- gada 29. aprīlī Eiropas Komisija publicēja izpildregulas projektu par digitālo produktu pasu reģistru (Ares(2026)4424976). Tajā ir konkretizēts ESPR 13. panta 5. punkts (Regula 2024/1781) un nosaka, kā Komisijas pārvaldītais reģistrs darbosies tehniski un organizatoriski.
Teksts ir atzīmēts kā projekts un vēl nav pieņemts. Tomēr galvenie mehānismi jau ir skaidri saskatāmi - un tiem ir tiešas sekas katram ražotājam, kam no 2027. gada būs jāizsniedz DPP.
Kas ir reģistrs - un kas tas nav
Sākumā jāprecizē: ES reģistrs neuzglabā pašu DPP datus. Tas ir centralizēts reģistrācijas dienests, kas katrai reģistrācijai piešķir unikālu identifikatoru, preču kodu, uzņēmēja identitāti, DPP versijas hašu un atsauci uz rezerves kopiju pie DPP pakalpojumu sniedzēja.
- apsvērumā tas tiek dēvēts par „decentralizētu modeli”: produktu dati joprojām atrodas pie ražotāja vai viņa DPP platformā. Reģistrs ir kanoniskais adrešu saraksts, nevis datu silos.
Funkcionāli reģistrs sastāv no:
- tīmekļa saskarnes un API reģistrācijām
- uzņēmēju verificēšanas platformas
- atļauto DPP pakalpojumu sniedzēju saraksta
- semantiskā repozitorija (daudzvalodīgs, strukturēts saskaņā ar DCAT-AP) kā atsauces avota datu atribūtiem, modeļu struktūrām un lomām
- žurnāla sistēmas ar diferencētiem glabāšanas termiņiem
Verifikācija pirms reģistrācijas
Neviens DPP netiek iekļauts reģistrā, pirms iesniedzējs ekonomikas dalībnieks nav reģistrēts kā verificēts ekonomikas dalībnieks (4. pants). Pārbaude notiek tieši reģistrā, izmantojot eIDAS līdzekļus saskaņā ar Regulu 910/2014:
- Juridiska persona ES: kvalificēts elektronisks zīmogs vai elektronisks atribūtu sertifikāts
- Fiziska persona kā individuālais komersants ES: kvalificēts elektronisks paraksts, eID līmenis „augsts” vai atribūtu apliecība
- Tirgus dalībnieki ārpus ES: kvalificēts paraksts vai zīmogs, vai atribūtu apliecība
Verifikācija ir spēkā ne ilgāk kā trīs gadus. Ja verifikācija netiek atjaunota, statuss tiek mainīts uz «neverificēts», un tiek zaudētas tiesības reģistrēt jaunus DPP vai grozīt esošos (4. panta 4. punkts).
Šī verifikācija ir juridisks priekšnosacījums. Tā ir ražotāja un Komisijas savstarpēja saistība, un to nevar deleģēt. Neviens pakalpojumu sniedzējs, arī „Transpareo“, nevar to veikt jūsu vietā.
Detalizācijas līmenis: modelis, partija vai prece
- pants nosaka, ka DPP jāreģistrē tajā detalizācijas līmenī, ko paredz attiecīgais nozares tiesību akts - modelis, partija vai ## prece. Ja tiek izveidots preces DPP un pastāv partijas vai modeļa identifikatori, tie ir jānorāda. Partijas DPP gadījumā tas pats attiecas uz modeļu identifikatoriem.
Ražotājiem tas nozīmē, ka iekšējiem pamatdatiem ir nepieciešama skaidra hierarhija starp modeli, partiju un atsevišķu produktu. Bez šīs saiknes reģistrācijas automātiskā validācija neizdosies.
Versiju pārvaldība, hash un uzglabāšana
Katra DPP versija tiek saistīta ar sākotnējo reģistrācijas identifikatoru. Katras izmaiņas gadījumā reģistrs pieprasa pašreizējās DPP versijas hash - kriptogrāfiski pārbaudāmu, nevis manuāli ģenerējamu.
Reģistrācijas apliecinājums (9. pants) ir elektronisks dokuments, kuru Komisija apzīmogo ar kvalificētu zīmogu un marķē ar laika zīmogu. Tajā vismaz jāiekļauj: reģistrācijas ID, preču kods, dalībnieka identitāte, datums un pēdējās versijas hašvērtība. Derīgs 90 dienas, to var atjaunot pēc vajadzības.
Standarta glabāšanas termiņš: 10 gadi no reģistrācijas brīža, ja vien Savienības tiesību akti vai nozares tiesību akti neparedz citu termiņu (DPP reģistra īstenošanas regulas 10. panta 3. punkts). Pat ražotāja maksātnespēja vai likvidācija neatbrīvo no pienākuma nodrošināt datu pieejamību (ESPR 11. panta e) apakšpunkts).
Žurnāla sistēma
Reģistrs veic trīs līmeņu reģistrēšanu (14. pants):
- Piekļuves un autentifikācijas: 6 mēneši
- Datu izmaiņas: reģistrācijas termiņš
- Administratīvās darbības un datu apmaiņa: 5 gadi
Valstu iestādēm tiek piešķirta piekļuve incidentu, auditu vai izlases pārbaužu gadījumos.
Personas dati - ko uzglabā Komisija
- pantā ir uzskaitīti dati, kas atrodas tikai reģistrā: katra lietotāja vārds un uzvārds, pieteikšanās dati, autentifikācijas žetoni, pasta adrese, e-pasts. Fiziskām personām papildus - pases vai personas apliecības numurs, eID, nodokļu identifikācijas numurs. Šie dati nav pieejami DPP pakalpojumu sniedzējam. Komisija ir šo konta datu pārziņa, savukārt uzņēmējs paliek savu DPP datu pārziņš.
Kā „Transpareo” atbilst prasībām
Lielākā daļa prasību attiecas uz arhitektūras lēmumiem, kurus „Transpareo” jau ir pieņēmusi šādā veidā. Konkrētāk:
Decentralizēts modelis. „Transpareo“ ir daudzlietotāju platforma ar izolētu datu bāzi katram klientam. DPP dati atrodas uzņēmēja datu bāzē, nevis centrālajā krājumā - tieši tāda arhitektūra, kādu paredz 3. apsvērums.
Datu apstrādātāja loma ir skaidri nošķirta. 19. panta 5. punktā un 20. panta 3. punktā ir noteikts, ka ekonomikas dalībnieks paliek savu datu pārziņš, pat ja tos apstrādā trešā persona. Transpareo jau šobrīd darbojas kā datu apstrādātājs saskaņā ar datu apstrādes līgumu (AVV) - lomas ir skaidri noteiktas.
Stabila rezerves URL katram DPP. Katrs Transpareo DPP ir pieejams caur pastāvīgu URL, kas nemainās pat versiju maiņas gadījumā. Tieši to prasa 8. panta 6. punkta d) apakšpunkts kā «saite uz rezerves kopiju, ko uztur DPP-SP».
Granularitāte. Transpareo datu modelis nošķir produktu modeli, partiju un atsevišķu produktu un ļauj veidot saites hierarhijas ietvaros - tas ir priekšnoteikums, lai izpildītu 8. panta 3. un 4. punktu.
Daudzvalodu semantiskā kartēšana. Komisijas repozitorijs ir daudzvalodu saskaņā ar DCAT-AP. „Transpareo“ katru datu punktu uztur 40 valodās, ieskaitot visas 24 ES oficiālās valodas, un tulkojums ir iekļauts tarifā.
Versijas hash. Deterministiska kanonizācija un viens SHA-256 hash katrai DPP versijai jau ir pieejami. Atklāts paliek tikai ES reģistra precīzais hash fiksēšanas formāts; tiklīdz Komisija to publicēs, mēs to papildus ieviesīsim.
Iekļaušana DPP pakalpojumu sniedzēju sarakstā. „Transpareo“ pieteiksies iekļaušanai oficiālajā DPP pakalpojumu sniedzēju sarakstā (ESPR 2. panta 32. punkts), tiklīdz tiks publicēta uzņemšanas procedūra.
Reģistrācija paliek jūsu ziņā. Reģistrs pieņem reģistrāciju tikai no tirgus dalībnieka, kurš laiž produktu apgrozībā, tātad mēs to neuzņemsim jūsu vietā. Mūsu uzdevums ir sagatavot informāciju, kas nepieciešama reģistrācijai - produkta identifikators, tirgus dalībnieka identifikators, pastāvīgā adrese un versijas hash - lai aizpildīšana aizņemtu tikai dažas minūtes, tiklīdz saskarnes būs pieejamas.
Laika grafiks
Stāšanos spēkā reglamentē 23. pants: 20 dienas pēc publicēšanas Oficiālajā Vēstnesī. Kura diena tā būs, ir atkarīgs no tā, kad Komisija pieņems galīgo redakciju. ESPR 13. panta 5. punktā minētais pamatpilnvarojums ir datēts ar 2026. gada 19. jūliju - līdz tam laikam reģistram jābūt izveidotam.
Paredzams, ka reģistrs sāks pilnvērtīgi darboties tikai 2027. gada 18. februārī: Šajā dienā stāsies spēkā ES bateriju regulas 2023/1542 77. pants, un DPP kļūs obligāts rūpniecības, elektromobiļu un LMT baterijām ar jaudu virs 2 kWh. Detalizētu informāciju un atklātos jautājumus par īstenošanas aktu esam apkopojuši ESPR 2027. gada grafikā. Līdz tam brīdim ir palikuši aptuveni deviņi mēneši. Tie, kas plāno piegādātāju līgumus, pamatdatu migrāciju un iekšējos apstiprinājumus, zina: laika ir maz, nevis daudz.
Kas vēl ir atklāts
Pati regula apraksta organizatorisko struktūru. Trūkst API tehniskās specifikācijas - precīza saskarnes formāta, shēmu un validācijas noteikumu. Tās, visticamāk, tiks publicētas kā atsevišķas Komisijas pamatnostādnes saskaņā ar 15. panta 1. punktu, iespējams, vēl 2026. gada laikā.
Līdz tam brīdim virziens tomēr ir skaidrs: decentralizēta arhitektūra, verificēti dalībnieki, kvalificēti paraksti, unikāli reģistrācijas identifikatori, versiju ķēde, semantiskā sadarbspēja. Visi šie jēdzieni vairs neizzudīs.
Komisijas oficiālā apspriešanās iniciatīva ir pieejama vietnē Have Your Say.
Jautājumi par šo ierakstu
Vai šis projekts joprojām ir aktuālais teksts?
Nē. Komisija pieņēma šo regulu 2026. gada 16. jūlijā kā Īstenošanas regulu (ES) 2026/1778, un reģistrs darbojas kopš 2026. gada 20. jūlija, nodrošinot testēšanas vidi un tehnisko dokumentāciju tirgus dalībniekiem. Šeit aprakstītie mehānismi - decentralizēts modelis, verificēti dalībnieki, reģistrācijas identifikatori, versiju haši, desmit gadu glabāšanas termiņš - ir iekļauti arī pieņemtajā tekstā. Joprojām nav galīgi noteikta tehniskā saskarne. Par izmaiņām, kas notikušas līdz pieņemšanai, var lasīt mūsu reģistra regulas analīzē.
Vai reģistrā tiek saglabāti mūsu produktu dati?
Nē. Tas ir reģistrs - reģistrācijas ID, preces kods, uzņēmēja identitāte, pašreizējās versijas hash un atsauce uz drošības kopiju pakalpojuma sniedzēja serverī. Preču dati paliek pie jums vai jūsu platformā - tieši to nozīmē apsvērumu daļā minētais decentralizētais modelis. Praksē tas nozīmē, ka ieraksts reģistrā neaizstāj jūsu pienākumu nodrošināt, lai pase būtu pieejama.
Kas ir eIDAS verifikācija un kam tā ir nepieciešama?
Pats uzņēmējs. Pirms var reģistrēt pasi, uzņēmējam jābūt verificētam, izmantojot Regulas (ES) Nr. 910/2014 eIDAS līdzekļus - kvalificēts elektronisks zīmogs vai elektronisks atribūtu sertifikāts juridiskām personām, kvalificēts paraksts vai „augsta” līmeņa eID individuālajiem uzņēmējiem. Verifikācija ir spēkā ne ilgāk kā trīs gadus; ja tās derīguma termiņš beidzas, dalībnieks tiek atzīts par neapstiprinātu un zaudē tiesības reģistrēt jaunus pases vai grozīt esošos. Verifikācija ir spēkā starp jums un Komisiju, neviens pakalpojumu sniedzējs to nevar uzturēt jūsu vietā - tādēļ sāciet šo procesu savlaicīgi.
Vai „Transpareo“ var mūsu vietā veikt reģistrāciju?
Nē, un pašlaik neviens pakalpojumu sniedzējs to nevar. Reģistrs pieņem ierakstu tikai no tirgus dalībnieka, kurš laiž produktu apgrozībā (ESPR 13. panta 4. un 5. punkts, attiecībā uz baterijām - 77. panta 10. punkts); ES DPP palīdzības dienests ir apstiprinājis šo interpretāciju, un Komisija, kā pati norāda, pārbauda, vai procedūru varētu paplašināt, iekļaujot arī pakalpojumu sniedzējus. Mēs cenšamies reģistrācijas procesu padarīt īsu - katrā pasē jau ir norādīts produkta identifikators, pastāvīgā adrese, kurā tas atrodas, un digitālais nospiedums, kas apliecina tā nemainīgumu. Tiklīdz saskarnes darbība būs nodrošināta, jums būs nepieciešams to ievadīt vienu reizi, un jūs saņemsiet apstiprinātu reģistrācijas apliecinājumu.
Kādā līmenī mēs reģistrējam - modelis, partija vai prece?
Tajā līmenī, ko paredz nozares tiesību akts. Ja tiek reģistrēta preces pase un pastāv partijas vai modeļa identifikatori, tie ir jānorāda; attiecībā uz partiju pasēm tas pats attiecas uz modeļa identifikatoriem (projekta 8. pants). Rezultātā rodas nevis reģistra problēma, bet gan pamatdatu problēma - jūsu pašu hierarhijai starp modeli, partiju un atsevišķu produktu jābūt sakārtotai pirms ieraksta veikšanas, pretējā gadījumā automātiskā validācija neizdosies.
Cik ilgi reģistrētai pasei jāpaliek derīgai?
Standarta termiņš ir desmit gadi no reģistrācijas brīža, ja vien Savienības tiesību akti vai nozares tiesību akti neparedz citu termiņu (10. panta 3. punkts). Ražotāja maksātnespēja vai likvidācija neatbrīvo no pieejamības pienākuma (ESPR 11. panta e) apakšpunkts) - tādēļ jautājums par to, kas notiek ar jūsu pasēm pēc līguma izbeigšanas, ir jāiekļauj katrā sarunā ar piedāvātāju. „Transpareo“ katra publicētā versija desmit gadus tiek glabāta atsevišķā, pret rakstīšanu aizsargātā arhīvā un ir pieejama pēc pastāvīgas adreses.
Vai mums pašiem jāizveido versijas hash?
Reģistrs pieprasa katras izmaiņas gadījumā pašreizējās versijas hašu, kas ir kriptogrāfiski pārbaudāms un nav ievadīts ar rokām. To ģenerē tas, kam pieder parole, tātad praktiski - platforma. Transpareo veic deterministisku kanonizāciju un aprēķina SHA-256 hašu katrai versijai; atklāts ir vienīgi precīzais formāts, kādā reģistrs to sagaida. Ja jūs paši veidojat paroles glabātuvi, šī ir tā daļa, kuru jums vispirms ir jāizveido pareizi - hash, ko neviens nevar reproducēt, ir sliktāks nekā vispār nekāds.
Reģistrācijas apliecība ir derīga 90 dienas. Ko aptver šie desmit gadi?
Šajā termiņā reģistrs pēc pieprasījuma atkārtoti izsniedz apliecinājumu, tātad 90 dienas ir dokumenta derīguma termiņš, nevis reģistrācijas termiņš. Tomēr desmit gadu glabāšanas termiņš paredz, ka sākotnējais tirgus dalībnieks joprojām pastāv un var pieprasīt jaunu apliecinājumu - tādēļ savā atbildē Komisijai mēs ierosinājām publisku verifikācijas beigu datumu un starpposmā uzglabājamas apliecinājuma baites (mūsu četri ierosinājumi). Līdz brīdim, kad šis beigu punkts būs pieejams, glabājiet saņemto apzīmogoto apliecinājumu, nevis paļaujieties uz tā atkārtotu izveidi.
