Návrh zákona je na stole a každý sa k nemu môže vyjadriť. Takto funguje Európska komisia: návrhy, ako je napríklad návrh nariadenia o registri DPP, zverejňuje na štyri týždne a každý, kto chce, sa môže vyjadriť prostredníctvom portálu „Have Your Say“, pričom uvedie svoje meno, ktoré je viditeľné pre všetkých. Pripomienky sa oficiálne zapracujú do konečného znenia.
Urobili sme to štyrikrát, a to k štyrom bodom, s ktorými by sa výrobca v bežnej praxi stretol ako prvý. Návrh z 29. apríla 2026 sme podrobne rozoberali tu na blogu; lehota na zasielanie pripomienok trvá do 27. mája 2026. Tento príspevok vysvetľuje, čo sme Komisii napísali a prečo.
Prečo štyri samostatné príspevky
Portál prijíma 4 000 znakov na jeden príspevok. Mohli sme všetky body vtesnať do jedného dlhého príspevku. Pre zamestnancov komisie, ktorí v máji prechádzajú desiatkami príspevkov, by to však bolo ťažšie na čítanie a ťažšie na citovanie. Štyri samostatné príspevky sa dajú vo verejnom zozname nájsť každý zvlášť a na každý z nich je možné samostatne odpovedať alebo ho zamietnuť bez toho, aby to ovplyvnilo ostatné body.
Predložili sme nasledujúce štyri témy:
1. Stanovenie minimálnych povinností poskytovateľa služieb
Návrh správne stanovuje rozdelenie: Údaje o cestovných dokladoch zostávajú u spoločnosti alebo jej poskytovateľa služieb, register Komisie ukladá iba odkazy. Pre poskytovateľov služieb (článok 2 bod 32 nariadenia ESPR) je stanovený oficiálny zoznam schválených poskytovateľov.
Chýba však stanovenie toho, čo musí poskytovateľ služieb skutočne splniť, aby sa dostal na tento zoznam a zostal na ňom. Predpokladá sa, že samotné povinnosti budú uvedené v samostatnom právnom akte podľa článku 4 nariadenia ESPR. Register sa však spustí skôr, ako bude tento právny akt uverejnený.
Náš návrh: Buď priamo v tomto nariadení stanoviť minimálne povinnosti pre poskytovateľov služieb, alebo určiť záväznú lehotu, do ktorej bude právny akt dodatočne predložený. Medzi navrhované minimálne povinnosti patria:
- Verejné rozhranie na čítanie pasov musí byť dostupné minimálne 99,5 percenta času v mesiaci
- Pevný záväzok, v akom čase musí byť nová verzia pasu doručená do záložnej kópie (návrh: do 24 hodín alebo okamžite, ak je to technicky možné)
- Poskytovateľ služieb overuje podpis každej prijatej verzie
- Verejné kľúče spoločnosti sa nachádzajú v jednotnej zložke (podľa RFC 8615, návrh
/.well-known/dpp-keys/) - Stanovený postup v prípade zmeny poskytovateľa alebo platobnej neschopnosti, aby sa údaje o pasoch v prípade zlyhania jedného poskytovateľa riadne presunuli k inému
Tieto povinnosti seriózneho poskytovateľa nič nestojú, keďže ich aj tak plní. Zabraňujú však „pretekom smerom nadol“ medzi lacnými poskytovateľmi, ktoré by v konečnom dôsledku znehodnotili celý zoznam.
2. Potvrdenie s platnosťou desať rokov
Článok 9 ods. 4 obmedzuje dostupnosť potvrdenia o registrácii na 90 kalendárnych dní. V rámci tejto lehoty register na požiadanie vydá nový doklad. Pre bežnú prevádzku je to v poriadku, nezodpovedá to však trvaniu povinnosti, na ktorej je založené: článok 10 ods. 3 stanovuje povinnosť uchovávania na desať rokov od zápisu, odvetvové právo môže vyžadovať dlhšiu lehotu.
Orgán dohľadu nad trhom, colný úradník, recyklačná spoločnosť alebo výskumníčka v roku 2032 by mali mať možnosť overiť, či pas zaregistrovaný v roku 2026 bol skutočne zaregistrovaný, bez toho, aby boli odkázaní na to, že pôvodná spoločnosť ešte existuje a môže požiadať o nové potvrdenie.
Naše dva návrhy sa dajú ľahko realizovať:
- Výslovne upresniť, že potvrdenie opatrené pečiatkou Komisie môže spoločnosť alebo poskytovateľ služieb uchovávať, archivovať a odovzdávať ďalej. Kvalifikovaná pečiatka podľa článku 35 ods. 2 nariadenia eIDAS potvrdzuje pravosť a pôvod bez ohľadu na to, kde sa súbor nachádza.
- Verejná overovacia adresa v registri, ktorá poskytuje podpísanú odpoveď bez nutnosti prihlásenia sa k registračnému číslu. V súčasnosti každá kontrola treťou stranou predpokladá, že podnik sám podnikne kroky. To je nesprávna forma pre dôkazný dokument, ktorý musí prežiť svojho vystaviteľa.
Okrem toho sme navrhli jednoznačne stanoviť výpočet odtlačku: pevne stanovený postup a pevný zápis údajov (náš návrh: SHA-256 a kanonizácia JSON podľa RFC 8785). Bez tohto ustanovenia by dvaja poskytovatelia služieb pre ten istý pas vypočítali rôzne odtlačky a odtlačok v potvrdení o registrácii by nebolo možné prepočítať.
3. Článok 17 nesmie obmedzovať prístup k verejným údajom o pasoch
Článok 17 uvádza „masívne sťahovanie údajov“ ako možné zneužitie registra. V prípade administratívnych údajov v samotnom registri (identity, protokoly, kontrolné stopy) je to správne, tie nepatria do masového sťahovania.
Verejné údaje o pasoch u výrobcu alebo poskytovateľa služieb sú však presne tým, čo chce ESPR sprístupniť širokej verejnosti. Recyklačné spoločnosti, ktoré vyhľadávajú údaje o materiáloch pre celé produktové rady; výskum, ktorý krížovo vyhodnocuje údaje o udržateľnosti; dohľad nad trhom, ktorý vykonáva porovnania: To všetko sú hromadné stiahnutia vo vzťahu k verejným údajom o certifikátoch a ide o zamýšľané využitie, pre ktoré bolo nariadenie vypracované.
Náš návrh spočíva v doplnení objasňujúcej vety do článku 17, ktorá obmedzí rozsah pôsobnosti na údaje z registrov a v prípade údajov o certifikátoch odkáže na príslušné odvetvové nariadenia. Inak budú poskytovatelia služieb pri spustení stáť pred voľbou: buď z bezpečnostných dôvodov výrazne obmedzia verejný prístup, čím zničia zážitok pre spotrebiteľov, alebo ho nechajú otvorený a riskujú, že neskôr bude klasifikovaný ako zneužitie v zmysle článku 17.
4. Zverejnenie popisu rozhrania a testovacieho prostredia pred spustením
Článok 3 písm. b) vyžaduje rozhranie pre zápisy. Článok 8 ods. 5 ho stanovuje ako jeden z dvoch spôsobov zápisu. Nariadenie však neuvádza, kedy má byť toto rozhranie popísané.
Každý, kto automatizuje registráciu - každý poskytovateľ služieb a každá spoločnosť s rozsiahlejším katalógom - potrebuje tento popis v dostatočnom predstihu pred spustením, aby mohol vyvinúť systém a otestovať ho na skutočnom protistrannej strane. Ak sa popis objaví až v týždni pred nadobudnutím účinnosti, riziko sa prenesie na všetkých poskytovateľov.
Preto sme navrhli:
- Zverejniť úplný popis rozhrania (OpenAPI 3.1) najmenej osem týždňov pred nadobudnutím účinnosti, teda v prípade spustenia 19. júla 2026 do 24. mája 2026
- Paralelne s tým vytvoriť testovacie prostredie, v ktorom budú môcť poskytovatelia služieb a výrobcovia vyvíjať svoje riešenia a vyskúšať automatickú kontrolu podľa článku 8 ods. 6
- Stanoviť pevné pravidlá pre verzie rozhrania a výpovednú lehotu v dĺžke minimálne 18 mesiacov
Ďalšie návrhy: ochrana proti duplicitným záznamom pri opakovaných volaniach, hromadné zadávanie pre veľké katalógy, zadávanie so spätnou väzbou namiesto čakania a strojovo čitateľné kódy chýb pre prípady, keď automatická kontrola zlyhá.
Prečo to robíme
Konzultácia nie je hra na zbieranie bodov. Komisia tieto príspevky skutočne číta. Skúsenosti zo samotného procesu ESPR ukazujú, že odborné príspevky sa často odzrkadľujú v konečných textoch.
Ak sa každému príspevku podarí spresniť aspoň jednu vetu v konečnom znení, splnil svoj účel.
Aj tak sa uchádzame o zaradenie do zoznamu poskytovateľov služieb, hneď ako bude postup zverejnený. Je teda v našom vlastnom záujme, aby pravidlá, podľa ktorých súťažíme, boli presné a opisovali rovnaké podmienky pre všetkých. Tieto štyri príspevky sú našim konkrétnym spôsobom, ako zabezpečiť, aby sa zoznam nezmenil na obyčajnú nálepku.
Kto sa chce zapojiť
Lehota trvá do 27. mája 2026. Príspevky je možné zasielať v ktoromkoľvek úradnom jazyku EÚ, vyžadujú registráciu na portáli a budú verejne viditeľné. Každý, kto bude vydávať alebo kontrolovať pasy - výrobcovia, poskytovatelia služieb, recyklačné spoločnosti, orgány verejnej správy - by si mal aspoň raz prečítať informácie o tejto iniciatíve na stránke Have Your Say. Aj krátky, odborné presný príspevok má význam.
Náš kontrolný nástroj Transpareo Time Machine už dnes rieši potrebu opísanú v bode 2: Kto chce nezávisle skontrolovať pas Transpareo, môže tak urobiť pomocou tohto nástroja s otvoreným zdrojovým kódom priamo v prehliadači, bez toho, aby musel čakať na kontrolnú adresu v registri Komisie.
