Fl-29 ta’ April 2026, il-Kummissjoni Ewropea ppubblikat l-abbozz tar-Regolament ta’ Implimentazzjoni dwar ir-Reġistru tal-Passaport tal-Prodott Diġitali (Ares(2026)4424976). Jistabbilixxi d-dettalji tal-Artikolu 13(5) tal-ESPR (Regolament 2024/1781) u jispjega kif ir-reġistru, imħaddem mill-Kummissjoni, se jaħdem minn perspettiva teknika u organizzattiva.
It-test huwa mmarkat bħala abbozz u għadu mhux adottat. Madankollu, il-mekkaniżmi ewlenin diġà huma ċari - u għandhom konsegwenzi immedjati għal kull manifattur li jkun meħtieġ li joħroġ DPP mill-2027 ‘il quddiem.
X’inhu r-reġistru - u x’mhux hu
L-ewwel, ċarifika: ir-reġistru tal-UE ma jaħżinx id-dejta tal-DPP innifisha. Huwa servizz ċentrali ta’ direttorju li jżomm, għal kull reġistrazzjoni, ID uniku, il-kodiċi tal-komodità, l-identità tal-operatur ekonomiku, hash tal-verżjoni tad-DPP u referenza għall-kopja ta’ backup miżmuma mill-fornitur tas-servizz tad-DPP.
Ir-Rikors 3 jirreferi għal dan bħala ‘mudell iddiċentralizzat’: id-dejta tal-prodott tibqa’ mal-manifattur jew fuq il-pjattaforma DPP tagħhom. Ir-reġistru huwa l-lista kanonika tal-indirizzi, mhux silo tad-dejta.
Funzjonalment, ir-reġistru jikkonsisti f’:
- interfaċċa web u API għar-reġistrazzjonijiet
- pjattaforma ta’ verifika għall-operaturi ekonomiċi
- lista ta’ fornituri ta’ servizzi DPP awtorizzati
- repository semantiku (multilingwi, strutturat skont DCAT-AP) bħala referenza għall-attributi tad-dejta, l-istrutturi tal-mudell u r-rwoli
- sistema ta’ logging b’perjodi ta’ żamma f’livelli
Verifika qabel ir-reġistrazzjoni
L-ebda DPP ma jidħol fir-reġistru sakemm l-operatur ekonomiku li jissottometti ma jkunx imniżżel bħala operatur ekonomiku vverifikat (Art. 4). Il-verifika ssir direttament permezz tar-reġistru u tuża l-miżuri eIDAS stabbiliti fir-Regolament 910/2014:
- Entità legali fl-UE: siġill elettroniku kwalifikat jew ċertifikat ta’ attribut elettroniku
- Persuna fiżika li taħdem bħala negozjant individwali fl-UE: firma elettronika kwalifikata, eID livell ‘għoli’, jew ċertifikat ta’ attribut
- Operaturi barra mill-UE: firma jew siġill kwalifikat, jew ċertifikat ta’ attribut
Il-verifika tkun valida għal massimu ta’ tliet snin. Kull min ma jġeddidx il-verifika tiegħu se jiġi stabbilit bħala ‘mhux ivverifikat’ u jitlef id-dritt li jirreġistra DPPs ġodda jew jimmodifika dawk eżistenti (Art. 4(4)).
Din il-verifika hija rekwiżit legali. Hija kwistjoni bejn il-manifattur u l-Kummissjoni - u mhix delegata anki jekk fornitur ta’ servizz bħal Transpareo jimmaniġġja r-reġistrazzjoni operazzjonali.
Livell ta’ dettall: mudell, lotta jew artiklu
L-Artikolu 8 jeħtieġ li d-DPPs jiġu rreġistrati fil-livell ta’ dettall speċifikat mill-leġiżlazzjoni settorjali rilevanti - mudell, ## lottajew artiklu. Meta jinħoloq DPP ta’ artiklu u jeżistu ID tal-lotta jew tal-mudell, dawn jridu jkunu inklużi. L-istess japplika għall-ID tal-mudell fil-każ ta’ DPP tal-batch.
Għal manifatturi, dan ifisser li d-dejta prinċipali interna trid ikollha gerarkija ċara bejn il-mudell, il-batch u l-prodott individwali. Mingħajr din il-konnessjoni, il-validazzjoni awtomatika tar-reġistrazzjoni tfalli.
Verżjoni, Hash u Żamma
Kull verżjoni tad-DPP hija marbuta mal-ID tar-reġistrazzjoni oriġinali. Għal kull bidla, ir-reġistru jeħtieġ hash tal-verżjoni kurrenti tad-DPP - li tista’ tiġi vverifikata b’kriptografija, mhux ġenerata b’mod manwali.
Il-prova tar-reġistrazzjoni (Art. 9) hija dokument elettroniku li l-Kummissjoni tsiġilla b’siġill kwalifikat u timbri taż-żmien. Għandu jkun fih mill-inqas dan li ġej: ID tar-reġistrazzjoni, kodiċi tal-prodott, identità tal-operatur, id-data u l-hash tal-aħħar verżjoni. Validu għal 90 jum; jista’ jiġi ġġenerat mill-ġdid kemm-il darba jkun meħtieġ.
Perjodu standard ta’ żamma: 10 snin mill-reġistrazzjoni, sakemm il-liġi tal-Unjoni jew il-leġiżlazzjoni speċifika għas-settur ma tipprovdix perjodu differenti (Artikolu 10(3) tar-Regolament ta’ Implimentazzjoni tar-Reġistru DPP). Anke l-insolvenza jew il-likwidazzjoni tal-manifattur ma tneħħix l-obbligu tagħhom li jiżguraw l-aċċessibbiltà (ESPR Art. 11(e)).
Sistema ta’ reġistrazzjoni
Ir-reġistru jirreġistra d-dejta f’tliet livelli (Art. 14):
- Aċċessi u awtentikazzjonijiet: 6 xhur
- Bidliet fid-dejta: matul id-durata tar-reġistrazzjoni
- Azzjonijiet amministrattivi u skambju ta’ dejta: 5 snin
L-awtoritajiet nazzjonali jingħataw aċċess f’każ ta’ inċidenti, awditi jew verifiki ad hoc.
Dejta personali - x’jistokkja l-Kummissjoni
L-Artikolu 18 jinkludi d-dejta miżmuma esklussivament mir-reġistru: l-isem u l-kunjom ta’ kull utent, il-kredenzjali tal-login, it-token tal-awtentikazzjoni, l-indirizz postali, l-indirizz tal-email. Għal persuni fiżiċi, dan jinkludi wkoll in-numru tal-passaport jew tal-karta tal-identità, l-eID u n-numru tat-taxxa. Din id-data mhix aċċessibbli għall-fornitur tas-servizz DPP. Il-Kummissjoni hija l-kontrollur tad-data għal din id-data tal-kont; l-operatur ekonomiku jibqa’ l-kontrollur tad-data għad-data DPP tiegħu.
Kif Transpareo jissodisfa r-rekwiżiti
Il-biċċa l-kbira tar-rekwiżiti jirrigwardaw deċiżjonijiet arkitettoniċi li Transpareo diġà implimentat f’din il-forma. Speċifikament:
Mudell deċentralizzat. Transpareo hija pjattaforma multi-tenant b’bażi ta’ dejta isolata għal kull klijent. Id-dejta DPP tinsab fil-bażi ta’ dejta tal-operatur ekonomiku, mhux f’pool ċentrali - eżattament l-arkitettura meħtieġa mir-Rikors 3.
Rwol ċarament definit tal-ipproċessur tad-data. L-Artikoli 19(5) u 20(3) jistipulaw li l-operatur ekonomiku jibqa’ l-kontrollur anki jekk jikkmissiona parti terza biex twettaq ir-reġistrazzjoni. Transpareo diġà topera bħala ipproċessur tad-data taħt ftehim dwar l-ipproċessar tad-data (DPA) - ir-rwoli huma ċarament definiti.
URLs ta’ backup stabbli għal kull DPP. Kull DPP ta’ Transpareo huwa aċċessibbli permezz ta’ URL permanenti li jibqa’ bla bidla anke waqt aġġornamenti tal-verżjoni. Dan hu eżattament dak li jitlob l-Artikolu 8(6)(d) bħala ‘link għall-backup ospitat minn DPP-SP’.
Granularità. Il-mudell tad-dejta ta’ Transpareo jiddistingwi bejn mudell tal-prodott, lot u prodott individwali, u jippermetti rabtiet matul il-gerarkija - prekundizzjoni għall-konformità mal-Artikolu 8(3)/(4).
Mappjar semantiċi multilingwi. Ir-repożitorju tal-Kummissjoni huwa multilingwi skont DCAT-AP. Transpareo iżomm kull punt tad-dejta f’39 lingwa, inklużi l-24 lingwa uffiċjali tal-UE, bil-traduzzjoni inkluża bħala parti mill-miżata tas-servizz.
Hash tal-verżjoni. Serializzazzjoni deterministika skont l-Iskema ta’ Kanonikalizzazzjoni JSON (RFC 8785) u hash SHA-256 għal kull verżjoni DPP diġà huma pprovduti. L-unika kwistjoni pendenti hija l-format eżatt tal-pinning tal-hash tar-reġistru tal-UE; hekk kif il-Kummissjoni tippubblikah, aħna wkoll se nimplimentawh.
Elencazzjoni bħala fornitur tas-servizz DPP. Transpareo se tapplika għall-inklużjoni fil-lista uffiċjali tal-fornituri tas-servizz DPP (Artikolu 2(32) tal-ESPR) hekk kif tiġi ppubblikata l-proċedura ta’ aċċettazzjoni.
Reġistrazzjoni f’isem il-klijenti. Qed nippreparaw servizz biex jimmaniġġja r-reġistrazzjoni f’isem klijenti awtorizzati - ir-responsabbiltà legali tal-klijent tibqa’ bla bidla skont l-Artikolu 19(4).
Iskeda
L-Artikolu 23 jistabbilixxi d-data tal-entrata fis-seħħ: 20 jum wara l-pubblikazzjoni fil-Ġurnal Uffiċjali. Id-data eżatta se tiddependi minn meta l-Kummissjoni tadotta l-verżjoni finali. Il-mandat prinċipali skont l-Artikolu 13(5) tal-ESPR għandu d-data tal-19 ta’ Lulju 2026 - ir-reġistru għandu jkun operattiv sal-ħin dik.
Mhux mistenni li r-reġistru jsir kompletament operattiv qabel it-18 ta’ Frar 2027: F’din id-data, l-Artikolu 77 tar-Regolament dwar il-Batteriji tal-UE 2023/1542 jidħol fis-seħħ, u d-DPP se ssir obbligatorja għal batteriji industrijali, EV u LMT li jaqbżu l-2 kWh. Aħna ppreżentajna d-dettalji u l-kwistjonijiet pendenti tal-Att ta’ Implimentazzjoni fil-Kalendarju ESPR 2027. Għad fadal madwar disgħa xhur sakemm jasal dakinhar. Kull min qed jippjana kuntratti ma’ fornituri, migrazzjoni tad-dejta prinċipali u approvazzjonijiet interni jaf li dan huwa skeda stretta, mhux waħda ġeneruża.
X’għadu għandu jiġi ċċarat
Ir-Regolament innifsu jiddeskrivi l-qafas organizzattiv. Dak li qed jonqos hija l-ispeċifikazzjoni teknika tal-API - il-format eżatt tal-interface, l-iskemi u r-regoli ta’ validazzjoni. Mistenni li dan isegwi bħala gwida separata tal-Kummissjoni taħt l-Artikolu 15(1), probabbilment aktar tard fl-2026.
Sa dakinhar, madankollu, id-direzzjoni hija ċara: arkitettura deċentralizzata, atturi vverifikati, firme kwalifikati, IDs uniċi tar-reġistrazzjoni, katina ta’ verżjonijiet, interoperabbiltà semantika. Dawn huma kollha kunċetti li se jibqgħu magħna.
L-inizjattiva uffiċjali ta’ konsultazzjoni tal-Kummissjoni hija disponibbli fuq Have Your Say.