Na mizi je osnutek zakona in vsakdo lahko vanj prispeva svoje mnenje. Tako deluje Evropska komisija: osnutke, kot je ta o uredbi o registru EU, štiri tedne javno objavi, kdor pa želi, lahko prek portala »Have Your Say« izrazi svoje mnenje, pri čemer je njegovo ime vidno vsem. Pripombe se uradno vključijo v končno različico.
To smo storili štirikrat, in sicer v zvezi s štirimi točkami, s katerimi bi se proizvajalec v vsakdanjem življenju najprej soočil. Osnutek z dne 29. aprila 2026 smo podrobno obravnavali tukaj na blogu; rok za oddajo pripomb poteka do 27. maja 2026. Ta prispevek pojasnjuje, kaj smo napisali Komisiji in zakaj.
Zakaj štiri posamezne pripombe
Portal sprejema 4 000 znakov na prispevek. Vse točke bi lahko stisnili v en dolg prispevek. Za zaposlene v komisiji, ki bodo maja predelovali ducate prispevkov, bi bilo to težje brati in težje citirati. Štiri posamezna mnenja so na javnem seznamu ločeno iskati, vsako pa se lahko posebej odobri ali zavrne, ne da bi to vplivalo na ostale točke.
Predložili smo naslednje štiri teme:
1. Določitev minimalnih obveznosti ponudnika storitev
Osnutek pravilno določa razdelitev: podatki o potnih listih ostanejo pri podjetju ali njegovem ponudniku storitev, register Komisije pa shranjuje le sklice. Za ponudnike storitev je predviden uradni seznam pooblaščenih ponudnikov.
Manjka opredelitev, kaj mora ponudnik storitev dejansko izpolniti, da se uvrsti na ta seznam in tam tudi ostane. Verjetno bodo dejanske obveznosti določene v ločenem delegiranem pravnem aktu, za katerega bo ESPR pooblastil Komisijo , da določi zahteve za ponudnike storitev. Register pa se bo začel uporabljati, še preden bo ta pravni akt objavljen.
Naš predlog: bodisi se najmanjše obveznosti za ponudnike storitev določijo neposredno v tej uredbi, bodisi se navede zavezujoč rok, do katerega bo pravni akt naknadno predložen. Med predlagane najmanjše obveznosti spadajo:
- Javni vmesnik za branje potnih listov mora biti dosegljiv vsaj 99,5 odstotka časa v mesecu
- Trdna zaveza, kako hitro mora nova različica potnega lista prispeti v varnostno kopijo (predlog: v 24 urah ali takoj, če je to tehnično mogoče)
- Ponudnik storitev preveri podpis vsake prejete različice
- Javni ključi podjetja se nahajajo na enotni poti (v skladu z RFC 8615, predlog
/.well-known/dpp-keys/) - Določen postopek za zamenjavo in stečaj, da se podatki o potnih listih v primeru izpada ponudnika urejeno prenesejo k drugemu
Te obveznosti resnemu ponudniku nič ne stanejo, saj jih tako ali tako izpolnjuje. Preprečujejo pa tekmovanje v zniževanju cen med poceni ponudniki, ki na koncu razvrednoti seznam.
2. Potrdilo, ki velja deset let
Člen 9(4) omejuje veljavnost potrdila o registraciji na 90 koledarskih dni. V tem roku register na zahtevo izda novo potrdilo. Za tekoče poslovanje je to v redu, vendar ne ustreza trajanju obveznosti, ki stoji za tem: člen 10(3) določa hrambo za deset let od vpisa, panogsko pravo pa lahko zahteva daljše obdobje.
Organ za nadzor trga, carinski uradnik, podjetje za recikliranje ali raziskovalka leta 2032 bi morali imeti možnost preveriti, ali je bil potni list, registriran leta 2026, resnično registriran, ne da bi bili odvisni od tega, ali prvotno podjetje še obstaja in lahko zaprosi za novo potrdilo.
Naša dva predloga je mogoče izvesti z majhnimi stroški:
- Izrecno je treba pojasniti, da lahko podjetje ali ponudnik storitev dokazilo, ki ga je potrdila Komisija, hrani, arhivira in posreduje naprej. Za kvalificirani pečat v skladu z Uredbo eIDAS velja domneva, da so podatki nepoškodovani in da je njihov izvor pravi, ne glede na to, kje se datoteka nahaja.
- Javni preveritveni naslov v registru, ki brez prijave na registracijsko številko zagotovi podpisan odgovor. Danes vsak pregled s strani tretjih oseb predpostavlja, da mora podjetje samo ukrepati. To ni ustrezna oblika za dokazni dokument, ki mora preživeti svojega izdajatelja.
Poleg tega smo predlagali, da se izračun prstnega odtisa nedvoumno določi: fiksni postopek in fiksna zapisa podatkov (naš predlog: SHA-256 in kanonizacija JSON v skladu z RFC 8785). Brez te določitve bi dva ponudnika storitev za isti potni list izračunala različna prstna odtisa, prstnega odtisa v potrdilu o registraciji pa ne bi bilo mogoče ponovno izračunati.
3. Člen 17 ne sme omejevati dostopa do javnih podatkov o potnih listih
Člen 17 navaja »masovno prenašanje podatkov« kot možno zlorabo registra. Za upravne podatke v samem registru (identitete, protokoli, revizijske sledi) je to pravilno, saj ti ne sodijo v masovno prenašanje.
Javni podatki o potnih listih pri proizvajalcu ali ponudniku storitev pa so prav tisto, kar želi ESPR narediti široko dostopno. Podjetja za recikliranje, ki pridobivajo podatke o materialih za celotne flote izdelkov; raziskave, ki prečesavajo podatke o trajnosti; nadzor trga, ki izvaja primerjave: vse to so množična prenosa podatkov v primerjavi z javnimi podatki o potrdilih o skladnosti, in vse to so namerne uporabe, za katere je bila uredba napisana.
Naš predlog je pojasnjevalni stavek v členu 17, ki obseg uporabe omeji na podatke iz registra, za podatke o certifikatih pa napotuje na ustrezne sektorske uredbe. V nasprotnem primeru se bodo ponudniki storitev ob zagonu soočili z izbiro: bodisi bodo zaradi varnosti močno omejili javni dostop in s tem pokvarili izkušnjo potrošnikov, bodisi ga bodo pustili odprtega in tvegali, da bo to kasneje opredeljeno kot zloraba v smislu člena 17.
4. Objava opisa vmesnika in testnega okolja pred zagonom
Člen 3(b) zahteva vmesnik za vpise. Člen 8(5) ga opredeljuje kot enega od dveh načinov za vpis. Uredba pa ne navaja, kdaj mora biti ta vmesnik opisan.
Vsak, ki vnose avtomatizira - vsak ponudnik storitev in vsako podjetje z večjim katalogom -, potrebuje opis dovolj zgodaj pred začetkom delovanja, da lahko razvije sistem in ga preizkusi na dejanski nasprotni strani. Če se opis najde šele teden pred začetkom veljavnosti, se tveganje prenese na vse ponudnike.
Zato smo predlagali:
- Objavo popolnega opisa vmesnika (OpenAPI 3.1) najmanj osem tednov pred začetkom veljavnosti, torej za začetek 19. julija 2026 najpozneje do 24. maja 2026
- Vzporedno s tem testno okolje, v katerem lahko ponudniki storitev in proizvajalci razvijajo svoje rešitve ter preizkušajo avtomatski nadzor v skladu s členom 8(6)
- določiti trdna pravila za različice vmesnika in rok za obvestilo o prenehanju podpore, ki bo trajal najmanj 18 mesecev
Dodatni predlogi: zaščita pred podvajanjem vnosov ob ponovnih klicih, skupinski vnos za obsežne kataloge, vnos s potrditvijo namesto čakanja ter strojno berljive kode napak za primere, ko avtomatski pregled ne uspe.
Zakaj to počnemo
Posvetovanje ni igra za zbiranje točk. Komisija te prispevke dejansko prebere. Izkušnje iz samega postopka ESPR kažejo, da strokovno utemeljeni prispevki pogosto pustijo sled v končnih besedilih.
Če vsak prispevek uspe narediti en sam stavek v končni različici natančnejši, je izpolnil svoj namen.
Kandidaturo za vpis na seznam ponudnikov storitev bomo vložili takoj, ko bo postopek objavljen. Zato je v našem lastnem interesu, da so pravila, po katerih tekmujemo, natančna in zagotavljajo enake pogoje za vse. Ti štirje prispevki so naš konkreten način, da poskrbimo, da se seznam ne spremeni v zgolj prazno oznako.
Kdo želi sodelovati
Rok za oddajo prispevkov poteka do 27. maja 2026. Prispevke je mogoče oddati v katerem koli uradnem jeziku EU, za to pa se je treba prijaviti na portalu; prispevki bodo javno vidni. Vsi, ki bodo izdajali ali preverjali potrdila - proizvajalci, ponudniki storitev, podjetja za recikliranje, organi -, bi morali vsaj enkrat prebrati o pobudi na Have Your Say. Tudi kratek, strokovno natančen prispevek je pomemben.
To Transpareo Time Machine, naše orodje za preverjanje, že danes izpolnjuje potrebo, opisano v točki 2: kdor želi neodvisno preveriti Transpareo-Pass, lahko to stori z odprtokodnim orodjem v brskalniku, ne da bi moral čakati na naslov za preverjanje v registru Komisije.
