Na mizi je osnutek zakona in vsakdo lahko vanj vpiše svoje pripombe. Tako deluje Evropska komisija: osnutke, kot je ta o uredbi o registru DPP, štiri tedne javno razkrije, in kdor želi, se prek portala »Have Your Say« oglasi z imenom, ki je vidno vsem. Pripombe se uradno vključijo v končno besedilo.
Mi smo to storili štirikrat, in sicer v zvezi s štirimi točkami, s katerimi bi se proizvajalec v vsakdanjem delovanju najprej soočil. Osnutek z dne 29. aprila 2026 smo podrobno obravnavali tukaj na blogu; rok za oddajo pripomb traja do 27. maja 2026. Ta prispevek pojasnjuje, kaj smo napisali Komisiji in zakaj.
Zakaj štiri posamezne pripombe
Portal sprejema 4 000 znakov na prispevek. Vse točke bi lahko stisnili v en dolg prispevek. Za zaposlene v komisiji, ki bodo maja predelovali ducate prispevkov, bi bilo to težje brati in težje citirati. Štiri posamezna mnenja so na javnem seznamu ločeno iskati, vsako pa se lahko posebej odobri ali zavrne, ne da bi to vplivalo na ostale točke.
Predložili smo naslednje štiri teme:
1. Določitev minimalnih obveznosti ponudnika storitev
Osnutek pravilno določa razdelitev: podatki o potnih listih ostanejo pri podjetju ali njegovem ponudniku storitev, register Komisije pa shranjuje le sklice. Za ponudnike storitev (člen 2, točka 32 ESPR) je predviden uradni seznam odobrenih ponudnikov.
Manjka pa opredelitev, kaj mora ponudnik storitev dejansko zagotoviti, da se uvrsti na ta seznam in na njem tudi ostane. Verjetno bodo dejanske obveznosti določene v ločenem pravnem aktu v skladu s členom 4 ESPR. Register pa se bo začel uporabljati, še preden bo ta pravni akt objavljen.
Naš predlog: bodisi se najmanjše obveznosti za ponudnike storitev določijo neposredno v tej uredbi, bodisi se navede zavezujoč rok, do katerega bo pravni akt naknadno predložen. Med predlagane najmanjše obveznosti spadajo:
- Javni vmesnik za branje potnih listov mora biti dosegljiv vsaj 99,5 odstotka časa v mesecu
- Trdna zaveza, kako hitro mora nova različica potnega lista prispeti v varnostno kopijo (predlog: v 24 urah ali takoj, če je to tehnično mogoče)
- Ponudnik storitev preveri podpis vsake prejete različice
- Javni ključi podjetja se nahajajo na enotni poti (v skladu z RFC 8615, predlog
/.well-known/dpp-keys/) - Določen postopek za zamenjavo in stečaj, da se podatki o potnih listih v primeru izpada ponudnika urejeno prenesejo k drugemu
Te obveznosti resnemu ponudniku nič ne stanejo, saj jih tako ali tako izpolnjuje. Preprečujejo pa tekmovanje v zniževanju cen med poceni ponudniki, ki na koncu razvrednoti seznam.
2. Potrdilo, ki velja deset let
Člen 9(4) omejuje veljavnost potrdila o registraciji na 90 koledarskih dni. V tem roku register na zahtevo izda novo potrdilo. Za tekoče poslovanje je to v redu, vendar ne ustreza trajanju obveznosti, ki stoji za tem: člen 10(3) določa hrambo za deset let od vpisa, panogsko pravo pa lahko zahteva daljše obdobje.
Organ za nadzor trga, carinski uradnik, podjetje za recikliranje ali raziskovalka leta 2032 bi morali imeti možnost preveriti, ali je bil potni list, registriran leta 2026, resnično registriran, ne da bi bili odvisni od tega, ali prvotno podjetje še obstaja in lahko zaprosi za novo potrdilo.
Naša dva predloga je mogoče izvesti z majhnimi stroški:
- Izrecno pojasniti, da lahko podjetje ali ponudnik storitev hrani, arhivira in posreduje potrdilo, ki ga je zapečatila Komisija. Kvalificirani pečat v skladu s členom 35(2) Uredbe eIDAS potrjuje pristnost in izvor, ne glede na to, kje se datoteka nahaja.
- Javni naslov za preverjanje v registru, ki brez prijave na registracijsko številko zagotovi podpisan odgovor. Danes vsaka preveritev s strani tretjih oseb predpostavlja, da podjetje samo ukrepa. To ni ustrezna oblika za dokazno listino, ki mora preživeti svojega izdajatelja.
Poleg tega smo predlagali, da se izračun prstnega odtisa nedvoumno določi: fiksni postopek in fiksna zapisa podatkov (naš predlog: SHA-256 in kanonizacija JSON v skladu z RFC 8785). Brez te določitve bi dva ponudnika storitev za isti potni list izračunala različna prstna odtisa, prstnega odtisa v potrdilu o registraciji pa ne bi bilo mogoče ponovno izračunati.
3. Člen 17 ne sme omejevati dostopa do javnih podatkov o potnih listih
Člen 17 navaja »masovno prenašanje podatkov« kot možno zlorabo registra. Za upravne podatke v samem registru (identitete, protokoli, revizijske sledi) je to pravilno, saj ti ne sodijo v masovno prenašanje.
Javni podatki o potnih listih pri proizvajalcu ali ponudniku storitev pa so ravno tisto, kar želi ESPR široko dostopno narediti. Podjetja za recikliranje, ki pridobivajo podatke o materialih za celotne flote izdelkov; raziskave, ki navzkrižno analizirajo podatke o trajnosti; nadzor trga, ki izvaja primerjave: Vse to so množična prenosa v primerjavi z javnimi podatki o certifikatih, in vse so namerne uporabe, za katere je bila uredba napisana.
Naš predlog je pojasnjevalni stavek v členu 17, ki obseg uporabe omeji na podatke iz registra, za podatke o certifikatih pa napotuje na ustrezne sektorske uredbe. V nasprotnem primeru se bodo ponudniki storitev ob zagonu soočili z izbiro: bodisi bodo zaradi varnosti močno omejili javni dostop in s tem pokvarili izkušnjo potrošnikov, bodisi ga bodo pustili odprtega in tvegali, da bo to kasneje opredeljeno kot zloraba v smislu člena 17.
4. Objava opisa vmesnika in testnega okolja pred zagonom
Člen 3(b) zahteva vmesnik za vpise. Člen 8(5) ga opredeljuje kot enega od dveh načinov za vpis. Uredba pa ne navaja, kdaj mora biti ta vmesnik opisan.
Vsak, ki vnose avtomatizira - vsak ponudnik storitev in vsako podjetje z večjim katalogom -, potrebuje opis dovolj zgodaj pred začetkom delovanja, da lahko razvije sistem in ga preizkusi na dejanski nasprotni strani. Če se opis najde šele teden pred začetkom veljavnosti, se tveganje prenese na vse ponudnike.
Zato smo predlagali:
- Objavo popolnega opisa vmesnika (OpenAPI 3.1) najmanj osem tednov pred začetkom veljavnosti, torej za začetek 19. julija 2026 najpozneje do 24. maja 2026
- vzporedno s tem vzpostaviti testno okolje, v katerem bodo ponudniki storitev in proizvajalci lahko razvijali svoje rešitve ter preizkušali avtomatsko preverjanje v skladu s členom 8(6)
- določiti trdna pravila za različice vmesnika in rok za obvestilo o prenehanju podpore, ki bo trajal najmanj 18 mesecev
Dodatni predlogi: zaščita pred podvajanjem vnosov pri ponovnih klicih, skupinski vnos za obsežne kataloge, vnos s povratno informacijo namesto čakanja ter strojno berljive kode napak za primere, ko avtomatsko preverjanje ni uspešno.
Zakaj to počnemo
Posvetovanje ni igra za zbiranje točk. Komisija te prispevke dejansko prebere. Izkušnje iz samega postopka ESPR kažejo, da strokovno utemeljeni prispevki pogosto pustijo sled v končnih besedilih.
Če vsak prispevek uspe narediti en sam stavek v končni različici natančnejši, je izpolnil svoj namen.
Kandidaturo za vpis na seznam ponudnikov storitev bomo vložili takoj, ko bo postopek objavljen. Zato je v našem lastnem interesu, da so pravila, po katerih tekmujemo, natančna in zagotavljajo enake pogoje za vse. Ti štirje prispevki so naš konkreten način, da poskrbimo, da se seznam ne spremeni v zgolj prazno oznako.
Kdo želi sodelovati
Rok za oddajo prispevkov poteka do 27. maja 2026. Prispevke je mogoče oddati v katerem koli uradnem jeziku EU, za to pa se je treba prijaviti na portalu; prispevki bodo javno vidni. Vsi, ki bodo izdajali ali preverjali potrdila - proizvajalci, ponudniki storitev, podjetja za recikliranje, organi -, bi morali vsaj enkrat prebrati o pobudi na Have Your Say. Tudi kratek, strokovno natančen prispevek je pomemben.
Naše orodje za preverjanje Transpareo Time Machine že danes izpolnjuje potrebo, opisano v točki 2: kdor želi neodvisno preveriti potni list Transpareo, lahko to stori z odprtokodnim orodjem v brskalniku, ne da bi moral čakati na naslov za preverjanje v registru Komisije.
