29 апреля 2026 года Европейская комиссия опубликовала проект исполнительного регламента о реестре цифровых паспортов продукции (Ares(2026)4424976). В нём конкретизируются положения статьи 13(5) Регламента о цифровом паспорте продукта (Регламент 2024/1781) и определяет, как будет функционировать регистр, управляемый Комиссией, с технической и организационной точек зрения.
Текст обозначен как проект и пока не принят. Однако основные механизмы уже ясно прослеживаются - и они имеют непосредственные последствия для каждого производителя, который с 2027 года будет обязан оформлять DPP.
Что представляет собой реестр - и чем он не является
Сразу оговоримся: реестр ЕС не хранит сами данные DPP. Это централизованный справочный сервис, который для каждой регистрации хранит уникальный идентификатор, код товара, идентификационные данные субъекта хозяйственной деятельности, хеш-код версии DPP и ссылку на резервную копию у поставщика услуг DPP.
В пункте 3 преамбулы это называется «децентрализованной моделью»: данные о продукции по-прежнему хранятся у производителя или на его платформе DPP. Реестр представляет собой канонический список адресов, а не хранилище данных.
Функционально реестр состоит из:
- веб-интерфейса и API для регистрации
- платформы верификации участников рынка
- списка уполномоченных поставщиков услуг DPP
- семантического репозитория (многоязычного, структурированного по стандарту DCAT-AP) в качестве справочника для атрибутов данных, структур моделей и ролей
- системы журналов с дифференцированными сроками хранения
Верификация перед регистрацией
Ни один DPP не вносится в реестр до тех пор, пока подающий заявку субъект хозяйственной деятельности не будет зарегистрирован в качестве «проверенного субъекта хозяйственной деятельности » (ст. 4). Проверка осуществляется непосредственно в реестре с использованием средств, предусмотренных директивой eIDAS Регламент 910/2014:
- Юридическое лицо в ЕС: квалифицированная электронная печать или электронный сертификат атрибутов
- Физическое лицо, являющееся индивидуальным предпринимателем в ЕС: квалифицированная электронная подпись, уровень eID «высокий» или сертификат атрибутов
- Субъекты за пределами ЕС: квалифицированная подпись или печать либо сертификат атрибутов
Срок действия верификации составляет не более трех лет. Те, кто не продлит подтверждение, будут отнесены к категории «непроверенных» и утратят право регистрировать новые DPP или вносить изменения в существующие (ст. 4(4)).
Данная верификация является юридическим условием. Она осуществляется непосредственно между производителем и Комиссией - и не подлежит делегированию. Ни один поставщик услуг, в том числе и Transpareo, не может выполнить её за Вас.
Уровень детализации: модель, партия или артикул
Статья 8 требует, чтобы DPP регистрировались на том уровне детализации, который предусмотрен соответствующим отраслевым нормативным актом - модель, партия или артикул. При создании DPP для артикула, если существуют идентификаторы партии или модели, их необходимо указывать. В случае DPP партии аналогичное правило применяется к идентификаторам модели.
Для производителей это означает: внутренние справочные данные должны иметь четкую иерархию между моделью, партией и отдельным продуктом. Без этой связи автоматическая проверка регистрации завершится неудачей.
Управление версиями, хеш-код и хранение
Каждая версия DPP привязывается к исходному регистрационному идентификатору. При каждом изменении реестр требует предоставления хеш-кода текущей версии DPP - криптографически проверяемого, который невозможно сгенерировать вручную.
Подтверждение регистрации (ст. 9) представляет собой электронный документ, который Комиссия снабжает квалифицированной печатью и временной меткой. Содержание должно включать как минимум: идентификатор регистрации, код товара, идентификационные данные участника, дату и хеш-код последней версии. Срок действия - 90 дней, может быть возобновлен неограниченное количество раз.
Стандартный срок хранения: 10 лет с момента регистрации, если законодательство Европейского союза или отраслевое законодательство не предусматривают иного срока (ст. 10(3) Положения о внедрении реестра DPP). Даже банкротство или ликвидация производителя не освобождают от обязательства обеспечения доступности (ESPR, ст. 11(e)).
Система ведения журнала
Реестр ведёт журнал в трёх уровнях (ст. 14):
- Доступы и аутентификации: 6 месяцев
- Изменения данных: на весь срок регистрации
- Административные действия и обмен данными: 5 лет
Национальные органы власти получают доступ в случае инцидентов, аудитов или выборочных проверок.
Персональные данные - что хранит Комиссия
В статье 18 перечислены данные, которые хранятся исключительно в реестре: имя и фамилия каждого пользователя, учетные данные для входа, токены аутентификации, почтовый адрес, адрес электронной почты. В случае физических лиц - дополнительно номер паспорта или удостоверения личности, электронный идентификатор (eID), идентификационный номер налогоплательщика. Эти данные не относятся к сфере деятельности поставщика услуг DPP. Комиссия является контролером данных учетных записей, а экономический субъект остаётся контролером своих данных DPP.
Как Transpareo соответствует требованиям
Большинство требований касаются архитектурных решений, которые Transpareo уже реализует в данном виде. В частности:
Децентрализованная модель. Transpareo представляет собой многопользовательскую платформу с изолированной базой данных для каждого клиента. Данные DPP хранятся в базе данных субъекта хозяйственной деятельности, а не в централизованном хранилище - именно такая архитектура предусмотрена в соображении 3.
Четко разграниченная роль обработчика данных. Статьи 19(5) и 20(3) предусматривают, что субъект хозяйственной деятельности остается контролером своих данных о пассажирах, даже если их обработкой занимается третье лицо. Transpareo уже сегодня работает в качестве обработчика данных на основании договора об обработке данных (AVV) - роли четко определены.
Стабильные резервные URL-адреса для каждого DPP. Каждый DPP Transpareo доступен по постоянному URL-адресу, который не изменяется даже при смене версии. Именно этого требует статья 8(6)(d) в качестве «ссылки на резервную копию, размещённую у поставщика услуг DPP (DPP-SP)».
Детализация. Модель данных Transpareo различает модель продукта, партию и отдельный продукт и позволяет устанавливать связи по всей иерархии - это необходимое условие для соблюдения статей 8(3) и (4).
Многоязычное семантическое сопоставление. Репозиторий Комиссии является многоязычным в соответствии со стандартом DCAT-AP. Transpareo предоставляет каждую единицу данных на 40 языках, включая все 24 официальных языка ЕС, причём перевод входит в стоимость услуги.
Хеш версии. Детерминированная канонизация и хеш SHA-256 для каждой версии DPP уже реализованы. Остаётся неясным лишь точный формат фиксации хеша, предусмотренный реестром ЕС; как только Комиссия опубликует его, мы дополнительно его реализуем.
Включение в официальныйперечень поставщиков услуг DPP. Компания Transpareo подаст заявку на включение в официальный перечень поставщиков услуг DPP (ст. 2, п. 32 ESPR) сразу же после публикации процедуры включения.
Регистрация остаётся за вами. Реестр принимает заявки на регистрацию только от экономического субъекта, вводящего продукт в обращение, поэтому мы не можем выполнить эту процедуру за вас. Наша задача - подготовить данные, необходимые для внесения записи - идентификатор продукта, идентификатор субъекта, постоянный адрес и хеш версии - чтобы заполнение формы заняло считанные минуты, как только будет готов интерфейс.
График
Вступление в силу регулируется статьёй 23: через 20 дней после публикации в Официальном вестнике. Каким именно будет этот день, зависит от того, когда Комиссия примет окончательную редакцию. Основной срок, установленный в статье 13(5) ESPR, наступает 19 июля 2026 года - к этому моменту реестр должен быть готов.
Ожидается, что реестр начнет полноценно функционировать только 18 февраля 2027 года: в этот день вступает в силу статья 77 Регламента ЕС об аккумуляторах 2023/1542, и DPP станет обязательным для промышленных, электромобильных и LMT-аккумуляторов емкостью свыше 2 кВт·ч. Подробности и нерешённые вопросы, касающиеся имплементирующих актов, мы изложили в графике ESPR на 2027 год. До этого момента остаётся около девяти месяцев. Тот, кто планирует заключение договоров с поставщиками, миграцию основных данных и получение внутренних разрешений, понимает: времени мало, а не много.
Что остаётся неясным
Сам регламент описывает организационную структуру. Не хватает технической спецификации API - точного формата интерфейса, схем и правил валидации. Ожидается, что она будет представлена в виде отдельного руководящего указания Комиссии в соответствии со ст. 15(1), вероятно, ещё в течение 2026 года.
Однако до тех пор направление развития явно определено: децентрализованная архитектура, проверенные участники, квалифицированные подписи, уникальные регистрационные идентификаторы, цепочка версий, семантическая совместимость. Все это концепции, которые уже никуда не исчезнут.
Официальная инициатива Комиссии по проведению консультаций доступна на сайте Have Your Say.
Вопросы по данной публикации
Является ли этот проект актуальной редакцией текста?
Нет. Комиссия приняла данное постановление 16 июля 2026 года в качестве Исполнительного постановления (ЕС) 2026/1778, а реестр функционирует с 20 июля 2026 года, включая тестовую среду и техническую документацию для субъектов хозяйственной деятельности. Описанные здесь механизмы - децентрализованная модель, проверенные участники, регистрационные идентификаторы, хэши версий, десятилетний срок хранения - также содержатся в принятом тексте. Технический интерфейс по-прежнему не является окончательным. О том, что изменилось до момента принятия, указано в нашем анализе Регламента о реестре.
Хранятся ли данные о наших продуктах в этом реестре?
Нет. Это реестр, содержащий регистрационный идентификатор, код товара, идентификационные данные субъекта хозяйственной деятельности, хеш текущей версии и ссылку на резервную копию у поставщика услуг. Данные о продукте остаются у вас или на вашей платформе - именно это и подразумевается под децентрализованной моделью, о которой говорится в преамбуле. На практике это означает, что запись в реестре не освобождает вас от обязанности обеспечивать доступность паспорта.
Что такое верификация eIDAS и кому она необходима?
Сам субъект хозяйственной деятельности. Прежде чем можно будет зарегистрировать паспорт, субъект должен быть подтвержден с использованием средств eIDAS, предусмотренных Регламентом (ЕС) № 910/2014 - квалифицированная электронная печать или электронный сертификат атрибутов для юридических лиц, квалифицированная подпись или электронное удостоверение личности (eID) уровня «высокий» для индивидуальных предпринимателей. Срок действия верификации составляет не более трёх лет; если вы допустите её истечение, ваш статус будет переведён в категорию «неверифицированный», и вы утратите право регистрировать новые паспорта или вносить изменения в существующие. Верификация осуществляется между вами и Комиссией; ни один поставщик услуг не может выполнять эту процедуру за вас - поэтому рекомендуем начать этот процесс как можно раньше.
Может ли компания Transpareo взять на себя оформление регистрации за нас?
Нет, и в настоящее время ни один поставщик не может этого сделать. Реестр принимает заявку на внесение записи только от субъекта хозяйственной деятельности, который вводит продукт в обращение (ESPR, ст. 13(4) и (5), в отношении батарей - ст. 77(10) Регламента об аккумуляторах); служба поддержки EU-DPP подтвердила такую интерпретацию, а Комиссия, по её собственному заявлению, изучает возможность расширения этой процедуры на поставщиков услуг. Мы предлагаем упростить процесс регистрации: каждый паспорт уже содержит идентификатор продукта, постоянный адрес, по которому он находится, и цифровой отпечаток, подтверждающий его неизменность. Как только интерфейс будет готов, вам достаточно будет ввести эти данные один раз, после чего вы получите заверенное подтверждение регистрации.
На каком уровне мы регистрируем данные - по модели, партии или артикулу?
На уровне, предусмотренном отраслевым нормативным актом. Если регистрируется паспорт товара и имеются идентификаторы партии или модели, их необходимо указывать; то же самое относится к паспортам партий в отношении идентификаторов модели (статья 8 проекта). Результатом является не проблема с реестром, а проблема с базовыми данными - ваша собственная иерархия между моделью, партией и отдельным изделием должна быть упорядочена до внесения записи, в противном случае автоматическая проверка завершится неудачей.
В течение какого времени зарегистрированный паспорт должен оставаться в наличии?
Стандартный срок составляет десять лет с момента регистрации, если законодательство Европейского Союза или отраслевое законодательство не устанавливают иного срока (ст. 10(3)). Несостоятельность или ликвидация производителя не освобождают от обязательства по обеспечению доступности (ESPR, ст. 11(e)) - поэтому вопрос о том, что произойдёт с вашими паспортами после расторжения договора, должен обсуждаться в ходе каждой переговоров с поставщиком. В компании Transpareo каждая опубликованная версия хранится в течение десяти лет в отдельном архиве с защитой от записи и остается доступной по постоянному адресу.
Нужно ли нам самостоятельно генерировать хеш версии?
Реестр требует при каждом изменении хэш текущей версии, который должен поддаваться криптографической проверке и не вводиться вручную. Его генерирует тот, кто владеет ключом, то есть, по сути, платформа. Transpareo осуществляет детерминированную канонизацию и вычисляет для каждой версии хэш SHA-256; неясным остаётся лишь точный формат, в котором реестр ожидает его получение. Если вы самостоятельно создаёте хранилище пропусков, это та часть, которую вам необходимо правильно реализовать в первую очередь - хеш, который никто не может воспроизвести, хуже, чем его полное отсутствие.
Справка о регистрации действительна в течение 90 дней. На какой срок распространяется десятилетняя гарантия?
В течение этого срока реестр по запросу заново формирует подтверждение, то есть 90 дней - это срок действия документа, а не регистрации. Однако хранение в течение десяти лет предполагает, что первоначальный субъект хозяйственной деятельности по-прежнему существует и может запросить новую справку - именно поэтому в нашем ответе Комиссии мы предложили создать общедоступный конечный пункт верификации и возможность временного хранения байтов справки (наши четыре предложения). До тех пор, пока этот конечный пункт не будет создан, храните полученное заверенное подтверждение, а не полагайтесь на его повторное формирование.
