Një projektligj është në tavolinë dhe çdokush mund të kontribuojë në të. Kështu funksionon Komisioni Evropian: ai bën publike projektet - si ai për rregulloren e regjistrit DPP - për konsultim publik për katër javë, dhe çdokush që dëshiron mund të shprehë mendimin e tij përmes portalit ‘Have Your Say’, duke dhënë emrin e tij, i cili është i dukshëm për të gjithë. Komentet inkorporohen zyrtarisht në versionin përfundimtar.
Ne e kemi bërë këtë katër herë, duke adresuar katër fushat kryesore me të cilat një prodhues do të përballej së pari në operacionet e përditshme. Ne diskutuam në detaje draftin e 29 prillit 2026 këtu në blog; periudha e konsultimit zgjat deri më 27 maj 2026. Ky post shpjegon se çfarë i shkruam Komisionit dhe pse. Rregullorja tani është miratuar; ajo që kërkon nga ju është përshkruar në analizën tonë të Rregullores së miratuar.
Pse katër paraqitje të ndara
Portali pranon 4,000 karaktere për çdo paraqitje. Ne mund të kishim ngjeshur të gjitha pikat në një paraqitje të gjatë. Për stafin e Komisionit, i cili do të punojë me dhjetëra paraqitje në maj, kjo do të kishte qenë më e vështirë për t’u lexuar dhe më e vështirë për t’u cituar. Katër paraqitje të veçanta mund të gjenden secila veç e veç në listën publike, dhe secilës mund t’i përgjigjet ose t’i refuzohet në bazë të meriteve të veta pa ndikuar në pikat e tjera.
Ne paraqitëm katër temat e mëposhtme:
1. Përcaktimi i kërkesave minimale për ofruesit e shërbimeve
Projektligji përcakton saktë ndarjen e përgjegjësive: të dhënat e pasaportës mbeten tek kompania ose tek ofruesi i saj i shërbimit, ndërsa regjistri i Komisionit ruan vetëm referencat. Parashikohet një listë zyrtare e ofruesve të autorizuar të shërbimeve.
Ajo që mungon është një përkufizim i asaj që ofruesi i shërbimit duhet të bëjë në mënyrë që të përfshihet në këtë listë dhe të qëndrojë aty. Supozohet se detyrimet e vërteta do të përcaktohen në një akt të veçantë të deleguar, sipas të cilit ESPR autorizon Komisionin të vendosë kërkesat për ofruesit e shërbimeve. Megjithatë, regjistri do të lançohet para se ky akt ligjor të publikohet.
Propozimi ynë: Ose të përcaktohen detyrimet minimale për ofruesit e shërbimeve drejtpërdrejt në këtë Rregullore, ose të specifikohet një afat i detyrueshëm deri kur akti ligjor duhet të paraqitet. Detyrimet minimale të propozuara përfshijnë:
- Ndërfaqja publike e leximit për pasaporta është e disponueshme të paktën 99.5 për qind të kohës çdo muaj
- Një angazhim i prerë në lidhje me shpejtësinë me të cilën një version i ri i pasaportës duhet të përfshihet në kopjen rezervë (propozim: brenda 24 orësh ose menjëherë, kur është teknikisht e mundur)
- Ofruesi i shërbimit duhet të verifikojë nënshkrimin e çdo versioni që vjen
- Çelësat publikë të kompanisë duhet të jenë të vendosur në një rrugë të standardizuar (në përputhje me RFC 8615; propozim:
/.well-known/dpp-keys/) - Një procedurë e përcaktuar për ndryshimin e ofruesit dhe për paaftësinë pagimore, që siguron transferimin e të dhënave të pasaportës në mënyrë të rregullt te një ofrues tjetër në rast të dështimit të ofruesit
Këto detyrime nuk kushtojnë asgjë një ofruesi me reputacion; ai i përmbush ato gjithsesi. Megjithatë, ato parandalojnë një garë për të ofruar shërbimin më të dobët mes ofruesve me kosto të ulët, gjë që në fund të fundit i ul vlerën listës.
2. Një certifikatë e vlefshme për dhjetë vjet
Neni 9(4) kufizon disponueshmërinë e certifikatës së regjistrimit në 90 ditë kalendarike. Gjatë kësaj periudhe, regjistri do të lëshojë sërish provën me kërkesë. Kjo është në rregull për operacionet e përditshme, por nuk përkon me kohëzgjatjen e detyrimit themelor: Neni 10(3) parashikon që regjistrimet duhet të ruhen për dhjetë vjet nga data e regjistrimit, ndërsa legjislacioni specifik i sektorit mund të kërkojë një periudhë ruajtjeje më të gjatë.
Një autoritet mbikëqyrjeje të tregut, një zyrtar doganor, një riciklimtar ose një hulumtues në vitin 2032 duhet të jetë në gjendje të verifikojë se një pasaportë e regjistruar në vitin 2026 me të vërtetë është regjistruar, pa u mbështetur në ekzistencën e kompanisë origjinale dhe pa mundur të kërkojë prova të reja.
Dy propozimet tona janë të thjeshta për t’u zbatuar:
- Bëjeni të qartë në mënyrë eksplicite se prova e certifikuar nga Komisioni mund të ruhet, arkivohet dhe zbulohet nga kompania ose ofruesi i shërbimit. Sipas Rregullores eIDAS , një vulë e kualifikuar krijon një supozim se të dhënat janë të paprekura dhe se origjina e tyre është autentike, pavarësisht vendndodhjes së skedarit.
- Një adresë verifikimi publike në regjistër që ofron një përgjigje të nënshkruar pa kërkuar futjen e një numri regjistrimi. Sot, çdo verifikim nga palë e tretë kërkon që vetë kompania të ndërmarrë veprime. Ky është formati i gabuar për një dokument prove që duhet të mbijetojë lëshuesin e tij.
Për më tepër, ne kemi propozuar të përcaktojmë qartë llogaritjen e gjurmës së gishtit: një procedurë të fikse dhe një format të fikse për të dhënat (propozimi ynë: SHA-256 dhe kanonizimi JSON në përputhje me RFC 8785). Pa këtë specifikim, dy ofrues shërbimi do të llogarisnin gjurmë gishti të ndryshme për të njëjtin pasaportë, dhe gjurma gishti në certifikatën e regjistrimit nuk mund të verifikohej.
3. Neni 17 nuk duhet të kufizojë aksesin në të dhënat publike të pasaportës
Neni 17 përmend ‘shkarkimet masive të të dhënave’ si një keqpërdorim të mundshëm të regjistrit. Kjo është e saktë në lidhje me të dhënat administrative brenda vetë regjistrit (identitetet, regjistrimet, gjurmët e auditimit); këto nuk i përkasin shkarkimeve masive.
Megjithatë, të dhënat publike të pasaportës që mbahen nga prodhuesit ose ofruesit e shërbimeve janë pikërisht ato që ESPR synon t’i bëjë gjerësisht të aksesueshme. Riciklistët që marrin të dhënat e materialeve nga tërë flotat e produkteve; projektet e kërkimit që analizojnë në mënyrë të kryqëzuar të dhënat e qëndrueshmërisë; mbikëqyrja e tregut që kryen krahasime: të gjitha këto përfshijnë shkarkime masive krahasuar me të dhënat publike të pasaportës së produktit, dhe janë të gjitha përdorime të synuara për të cilat është hartuar rregullorja.
Propozimi ynë është një fjali sqaruese në Nenin 17 që kufizon fushën e zbatimit në të dhënat e regjistrit dhe i referohet rregulloreve përkatëse sektoriale për të dhënat e pasaportës së produktit. Përndryshe, ofruesit e shërbimeve do të përballen me një zgjedhje në lansim: ose të kufizojnë në mënyrë të konsiderueshme aksesin publik si masë paraprake - duke prishur kështu përvojën e konsumatorit - ose ta lënë të hapur dhe të rrezikojnë që më vonë të klasifikohen si një rast keqpërdorimi në kuptim të Nenit 17.
4. Publikimi i përshkrimit të ndërfaqes dhe i mjedisit të testimit para lansimit
Neni 3(b) kërkon një ndërfaqe për hyrjet. Neni 8(5) e bën këtë një nga dy metodat për të bërë një hyrje. Megjithatë, Rregullorja nuk thotë asgjë për kohën kur duhet të përshkruhet kjo ndërfaqe.
Çdokush që përpunon regjistrimet automatikisht - çdo ofrues shërbimi dhe çdo kompani me një katalog të madh - ka nevojë për përshkrimin shumë përpara nisjes për të ndërtuar sistemet e tyre dhe për t’i testuar ato me një counterpart të vërtetë. Të duash të gjesh një përshkrim në javën para hyrjes në fuqi të Rregullores zhvendos rrezikun te të gjithë ofruesit.
Prandaj, ne kemi propozuar:
- Publikimin e një përshkrimi të plotë të ndërfaqes (OpenAPI 3.1) të paktën tetë javë para hyrjes në fuqi të Rregullores; për një nisje më 19 korrik 2026, kjo do të thotë deri më 24 maj 2026
- Një mjedis testimi paralel, kundrejt të cilit ofruesit e shërbimeve dhe prodhuesit mund të ndërtojnë sistemet e tyre dhe të provojnë kontrollet automatike të kërkuara sipas nenit 8, paragrafi 6.
- Rregulla të përcaktuara për versionet e ndërfaqes dhe një periudhë njoftimi prej të paktën 18 muajsh
Sugjerime të mëtejshme: mbrojtje kundër hyrjeve të dyfishta kur sistemi aksesohet vazhdimisht; futje në grup për katalogë të mëdhenj; futje me konfirmim në vend që të pritet; dhe kode gabimesh të lexueshme nga makina për rastet kur kontrolli automatik dështon.
Pse po e bëjmë këtë
Një konsultë nuk është një lojë për të mbledhur pikë. Komisioni i lexon me të vërtetë këto kontribute. Përvoja nga vetë procesi i ESPR-së tregon se dorëzimet teknikisht të sakta shpesh lënë gjurmë në tekstet përfundimtare.
Nëse çdo dorëzim arrin të bëjë që një fjali e vetme në versionin përfundimtar të jetë më e saktë, ai ka shërbyer qëllimit të tij.
Ne gjithsesi do të aplikojmë për t’u përfshirë në listën e ofruesve të shërbimeve, sapo të publikohet procedura. Prandaj, është në interesin tonë të sigurojmë që rregullat sipas të cilave konkurrojmë të jenë të sakta dhe të ofrojnë një fushë loje të barabartë. Këto katër kontribute janë mënyra jonë konkrete për të siguruar që lista të mos degjenerojë në një etiketë të thjeshtë.
Nëse dëshironi të merrni pjesë
Perioda e konsultimit zgjat deri më 27 maj 2026. Kontributet mund të dorëzohen në çdo gjuhë zyrtare të BE-së; ato kërkojnë regjistrim në portal dhe do të bëhen publike. Çdokush që do të lëshojë ose verifikojë pasaporta - prodhuesit, ofruesit e shërbimeve, riciklistët, autoritetet publike - duhet të informohet për iniciativën të paktën një herë përmes ‘Have Your Say ‘. Edhe një paraqitje e shkurtër, teknikisht e saktë, bën ndryshim.
Rastësisht, Transpareo Time Machine, mjetin tonë të verifikimit, tashmë plotëson kërkesën e përshkruar në pikën 2: çdo person që dëshiron të verifikojë në mënyrë të pavarur një Pass Transpareo mund ta bëjë këtë duke përdorur mjetin me burim të hapur në shfletuesin e tij, pa pasur nevojë të presë një adresë verifikimi në regjistrin e Komisionit.
