- gada 29. aprīlī Eiropas Komisija publicēja izpildregulas projektu par digitālo produktu pasu reģistru (Ares(2026)4424976). Tajā ir precizēts ESPR 13. panta 5. punkts (Regula 2024/1781) un nosaka, kā Komisijas pārvaldītais reģistrs darbosies tehniski un organizatoriski.
Teksts ir atzīmēts kā projekts un vēl nav pieņemts. Tomēr galvenie mehānismi jau ir skaidri saskatāmi - un tiem ir tiešas sekas katram ražotājam, kam no 2027. gada būs jāizsniedz DPP.
Kas ir reģistrs - un kas tas nav
Sākumā jāprecizē: ES reģistrs neuzglabā pašu DPP datus. Tas ir centralizēts reģistrācijas dienests, kas katrai reģistrācijai piešķir unikālu identifikatoru, preču kodu, uzņēmēja identitāti, DPP versijas hašu un atsauci uz rezerves kopiju pie DPP pakalpojumu sniedzēja.
- apsvērumā tas tiek saukts par „decentralizētu modeli”: produktu dati joprojām atrodas pie ražotāja vai viņa DPP platformā. Reģistrs ir kanoniskais adrešu saraksts, nevis datu silos.
Funkcionāli reģistrs sastāv no:
- tīmekļa saskarnes un API reģistrācijām
- uzņēmēju verifikācijas platformas
- atļauto DPP pakalpojumu sniedzēju saraksta
- semantiskā repozitorija (daudzvalodīgs, strukturēts saskaņā ar DCAT-AP) kā atsauces avota datu atribūtiem, modeļu struktūrām un lomām
- žurnāla sistēmas ar diferencētiem glabāšanas termiņiem
Verifikācija pirms reģistrācijas
Reģistrā netiek izveidots neviens DPP, kamēr iesniedzējs ekonomikas dalībnieks nav reģistrēts kā verificēts ekonomikas dalībnieks (4. pants). Pārbaude tiek veikta tieši reģistrā, izmantojot eIDAS līdzekļus saskaņā ar Regulu 910/2014:
- Juridiska persona ES: kvalificēts elektronisks zīmogs vai elektronisks atribūtu sertifikāts
- Fiziska persona kā individuālais komersants ES: kvalificēts elektronisks paraksts, eID līmenis „augsts” vai atribūtu sertifikāts
- Dalībnieki ārpus ES: kvalificēts paraksts vai zīmogs, vai atribūtu sertifikāts
Verifikācija ir spēkā ne ilgāk kā trīs gadus. Ja verifikācija netiek atjaunota, statuss tiek mainīts uz „neverificēts”, un tiek zaudētas tiesības reģistrēt jaunus DPP vai grozīt esošos (4. panta 4. punkts).
Šī verifikācija ir juridisks priekšnoteikums. Tā ir ražotāja un Komisijas starpā - un netiek deleģēta pat tad, ja operatīvo reģistrāciju veic pakalpojumu sniedzējs, piemēram, „Transpareo“.
Detalizācijas līmenis: modelis, partija vai prece
- pants nosaka, ka DPP jāreģistrē tajā detalizācijas līmenī, ko paredz attiecīgais nozares tiesību akts - modelis, partija vai ## prece. Ja tiek izveidots preces DPP un pastāv partijas vai modeļa identifikatori, tie ir jānorāda. Partijas DPP gadījumā tas pats attiecas uz modeļa identifikatoriem.
Ražotājiem tas nozīmē, ka iekšējiem pamatdatiem ir nepieciešama skaidra hierarhija starp modeli, partiju un atsevišķu produktu. Bez šīs saiknes reģistrācijas automātiskā validācija neizdosies.
Versiju pārvaldība, hash un uzglabāšana
Katra DPP versija tiek saistīta ar sākotnējo reģistrācijas identifikatoru. Katras izmaiņas gadījumā reģistrs pieprasa pašreizējās DPP versijas hash - tas ir kriptogrāfiski pārbaudāms un nevar tikt ģenerēts manuāli.
Reģistrācijas apliecinājums (9. pants) ir elektronisks dokuments, kuru Komisija apzīmogo ar kvalificētu zīmogu un marķē ar laika zīmogu. Tajā jāiekļauj vismaz: reģistrācijas ID, preču kods, dalībnieka identitāte, datums un pēdējās versijas hašvērtība. Derīgs 90 dienas, to var atjaunot pēc vajadzības.
Standarta glabāšanas termiņš: 10 gadi no reģistrācijas brīža, ja vien Savienības tiesību akti vai nozares tiesību akti neparedz citu termiņu (DPP reģistra īstenošanas regulas 10. panta 3. punkts). Pat ražotāja maksātnespēja vai likvidācija neatbrīvo no pienākuma nodrošināt datu pieejamību (ESPR 11. panta e) apakšpunkts).
Žurnāla sistēma
Reģistrs veic trīs līmeņu reģistrēšanu (14. pants):
- Piekļuves un autentifikācijas: 6 mēneši
- Datu izmaiņas: reģistrācijas termiņš
- Administratīvās darbības un datu apmaiņa: 5 gadi
Valsts iestādēm tiek piešķirta piekļuve gadījumos, kad notiek incidenti, revīzijas vai izlases pārbaudes.
Personas dati - ko uzglabā Komisija
- pantā ir uzskaitīti dati, kas glabājas tikai reģistrā: katra lietotāja vārds un uzvārds, pieteikšanās dati, autentifikācijas žetoni, pasta adrese, e-pasts. Fiziskām personām papildus - pases vai personas apliecības numurs, eID, nodokļu identifikācijas numurs. Šie dati nav pieejami DPP pakalpojumu sniedzējam. Komisija ir šo konta datu pārziņa, savukārt uzņēmējs paliek savu DPP datu pārziņš.
Kā Transpareo atbilst prasībām
Lielākā daļa prasību attiecas uz arhitektūras lēmumiem, kurus Transpareo jau ir pieņēmis šādā veidā. Konkrētāk:
Decentralizēts modelis. „Transpareo“ ir daudzlietotāju platforma ar izolētu datu bāzi katram klientam. DPP dati atrodas uzņēmēja datu bāzē, nevis centrālajā krājumā - tieši tāda arhitektūra, kādu paredz 3. apsvērums.
Datu apstrādātāja loma ir skaidri nošķirta. 19. panta 5. punkts un 20. panta 3. punkts paredz, ka uzņēmējs paliek pārziņš, pat ja viņš uztic reģistrāciju trešajai personai. Transpareo jau šobrīd darbojas kā datu apstrādātājs saskaņā ar datu apstrādes līgumu (AVV) - lomas ir skaidri noteiktas.
Stabila rezerves URL katram DPP. Katrs Transpareo DPP ir pieejams caur pastāvīgu URL, kas nemainās pat versiju maiņas gadījumā. Tieši to prasa 8. panta 6. punkta d) apakšpunkts kā «saite uz rezerves kopiju, ko uztur DPP-SP».
Granularitāte. Transpareo datu modelis nošķir produktu modeli, partiju un atsevišķu produktu un ļauj veidot saites visā hierarhijā - tas ir priekšnoteikums, lai izpildītu 8. panta 3. un 4. punktu.
Daudzvalodu semantiskā kartēšana. Komisijas repozitorijs ir daudzvalodu saskaņā ar DCAT-AP. „Transpareo“ katru datu punktu uztur 39 valodās, ieskaitot visas 24 ES oficiālās valodas, un tulkojums ir iekļauts tarifā.
Versijas hash. Jau ir nodrošināta deterministiska serializācija saskaņā ar JSON kanonizācijas shēmu (RFC 8785) un SHA-256 hash katrai DPP versijai. Atklāts paliek tikai ES reģistra precīzais haša fiksēšanas formāts; tiklīdz Komisija to publicēs, mēs to papildus iekļausim.
Iekļaušana DPP pakalpojumu sniedzēju sarakstā. „Transpareo” pieteiksies iekļaušanai oficiālajā DPP pakalpojumu sniedzēju sarakstā (ESPR 2. panta 32. punkts), tiklīdz tiks publicēta uzņemšanas procedūra.
Reģistrācija pilnvarotā vārdā. Mēs gatavojamies sniegt pakalpojumu, lai veiktu reģistrāciju pilnvaroto klientu vārdā - saskaņā ar 19. panta 4. punktu tas neietekmē klienta juridisko atbildību.
Grafiks
Stāšanos spēkā regulē 23. pants: 20 dienas pēc publicēšanas Oficiālajā Vēstnesī. Konkrētā diena būs atkarīga no tā, kad Komisija pieņems galīgo redakciju. ESPR 13. panta 5. punktā minētais pamatmandāts ir datēts ar 2026. gada 19. jūliju - līdz tam laikam reģistram jābūt izveidotam.
Paredzams, ka reģistrs sāks pilnvērtīgi darboties tikai 2027. gada 18. februārī: Šajā dienā stāsies spēkā ES bateriju regulas 2023/1542 77. pants, un DPP kļūs obligāts rūpniecības, elektromobiļu un LMT baterijām ar jaudu virs 2 kWh. Detalizētu informāciju un atklātos jautājumus par īstenošanas aktu esam apkopojuši ESPR 2027. gada grafikā. Līdz tam brīdim ir palikuši aptuveni deviņi mēneši. Tie, kas plāno piegādātāju līgumus, pamatdatu migrāciju un iekšējos apstiprinājumus, zina: laika ir maz, nevis daudz.
Kas vēl ir atklāts
Pati regula apraksta organizatorisko struktūru. Trūkst API tehniskās specifikācijas - precīza saskarnes formāta, shēmu un validācijas noteikumu. Tās, visticamāk, tiks publicētas kā atsevišķas Komisijas pamatnostādnes saskaņā ar 15. panta 1. punktu, iespējams, vēl 2026. gada laikā.
Līdz tam brīdim virziens tomēr ir skaidrs: decentralizēta arhitektūra, verificēti dalībnieki, kvalificēti paraksti, unikāli reģistrācijas identifikatori, versiju ķēdes, semantiskā sadarbspēja. Visi šie jēdzieni vairs neizzudīs.
Komisijas oficiālā apspriešanas iniciatīva ir pieejama vietnē Have Your Say.