Den 16. juli 2026 vedtok EU regelverket for sitt register for det digitale produktpasset (DPP), gjennomføringsforordning (EU) 2026/1778. Registeret, som ESPR har lovet, er nå lovfestet - vi gjennomgikk utkastet i april i «EU-DPP-register: hva Kommisjonens utkast av 29. april innebærer»; her handler det om hva som har endret seg frem til vedtaket.
Det første som er betryggende: Registeret er en indeks, ikke en kopi av egne data. Det registrerer at passet eksisterer, viser hvor det befinner seg og inneholder et fingeravtrykk som bevis på at det ikke er endret. Produktdataene forblir hos produsenten og dennes tjenesteleverandør.
Hva det krever av deg
To ting. Å registrere hvert pass og å bekrefte din egen identitet.
Identiteten bekreftes via eIDAS: en kvalifisert elektronisk signatur, et segl eller en kvalifisert attributtattest. Til gjengjeld får du et forseglet registreringsbevis som du kan fremvise for en kunde eller en myndighet. Registreringsdataene oppbevares i ti år.
Slik fungerer det hele. En desentralisert modell: dine egne data forblir hos deg, registeret fører bare indeksen.
Hva det ikke krever av deg
Vi tar oss av eIDAS-delen. Vi stiller til rådighet den kvalifiserte signaturen eller seglet som registreringen krever; du trenger ikke å bekymre deg for eIDAS selv. Så snart registreringen er åpen, laster vi opp hvert pass for deg og stiller den forseglede registreringsbekreftelsen til rådighet for deg.
Inntil da kan du allerede i dag, for en liten sum, samle inn dataene hos oss som registreringen senere vil kreve - i trygge hender, uten at du selv trenger å bygge opp noe. Og du trenger ikke å vente med dette: Passene dine kan allerede nå publiseres, vises i markedsføringen og brukes i reparasjonsarbeidet. Vi laster først opp dataene til registeret når tiden er inne for deg.
Hvorfor dette er en rolig dag for oss
Vi har jobbet mot dette i flere måneder og fulgt med på de europeiske standardene mens de utviklet seg fra utkast til endelig versjon. Nå som de ikke lenger endres, er det ærlige resultatet fra vår side: nesten ingenting å endre.
Plattformen vår oppfyller allerede kravene til registeret. Hver passversjon er signert og kan verifiseres i alle nettlesere. Hver versjon lagres i ti år i et manipulasjonssikkert arkiv, sammenkjedet slik at ethvert hull umiddelbart blir oppdaget. Registreringen bærer et kvalifisert eIDAS-segl. Datamodellen er åpen og standardbasert, fingeravtrykket som registeret registrerer, er nøyaktig det samme som vi allerede beregner, og den desentraliserte fordelingen - der egne data ligger hos deg og indeksen hos registeret - er arkitekturen vi bygger på.
Vi har tilpasset plattformen vår klausul for klausul i henhold til EUs DPP-standarder, allerede da disse fortsatt var utkast, slik vi har beskrevet i «Harmoniserte standarder: ingen plikt». Nå som tekstene er fastsatt, er også dette arbeidet fullført. Ingen hastverk, og det er heller ikke nødvendig.
Det ene ærlige forbeholdet
Loven er vedtatt, men den tekniske gjennomføringen er under utvikling. Den tekniske løsningen for registrering og de felles datadefinisjonene som alle skal bruke, vil bli rullet ut av Kommisjonen i løpet av de kommende månedene, og medlemslandene skal utpeke sine nasjonale kontaktpersoner innen februar 2027. Registeret er altså lovfestet, men ingen kan registrere seg ennå.
Det er helt i orden, og det er den riktige rekkefølgen. Når døren åpnes, er registreringen en kobling som vi aktiverer for dere, ikke et system som må bygges i all hast.
Hvor vi står
Registeret bekrefter modellen vi allerede driver, og standardene vi allerede oppfyller. De som bestemmer hvor deres egne pass skal være i det neste tiåret, har med denne forordningen fått sjekklisten - og vi er glade for at vi allerede oppfyller den. De som starter nå, starter med et fastsatt mål, på en plattform som har forberedt seg på denne dagen i flere måneder.