Më 29 prill 2026, Komisioni Evropian publikoi projekt-Rregulloren Zbatuese për Regjistrin e Pasaportës së Produktit Dixhital (Ares(2026)4424976). Ai përcakton detajet e nenit 13(5) të ESPR-së ([Rregullorja 2024/1781])(https://eur-lex.europa.eu/eli/reg/2024/1781/oj)) dhe përcakton se si do të funksionojë regjistri, i operuar nga Komisioni, nga një perspektivë teknike dhe organizative.
Teksti është shënuar si projekt dhe ende nuk është miratuar. Megjithatë, mekanizmat kryesorë janë tashmë të dallueshëm qartë - dhe ato kanë pasoja të menjëhershme për çdo prodhues që do të kërkohet të lëshojë një DPP nga viti 2027 e tutje.
Çfarë është regjistri - dhe çfarë nuk është
Së pari, një sqarim: regjistri i BE-së nuk ruan vetë të dhënat e DPP-së. Është një shërbim qendror regjistri që mban, për çdo regjistrim, një ID unike, kodin e mallit, identitetin e operatorit ekonomik, një hash të versionit të DPP-së dhe një referencë për kopjen rezervë të mbajtur nga ofruesi i shërbimit DPP.
Paragrafi 3 e quan këtë një ‘model të decentralizuar’: të dhënat e produktit mbeten me prodhuesin ose në platformën e tij DPP. Regjistri është lista kanonike e adresave, jo një silo të dhënash.
Funkcionalisht, regjistri përbëhet nga:
- një ndërfaqe web dhe një API për regjistrimet
- një platformë verifikimi për operatorët ekonomikë
- një listë e ofruesve të autorizuar të shërbimeve DPP
- një depo semantike (shumëgjuhëshe, e strukturuar sipas DCAT-AP) si referencë për atributet e të dhënave, strukturat e modelit dhe rolet
- një sistem regjistrimi me periudha ruajtjeje të shkallëzuara
Verifikimi para regjistrimit
Asnjë DPP nuk regjistrohet në regjistër derisa operatori ekonomik dorëzues të jetë listuar si operator ekonomik i verifikuar (Neni 4). Verifikimi kryhet drejtpërdrejt përmes regjistrit dhe përdor masat e eIDAS të përcaktuara në Rregulloren 910/2014:
- Entitet ligjor brenda BE-së: vulë elektronike të kualifikuar ose certifikatë atributi elektronike
- Person fizik që vepron si tregtar i vetëm në BE: nënshkrim elektronik të kualifikuar, eID nivel ‘të lartë’, ose certifikatë atributi
- Operatorë jashtë BE-së: nënshkrim ose vulë të kualifikuar, ose certifikatë atributi
Verifikimi është i vlefshëm për një maksimum prej tre vjetësh. Çdo person që nuk rinovon do të cilësohet ‘i pa verifikuar’ dhe do t’i humbasë të drejtën për të regjistruar DPP të reja ose për të ndryshuar ato ekzistuese (Neni 4(4)).
Kjo verifikim është një kërkesë ligjore. Është një çështje midis prodhuesit dhe Komisionit - dhe nuk mund të delegohet. Asnjë ofrues shërbimi, as Transpareo, nuk mund ta kryejë atë në emrin tuaj.
Granulariteti: model, grup apo artikull
Neni 8 kërkon që DPP-të të regjistrohen në nivelin e granularitetit të specifikuar nga legjislacioni sektorial përkatës - model, grup apo artikull. Kur krijohet një DPP artikulli dhe ekzistojnë ID-të e grupit ose të modelit, ato duhet të përfshihen. E njëjta gjë vlen për ID-të e modelit në rastin e DPP-ve me grupe produktesh.
Për prodhuesit, kjo do të thotë që të dhënat kryesore të brendshme duhet të kenë një hierarki të qartë midis modelit, grupit të produkteve dhe produktit individual. Pa këtë lidhje, validimi automatik i regjistrimit do të dështojë.
Versioni, Hash-i dhe Ruajtja
Çdo version i DPP-së lidhet me ID-në origjinale të regjistrimit. Për çdo ndryshim, regjistri kërkon një hash të versionit aktual të DPP-së - i verifikueshëm kriptografikisht, jo i gjenerueshëm me dorë.
Prova e regjistrimit (Neni 9) është një dokument elektronik që Komisioni e vulos me një vulë të kualifikuar dhe e stampon me kohë. Ai duhet të përmbajë të paktën të mëposhtmet: ID-në e regjistrimit, kodin e produktit, identitetin e operatorit, datën dhe hash-in e versionit më të fundit. I vlefshëm për 90 ditë; mund të rigjenerohet sa herë që nevojitet.
Periudha standarde e ruajtjes: 10 vjet nga regjistrimi, përveç nëse ligji i Bashkimit ose legjislacioni specifik i sektorit parashikon një periudhë tjetër (Neni 10(3) i Rregullores Zbatuese të Regjistrit DPP). As insolvenca ose likuidimi i prodhuesit nuk i përjashton ata nga detyrimi për të siguruar disponueshmërinë (ESPR Neni 11(e)).
Sistemi i regjistrimit
Regjistri regjistron të dhënat në tre nivele (Neni 14):
- Akseset dhe autentifikimet: 6 muaj
- Ndryshimet e të dhënave: për kohëzgjatjen e regjistrimit
- Veprimet administrative dhe shkëmbimi i të dhënave: 5 vjet
Autoritetet kombëtare u jepet akses në rast të incidenteve, auditeve ose kontrolleve të rastësishme.
Të dhënat personale - çfarë ruan Komisioni
Neni 18 liston të dhënat që mbahen ekskluzivisht nga regjistri: emri dhe mbiemri i çdo përdoruesi, kredencialet e hyrjes, tokenët e autentifikimit, adresa postare, adresa e emailit. Për personat fizikë, kjo përfshin gjithashtu numrin e pasaportës ose të kartës së identitetit, eID dhe numrin e identifikimit tatimor. Ky ofrues shërbimi DPP nuk ka akses në këto të dhëna. Komisioni është kontrolluesi i të dhënave për këto të dhëna të llogarisë, ndërsa operatori ekonomik mbetet kontrolluesi i të dhënave për të dhënat e tij DPP.
Si i përmbush Transpareo kërkesat
Shumica e kërkesave lidhen me vendime arkitekturore që Transpareo i ka zbatuar tashmë në këtë formë. Konkretisht:
Modeli i decentralizuar. Transpareo është një platformë me shumë qiramarrës me një bazë të dhënash të izoluar për çdo klient. Të dhënat DPP ndodhen në bazën e të dhënave të operatorit ekonomik, jo në një depo qendrore - pikërisht arkitektura e kërkuar nga Recitali 3.
Roli i përcaktuar qartë i përpunuesit të të dhënave. Nenet 19(5) dhe 20(3) parashikojnë që operatori ekonomik të mbetet kontrollues i të dhënave të pasaportës së tij, edhe nëse një palë e tretë i përpunon ato. Transpareo tashmë vepron si përpunues i të dhënave në kuadër të një marrëveshjeje për përpunimin e të dhënave (DPA) - rolet janë të përcaktuara qartë.
URL-e të qëndrueshme rezervë për çdo DPP. Çdo DPP i Transpareo-s është i aksesueshëm përmes një URL-je të përhershme që mbetet e pandryshuar edhe gjatë përditësimeve të versioneve. Kjo është pikërisht ajo që kërkon Neni 8(6)(d) si ‘lidhje me kopjen rezervë të hostuar nga një DPP-SP’.
Granulariteti. Modeli i të dhënave i Transpareo-s bën dallimin midis modelit të produktit, serisë dhe produktit individual, dhe lejon lidhje në të gjithë hierarkinë - një parakusht për përputhshmërinë me Nenin 8(3)/(4).
Hartëzimi semantik shumëgjuhësh. Repozitori i Komisionit është shumëgjuhësh në përputhje me DCAT-AP. Transpareo ruan çdo pikë të të dhënave në 40 gjuhë, duke përfshirë të 24 gjuhët zyrtare të BE-së, me përkthimin të përfshirë si pjesë e tarifës së shërbimit.
Hash-i i versionit. Kanonikalizimi deterministik dhe një hash SHA-256 për çdo version DPP tashmë ofrohen. E vetmja çështje e pazgjidhur është formati i saktë i lidhjes me hash të Regjistrit të BE-së; sapo Komisioni ta publikojë, ne do ta zbatojmë gjithashtu.
Regjistrimi si ofrues shërbimi DPP. Transpareo do të aplikojë për përfshirje në listën zyrtare të ofruesve të shërbimeve DPP (Neni 2(32) i ESPR) sapo të publikohet procedura e aplikimit.
Regjistrimi mbetet përgjegjësi juaj. Regjistri pranon vetëm regjistrime nga operatori ekonomik që vendos produktin në treg, prandaj ne nuk e trajtojmë këtë në emër tuaj. Ne bëjmë të disponueshme menjëherë informacionin e kërkuar për regjistrimin - identifikuesin e produktit, identifikuesin e operatorit ekonomik, adresën e përhershme dhe hash-in e versionit - në mënyrë që plotësimi i formularit të zgjasë vetëm disa minuta sapo ndërfaqja të jetë e gatshme dhe funksionale.
Koha
Neni 23 përcakton datën e hyrjes në fuqi: 20 ditë pas botimit në Gazetën Zyrtare. Data e saktë do të varet nga momenti kur Komisioni miraton versionin përfundimtar. Mandati bazë sipas Nenit 13(5) të Rregullores ESPR është datë 19 korrik 2026 - regjistri duhet të jetë në vend deri atëherë.
Nuk pritet që regjistri të bëhet plotësisht funksional deri më 18 shkurt 2027: Në këtë datë, Neni 77 i Rregullores së BE-së për Bateritë 2023/1542 hyn në fuqi, dhe DPP do të bëhet i detyrueshëm për bateritë industriale, EV dhe LMT që tejkalojnë 2 kWh. Ne kemi paraqitur detajet dhe pyetjet e pazgjidhura në lidhje me Aktin e Zbatimit në orarin e ESPR 2027. Janë rreth nëntë muaj deri atëherë. Çdokush që planifikon kontrata me furnizuesit, migrimin e të dhënave kryesore dhe miratimet e brendshme e di që kjo është një kohë e shkurtër - jo e bollshme.
Çfarë mbetet për t’u sqaruar
Vetë Rregullorja përshkruan kornizën organizative. Ajo që mungon është specifikimi teknik i API-së - formati i saktë i ndërfaqes, skemat dhe rregullat e verifikimit. Pritet që kjo të vijë si një udhëzim i veçantë i Komisionit në kuadër të Nenit 15(1), më së shpeshti gjatë vitit 2026.
Megjithatë, deri atëherë, drejtimi është i qartë: arkitekturë e decentralizuar, aktorë të verifikuar, nënshkrime të kualifikuara, ID unike regjistrimi, zinxhirizim i versioneve, ndërveprim semantik. Të gjitha këto janë koncepte që kanë ardhur për t’u qëndruar.
Iniciativa zyrtare e konsultimit të Komisionit është e disponueshme në Have Your Say.
Pyetje rreth këtij postimi
A është ky draft ende versioni aktual?
Jo. Komisioni miratoi Rregulloren më 16 korrik 2026 si Rregullore Zbatuese (BE) 2026/1778, dhe regjistri ka qenë operativ që nga 20 korriku 2026, me një mjedis testimi dhe dokumentacion teknik për operatorët ekonomikë. Mekanizmat e përshkruar këtu - modeli i decentralizuar, operatorët e verifikuar, ID-të e regjistrimit, hash-et e versionit dhe periudha e ruajtjes dhjetëvjeçare - janë gjithashtu të përfshira në tekstin e miratuar. Ndërfaqja teknike, megjithatë, ende nuk është finalizuar. Çdo ndryshim i bërë para miratimit paraqitet në analizën tonë të Rregullores së Regjistrit.
A ruan regjistri të dhënat tona të produkteve?
Jo. Është një regjistër - që përfshin një ID regjistrimi, kodin e produktit, identitetin e operatorit ekonomik, një hash të versionit aktual dhe një referencë për kopjen rezervë të mbajtur nga ofruesi i shërbimit. Të dhënat e produktit mbeten me ju ose në platformën tuaj; pikërisht kjo nënkupton modeli i decentralizuar i përmendur në recetat hyrëse. Në terma praktikë, kjo do të thotë se një hyrje në regjistër nuk zëvendëson detyrimin tuaj për të mbajtur pasaportën të aksesueshme.
Çfarë është verifikimi eIDAS dhe kush e nevojiton atë?
Vetë operatori i biznesit. Para se të regjistrohet një kalim, operatori duhet të jetë i listuar si i verifikuar, duke përdorur mjetet e eIDAS të përcaktuara në Rregulloren (BE) Nr. 910/2014 - një vulë elektronike e kualifikuar ose certifikatë atributi elektronik për personat juridikë, ose një nënshkrim i kualifikuar ose eID me nivel ‘të lartë’ për tregtarët e vet. Verifikimi është i vlefshëm për një maksimum prej tre vjetësh; çdo person që e lejon të skadojë do të klasifikohet si i pa verifikuar dhe do të humbasë të drejtën për të regjistruar pasaporta të reja ose për të ndryshuar ato ekzistuese. Është një marrëdhënie midis jush dhe Komisionit; asnjë ofrues shërbimi nuk mund ta mbajë atë në emër tuaj - prandaj sigurohuni që të filloni procesin herët.
A mund Transpareo të menaxhojë procesin e regjistrimit për ne?
Jo, dhe aktualisht asnjë ofrues nuk është në gjendje ta bëjë këtë. Regjistri pranon vetëm hyrje nga operatori ekonomik që vendos produktin në treg (ESPR Neni 13(4) dhe (5); për bateritë, Neni 77(10) të Rregullores për Bateritë); Helpdesk-u i DPP-së së BE-së e ka konfirmuar këtë interpretim, dhe Komisioni deklaron se po shqyrton nëse procedura mund të hapet edhe për ofruesit e shërbimeve. Ne e mbajmë procesin e regjistrimit të shkurtër - çdo njësi tashmë mban identifikuesin e produktit, adresën e përhershme ku ndodhet dhe gjurmën digjitale që vërteton se nuk është ndryshuar. Sapo ndërfaqja të jetë e disponueshme dhe funksionale, ju thjesht futni këtë informacion një herë dhe merrni provën e certifikuar të regjistrimit.
Në cilin nivel e regjistrojmë këtë - model, grup apo njësi?
Në nivelin e përcaktuar nga legjislacioni sektorial. Nëse pasaporta e artikullit është regjistruar dhe ekzistojnë ID-të e serisë ose të modelit, ato duhet të përfshihen; e njëjta gjë vlen për ID-të e modelit në rastin e pasaportave të serisë (Neni 8 i projektligjit). Rezultati nuk është një çështje regjistrimi, por një çështje e të dhënave bazë - hierarkia juaj midis modelit, serisë dhe produktit individual duhet të jetë në rregull para hyrjes, përndryshe validimi automatik do të dështojë.
Sa kohë duhet të mbetet e vlefshme një pasaportë e regjistruar?
Dhjetë vjet nga data e regjistrimit është periudha standarde, përveç nëse ligji i BE-së ose legjislacioni specifik sektorial përcakton një afat tjetër (Neni 10(3)). Mos pagesa ose likuidimi i prodhuesit nuk i çliron ata nga detyrimi për të siguruar disponueshmërinë (ESPR Art. 11(e)) - prandaj, pyetja se çfarë ndodh me pasaportat tuaja pas përfundimit duhet të ngrihet në çdo diskutim me një ofrues. Në Transpareo, çdo version i publikuar ruhet për dhjetë vjet në një arkiv të veçantë vetëm për lexim dhe mbetet i aksesueshëm përmes një adrese të përhershme.
A duhet të gjenerojmë vetë hash-in e versionit?
Regjistri kërkon një hash të versionit aktual për çdo ndryshim, një hash që mund të verifikohet kriptografikisht dhe që nuk shkruhet manualisht. Kushdo që mban fjalëkalimin e gjeneron atë; në praktikë, kjo do të thotë platforma. Transpareo e kanonizon në mënyrë deterministike dhe llogarit një hash SHA-256 për çdo version; e vetmja e panjohur është formati i saktë në të cilin regjistri e pret. Nëse po ndërtoni vetë magazinën e kalimit, ky është pjesa që duhet ta bëni saktë së pari - një hash që askush nuk mund ta riprodhojë është më i keq se asnjë.
Prova e regjistrimit është e vlefshme për 90 ditë. Çfarë mbulon periudha dhjetëvjeçare?
Gjatë kësaj periudhe, regjistri do të rigjenerojë certifikatën me kërkesë; prandaj 90 ditët i referohen vlefshmërisë së dokumentit, jo regjistrimit. Megjithatë, kërkesa që certifikata të ruhet për më shumë se dhjetë vjet supozon që operatori ekonomik origjinal ende ekziston dhe është në gjendje të kërkojë një certifikatë të re - prandaj, në reagimet tona ndaj Komisionit, ne propozuam një pikë verifikimi publik dhe bajte të certifikatës të ruajtura në cache (katër dorëzimet tona). Derisa ky pikëprerje të jetë i disponueshëm, ju lutemi ruani certifikatën e vulosur që keni marrë, në vend që të mbështeteni në riemetimin e saj.
