Jūsų įmonė įregistruota Komerciniame registre. Jame nurodyti pavadinimas, numeris, buveinė ir asmenys, turintys teisę pasirašyti. Ko ten nėra: jūsų sutarčių, sąskaitų faktūrų, produktų duomenų. Registras patvirtina, kad jūs egzistuojate ir kur jus galima rasti. Viskas kita lieka jūsų žinioje.
Būtent taip ir sukurtas ES registras skaitmeninių gaminio pasų. Jame užfiksuojama, kad pasas egzistuoja, kur jis yra ir kad nuo įrašo padarymo jis nepasikeitė. Patys produkto duomenys lieka pas gamintoją arba jo platformoje.
2026 m. balandžio 29 d. Europos Komisija paskelbė reglamento, reglamentuojančio šį registrą, projektą. Šiame straipsnyje paaiškinama, ko iš jūsų reikalauja projektas, kas gali įrašyti duomenis ir kas daroma su duomenimis. Šiuo metu reglamentas jau priimtas, o registras veikia; kas pasikeitė iki priėmimo, nurodyta mūsų priimto reglamento apžvalgoje. Pagrindiniai principai išliko tie patys.
Ką registras saugo, o ko nesaugo
Registras ## nesaugopaso duomenų. Tai yra sąrašas: kiekvienam įrašui jame nurodytas registracijos numeris, prekių kodas, įmonės tapatybė, dabartinės paso versijos „pirštų atspaudas“ ir nuoroda į paslaugų teikėjo saugomą atsarginę kopiją.
Projekte tai vadinama „decentralizuotu modeliu“: produkto duomenys lieka pas gamintoją arba jo platformoje.
Registras yra oficialus adresų sąrašas, o ne duomenų saugykla.
Jį sudaro internetinė sąsaja ir sąrašų įvedimo sąsaja, įstaiga, tikrinanti įmonių tapatybę, patvirtintų paslaugų teikėjų sąrašas, daugiakalbis bendrų duomenų terminų žodynas ir protokolas su laipsniškai nustatytais saugojimo terminais.
Pirmiausia tapatybė, tada įrašas
Joks leidimas neįrašomas, kol įmonė nėra įtraukta į patikrintų įmonių sąrašą (4 straipsnis). Tapatybė patvirtinama tiesiogiai registre naudojant oficialias ES skaitmenines priemones, numatytas eIDAS reglamente 910/2014:
- Įmonės ES: kvalifikuotas elektroninis antspaudas arba elektroninis atributų sertifikatas
- Individualūs verslininkai ES: kvalifikuotas elektroninis parašas, „aukšto“ lygio eID arba atributų sertifikatas
- Įmonės už ES ribų: kvalifikuotas parašas, antspaudas arba atributų sertifikatas
Šis įrodymas galioja ne ilgiau kaip trejus metus. Jei jo neatnaujinate, jūsų statusas bus pakeistas į „nepatikrintas“ ir jums nebus leidžiama įrašyti naujų pasų bei keisti esamų (4 straipsnio 4 dalis).
Šis patvirtinimas yra tik tarp jūsų ir Komisijos. Joks paslaugų teikėjas, įskaitant „Transpareo“, negali jo saugoti jūsų vardu. Be to, pats įrašas lieka jūsų žinioje: registras jį priima tik iš įmonės, kuri pateikia produktą į rinką.
Modelis, partija arba atskiras vienetas
8 straipsnis reikalauja, kad pasai būtų įrašomi atitinkamos pramonės šakos reglamente numatytu lygmeniu: modelis, partija arba atskiras vienetas. Jei įrašomas atskiras vienetas ir yra partijos arba modelio numeriai, jie turi būti nurodyti. Partijų atveju tas pats galioja modelio numeriui.
Gamintojams tai reiškia, kad jų pačių pagrindiniuose duomenyse turi būti aiškiai išdėstyta modelių, partijų ir atskirų vienetų tvarka. Jei trūksta šio ryšio, automatinė įrašo patikra nepavyks.
Versijos, atpažinimo kodas ir saugojimas
Kiekviena paso versija lieka susieta su pradiniu registracijos numeriu. Atliekant bet kokį pakeitimą, registras reikalauja dabartinės versijos atpažinimo kodo, apskaičiuoto kompiuteriniu būdu ir patikrinamo kiekvienam, o ne įvesto rankiniu būdu.
Registracijos patvirtinimas (9 straipsnis) yra elektroninis dokumentas, kurį Komisija užantspauduoja ir pažymi laiko žyma. Jame nurodomas bent registracijos numeris, prekių kodas, įmonės tapatybė, data ir paskutinės versijos „pirštų atspaudas“. Jis galioja 90 dienų ir gali būti pakartotinai prašomas bet kada.
Saugomas dešimt metų nuo įregistravimo dienos, jeigu ES teisė ar sektoriaus teisė nenustato kito termino (projekto 10 straipsnio 3 dalis). Net gamintojo bankrotas ar likvidavimas neatleidžia nuo pareigos užtikrinti paso prieinamumą (ESPR, 11 straipsnio e punktas).
Kas registruojama
Registras registruoja duomenis trimis lygiais (14 straipsnis):
- Prieigos ir prisijungimai: 6 mėnesiai
- Duomenų pakeitimai: kol galioja įrašas
- Administraciniai veiksmai ir duomenų mainai: 5 metai
Nacionalinės institucijos gauna prieigą įvykus incidentams, atliekant patikrinimus ar atrankinius patikrinimus.
Kokius asmens duomenis saugo Komisija
18 straipsnyje išvardyti duomenys, kuriuos saugo tik registras: Kiekvieno vartotojo vardas ir pavardė, prisijungimo duomenys, pašto adresas, el. paštas. Fizinių asmenų atveju papildomai - asmens tapatybės kortelės numeris, e. tapatybės kortelė ir mokesčių mokėtojo kodas. Šie duomenys nėra susiję su paslaugų teikėjais. Komisija yra atsakinga už šiuos paskyros duomenis, o įmonė lieka atsakinga už savo prisijungimo duomenis.
Kaip „Transpareo“ atitinka šiuos reikalavimus
Dauguma reikalavimų atitinka sprendimus, kuriuos „Transpareo“ jau yra priėmusi. Konkrečiai:
Jūsų duomenys lieka pas jus. „Transpareo“ kiekvienam klientui tvarko atskirą duomenų bazę. Prisijungimo duomenys saugomi įmonės duomenų bazėje, o ne bendrame duomenų fonde. Būtent toks pasiskirstymas numatytas projekte.
Aiškios vaidmenų pasiskirstymas. 19 straipsnio 5 dalyje ir 20 straipsnio 3 dalyje numatyta, kad įmonė lieka atsakinga už savo pasų duomenis, net jei juos tvarko trečioji šalis. „Transpareo“ veikia kaip duomenų tvarkytojas pagal duomenų tvarkymo sutartį. Vaidmenys yra aiškiai apibrėžti.
Vienas nuolatinis adresas kiekvienam pasui. Kiekvieną pasą galima pasiekti pagal fiksuotą adresą, kuris nesikeičia net ir išleidus naujas versijas. Būtent to reikalauja 8 straipsnio 6 dalies d punktas, kuriame nurodoma, kad paslaugų teikėjas turi turėti atsarginę kopiją.
Modelis, partija, atskiras vienetas. „Transpareo“ duomenų modelis išskiria šiuos tris lygmenis ir juos susieja. Tai yra 8 straipsnio reikalavimas.
Daugiakalbė. Komisijos katalogas yra daugiakalbis. „Transpareo“ pateikia kiekvieną įrašą 40 kalbų, įskaitant visas 24 ES oficialias kalbas; vertimas įskaičiuotas į planą.
„Piršto atspaudas“. „Transpareo“ apskaičiuoja kiekvienos paso versijos „piršto atspaudą“, kurį kiekvienas gali patikrinti. Neaiškus tik tikslus formatas, kurio reikalauja registras; kai tik Komisija jį paskelbs, mes jį papildomai pateiksime.
Įtraukimas į paslaugų teikėjų sąrašą. „Transpareo“ kreipsis dėl įtraukimo į oficialų paslaugų teikėjų sąrašą (ESPR 2 straipsnio 32 punktas), kai tik bus paskelbta atitinkama procedūra.
Įrašas lieka jūsų atsakomybe. Registras priima įrašą tik iš įmonės, kuri pateikia produktą į rinką, taigi mes jo iš jūsų neperimame. Mes pasirūpiname, kad būtų paruošti įrašui reikalingi duomenys - produkto identifikatorius, įmonės identifikatorius, nuolatinis adresas ir versijos atpažinimo kodas - kad, kai tik bus sukurta sąsaja, užpildyti formą užtruktų vos kelias minutes.
Grafikas
Projekto nuostatos įsigalioja praėjus 20 dienų nuo paskelbimo Oficialiajame leidinyje (23 straipsnis). ESPR 13 straipsnio 5 dalyje reikalaujama, kad registras būtų parengtas iki 2026 m. liepos 19 d.
Tikėtina, kad šis registras pradės veikti tik 2027 m. vasario 18 d.: Tą dieną įsigalios ES baterijų reglamento 2023/1542 77 straipsnis, ir pramoninėms, transporto priemonių bei elektrinių dviračių baterijoms, kurių talpa viršija 2 kWh, taps privalomas. Išsamią informaciją ir neatsakytus klausimus išdėstėme 2027 m. ESPR tvarkaraštyje. Iki to laiko liko maždaug devyni mėnesiai. Kas planuoja tiekėjų sutartis, pagrindinių duomenų perkėlimą ir vidinius patvirtinimus, tas žino: laiko yra mažai, o ne daug.
Kas lieka neišspręsta
Projekte aprašyta bendra struktūra. Trūksta techninio sąsajos aprašymo: tikslaus formato, tikrinimo taisyklių. Ji turėtų būti pateikta kaip atskira Komisijos gairė (15 straipsnio 1 dalis), tikriausiai dar 2026 m. eigoje.
Jūsų duomenys lieka jūsų žinioje, patikrintos įmonės, unikalūs registracijos numeriai, versijos su „pirštų atspaudais“: tai jau nebeatsitiks.
Oficiali Komisijos konsultacija prieinama „Have Your Say“.
Klausimai apie šį įrašą
Ar šis projektas vis dar yra galiojantis tekstas?
Ne. Komisija priėmė šį reglamentą 2026 m. liepos 16 d. kaip Įgyvendinimo reglamentą (ES) 2026/1778, o registras veikia nuo 2026 m. liepos 20 d., įskaitant bandomąją aplinką ir techninę dokumentaciją įmonėms. Čia aprašyti pagrindiniai principai - jūsų duomenys lieka jūsų žinioje, patikrintos įmonės, registracijos numeriai, kiekvienos versijos „pirštų atspaudai“, dešimties metų saugojimo laikotarpis - taip pat yra įtraukti į priimtą tekstą. Techninė sąsaja vis dar nėra galutinai patvirtinta. Kas pasikeitė iki priėmimo, nurodyta mūsų priimto reglamento apžvalgoje.
Ar registre saugomi mūsų produkto duomenys?
Ne. Tai yra sąrašas, kuriame nurodytas registracijos numeris, prekės kodas, įmonės tapatybė, dabartinės versijos „pirštų atspaudas“ ir nuoroda į atsarginę kopiją pas paslaugų teikėją. Produkto duomenys lieka pas jus arba jūsų platformoje. Praktiškai tai reiškia, kad įrašas registre neatleidžia jūsų nuo pareigos užtikrinti, kad pasas būtų prieinamas.
Kas yra tapatybės patvirtinimas ir kam jis reikalingas?
Pati įmonė. Prieš įregistruojant pasą, įmonė turi būti įtraukta į patikrintų įmonių sąrašą, naudojant oficialias ES skaitmenines priemones pagal eIDAS reglamentą (ES) Nr. 910/2014, turėti kvalifikuotą elektroninį antspaudą arba elektroninį įmonės atributų sertifikatą, o individualių verslininkų atveju - kvalifikuotą parašą arba „aukšto“ lygio eID. Šis patvirtinimas galioja ne ilgiau kaip trejus metus; jei jo galiojimas baigsis, įmonė bus priskirta prie nepatikrintų ir praras teisę įregistruoti naujus leidimus arba keisti esamus. Šis patvirtinimas galioja tarp jūsų ir Komisijos, joks paslaugų teikėjas negali jo laikyti jūsų vardu. Todėl pradėkite tai daryti kuo anksčiau.
Ar „Transpareo“ gali mūsų vardu atlikti registraciją?
Ne. Šiuo metu įrašą į registrą įveda pati jūsų įmonė, o paslaugų teikėjams registras kol kas nesuteikia prieigos. Įrašas priimamas tik iš įmonės, kuri pateikia produktą į rinką (ESPR 13 straipsnio 4 ir 5 dalys, baterijų atveju - 77 straipsnio 10 dalis baterijų reglamento); ES DPP pagalbos tarnyba patvirtino šią interpretaciją, o Komisija, kaip pati teigia, nagrinėja, ar šią procedūrą būtų galima atverti paslaugų teikėjams. Mūsų užduotis - supaprastinti įrašą. Kiekviename pase jau yra nurodytas produkto identifikatorius, nuolatinis adresas, kuriuo jis yra saugomas, ir „piršto atspaudas“, patvirtinantis, kad jis nėra pakeistas. Kai tik sąsaja bus parengta, įveskite šiuos duomenis vieną kartą ir gausite patvirtintą registracijos pažymėjimą.
Kokiu lygmeniu įrašome: modelis, partija ar pavienis gaminys?
Tame lygmenyje, kurį numato jūsų pramonės šakos reglamentas. Jei registruojamas atskiras vienetas ir yra partijos arba modelio numeriai, jie turi būti nurodyti; partijų atveju tas pats galioja ir modelio numeriui (projekto 8 straipsnis). Tai nėra registro problema, o jūsų bazinių duomenų klausimas. Prieš įvedant duomenis būtina aiškiai susisteminti modelius, partijas ir atskirus vienetus, kitaip automatinė patikra bus nesėkminga.
Kiek laiko turi būti prieinamas įregistruotas pasas?
Standartinis terminas yra dešimt metų nuo įregistravimo, jeigu ES teisė ar atitinkamos srities teisė nenustato kito termino (10 straipsnio 3 dalis). Gamintojo nemokumas ar likvidavimas neatleidžia nuo šios pareigos (ESPR 11 straipsnio e punktas). Todėl klausimas, kas nutiks su jūsų pasais po sutarties nutraukimo, turi būti aptariamas kiekviename pokalbyje su tiekėju. „Transpareo“ kiekviena paskelbta versija dešimt metų saugoma atskirame, nuo rašymo apsaugotame archyve ir lieka pasiekiama nuolatiniu adresu.
Ar turime patys apskaičiuoti piršto atspaudą?
Kiekvieną kartą atliekant pakeitimus registras reikalauja dabartinės versijos „pirštų atspaudo“ - apskaičiuoto automatiniu būdu ir patikrinamo bet kam, o ne įvesto rankiniu būdu. Jį apskaičiuoja tas, kas turi „pasą“, taigi praktiškai - pati platforma. „Transpareo“ kiekvienai versijai apskaičiuoja pirštų atspaudą, kurį kiekvienas gali patikrinti; neaiškus tik tikslus formatas, kurio reikalauja registras. Jei patys kuriate paso saugyklą, tai yra ta dalis, kurią pirmiausia turite atlikti teisingai. Pirštų atspaudas, kurio niekas negali patikrinti, yra blogesnis nei jo nebuvimas.
Registracijos patvirtinimas galioja 90 dienų. Ką apima dešimties metų laikotarpis?
Per šį laikotarpį registras, gavęs prašymą, išduoda naują patvirtinimą, taigi 90 dienų yra dokumento, o ne įrašo galiojimo laikas. Tačiau, jei praėjo daugiau nei dešimt metų, tai reiškia, kad pradinė įmonė vis dar egzistuoja ir gali paprašyti naujo patvirtinimo. Todėl Komisijai pasiūlėme viešą patikrinimo adresą ir saugotinus patvirtinimus (mūsų keturios pastabos). Kol šis patikrinimo adresas nebus nustatytas, saugokite gautą antspauduotą patvirtinimą, o nepasikliaukite naujo išdavimo galimybe.
