Ваша компанія зареєстрована в торговому реєстрі. Там вказані назва, номер, місцезнаходження та особи, які мають право підпису. Чого там немає: ваших договорів, рахунків-фактур, даних про продукцію. Реєстр підтверджує, що ви існуєте і де вас можна знайти. Все інше залишається у вас.
Саме так і задумано Реєстр цифрових паспортів продукції ЄС. Він фіксує, що паспорт існує, де він знаходиться і що з моменту реєстрації він не зазнав змін. Самі дані про продукцію залишаються у виробника або на його платформі.
29 квітня 2026 року Європейська комісія опублікувала проєкт регламенту, що регулює функціонування цього реєстру. У цій статті пояснюється, чого вимагає від вас проєкт, хто має право вносити записи та що відбувається з даними. Наразі регламент прийнято, а реєстр вже працює; про те, що змінилося до моменту прийняття, йдеться в нашому аналізі прийнятого регламенту. Основні принципи залишилися незмінними.
Що зберігає реєстр, а що ні
Реєстр не зберігає паспортні дані. Це довідник: для кожного запису він містить реєстраційний номер, код товару, ідентифікаційні дані підприємства, відбиток поточної версії паспорта та посилання на резервну копію у постачальника послуг.
У проекті це називається «децентралізованою моделлю»: дані про продукцію залишаються у виробника або на його платформі.
Реєстр є офіційним списком адрес, а не сховищем даних.
До нього входять веб-інтерфейс та інтерфейс для внесення записів, орган, що перевіряє ідентифікаційні дані підприємств, перелік дозволених постачальників послуг, багатомовний словник загальних термінів даних та протокол із поетапними строками зберігання.
Спочатку ідентифікація, потім реєстрація
Жоден паспорт не реєструється, доки підприємство не буде визнане перевіреним (стаття 4). Перевірка здійснюється безпосередньо в реєстрі за допомогою офіційних цифрових засобів ЄС, передбачених Регламентом eIDAS 910/2014:
- підприємства в ЄС: кваліфікована електронна печатка або електронний сертифікат атрибутів
- індивідуальні підприємці в ЄС: кваліфікований електронний підпис, електронний ідентифікатор (eID) рівня «високий» або сертифікат атрибутів
- Підприємства за межами ЄС: кваліфікований підпис, печатка або сертифікат атрибутів
Цей доказ дійсний не більше трьох років. Ті, хто не поновить його, отримають статус «неперевірений» і не матимуть права вносити нові паспорти та змінювати існуючі (стаття 4(4)).
Цей доказ є справою між вами та Комісією. Жоден постачальник послуг, у тому числі Transpareo, не може зберігати його за вас. Також сам запис залишається у вас: реєстр приймає його лише від підприємства, яке вводить продукт у обіг.
Модель, партія або окремий екземпляр
Стаття 8 вимагає, щоб паспорти вносилися на тому рівні, який передбачений регламентом відповідної галузі: модель, партія або окремий екземпляр. Якщо вноситься окремий екземпляр і існують номери партії або моделі, їх необхідно вказувати. У випадку партій те саме стосується номера моделі.
Для виробників це означає: у власних базових даних має бути чітка система зв’язків між моделлю, партією та окремим екземпляром. Якщо такого зв’язку немає, автоматична перевірка запису завершиться невдачею.
Версії, цифровий відбиток та зберігання
Кожна версія паспорта залишається пов’язаною з оригінальним реєстраційним номером. При кожній зміні реєстр вимагає цифровий відбиток поточної версії, розрахований автоматично та перевірений кожним, а не введений вручну.
Свідоцтво про реєстрацію (стаття 9) - це електронний документ, який Комісія завіряє печаткою та наносить на нього часовий штамп. Він містить щонайменше реєстраційний номер, код товару, ідентифікаційні дані підприємства, дату та відбиток останньої версії. Він дійсний протягом 90 днів і може бути повторно запитаний у будь-який час.
Зберігається протягом десяти років з моменту внесення запису, якщо законодавство ЄС або галузеве законодавство не встановлює інший строк (стаття 10(3) проекту). Навіть банкрутство або ліквідація виробника не звільняють від обов’язку забезпечувати доступність паспорта (ESPR, стаття 11(e)).
Що реєструється
Реєстр веде трирівневий облік (стаття 14):
- Доступи та реєстрації: 6 місяців
- зміни даних: протягом усього терміну дії запису
- адміністративні операції та обмін даними: 5 років
Національні органи влади отримують доступ у разі інцидентів, перевірок або вибіркових перевірок.
Які персональні дані зберігає Комісія
У статті 18 перелічено, які дані зберігаються виключно в реєстрі: ім’я та прізвище кожного користувача, дані для входу, поштова адреса, електронна пошта. Для фізичних осіб додатково - номер посвідчення особи, електронний ідентифікатор (eID) та податковий номер. Ці дані не стосуються постачальника послуг. Комісія несе відповідальність за ці дані облікового запису, а компанія залишається відповідальною за свої дані про доступи.
Як Transpareo відповідає цим вимогам
Більшість вимог стосуються рішень, які Transpareo вже прийняла. Зокрема:
Ваші дані залишаються у вас. Transpareo веде для кожного клієнта окрему, ізольовану базу даних. Дані про паспорти зберігаються в базі даних компанії, а не в загальному пулі. Саме такий розподіл передбачає проект закону.
Чіткий розподіл ролей. Статті 19(5) та 20(3) передбачають, що компанія залишається відповідальною за свої дані про паролі, навіть якщо їх обробляє третя сторона. Transpareo працює як обробник даних на підставі договору про обробку даних. Ролі чітко визначені.
Постійна адреса для кожного паспорта. Кожен паспорт доступний за фіксованою адресою, яка не змінюється навіть у нових версіях. Саме цього вимагає стаття 8(6)(d) як посилання на резервну копію у постачальника послуг.
Модель, партія, окремий екземпляр. Модель даних Transpareo розрізняє ці три рівні та пов’язує їх між собою. Це є необхідною умовою для виконання вимог статті 8.
Багатомовність. Реєстр Комісії є багатомовним. Transpareo веде кожну інформацію 40 мовами, включаючи всі 24 офіційні мови ЄС; переклад входить у вартість послуги.
«Відбиток». Transpareo обчислює для кожної версії паспорта «відбиток», який кожен може перевірити. Невідомим залишається лише точний формат, у якому його очікує реєстр; щойно Комісія опублікує його, ми надамо його додатково.
Внесення до списку постачальників послуг. Transpareo подасть заявку на внесення до офіційного списку постачальників послуг (стаття 2, пункт 32 ESPR), щойно процедура буде опублікована.
Запис залишається за вами. Реєстр приймає запис лише від підприємства, яке випускає продукт на ринок, тому ми не беремо це на себе. Ми лише готуємо дані, необхідні для реєстрації: ідентифікатор продукту, ідентифікатор підприємства, постійну адресу та відбиток версії, щоб заповнення зайняло лічені хвилини, щойно буде готовий інтерфейс.
Графік
Проект набирає чинності через 20 днів після опублікування в Офіційному віснику (стаття 23). Згідно зі статтею 13(5) Регламенту ESPR, реєстр має бути запущений до 19 липня 2026 року.
Очікується, що реєстр почне діяти лише з 18 лютого 2027 року: саме в цей день набере чинності стаття 77 Регламенту ЄС про акумулятори 2023/1542, і паспорт стане обов’язковим для промислових, автомобільних та електровелосипедних акумуляторів потужністю понад 2 кВт·год. Деталі та відкриті питання ми виклали в графіку ESPR на 2027 рік. До цього часу залишилося приблизно дев’ять місяців. Хто планує укладення договорів з постачальниками, перенесення основних даних та отримання внутрішніх дозволів, той знає: часу обмаль, а не вдосталь.
Що залишається невирішеним
Проект описує загальну структуру. Чого бракує, так це технічного опису інтерфейсу: точного формату та правил перевірки. Вона має з’явитися як окрема директива Комісії (стаття 15(1)), ймовірно, ще протягом 2026 року.
Ваші дані залишаються у вас, перевірені підприємства, унікальні реєстраційні номери, версії з «відбитками пальців»: це вже нікуди не зникне.
Офіційні консультації Комісії доступні на Have Your Say.
Питання щодо цього допису
Чи є цей проект актуальним текстом?
Ні. Комісія ухвалила цей регламент 16 липня 2026 року як виконавчий регламент (ЄС) 2026/1778, а реєстр функціонує з 20 липня 2026 року, включаючи тестове середовище та технічну документацію для підприємств. Описані тут основні положення - ваші дані залишаються у вас, перевірені підприємства, реєстраційні номери, «відбиток» для кожної версії, десятирічний термін зберігання - також містяться в ухваленому тексті. Технічний інтерфейс поки що не є остаточним. Про те, що змінилося до моменту ухвалення, йдеться в нашому аналізі ухваленого регламенту.
Чи зберігаються дані про нашу продукцію у цьому регістрі?
Ні. Це реєстр, що містить реєстраційний номер, код товару, ідентифікаційні дані підприємства, відбиток поточної версії та посилання на резервну копію у постачальника послуг. Дані про продукт залишаються у вас або на вашій платформі. На практиці це означає, що запис у реєстрі не замінює вашого обов’язку забезпечувати доступність паспорта.
Що таке документ, що підтверджує особу, і кому він потрібен?
Сама компанія. Перш ніж можна буде зареєструвати паспорт, компанія повинна мати статус «перевіреної» за допомогою офіційних цифрових засобів ЄС відповідно до Регламенту eIDAS (ЄС) 910/2014, має кваліфіковану електронну печатку або електронне свідоцтво атрибутів для підприємств, кваліфікований підпис або електронний ідентифікатор (eID) рівня «високий» для індивідуальних підприємців. Цей доказ дійсний не більше трьох років; якщо термін його дії закінчиться, підприємство буде позначено як «неперевірене» і втратить право вносити нові паспорти або змінювати існуючі. Він існує між вами та Комісією, жоден постачальник послуг не може зберігати його за вас. Тому почніть цю процедуру заздалегідь.
Чи може Transpareo взяти на себе реєстрацію за нас?
Ні. Наразі ваша компанія самостійно вносить запис, і для постачальників доступ до реєстру поки що не передбачений. Реєстр приймає записи лише від компанії, яка вводить продукт у обіг (ESPR, ст. 13(4) та (5), для батарей - ст. 77(10) Регламенту про акумулятори); служба підтримки EU-DPP підтвердила таке тлумачення, а Комісія, за її власними словами, перевіряє, чи можна відкрити цю процедуру для постачальників послуг. Ми ж робимо так, щоб реєстрація була короткою. Кожен паспорт уже містить ідентифікатор продукту, постійну адресу, за якою він зареєстрований, та «відбиток», що підтверджує його незмінність. Як тільки інтерфейс запрацює, ви введете ці дані один раз і отримаєте завірене підтвердження реєстрації.
На якому рівні ми вносимо дані: модель, партія чи окремий виріб?
На рівні, передбаченому нормативно-правовими актами вашої галузі. Якщо реєструється окремий виріб і є номери партії або моделі, їх необхідно вказувати; те саме стосується номерів партії та моделі (стаття 8 проекту). Це не проблема реєстру, а питання ваших базових даних. Власна система взаємозв’язків між моделлю, партією та окремим виробом має бути чітко налагоджена до внесення даних, інакше автоматична перевірка завершиться невдачею.
Як довго має залишатися доступним зареєстрований паспорт?
Стандартним терміном є десять років з моменту реєстрації, якщо законодавство ЄС або галузеве законодавство не встановлюють інший термін (ст. 10(3)). Неплатоспроможність або ліквідація виробника не звільняють від цього обов’язку (ESPR, ст. 11(e)). Тому питання про те, що станеться з вашими паспортами після припинення дії угоди, має бути обов’язково порушене під час кожної перемовини з постачальником. У Transpareo кожна опублікована версія зберігається протягом десяти років в окремому архіві, захищеному від запису, і залишається доступною за постійною адресою.
Чи потрібно нам самостійно обчислювати відбиток пальця?
Реєстр вимагає при кожній зміні «відбиток» поточної версії, розрахований автоматично та перевірений будь-ким, а не введений вручну. Той, хто володіє «паспортом», розраховує його, тобто, фактично, це робить платформа. Transpareo обчислює для кожної версії відбиток, який кожен може перевірити; відкритим залишається лише точний формат, у якому реєстр очікує його отримання. Якщо ви самостійно створюєте сховище паспортів, це та частина, яку ви повинні зробити правильно в першу чергу. Відбиток, який ніхто не може перевірити, гірший, ніж його повна відсутність.
Свідоцтво про реєстрацію дійсне протягом 90 днів. Що охоплює цей десятирічний період?
Протягом цього терміну реєстр за запитом видає нове підтвердження, отже, 90 днів - це термін дії документа, а не запису. Однак для терміну понад десять років це передбачає, що первісна компанія все ще існує і може подати запит на отримання нового підтвердження. Тому ми запропонували Комісії створити публічну адресу для перевірки та запровадити можливість зберігання підтверджуючих документів (наші чотири пропозиції). Доки така адреса для перевірки не буде створена, зберігайте отримане завірене печаткою підтвердження, а не покладайтеся на його повторне оформлення.
