Dňa 29. apríla 2026 Európska komisia zverejnila návrh vykonávacieho nariadenia o registri digitálnych pasov výrobkov (Ares(2026)4424976). Konkretizuje článok 13 ods. 5 nariadenia o registri digitálnych pasov produktov (nariadenie 2024/1781) a stanovuje, ako bude register spravovaný Komisiou fungovať z technického a organizačného hľadiska.
Text je označený ako návrh a zatiaľ nebol prijatý. Základné mechanizmy sú však už jasne rozpoznateľné - a majú bezprostredné dôsledky pre každého výrobcu, ktorý bude od roku 2027 povinný vystavovať DPP.
Čo je register - a čo nie je
Najskôr jedno upresnenie: Register EÚ neukladá samotné údaje DPP. Ide o centrálnu službu zoznamu, ktorá pre každú registráciu uchováva jednoznačné ID, kód tovaru, identitu hospodárskeho subjektu, hash verzie DPP a odkaz na záložnú kópiu u poskytovateľa služby DPP.
V odôvodnení č. 3 sa to označuje ako „decentralizovaný model“: Údaje o produktoch naďalej zostávajú u výrobcu alebo na jeho platforme DPP. Register je kanonický zoznam adries, nie dátové silo.
Funkčne sa register skladá z:
- webového rozhrania a API pre registráciu
- overovacej platformy pre hospodárske subjekty
- zoznamu schválených poskytovateľov služieb DPP
- sémantického úložiska (viacjazyčného, štruktúrovaného podľa DCAT-AP) ako referenčného zdroja pre atribúty údajov, štruktúry modelov a roly
- systému protokolovania s odstupňovanými lehotami uchovávania
Overenie pred registráciou
Žiadna služba DPP nebude v registri zriadená, pokiaľ nebude predkladajúci hospodársky subjekt vedený ako overený hospodársky subjekt (čl. 4). Overenie prebieha priamo v registri a využíva prostriedky eIDAS podľa nariadenia 910/2014:
- Právnická osoba v EÚ: kvalifikovaná elektronická pečať alebo elektronické osvedčenie o atribútoch
- Fyzická osoba ako samostatný podnikateľ v EÚ: kvalifikovaný elektronický podpis, eID na úrovni „vysoká“ alebo osvedčenie o atribútoch
- Subjekty mimo EÚ: kvalifikovaný podpis alebo pečať, prípadne osvedčenie o atribútoch
Overenie platí maximálne tri roky. Kto si overenie neobnoví, bude označený ako „neoverený“ a stratí právo registrovať nové DPP alebo meniť existujúce (čl. 4 ods. 4).
Toto overenie je zákonnou podmienkou. Je to záležitosť medzi výrobcom a Komisiou - a nedá sa delegovať ani v prípade, ak prevádzkovú registráciu preberá poskytovateľ služieb, ako je napríklad Transpareo.
Úroveň podrobnosti: model, šarža alebo položka
Článok 8 vyžaduje, aby boli DPP registrované na úrovni podrobnosti, ktorú stanovuje príslušný sektorový právny predpis - model, šarža alebo položka. Ak sa vytvára DPP pre položku a existujú identifikátory šarže alebo modelu, musia byť uvedené. V prípade DPP na úrovni šarže platí to isté pre identifikátory modelu.
Pre výrobcov to znamená: Interné kmeňové údaje musia mať jasnú hierarchiu medzi modelom, šaržou a jednotlivým výrobkom. Bez tohto prepojenia zlyhá automatická validácia registrácie.
Verzovanie, hash a uchovávanie
Každá verzia DPP je prepojená s pôvodným identifikačným číslom registrácie. Pri každej zmene register vyžaduje hash aktuálnej verzie DPP - kryptograficky overiteľný, nie ručne vytvoriteľný.
Potvrdenie o registrácii (čl. 9) je elektronický dokument, ktorý Komisia kvalifikovane zapečatí a opatruje časovou pečiatkou. Obsahuje minimálne: identifikačné číslo registrácie, kód tovaru, identitu účastníka, dátum a hash poslednej verzie. Platnosť 90 dní, možno ľubovoľne obnoviť.
Štandardná doba uchovávania: 10 rokov od registrácie, pokiaľ právo Únie alebo sektorové právo nestanovuje inú lehotu (čl. 10 ods. 3 vykonávacieho nariadenia k registru DPP). Ani insolventnosť alebo likvidácia výrobcu nezbavuje povinnosti zabezpečiť dostupnosť údajov (ESPR čl. 11 písm. e)).
Systém protokolovania
Register vedie trojstupňové protokolovanie (čl. 14):
- Prístupy a overenia: 6 mesiacov
- Zmeny údajov: po dobu trvania registrácie
- Administratívne úkony a výmena údajov: 5 rokov
Vnútroštátne orgány majú prístup v prípade incidentov, auditov alebo náhodných kontrol.
Osobné údaje - čo Komisia uchováva
Článok 18 uvádza, ktoré údaje sa nachádzajú výlučne v registri: krstné meno a priezvisko každého používateľa, prihlasovacie údaje, autentizačné tokeny, poštová adresa, e-mail. V prípade fyzických osôb navyše číslo pasu alebo preukazu totožnosti, eID, daňové identifikačné číslo. Tieto údaje sa netýkajú poskytovateľa služieb DPP. Komisia je prevádzkovateľom týchto údajov o účte, zatiaľ čo hospodársky subjekt zostáva prevádzkovateľom svojich údajov DPP.
Ako Transpareo spĺňa požiadavky
Väčšina požiadaviek sa týka architektonických rozhodnutí, ktoré Transpareo už v tejto podobe realizuje. Konkrétne:
Decentralizovaný model. Transpareo je multi-tenantná platforma s izolovanou databázou pre každého zákazníka. Údaje DPP sa nachádzajú v databáze hospodárskeho subjektu, nie v centrálnom fonde - presne taká architektúra, akú predpokladá odôvodňujúca úvaha č. 3.
Úloha spracovateľa je jasne vymedzená. Články 19 ods. 5 a 20 ods. 3 stanovujú, že hospodársky subjekt zostáva prevádzkovateľom aj v prípade, ak poverí registráciou tretiu stranu. Transpareo už dnes pôsobí ako spracovateľ na základe zmluvy o spracovaní údajov (AVV) - úlohy sú jasne vymedzené.
Stabilná záložná URL adresa pre každý DPP. Každý DPP spoločnosti Transpareo je dostupný prostredníctvom trvalej URL adresy, ktorá sa nemení ani pri zmenách verzie. Presne to vyžaduje článok 8 ods. 6 písm. d) ako „odkaz na zálohu hostovanú poskytovateľom DPP (DPP-SP)“.
Granularita. Dátový model spoločnosti Transpareo rozlišuje medzi modelom produktu, šaržou a jednotlivým produktom a umožňuje prepojenia v rámci hierarchie - čo je predpokladom na splnenie článku 8 ods. 3 a 4.
Viacjazyčné sémantické mapovanie. Repozitár Komisie je viacjazyčný podľa DCAT-AP. Transpareo vedie každý dátový bod v 39 jazykoch, vrátane všetkých 24 úradných jazykov EÚ, pričom preklad je súčasťou cenníka.
Hash verzie. Deterministická serializácia podľa JSON Canonicalization Scheme (RFC 8785) a hash SHA-256 pre každú verziu DPP sú už k dispozícii. Otvorenou otázkou zostáva len presný formát viazania hash kódu v registri EÚ; hneď ako ho Komisia zverejní, začleníme ho do nášho systému.
Zaradenie do zoznamu poskytovateľov služieb DPP. Spoločnosť Transpareo sa prihlási do oficiálneho zoznamu poskytovateľov služieb DPP (čl. 2 bod 32 nariadenia ESPR), hneď ako bude zverejnený postup prijatia.
Registrácia v mene klienta. Pripravujeme službu, v rámci ktorej budeme vykonávať registráciu v mene splnomocnených klientov - právna zodpovednosť klienta tým zostáva nedotknutá podľa čl. 19 ods. 4.
Časový harmonogram
Nadobudnutie účinnosti upravuje článok 23: 20 dní po uverejnení v Úradnom vestníku. Ktorý deň to bude, závisí od toho, kedy Komisia prijme konečné znenie. Hlavný mandát podľa článku 13 ods. 5 nariadenia ESPR je stanovený na 19. júla 2026 - do tohto dátumu musí byť register zriadený.
Register bude pravdepodobne plne funkčný až od 18. februára 2027: V tento deň nadobudne účinnosť článok 77 nariadenia EÚ o batériách 2023/1542, a DPP sa stane povinným pre priemyselné batérie, batérie pre elektromobily a batérie pre ľahké motorové vozidlá s kapacitou nad 2 kWh. Podrobnosti a otvorené otázky týkajúce sa vykonávacieho nariadenia sme zaznamenali v časovom pláne ESPR na rok 2027. Do tohto termínu zostáva približne deväť mesiacov. Kto plánuje zmluvy s dodávateľmi, migráciu kmeňových údajov a interné schvaľovania, vie, že je to tesné, nie je toho veľa.
Čo zostáva otvorené
Samotné nariadenie opisuje organizačný rámec. Chýba technická špecifikácia API - presný formát rozhrania, schémy a pravidlá validácie. Tá by mala nasledovať pravdepodobne vo forme samostatných usmernení Komisie podľa článku 15 ods. 1, zrejme ešte v priebehu roka 2026.
Do tej doby je však smer jasný: decentralizovaná architektúra, overené subjekty, kvalifikované podpisy, jednoznačné registračné identifikátory, reťazenie verzií, sémantická interoperabilita. Všetko sú to koncepty, ktoré už nezmiznú.
Oficiálna konzultačná iniciatíva Komisie je dostupná na stránke Have Your Say.