Замислите ревизију 2029. године. Купац врши ревизију вашег ланца снабдевања, а ревизор пита по ком је стандарду састављен пасош вашег производа. Тачан одговор је онај који се од тада није променио: исти стандард, иста верзија, исти поступак испитивања као и тада.
До недавно није постојао такав одговор. Свако ко је састављао пасош радио је на основу нацрта, а свака нова верзија могла је променити циљ. Текст је финализован још у јулу 2026. године.
Овај чланак објашњава шта то значи за вас, који од осам стандарда су на снази и шта сваки од њих захтева. Такође показује, стандард по стандард, како их “ Transpareo “ данас испуњава.
Ажурирано 19. октобра 2026: EN 18246 и EN 18239 објављене су као коначни европски стандарди и још увек нису наведене у Службеном листу. Одељак о ова два стандарда је у складу са тим измењен и наводи које захтеве испуњавамо само делимично.
Шта значи “хармонизује”
- јула 2026. године ЕУ је објавила првих шест стандарда за Пасош дигиталног производа у Службеном листу, у складу са Извођаћом одлуком (ЕУ) 2026/1736. Од тада су усклађени. Термин звучи технички, али у суштини значи две једноставне ствари.
Прво: Текст се неће променити. Анализа јаза спроведена данас биће и даље важећа следеће године.
Друго: свако ко испуни стандарде сматра се да испуњава захтеве за пасош утврђене у ESPR, пропису који стоји у основи пасоша производа, и не мора сам то да доказује. Такође можете испунити ове захтеве на други начин, али у том случају терет доказивања пада на вас.
Текст је финализован, и свако ко се придржава њега сматра се да поступа у складу са правилима.
За вас је важна само једна ствар: да ли платформа којој поверавате своје пасоше већ испуњава ове стандарде? Наша платформа то чини. Ево доказа, стандард по стандард.
Идентификатори и носиоци података: EN 18219 и EN 18220
EN 18219 (јединствени идентификатори). Свака картица носи трајни идентификатор који не припада ниједном серверу и идентификатор производа у облику GS1 Digital Link-а који сваки скенер може да препозна; одговорни произвођач је наведен као LEI или GLN. Идентификатор који остаје важећи чак и ако домен или провајдер престану да постоје.
EN 18220 (носилац података). QR код на производу се отвара у било ком прегледачу, без потребе за апликацијом или додатним софтвером. Оно што стандард захтева од носиоца података већ је стандардна пракса.
Складиштење и размена: EN 18221 и EN 18216
EN 18221 (Чување и архивирање). Свака објављена верзија је замрзнута и потписана, а када је регистрована у Регистру ЕУ, чува се у Transpareo Vault, архиви у којој се ништа не може променити и која је намењена за дугорочно чување. Свака верзија је повезана са претходном путем дигиталног отиска, тако да је свака недостајућа или измењена верзија одмах уочљива.
EN 18216 (размена података). Пружамо формат података који је специфициран стандардом преко стандардних веб протокола. Без посебног формата, без власничког омотача.
Модел података и интерфејси: EN 18223 и EN 18222
EN 18223 (модел података). Овде лежи наша највећа снага. Наш модел података има отворену структуру и садржи одвојени речник за сваку уредбу, што је управо оно што увод у стандард захтева. Сваки елемент сам себе описује, са референцама на своја својства, речник и тип података. Пре покретања система, упоредили смо га клаузулу по клаузулу са EN 18223; за нас је стандард излазни формат, а не нови развој. Детаљно можете видети како то функционише на EN 18223: Зашто три линије постају двадесет.
EN 18222 (Интерфејси). Прочитајте пасош по ИД-у или ИД-у производа, креирајте пасоше - појединачно или у серијама од хиљада - и преузмите било коју одређену верзију: интерфејси које стандард прописује за операције са пасошима део су платформе. Ваши системи читају и пишу пасоше тачно онако како је описано у стандарду.
Објављено, још није цитирано: EN 18246 и EN 18239
Још два стандарда нису наведена: она која се односе на поверење и безбедност. Оба су објављена као коначни европски стандарди 2026. године - EN 18246:2026 и EN 18239:2026 - тако да њихов текст више није подложан променама. Тренутно испуњавамо већину њихових захтева, а они које испуњавамо само делимично наведени су у наставку.
EN 18246 (Аутентичност и интегритет). Свака објављена верзија је потписана и сама се проверава у прегледачу читаоца, ван мреже, у односу на јавни кључ. Читалац може да види да ли су подаци нетакнути и ко их је потписао без потребе да нас контактира, а провера је бесплатна. Са “ Transpareo Proofchain “ свака верзија је такође ланцирана за своју претходницу путем отиска прста, тако да објављена историја не може бити измењена без да се примети. Како потписи функционишу објашњено је у Поверење које траје дуже од производа: потписи и сертификати у DPP-у” у DPP.
Две тачке су делимично спроведене. Стандард захтева да свако ко доставља податке обезбеди потпис коришћењем сертификата издатог након процеса верификације идентитета; наши издавачки кључеви су хостовани на домену самог издавача, без таквог сертификата. Такође захтева непобитан доказ сваке измене, још од првог нацрта; иако потписујемо сваку објављену верзију, измене у нацрту се евидентирају у нашем стандардном аудиторском логу.
EN 18239 (Права приступа и поверљивост). Четири нивоа приступа - јавни, на захтев, легитимни интерес и јавне власти - одговарају примаоцима наведеним у Уредби о батеријама, а свако поље са подацима има свој ниво приступа. Јавни подаци и подаци доступни на захтев могу се прегледати без регистрације; подаци који спадају у легитимни интерес доступни су само регистрованим корисницима у групи за приступ коју сте одобрили. Сваки корисник се чува одвојено од осталих, док јавним властима се обезбеђује сопствени, проверени канал за читање.
Овде је делимично имплементиран захтев да се евидентира ко је шта прочитао. Стандард захтева нетакнуту евиденцију сваког приступа контролисаним подацима и глобално јединствени идентификатор за сваког ко их чита. Сваки приступ од стране јавног органа бележимо појединачно, а приступе преко API кључа евидентирамо као сатни број; ако пријављени корисник чита податке на основу легитимног интереса, то се не евидентира; наш аудиторски лог није заштићен од неовлашћених измена, а читалац се идентификује преко свог налога или API кључа, уз глобално јединствени идентификатор (GLN) само тамо где је он регистрован за тај кључ.
Сваки од ових елемената се чува у слоју поверења, одвојен од података о пасошу, и стога се може уклонити без мењања пасоша који је већ издат.
Где се налазимо
То је одговор који је важан: циљ је постављен, а наша платформа га испуњава. Били смо тесно укључени у обликовање ове покретне мете док је још била у промени, а сада када је финализована, практично нема више ничега што бисмо могли променити. Већ се придржавамо шест усаглашених стандарда. Што се тиче преостала два, већ се придржавамо већине њихових захтева, а аспекти који су само делимично имплементирани наведени су изнад.
Они који сада почињу више не граде по флуидној нацрти, већ ка фиксном циљу, и на платформи која за њих одржава стандарде.
Рок који се примењује на ваш производ зависи од прописа за ваш сектор; наш секторски референтни водич их утврђује за сваки сектор, а распоред ESPR 2027 пружа детаљне информације о батеријама. Стандарди су на снази. И ми смо ту.
Питања о овој објави
Да ли су шест стандарда обавезни?
Не. Хармонизовани стандард је средство за постизање регулаторне усклађености, а не самостална обавеза. Свако ко га испуни сматра се у складу са захтевима ESPR-а за пасош, али може усклађеност доказати и на друге начине. Сам текст ће постати обавезујући 15. јула 2026. године. Имплементациона одлука (ЕУ) 2026/1736 наводи шест стандарда, што значи да циљ ка којем тежите више није подложан промени.
Које практичне користи имамо од тога што нас сматрају усаглашеним?
То пребацује терет доказивања. Без стандарда, морате на своју иницијативу показати надлежном телу за надзор тржишта да идентификатор, носач података, складиштење и интерфејси испуњавају захтеве ESPR-а за пасош. Са усвојеним стандардима, довољно је позвати се на њих, осим ако неко не докаже супротно. Управо то је најважније када је време најмање повољно - током ревизије, године након што је особа која је дизајнирала пропусницу напустила компанију.
Да ли морамо да купимо и прочитамо стандарде?
Морате знати шта захтевају; да ли ћете их купити је друго питање. Шест стандарда обухвата идентификаторе (EN 18219), носаче података (EN 18220), складиштење и архивирање (EN 18221), размену података (EN 18216), модел података (EN 18223) и интерфејси (EN 18222) - све су то карактеристике које платформа на којој су смештени ваши пасоши имплементира, а не поља која морате попуњавати за сваки производ. Ако сами креирате репозиторијум пасоша, прочитајте их. Ако га не креирате сами, затражите од свог провајдера да вам уместо тога покаже разраду по свакој одредби.
А шта је са два стандарда која још нису наведена?
EN 18246 о аутентичности и интегритету и EN 18239 о правима приступа и поверљивости објављене су као коначни европски стандарди 2026. године и још нису цитиране. Сходно томе, усаглашеност са овим стандардима не значи аутоматски да се организација сматра усаглашеном са прописима. Слободни сте да их сада примењујете користећи потписане пасоше који се самопотврђују према јавном кључу, непроменљиву историју објављених верзија и нивое приступа који одговарају адресатима наведеним у Уредби о батеријама. Transpareo тренутно спроводи већину захтева оба стандарда; чланак наводи тачке које су само делимично спроведене, укључујући нетакнут лог сваког читања и издавачки кључ са сертификатом.
Да ли треба поново издати пасоше који су објављени пре позива?
Не. Цитат је променио статус текста, а не захтеве ESPR-а за пасош. Пасош који је раније испуњавао те захтеве и даље их испуњава. Оно што се променило јесте предвидивост. Анализа јаза извршена данас остаје важећа, уместо да истиче са наредном нацрт-верзијом. Ако се појави јаз, исправка се врши кроз нову потписану верзију, а претходна остаје доступна.
Да ли поштовање стандарда значи да смо спремни за ЕУ регистар?
Оне се преплићу, али су то различите обавезе. Стандарди регулишу како се пропусница идентификује, складишти, размењује и чита; регистар захтева да евидентирате постојање пропуснице користећи идентитет проверен преко eIDAS-а и да унос чувате десет година. Тренутно вашу организацију сама врши унос. Регистар још не омогућава приступ пружаоцима услуга. Стандардизација омогућава брз процес уноса, јер ће до тада идентификатор, адреса и отисак прста већ постојати.
Како можемо проверити тврдње добављача?
Дозволите нам да вам покажемо дијаграм, клаузулу по клаузулу, заједно са пратећом документацијом: идентификатор повезан са пасом, потписана верзија која се може проверити без консултовања провајдера, архива која садржи претходне верзије и интерфејс који чита пас преко његовог идентификатора. Свако ко “подржава стандарде”, а не може да наведе ниједну клаузулу, само изговара маркетиншки жаргон. Наш дијаграм у овом чланку износи сваки стандард појединачно, а сваки Transpareo пасош може се независно проверити коришћењем open-source Transpareo Time Machine.
