Likumprojekts ir iesniegts, un ikviens var tajā izteikt savu viedokli. Tā darbojas Eiropas Komisija: tā četrām nedēļām publiski izsludina projektus, piemēram, regulu par ES reģistru, un ikviens, kas vēlas, var paust savu viedokli portālā „Have Your Say”, norādot savu vārdu, kas ir redzams visiem. Ierosinājumi oficiāli tiek iekļauti galīgajā redakcijā.
Mēs to izdarījām četras reizes - attiecībā uz četriem jautājumiem, ar kuriem ražotājs ikdienā saskartos vispirms. 2026. gada 29. aprīļa projektu mēs šeit blogā esam sīki apsprieduši; atsauksmju iesniegšanas termiņš ir līdz 2026. gada 27. maijam. Šajā rakstā ir izskaidrots, ko mēs esam rakstījuši Komisijai un kāpēc.
Kāpēc četri atsevišķi ievadi?
Portāls pieņem vienu ierakstu, kas sastāv no 4 000 rakstzīmēm. Mēs varētu būt apvienojuši visus punktus vienā garā ierakstā. Komisijas darbiniekiem, kuri maijā izskata desmitiem ierakstu, tas būtu grūtāk lasāms un grūtāk citējams. Četri atsevišķi iesniegumi publiskajā sarakstā ir atrodami katrs atsevišķi, un uz katru no tiem var atbildēt vai to noraidīt, neietekmējot pārējos punktus.
Mēs iesniedzām šādas četras tēmas:
1. Noteikt, kādas ir pakalpojumu sniedzēja minimālās saistības
Projektā ir pareizi noteikts datu sadalījums: pasu dati paliek uzņēmumā vai tā pakalpojumu sniedzēja rīcībā, bet Komisijas reģistrā tiek glabātas tikai atsauces. Pakalpojumu sniedzējiem (ESPR 2. panta 32. punkts) ir paredzēts oficiāls atļauto sniedzēju saraksts.
Trūkst precīza definīcija par to, ko pakalpojumu sniedzējam faktiski ir jādara, lai tiktu iekļauts šajā sarakstā un tajā paliktu. Iespējams, konkrētie pienākumi tiks noteikti atsevišķā tiesību aktā saskaņā ar ESPR 4. pantu. Tomēr reģistrs sāks darboties, pirms šis tiesību akts tiks publicēts.
Mūsu priekšlikums: vai nu tieši šajā regulā noteikt minimālās prasības pakalpojumu sniedzējiem, vai arī norādīt saistošu termiņu, līdz kuram šis tiesību akts tiks iesniegts. Starp ierosinātajām minimālajām prasībām ir:
- Publiskā pasu nolasīšanas saskarne ir pieejama vismaz 99,5 procentus no mēneša
- Konkrēts apstiprinājums par to, cik ātri jaunajai pases versijai jānonāk rezerves kopijā (ierosinājums: 24 stundas vai nekavējoties, ja tas ir tehniski iespējams)
- Pakalpojuma sniedzējs pārbauda katras ienākošās versijas parakstu
- Uzņēmuma publiskie atslēgas atrodas vienotā ceļā (saskaņā ar RFC 8615, priekšlikums
/.well-known/dpp-keys/) - Noteikta procedūra pārmaiņu un maksātnespējas gadījumiem, lai pakalpojuma sniedzēja darbības pārtraukšanas gadījumā paroles dati tiktu kārtīgi pārcelti uz citu pakalpojuma sniedzēju
Šie pienākumi nopietnam pakalpojumu sniedzējam neko nemaksā, jo viņš tos tāpat pilda. Tomēr tie novērš „cenu sacensību” starp lētiem pakalpojumu sniedzējiem, kas galu galā pazemina saraksta vērtību.
2. Apliecība, kas ir derīga desmit gadus
- panta 4. punkts ierobežo reģistrācijas apliecinājuma pieejamību līdz 90 kalendārajām dienām. Šajā termiņā reģistrs pēc pieprasījuma izsniedz jaunu apliecību. Ikdienas darbībai tas ir pieņemami, taču tas neatbilst šīs prasības spēkā esamības termiņam: 10. panta 3. punktā ir noteikts, ka reģistrācijas apliecība jāglabā desmit gadus no reģistrācijas brīža, savukārt nozares tiesību akti var paredzēt ilgāku glabāšanas termiņu.
Tirgus uzraudzības iestādei, muitas ierēdnim, otrreizējās pārstrādes uzņēmumam vai pētniecei 2032. gadā vajadzētu būt iespējai pārbaudīt, vai 2026. gadā reģistrētais pases ieraksts patiešām ir bijis reģistrēts, nepaļaujoties uz to, ka sākotnējais uzņēmums joprojām pastāv un var pieprasīt jaunu apliecinājumu.
Mūsu divi priekšlikumi ir viegli īstenojami:
- Nepārprotami precizēt, ka uzņēmums vai pakalpojumu sniedzējs drīkst glabāt, arhivēt un nodot tālāk Komisijas apzīmogoto apliecinājumu. Kvalificētais zīmogs saskaņā ar eIDAS regulas 35. panta 2. punktu apliecina autentiskumu un izcelsmi neatkarīgi no tā, kur atrodas fails.
- Reģistrā jābūt publiski pieejamai pārbaudes adresei, kas bez reģistrācijas numura ievadīšanas sniedz parakstītu atbildi. Šobrīd jebkura pārbaude, ko veic trešā persona, prasa, lai uzņēmums pats rīkotos. Tas nav piemērots risinājums pierādījuma dokumentam, kam jāpārdzīvo tā izsniedzējs.
Turklāt mēs ierosinājām skaidri noteikt pirksta nospieduma aprēķināšanas kārtību: fiksētu procedūru un fiksētu datu pierakstīšanas veidu (mūsu priekšlikums: SHA-256 un JSON kanonizācija saskaņā ar RFC 8785). Bez šādas precizēšanas divi pakalpojumu sniedzēji vienai un tai pašai parolei aprēķinātu atšķirīgus pirkstu nospiedumus, un pirkstu nospiedumu reģistrācijas apliecinājumā nebūtu iespējams pārrēķināt.
3. 17. pants nedrīkst ierobežot piekļuvi publiskajiem pasu datiem
- pantā „masveida datu lejupielāde” ir minēta kā iespējama reģistra ļaunprātīga izmantošana. Attiecībā uz paša reģistra administratīvajiem datiem (identitātes, protokoli, revīzijas izsekojamība) tas ir pareizi - tie nav paredzēti masveida lejupielādēm.
Tomēr tieši ražotāja vai pakalpojumu sniedzēja publiskie pasu dati ir tas, ko ESPR vēlas padarīt plaši pieejamus. Pārstrādātāji, kas iegūst materiālu datus par veseliem produktu parkiem; pētniecība, kas salīdzinoši izvērtē ilgtspējas rādītājus; tirgus uzraudzība, kas veic salīdzinājumus: tas viss ir masveida datu lejupielādes salīdzinājumā ar publiski pieejamajiem pases datiem, un tas viss ir paredzētais izmantošanas veids, kādam šī regula tika izstrādāta.
Mūsu priekšlikums ir iekļaut 17. pantā precizējošu teikumu, kas piemērošanas jomu ierobežo ar reģistra datiem un attiecībā uz pasu datiem norāda uz attiecīgajiem nozares noteikumiem. Pretējā gadījumā pakalpojumu sniedzējiem sākumā būs jāizdara izvēle: vai nu drošības labad ievērojami ierobežot publisko piekļuvi, tādējādi sabojājot patērētāju pieredzi, vai arī atstāt to atvērtu un riskēt, ka vēlāk to klasificēs kā ļaunprātīgu izmantošanu 17. panta izpratnē.
4. Pirms uzsākšanas publicēt saskarnes aprakstu un testēšanas vidi
- panta b) punktā ir paredzēta reģistrācijas saskarne. 8. panta 5. punktā tā ir noteikta kā viens no diviem reģistrācijas veidiem. Tomēr regulā nav norādīts, kad šī saskarne tiks aprakstīta.
Ikvienam, kas veic automatizētu datu ievadi, ikvienam pakalpojumu sniedzējam un ikvienam uzņēmumam ar plašu katalogu ir nepieciešams apraksts labu laiku pirms sistēmas palaišanas, lai to izstrādātu un pārbaudītu, sazinoties ar reālu partneri. Ja apraksts tiek saņemts nedēļu pirms stāšanās spēkā, risks tiek novirzīts uz visiem pakalpojumu sniedzējiem.
Tāpēc mēs ierosinājām:
- Publicēt pilnīgu saskarnes aprakstu (OpenAPI 3.1) vismaz astoņas nedēļas pirms stāšanās spēkā; tātad, lai sāktu darbību 2026. gada 19. jūlijā, tas jādara līdz 2026. gada 24. maijam
- Paralēli tam jānodrošina testēšanas vide, kurā pakalpojumu sniedzēji un ražotāji var izstrādāt risinājumus un izmēģināt automātisko pārbaudi saskaņā ar 8. panta 6. punktu
- Jānosaka stingri noteikumi par saskarnes versijām un vismaz 18 mēnešu paziņošanas termiņš
Citi ieteikumi: aizsardzība pret dubultiem ierakstiem atkārtotas piekļuves gadījumā, apvienotie ieraksti lieliem katalogiem, ierakstīšana ar apstiprinājumu, nevis gaidīšana, kā arī mašīnlasāmi kļūdu kodi gadījumiem, kad automātiskā pārbaude neizdodas.
Kāpēc mēs to darām
Konsultācija nav spēle, kurā var krāt punktus. Komisija šos ierakstus patiešām izlasa. Pieredze, kas gūta pašā ESPR procesā, liecina, ka profesionāli pamatoti ieteikumi bieži vien atstāj pēdas galīgajos tekstos.
Ja katrs ierosinājums palīdz padarīt kādu atsevišķu teikumu galīgajā redakcijā precīzāku, tad tas ir izpildījis savu mērķi.
Mēs tik un tā pieteiksimies iekļaušanai pakalpojumu sniedzēju sarakstā, tiklīdz procedūra tiks publicēta. Tādējādi ir mūsu pašu interesēs, lai noteikumi, saskaņā ar kuriem mēs piedalāmies, būtu precīzi un nodrošinātu vienlīdzīgus konkurences apstākļus. Šie četri priekšlikumi ir mūsu konkrētais veids, kā nodrošināt, ka saraksts nekļūst par vienkāršu formalitāti.
Kas vēlas piedalīties
Konsultāciju periods ilgs līdz 2026. gada 27. maijam. Ieguldījumus var iesniegt jebkurā ES oficiālajā valodā; tam ir nepieciešams reģistrēties portālā, un tie būs publiski pieejami. Tiem, kas izsniegs vai pārbaudīs pases - ražotājiem, pakalpojumu sniedzējiem, pārstrādātājiem, iestādēm - , vismaz reizi būtu jāiepazīstas ar iniciatīvu vietnē Have Your Say. Arī īss, profesionāli precīzs viedoklis ir nozīmīgs.
Mūsu pārbaudes rīks Transpareo Time Machine , starp citu, jau šodien atbilst 2. punktā aprakstītajām vajadzībām: ikviens, kurš vēlas neatkarīgi pārbaudīt „Transpareo” pasi, var to izdarīt, izmantojot atvērtā koda rīku pārlūkprogrammā, negaidot, kamēr pārbaudes adrese tiks iekļauta Komisijas reģistrā.
