W dniu 16 lipca 2026 r. UE przyjęła przepisy dotyczące rejestru cyfrowego paszportu produktu (DPP) - rozporządzenie wykonawcze (UE) 2026/1778. Rejestr, który obiecała ustanowić ESPR, stał się teraz prawem - projekt omówiliśmy w kwietniu w artykule „Rejestr DPP UE: co przewiduje projekt Komisji z 29 kwietnia”; tutaj skupimy się na zmianach, które zaszły do momentu przyjęcia rozporządzenia.
Pierwsza uspokajająca informacja: rejestr jest indeksem, a nie kopią danych użytkownika. Potwierdza on istnienie paszportu, wskazuje, gdzie się on znajduje, oraz zawiera odcisk cyfrowy jako dowód, że nie został on zmieniony. Dane dotyczące produktu pozostają u producenta i jego dostawcy usług.
Czego wymaga to od Państwa
Dwie rzeczy. Zarejestrowanie każdego paszportu oraz potwierdzenie własnej tożsamości.
Tożsamość potwierdza się za pomocą eIDAS: kwalifikowanego podpisu elektronicznego, pieczęci elektronicznej lub kwalifikowanego certyfikatu atrybutów. W zamian otrzymują Państwo zapieczętowane potwierdzenie rejestracji, które można przedstawić klientowi lub organowi administracyjnemu. Dane rejestracyjne są przechowywane przez dziesięć lat.
Tak wygląda cała procedura. Jest to model zdecentralizowany: Państwa dane pozostają u Państwa, a rejestr prowadzi jedynie indeks.
Czego nie wymaga to od Państwa
My zajmujemy się stroną eIDAS. Zapewniamy kwalifikowany podpis lub pieczęć wymaganą do rejestracji; nie muszą Państwo martwić się o sam system eIDAS. Gdy tylko rejestracja zostanie uruchomiona, prześlemy za Państwa każdy paszport i udostępnimy Państwu opieczętowane potwierdzenie rejestracji.
Do tego czasu już dziś mogą Państwo za niewielką opłatą gromadzić u nas dane, które będą później wymagane do rejestracji - są one w dobrych rękach, bez konieczności samodzielnego tworzenia infrastruktury. Nie musicie też z tym czekać: Wasze paszporty można już teraz publikować, wykorzystywać w działaniach marketingowych oraz podczas napraw. Dane do rejestru wprowadzimy dopiero wtedy, gdy nadejdzie odpowiedni moment.
Dlaczego to dla nas spokojny dzień
Pracowaliśmy nad tym miesiącami i śledziliśmy europejskie normy, gdy przechodziły one od etapu projektu do ostatecznej wersji. Teraz, gdy już się nie zmieniają, szczery wynik z naszej strony brzmi: prawie nic do zmiany.
Nasza platforma już spełnia wymagania rejestru. Każda wersja paszportu jest podpisana i można ją zweryfikować w każdej przeglądarce. Każda wersja jest przechowywana przez dziesięć lat w archiwum zabezpieczonym przed manipulacją, połączona w łańcuch, dzięki czemu każda luka jest natychmiast zauważalna. Rejestr posiada kwalifikowany certyfikat eIDAS. Model danych jest otwarty i oparty na normach, odcisk palca rejestrowany przez rejestr jest dokładnie tym samym, który już obliczamy, a zdecentralizowany podział - własne dane u użytkownika, a indeks w rejestrze - stanowi architekturę, na której opieramy się.
Dostosowaliśmy naszą platformę, klauzula po klauzuli, do norm UE dotyczących ochrony danych osobowych (EU-DPP), jeszcze gdy były one w fazie projektów, jak opisaliśmy w artykule „Normy zharmonizowane: brak obowiązku”. Teraz, gdy teksty są już ustalone, ta praca również jest zakończona. Bez pośpiechu i bez konieczności.
Jedyny szczery zastrzeżenie
Ustawa została uchwalona, ale jej techniczna implementacja jest właśnie w trakcie tworzenia. Techniczne procedury rejestracji oraz wspólne definicje danych, z których będą korzystać wszyscy, zostaną wdrożone przez Komisję w nadchodzących miesiącach, a państwa członkowskie wyznaczą swoich krajowych przedstawicieli do lutego 2027 r. Rejestr jest więc przewidziany w prawie, ale na razie nikt nie może się jeszcze zarejestrować.
To w porządku i taka jest właściwa kolejność. Kiedy drzwi się otworzą, rejestracja będzie łącznikiem, który uruchomimy dla Państwa, a nie systemem, który trzeba budować w pośpiechu.
Gdzie obecnie się znajdujemy
Rejestr potwierdza model, który już stosujemy, oraz normy, które już spełniamy. Każdy, kto decyduje, gdzie jego paszporty będą funkcjonować w nadchodzącej dekadzie, otrzymał wraz z tym rozporządzeniem listę kontrolną - i cieszymy się, że już teraz spełniamy jej wymagania. Kto zaczyna teraz, zaczyna mając ustalony cel, na platformie, która od miesięcy przygotowuje się na ten dzień.