 기간이 만료되면 ‘검증되지 않음’ 상태로 설정되어 새로운 패스를 등록하거나 기존 패스를 수정할 수 있는 권한을 상실하게 됩니다. 이는 귀하와 위원회 간의 관계에 해당하며, 어떤 서비스 제공업체도 귀하를 대신하여 이를 보유할 수 없습니다. 따라서 가능한 한 일찍 준비하시기 바랍니다.
Transpareo에서 저희를 대신해 등록 절차를 처리해 줄 수 있나요?
아니요. 현재 귀사는 직접 등록을 진행해야 하며, 공급업체가 등록부에 접근할 수 있는 방법은 아직 마련되어 있지 않습니다. 등록부는 해당 제품을 시장에 유통하는 기업으로부터만 등록을 접수합니다(ESPR 제13조(4)항 및 (5)항, 배터리의 경우 배터리 규정 제 77조(10)항 참조); EU DPP 헬프데스크는 이러한 해석을 확인했으며, 유럽집행위원회는 자체 발표에 따라 서비스 제공업체에게도 절차를 개방할 수 있는지 검토 중입니다. 저희가 하는 일은 등록 절차를 간소화하는 것입니다. 각 패스에는 이미 제품 식별번호, 해당 패스가 저장된 영구 주소, 그리고 변경되지 않았음을 증명하는 지문 정보가 포함되어 있습니다. 인터페이스가 구축되는 대로 이 정보를 한 번만 입력하시면, 인증된 등록 증명서를 받으실 수 있습니다.
어떤 수준에서 입력해야 하나요? 모델, 배치, 아니면 개별 품목?
귀사의 업계 규정이 정한 수준에서 처리해야 합니다. 개별 품목이 등록될 때 로트 번호나 모델 번호가 있는 경우, 이를 반드시 함께 기재해야 합니다. 로트 번호의 경우 모델 번호에 대해서도 동일한 규정이 적용됩니다(초안 제8조). 이는 등록상의 문제가 아니라 귀사의 마스터 데이터 관리 문제입니다. 모델, 로트 및 개별 품목 간의 내부 체계가 등록 전에 명확하게 정리되어 있어야 하며, 그렇지 않으면 자동 검증이 실패합니다.
등록된 여권은 얼마나 오랫동안 유효해야 합니까?
EU 법이나 업계 규정에 다른 기한이 정해져 있지 않은 한, 등록일로부터 10년이 표준 기간입니다(제10조(3)). 제조사의 파산이나 청산은 이 의무를 면제하지 않습니다(ESPR 제11조(e)). 따라서 계약 해지 후 귀사의 패스가 어떻게 처리되는지에 대한 질문은 모든 공급업체와의 협의에서 반드시 다뤄져야 합니다. Transpareo에서는 공개된 모든 버전을 10년 동안 별도의 쓰기 금지 아카이브에 보관하며, 영구적인 주소를 통해 계속 접근할 수 있도록 합니다.
지문 데이터를 직접 계산해야 하나요?
레지스터는 변경이 있을 때마다 현재 버전의 지문(fingerprint)을 요구하며, 이는 수동으로 입력한 것이 아닌 기계적으로 계산되어 누구나 검증할 수 있어야 합니다. 패스를 보유한 주체가 이를 계산하며, 실질적으로는 플랫폼이 이를 담당합니다. Transpareo는 각 버전에 대해 누구나 재계산할 수 있는 지문을 산출하며, 등록부가 요구하는 정확한 형식만 공개되어 있습니다. 패스 저장소를 직접 구축한다면, 이것이 가장 먼저 제대로 처리해야 할 부분입니다. 아무도 재계산할 수 없는 지문은 아예 없는 것보다 더 나쁩니다.
등록 증명서의 유효 기간은 90일입니다. 10년 동안 어떤 사항이 보장되나요?
이 기한 내에 등록기관은 요청에 따라 증명서를 재발급하므로, 90일은 문서의 유효 기간이지 등재 내용의 유효 기간이 아닙니다. 그러나 10년 이상 경과한 경우에는 원래의 기업이 여전히 존재하여 새로운 증명서를 요청할 수 있어야 합니다. 따라서 저희는 위원회에 공개 검증 주소와 보관 가능한 증명서를 제안했습니다(저희가 제출한 4건의 의견서). 이 검증 주소가 마련될 때까지는 재발급에 의존하지 말고, 수령하신 인감 날인된 증명서를 잘 보관하시기 바랍니다.
