Państwa przedsiębiorstwo jest wpisane do rejestru handlowego. Znajdują się w nim nazwa, numer, siedziba oraz informacje o osobach uprawnionych do podpisywania dokumentów. Czego tam nie ma: Państwa umów, faktur ani danych dotyczących produktów. Rejestr potwierdza, że Państwa przedsiębiorstwo istnieje i gdzie można je znaleźć. Wszystko inne pozostaje w Państwa posiadaniu.
Właśnie w ten sposób ma funkcjonować rejestr UE dla cyfrowych paszportów produktów. Rejestr ten potwierdza istnienie paszportu, wskazuje jego lokalizację oraz gwarantuje, że od momentu wprowadzenia danych nie uległ on zmianie. Same dane dotyczące produktu pozostają w posiadaniu producenta lub na jego platformie.
W dniu 29 kwietnia 2026 r. Komisja Europejska opublikowała projekt rozporządzenia regulującego ten rejestr. Niniejszy artykuł wyjaśnia, czego projekt ten wymaga od Państwa, kto może dokonywać wpisów oraz co dzieje się z danymi. W międzyczasie rozporządzenie zostało przyjęte, a rejestr działa; informacje o zmianach, które zaszły do momentu jego przyjęcia, znajdują się w naszej analizie przyjętego rozporządzenia. Podstawowe zasady pozostały niezmienione.
Co rejestr przechowuje, a czego nie
Rejestr nie przechowuje danych paszportowych. Jest to wykaz: dla każdego wpisu zawiera numer rejestracyjny, kod towaru, tożsamość przedsiębiorstwa, odcisk palca aktualnej wersji paszportu oraz odniesienie do kopii zapasowej przechowywanej u dostawcy usług.
W projekcie nazwano to „modelem zdecentralizowanym”: dane dotyczące produktów pozostają u producenta lub na jego platformie.
Rejestr jest oficjalną listą adresową, a nie magazynem danych.
Obejmuje on interfejs internetowy oraz interfejs służący do wprowadzania wpisów, organ weryfikujący tożsamość przedsiębiorstw, listę zatwierdzonych dostawców usług, wielojęzyczny wykaz wspólnych terminów dotyczących danych oraz protokół określający zróżnicowane okresy przechowywania danych.
Najpierw tożsamość, potem wpis
Żaden wpis nie zostanie dokonany, dopóki przedsiębiorstwo nie zostanie uznane za zweryfikowane (art. 4). Weryfikacja odbywa się bezpośrednio w rejestrze za pomocą urzędowych środków cyfrowych UE, zgodnie z rozporządzeniem eIDAS 910/2014:
- przedsiębiorstwa w UE: kwalifikowana pieczęć elektroniczna lub elektroniczne zaświadczenie o atrybutach
- przedsiębiorcy indywidualni w UE: kwalifikowany podpis elektroniczny, eID na poziomie „wysokim” lub zaświadczenie o atrybutach
- Przedsiębiorstwa spoza UE: kwalifikowany podpis, pieczęć lub certyfikat atrybutów
Ważność tego dowodu wynosi maksymalnie trzy lata. Osoby, które nie przedłużą jego ważności, otrzymają status „niezweryfikowany” i nie będą mogły wpisywać nowych paszportów ani zmieniać istniejących (art. 4 ust. 4).
Potwierdzenie to stanowi sprawę między Państwem a Komisją. Żaden usługodawca, w tym również firma Transpareo, nie może przechowywać go w Państwa imieniu. Również sam wpis pozostaje w Państwa posiadaniu: rejestr przyjmuje go wyłącznie od przedsiębiorstwa wprowadzającego produkt do obrotu.
Model, partia lub egzemplarz jednostkowy
Artykuł 8 wymaga, aby paszporty były rejestrowane na poziomie przewidzianym w rozporządzeniu dla danej branży: model, partia lub egzemplarz pojedynczy. Jeśli rejestrowany jest egzemplarz pojedynczy, a istnieją numery partii lub modelu, należy je również podać. W przypadku partii to samo dotyczy numeru modelu.
Dla producentów oznacza to, że ich własne dane podstawowe muszą być uporządkowane w sposób przejrzysty pod względem modeli, partii i egzemplarzy pojedynczych. W przypadku braku takiego powiązania automatyczna weryfikacja wpisu zakończy się niepowodzeniem.
Wersje, odcisk cyfrowy i przechowywanie
Każda wersja paszportu pozostaje powiązana z pierwotnym numerem rejestracyjnym. Przy każdej zmianie rejestr wymaga odcisku cyfrowego aktualnej wersji, obliczonego automatycznie i weryfikowalnego dla każdego, a nie wpisanego ręcznie.
Potwierdzenie rejestracji (art. 9) jest dokumentem elektronicznym, który Komisja opatruje pieczęcią i znacznikiem czasu. Zawiera ono co najmniej numer rejestracyjny, kod towaru, tożsamość przedsiębiorstwa, datę oraz odcisk cyfrowy ostatniej wersji. Jest on ważny przez 90 dni i można go ponownie uzyskać w dowolnym momencie.
Dokument ten należy przechowywać przez dziesięć lat od daty wpisu, o ile prawo UE lub przepisy branżowe nie określają innego terminu (art. 10 ust. 3 projektu). Nawet upadłość lub likwidacja producenta nie zwalniają z obowiązku zapewnienia dostępności paszportu (ESPR, art. 11 lit. e)).
Co jest rejestrowane
Rejestr prowadzi rejestrację w trzech kategoriach (art. 14):
- Dostępy i logowania: 6 miesięcy
- zmiany danych: tak długo, jak długo wpis pozostaje aktywny
- czynności administracyjne i wymiana danych: 5 lat
Władze krajowe uzyskują dostęp w przypadku zdarzeń, kontroli lub wyrywkowych sprawdzeń.
Jakie dane osobowe przechowuje Komisja
Artykuł 18 wymienia dane, które znajdują się wyłącznie w rejestrze: imię i nazwisko każdego użytkownika, dane logowania, adres pocztowy, adres e-mail. W przypadku osób fizycznych dodatkowo numer dokumentu tożsamości, eID oraz numer identyfikacji podatkowej. Dane te nie są udostępniane dostawcom usług. Komisja ponosi odpowiedzialność za te dane dotyczące konta, natomiast przedsiębiorstwo pozostaje odpowiedzialne za dane dotyczące haseł.
Jak Transpareo wpisuje się w ten system
Większość wytycznych dotyczy decyzji, które firma Transpareo podjęła już wcześniej. W szczególności:
Państwa dane pozostają w Państwa posiadaniu. Transpareo prowadzi dla każdego klienta oddzielną bazę danych. Dane dotyczące haseł znajdują się w bazie danych przedsiębiorstwa, a nie we wspólnej puli. Jest to dokładnie taki podział, jaki przewiduje projekt.
Jasno określone role. Artykuły 19 ust. 5 i 20 ust. 3 przewidują, że firma pozostaje odpowiedzialna za swoje dane paszportowe, nawet jeśli przetwarza je strona trzecia. Transpareo działa jako podmiot przetwarzający dane na podstawie umowy o przetwarzaniu danych. Role są jasno określone.
Stały adres dla każdego paszportu. Każdy paszport jest dostępny pod stałym adresem, który nie ulega zmianie nawet w przypadku nowych wersji. Dokładnie tego wymaga art. 8 ust. 6 lit. d) w odniesieniu do kopii zapasowej przechowywanej u dostawcy usług.
Model, partia, pojedynczy egzemplarz. Model danych firmy Transpareo rozróżnia te trzy poziomy i łączy je ze sobą. Jest to warunek spełnienia wymogów art. 8.
Wielojęzyczny. Katalog Komisji jest wielojęzyczny. Transpareo udostępnia każdą informację w 40 językach, w tym we wszystkich 24 językach urzędowych UE; tłumaczenie jest wliczone w plan.
Odcisk cyfrowy. Transpareo oblicza dla każdej wersji paszportu odcisk cyfrowy, który każdy może zweryfikować. Nieokreślony pozostaje jedynie dokładny format, w jakim rejestr oczekuje tego odcisku; gdy tylko Komisja go opublikuje, dostarczymy go dodatkowo.
Wpis na listę dostawców. Transpareo ubiega się o wpis na oficjalną listę dostawców usług (art. 2 pkt 32 rozporządzenia ESPR) niezwłocznie po opublikowaniu procedury.
Wpis pozostaje w Państwa gestii. Rejestr przyjmuje wpis wyłącznie od przedsiębiorstwa wprowadzającego produkt do obrotu, dlatego nie przejmujemy tego obowiązku od Państwa. Naszym zadaniem jest przygotowanie danych wymaganych do wpisu - identyfikatora produktu, identyfikatora przedsiębiorstwa, stałego adresu oraz odcisku palca wersji - tak aby wypełnienie formularza zajęło zaledwie kilka minut, gdy tylko interfejs będzie gotowy.
Harmonogram
Projekt wejdzie w życie 20 dni po opublikowaniu w Dzienniku Urzędowym (art. 23). Rozporządzenie ESPR w art. 13 ust. 5 wymaga, aby rejestr był gotowy do 19 lipca 2026 r.
Oczekuje się, że rejestr zacznie odgrywać znaczącą rolę dopiero od 18 lutego 2027 r.: W tym dniu wejdzie w życie art. 77 rozporządzenia w sprawie baterii 2023/1542, a certyfikat stanie się obowiązkowy dla akumulatorów przemysłowych, samochodowych i do rowerów elektrycznych o pojemności powyżej 2 kWh. Szczegóły oraz nierozstrzygnięte kwestie przedstawiliśmy w harmonogramie ESPR na rok 2027. Do tego czasu pozostało około dziewięciu miesięcy. Każdy, kto planuje umowy z dostawcami, przeniesienie danych podstawowych oraz uzyskanie wewnętrznych zatwierdzeń, wie: czasu jest niewiele, a nie w nadmiarze.
Co pozostaje do wyjaśnienia
Projekt opisuje ogólną strukturę. Brakuje natomiast technicznego opisu interfejsu: dokładnego formatu oraz zasad weryfikacji. Powinien on zostać opublikowany jako odrębne wytyczne Komisji (art. 15 ust. 1), prawdopodobnie jeszcze w ciągu 2026 roku.
Państwa dane pozostają w Państwa posiadaniu, sprawdzone przedsiębiorstwa, unikalne numery rejestracyjne, wersje z „odciskiem palca”: to już nie zniknie.
Oficjalne konsultacje Komisji są dostępne na stronie Have Your Say.
Pytania dotyczące tego wpisu
Czy ten projekt jest nadal aktualną wersją tekstu?
Nie. Komisja przyjęła rozporządzenie w dniu 16 lipca 2026 r. jako rozporządzenie wykonawcze (UE) 2026/1778, a rejestr funkcjonuje od 20 lipca 2026 r., wraz ze środowiskiem testowym i dokumentacją techniczną dla przedsiębiorstw. Opisane tutaj główne założenia - Państwa dane pozostają w Państwa posiadaniu, sprawdzone przedsiębiorstwa, numery rejestracyjne, odcisk cyfrowy dla każdej wersji, dziesięcioletni okres przechowywania - znalazły się również w przyjętym tekście. Nadal nie jest ostatecznie ustalony interfejs techniczny. Informacje o zmianach, które zaszły do momentu przyjęcia rozporządzenia, znajdują się w naszej analizie przyjętego rozporządzenia.
Czy rejestr przechowuje dane dotyczące naszych produktów?
Nie. Jest to wykaz zawierający numer rejestracyjny, kod towaru, dane identyfikacyjne przedsiębiorstwa, odcisk cyfrowo-techniczny aktualnej wersji oraz odniesienie do kopii zapasowej przechowywanej u dostawcy usług. Dane dotyczące produktu pozostają u Państwa lub na Państwa platformie. W praktyce oznacza to, że wpis do rejestru nie zwalnia Państwa z obowiązku zapewnienia dostępności paszportu.
Czym jest dowód tożsamości i kto go potrzebuje?
Sama firma. Zanim będzie można zarejestrować paszport, firma musi posiadać status „zweryfikowana” przy użyciu urzędowych środków cyfrowych UE zgodnie z rozporządzeniem eIDAS (UE) nr 910/2014, kwalifikowaną pieczęcią elektroniczną lub elektronicznym certyfikatem atrybutów dla przedsiębiorstw, kwalifikowanym podpisem elektronicznym lub identyfikatorem elektronicznym (eID) o poziomie „wysokim” w przypadku przedsiębiorców indywidualnych. Zaświadczenie to jest ważne maksymalnie przez trzy lata; w przypadku jego wygaśnięcia firma zostanie oznaczona jako nieweryfikowana i utraci prawo do rejestrowania nowych paszportów lub wprowadzania zmian w istniejących. Zaświadczenie to obowiązuje między Państwem a Komisją; żaden usługodawca nie może go posiadać w Państwa imieniu. Dlatego prosimy o rozpoczęcie tej procedury z odpowiednim wyprzedzeniem.
Czy firma Transpareo może zająć się rejestracją w Państwa imieniu?
Nie. Obecnie wpis dokonuje samodzielnie Państwa przedsiębiorstwo, a rejestr nie przewiduje jeszcze dostępu dla dostawców. Przyjmuje on wpis wyłącznie od przedsiębiorstwa wprowadzającego produkt do obrotu (ESPR art. 13 ust. 4 i 5, w przypadku baterii art. 77 ust. 10 rozporządzenia w sprawie baterii); centrum pomocy EU-DPP potwierdziło tę interpretację, a Komisja, zgodnie z własnym oświadczeniem, bada, czy procedura ta może zostać udostępniona dostawcom usług. Naszym zadaniem jest uproszczenie procesu wprowadzania danych. Każdy certyfikat zawiera już identyfikator produktu, stały adres, pod którym się znajduje, oraz odcisk cyfrowo potwierdzający, że nie został zmieniony. Gdy tylko interfejs będzie gotowy, wystarczy wprowadzić te dane jednorazowo, a otrzymają Państwo opieczętowane potwierdzenie rejestracji.
Na jakim poziomie dokonujemy wpisu: model, partia czy pojedynczy egzemplarz?
Na poziomie przewidzianym w rozporządzeniu dotyczącym Państwa branży. Jeśli rejestrowany jest pojedynczy egzemplarz i istnieją numery partii lub modele, należy je podać; w przypadku partii to samo dotyczy numeru modelu (art. 8 projektu). Nie jest to problem związany z rejestrem, lecz kwestia Państwa danych podstawowych. Własny porządek między modelem, partią a pojedynczym egzemplarzem musi być uporządkowany przed wprowadzeniem danych, w przeciwnym razie automatyczna kontrola zakończy się niepowodzeniem.
Jak długo musi pozostać dostępny zarejestrowany paszport?
Standardowym okresem jest dziesięć lat od daty rejestracji, o ile prawo UE lub przepisy branżowe nie określają innego terminu (art. 10 ust. 3). Upadłość lub likwidacja producenta nie zwalniają z tego obowiązku (ESPR art. 11 lit. e)). Dlatego też kwestia tego, co stanie się z Państwa paszportami po wypowiedzeniu umowy, powinna być poruszana podczas każdej rozmowy z dostawcą. W firmie Transpareo każda opublikowana wersja jest przechowywana przez dziesięć lat w oddzielnym archiwum z ochroną przed zapisem i pozostaje dostępna pod stałym adresem.
Czy musimy samodzielnie obliczyć odcisk palca?
Rejestr wymaga przy każdej zmianie „odcisku palca” aktualnej wersji, obliczonego automatycznie i możliwego do zweryfikowania przez każdego, a nie wprowadzanego ręcznie. Oblicza go posiadacz paszportu, czyli w praktyce platforma. Transpareo oblicza dla każdej wersji odcisk, który każdy może zweryfikować; jedyną niejasnością pozostaje dokładny format, w jakim rejestr oczekuje jego podania. Jeśli samodzielnie tworzą Państwo magazyn paszportów, jest to element, który muszą Państwo najpierw poprawnie zrealizować. Odcisk, którego nikt nie jest w stanie zweryfikować, jest gorszy niż jego brak.
Potwierdzenie rejestracji jest ważne przez 90 dni. Co obejmuje okres dziesięciu lat?
W tym terminie rejestr na żądanie wydaje nowe zaświadczenie, a zatem 90 dni to okres ważności dokumentu, a nie wpisu. W przypadku okresu ponad dziesięciu lat oznacza to jednak, że pierwotne przedsiębiorstwo musi nadal istnieć i być w stanie wystąpić o nowe zaświadczenie. W związku z tym zaproponowaliśmy Komisji publiczny adres weryfikacyjny oraz zaświadczenia, które można przechowywać (nasze cztery wnioski). Do czasu udostępnienia tego adresu weryfikacyjnego prosimy o zachowanie otrzymanego, opatrzonego pieczęcią zaświadczenia, zamiast polegać na jego ponownym wystawieniu.
