Dňa 29. apríla 2026 Európska komisia zverejnila návrh vykonávacieho nariadenia o registri digitálnych pasov výrobkov (Ares(2026)4424976). Konkretizuje článok 13 ods. 5 nariadenia o registri digitálnych pasov produktov (nariadenie 2024/1781) a stanovuje, ako bude register spravovaný Komisiou fungovať z technického a organizačného hľadiska.
Text je označený ako návrh a zatiaľ nebol prijatý. Základné mechanizmy sú však už jasne rozpoznateľné - a majú bezprostredné dôsledky pre každého výrobcu, ktorý bude od roku 2027 povinný vystavovať DPP.
Čo je register - a čo nie je
Najskôr jedno upresnenie: Register EÚ neukladá samotné údaje DPP. Ide o centrálnu adresárovú službu, ktorá pre každú registráciu uchováva jednoznačné identifikačné číslo, kód tovaru, identitu hospodárskeho subjektu, hash verzie DPP a odkaz na záložnú kópiu u poskytovateľa služby DPP.
V odôvodnení č. 3 sa to označuje ako „decentralizovaný model“: Údaje o produktoch naďalej zostávajú u výrobcu alebo na jeho platforme DPP. Register je kanonický zoznam adries, nie dátové silo.
Z funkčného hľadiska sa register skladá z:
- webového rozhrania a API pre registráciu
- overovacej platformy pre hospodárske subjekty
- zoznamu schválených poskytovateľov služieb DPP
- sémantického úložiska (viacjazyčného, štruktúrovaného podľa DCAT-AP) ako referenčného zdroja pre atribúty údajov, štruktúry modelov a roly
- systému protokolovania s odstupňovanými lehotami uchovávania
Overenie pred registráciou
Žiadna služba DPP nebude v registri zriadená, pokiaľ nie je hospodársky subjekt, ktorý podáva žiadosť, vedený ako overený hospodársky subjekt (čl. 4). Overenie prebieha priamo v registri a využíva prostriedky eIDAS podľa nariadenia 910/2014:
- Právnická osoba v EÚ: kvalifikovaná elektronická pečať alebo elektronické osvedčenie o atribútoch
- Fyzická osoba ako samostatný podnikateľ v EÚ: kvalifikovaný elektronický podpis, úroveň eID „vysoká“ alebo osvedčenie o atribútoch
- Subjekty mimo EÚ: kvalifikovaný podpis alebo pečať, prípadne osvedčenie o atribútoch
Overenie platí maximálne tri roky. Kto si overenie neobnoví, bude označený ako „neoverený“ a stratí právo registrovať nové DPP alebo meniť existujúce (čl. 4 ods. 4).
Toto overenie je zákonnou podmienkou. Je to záležitosť medzi výrobcom a Komisiou - a nedá sa delegovať. Žiaden poskytovateľ služieb, ani spoločnosť Transpareo, ho nemôže vykonať za vás.
Úroveň podrobnosti: model, šarža alebo artikel
Článok 8 vyžaduje, aby boli DPP registrované na úrovni podrobnosti, ktorú stanovuje príslušný sektorový právny akt - model, šarža alebo artikel. Ak sa vytvára DPP pre artikel a existujú identifikátory šarže alebo modelu, musia byť uvedené. V prípade DPP na úrovni šarže platí to isté pre identifikátory modelu.
Pre výrobcov to znamená: Interné kmeňové údaje musia mať jasnú hierarchiu medzi modelom, šaržou a jednotlivým produktom. Bez tohto prepojenia zlyhá automatická validácia registrácie.
Verzovanie, hash a uchovávanie
Každá verzia DPP je prepojená s pôvodným identifikačným číslom registrácie. Pri každej zmene register vyžaduje hash aktuálnej verzie DPP - kryptograficky overiteľný, nie ručne vytvorený.
Potvrdenie o registrácii (čl. 9) je elektronický dokument, ktorý Komisia kvalifikovane zapečatí a opatruje časovou pečiatkou. Obsahuje minimálne: identifikačné číslo registrácie, kód tovaru, identitu účastníka, dátum a hash poslednej verzie. Platnosť 90 dní, možno ľubovoľne obnoviť.
Štandardná doba uchovávania: 10 rokov od registrácie, pokiaľ právo Únie alebo odvetvové právo nestanovuje inú lehotu (čl. 10 ods. 3 vykonávacieho nariadenia k registru DPP). Ani insolventnosť alebo likvidácia výrobcu nezbavuje povinnosti zabezpečiť dostupnosť údajov (ESPR čl. 11 písm. e)).
Systém protokolovania
Register vedie trojstupňové protokolovanie (čl. 14):
- Prístupy a overenia identity: 6 mesiacov
- Zmeny údajov: po dobu trvania registrácie
- Administratívne úkony a výmena údajov: 5 rokov
Vnútroštátne orgány majú prístup v prípade incidentov, auditov alebo náhodných kontrol.
Osobné údaje - čo uchováva Komisia
Článok 18 uvádza, ktoré údaje sa nachádzajú výlučne v registri: meno a priezvisko každého používateľa, prihlasovacie údaje, autentizačné tokeny, poštová adresa, e-mail. V prípade fyzických osôb navyše číslo pasu alebo preukazu totožnosti, eID, daňové identifikačné číslo. Tieto údaje sa poskytovateľa služieb DPP netýkajú. Komisia je prevádzkovateľom týchto údajov o účte, zatiaľ čo hospodársky subjekt zostáva prevádzkovateľom svojich údajov DPP.
Ako Transpareo spĺňa požiadavky
Väčšina požiadaviek sa týka architektonických rozhodnutí, ktoré Transpareo už v tejto forme realizuje. Konkrétne:
Decentralizovaný model. Transpareo je multi-tenantná platforma s izolovanou databázou pre každého zákazníka. Údaje DPP sa nachádzajú v databáze hospodárskeho subjektu, nie v centrálnom fonde - presne taká architektúra, akú predpokladá odôvodnenie 3.
Úloha spracovateľa je jasne vymedzená. Články 19 ods. 5 a 20 ods. 3 stanovujú, že hospodársky subjekt zostáva prevádzkovateľom svojich údajov o cestovných lístkoch aj v prípade, že ich spracúva tretia strana. Spoločnosť Transpareo už dnes pôsobí ako spracovateľ na základe zmluvy o spracovaní údajov - úlohy sú jasne vymedzené.
Stabilná záložná URL adresa pre každý DPP. Každý DPP spoločnosti Transpareo je dostupný prostredníctvom trvalej URL adresy, ktorá sa nemení ani pri zmenách verzií. Presne to vyžaduje článok 8 ods. 6 písm. d) ako „odkaz na zálohu hostovanú poskytovateľom DPP (DPP-SP)“.
Granularita. Dátový model Transpareo rozlišuje medzi modelom produktu, šaržou a jednotlivým produktom a umožňuje prepojenia v rámci hierarchie - čo je predpokladom na splnenie článku 8 ods. 3 a 4.
Viacjazyčné sémantické mapovanie. Repozitár Komisie je viacjazyčný podľa DCAT-AP. Transpareo vedie každý dátový bod v 40 jazykoch, vrátane všetkých 24 úradných jazykov EÚ, pričom preklad je súčasťou cenníka.
Hash verzie. Deterministická kanonizácia a hash SHA-256 pre každú verziu DPP sú už k dispozícii. Otvorenou otázkou zostáva len presný formát hash-pinningu v registri EÚ; hneď ako ho Komisia zverejní, začleníme ho do nášho systému.
Zaradenie do zoznamu poskytovateľov služieb DPP. Spoločnosť Transpareo sa prihlási do oficiálneho zoznamu poskytovateľov služieb DPP (čl. 2 bod 32 nariadenia ESPR), hneď ako bude zverejnený postup prijímania.
Záznam zostáva na vašej strane. Register prijíma registráciu len od hospodárskeho subjektu, ktorý uvádza produkt na trh, takže vám túto povinnosť nepreberáme. Našou úlohou je pripraviť údaje požadované pre zápis - identifikátor produktu, identifikátor subjektu, trvalú adresu a hash verzie -, aby vyplnenie formulára trvalo len niekoľko minút, hneď ako bude k dispozícii rozhranie.
Časový harmonogram
Nadobudnutie účinnosti upravuje článok 23: 20 dní po uverejnení v Úradnom vestníku. Ktorý deň to bude, závisí od toho, kedy Komisia prijme konečné znenie. Pôvodný mandát podľa článku 13 ods. 5 nariadenia ESPR je stanovený na 19. júla 2026 - do tohto dátumu musí byť register zriadený.
Register bude pravdepodobne plne funkčný až od 18. februára 2027: V tento deň nadobudne účinnosť článok 77 nariadenia EÚ o batériách 2023/1542, a DPP sa stane povinným pre priemyselné batérie, batérie do elektromobilov a batérie pre ľahké motorové vozidlá s kapacitou nad 2 kWh. Podrobnosti a otvorené otázky týkajúce sa vykonávacieho nariadenia sme zaznamenali v časovom pláne ESPR 2027. Do tohto termínu zostáva približne deväť mesiacov. Kto plánuje zmluvy s dodávateľmi, migráciu kmeňových údajov a interné schvaľovania, vie, že je to tesné, nie je veľa času.
Čo zostáva otvorené
Samotné nariadenie opisuje organizačný rámec. Chýba technická špecifikácia API - presný formát rozhrania, schémy a pravidlá validácie. Tá by mala nasledovať pravdepodobne vo forme samostatného usmernenia Komisie podľa článku 15 ods. 1, zrejme ešte v priebehu roka 2026.
Do tej doby je však smer jasný: decentralizovaná architektúra, overené subjekty, kvalifikované podpisy, jednoznačné registračné ID, reťazenie verzií, sémantická interoperabilita. Všetko sú to koncepty, ktoré už nezmiznú.
Oficiálna konzultačná iniciatíva Komisie je dostupná na stránke Have Your Say.
Otázky k tomuto príspevku
Je tento návrh stále platným znením?
Nie. Komisia prijala nariadenie 16. júla 2026 ako vykonávacie nariadenie (EÚ) 2026/1778 a register je v prevádzke od 20. júla 2026, vrátane testovacieho prostredia a technickej dokumentácie pre hospodárske subjekty. Mechanizmy opísané v tomto texte - decentralizovaný model, overené subjekty, registračné identifikátory, hashové hodnoty verzií, desaťročné uchovávanie - sú uvedené aj v prijatom texte. Technické rozhranie však stále nie je definitívne. Zmeny, ku ktorým došlo až do prijatia, sú uvedené v našej analýze nariadenia o registri.
Ukladá sa v registri informácie o našich produktoch?
Nie. Ide o záznam - registračné ID, kód tovaru, identitu hospodárskeho subjektu, hash aktuálnej verzie a odkaz na záložnú kópiu u poskytovateľa služby. Údaje o produkte zostávajú u vás alebo na vašej platforme, presne to má na mysli decentralizovaný model uvedený v odôvodneniach. V praxi to znamená, že zápis v registri nenahrádza vašu povinnosť zabezpečiť dostupnosť pasu.
Čo je overenie podľa smernice eIDAS a kto ho potrebuje?
Samotný účastník hospodárskeho styku. Predtým, ako je možné zaregistrovať preukaz, musí byť účastník vedený ako overený pomocou prostriedkov eIDAS podľa nariadenia (EÚ) č. 910/2014 - kvalifikovaná elektronická pečiatka alebo elektronické osvedčenie o atribútoch pre právnické osoby, kvalifikovaný podpis alebo eID úrovne „vysoká“ pre živnostníkov. Overenie platí najviac tri roky; ak ho necháte vypršať, budete označení ako neoverení a stratíte právo registrovať nové pasy alebo meniť existujúce. Overenie existuje medzi vami a Komisiou, žiadny poskytovateľ služieb ho nemôže vykonávať za vás - preto s tým začnite včas.
Môže spoločnosť Transpareo vybaviť registráciu za nás?
Nie, a v súčasnosti to nedokáže žiadny poskytovateľ. Register prijíma záznam iba od hospodárskeho subjektu, ktorý uvádza výrobok na trh (ESPR čl. 13 ods. 4 a 5, v prípade batérií čl. 77 ods. 10 nariadenia o batériách); helpdesk EU-DPP tento výklad potvrdil a Komisia podľa vlastného vyhlásenia skúma, či je možné tento postup otvoriť aj pre poskytovateľov služieb. My sa snažíme tento proces zjednodušiť - každý pas už obsahuje identifikátor výrobku, trvalú adresu, pod ktorou je vedený, a digitálny odtlačok, ktorý potvrdzuje jeho nezmenenú podobu. Akonáhle bude rozhranie pripravené, stačí tieto údaje jednorazovo zadať a získate overené potvrdenie o registrácii.
Na akej úrovni to zaznamenávame - model, šarža alebo položka?
Na úrovni, ktorú stanovuje sektorový právny predpis. Ak sa registruje pas výrobku a existujú identifikátory šarže alebo modelu, musia sa uviesť; v prípade pasov šarží platí to isté pre identifikátory modelu (článok 8 návrhu). Výsledkom nie je problém s registrom, ale problém so základnými údajmi - vaša vlastná hierarchia medzi modelom, šaržou a jednotlivým výrobkom musí byť pred zadávaním údajov správne nastavená, inak automatická validácia zlyhá.
Ako dlho musí byť registrovaný pas platný?
Štandardnou lehotou je desať rokov od registrácie, pokiaľ právo Únie alebo odvetvové právo nestanovuje inú lehotu (čl. 10 ods. 3). Insolvencia alebo likvidácia výrobcu nezbavuje povinnosti zabezpečiť dostupnosť (ESPR čl. 11 ods. e)) - preto by sa otázka, čo sa stane s vašimi pasmi po ukončení zmluvy, mala byť súčasťou každého rokovania s dodávateľom. V spoločnosti Transpareo sa každá zverejnená verzia uchováva desať rokov v samostatnom archíve chránenom proti zápisu a zostáva dostupná na trvalej adrese.
Musíme si hash verzie vygenerovať sami?
Register vyžaduje pri každej zmene hash aktuálnej verzie, ktorý je kryptograficky overiteľný a nie je zadávaný ručne. Vytvára ho ten, kto vlastní heslo, v praxi teda platforma. Transpareo vykonáva deterministickú kanonizáciu a pre každú verziu vypočíta hash SHA-256; otvorenou otázkou zostáva len presný formát, v akom ho register očakáva. Ak si úložisko hesiel vytvárajte sami, je to práve tá časť, ktorú musíte najskôr správne vyriešiť - hash, ktorý nikto nedokáže reprodukovať, je horší ako žiadny.
Potvrdenie o registrácii platí 90 dní. Čo pokrýva tých desať rokov?
V rámci tejto lehoty register na požiadanie vygeneruje nový doklad, pričom tých 90 dní predstavuje platnosť dokumentu, nie registrácie. Uchovávanie po dobu viac ako desiatich rokov však predpokladá, že pôvodný hospodársky subjekt stále existuje a môže požiadať o nové potvrdenie - preto sme vo našej odpovedi Komisii navrhli verejný overovací bod a bajty potvrdenia, ktoré je možné dočasne uložiť (naše štyri návrhy). Kým tento overovací bod nebude k dispozícii, uchovajte získané zapečatené potvrdenie, namiesto toho, aby ste sa spoliehali na jeho opätovné vygenerovanie.
