На маса е предлог-закон, и секој може да придонесе кон него. Така работи Европската комисија: таа објавува нацрти како што е оној за Уредбата за регистарот на ДПП на јавна консултација во траење од четири недели, и секој што сака може да го каже своето мислење преку порталот “Have Your Say”, наведувајќи го своето име, кое е видливо за сите. Коментарите официјално се вклучуваат во конечната верзија.
Токму тоа го направивме, четири пати, осврнувајќи се на четирите клучни прашања со кои производителот прво би се сретнал во секојдневната работа. Детално го дискутиравме нацрт-документот од 29 април 2026 година овде на блогот; периодот за консултации трае до 27 мај 2026 година. Овој пост објаснува што напишавме до Комисијата и зошто.
Зошто четири одделни поднесоци
Порталот прифаќа 4.000 знаци по поднесок. Можевме да ги збиеме сите точки во еден долг поднесок. За персоналот на Комисијата, кој ќе обработува десетици поднесоци во мај, ова би било потешко за читање и потешко за цитирање. Четирите одделни поднесоци може да се најдат поединечно во јавната листа, и на секој од нив може да се одговори или да се отфрли врз основа на сопствените заслуги, без да се влијае на другите точки.
Ги поднесовме следниве четири теми:
1. Дефинирање на минималните барања за давателите на услуги
Нацртот правилно ја утврдува поделбата на одговорностите: податоците за патниците остануваат кај компанијата или нејзиниот давател на услуги; регистарот на Комисијата само ги складира референците. Се предвидува официјален список на овластени даватели на услуги (член 2, став 32 од ЕСПР).
Она што недостасува е дефиниција за тоа што давателот на услуги всушност мора да направи за да биде вклучен во оваа листа и да остане на неа. Веројатно, вистинските обврски ќе бидат утврдени во посебен правен акт во согласност со член 4 од ЕСПР. Сепак, регистарот ќе биде отворен пред да биде објавен овој правен акт.
Нашиот предлог: или да се утврдат минимални обврски за давателите на услуги директно во оваа Уредба, или да се одреди обврзувачки рок до кој правниот акт мора да се достави. Предложените минимални обврски вклучуваат:
- Јавниот интерфејс за читање на пасошите мора да биде достапен најмалку 99,5 проценти од времето во текот на месецот
- Цврста обврска во врска со тоа колку брзо новата верзија на пасошот мора да се вклучи во резервната копија (предлог: во рок од 24 часа или веднаш, каде што е технички можно)
- Давателот на услуги мора да го верификува потписот на секоја дојдовна верзија
- Јавните клучеви на компанијата мора да се наоѓаат на стандардизиран пат (во согласност со RFC 8615; предлог:
/.well-known/dpp-keys/) - Дефинирана процедура за премин и неликвидност, која обезбедува податоците од пасошот да се префрлат на уреден начин на друг давател во случај на прекин на работата на давателот
Овие обврски не чинат ништо за угледен давател; тој и онака ги исполнува. Сепак, тие спречуваат трка кон дното меѓу евтините даватели, што на крајот ја девалвира листата.
2. Сертификат валиден 10 години
Член 9(4) ја ограничува достапноста на сертификатот за регистрација на 90 календарски дена. Во овој период, регистарот ќе го издаде повторно доказот по барање. Ова е во ред за секојдневните операции, но не се совпаѓа со времетраењето на основната обврска: Член 10(3) пропишува дека евиденциите мора да се чуваат десет години од датумот на внесување, додека секторското законодавство може да бара подолг рок на чување.
Орган за надзор на пазарот, царински службеник, рециклирач или истражувач во 2032 година треба да може да провери дека пасошот регистриран во 2026 година навистина бил регистриран, без да мора да се потпира на тоа дека оригиналната компанија сè уште постои и може да побара нов сертификат.
Нашите два предлога се исплатливи за спроведување:
- Експлицитно да се разјасни дека доказот заверен од Комисијата може да се задржува, архивира и открива од страна на компанијата или давателот на услуги. Квалификуваниот печат според член 35, став 2 од Регулативата eIDAS ја потврдува автентичноста и потеклото, без оглед на тоа каде се наоѓа датотеката.
- Јавна адреса за верификација во регистарот која дава потпишан одговор без потреба од најавување на регистарски број. Во моментов, секоја верификација од трета страна бара самата компанија да преземе дејство. Ова не е вистинскиот пристап за документ за докажување кој мора да опстои по издавачот.
Дополнително, предложивме јасно дефинирање на пресметувањето на отпечатокот: фиксна процедура и фиксен формат за податоците (нашиот предлог: SHA-256 и JSON канонизација во согласност со RFC 8785). Без оваа спецификација, двајца даватели на услуги би пресметувале различни отпечатоци за истиот пасош, и не би било можно да се провери отпечатокот во сертификатот за регистрација.
3. Членот 17 не смее да го ограничи пристапот до јавните податоци за пасошите
Членот 17 ги наведува “масовните преземања на податоци” како потенцијална злоупотреба на регистарот. Ова е точно во однос на административните податоци во самиот регистар (идентитети, дневници, траги од ревизија); тие не спаѓаат во масовни преземања.
Сепак, јавните податоци за пасоши што ги поседуваат производителот или давателот на услуги се токму она што ESPR има за цел да го направи широко достапно. Рециклирачите што прибираат податоци за материјали од цели флоти производи; истражувачите што вкрстено анализираат тврдења за одржливост; телата за надзор на пазарот што вршат споредби: Сите овие се примери за групно преземање на јавни податоци од пасошот на производот, и сите се наменски употреби за кои е изготвена Уредбата.
Нашиот предлог е појаснувачка реченица во член 17 што го ограничува опсегот на податоците од регистарот и се повикува на соодветните секторски регулативи за податоците од пасошот на производот. Во спротивно, давателите на услуги ќе се соочат со избор при стартувањето: или строго да го ограничат јавниот пристап како мерка на претпазливост - со што ќе го уништат искуството на потрошувачите - или да го остават отворен и да ризикуваат подоцна да се класифицира како злоупотреба во смисла на член 17.
4. Објавување на спецификацијата на интерфејсот и тест-околина пред пуштањето во употреба
Членот 3(б) бара интерфејс за внесување податоци. Членот 8(5) го прави ова еден од двата метода за внесување податоци. Сепак, Регулативата не вели ништо за тоа кога треба да се специфицира овој интерфејс.
На секого што обработува регистрации автоматски - на секој давател на услуги и на секоја компанија со голем каталог - му е потребно описот многу пред почетокот на примената за да ги изгради своите системи и да ги тестира на вистински податоци. Тоа што описот треба да се најде во неделата пред да стапи на сила Регулативата го префрла ризикот врз сите даватели на услуги.
Затоа, ние предложивме следново:
- Да се објави целосна спецификација на интерфејсот (OpenAPI 3.1) најмалку осум недели пред да стапи на сила Регулативата; за стартување на 19 јули 2026 година, ова значи до 24 мај 2026 година
- Тест-околина за паралелна работа, на која давателите на услуги и производителите можат да ги изградат своите системи и да го испробаат автоматизираното тестирање потребно согласно член 8, став 6
- Фиксни правила за верзиите на интерфејсот и рок на известување од најмалку 18 месеци
Дополнителни предлози: заштита од дуплирани записи во случај на повторени повици, групна регистрација за големи каталози, регистрација со повратни информации наместо со чекање и машински читливи кодови за грешки за случаи кога автоматизираната верификација не успее.
Зошто го правиме ова
Консултацијата не е игра за собирање поени. Комисијата навистина ги чита овие придонеси. Искуството од самиот процес на ЕСПР покажува дека техничките придонеси често оставаат белег на конечните текстови.
Ако секоја поднеска успее да направи една реченица во конечната верзија попрецизна, таа ја исполнила својата цел.
Сепак, ние ќе аплицираме за вклучување на листата на даватели на услуги штом ќе биде објавена постапката. Затоа, во наш интерес е да обезбедиме правилата според кои се натпреваруваме да бидат точни и да обезбедат еднакви услови за сите. Овие четири придонеси се нашиот конкретен начин да обезбедиме списокот да не дегенерира во обична етикета.
Како да се вклучите
Периодот за консултации трае до 27 мај 2026 година. Придонеси може да се поднесат на кој било од официјалните јазици на ЕУ; мора да се регистрирате на порталот, а вашиот придонес ќе биде јавно достапен. Секој што ќе издава или проверува пасоши - производители, даватели на услуги, рециклирачи, јавни власти - треба барем еднаш да ја прочита иницијативата преку Have Your Say. Дури и кратка, технички точна пријава прави разлика.
Нашиот алат за верификација Transpareo Временска машина Веќе ја исполнува потребата опишана во точка 2: секој што сака самостојно да го провери пасошот Transpareo може да го стори тоа користејќи ја оваа алатка со отворен код во својот прелистувач, без да чека адресата за верификација да биде наведена во регистарот на Комисијата.
