На столу је нацрт закона и свако може да допринесе. Тако функционише Европска комисија: ставља нацрте - као што је онај за уредбу о регистру ДПП - на јавну консултацију на четири недеље, и свако ко то жели може да изнесе своје мишљење преко портала “Have Your Say”, наводећи своје име, које је свима видљиво. Коментари се званично уврштавају у коначну верзију.
Управо то смо и урадили, четири пута, обрађујући четири кључна питања са којима би се произвођач прво суочио у свакодневном раду. Наш детаљни преглед нацрта од 29. априла 2026. године налази се овде на блогу; период консултација траје до 27. маја 2026. године. Овај пост објашњава шта смо написали Комисији и зашто.
Зашто четири одвојене пријаве
Портал прихвата 4.000 знакова по пријави. Могли смо да угурамо све тачке у једну дугу пријаву. За особље Комисије, које ће у мају проучавати десетине пријава, то би било теже за читање и цитирање. Четири одвојена подношења могу се појединачно пронаћи у јавном списку, и свако од њих може бити прихваћено или одбијено на основу сопствених заслуга, без утицаја на остале тачке.
Поднели смо следеће четири теме:
1. Дефинисање минималних захтева за пружаоце услуга
Нацрт исправно утврђује поделу одговорности: подаци о путницима остају код компаније или њеног пружаоца услуга; регистар Комисије само чува референце. Предвиђена је званична листа овлашћених пружалаца услуга (члан 2(32) ESPR-а).
Оно што недостаје јесте дефиниција шта пружалац услуга заправо мора да уради да би био укључен у ову листу и да на њој остане. Претпоставља се да ће стварне обавезе бити утврђене у посебном правном акту у складу са чланом 4. ESPR-а. Међутим, регистар ће бити покренут пре објављивања овог правног акта.
Наш предлог: или утврдити минималне обавезе за пружаоце услуга директно у овој Уредби, или одредити обавезујући рок до када мора бити донет тај правни акт. Предложене минималне обавезе укључују:
- Јавни интерфејс за читање пасоша мора бити доступан најмање 99,5% времена током месеца
- Чврста обавеза у вези са тим колико брзо нова верзија пасоша мора бити укључена у резервну копију (предлог: у року од 24 сата или одмах, где је технички могуће)
- Пружалац услуге мора да провери потпис сваке долазеће верзије
- Јавни кључеви компаније морају да се налазе на стандардизованој путањи (у складу са RFC 8615; предлог:
/.well-known/dpp-keys/) - Дефинисан поступак за прелазак и неплаћеност, којим се обезбеђује уредан пренос података о пасошу другом провајдеру у случају неспособности провајдера
Ове обавезе реномираном провајдеру не коштају ништа; он их ионако испуњава. Међутим, оне спречавају трку ка дну међу јефтиним провајдерима, што на крају девалвира листу.
2. Сертификат важећи десет година
Члан 9(4) ограничава доступност сертификата о регистрацији на 90 календарских дана. У том периоду, регистар ће по захтеву издати нови доказ. Иако је то прихватљиво за свакодневно пословање, то није у складу са трајањем основне обавезе: члан 10 став 3 прописује да се евиденција мора чувати десет година од датума уписа, док специфично законодавство за одређене секторе може захтевати дужи рок чувања.
Надлежни орган за надзор тржишта, царински службеник, рециклажер или истраживач 2032. године требало би да могу да провере да ли је пасош регистрован 2026. године заиста био регистрован, без потребе да се ослањају на то да оригинална компанија још увек постоји и да може да затражи нови сертификат.
Наша два предлога су једноставна за спровођење:
- Експлицитно разјаснити да доказ који је запечатила Комисија може бити задржан, архивиран и прослеђен од стране компаније или пружаоца услуга. Квалификовани печат према члану 35(2) Уредбе eIDAS потврђује аутентичност и порекло, без обзира на то где се фајл налази.
- Јавна адреса за проверу у регистру која пружа потписан одговор без потребе за пријављивањем регистрационог броја. Тренутно, свака верификација од стране трећег лица захтева да сама компанија предузме радњу. Ово није одговарајући приступ за доказ који мора да опстане и после свог издаваоца.
Поред тога, предложили смо јасно дефинисање израчунавања отиска: фиксну процедуру и фиксни формат за податке (наш предлог: SHA-256 и JSON канонизација у складу са RFC 8785). Без ове спецификације, два пружаоца услуга би израчунала различите отиске за исти пасош, и отисак у сертификату о регистрацији не би могао да се провери.
3. Члан 17 не сме да ограничи приступ јавним подацима о пасошу производа
Члан 17 наводи “масовно преузимање података” као потенцијалну злоупотребу регистра. Ово је тачно у вези са административним подацима у самом регистру (идентитети, логови, трагове ревизије); они не спадају у масовно преузимање.
Међутим, јавни подаци о пасошу које поседује произвођач или пружалац услуга управо су они за које ESPR има за циљ да их учини широко доступним. Рециклирачи који прикупљају податке о материјалу из целог парка производа; истраживачи који унакрсно анализирају податке о одрживости; тела за надзор тржишта која спроводе упоређивања: Сви су то примери групног преузимања јавних података о пасошу производа, и све су то намењене употребе за које је Уредба сачињена.
Наш предлог је појашњавајућа реченица у члану 17. која ограничава обим на податке из регистра и упућује на одговарајуће секторске прописе за податке о пасошу производа. У супротном, пружаоци услуга ће се при покретању суочити са избором: или озбиљно ограничити јавни приступ као мере предострожности - чиме би се покварило искуство потрошача - или га оставити отвореним и ризиковати да буде касније класификовано као злоупотреба у смислу члана 17.
4. Објавити опис интерфејса и тест окружење пре покретања
Члан 3(б) захтева интерфејс за уносе. Члан 8(5) чини ово једном од две методе за вршење уноса. Међутим, Уредба не говори ништа о томе када треба описати овај интерфејс.
Сви који аутоматски обрађују регистрације - сваки пружалац услуга и свака компанија са великим каталогом - требају опис далеко пре покретања како би изградили своје системе и тестирали их на стварном примеру. То што опис морају пронаћи у недељи пре ступања на снагу Уредбе пребацује ризик на све пружаоце услуга.
Стога смо предложили:
- Објављивање потпуне спецификације интерфејса (OpenAPI 3.1) најмање осам недеља пре ступања на снагу Уредбе; за покретање 19. јула 2026. године, то значи до 24. маја 2026. године
- Тест окружење за паралелно коришћење, на коме пружаоци услуга и произвођачи могу да изграде своје системе и испробају аутоматизовано тестирање које се захтева према члану 8(6)
- Фиксна правила за верзије интерфејса и рок обавештавања од најмање 18 месеци
Додатни предлози: заштита од дуплираних уноса у случају поновљених позива, групна регистрација за велике каталоге, регистрација са повратном информацијом уместо чекања и машински читкиви кодови грешака за случајеве када аутоматска верификација не успе.
Зашто ово радимо
Консултација није игра за прикупљање поена. Комисија заправо чита ове доприносе. Искуство самог ESPR процеса показује да технички исправне пријаве често остављају траг на коначним текстовима.
Ако свака поднеска успе да учини једну реченицу у коначној верзији прецизнијом, онда је испунила своју сврху.
У сваком случају ћемо поднети захтев за упис на листу пружалаца услуга чим буде објављен поступак. Стога је у нашем интересу да правила по којима се такмичимо буду тачна и обезбеде равноправне услове. Ова четири доприноса су наш конкретан начин да обезбедимо да листа не дегенерише у пуку етикету.
Како се укључити
Период консултација траје до 27. маја 2026. Доприноси се могу поднети на било ком од званичних језика ЕУ; морате да се региструјете на порталу, а ваш допринос ће бити јавно видљив. Сви који ће издавати или проверавати пасоше - произвођачи, пружаоци услуга, рециклажери, јавне власти - требало би да се упознају са иницијативом барем једном преко Have Your Say. Чак и кратак, технички тачан допринос прави разлику.
Наш алат за верификацију Transpareo Time Machine већ испуњава потребу описану у тачки 2: свако ко жели да самостално провери Transpareo пасош може то учинити користећи овај алат отвореног кода у свом прегледачу, без чекања да се адреса за верификацију нађе на списку регистра Комисије.
