16 липня 2026 року ЄС ухвалив нормативно-правову базу для свого реєстру цифрових паспортів продуктів (DPP) - Імплементаційний регламент (ЄС) 2026/1778. Реєстр, який обіцяла створити ESPR, тепер має силу закону - ми розглядали його проект у квітні в статті «Реєстр EU-DPP: що передбачає проект Комісії від 29 квітня»; тут йдеться про те, що змінилося до моменту прийняття.
Перше, що заспокоює: реєстр є індексом, а не копією власних даних. Він фіксує, що паспорт існує, вказує, де він знаходиться, та містить цифровий відбиток як доказ того, що його не змінювали. Дані про продукт залишаються у виробника та його постачальника послуг.
Що від вас вимагається
Дві речі. Зареєструвати кожен паспорт та підтвердити свою особу.
Підтвердження особи здійснюється через eIDAS: кваліфікований електронний підпис, печатка або кваліфікований сертифікат атрибутів. Натомість ви отримуєте завірений сертифікат реєстрації, який можна пред’явити клієнту або державному органу. Дані реєстрації зберігаються протягом десяти років.
Ось у чому полягає суть усього цього. Децентралізована модель: ваші дані залишаються у вас, а реєстр веде лише індекс.
Чого від вас не вимагається
Ми беремо на себе роботу з eIDAS. Ми надаємо кваліфікований підпис або печатку, необхідні для реєстрації; вам не потрібно самостійно піклуватися про eIDAS. Як тільки реєстрація стане доступною, ми завантажимо для вас кожен паспорт і надамо вам завірений сертифікат реєстрації.
А до того часу ви вже сьогодні можете за невелику плату збирати у нас дані, які пізніше знадобляться для реєстрації - вони будуть у надійному місці, і вам не доведеться самостійно нічого налаштовувати. І вам не доведеться чекати: ваші паспорти можна вже зараз публікувати, демонструвати в маркетингових цілях, використовувати в процесі ремонту. Ми завантажимо дані до реєстру лише тоді, коли для вас настане час.
Чому для нас це спокійний день
Ми місяцями працювали над цим і стежили за європейськими стандартами, поки вони переходили від проекту до остаточної версії. Тепер, коли вони вже не змінюються, чесний висновок з нашого боку такий: майже нічого не потрібно змінювати.
Наша платформа вже відповідає вимогам реєстру. Кожна версія паспорта підписана й може бути перевірена в будь-якому браузері. Кожна версія зберігається протягом десяти років у захищеному від маніпуляцій архіві, з’єднана ланцюжком, завдяки чому будь-яка прогалина одразу кидається в очі. Реєстрація має кваліфікований сертифікат eIDAS. Модель даних є відкритою та базується на стандартах; відбиток, який реєструє Реєстр, є саме тим, який ми вже обчислюємо, а децентралізований розподіл - ваші власні дані у вас, а індекс у Реєстрі - це саме та архітектура, на якій побудована наша система.
Ми зіставили нашу платформу пункт за пунктом із стандартами EU-DPP ще тоді, коли вони були лише проектами, як ми описали у статті «Гармонізовані стандарти: не обов’язкові». Тепер, коли тексти затверджені, ця робота також завершена. Ніякої метушні, і вона не потрібна.
Єдине щире застереження
Закон прийнято, але технічна реалізація ще розробляється. Технічний механізм реєстрації та спільні визначення даних, якими користуватимуться всі, будуть впроваджені Комісією протягом найближчих місяців, а держави-члени призначать своїх національних контактних осіб до лютого 2027 року. Отже, реєстр передбачений законом, але поки що ніхто не може зареєструватися.
Це нормально, і це правильна послідовність дій. Коли відкриються двері, реєстрація стане «з’єднувачем», який ми увімкнемо для вас, а не системою, яку потрібно поспіхом будувати.
На якому етапі ми перебуваємо
Реєстр підтверджує модель, яку ми вже використовуємо, та стандарти, яким ми вже відповідаємо. Ті, хто вирішує, де їхні паспорти будуть діяти протягом наступного десятиліття, отримали завдяки цьому регламенту контрольний список - і ми раді, що вже відповідаємо його вимогам. Хто починає зараз, той стартує з чітко визначеною метою, на платформі, яка вже кілька місяців готується до цього дня.