29 квітня 2026 року Європейська комісія опублікувала проект виконавчого регламенту щодо реєстру цифрових паспортів продукції (Ares(2026)4424976). Він конкретизує статтю 13(5) ESPR (Регламент 2024/1781) та визначає, як буде функціонувати реєстр, що ведеться Комісією, з технічної та організаційної точок зору.
Текст позначений як проект і ще не прийнятий. Однак основні механізми вже чітко простежуються - і вони мають безпосередні наслідки для кожного виробника, який з 2027 року повинен видавати DPP.
Що таке реєстр - і чим він не є
Спочатку уточнення: реєстр ЄС не зберігає самі дані DPP. Це централізована служба каталогізації, яка для кожної реєстрації зберігає унікальний ідентифікатор, товарний код, ідентифікаційні дані суб’єкта господарювання, хеш-код версії DPP та посилання на резервну копію у постачальника послуг DPP.
У преамбулі 3 це названо «децентралізованою моделлю»: дані про продукцію й надалі зберігаються у виробника або на його платформі DPP. Реєстр є канонічним списком адрес, а не сховищем даних.
Функціонально реєстр складається з:
- веб-інтерфейсу та API для реєстрації
- платформи верифікації суб’єктів господарської діяльності
- переліку затверджених постачальників послуг DPP
- семантичного репозиторію (багатомовного, структурованого за стандартом DCAT-AP) як довідника для атрибутів даних, структур моделей та ролей
- системи журналювання з диференційованими строками зберігання
Верифікація перед реєстрацією
Жодна DPP не вноситься до реєстру, доки суб’єкт господарювання, який подає заявку, не буде внесений до реєстру як перевірений суб’єкт господарювання (ст. 4). Перевірка здійснюється безпосередньо в реєстрі з використанням засобів eIDAS, передбачених Регламентом 910/2014:
- Юридична особа в ЄС: кваліфікована електронна печатка або електронний сертифікат атрибутів
- Фізична особа як індивідуальний підприємець у ЄС: кваліфікований електронний підпис, рівень eID «високий» або сертифікат атрибутів
- Суб’єкти за межами ЄС: кваліфікований підпис або печатка, або сертифікат атрибутів
Перевірка дійсна протягом максимум трьох років. Ті, хто не поновить підтвердження, отримають статус «неперевірений» і втратять право реєструвати нові DPP або змінювати існуючі (ст. 4(4)).
Ця верифікація є юридичною передумовою. Вона здійснюється між виробником та Комісією - і не делегується навіть у тому випадку, якщо оперативну реєстрацію здійснює постачальник послуг, такий як Transpareo.
Рівень деталізації: модель, партія або товар
Стаття 8 вимагає, щоб DPP реєструвалися на тому рівні деталізації, який передбачений відповідним галузевим законодавчим актом - модель, партія або товар. Якщо створюється DPP для товару, а ідентифікатори партії або моделі вже існують, їх необхідно вказати. Для DPP за партією аналогічне правило застосовується до ідентифікаторів моделі.
Для виробників це означає: внутрішні базові дані потребують чіткої ієрархії між моделлю, партією та окремим продуктом. Без цього зв’язку автоматична валідація реєстрації не відбудеться.
Версіонування, хеш та зберігання
Кожна версія DPP пов’язується з оригінальним ідентифікатором реєстрації. При кожній зміні реєстр вимагає хеш-код поточної версії DPP - криптографічно перевірений, який неможливо створити вручну.
Доказ реєстрації (ст. 9) - це електронний документ, який Комісія завіряє кваліфікованим електронним підписом та наносить на нього часовий штамп. Документ має містити щонайменше: ідентифікатор реєстрації, код товару, ідентифікаційні дані суб’єкта, дату та хеш останньої версії. Термін дії - 90 днів, можна поновлювати скільки завгодно разів.
Стандартний термін зберігання: 10 років з моменту реєстрації, якщо законодавство Європейського Союзу або галузеве законодавство не передбачають іншого терміну (ст. 10(3) Постанови про впровадження реєстру DPP). Навіть банкрутство або ліквідація виробника не звільняють від обов’язку забезпечення доступності (ESPR, ст. 11(e)).
Система журналювання
Реєстр веде трирівневе журналювання (ст. 14):
- Доступи та автентифікації: 6 місяців
- зміни даних: протягом терміну дії реєстрації
- адміністративні дії та обмін даними: 5 років
Національні органи влади отримують доступ у разі інцидентів, аудитів або вибіркових перевірок.
Персональні дані - що зберігає Комісія
У статті 18 перелічено, які дані зберігаються виключно в реєстрі: ім’я та прізвище кожного користувача, облікові дані, токени автентифікації, поштова адреса, електронна пошта. Для фізичних осіб додатково - номер паспорта або посвідчення особи, електронний ідентифікатор (eID), податковий ідентифікаційний номер. Ці дані не стосуються постачальника послуг DPP. Комісія є контролером цих даних облікового запису, а суб’єкт господарювання залишається контролером своїх даних DPP.
Як Transpareo відповідає вимогам
Більшість вимог стосуються архітектурних рішень, які Transpareo вже реалізує в такому вигляді. Зокрема:
Децентралізована модель. Transpareo - це багатокористувацька платформа з ізольованою базою даних для кожного клієнта. Дані DPP зберігаються в базі даних суб’єкта господарювання, а не в централізованому пулі - саме така архітектура передбачена у преамбулі 3.
Чітко розмежована роль обробника даних. Статті 19(5) та 20(3) передбачають, що суб’єкт господарювання залишається контролером, навіть якщо він доручає реєстрацію третій стороні. Transpareo вже сьогодні працює як обробник даних на підставі угоди про обробку даних (AVV) - ролі чітко визначені.
Стабільні резервні URL-адреси для кожного DPP. До кожного DPP Transpareo можна отримати доступ за постійною URL-адресою, яка не змінюється навіть при зміні версій. Саме цього вимагає стаття 8(6)(d) як «посилання на резервну копію, розміщену у DPP-SP».
Рівень деталізації. Модель даних Transpareo розрізняє модель продукту, партію та окремий продукт і дозволяє створювати зв’язки вздовж ієрархії - це є необхідною умовою для виконання вимог статті 8(3)/(4).
Багатомовне семантичне відображення. Репозиторій Комісії є багатомовним відповідно до DCAT-AP. Transpareo веде кожну одиницю даних 39 мовами, включаючи всі 24 офіційні мови ЄС, причому переклад входить до вартості тарифу.
Хеш версії. Детермінована серіалізація за схемою канонізації JSON (RFC 8785) та хеш SHA-256 для кожної версії DPP вже реалізовані. Залишається невизначеним лише точний формат фіксації хешу реєстру ЄС; щойно Комісія опублікує його, ми додатково відобразимо його.
Внесення до офіційного перелікупостачальників послуг DPP. Transpareo подасть заявку на внесення до офіційного переліку постачальників послуг DPP (ст. 2, п. 32 ESPR), щойно буде опубліковано процедуру включення.
Реєстрація від імені клієнта. Ми готуємо сервіс для здійснення реєстрації від імені уповноважених клієнтів - при цьому юридична відповідальність клієнта залишається незмінною відповідно до ст. 19(4).
Графік
Набрання чинності регулюється статтею 23: через 20 днів після опублікування в Офіційному віснику. Який саме це буде день, залежить від того, коли Комісія ухвалить остаточну редакцію. Основний термін, передбачений статтею 13(5) ESPR, припадає на 19 липня 2026 року - до цього часу реєстр має бути готовий.
Очікується, що реєстр почне повноцінно функціонувати лише з 18 лютого 2027 року: цього дня набере чинності стаття 77 Регламенту ЄС про акумулятори 2023/1542, і DPP стане обов’язковим для промислових акумуляторів, акумуляторів електромобілів та акумуляторів для легких транспортних засобів (LMT) ємністю понад 2 кВт·год. Деталі та відкриті питання щодо імплементаційного акту ми виклали в графіку ESPR на 2027 рік. До цього моменту залишається близько дев’яти місяців. Хто планує укладення договорів з постачальниками, міграцію базових даних та отримання внутрішніх дозволів, той знає: часу обмаль, а не вдосталь.
Що залишається невирішеним
Сам регламент описує організаційну структуру. Чого бракує, так це технічної специфікації API - точного формату інтерфейсу, схем та правил валідації. Очікується, що вона з’явиться у вигляді окремої директиви Комісії відповідно до ст. 15(1), ймовірно, ще протягом 2026 року.
До того часу напрямок руху є чітким: децентралізована архітектура, перевірені учасники, кваліфіковані підписи, унікальні ідентифікатори реєстрації, ланцюжок версій, семантична взаємодія. Усі ці концепції вже не зникнуть.
Офіційна ініціатива Комісії щодо консультацій доступна на сайті Have Your Say.