2026 m. balandžio 29 d. Europos Komisija paskelbė įgyvendinimo reglamento dėl skaitmeninio produkto paso registro projektą (Ares(2026)4424976). Jame išsamiau išdėstoma ESPR 13 straipsnio 5 dalis (Reglamentas 2024/1781) ir nustato, kaip techniškai ir organizaciniu požiūriu veiks Komisijos administruojamas registras.
Tekstas pažymėtas kaip projektas ir dar nėra priimtas. Tačiau pagrindiniai mechanizmai jau aiškiai matomi - ir jie turi tiesioginių pasekmių kiekvienam gamintojui, kuris nuo 2027 m. privalės išduoti DPP.
Kas yra registras - ir kas jis nėra
Pirmiausia paaiškinimas: ES registras nesaugo pačių DPP duomenų. Tai yra centralizuota katalogavimo paslauga, kurioje kiekvienam įrašui priskiriamas unikalus identifikatorius, prekės kodas, ūkio subjekto tapatybė, DPP versijos hash ir nuoroda į atsarginę kopiją, saugomą DPP paslaugų teikėjo serveryje.
3-ioje konstatuojamojoje dalyje tai vadinama „decentralizuotu modeliu“: produkto duomenys ir toliau saugomi gamintojo arba jo DPP platformoje. Registras yra kanoninis adresų sąrašas, o ne duomenų silosas.
Funkciniu požiūriu registras susideda iš:
- internetinės sąsajos ir API registracijoms
- ūkio subjektų patvirtinimo platformos
- patvirtintų DPP paslaugų teikėjų sąrašo
- semantinio repozitorijaus (daugiakalbio, struktūrizuoto pagal DCAT-AP) kaip duomenų atributų, modelių struktūrų ir vaidmenų nuorodos
- žurnalo sistemos su pakopiniais saugojimo terminais
Patikrinimas prieš registraciją
Joks DPP neįtraukiamas į registrą, kol registraciją pateikęs ūkio subjektas nėra įtrauktas į patvirtintų ūkio subjektų sąrašą (4 straipsnis). Patikrinimas atliekamas tiesiogiai registre, naudojant eIDAS priemones pagal Reglamentą 910/2014:
- Juridinis asmuo ES: kvalifikuotas elektroninis antspaudas arba elektroninis atributų sertifikatas
- Fizinis asmuo, veikiantis kaip individualus verslininkas ES: kvalifikuotas elektroninis parašas, „aukšto“ lygio eID arba atributų sertifikatas
- Subjektai už ES ribų: kvalifikuotas parašas arba antspaudas, arba atributų sertifikatas
Patikrinimo galiojimo laikas - ne ilgiau kaip treji metai. Jei patvirtinimas nebus atnaujintas, statusas bus pakeistas į „nepatvirtintas“ ir bus prarasta teisė registruoti naujus DPP arba keisti esamus (4 straipsnio 4 dalis).
Šis patvirtinimas yra teisinė sąlyga. Jis vykdomas tarp gamintojo ir Komisijos - ir nėra perduodamas net ir tuo atveju, jei paslaugų teikėjas, pavyzdžiui, „Transpareo“, perima operatyvinę registraciją.
Detalizavimo lygis: modelis, partija arba prekė
8 straipsnis reikalauja, kad DPP būtų registruojami tokiu detalizavimo lygiu, kokį numato atitinkamas sektoriaus teisės aktas - modelis, ## partija arba prekė. Jei kuriamas prekės DPP ir egzistuoja partijos arba modelio identifikatoriai, jie turi būti įtraukti. Partijos DPP atveju tas pats galioja modelio identifikatoriams.
Gamintojams tai reiškia, kad vidiniuose baziniuose duomenyse turi būti aiški hierarchija tarp modelio, partijos ir atskiro produkto. Be šio ryšio automatinis registracijos patvirtinimas nepavyks.
Versijavimas, hash ir saugojimas
Kiekviena DPP versija susiejama su pradiniu registracijos identifikatoriumi. Atliekant bet kokį pakeitimą, registras reikalauja pateikti dabartinės DPP versijos hash - kriptografiškai patikrinamą, kurio negalima sukurti rankiniu būdu.
Registracijos patvirtinimas (9 straipsnis) yra elektroninis dokumentas, kurį Komisija patvirtina kvalifikuotu elektroniniu parašu ir pažymi laiko žyma. Jame turi būti nurodyta bent jau: registracijos ID, prekių kodas, subjekto tapatybė, data ir paskutinės versijos hash. Galioja 90 dienų, gali būti atnaujinamas bet kada.
Standartinis saugojimo terminas: 10 metų nuo registracijos, jeigu Sąjungos teisė ar sektoriaus teisė nenumato kito termino (DPP registro įgyvendinimo reglamento 10 straipsnio 3 dalis). Net gamintojo bankrotas ar likvidavimas neatleidžia nuo prieinamumo pareigos (ESPR 11 straipsnio e punktas).
Žurnalų sistema
Registras veda trijų lygių žurnalus (14 straipsnis):
- Prieigos ir autentifikavimai: 6 mėnesiai
- Duomenų pakeitimai: registracijos trukmė
- Administraciniai veiksmai ir duomenų mainai: 5 metai
Nacionalinės institucijos gauna prieigą įvykus incidentams, atliekant auditus ar atliekant atrankinius patikrinimus.
Asmens duomenys - ką saugo Komisija
18 straipsnyje išvardyti duomenys, kuriuos saugo tik registras: kiekvieno vartotojo vardas ir pavardė, prisijungimo duomenys, autentiškumo žetonai, pašto adresas, el. paštas. Fizinių asmenų atveju papildomai - paso arba asmens tapatybės kortelės numeris, eID, mokesčių mokėtojo kodas. Šie duomenys nėra prieinami DPP paslaugų teikėjams. Komisija yra šių paskyros duomenų valdytoja, o ūkio subjektas lieka savo DPP duomenų valdytoju.
Kaip „Transpareo“ atitinka reikalavimus
Dauguma reikalavimų susiję su architektūros sprendimais, kuriuos „Transpareo“ jau yra priėmusi būtent tokia forma. Konkrečiai:
Decentralizuotas modelis. „Transpareo“ yra daugiafunkcinė platforma, kurioje kiekvienam klientui skirta atskira duomenų bazė. DPP duomenys saugomi ekonominio subjekto duomenų bazėje, o ne centralizuotame duomenų bazės fonde - būtent tokia architektūra numatyta 3-ioje konstatuojamojoje dalyje.
Aiškiai apibrėžtas duomenų tvarkytojo vaidmuo. 19 straipsnio 5 dalyje ir 20 straipsnio 3 dalyje numatyta, kad ekonominis subjektas lieka duomenų valdytoju, net jei registraciją paveda atlikti trečiajai šaliai. „Transpareo“ jau šiandien veikia kaip duomenų tvarkytojas pagal AVV - vaidmenys yra aiškiai apibrėžti.
Stabilus atsarginis URL kiekvienam DPP. Kiekvienas „Transpareo“ DPP yra pasiekiamas per nuolatinį URL, kuris nesikeičia net ir keičiantis versijoms. Būtent to reikalauja 8 straipsnio 6 dalies d punktas kaip „nuoroda į atsarginę kopiją, kurią talpina DPP-SP“.
Granuliarumas. „Transpareo“ duomenų modelis skiria produkto modelį, partiją ir atskirą produktą bei leidžia kurti sąsajas hierarchijos grandinėje - tai yra būtina sąlyga, kad būtų įvykdyti 8 straipsnio 3 ir 4 dalių reikalavimai.
Daugiakalbis semantinis atitikmenų nustatymas. Komisijos duomenų saugykla yra daugiakalbė pagal DCAT-AP standartą. „Transpareo“ kiekvieną duomenų tašką pateikia 39 kalbomis, įskaitant visas 24 ES oficialias kalbas, o vertimas yra įskaičiuotas į kainą.
Versijos hash. Jau pateikta deterministinė serializacija pagal JSON kanonizacijos schemą (RFC 8785) ir SHA-256 hash kiekvienai DPP versijai. Lieka neaiškus tik tikslus ES registro hash-piningo formatas; kai tik Komisija jį paskelbs, mes jį papildomai atvaizduosime.
Įtraukimas į DPP paslaugų teikėjų sąrašą. „Transpareo“ kreipsis dėl įtraukimo į oficialų DPP paslaugų teikėjų sąrašą (ESPR 2 straipsnio 32 punktas), kai tik bus paskelbta priėmimo procedūra.
Registracija įgaliotųjų vardu. Mes ruošiame paslaugą, skirtą registracijai atlikti įgaliotųjų klientų vardu - pagal 19 straipsnio 4 dalį tai neturi įtakos kliento teisinei atsakomybei.
Grafikas
Įsigaliojimą reglamentuoja 23 straipsnis: praėjus 20 dienų po paskelbimo Oficialiajame leidinyje. Kokia tai bus diena, priklausys nuo to, kada Komisija priims galutinę redakciją. Pagrindinis įgaliojimas, numatytas ESPR 13 straipsnio 5 dalyje, įsigalioja 2026 m. liepos 19 d . - iki to laiko registras turi būti parengtas.
Tikėtina, kad registras pradės veiksmingai veikti tik 2027 m. vasario 18 d.: tą dieną įsigalios ES baterijų reglamento 2023/1542 77 straipsnis, ir DPP taps privalomas pramoninėms, elektromobilių ir LMT baterijoms, kurių talpa viršija 2 kWh. Išsamią informaciją ir neišspręstus klausimus dėl įgyvendinimo akto išdėstėme 2027 m. ESPR tvarkaraštyje. Iki to laiko liko apie devynis mėnesius. Kas planuoja tiekėjų sutartis, pagrindinių duomenų perkėlimą ir vidinius patvirtinimus, žino: laiko yra mažai, o ne daug.
Kas lieka neišspręsta
Pati direktyva apibūdina organizacinę struktūrą. Trūksta API techninių specifikacijų - tikslaus sąsajos formato, schemų, patvirtinimo taisyklių. Jos, tikėtina, bus pateiktos kaip atskira Komisijos gairė pagal 15 straipsnio 1 dalį, greičiausiai dar 2026 m. eigoje.
Tačiau iki tol kryptis yra aiški: decentralizuota architektūra, patikrinti dalyviai, kvalifikuoti parašai, unikalūs registracijos identifikatoriai, versijų grandinimas, semantinis sąveikumas. Visos šios sąvokos jau čia liks visam laikui.
Oficiali Komisijos konsultacijų iniciatyva prieinama „Have Your Say“.