Den 16 juli 2026 antog EU regelverket för sitt register över digitala produktpass (DPP), genomförandeförordning (EU) 2026/1778. Det register som ESPR har utlovat är nu lag - vi redogjorde för utkastet i april i «EU-DPP-registret: vad kommissionens utkast från den 29 april innebär»; här handlar det om vad som har förändrats fram till antagandet.
Det första som är betryggande: Registret är ett index, inte en kopia av de egna uppgifterna. Det fastställer att passet existerar, anger var det finns och innehåller ett digitalt avtryck som bevis på att det inte har ändrats. Produktuppgifterna förblir hos tillverkaren och dennes tjänsteleverantör.
Vad som krävs av dig
Två saker. Att registrera varje pass och att styrka din identitet.
Identiteten styrs via eIDAS: en kvalificerad elektronisk signatur eller ett sigill, eller ett kvalificerat attributintyg. I gengäld får du ett förseglat registreringsbevis som du kan visa upp för en kund eller en myndighet. Registreringsuppgifterna sparas i tio år.
Så ser helheten ut. En decentraliserad modell: dina egna uppgifter förblir hos dig, registret för endast indexet.
Vad som inte krävs av dig
Vi sköter eIDAS-delen. Vi tillhandahåller den kvalificerade signaturen eller sigillet som krävs för registreringen; du behöver inte själv ta hand om eIDAS. Så snart registreringen öppnas laddar vi upp varje pass åt dig och tillhandahåller det förseglade registreringsbeviset.
Fram till dess kan du redan idag, till en låg kostnad, samla in de uppgifter hos oss som registreringen senare kräver - i trygga händer, utan att själv behöva bygga upp något. Och ni behöver inte vänta med detta: era pass kan redan nu publiceras, visas i marknadsföringen och användas vid reparationer. Vi laddar upp uppgifterna till registret först när ni är redo.
Varför detta är en lugn dag för oss
Vi har arbetat mot detta i månader och följt de europeiska standarderna medan de utvecklades från utkast till slutgiltig version. Nu när de inte längre förändras är det ärliga resultatet för vår del: nästan ingenting att ändra.
Vår plattform uppfyller redan registrets krav. Varje passversion är signerad och kan verifieras i vilken webbläsare som helst. Varje version lagras i tio år i ett manipuleringssäkert arkiv, kedjelänkat så att varje lucka omedelbart upptäcks. Registreringen bär en kvalificerad eIDAS-stämpel. Datamodellen är öppen och standardbaserad, det fingeravtryck som registret registrerar är exakt detsamma som vi redan beräknar, och den decentraliserade fördelningen - där era egna data finns hos er och indexet hos registret - är den arkitektur som vi bygger på.
Vi har anpassat vår plattform klausul för klausul efter EU:s DPP-standarder redan när dessa fortfarande var utkast, vilket vi har beskrivit i ”Harmoniserade standarder: ingen skyldighet”. Nu när texterna är fastställda är även detta arbete klart. Ingen stress, och ingen behövs.
Ett ärligt förbehåll
Lagen är antagen, men den tekniska implementeringen håller just nu på att byggas upp. Den tekniska vägen till registrering och de gemensamma datadefinitionerna, som alla kommer att använda, kommer att rullas ut av kommissionen under de kommande månaderna, och medlemsstaterna utser sina nationella kontaktpersoner senast i februari 2027. Registret är alltså lag, men ingen kan registrera sig ännu.
Det är helt i sin ordning, och det är rätt ordningsföljd. När dörren öppnas är registreringen en koppling som vi aktiverar åt er, inte ett system som måste byggas i all hast.
Var vi står
Registret bekräftar den modell som vi redan tillämpar och de standarder som vi redan uppfyller. De som beslutar var deras pass ska finnas under det kommande decenniet har med denna förordning fått en checklista - och vi är glada över att redan uppfylla kraven. De som börjar nu gör det med ett fastställt mål, på en plattform som i månader har förberetts för denna dag.