Fl-29 ta’ April 2026, il-Kummissjoni Ewropea ppubblikat l-abbozz tar-Regolament ta’ Implimentazzjoni dwar ir-Reġistru tal-Passaport tal-Prodott Diġitali (Ares(2026)4424976). Jistabbilixxi d-dettalji tal-Artikolu 13(5) tal-ESPR (Regolament 2024/1781) u jispjega kif ir-reġistru, imħaddem mill-Kummissjoni, se jaħdem minn perspettiva teknika u organizzattiva.
It-test huwa mmarkat bħala abbozz u għadu mhux adottat. Madankollu, il-mekkaniżmi ewlenin diġà huma ċari - u għandhom konsegwenzi immedjati għal kull manifattur li jkun meħtieġ li joħroġ DPP mill-2027 ‘il quddiem.
X’inhu r-reġistru - u x’mhux hu
L-ewwel nett, ċarifika: ir-reġistru tal-UE ma jaħżinx id-dejta tal-DPP innifisha. Huwa servizz ċentrali ta’ direttorju li jżomm, għal kull reġistrazzjoni, ID uniku, il-kodiċi tal-prodott, l-identità tal-operatur ekonomiku, hash tal-verżjoni tad-DPP u referenza għall-kopja ta’ backup miżmuma mill-fornitur tas-servizz tad-DPP.
Ir-Rikors 3 jirreferi għal dan bħala ‘mudell iddiċentralizzat’: id-dejta tal-prodott tibqa’ mal-manifattur jew mal-pjattaforma DPP tiegħu. Ir-reġistru huwa l-lista ta’ indirizzi kanonika, mhux silo tad-dejta.
Funzjonalment, ir-reġistru jikkonsisti f’:
- interfaċċa web u API għar-reġistrazzjonijiet
- pjattaforma ta’ verifika għall-operaturi ekonomiċi
- lista ta’ fornituri ta’ servizzi DPP awtorizzati
- repository semantiku (multilingwi, strutturat skont DCAT-AP) bħala referenza għall-attributi tad-dejta, l-istrutturi tal-mudell u r-rwoli
- sistema ta’ logging b’perjodi ta’ żamma f’livelli
Verifika qabel ir-reġistrazzjoni
L-ebda DPP ma jidħol fir-reġistru sakemm l-operatur ekonomiku li jissottometti ma jkunx ġie elenkat bħala operatur ekonomiku vverifikat (Art. 4). Il-verifika ssir direttament permezz tar-reġistru u tuża l-miżuri eIDAS stabbiliti fir-Regolament 910/2014:
- Entità legali fl-UE: siġill elettroniku kwalifikat jew ċertifikat ta’ attribut elettroniku
- Persuna fiżika li taħdem bħala negozjant individwali fl-UE: firma elettronika kwalifikata, livell eID ‘għoli’, jew ċertifikat ta’ attribut
- Operaturi barra mill-UE: firma jew siġill kwalifikat, jew ċertifikat ta’ attribut
Il-verifika tkun valida għal massimu ta’ tliet snin. Kull min ma jġeddidx se jiġi stabbilit bħala ‘mhux ivverifikat’ u jitilfu d-dritt li jirreġistra DPPs ġodda jew jimmodifika dawk eżistenti (Art. 4(4)).
Din il-verifika hija rekwiżit legali. Hija kwistjoni bejn il-manifattur u l-Kummissjoni - u ma tistax tiġi delegata. Ebda fornitur ta’ servizz, anke Transpareo, ma jistax iwettaqha f’isem tiegħek.
Granularità: mudell, lotta jew artiklu
L-Artikolu 8 jeħtieġ li d-DPPs jiġu rreġistrati fil-livell ta’ granularità speċifikat mill-att leġiżlattiv settorjali rilevanti - mudell, ## lottajew artiklu. Meta jinħoloq DPP ta’ artiklu u jeżistu ID tal-lotta jew tal-mudell, dawn jridu jiġu inklużi. L-istess japplika għall-ID tal-mudell fil-każ ta’ DPP tal-batch.
Għal manifatturi, dan ifisser li d-dejta prinċipali interna teħtieġ gerarkija ċara bejn il-mudell, il-batch u l-prodott individwali. Mingħajr din il-konnessjoni, il-validazzjoni awtomatika tar-reġistrazzjoni tfalli.
Verżjoni, Hash u Żamma
Kull verżjoni tad-DPP hija marbuta mal-ID tar-reġistrazzjoni oriġinali. Għal kull bidla, ir-reġistru jeħtieġ hash tal-verżjoni kurrenti tad-DPP - li jrid ikun verifikabbli b’kriptografija u ma jistax jiġi ġenerat b’mod manwali.
Il-prova tar-reġistrazzjoni (Art. 9) hija dokument elettroniku li l-Kummissjoni tsiġilla b’siġill kwalifikat u timbri taż-żmien. Għandu jkun fih mill-inqas dan li ġej: ID tar-reġistrazzjoni, kodiċi tal-prodott, identità tal-operatur, id-data u l-hash tal-aħħar verżjoni. Validu għal 90 jum; jista’ jiġi ġġenerat mill-ġdid kemm-il darba jkun meħtieġ.
Perjodu standard ta’ żamma: 10 snin mill-reġistrazzjoni, sakemm il-liġi tal-Unjoni jew il-leġiżlazzjoni speċifika għas-settur ma tipprovdix perjodu differenti (Artikolu 10(3) tar-Regolament ta’ Implimentazzjoni tar-Reġistru DPP). Anke l-insolvenza jew il-likwidazzjoni tal-manifattur ma tneħħix l-obbligu tagħhom li jiżguraw l-aċċessibbiltà (ESPR Art. 11(e)).
Sistema tal-log
Ir-reġistru jirreġistra d-dejta f’tliet livelli (Art. 14):
- Aċċessi u awtentikazzjonijiet: 6 xhur
- Bidliet fid-dejta: matul il-perjodu tar-reġistrazzjoni
- Azzjonijiet amministrattivi u skambju ta’ dejta: 5 snin
L-awtoritajiet nazzjonali jingħataw aċċess f’każ ta’ inċidenti, awditi jew verifiki każwali.
Dejta personali - x’jistokkja l-Kummissjoni
L-Artikolu 18 jinkludi d-dejta miżmuma esklussivament mir-reġistru: l-isem u l-kunjom ta’ kull utent, kredenzjali tal-login, tokens ta’ awtentikazzjoni, indirizz postali, indirizz tal-email. Għal persuni fiżiċi, dan jinkludi wkoll in-numru tal-passaport jew tal-karta tal-identità, eID u n-numru tat-taxxa. Din id-data mhix aċċessibbli għall-fornitur tas-servizz DPP. Il-Kummissjoni hija l-kontrollur tad-data għal din id-data tal-kont, filwaqt li l-operatur ekonomiku jibqa’ l-kontrollur tad-data għad-data DPP tiegħu.
Kif Transpareo jissodisfa r-rekwiżiti
Il-biċċa l-kbira tar-rekwiżiti jirrigwardaw deċiżjonijiet arkitettoniċi li Transpareo diġà implimentat f’din il-forma. Speċifikament:
Mudell deċentralizzat. Transpareo hija pjattaforma multi-tenant b’bażi ta’ dejta isolata għal kull klijent. Id-dejta DPP tinsab fil-bażi ta’ dejta tal-operatur ekonomiku, mhux f’pool ċentrali - eżattament l-arkitettura meħtieġa mir-Rikonoxximent 3.
Rwol ċarament definit tal-ipproċessatur tad-data. L-Artikoli 19(5) u 20(3) jistipulaw li l-operatur ekonomiku jibqa’ l-kontrollur tad-data tal-passaport tiegħu, anki jekk parti terza tipproċessaha. Transpareo diġà topera bħala ipproċessatur tad-data taħt ftehim dwar l-ipproċessar tad-data (DPA) - ir-rwoli huma ċarament definiti.
URLs ta’ backup stabbli għal kull DPP. Kull DPP ta’ Transpareo huwa aċċessibbli permezz ta’ URL permanenti li jibqa’ bla bidla anke waqt aġġornamenti tal-verżjoni. Dan hu eżattament dak li jitlob l-Artikolu 8(6)(d) bħala ‘link għall-backup ospitat minn DPP-SP’.
Granularità. Il-mudell tad-dejta ta’ Transpareo jiddistingwi bejn mudell tal-prodott, lot u prodott individwali, u jippermetti rabtiet matul il-gerarkija - rekwiżit meħtieġ għall-konformità ma’ l-Artikolu 8(3)/(4).
Mappjar semantiċi multilingwi. Ir-repożitorju tal-Kummissjoni huwa multilingwi skont DCAT-AP. Transpareo iżomm kull punt tad-dejta f’40 lingwa, inklużi l-24 lingwa uffiċjali tal-UE, bil-traduzzjoni inkluża bħala parti mill-miżata tas-servizz.
Hash tal-verżjoni. Il-kanonizzazzjoni deterministika u hash SHA-256 għal kull verżjoni DPP diġà huma pprovduti. L-unika kwistjoni pendenti hija l-format eżatt tal-pinning tal-hash tar-reġistru tal-UE; hekk kif il-Kummissjoni tippubblikah, aħna se nimplimentawh ukoll.
Elencazzjoni bħala fornitur tas-servizz DPP. Transpareo se tapplika għall-inklużjoni fil-lista uffiċjali tal-fornituri tas-servizz DPP (Artikolu 2(32) tal-ESPR) hekk kif tiġi ppubblikata l-proċedura ta’ aċċettazzjoni.
Id-dħul jibqa’ taħt ir-responsabbiltà tiegħek. Ir-reġistru jaċċetta biss ir-reġistrazzjonijiet mill-operatur ekonomiku li jpoġġi l-prodott fis-suq, għalhekk aħna ma nieħdux din il-kompitu mingħandek. Dak li nagħmlu hu li nipprovdu l-informazzjoni meħtieġa għall-inseriment - identifikatur tal-prodott, identifikatur tal-operatur, indirizz permanenti u hash tal-verżjoni - sabiex il-mili tal-formola jieħu biss ftit minuti ladarba l-interface tkun attiva u taħdem.
Iskeda
Id-dħul fis-seħħ huwa rregolat mill-Artikolu 23: 20 jum wara l-pubblikazzjoni fil-Ġurnal Uffiċjali. Id-data eżatta se tkun tiddependi minn meta l-Kummissjoni tadotta l-verżjoni finali. Il-mandat prinċipali skont l-Artikolu 13(5) tal-ESPR għandu d-data tal-19 ta’ Lulju 2026 - ir-reġistru għandu jkun operattiv sal-ħin dik.
Mhux mistenni li r-reġistru jsir kompletament operattiv qabel it-18 ta’ Frar 2027: F’din id-data, l-Artikolu 77 tar-Regolament dwar il-Batteriji tal-UE 2023/1542 jidħol fis-seħħ, u d-DPP se ssir obbligatorja għal batteriji industrijali, EV u LMT li jaqbżu l-2 kWh. Aħna ppreżentajna d-dettalji u l-kwistjonijiet pendenti rigward l-Att ta’ Implimentazzjoni fil-Kalendarju ESPR 2027. Hemm madwar disgħa xhur sal-ħin dik. Kull min qed jippjana kuntratti ma’ fornituri, migrazzjoni tad-dejta prinċipali u approvazzjonijiet interni jaf li dan huwa skeda stretta, mhux waħda ġeneruża.
X’għadu għandu jiġi ċċarat
Ir-Regolament innifsu jiddeskrivi l-qafas organizzattiv. Dak li qed jonqos hija l-ispeċifikazzjoni teknika tal-API - il-format eżatt tal-interface, l-iskemi u r-regoli ta’ validazzjoni. Mistenni li dan isegwi bħala gwida separata tal-Kummissjoni taħt l-Artikolu 15(1), probabbilment aktar tard fl-2026.
Sa dakinhar, madankollu, id-direzzjoni hija ċara: arkitettura deċentralizzata, atturi vverifikati, firme kwalifikati, IDs uniċi tar-reġistrazzjoni, katina tal-verżjonijiet, interoperabbiltà semantika. Dawn huma kollha kunċetti li se jibqgħu magħna.
L-inizjattiva uffiċjali ta’ konsultazzjoni tal-Kummissjoni hija disponibbli fuq Have Your Say.
Mistoqsijiet dwar dan il-post
Din il-bozza għadha l-verżjoni kurrenti?
Le. Il-Kummissjoni adottat ir-Regolament fis-16 ta’ Lulju 2026 bħala Regolament ta’ Implimentazzjoni (UE) 2026/1778, u r-reġistru ilu operattiv mill-20 ta’ Lulju 2026, komplut b’ambjent ta’ prova u dokumentazzjoni teknika għall-operaturi ekonomiċi. Il-mekkaniżmi deskritti hawn - il-mudell iddiċentralizzat, l-operaturi vverifikati, l-ID tar-reġistrazzjoni, il-hashijiet tal-verżjoni u perjodu ta’ konservazzjoni ta’ għaxar snin - huma wkoll inklużi fit-test adottat. L-interfaċċa teknika għadha trid tiġi finalizzata. Kull bidla li saret qabel l-adozzjoni hija esposta fl-analiżi tagħna tar-Regolament tar-Reġistru.
Il-reġistru jaħżen id-dejta tal-prodott tagħna?
Le. Huwa direttorju - li jinkludi ID tar-reġistrazzjoni, kodiċi tal-prodott, l-identità tal-operatur ekonomiku, hash tal-verżjoni kurrenti u referenza għall-kopja ta’ backup miżmuma mill-fornitur tas-servizz. Id-dejta tal-prodott tibqa’ miegħek jew fuq il-pjattaforma tiegħek; dan hu eżattament dak li jfisser il-mudell deċentralizzat imsemmi fir-reċitazzjonijiet. Fil-prattika, dan ifisser li d-daħla fir-reġistru ma tissostitwixxix l-obbligu tiegħek li żżomm il-passaport aċċessibbli.
X'inhi l-verifika eIDAS, u min għandu bżonnha?
L-operatur tan-negozju innifsu. Qabel ma jista’ jiġi rreġistrat passaport, l-operatur għandu jkun elenkat bħala vverifikat, billi juża l-mezzi eIDAS stabbiliti fir-Regolament (UE) Nru 910/2014 - siġill elettroniku kwalifikat jew ċertifikat ta’ attribut elettroniku għall-persuni legali, jew firma kwalifikata jew eID ta’ livell ‘għoli’ għall-kummerċjanti individwali. Il-verifika tkun valida għal massimu ta’ tliet snin; kull min jippermetti li teskadi jiġi kklassifikat bħala mhux verifikat u jitlef id-dritt li jirreġistra passaporti ġodda jew jimmodifika dawk eżistenti. Hija relazzjoni bejnek u l-Kummissjoni; ebda fornitur ta’ servizz ma jistax iżommha f’isemek - għalhekk kun żgur li tibda l-proċess kmieni.
Tista' Transpareo timmaniġġja l-proċess tar-reġistrazzjoni għalina?
Le, u bħalissa ebda fornitur mhuwiex kapaċi jagħmel dan. Ir-reġistru jaċċetta biss dħuliet mill-operatur ekonomiku li jpoġġi l-prodott fis-suq (ESPR Art. 13(4) u (5); għall-batteriji, Art. 77(10) tar-Regolament dwar il-Batteriji); il-Helpdesk tal-EU DPP ikkonferma din l-interpretazzjoni, u l-Kummissjoni tgħid li qed tistudja jekk il-proċedura tista’ tinfetaħ għall-fornituri tas-servizz. Dak li nagħmlu hu li nżommu l-proċess tar-reġistrazzjoni qasir - kull pass diġà fih l-identifikatur tal-prodott, l-indirizz permanenti fejn jinsab, u l-impronta diġitali li tipprova li ma ġietx mibdula. Ladarba l-interfaċċa tkun operattiva, sempliċement tidħol din l-informazzjoni darba u tirċievi l-prova ċċertifikata tar-reġistrazzjoni.
F'liema livell nirreġistraw dan - mudell, lotta jew oġġett?
Fil-livell speċifikat mill-leġiżlazzjoni settorjali. Jekk il-passaport tal-oġġett ikun irreġistrat u jkunu jeżistu ID tal-batch jew tal-mudell, dawn għandhom jitinkludu; l-istess japplika għall-ID tal-mudell fil-każ ta’ passaporti tal-batch (Artikolu 8 tal-abbozz). Ir-riżultat mhux kwistjoni ta’ reġistrazzjoni, iżda kwistjoni ta’ data prinċipali - il-gerarkija tiegħek stess bejn mudell, lot u prodott individwali trid tkun f’ordni qabel id-dħul, inkella l-validazzjoni awtomatika tfalli.
Kemm għandu jibqa' validu passaport irreġistrat?
Għaxar snin mid-data tar-reġistrazzjoni huwa l-perjodu standard, sakemm il-liġi tal-UE jew leġiżlazzjoni speċifika għas-settur ma tistabbilixxix limitu ta’ żmien differenti (Art. 10(3)). L-insolvenza jew il-likwidazzjoni tal-manifattur ma tneħħix l-obbligu tagħhom li jiżguraw l-disponibbiltà (ESPR Art. 11(e)) - għalhekk, il-mistoqsija dwar x’jiġri lill-passiporti tiegħek wara t-terminazzjoni għandha tiġi mressqa f’kull diskussjoni ma’ fornitur. F’Transpareo, kull verżjoni ppubblikata tinżamm għal għaxar snin f’arkivju separat biss għall-qari u tibqa’ aċċessibbli permezz ta’ URL permanenti.
Għandna bżonn noħolqu l-hash tal-verżjoni aħna nfusna?
Ir-reġistru jeħtieġ hash tal-verżjoni kurrenti għal kull bidla; dan għandu jkun verifikabbli b’kriptografija u mhux daħħal b’mod manwali. Kull min għandu l-passwords jiġġenerah - fil-prattika, din hija l-pjattaforma. Transpareo iwettaq kanonikalizzazzjoni deterministika u jikkalkula hash SHA-256 għal kull verżjoni; l-unika mhux magħrufa hija l-format eżatt li r-reġistru jistenna. Jekk qed tibni l-ħażna tal-password int stess, din hija l-parti li trid tagħmel b’mod korrett l-ewwel - hash li ħadd ma jista’ jirriproduċi huwa agħar minn li ma jkollokx xejn.
Il-prova tar-reġistrazzjoni hija valida għal 90 jum. X'jkopri l-perjodu ta' għaxar snin?
Matul dan il-perjodu, ir-reġistru jerġa’ jiġġenera ċ-ċertifikat fuq talba; għalhekk il-90 jum jirreferu għall-validità tad-dokument, mhux tar-reġistrazzjoni. Madankollu, it-talba biex iċ-ċertifikat jinżamm għal aktar minn għaxar snin tippresupponi li l-operatur ekonomiku oriġinali għadu jeżisti u jista’ jitlob ċertifikat ġdid - u għalhekk, fil-feedback tagħna lill-Kummissjoni, ipproponejna punt ta’ verifika pubbliku u bytes taċ-ċertifikat li jistgħu jiġu kkaċċjati (erba’ sottomissjonijiet tagħna). Sakemm dan il-punt ta’ verifika ma jkunx disponibbli, jekk jogħġbok żomm iċ-ċertifikat imsiġillat li rċevejt minflok ma tiddependi fuq ir-rilaxx mill-ġdid tiegħu.
