- aprila 2026 je Evropska komisija objavila osnutek izvedbene uredbe o registru digitalnih potnih listov za izdelke (Ares(2026)4424976). Osnutek natančneje opredeljuje člen 13(5) ESPR (Uredba 2024/1781) ter določa, kako bo register, ki ga vodi Komisija, deloval v tehničnem in organizacijskem smislu.
Besedilo je označeno kot osnutek in še ni bilo sprejeto. Vendar so bistveni mehanizmi že jasno prepoznavni - in imajo neposredne posledice za vsakega proizvajalca, ki bo od leta 2027 moral izdati DPP.
Kaj je register - in kaj ni
Najprej pojasnilo: register EU ne shranjuje samih podatkov DPP. Gre za centralno imeniško storitev, ki za vsako registracijo hrani edinstveno identifikacijsko številko, kodo blaga, identiteto gospodarskega subjekta, hash različice DPP in sklic na varnostno kopijo pri ponudniku storitev DPP.
Uvodna izjava 3 to imenuje »decentraliziran model«: podatki o izdelkih ostajajo pri proizvajalcu ali na njegovi platformi DPP. Register je kanonični seznam naslovov, ne pa podatkovni silos.
Funkcionalno register sestavljajo:
- spletni vmesnik in API za registracije
- platforma za preverjanje gospodarskih subjektov
- seznama odobrenih ponudnikov storitev DPP
- semantičnega repozitorija (večjezičnega, strukturiranega po DCAT-AP) kot referenčnega vira za atribute podatkov, strukture modelov in vloge
- sistema dnevnikov z različnimi roki hrambe
Preverjanje pred registracijo
Nobena storitev DPP se ne vpiše v register, dokler gospodarski subjekt, ki jo predloži, ni vpisan kot preverjeni gospodarski subjekt (člen 4). Preverjanje poteka neposredno pri registru in uporablja sredstva eIDAS iz Uredbe 910/2014:
- pravna oseba v EU: kvalificirani elektronski pečat ali elektronsko potrdilo o atributih
- Fizična oseba kot samostojni podjetnik v EU: kvalificirani elektronski podpis, eID stopnje „visoka“ ali potrdilo o atributih
- Subjekti zunaj EU: kvalificirani podpis oziroma pečat ali potrdilo o atributih
Preverjanje velja največ tri leta. Kdor verifikacije ne podaljša, bo označen kot »nepreverjen« in izgubi pravico do registracije novih DPP-jev ali spreminjanja obstoječih (člen 4(4)).
Ta preveritev je pravni pogoj. Poteka med proizvajalcem in Komisijo - in je ni mogoče prenesti na druge. Noben ponudnik storitev, niti Transpareo, je ne more opraviti namesto vas.
Raven podrobnosti: model, serija ali izdelek
Člen 8 zahteva, da se DPP-ji registrirajo na ravni podrobnosti, ki jo predvideva zadevni sektorski pravni akt - model, serija ali izdelek. Če se ustvari DPP za izdelek in obstajajo identifikatorji serije ali modela, jih je treba vključiti. Pri DPP-jih za serijo velja enako za identifikatorje modela.
Za proizvajalce to pomeni: notranji osnovni podatki morajo imeti jasno hierarhijo med modelom, serijo in posameznim izdelkom. Brez te povezave avtomatska validacija registracije ne bo uspešna.
Različice, hash in hramba
Vsaka različica DPP je povezana s prvotno identifikacijsko številko registracije. Pri vsaki spremembi register zahteva hash trenutne različice DPP - ki je kriptografsko preverljiv in ga ni mogoče ustvariti ročno.
Dokazilo o registraciji (člen 9) je elektronski dokument, ki ga Komisija opremi s kvalificiranim pečatom in časovnim žigom. Vsebina mora vsebovati vsaj: identifikacijsko številko registracije, kodo blaga, identiteto udeleženca, datum in hash zadnje različice. Velja 90 dni, lahko se poljubno ponovno ustvari.
Standardno hranjenje: 10 let od registracije, če zakonodaja Unije ali sektorska zakonodaja ne predvideva drugega roka (člen 10(3) Uredbe o izvajanju registra DPP). Niti stečaj niti likvidacija proizvajalca ne odvezujeta od obveznosti zagotavljanja dostopnosti (ESPR, člen 11(e)).
Sistem beleženja
Register beleži na treh ravneh (člen 14):
- Dostopi in avtentifikacije: 6 mesecev
- spremembe podatkov: trajanje registracije
- upravne dejavnosti in izmenjava podatkov: 5 let
Nacionalni organi dobijo dostop v primeru incidentov, revizij ali naključnih pregledov.
Osebni podatki - kaj hrani Komisija
Člen 18 navaja, katere podatke hrani izključno register: ime in priimek vsakega uporabnika, prijavni podatki, avtentifikacijski žetoni, poštni naslov, e-pošta. Pri fizičnih osebah dodatno številka potnega lista ali osebne izkaznice, eID, davčna številka. Ti podatki ne zadevajo ponudnika storitev DPP. Komisija je upravljavec teh podatkov o računih, gospodarski subjekt pa ostaja upravljavec svojih podatkov DPP.
Kako Transpareo izpolnjuje zahteve
Večina zahtev zadeva arhitekturne odločitve, ki jih Transpareo že sprejema v tej obliki. Natančneje:
Decentraliziran model. Transpareo je platforma z več najemniki, ki ima za vsakega stranko ločeno bazo podatkov. Podatki DPP se nahajajo v bazi podatkov gospodarskega subjekta, ne pa v centralnem skladišču - to je točno tista arhitektura, ki jo predvideva uvodna izjava 3.
Vloga obdelovalca podatkov je jasno razmejena. Člena 19(5) in 20(3) določata, da gospodarski subjekt ostane upravljavec svojih podatkov o potnih listinah, tudi če jih obdeluje tretja oseba. Transpareo že danes deluje kot obdelovalec podatkov na podlagi pogodbe o obdelavi podatkov (AVV) - vloge so jasno razmejene.
Stabilni rezervni URL-ji za vsak DPP. Vsak DPP podjetja Transpareo je dostopen prek stalnega URL-ja, ki se ne spremeni niti ob spremembah različic. Točno to zahteva člen 8(6)(d) kot »povezavo do varnostne kopije, ki jo gosti ponudnik storitev DPP (DPP-SP)«.
Granularnost. Podatkovni model Transpareo razlikuje med modelom izdelka, serijo in posameznim izdelkom ter omogoča povezave vzdolž hierarhije - kar je pogoj za izpolnitev člena 8(3)/(4).
Večjezično semantično mapiranje. Repozitorij Komisije je večjezičen v skladu s standardom DCAT-AP. Transpareo vodi vsako podatkovno točko v 40 jezikih, vključno z vsemi 24 uradnimi jeziki EU, pri čemer je prevod vključen v ceno.
Hash različice. Deterministična kanonizacija in SHA-256-hash za vsako različico DPP sta že na voljo. Odprto ostaja le natančen format hash-pinninga v registru EU; takoj ko ga bo Komisija objavila, ga bomo dodatno vključili.
Uvrstitev na seznam ponudnikov storitev DPP. Transpareo se bo prijavil na uradni seznam ponudnikov storitev DPP (člen 2, točka 32 Uredbe o enotnem registru za varstvo podatkov - ESPR), takoj ko bo objavljen postopek vpisa.
Vpis ostane pri vas. Register sprejme registracijo le od gospodarskega subjekta, ki daje izdelek v promet, zato vam tega ne bomo prevzeli. Mi poskrbimo za pripravljenost podatkov, ki jih vpis zahteva - identifikacijsko številko izdelka, identifikacijsko številko subjekta, trajni naslov in hash različice -, tako da bo izpolnjevanje trajalo le nekaj minut, takoj ko bo vmesnik pripravljen.
Časovni načrt
Začetek veljavnosti ureja člen 23: 20 dni po objavi v Uradnem listu. Kateri dan bo to, je odvisno od tega, kdaj bo Komisija sprejela končno različico. Izhodiščni mandat iz člena 13(5) Uredbe ESPR velja od 19. julija 2026 - do takrat mora biti register vzpostavljen.
Register bo predvidoma začel delovati šele 18. februarja 2027: Na ta dan začne veljati člen 77 Uredbe EU o baterijah 2023/1542, in DPP postane obvezen za industrijske baterije, baterije za električna vozila (EV) in baterije za mobilno opremo (LMT) z zmogljivostjo nad 2 kWh. Podrobnosti in odprta vprašanja v zvezi z izvedbenimi akti smo zapisali v časovnem načrtu ESPR 2027. Do takrat ostaja še približno devet mesecev. Kdor načrtuje pogodbe z dobavitelji, migracijo osnovnih podatkov in notranja odobritve, ve: časa je malo, ne veliko.
Kaj ostaja odprto
Uredba sama opisuje organizacijski okvir. Manjka še tehnična specifikacija API - natančen format vmesnika, sheme in pravila za preverjanje veljavnosti. Ta bo predvidoma sledila kot ločena smernica Komisije v skladu s členom 15(1), verjetno še v letu 2026.
Do takrat pa je smer jasna: decentralizirana arhitektura, preverjeni akterji, kvalificirani podpisi, edinstvene identifikacijske številke registracije, veriga različic, semantična interoperabilnost. Vsi ti koncepti so tu, da ostanejo.
Uradna pobuda Komisije za posvetovanje je dostopna na Have Your Say.
Vprašanja v zvezi s tem prispevkom
Ali je ta osnutek še vedno veljavno besedilo?
Ne. Komisija je uredbo sprejela 16. julija 2026 kot izvedbeno uredbo (EU) 2026/1778, register pa deluje od 20. julija 2026, skupaj s preskusnim okoljem in tehnično dokumentacijo za gospodarske subjekte. Mehanizmi, opisani v tem besedilu - decentraliziran model, preverjeni udeleženci, identifikacijske številke registracije, hash-vrednosti različic, desetletno hranjenje - so navedeni tudi v sprejetem besedilu. Tehnični vmesnik še ni dokončno določen. Kaj se je spremenilo do sprejetja, je navedeno v naši analizi uredbe o registru.
Ali register shranjuje podatke o naših izdelkih?
Ne. Gre za imenik - identifikacijsko številko registracije, kodo blaga, identiteto gospodarskega subjekta, hash trenutne različice in sklic na varnostno kopijo pri ponudniku storitev. Podatki o izdelku ostanejo pri vas ali na vaši platformi; prav to pomeni decentralizirani model iz uvodnih izjav. V praksi to pomeni, da vpis v register ne nadomesti vaše obveznosti, da morate potrdilo o skladnosti ohraniti dostopno.
Kaj je eIDAS-preverjanje in kdo ga potrebuje?
Sam gospodarski subjekt. Preden se lahko registrira potni list, mora biti subjekt evidentiran kot preverjen, in sicer v skladu z določbami uredbe (EU) št. 910/2014 o eIDAS - kvalificiran elektronski pečat ali elektronsko potrdilo o atributih za pravne osebe, kvalificirani podpis ali eID stopnje »visoka« za samostojne podjetnike. Preverjanje velja največ tri leta; kdor ga pusti poteči, se uvrsti med nepreverjene in izgubi pravico do registracije novih potnih listov ali spreminjanja obstoječih. Velja med vami in Komisijo, noben ponudnik storitev ga ne more opraviti namesto vas - zato se z njim lotite čim prej.
Ali lahko Transpareo za nas opravi registracijo?
Ne, in trenutno tega ne more storiti noben ponudnik. Register sprejme vpis le od gospodarskega subjekta, ki izdelek daje v promet (ESPR, člen 13(4) in (5), za baterije pa člen 77(10) Uredbe o baterijah); pomočna služba EU-DPP je to razlago potrdila, Komisija pa po lastnih navedbah preučuje, ali je mogoče postopek odpreti za ponudnike storitev. Mi poskrbimo za to, da je vpis kratek - vsak potni list že vsebuje identifikacijsko številko izdelka, trajni naslov, pod katerim se nahaja, in digitalni odtis, ki potrjuje njegovo nespremenjenost. Takoj ko bo vmesnik pripravljen, to enkrat vnesete in prejmete zapečateno potrdilo o registraciji.
Na kateri ravni opravljamo evidentacijo - na ravni modela, serije ali artikla?
Na ravni, ki jo predvideva sektorski pravni akt. Če se registrira potrdilo o izdelku in obstajajo identifikacijske številke serije ali modela, jih je treba vključiti; za potrdila o serijah velja enako kot za identifikacijske številke modelov (člen 8 osnutka). Posledica tega ni težava z registrom, temveč težava z osnovnimi podatki - vaša lastna hierarhija med modelom, serijo in posameznim izdelkom mora biti pred vnosom urejena, sicer avtomatska validacija ne bo uspešna.
Kako dolgo mora biti registrirani potni list na voljo?
Standardno velja obdobje desetih let od registracije, razen če pravo Unije ali sektorska zakonodaja ne določata drugega roka (člen 10(3)). Stečaj ali likvidacija proizvajalca ne odvezujeta od obveznosti zagotavljanja dostopnosti (ESPR, člen 11(e)) - zato je vprašanje, kaj se po prekinitvi pogodbe zgodi z vašimi potnimi listi, del vsakega pogovora s ponudnikom. Pri Transpareo se vsaka objavljena različica deset let hrani v ločenem arhivu, zaščitenem pred pisanjem, in ostaja dostopna na stalnem naslovu.
Ali moramo hash različice ustvariti sami?
Register pri vsaki spremembi zahteva hash trenutne različice, ki mora biti kriptografsko preverljiv in ne sme biti vnesen ročno. Ustvari ga tisti, ki ima geslo, torej v praksi platforma. Transpareo kanonizira deterministično in za vsako različico izračuna SHA-256-hash; odprto ostaja le natančen format, v katerem ga register pričakuje. Če sami izdelujete pomnilnik za gesla, je to tisti del, ki ga morate najprej narediti pravilno - hash, ki ga nihče ne more reproducirati, je slabši kot sploh noben.
Potrdilo o registraciji velja 90 dni. Kaj zajema obdobje desetih let?
V tem roku register na zahtevo ponovno izda potrdilo, kar pomeni, da 90 dni predstavlja veljavnost dokumenta in ne registracije. Vendar pa desetletno hranjenje predpostavlja, da prvotni gospodarski subjekt še obstaja in lahko zaprosi za novo potrdilo - zato smo v našem odgovoru Komisiji predlagali javno točko konca preverjanja in bajte potrdila, ki se lahko začasno shranijo (naši štirje predlogi). Dokler ta točka ne bo na voljo, shranite prejeto zapečateno potrdilo, namesto da se zanašate na ponovno izdajo.
