Замислите ревизију 2029. године. Клијент ревидира ваш ланац снабдевања, а ревизор пита по ком скупу спецификација је састављен пасош вашег производа. Тачан одговор је онај који се од тада није променио: исти стандард, иста верзија, исти тест као и тада.
До недавно овај одговор није постојао. Свако ко је креирао пасош производа радио је то на основу нацрта, а свака нова верзија могла је мењати захтеве. Од јула 2026. године текст је финализован.
Овај чланак објашњава шта то значи за вас, који од осам стандарда су сада финализовани и шта сваки од њих захтева. Такође показује, стандард по стандард, како Transpareo данас испуњава те захтеве.
Шта значи “хармонизовано”
- јула 2026. године ЕУ је објавила првих шест стандарда за Дигитални пасош производ у Службеном листу, путем Имплементарне одлуке (ЕУ) 2026/1736. Од тада су усклађени. Реч звучи технички, али значи две једноставне ствари.
Прво: текст је сада коначно утврђен. Анализа јаза спроведена данас биће и даље важећа идуће године.
Друго: Свако ко испуњава стандарде сматра се у складу са члановима 10 и 11 ESPR, прописима који чине основу пасоша производа, и не мора сам да то доказује. Такође можете да се усагласите са члановима на други начин, али у том случају терет доказивања је на вама.
Текст је непроменљив и свако ко се усагласи са њим сматра се усаглашеним.
То вам оставља само једно питање: да ли платформа којој поверавате своје пасоше већ данас испуњава ове стандарде? Наша платформа их испуњава. Ево доказа, стандард по стандард.
Идентификатори и носиоци података: EN 18219 и EN 18220
EN 18219 (јединствени идентификатори). Сваки пасош носи трајни идентификатор који не припада ниједном серверу, и идентификатор производа у облику GS1 Digital Link-а који сваки скенер може да прочита; одговорни произвођач је у њему наведен као LEI или GLN. Идентификатор који остаје важећи чак и ако домен или провајдер престане да постоји.
EN 18220 (носиоци података). QR код на производу се отвара у било ком прегледачу, без потребе за апликацијом или додатним софтвером. Оно што стандард захтева за носиоце података већ је стандардна пракса.
Чување и размена: EN 18221 и EN 18216
EN 18221 (Чување и архивирање). Свака објављена верзија је замрзнута, потписана и чувана у архиви где се ништа не може променити и која је дизајнирана за дугорочно чување. Свака верзија је повезана са претходном путем дигиталног отиска, тако да је недостајућа или измењена верзија одмах уочљива.
EN 18216 (Размена података). Пружамо формат података који је прописан стандардом преко стандардних веб протокола. Без посебног формата, без власничког омотача.
Модел података и интерфејси: EN 18223 и EN 18222
EN 18223 (Модел података). У томе лежи наша највећа снага. Наш модел података има отворену структуру и садржи одвојени речник за свако регулаторно дело, тачно онако како захтева увод у стандард. Сваки елемент је самоописни, са референцама на своја својства, речник и тип података. Пре лансирања, упоредили смо га клаузулу по клаузулу са EN 18223; за нас је стандард излазни формат, а не нови развој. Детаљније како ово функционише можете видети на Порез на вербозитет EN 18223 и зашто га не плаћамо.
EN 18222 (Интерфејси). Читање пасоша по ИД-у или идентификатору производа, креирање пасоша - појединачно или у серијама од хиљада - и преузимање одређених верзија: интерфејси које је стандард дефинисао за операције са пасошима чине део платформе. Ваши системи читају и уписују пасоше тачно онако како је описано у стандарду.
Још два која су у припреми: EN 18246 и EN 18239
Два стандарда још нису поменута: ## онакоја се односе на поверење и безбедност. Ми већ испуњавамо и ове захтеве.
EN 18246 (аутентичност и интегритет). Сваки пасош је потписан и сам се проверава у прегледачу корисника, ван мреже, у односу на јавни кључ. Читач може да провери да ли су подаци нетакнути и од кога потичу без потребе да нас контактира, а издавач не може да порекне свој потпис. Непроменљива архива чува историју. Управо то захтева стандард. Како потписи функционишу објашњено је у одељку ” у DPP.
EN 18239 (права приступа и поверљивост). Четири нивоа приступа - јавно, на захтев, легитимни интерес и јавне власти - већ прецизно одговарају примаоцима наведеним у члану 77(2) Уредбе о батеријама. Сваки клијент је издвојен од осталих; јавним властима је обезбеђен сопствени, проверени канал.
И пошто је наш слој поверења од самог почетка уредно инкапсулиран, можемо ускладити коначне детаље ова два стандарда у року од неколико дана, чим буду наведени, без икаквог прерађивања.
Наша позиција
Ово је одговор који се рачуна: циљ је постављен, а наша платформа га испуњава. Били смо тесно укључени у обликовање овог покретног циља док је још био у промени, и сада када је финализован, практично нам ништа не преостаје да мењамо. Већ данас испуњавамо шест усаглашених стандарда; наредна два су већ уграђена.
Свако ко сада почиње више не гради по променљивом нацрту, већ ка фиксном циљу, и то на платформи која испуњава стандарде за њега.
Рок који се примењује на ваш производ зависи од прописа за ваш сектор; наш референтни водич специфичан за сектор наводи их за сваки сектор, а распоред ESPR 2027 даје детаље за батерије. Стандарди су спремни. И ми смо спремни.
Питања о овој објави
Да ли су шест стандарда обавезни?
Не. Хармонизовани стандард је средство за постизање регулаторне усклађености, а не самостална обавеза. Свако ко испуни његове захтеве сматра се у складу са члановима 10 и 11 ESPR-а, али може усклађеност доказати и на друге начине. Сам текст ће постати обавезујући 15. јула 2026. године. Имплементациона одлука (ЕУ) 2026/1736 наводи шест стандарда, што значи да се циљ ка којем тежите више не мења.
Које практичне користи имамо од тога што нас сматрају усаглашеним?
То пребацује терет доказивања. Без стандарда, морате по сопственој иницијативи доказати надлежном органу за надзор тржишта да идентификација, носиоци података, складиштење и интерфејси испуњавају чланове 10 и 11. Са усвојеним стандардима, довољно је указати на њих, под условом да нико не докаже супротно. Управо то је најважније када су околности најнеповољније - током инспекције, годинама након што је особа која је дизајнирала пропусницу напустила компанију.
Да ли морамо да купимо и прочитамо стандарде?
Морате знати шта захтевају; да ли ћете их купити је друго питање. Шест стандарда обухвата идентификаторе (EN 18219), носаче података (EN 18220), складиштење и архивирање (EN 18221), размену података (EN 18216), модел података (EN 18223) и интерфејси (EN 18222) - све су то карактеристике које платформа на којој су смештени ваши пасоши имплементира, а не поља која морате попуњавати за сваки производ. Ако сами креирате репозиторијум пасоша, прочитајте их. Ако га не креирате сами, затражите од свог провајдера да вам уместо тога покаже разраду по свакој одредби.
Када ће бити објављена два преостала стандарда?
EN 18246 о аутентичности и интегритету и EN 18239 о правима приступа и поверљивости још нису наведени. Сходно томе, усаглашеност са овим стандардима не значи аутоматски да сте у складу са прописима. Слободни сте да им сада удоволите коришћењем потписаних пасоша који сами себе проверавају помоћу јавног кључа, са непроменљивом историјом и нивоима приступа који одговарају адресатима наведеним у члану 77(2) Уредбе о батеријама. Transpareo већ данас примењује оба ова захтева; њихово укључивање у пропис стога неће захтевати никакве измене.
Да ли треба поново издати пасоше који су објављени пре позива?
Не. Цитат је променио статус текста, а не захтеве наведене у члановима 10 и 11. Пасош који је раније испуњавао те захтеве и даље их испуњава. Оно што се променило јесте предвидивост. Анализа јаза спроведена данас остаје важећа, уместо да застаре са следећом нацрт-верзијом. Уколико се ипак утврди јаз, исправка се врши кроз нову потписану верзију, док претходна верзија остаје доступна.
Да ли поштовање стандарда значи да смо спремни за ЕУ регистар?
Оне се преплићу, али су то различите обавезе. Стандарди регулишу како се пропусница идентификује, складишти, размењује и чита; регистар захтева да пријавите постојање пропуснице користећи идентитет проверен преко eIDAS-а и да унос чувате десет година. Економски оператор мора сам да изврши упис; пружалац услуга тренутно то не може учинити у његово име. Рад на стандардима омогућава брз процес уписа, јер идентификатор, адреса и отисак прста већ постоје.
Како можемо проверити тврдње добављача?
Дозволите нам да вам покажемо дијаграм, клаузулу по клаузулу, заједно са пратећом документацијом: идентификатор повезан са пасом, потписана верзија која се може проверити без консултовања провајдера, архива која садржи претходне верзије и интерфејс који чита пас преко његовог идентификатора. Свако ко “подржава стандарде”, а не може да наведе ниједну клаузулу, само изговара маркетиншки жаргон. Наш дијаграм у овом чланку износи сваки стандард појединачно, а сваки Transpareo пасош може се независно проверити коришћењем open-source Transpareo Time Machine.
