На 29 април 2026 година, Европската комисија го објави нацрт-извршната уредба за регистарот на дигитален пасош за производи (Ares(2026)4424976). Во него се утврдени деталите од член 13, став 5 од ESPR ([Регулатива 2024/1781])(https://eur-lex.europa.eu/eli/reg/2024/1781/oj)) и утврдува како регистарот, со кој управува Комисијата, ќе функционира од техничка и организациска перспектива.
Текстот е означен како нацрт и сè уште не е усвоен. Сепак, клучните механизми веќе се јасно видливи - и тие имаат непосредни последици за секој производител кој ќе биде должен да издаде ДПО од 2027 година наваму.
Што е регистарот - а што не е
Прво, појаснување: регистарот на ЕУ не ги чува самите податоци од ДПО. Тоа е централна директориска услуга која за секоја регистрација одржува единствен ИД, код на производот, идентитет на економскиот оператор, хаш од верзијата на ППП и референца до резервната копија што ја чува давателот на услуги на ППП.
Во Резолутивниот член 3 ова се нарекува “децентрализиран модел”: податоците за производот и понатаму се наоѓаат кај производителот или на нивната платформа за ПП. Регистарот е каноничката адресна листа, а не силос со податоци.
Функционално, регистарот се состои од:
- веб-интерфејс и API за регистрации
- платформа за верификација на економските оператори
- список на овластени даватели на услуги на ДПП
- семантички репозиториум (мултијазичен, структуриран според DCAT-AP) како референца за атрибути на податоци, структури на моделот и улоги
- систем за евидентирање со повеќестепени периоди на задржување
Верификација пред регистрација
Ниту еден економски оператор не се внесува во регистарот додека не биде наведен како верификуван економски оператор (член 4). Верификацијата се врши директно преку регистарот и ги користи мерките на eIDAS утврдени во Регулативата 910/2014:
- Правно лице во рамките на ЕУ: квалификуван електронски печат или електронски сертификат за атрибут
- Физичко лице кое дејствува како трговец поединец во ЕУ: квалификуван електронски потпис, ниво на е-идентификација “високо” или сертификат за атрибут
- Оператори надвор од ЕУ: квалификуван потпис или печат или сертификат за атрибут
Верификацијата е валидна најмногу три години. Секој што нема да го обнови ќе биде означен како “неверификуван” и ќе го изгуби правото да регистрира нови ДПО или да ги менува постоечките (член 4, став 4).
Оваа верификација е законска обврска. Тоа е прашање помеѓу производителот и Комисијата - и не е делегирано дури и ако давател на услуги како Transpareo ја врши оперативната регистрација.
Ниво на детали: модел, серија или артикал
Членот 8 бара ДПО да се регистрираат на ниво на детали специфицирано со релевантното секторско законодавство - модел, ## серијаили артикал. Кога се создава ДПО за артикал и постојат идентификатори за серија или модел, тие мора да бидат вклучени. Истото важи и за идентификаторите на модел во случај на ДПО за серии.
За производителите, ова значи дека внатрешните главни податоци мора да имаат јасна хиерархија помеѓу моделот, серијата и поединечниот производ. Без оваа поврзаност, автоматската валидација на регистрацијата ќе не успее.
Верзионирање, хаш и чување
Секоја верзија на ППД е поврзана со оригиналниот идентификатор за регистрација. За секоја промена, регистарот бара хаш од тековната верзија на ППД - криптографски проверлив, а не генериран рачно.
Доказот за регистрација (член 9) е електронски документ кој Комисијата го заверува со квалификуван печат и временски печат. Тој мора да ги содржи најмалку следниве податоци: идентификациски број на регистрацијата, шифра на производот, идентитет на операторот, датум и хаш на најновата верзија. Важи 90 дена; може да се регенерира онолку често колку што е потребно.
Стандарден рок на чување: 10 години од регистрацијата, освен ако правото на Унијата или секторската легислатива не предвидуваат поинаков рок (член 10, став 3 од Извршната уредба за регистарот на ДПП). Дури и неликвидноста или ликвидацијата на производителот не ги ослободува од обврската да обезбедат достапност (Член 11(е) од Уредбата за ЕСПР).
Систем за евиденција
Регистарот ги евидентира податоците во три фази (Член 14):
- Пристапи и автентикации: 6 месеци
- Промени на податоци: за времетраењето на регистрацијата
- Административни дејства и размена на податоци: 5 години
На националните власти им се одобрува пристап во случај на инциденти, ревизии или ненадејни проверки.
Лични податоци - што чува Комисијата
Членот 18 ги наведува податоците што ги чува исклучиво регистарот: име и презиме на секој корисник, податоци за најава, токени за автентикација, поштенска адреса, адреса на е-пошта. За физички лица, ова исто така вклучува број на пасош или лична карта, е-идентификација (eID) и даночен идентификациски број. Овие податоци не се достапни за давателот на услуги на ДПО. Комисијата е контролор на податоците за овие сметки; економскиот оператор останува контролор на податоците за своите ДПО податоци.
Како Transpareo ги исполнува барањата
Повеќето од барањата се однесуваат на архитектонски одлуки кои Transpareo веќе ги има имплементирано во оваа форма. Конкретно:
Децентрализиран модел. Transpareo е платформа со повеќе корисници со изолирана база на податоци за секој клиент. DPP-податоците се наоѓаат во базата на податоци на економскиот оператор, а не во централна база - токму архитектурата што се бара со Рециталот 3.
Јасно дефинирана улога на обработувачот на податоци. Членовите 19(5) и 20(3) пропишуваат дека економскиот оператор останува контролор дури и ако ангажира трета страна да ја изврши регистрацијата. Transpareo веќе работи како обработувач на податоци според договор за обработка на податоци (DPA) - улогите се јасно дефинирани.
Стабилни URL-адреси за резервна копија за секој DPP. Секој DPP на Transpareo е достапен преку постојана URL-адреса која останува непроменета дури и при ажурирања на верзиите. Токму тоа го бара член 8, став 6, точка (д) како “линк до резервната копија хостирана од DPP-SP”.
Грануларност. Моделот на податоци на Transpareo прави разлика помеѓу моделот на производ, серијата и поединечниот производ и овозможува поврзувања низ целата хиерархија - предуслов за усогласеност со член 8(3)/(4).
Мултијазично семантичко мапирање. Репозиториумот на Комисијата е мултијазичен во согласност со DCAT-AP. Transpareo одржува секоја точка на податоци на 40 јазици, вклучувајќи ги сите 24 официјални јазици на ЕУ, при што преводот е вклучен во цената на услугата.
Хеш на верзијата. Веќе се обезбедени детерминистичка канонизација и SHA-256 хеш за секоја верзија на DPP. Единственото отворено прашање е точниот формат на прицврстување со хеш на регистарот на ЕУ; штом Комисијата го објави, ќе го имплементираме и ние.
Внесување како давател на услуги за ДПО. Transpareo ќе поднесе барање за вклучување на официјалната листа на даватели на услуги за ДПО (член 2, став 32 од ЕСПР) штом ќе биде објавена постапката за прием.
Регистрација во име на клиенти. Подготвуваме услуга за да ја спроведеме регистрацијата во име на овластени клиенти - со тоа не се менува правната одговорност на клиентот, во согласност со член 19(4).
Временска рамка
Членот 23 го утврдува датумот на стапување во сила: 20 дена по објавувањето во Службениот весник. Точниот датум ќе зависи од тоа кога Комисијата ќе ја усвои конечната верзија. Главниот рок според член 13(5) од ESPR е 19 јули 2026 година - регистарот мора да биде оперативен дотогаш.
Не се очекува регистарот целосно да стане оперативен до 18 февруари 2027 година: На овој датум, член 77 од Регулативата на ЕУ за батерии 2023/1542 стапува на сила, и DPP ќе стане задолжителен за индустриски, електрични возила и LMT батерии со капацитет поголем од 2 kWh. Деталите и отворените прашања во врска со Имплементативниот закон ги изложивме во Временската рамка на ESPR за 2027 година. Дотогаш има околу девет месеци. Секој што планира договори со добавувачи, миграција на главни податоци и внатрешни одобрувања знае дека ова е тесен распоред, а не дарежлив.
Она што останува да се разјасни
Самата Уредба го утврдува организацискиот рамковен контекст. Она што недостасува е техничката спецификација на API-то - точниот формат на интерфејсот, шемите и правилата за валидација. Се очекува тоа да следи како посебна насока на Комисијата според член 15, став 1, веројатно подоцна во 2026 година.
Дотогаш, сепак, насоката е јасна: децентрализирана архитектура, верификувани актери, квалификувани потписи, единствени идентификатори за регистрација, ланец на верзии, семантичка интероперабилност. Сите овие се концепти кои доаѓаат да останат.
Официјалната консултативна иницијатива на Комисијата е достапна на Have Your Say.