2026년 4월 29일, 유럽 집행위원회는 디지털 제품 패스 등록부에 관한 이행 규정 초안을 공표했다(Ares(2026)4424976). 이 초안은 ESPR(규정 2024/1781)을 구체화하고, 집행위원회가 운영하는 등록부가 기술적·조직적으로 어떻게 운영될지 규정하고 있습니다.
이 문서는 초안으로 표시되어 있으며 아직 채택되지 않았습니다. 그러나 주요 운영 방식은 이미 명확히 파악할 수 있으며, 이는 2027년부터 DPP를 발급해야 하는 모든 제조업체에 직접적인 영향을 미칩니다.
등록부란 무엇인가 - 그리고 무엇이 아닌가
먼저 명확히 할 점은, EU 등록부는 DPP 데이터 자체를 저장하지 않는다는 ## 것입니다. 이 등록부는 중앙 집중식 디렉토리 서비스로, 각 등록 건에 대해 고유 ID, 상품 코드, 경제 주체의 신원, DPP 버전의 해시 값, 그리고 DPP 서비스 제공업체에 보관된 백업 사본에 대한 참조 정보를 보관합니다.
고려 사항 3에서는 이를 “분산형 모델”이라고 명명합니다 : 제품 데이터는 여전히 제조업체나 해당 제조업체의 DPP 플랫폼에 저장됩니다. 등록부는 표준 주소 목록일 뿐, 데이터 사일로가 아닙니다.
기능적으로 이 등록부는 다음으로 구성됩니다:
- 등록을 위한 웹 인터페이스 및 API
- 경제 주체를 위한 검증 플랫폼
- 승인된 DPP 서비스 제공자 목록
- 데이터 속성, 모델 구조 및 역할을 위한 참조 자료로서의 시맨틱 리포지토리(다국어, DCAT-AP 구조)
- 단계별 보존 기간이 적용되는 로그 시스템
등록 전 검증
신청한 경제 주체가 ‘검증된 경제 주체(verified economic operator )’로 등록되기 전에는 어떤 DPP도 등록부에 등재되지 않습니다(제4조). 검증은 등록부에서 직접 이루어지며, 규정 910/2014에 따른 eIDAS 수단을 활용합니다:
- EU 내 법인: 자격을 갖춘 전자 인장 또는 전자 속성 증명서
- EU 내 개인 사업자로 활동하는 자연인: 적격 전자 서명, eID 등급 “높음” 또는 속성 인증서
- EU 외부의 사업자: 적격 서명 또는 인장, 혹은 속성 인증서
인증 유효 기간은 최대 3년입니다. 갱신하지 않을 경우 ‘미확인’ 상태로 전환되며, 새로운 DPP를 등록하거나 기존 DPP를 변경할 수 있는 권리를 상실합니다(제4조(4)항).
이 검증은 법적 전제 조건입니다. 이는 제조업체와 집행위원회 간의 문제이며, 위임할 수 없습니다. 어떤 서비스 제공업체도, Transpareo를 포함하여, 귀하를 대신하여 이 절차를 수행할 수 없습니다.
세분화수준## : 모델, 로트 또는 품목
제8조는 DPP가 해당 부문 법규에서 규정하는 세분화 수준( ## 모델, 로트 또는 품목)에 따라 등록되어야 한다고 규정합니다. 품목 DPP가 생성될 때 로트 ID나 모델 ID가 존재하는 경우, 이를 반드시 포함해야 합니다. 배치 DPP의 경우에도 모델 ID에 대해서는 동일한 원칙이 적용됩니다.
제조업체의 경우, 이는 내부 마스터 데이터에 모델, 배치 및 개별 제품 간의 명확한 계층 구조가 필요함을 의미합니다. 이러한 연계가 없으면 등록에 대한 자동 유효성 검증이 실패합니다.
버전 관리, 해시 및 보관
모든 DPP 버전은 원래의 등록 ID와 연결됩니다. 변경이 있을 때마다 등록 기관은 현재 DPP 버전의 해시를 요구하며, 이는 암호학적으로 검증 가능해야 하며 수동으로 생성할 수 없습니다.
등록 증명서 (제9조)는 위원회가 적격 인감을 찍고 타임스탬프를 부여한 전자 문서입니다. 최소 포함 내용: 등록 ID, 상품 코드, 당사자 신원, 날짜 및 최신 버전의 해시. 유효 기간은 90일이며, 필요 시 언제든지 재생성할 수 있습니다.
표준 보관 기간: 등록일로부터 10년이며, 유럽연합 법 또는 해당 부문 법에서 다른 기간을 규정하지 않는 한 이 기간이 적용됩니다(DPP 등록 시행 규정 제10조 제3항). 제조업체가 파산하거나 청산되더라도 가용성 의무는 면제되지 않습니다(ESPR 제11조(e)항).
로그 시스템
등록부는 3단계로 기록을 남깁니다(제14조):
- 접근 및 인증: 6개월
- 데이터 변경: 등록 기간 동안
- 행정 조치 및 데이터 교환: 5년
국가 당국은 사고, 감사 또는 표본 조사 시 접근 권한을 부여받습니다.
개인정보 - 위원회가 저장하는 내용
제18조에는 등록부에만 독점적으로 보관되는 데이터가 나열되어 있습니다: 각 사용자의 성명, 로그인 자격 증명, 인증 토큰, 우편 주소, 이메일. 자연인의 경우 추가로 여권 또는 신분증 번호, eID, 납세자 식별번호가 포함됩니다. 이러한 데이터는 DPP 서비스 제공업체와 무관합니다. 위원회는 이 계정 데이터의 관리 주체이며, 경제 주체는 자신의 DPP 데이터에 대한 관리 주체로 남습니다.
Transpareo가 요구 사항을 어떻게 반영하는지
대부분의 요구 사항은 Transpareo가 이미 이와 같은 형태로 채택하고 있는 아키텍처 결정과 관련됩니다. 구체적으로:
분산형 모델. 트랜스파레오는 고객별로 분리된 데이터베이스를 갖춘 멀티테넌트 플랫폼입니다. DPP 데이터는 중앙 집중식 풀이 아닌 경제 주체의 데이터베이스에 저장되며, 이는 바로 고려 사항 3에서 요구하는 아키텍처와 정확히 일치합니다.
수탁자 역할이 명확히 구분됩니다. 제19조(5)항 및 제20조(3)항은 제3자가 데이터를 처리하더라도 경제 주체가 자신의 패스 데이터에 대한 관리자로 남아야 한다고 규정하고 있습니다. Transpareo는 이미 AVV와 수탁자 계약을 체결하여 운영 중이며, 역할이 명확히 구분되어 있습니다.
DPP별 안정적인 백업 URL. 모든 Transpareo DPP는 버전 변경에도 변하지 않는 영구적인 URL을 통해 접근할 수 있습니다. 이는 제8조(6)(d)항이 요구하는 “DPP-SP가 호스팅하는 백업에 대한 링크(link to the back-up hosted by a DPP-SP)”와 정확히 일치합니다 .
세분화. Transpareo의 데이터 모델은 제품 모델, 배치 및 개별 제품을 구분하며, 계층 구조를 따라 연결을 허용합니다. 이는 제8조(3)/(4)를 충족하기 위한 필수 조건입니다.
다국어 시맨틱 매핑. 유럽연합 집행위원회의 리포지토리는 DCAT-AP에 따라 다국어로 제공됩니다. Transpareo는 모든 24개 EU 공식 언어를 포함하여 40개 언어로 각 데이터 포인트를 관리하며, 번역 서비스는 요금제에 포함되어 있습니다.
버전 해시. 결정론적 정규화 및 DPP 버전당 SHA-256 해시 기능이 이미 제공되고 있습니다. EU 등록부의 정확한 해시 고정 형식만 미정인 상태이며, 위원회가 이를 공개하는 대로 당사는 이를 추가로 반영할 예정입니다.
DPP 서비스 제공업체 등록. Transpareo는 등록 절차가 공표되는 대로 DPP 서비스 제공업체의 공식 목록(ESPR 제2조 제32항)에 등재될 수 있도록 신청할 예정입니다.
등록은 귀사가 직접 담당합니다. 등록부는 해당 제품을 시장에 유통하는 사업자만 등록을 접수하므로, 당사가 귀사를 대신해 등록을 처리해 드리지 않습니다. 저희가 하는 일은 등록에 필요한 정보(제품 식별자, 주체 식별자, 영구 주소 및 버전 해시)를 미리 준비해 두어, 인터페이스가 구축되는 즉시 몇 분 만에 등록 절차를 완료할 수 있도록 하는 것입니다.
일정
발효 시기는 제23조에 규정되어 있습니다: 관보 게재일로부터 20일 후입니다. 정확한 날짜는 위원회가 최종안을 승인하는 시점에 따라 달라집니다. ESPR 제13조(5)항에 명시된 기본 의무 이행 기한은 2026년 7월 19일이며, 그 때까지 등록부가 구축되어야 합니다.
등록부가 실질적으로 가동되기 시작하는 시점은 2027년 2월 18일이 될 것으로 예상됩니다: 이날부터 EU 배터리 규정 2023/1542 제77조가 발효되며, DPP가 2kWh를 초과하는 산업용, 전기차(EV), LMT 배터리에 대해 의무화됩니다. 세부 사항과 이행법(Implementing Act)과 관련된 미해결 사항들은 ‘ESPR 2027 일정표’에 정리해 두었습니다. 그때까지 약 9개월이 남았습니다. 공급업체 계약, 마스터 데이터 이전 및 내부 승인을 계획하고 계신 분이라면 아시다시피, 시간이 넉넉하지 않고 촉박합니다.
아직 해결되지 않은 사항
규정 자체는 조직적 틀을 설명하고 있습니다. 누락된 부분은 API의 기술 사양, 즉 정확한 인터페이스 형식, 스키마, 유효성 검사 규칙입니다. 이는 제15조(1)항에 따른 별도의 위원회 지침으로 발표될 예정이며, 아마도 2026년 중으로 발표될 것으로 보입니다.
그때까지의 방향성은 분명합니다: 분산형 아키텍처, 검증된 참여자, 인증된 서명, 고유한 등록 ID, 버전 체인, 의미론적 상호운용성. 이 모든 개념은 이제 사라지지 않을 것입니다.
유럽위원회의 공식 의견 수렴 이니셔티브는 Have Your Say에서 확인할 수 있습니다.
이 게시물에 대한 질문
이 초안이 여전히 최신본인가요?
아니요. 집행위원회는 2026년 7월 16일에 이 규정을 이행규정 (EU) 2026/1778로 채택했으며, 등록부는 2026년 7월 20일부터 운영을 시작했으며, 시장 참여자를 위한 테스트 환경과 기술 문서가 마련되어 있습니다. 여기에 설명된 메커니즘 - 분산형 모델, 검증된 참여자, 등록 ID, 버전 해시, 10년 보관 기간 - 은 채택된 규정 본문에도 포함되어 있습니다. 다만 기술적 인터페이스는 아직 확정되지 않았습니다. 채택까지 변경된 사항은 당사의 등록 규정 분석 보고서에 명시되어 있습니다.
이 레지스터에 우리 제품 데이터가 저장되어 있나요?
아닙니다. 이는 단순히 목록일 뿐입니다 - 등록 ID, 상품 코드, 사업자 신원 정보, 최신 버전의 해시 값, 그리고 서비스 제공업체에 보관된 백업 사본에 대한 참조 정보가 포함되어 있습니다. 제품 데이터는 귀하 또는 귀하의 플랫폼에 남아 있으며, 이것이 바로 고려 사항에서 언급한 분산형 모델이 의미하는 바입니다. 실질적으로 이는 등록 항목이 귀하가 패스를 접근 가능한 상태로 유지해야 하는 의무를 대체하지는 않는다는 것을 의미합니다.
eIDAS 인증이란 무엇이며, 누가 이를 필요로 하나요?
경제 주체 본인. 패스를 등록하기 전에, 해당 주체는 (EU) 910/2014 규정에서 정한 eIDAS 수단을 통해 신원이 확인된 상태로 등록되어 있어야 합니다. - 법인의 경우 적격 전자 인감 또는 전자 속성 인증서, 개인 사업자의 경우 적격 서명 또는 ‘고(高)’ 등급 eID를 통해 신원이 확인된 상태로 등록되어야 합니다. 인증 유효 기간은 최대 3년이며, 만료될 경우 ‘미인증’ 상태로 전환되어 새 패스를 등록하거나 기존 패스를 수정할 수 있는 권한을 상실하게 됩니다. 이 인증은 귀하와 위원회 간의 관계에 기반하며, 어떠한 서비스 제공자도 귀하를 대신하여 이를 유지할 수 없으므로, 가능한 한 빨리 절차를 시작하시기 바랍니다.
Transpareo에서 저희를 대신해 등록 절차를 처리해 줄 수 있나요?
아니요, 현재로서는 어떤 사업자도 그렇게 할 수 없습니다. 등록부는 해당 제품을 시장에 유통시키는 경제 주체로부터만 등록 신청을 접수합니다(ESPR 제13조(4)항 및 (5)항, 배터리의 경우 배터리 규정 제 77조(10) (배터리 규정))에 따라 해당 제품을 시장에 유통시키는 경제 주체로부터만 등록 신청을 접수합니다. EU DPP 헬프데스크는 이러한 해석을 확인했으며, 유럽 집행위원회는 자체 발표에 따르면 서비스 제공업체에게도 이 절차를 개방할 수 있는지 검토 중입니다. 저희가 하는 일은 등록 절차를 간소화하는 것입니다. 각 패스에는 이미 제품 식별자, 해당 패스가 위치한 영구 주소, 그리고 변조되지 않았음을 증명하는 지문 정보가 포함되어 있습니다. 인터페이스가 구축되는 대로 이 정보를 한 번만 입력하시면 인증된 등록 증명서를 받으실 수 있습니다.
어떤 수준에서 등록해야 할까요? 모델, 배치, 아니면 품목?
해당 부문 법규에서 규정하는 수준에서 이루어집니다. 품목 패스가 등록되고 배치 ID 또는 모델 ID가 존재하는 경우, 이를 함께 기재해야 합니다. 배치 패스의 경우에도 모델 ID에 대해서는 동일한 규정이 적용됩니다(초안 제8조). 이는 등록 문제가 아니라 마스터 데이터 문제입니다. 모델, 배치 및 개별 제품 간의 내부 계층 구조가 등록 전에 명확하게 정리되어 있어야 하며, 그렇지 않으면 자동 유효성 검사가 실패합니다.
등록된 여권은 얼마나 오래 유효해야 합니까?
EU 법이나 해당 분야별 법규에서 다른 기한을 정하지 않는 한, 등록일로부터 10년이 표준 기한입니다(제10조 제3항). 제조사의 파산이나 청산이라도 가용성 의무를 면제받지 못합니다(ESPR 제11조 (e)) - 따라서 계약 해지 후 귀사의 패스가 어떻게 처리되는지에 대한 질문은 모든 공급업체와의 협의에서 반드시 다뤄져야 합니다. Transpareo에서는 공개된 모든 버전이 10년 동안 별도의 쓰기 금지 아카이브에 보관되며, 영구적인 주소를 통해 계속 접근할 수 있습니다.
버전 해시를 직접 생성해야 하나요?
레지스터는 변경이 있을 때마다 현재 버전의 해시를 요구하며, 이는 암호학적으로 검증 가능해야 하고 수동으로 입력해서는 안 됩니다. 패스를 보유한 주체가 이를 생성하며, 실질적으로는 플랫폼이 담당합니다. Transpareo는 결정론적으로 표준화를 수행하며 버전별로 SHA-256 해시를 계산합니다; 레지스터가 기대하는 정확한 형식만이 미정입니다. 패스 저장소를 직접 구축한다면, 이것이 가장 먼저 제대로 처리해야 할 부분입니다. 아무도 재현할 수 없는 해시는 아예 없는 것보다 더 나쁩니다.
등록 증명서의 유효 기간은 90일입니다. 10년 동안 어떤 사항이 보장되나요?
이 기간 내에 등록 기관은 요청에 따라 증명서를 재발급하므로, 90일은 문서의 유효 기간이지 등록의 유효 기간이 아닙니다. 그러나 10년 이상의 보존 기간을 유지하려면 원래의 경제 주체가 여전히 존재하여 새로운 증명서를 요청할 수 있어야 합니다. 따라서 저희는 위원회에 제출한 의견서에서 공개 검증 엔드포인트와 임시 저장 가능한 증명서 바이트를 제안했습니다(저희의 네 가지 제안 사항). 이 엔드포인트가 마련될 때까지는 재발급에 의존하지 말고, 수령한 인감 날인된 증명서를 잘 보관하시기 바랍니다.
