A 16 de julho de 2026, a UE aprovou o quadro regulamentar para o seu Registo do Passaporte Digital do Produto (DPP), o Regulamento de Execução (UE) n.º 2026/1778. O registo prometido pela ESPR é agora lei - analisámos o projeto em abril no artigo «Registo DPP da UE: o que prevê o projeto da Comissão de 29 de abril»; aqui abordamos o que mudou até à sua adoção.
A primeira coisa que tranquiliza: o registo é um índice, não uma cópia dos dados próprios. Regista que o passaporte existe, indica onde se encontra e mantém uma impressão digital como prova de que não foi alterado. Os dados do produto permanecem com o fabricante e o seu prestador de serviços.
O que é exigido de si
Duas coisas. Registar cada passaporte e comprovar a sua identidade.
A identificação é feita através do eIDAS: uma assinatura eletrónica qualificada, um selo ou um certificado de atributos qualificado. Em troca, recebe-se um comprovativo de registo selado, que pode ser apresentado a um cliente ou a uma autoridade. Os dados de registo são conservados durante dez anos.
É assim que tudo funciona. Um modelo descentralizado: os seus dados permanecem consigo, o registo mantém apenas o índice.
O que não lhe é exigido
Nós tratamos da parte relativa ao eIDAS. Fornecemos a assinatura qualificada ou o selo exigido para o registo; não precisa de se preocupar com o eIDAS propriamente dito. Assim que o registo estiver aberto, carregamos cada passaporte por si e disponibilizamos-lhe o comprovativo de registo selado.
Até lá, já pode começar hoje mesmo a recolher connosco, por um preço reduzido, os dados que o registo exigirá mais tarde - em boas mãos, sem ter de criar nada por conta própria. E não precisa de esperar por isso: os seus passaportes já podem ser publicados, apresentados em ações de marketing ou utilizados em reparações. Só carregaremos os dados no registo quando estiver na altura certa para si.
Porque é que isto é um dia tranquilo para nós
Trabalhámos durante meses para isto e acompanhámos as normas europeias, à medida que estas passavam da fase de projeto para a versão final. Agora que já não sofrem alterações, o resultado honesto do nosso lado é: quase nada a alterar.
A nossa plataforma já cumpre os requisitos do registo. Cada versão do passaporte está assinada e pode ser verificada em qualquer navegador. Cada versão fica armazenada durante dez anos num arquivo à prova de manipulação, encadeada de forma a que qualquer lacuna seja imediatamente detetada. O registo ostenta um selo eIDAS qualificado. O modelo de dados é aberto e baseado em normas; a impressão digital que o registo regista é exatamente a que já calculamos; e a divisão descentralizada - os dados próprios ficam consigo e o índice no registo - é a arquitetura sobre a qual nos baseamos.
Alinhámos a nossa plataforma, cláusula a cláusula, com as normas DPP da UE, quando estas ainda eram projetos, tal como descrevemos em «Normas harmonizadas: não são obrigatórias». Agora que os textos estão definidos, este trabalho também está concluído. Sem pressa, nem é necessário.
A única reserva sincera
A lei está em vigor, mas a implementação técnica está a ser desenvolvida neste momento. O procedimento técnico para o registo e as definições comuns de dados, que todos irão utilizar, serão implementados pela Comissão nos próximos meses, e os Estados-Membros nomearão os seus pontos de contacto nacionais até fevereiro de 2027. O registo é, portanto, lei, mas ainda ninguém se pode registar.
Não há problema nenhum nisso, e é esta a ordem correta. Quando a porta se abrir, o registo será um conector que ativaremos para si, não um sistema que tenha de ser construído à pressa.
Onde nos encontramos
O registo confirma o modelo que já operamos e as normas que já cumprimos. Quem decidir onde os seus próprios passaportes deverão estar na próxima década recebeu, com este regulamento, a lista de verificação - e estamos satisfeitos por já a cumprirmos. Quem começar agora, começa com um objetivo definido, numa plataforma que se vem preparando há meses para este dia.