ES reģistrs: ko paredz Komisijas 29. aprīļa projekts

ES reģistrs: ko paredz Komisijas 29. aprīļa projekts

Saskaņā ar Komisijas priekšlikumu ES reģistrs reģistrē jūsu pases, nekopējot datus. Tajā tiek reģistrēta adrese un pirkstu nospiedumi.

Jūsu uzņēmums ir reģistrēts Komercreģistrā. Tur ir norādīts nosaukums, numurs, juridiskā adrese un personas, kurām ir parakstīšanas tiesības. Kas tur nav norādīts: jūsu līgumi, rēķini, produktu dati. Reģistrs apliecina, ka jūs pastāvat un kur jūs atrast. Viss pārējais paliek jūsu rīcībā.

Tieši tā ir paredzēts darboties ES reģistram produkta digitālajām pasaem. Tas fiksē, ka pase pastāv, kur tā atrodas un ka tā kopš reģistrācijas brīža nav mainījusies. Paši produktu dati paliek pie ražotāja vai viņa platformā.

  1. gada 29. aprīlī Eiropas Komisija publicēja regulas projektu, kas reglamentē šo reģistru. Šajā rakstā ir izskaidrots, ko šis projekts prasa no jums, kam ir atļauts reģistrēties un kā tiek apstrādāti dati. Pa šo laiku regula ir pieņemta un reģistrs darbojas; par izmaiņām, kas notikušas līdz pieņemšanai, varat lasīt mūsu kopsavilkumā par pieņemto regulu. Galvenie principi ir palikuši nemainīgi.

Ko reģistrs uzglabā un ko ne

Reģistrs neuzglabā pases datus. Tas ir saraksts: katram ierakstam tajā ir reģistrācijas numurs, preču kods, uzņēmuma identifikācijas dati, pašreizējās pases versijas „pirkstu nospiedums“ un atsauce uz rezerves kopiju pie pakalpojumu sniedzēja.

Projektā to dēvē par „decentralizētu modeli”: produktu dati paliek pie ražotāja vai viņa platformā.

Reģistrs ir oficiāls adrešu saraksts, nevis datu krātuve.

Tajā ietilpst tīmekļa saskarne un reģistrācijas saskarne, iestāde, kas pārbauda uzņēmumu identitāti, atļauto pakalpojumu sniedzēju saraksts, daudzvalodu kopīgo datu terminu vārdnīca un protokols ar diferencētiem glabāšanas termiņiem.

Vispirms identitāte, tad ieraksts

Nekāds sertifikāts netiek reģistrēts, kamēr uzņēmums nav atzīts par pārbaudītu (4. pants). Pārbaude tiek veikta tieši reģistrā, izmantojot ES oficiālos digitālos līdzekļus, kas noteikti eIDAS regulā [910/2014] (https://eur-lex.europa.eu/eli/reg/2014/910/oj):

  • Uzņēmumi ES: kvalificēts elektronisks zīmogs vai elektronisks atribūtu sertifikāts
  • Individuālie komersanti ES: kvalificēts elektronisks paraksts, „augsta” līmeņa eID vai atribūtu sertifikāts
  • Uzņēmumi ārpus ES: kvalificēts paraksts, zīmogs vai atribūtu apliecība

Sertifikāts ir derīgs ne ilgāk kā trīs gadus. Ja to neatjauno, statuss tiek mainīts uz „nepārbaudīts”, un šādā gadījumā nav atļauts reģistrēt jaunus pases un grozīt esošos ierakstus (4. panta 4. punkts).

Šis apliecinājums ir jūsu un Komisijas starpā. Neviens pakalpojumu sniedzējs, tostarp arī „Transpareo”, nevar to glabāt jūsu vietā. Arī pats ieraksts paliek jūsu rīcībā: reģistrs to pieņem tikai no uzņēmuma, kas laiž produktu apgrozībā.

Modelis, partija vai atsevišķs eksemplārs

  1. pants nosaka, ka pasēs ieraksti jāveic atbilstoši attiecīgās nozares noteikumos paredzētajam līmenim: modelis, partija vai atsevišķs eksemplārs. Ja tiek reģistrēts atsevišķs eksemplārs un ir pieejami partijas vai modeļa numuri, tie jānorāda. Partiju gadījumā tas pats attiecas uz modeļa numuru.

Ražotājiem tas nozīmē, ka viņu pamatdatos ir jānodrošina skaidra saikne starp modeli, partiju un atsevišķu vienību. Ja šāda saikne trūkst, ieraksta automātiskā pārbaude neizdosies.

Versijas, pirksta nospiedums un glabāšana

Katra pases versija paliek saistīta ar sākotnējo reģistrācijas numuru. Katras izmaiņas gadījumā reģistrs pieprasa pašreizējās versijas pirkstu nospieduma kodu, kas aprēķināts automātiski un pārbaudāms ikvienam, nevis ievadīts ar rokām.

Reģistrācijas apliecinājums (9. pants) ir elektronisks dokuments, ko Komisija apzīmogo un marķē ar laika zīmogu. Tajā ir norādīts vismaz reģistrācijas numurs, preču kods, uzņēmuma identifikācija, datums un pēdējās versijas digitālais nospiedums. Tā ir derīga 90 dienas un to var pieprasīt atkārtoti pēc vajadzības.

Dati tiek glabāti desmit gadus no reģistrācijas brīža, ja vien ES tiesību akti vai nozares tiesību akti neparedz citu termiņu (projekta 10. panta 3. punkts). Pat ražotāja maksātnespēja vai likvidācija neatbrīvo no pienākuma nodrošināt pases pieejamību (ESPR, 11. panta e) apakšpunkts).

Kas tiek protokolēts

Reģistrs veic reģistrēšanu trīs posmos (14. pants):

  • Apmeklējumi un reģistrācijas: 6 mēneši
  • Datu izmaiņas: tik ilgi, kamēr ieraksts pastāv
  • Administratīvās darbības un datu apmaiņa: 5 gadi

Valsts iestādēm tiek nodrošināta piekļuve gadījumos, kad notiek incidenti, pārbaudes vai izlases pārbaudes.

Kādus personas datus Komisija uzglabā

  1. pantā ir uzskaitīti dati, kas glabājas tikai reģistrā: katra lietotāja vārds un uzvārds, pieteikšanās dati, pasta adrese, e-pasts. Fiziskām personām papildus tiek uzglabāts personas apliecības numurs, eID un nodokļu maksātāja numurs. Šie dati nav pakalpojumu sniedzēja kompetencē. Komisija ir atbildīga par šiem konta datiem, savukārt uzņēmums paliek atbildīgs par saviem paroles datiem.

Kā Transpareo šajā kontekstā iederas

Lielākā daļa norādījumu attiecas uz lēmumiem, kurus „Transpareo“ jau ir pieņēmusi. Konkrētāk:

Jūsu dati paliek pie jums. „Transpareo“ katram klientam uztur atsevišķu datu bāzi. Paroles dati atrodas uzņēmuma datu bāzē, nevis kopējā datu krātuvē. Tieši tāds sadalījums, kādu paredz projekts.

Skaidri noteiktas lomas. 19. panta 5. punktā un 20. panta 3. punktā ir noteikts, ka uzņēmums paliek atbildīgs par saviem pasaules datiem, pat ja tos apstrādā trešā persona. „Transpareo“ darbojas kā datu apstrādātājs, pamatojoties uz līgumu par datu apstrādi. Lomas ir skaidri noteiktas.

Viena pastāvīga adrese katrai pasei. Katra pase ir pieejama pēc fiksētas adreses, kas nemainās arī jauno versiju gadījumā. Tieši to paredz 8. panta 6. punkta d) apakšpunkts, atsaucoties uz drošības kopiju pie pakalpojuma sniedzēja.

Modelis, partija, atsevišķs eksemplārs. Transpareo datu modelis nošķir šos trīs līmeņus un tos savieno. Tas ir 8. panta priekšnoteikums.

Daudzvalodīgs. Komisijas reģistrs ir daudzvalodīgs. Transpareo katru ierakstu sagatavo 40 valodās, ieskaitot visas 24 ES oficiālās valodas; tulkojums ir iekļauts plānā.

Pirksta nospiedums. Transpareo aprēķina pirksta nospiedumu katrai pases versijai, un ikviens to var pārrēķināt. Atklāts paliek tikai precīzais formāts, kādā reģistrs to sagaida; tiklīdz Komisija to publicēs, mēs to papildus sniegsim.

Iekļaušana pakalpojumu sniedzēju sarakstā. „Transpareo“ pieteiksies iekļaušanai oficiālajā pakalpojumu sniedzēju sarakstā (ESPR 2. panta 32. punkts), tiklīdz tiks publicēta attiecīgā procedūra.

Ieraksts paliek jūsu rīcībā. Reģistrs pieņem ierakstu tikai no uzņēmuma, kas laiž produktu apgrozībā, tātad mēs to no jums neaizņemam. Mūsu uzdevums ir sagatavot informāciju, kas nepieciešama ieraksta veikšanai - produkta identifikācijas numuru, uzņēmuma identifikācijas numuru, pastāvīgo adresi un versijas identifikācijas kodu -, lai, tiklīdz saskarne būs pieejama, ieraksta aizpildīšana aizņemtu tikai dažas minūtes.

Grafiks

Projekts stājas spēkā 20 dienas pēc publicēšanas Oficiālajā Vēstnesī (23. pants). ESPR 13. panta 5. punktā ir noteikts, ka reģistram jābūt izveidotam līdz 2026. gada 19. jūlijam.

Paredzams, ka reģistrs sāks darboties tikai 2027. gada 18. februārī: Šajā dienā stāsies spēkā ES bateriju regulas 2023/1542 77. pants, un sertifikāts kļūs obligāts rūpniecības, transportlīdzekļu un e-velosipēdu baterijām ar jaudu virs 2 kWh. Detalizētu informāciju un neatrisinātos jautājumus esam apkopojuši ESPR 2027. gada grafikā. Līdz tam brīdim ir palikuši aptuveni deviņi mēneši. Ikviens, kurš plāno piegādātāju līgumus, pamatdatu pārnešanu un iekšējos apstiprinājumus, zina: laika ir maz, nevis daudz.

Kas paliek atklāts

Projektā ir aprakstīta vispārējā struktūra. Trūkst saskarnes tehniskā apraksta: precīza formāta un pārbaudes noteikumu. Tas ir paredzēts kā atsevišķas Komisijas vadlīnijas (15. panta 1. punkts), visticamāk, vēl 2026. gada laikā.

Jūsu dati paliek jūsu rīcībā, pārbaudīti uzņēmumi, unikāli reģistrācijas numuri, versijas ar pirksta nospieduma identifikāciju: tas vairs neizzudīs.

Komisijas oficiālā apspriešana ir pieejama vietnē Have Your Say.

Jautājumi par šo ierakstu

Vai šis projekts joprojām ir aktuālais teksts?

Nē. Komisija pieņēma šo regulu 2026. gada 16. jūlijā kā Īstenošanas regulu (ES) 2026/1778, un reģistrs darbojas kopš 2026. gada 20. jūlija, piedāvājot uzņēmumiem testēšanas vidi un tehnisko dokumentāciju. Šeit aprakstītie galvenie principi - jūsu dati paliek pie jums, pārbaudīti uzņēmumi, reģistrācijas numuri, katras versijas pirkstu nospiedums, desmit gadu glabāšanas termiņš - ir iekļauti arī pieņemtajā tekstā. Joprojām nav galīgi noteikta tehniskā saskarne. Par to, kas ir mainījies līdz pieņemšanai, varat lasīt mūsu kopsavilkumā par pieņemto regulu.

Vai reģistrā tiek saglabāti mūsu produktu dati?

Nē. Tas ir saraksts, kurā iekļauts reģistrācijas numurs, preces kods, uzņēmuma identifikācijas dati, pašreizējās versijas „pirkstu nospiedums” un atsauce uz drošības kopiju pakalpojuma sniedzēja serverī. Produkta dati paliek pie jums vai jūsu platformā. Praktiski tas nozīmē, ka ieraksts reģistrā neatbrīvo jūs no pienākuma nodrošināt, lai pase būtu pieejama.

Kas ir identitātes apliecinājums un kam tas ir nepieciešams?

Pats uzņēmums. Pirms var reģistrēt pasi, uzņēmumam ir jābūt pārbaudītam, izmantojot ES oficiālos digitālos līdzekļus saskaņā ar eIDAS regulu (ES) Nr. 910/2014, kvalificēts elektronisks zīmogs vai elektronisks atribūtu sertifikāts uzņēmumiem, kvalificēts paraksts vai „augsta” līmeņa eID individuālajiem uzņēmējiem. Šis apliecinājums ir derīgs ne ilgāk kā trīs gadus; ja tā derīguma termiņš beidzas, uzņēmums tiek uzskatīts par neapstiprinātu un zaudē tiesības reģistrēt jaunus pases vai grozīt esošos. Tas ir spēkā starp jums un Komisiju, un neviens pakalpojumu sniedzējs to nevar turēt jūsu vietā. Tāpēc sāciet šo procesu savlaicīgi.

Vai „Transpareo“ var mūsu vietā veikt reģistrāciju?

Nē. Šobrīd ierakstu reģistrā veic pats uzņēmums, un reģistrs pagaidām neparedz piekļuvi pakalpojumu sniedzējiem. Tas pieņem ierakstu tikai no uzņēmuma, kas laiž produktu apgrozībā (ESPR 13. panta 4. un 5. punkts, attiecībā uz baterijām - 77. panta 10. punkts bateriju regula); DPP DPP palīdzības dienests ir apstiprinājis šo interpretāciju, un Komisija, pēc saviem teiktajiem, pārbauda, vai procedūru varētu atvērt pakalpojumu sniedzējiem. Mūsu uzdevums ir padarīt reģistrāciju īsu. Katrā pasē jau ir norādīts produkta identifikators, pastāvīgā adrese, kurā tas atrodas, un „pirkstu nospiedums”, kas apliecina, ka tas nav mainīts. Tiklīdz saskarne būs pieejama, jums būs nepieciešams to ievadīt vienu reizi, un jūs saņemsiet apstiprinātu reģistrācijas apliecinājumu.

Kādā līmenī mēs veicam ierakstu: modelis, partija vai atsevišķs izstrādājums?

Tādā līmenī, kādu paredz jūsu nozares noteikumi. Ja tiek reģistrēts atsevišķs izstrādājums un ir partijas vai modeļa numuri, tie ir jānorāda; attiecībā uz partijām tas pats attiecas uz modeļa numuru (projekta 8. pants). Tas nav reģistra problēma, bet gan jautājums par jūsu pamatdatiem. Pirms reģistrācijas ir jānodrošina skaidra iekšējā sistēma starp modeli, partiju un atsevišķo vienību, citādi automātiskā pārbaude neizdosies.

Cik ilgi reģistrētajai pasei jāpaliek derīgai?

Standarta termiņš ir desmit gadi no reģistrācijas brīža, ja vien ES tiesību akti vai nozares tiesību akti neparedz citu termiņu (10. panta 3. punkts). Ražotāja maksātnespēja vai likvidācija neatbrīvo no šī pienākuma (ESPR 11. panta e) apakšpunkts). Tāpēc jautājums par to, kas notiek ar jūsu pasēm pēc līguma izbeigšanas, ir jāiekļauj katrā sarunā ar pakalpojuma sniedzēju. „Transpareo“ katra publicētā versija tiek glabāta atsevišķā, pret rakstīšanu aizsargātā arhīvā desmit gadus un paliek pieejama pēc pastāvīgas adreses.

Vai mums pašiem jāaprēķina pirksta nospiedums?

Reģistrs pieprasa katras izmaiņas gadījumā pašreizējās versijas „pirkstu nospiedumu“ - automātiski aprēķinātu un ikvienam pārbaudāmu, nevis ar rokām ievadītu. To aprēķina tas, kam pieder pase, tātad praktiski - platforma. „Transpareo“ aprēķina katras versijas pirkstu nospiedumu, ko ikviens var pārrēķināt; neskaidrs ir vienīgi precīzais formāts, kādā reģistrs to sagaida. Ja jūs paši veidojat pases datu krātuvi, šī ir tā daļa, ko jums vispirms ir jāizveido pareizi. Pirkstu nospiedums, ko neviens nevar pārrēķināt, ir sliktāks nekā tāds, kas vispār nav.

Reģistrācijas apliecība ir derīga 90 dienas. Ko aptver šie desmit gadi?

Šajā termiņā reģistrs pēc pieprasījuma izsniedz jaunu apliecinājumu, tātad 90 dienas ir dokumenta, nevis ieraksta derīguma termiņš. Tomēr, ja runa ir par laika posmu, kas pārsniedz desmit gadus, tas prasa, lai sākotnējais uzņēmums joprojām pastāvētu un varētu pieprasīt jaunu apliecinājumu. Tāpēc mēs esam ierosinājuši Komisijai izveidot publisku pārbaudes adresi un saglabājamas apliecības (mūsu četri ierosinājumi). Kamēr šī pārbaudes adrese nav pieejama, lūdzu, saglabājiet saņemto apzīmogoto apliecību, nevis paļaujieties uz tās atkārtotu izsniegšanu.

Jaunākā informācija par ES reģistra regulu

Mēs sekojam līdzi īstenošanas regulas galīgajai redakcijai un katru mēnesi nosūtām svarīgākās izmaiņas uz jūsu e-pasta pastkastīti.