Замислете ревизија во 2029 година. Клиент ја ревидира вашата синџир на снабдување, а ревизорот прашува според кој стандард е изготвен пасошот на вашиот производ. Точниот одговор е оној што не се променил од тогаш: истиот стандард, истата верзија, истата процедура за тестирање како и тогаш.
До неодамна не постоеше таков одговор. Секој што подготвува пасош работеше врз основа на нацрти, и секоја нова верзија можеше да ја промени целта. Текстот е финализиран од јули 2026 година.
Овој напис објаснува што тоа значи за вас, кои од осумте стандарди се во сила и што бара секој од нив. Исто така, стандард по стандард, покажува како “ Transpareo “ ги исполнува денес.
Ажурирано на 19 октомври 2026 година: EN 18246 и EN 18239 се објавени како конечни европски стандарди и сè уште не се наведени во Службениот весник. Делот за овие два стандарди е соодветно изменет и наведува кои барања ги исполнуваме само делумно.
Што значи “хармонизира”
На 15 јули 2026 година, ЕУ ги објави првите шест стандарди за Дигиталниот пасош на производи во Службениот весник, во согласност со Извршната одлука (ЕУ) 2026/1736. Тие се усогласени уште од тогаш. Терминот звучи технички, но во суштина значи две едноставни работи.
Прво: текстот нема да се промени. Анализа на јазови спроведена денес ќе биде валидна и следната година.
Второ: Секој што ги исполнува стандардите се смета дека ги исполнува барањата за пасош утврдени во ESPR, регулативата што го поддржува пасошот на производот, и не мора сам да го докажува тоа. Исто така, можете да ги исполните овие барања на друг начин, но во тој случај вие ја носите теретот на докажување.
Текстот е финализиран и секој што ќе се придржува до него се смета дека постапува во согласност со правилата.
Значи, постои само едно прашање што ви е важно: дали платформата на која им ги доверувате вашите пасоши веќе ги исполнува овие стандарди? Нашата ги исполнува. Еве ги доказите, стандард по стандард.
Идентификатори и носители на податоци: EN 18219 и EN 18220
EN 18219 (единствени идентификатори). Секоја картичка има траен идентификатор што не припаѓа на ниту еден сервер и идентификатор на производ во форма на GS1 Digital Link, кој секој скенер може да го препознае; одговорниот производител е наведен во него како LEI или GLN. Идентификатор што останува валиден дури и ако некој домен или провајдер престане да постои.
EN 18220 (носител на податоци). QR-кодот на производот се отвора во кој било прелистувач, без потреба од апликација или дополнителен софтвер. Она што стандардот го бара од носител на податоци веќе е стандардна пракса.
Складирање и размена: EN 18221 и EN 18216
EN 18221 (Складирање и архивирање). Секоја објавена верзија е замрзната и потпишана, и откако ќе биде регистрирана во ЕУ регистарот, се чува во Transpareo Vault, архива во која ништо не може да се менува и која е наменета за долгорочно чување. Секоја верзија е поврзана со претходната преку дигитален отпечаток, така што секоја недостасувачка или изменета верзија веднаш се забележува.
EN 18216 (размена на податоци). Ние го обезбедуваме форматот на податоци специфициран од стандардот преку стандардни веб-протоколи. Без посебен формат, без сопственички омот.
Модел на податоци и интерфејси: EN 18223 и EN 18222
EN 18223 (модел на податоци). Тука лежи нашата најголема сила. Нашиот модел на податоци има отворена структура и содржи посебен речник за секоја регулатива, што е токму она што го бара воведот во стандардот. Секој елемент сам по себе се опишува, со референци до своите својства, речник и тип на податоци. Пред да го лансираме системот, го мапиравме ставка по ставка според EN 18223; за нас стандардот е излезен формат, а не нов развој. Можете да видите како ова функционира во детали на EN 18223: Зошто три реда стануваат дваесет.
EN 18222 (Интерфејси). Прочитајте пасош по ID или по ID на производот, креирајте пасоши - поединечно или во серии од илјадници - и преземете која било специфична верзија: интерфејсите што ги специфицира стандардот за операции со пасоши се дел од платформата. Вашите системи читаат и запишуваат пасоши точно како што е опишано во стандардот.
Објавени, но сè уште нецитирани: EN 18246 и EN 18239
Два стандарди сè уште не се наведени: оние што се однесуваат на доверба и безбедност. Двата беа објавени како конечни европски стандарди во 2026 година - EN 18246:2026 и EN 18239:2026 - така што нивниот текст повеќе не е предмет на промени. Во моментов ги исполнуваме повеќето од нивните барања, а оние кои ги исполнуваме само делумно се наведени подолу.
EN 18246 (Автентичност и интегритет). Секоја објавена верзија е потпишана и самата се верификува во прелистувачот на читателот, офлајн, со јавен клуч. Читателот може да види дали податоците се недопрени и кој ги потпишал без да мора да нè контактира, а верификацијата не чини ништо. Со “ Transpareo Proofchain “, секоја верзија е исто така поврзана со претходната преку отпечаток, така што објавената историја не може да се измени без да се забележи. Како функционираат потписите е објаснето во Доверба што го надживува производот: потписи и сертификати во DPP” во DPP.
Две точки се делумно спроведени. Стандардот бара секој што доставува податоци да обезбеди потпис со сертификат издаден по процес на верификација на идентитет; нашите клучеви за издавач се хостирани на сопствениот домен на издавачот, без таков сертификат. Исто така, бара непобитни докази за секоја измена уште од првиот нацрт; иако ја потпишуваме секоја објавена верзија, измените во нацрт се евидентираат во нашиот стандарден дневник за ревизија.
EN 18239 (Права на пристап и доверливост). Четири нивоа на пристап - јавен, на барање, легитимен интерес и јавни власти - одговараат на примателите наведени во Регулативата за батерии, а секое поле со податоци има свое ниво на пристап. Јавните податоци и податоците достапни на барање може да се пристапат без регистрација; податоците предмет на легитимен интерес се достапни само на регистрирани корисници во група за пристап што сте ја овластиле. Секој корисник е одделен од другите, додека на јавните власти им е обезбеден сопствен, верификуван канал за само читање.
Барањето да се евидентира кој што прочитал е делумно имплементирано овде. Стандардот бара ненарушлив запис за секој пристап до контролирани податоци и глобално уникатен идентификатор за секој што ги чита. Ние секој пристап од јавен орган го евидентираме поединечно и ги запишуваме пристапите преку API клуч како часовна статистика; ако најавен корисник чита податоци врз основа на легитимен интерес, тоа не се евидентира; нашата евиденција за ревизија не е заштитена од неовластени измени, а читателот се идентификува преку неговата сметка или API клуч, со глобално уникатен идентификатор (GLN) само таму каде што е регистриран за тој клуч.
Секој од овие елементи се чува во слојот на доверба, одделно од податоците во пасошот, и затоа може да се отстрани без да се менува пасошот што веќе е издаден.
Каде што стоиме
Тоа е одговорот што е важен: целта е поставена, а нашата платформа ја исполнува. Бевме тесно вклучени во обликувањето на оваа подвижна цел додека таа сè уште беше во промена, и сега кога е финализирана, практично нема ништо што можеме да промениме. Веќе ги исполнуваме шесте хармонизирани стандарди. Што се однесува до преостанатите два, веќе ги исполнуваме повеќето од нив, а аспектите што се само делумно имплементирани се наведени погоре.
Оние што почнуваат сега повеќе не градат врз основа на флуиден план, туку кон фиксна цел, и на платформа што ги одржува стандардите за нив.
Крајниот рок што важи за вашиот производ зависи од регулативите за вашиот сектор; нашиот секторски референтен водич ги утврдува за секој сектор, а распоредот на ESPR 2027 дава детални информации за батериите. Стандардите се на сила. И ние сме тука.
Прашања за оваа објава
Дали шесте стандарди се задолжителни?
Не. Хармонизираниот стандард е средство за постигнување усогласеност со регулативата, а не самостојна обврска. Секој што го исполнува се смета за усогласен со барањата на ЕСПР за пасошот, но може да ја докаже усогласеноста и на други начини. Самиот текст ќе стане обврзувачки на 15 јули 2026 година. Извршната одлука (ЕУ) 2026/1736 ги наведува шесте стандарди, што значи дека целта кон која се стремите повеќе не е предмет на промена.
Какви практични придобивки добиваме од тоа што се сметаме за усогласени?
Тоа го префрла товарот на докажување. Без стандардите, морате по сопствена иницијатива да докажете пред органот за пазарна надзор дека идентификаторот, носачот на податоци, складирањето и интерфејсите ги исполнуваат барањата на ESPR за пасошот. Со воведување на стандардите, доволно е да се повикате на нив, освен ако некој не докаже спротивно. Токму тоа е најважно кога времето е најнеповолно - за време на ревизија, години откако лицето што го дизајнирало пасот ја напуштило компанијата.
Дали мораме да ги купиме и да ги прочитаме стандардите?
Треба да знаете што бараат; дали ќе ги купите е друго прашање. Шесте стандарди ги опфаќаат идентификаторите (EN 18219), носачите на податоци (EN 18220), складирањето и архивирањето (EN 18221), размената на податоци (EN 18216), модел на податоци (EN 18223) и интерфејси (EN 18222) - сите тие се имплементирани од платформата на која се хостирани вашите пасоши, наместо полиња што ги пополнувате за секој производ. Ако сами го изработувате репозиториумот за пасоши, прочитајте ги. Ако не го изработувате сами, побарајте од вашиот давател да ви покаже разложување по одредба.
А што е со двата стандарди што сè уште не се наведени?
EN 18246 за автентичност и интегритет и EN 18239 за права на пристап и доверливост беа објавени како конечни европски стандарди во 2026 година и сè уште не се цитирани. Следствено, усогласеноста со овие стандарди не значи автоматски дека сте усогласени со регулативите. Слободно можете да се усогласите сега со користење на потпишани пасоши кои се самопотврдуваат преку јавен клуч, непроменлива историја на објавени верзии и нивоа на пристап што соодветствуваат на адресатите наведени во Регулативата за батерии. Transpareo во моментов ги спроведува повеќето од барањата на двата стандарди; статијата ги наведува точките што се само делумно имплементирани, вклучувајќи ненарушлив запис за секој пристап за читање и клуч на издавачот со сертификат.
Дали пасошите што беа објавени пред повикот треба да се издадат повторно?
Не. Цитатот го промени статусот на текстот, а не барањата на ESPR за пасошот. Пасошот што претходно ги исполнуваше тие барања и понатаму ги исполнува. Она што се промени е предвидливоста. Анализа на јазови спроведена денес останува валидна, наместо да истече со следната нацрт-верзија. Ако се појави јаз, корекцијата се изведува преку нова потпишана верзија, а претходната останува достапна.
Дали усогласеноста со стандардите значи дека сме подготвени за регистарот на ЕУ?
Двете се преклопуваат, но се различни обврски. Стандардите го регулираат начинот на кој пасот се идентификува, се складира, се разменува и се чита; регистарот бара да ја евидентирате постоењето на пасот, користејќи идентитет верификуван преку eIDAS, и да го одржувате записот десет години. Во моментов, вашата организација сама го прави внесот. Регистарот сè уште не овозможува пристап за давателите на услуги. Стандартизацијата е она што го прави процесот на внесување брз, бидејќи идентификаторот, адресата и отпечатокот од прст веќе ќе постојат дотогаш.
Како да ја провериме тврдењето на добавувачот?
Да ви ја покажеме дијаграмата, клаузула по клаузула, заедно со документите за поддршка, идентификаторот доделен на пасот, потпишаната верзија што може да се провери без потреба од консултација со давателот, архивата што ги содржи претходните верзии и интерфејсот што чита пас преку неговиот идентификатор. Секој што “ги поддржува стандардите”, но не може да именува ниту една клаузула, само изговара маркетиншки жаргон. Нашиот дијаграм ги прикажува секој стандард поединечно во овој напис, а секој Transpareo пасош може да се провери независно со користење на отворениот софтвер Transpareo Time Machine.
