Fl-29 ta’ April 2026, il-Kummissjoni Ewropea ppubblikat abbozz ta’ regolament ta’ implimentazzjoni dwar ir-reġistru DPP u, fl-istess ħin, fetħet perjodu ta’ konsultazzjoni ta’ erba’ ġimgħat. Sa 27 ta’ Mejju 2026, kwalunkwe individwu jew organizzazzjoni fl-UE u lil hinn minnha tista’ tibgħat feedback permezz tal-portal ‘Have Your Say’. Is-sottomissjonijiet huma pubbliċi, kull waħda minnhom hija ffirmata b’isem jew bl-isem tal-organizzazzjoni, u se jiġu inkorporati uffiċjalment fil-verżjoni finali tar-regolament.
Diskutejna l-abbozz fid-dettall hawn fuq il-blog. Qed niddedikaw dan il-post għall-mistoqsija dwar x’kitbilna lura lill-Kummissjoni.
Għaliex għamilna erba’ sottomissjonijiet separati
Il-portal jaċċetta 4,000 karattru għal kull sottomissjoni. Konna nistgħu nikkumprimu l-punti kollha tagħna f’sottomissjoni twila waħda. Dan kien ikun aktar diffiċli għall-persunal tal-Kummissjoni - li se jkun qed jaħdem fuq għadd kbir ta’ sottomissjonijiet f’Mejju - biex jaqra, u aktar diffiċli biex jiġi kkwotat minnu. Erba’ sottomissjonijiet individwali jistgħu jinstabu separatament fil-lista pubblika, u kull waħda minnhom tista’ tiġi mwieġba - jew miċħuda - b’mod individwali mingħajr ma taffettwa l-punti l-oħra.
Aħna ppreżentajna l-erba’ suġġetti li ġejjin:
1. Definizzjoni tar-rekwiżiti minimi għall-fornituri tas-servizz DPP
Il-bozza tar-regolament tistabbilixxi b’mod korrett il-mudell iddiċentralizzat: Id-dejta DPP tinżamm mill-operatur ekonomiku jew mill-fornitur tas-servizz DPP tiegħu; ir-reġistru tal-Kummissjoni sempliċement jaħżen ir-referenzi. Huwa previst lista uffiċjali ta’ fornituri awtorizzati għall-fornituri tas-servizz DPP (Artikolu 2(32) tal-ESPR).
Dak li qed jonqos huwa definizzjoni ta’ x’għandu jagħmel eżattament fornitur tas-servizz biex ikun inkluż f’din il-lista u jibqa’ fuqha. Presumibilment, l-obbligi sostanzjali se jiġu stabbiliti f’att delegat skont l-Artikolu 4 tar-Regolament prinċipali ESPR. Madankollu, ir-reġistru se jitnieda qabel ma dan l-att delegat jiġi ppubblikat.
Il-proposta tagħna: Jew tistabbilixxi kriterji minimi għall-fornituri tas-servizz direttament f’dan ir-regolament ta’ implimentazzjoni, jew tispeċifika skadenza obbligatorja satliema l-att delegat għandu jiġi sottomess. Ir-rekwiżiti minimi proposti jinkludu:
- Disponibbiltà tal-interface pubbliku tal-qari DPP ta’ mill-inqas 99.5 fil-mija fix-xahar
- Ftehim dwar il-livell tas-servizz li jispeċifika kemm għandha tiġi inkluża malajr verżjoni ġdida tal-DPP fil-backup (proposta: 24 siegħa jew f’ħin reali, fejn teknikkament possibbli)
- Verifika kriptografika obbligatorja tal-verżjonijiet li jaslu mill-fornitur tas-servizz
- Pubblikazzjoni taċ-ċwievet pubbliċi tal-operatur ekonomiku taħt triq standardizzata (RFC 8615, proposta
/.well-known/dpp-keys/) - Proċess definit ta’ bidla u insolvenza biex jiġi żgurat li d-dejta DPP tiġi migrat b’mod ordnat għal fornitur ieħor f’każ ta’ falliment tal-fornitur
Dawn l-obbligi ma jiswew xejn lil fornitur ta’ reputazzjoni tajba - diġà jissodisfahom - iżda jipprevjenu gara lejn il-qiegħ fost fornituri bi spiża baxxa, li fl-aħħar mill-aħħar tiddgħajjef il-lista.
2. Verifikabbiltà fit-tul tad-DPPs irreġistrati
L-Artikolu 9(4) jillimita l-possibbiltà li jkollok iċ-ċertifikat tar-reġistrazzjoni għal 90 jum kalendarju. Matul dan il-perjodu, ir-reġistru jerġa’ jiġġenera ċ-ċertifikat fuq talba. Dan hu tajjeb għall-operazzjonijiet ta’ kuljum, iżda ma jaqbilx mal-ċiklu ta’ ħajja tal-obbligu sottostanti tal-DPP: l-Artikolu 10(3) jistabbilixxi l-perjodu standard ta’ żamma ta’ 10 snin mill-reġistrazzjoni, filwaqt li l-leġiżlazzjoni speċifika għas-settur tista’ teħtieġ perjodi itwal.
Awtorità għas-sorveljanza tas-suq, uffiċjal tad-dwana, riċiklar jew riċerkatur fl-2032 għandu jkun jista’ jivverifika li DPP irreġistrat fl-2026 kien tassew irreġistrat, mingħajr ma jkollu jiddependi fuq l-eżistenza kontinwa tal-operatur ekonomiku oriġinali u l-kapaċità tiegħu li jitlob ċertifikat ġdid.
It-tnejn il-proposti tagħna huma faċli biex jiġu implimentati:
- Is-sejħa għall-prova, li ġiet kwalifikata u siġillata mill-Kummissjoni, tista’ tiġi kkaxxjata, arkivjata u redistribuita mill-operatur ekonomiku jew mill-fornitur tas-servizz. Is-siġill kwalifikat skont l-Artikolu 35(2) tar-Regolament eIDAS iġorr il-preżunzjoni ta’ integrità u oriġini irrispettivament minn fejn ikunu jinsabu l-bytes.
- Punt ta’ verifika pubbliku u mhux awtentikat fir-reġistru li jirritorna risposta ffirmata għal ID tar-reġistrazzjoni. Fil-preżent, kwalunkwe verifika minn parti terza teħtieġ li l-operatur ekonomiku jieħu azzjoni - dan mhux l-approċċ it-tajjeb għal dokument ta’ prova li għandu jdum iktar mill-emittent.
Barra minn hekk, ipproponejna d-definizzjoni tad-determiniżmu fil-ġenerazzjoni tal-hash: SHA-256 bħala l-funzjoni tal-hash, JSON Canonicalisation Scheme (RFC 8785) bħala s-serjalizzazzjoni, barra mill-blokka tas-sinjatura. Fl-ekosistema W3C, din hija l-cryptosuite eddsa-jcs-2022, li Transpareo jużaha biex jiffirma direttament. Bla din l-ispeċifikazzjoni tal-pinning, żewġ fornituri ta’ servizz iserjalizzaw l-istess DPP għal hashes differenti, u l-qasam tal-hash fiċ-ċertifikat tar-reġistrazzjoni ma jkunx riproduċibbli.
3. L-Artikolu 17 m’għandux jillimita l-aċċess għad-dejta pubblika tal-DPP
L-Artikolu 17 jsemmi ‘tniżżil massiv ta’ data’ bħala użu ħażin possibbli tar-reġistru. Dan hu korrett fir-rigward tal-metadata amministrattiva maħżuna ġewwa r-reġistru innifsu (identitajiet, logbooks, traċċi ta’ awditjar) - dawn mhumiex għall-tniżżil massiv.
Madankollu, id-dejta pubblika tal-DPP miżmuma mill-manifattur jew mill-fornitur tas-servizz hija eżattament l-oqsma li l-ESPR għandu l-għan li jagħmilha aċċessibbli b’mod wiesa’. Ir-riċiklaturi li jeħdu dejta kompożizzjonali fuq flotta ta’ prodotti; ir-riċerkaturi li jikkros-analizzaw il-pretensjonijiet dwar is-sostenibbiltà; sorveljanza tas-suq li twettaq analiżi komparattiva - dawn huma kollha forom ta’ ‘tniżżil massiv tad-dejta’ mis-saff pubbliku DPP u huma l-użi kollha maħsuba għalihom li għalihom ġie redatt ir-Regolament.
Il-proposta tagħna hija sentenza ta’ ċarifika fl-Artikolu 17 li tnaqqas l-ambitu tar-reġistrazzjoni tad-dejta u tirreferi, għad-dejta DPP, għall-atti delegati settorjali rilevanti. Inkella, il-fornituri tas-servizz se jiffaċċjaw għażla fil-ftuħ: jew jillimitaw b’mod aggressiv ir-rati ta’ aċċess għall-pubbliku bħala prekawzjoni - u b’hekk jħassru l-esperjenza tal-konsumatur - jew iħalluh miftuħ u jirriskjaw li jiġi kklassifikat bħala użu ħażin skont it-tifsira tal-Artikolu 17.
4. Ippubblika s-speċifikazzjoni OpenAPI u s-sandbox qabel it-tnedija
L-Artikolu 3(b) jeħtieġ API għar-reġistrazzjonijiet. L-Artikolu 8(5) jiddeskrivih bħala wieħed miż-żewġ kanali għar-reġistrazzjoni. Madankollu, ir-Regolament ma jgħid xejn dwar meta għandu jiġi ppubblikat il-kuntratt tal-API.
Kull min qed jottomatizza l-proċessi tar-reġistrazzjoni - kull fornitur ta’ servizz u kull operatur ekonomiku b’katalgu kbir - jeħtieġ l-ispeċifikazzjoni tal-API bosta ġranet qabel it-tnedija sabiex ikun jista’ jimplimentaha u jittestjaha fuq endpoint attiv. Li jkollok tfittex speċifikazzjoni fil-ġimgħa qabel ma jidħol fis-seħħ ir-Regolament jittrasferixxi r-riskju tal-integrazzjoni fuq il-fornituri kollha fl-ekosistema.
Għalhekk ipproponejna:
- Il-pubblikazzjoni ta’ speċifikazzjoni OpenAPI 3.1 mill-inqas tmien ġimgħat qabel ma r-regolament jidħol fis-seħħ - għal tnedija fis-19 ta’ Lulju 2026, dan ifisser sal-24 ta’ Mejju 2026
- Ambjent sandbox parallelu li fih il-fornituri tas-servizz u l-manifatturi jistgħu jintegraw u jittestjaw l-awto-verifika tal-Artikolu 8(6)
- Politika ta’ verżjonar li tuża Semver, b’perjodu ta’ deprecjazzjoni ta’ mill-inqas 18-il xahar
Suggerimenti addizzjonali għad-disinn: ċwievet ta’ idempotency għas-sejħiet tar-reġistrazzjoni, reġistrazzjoni f’batch għal kataloġi kbar, reġistrazzjoni asinkrona b’sejħiet ta’ ritorn webhook, u kodiċijiet ta’ żball li jistgħu jiġu mqraw mill-magni għal każijiet fejn il-verifika awtomatika tfalli.
Għaliex qed nagħmlu dan
Konsultazzjoni mhix logħba biex jiġu skorjati punti. Jekk kull sottomissjoni tikseb li sentenza waħda fil-verżjoni finali tkun aktar preċiża, tkun serviet l-iskop tagħha. Il-Kummissjoni tassew taqra dawn il-kontribuzzjonijiet - l-esperjenza mill-proċess ESPR innifsu turi li sottomissjonijiet tekniċament solidi spiss iħallu l-marka tagħhom fuq it-testijiet finali.
F’kull każ, se napplikaw għall-inklużjoni fil-lista tal-fornituri tas-servizz DPP hekk kif tiġi ppubblikata l-proċedura ta’ ammissjoni. Għalhekk, huwa fl-interess dirett tagħna li r-regoli li taħthom nikkompetu jkunu preċiżi u jiddeterminaw kundizzjonijiet ugwali. Il-erba’ kontribuzzjonijiet huma l-mod konkret tagħna biex niżguraw li l-lista ma tiddegenerax f’etiketta sempliċi ta’ kummerċjalizzazzjoni.
Kif tista’ tieħu sehem
Il-perjodu għall-kummenti huwa miftuħ sal-27 ta’ Mejju 2026. Tista’ tagħti l-kontribut tiegħek bl-użu ta’ kwalunkwe lingwa uffiċjali tal-UE; ikollok bżonn tirreġistra fuq il-portal, u l-kontribut tiegħek se jkun viżibbli għall-pubbliku. Kull min se jkun qed joħroġ jew jivverifika DPPs - manifatturi, fornituri ta’ servizzi, riċiklaturi, awtoritajiet pubbliċi - għandu mill-inqas jaqra dwar l-inizjattiva fuq Have Your Say. Anke sottomissjoni qasira u teknikanament preċiża tagħmel differenza.
L-għodda tagħna ta’ verifika Transpareo Time Machine diġà jindirizza r-rekwiżit ta’ verifika msemmija fil-punt 2 fil-prattika tal-kodiċi miftuħ: kull min jixtieq jivverifika b’mod indipendenti DPP ta’ Transpareo jista’ jagħmel dan billi juża l-għodda illum, mingħajr ma jkollu jistenna għal punt ta’ verifika stabbilit formalment fir-reġistru tal-Kummissjoni.