Sổ đăng ký DPP của EU: những nội dung được đề xuất trong dự thảo của Ủy ban ngày 29 tháng 4

Sổ đăng ký DPP của EU: những nội dung được đề xuất trong dự thảo của Ủy ban ngày 29 tháng 4

Sổ đăng ký của Liên minh Châu Âu là một danh sách, không phải bản sao dữ liệu của quý vị. Quý vị tự nhập thông tin; sổ đăng ký sẽ lưu lại địa chỉ và dấu vân tay của quý vị.

Doanh nghiệp của quý vị đã được đăng ký trong Sổ đăng ký thương mại. Tại đó ghi rõ tên, số đăng ký, trụ sở chính và những người có thẩm quyền ký tên. Những thông tin không được ghi trong đó bao gồm: các hợp đồng, hóa đơn và dữ liệu sản phẩm của quý vị. Sổ đăng ký này chứng minh sự tồn tại của quý vị và địa chỉ liên hệ. Tất cả các thông tin còn lại vẫn do quý vị quản lý.

Đó chính xác là mục đích của Sổ đăng ký Hộ chiếu Sản phẩm Kỹ thuật số của Liên minh Châu Âu. Sổ đăng ký này xác nhận rằng một hộ chiếu sản phẩm tồn tại, vị trí của nó và rằng nó không thay đổi kể từ khi được đăng ký. Bản thân dữ liệu sản phẩm vẫn thuộc về nhà sản xuất hoặc nền tảng của họ.

Vào ngày 29 tháng 4 năm 2026, Ủy ban Châu Âu đã công bố dự thảo Quy định điều chỉnh sổ đăng ký này. Bài viết này giải thích những yêu cầu mà dự thảo đặt ra đối với quý vị, ai được phép đăng ký và dữ liệu sẽ được xử lý như thế nào. Hiện tại, Quy định đã được thông qua và hệ thống đăng ký đã đi vào hoạt động; những thay đổi xảy ra trước khi Quy định được thông qua được nêu rõ trong phần phân tích của chúng tôi về Quy định đã được thông qua. Các nội dung cơ bản vẫn được giữ nguyên.

Những thông tin mà sổ đăng ký lưu trữ và những thông tin không được lưu trữ

Sổ đăng ký ## khônglưu trữ dữ liệu hộ chiếu. Đây là một danh mục: Đối với mỗi mục nhập, sổ đăng ký lưu giữ một số đăng ký, mã hàng hóa, thông tin nhận dạng của doanh nghiệp, bản sao mã vạch của phiên bản hộ chiếu hiện hành và liên kết đến bản sao lưu tại nhà cung cấp dịch vụ.

Dự thảo gọi đây là “mô hình phi tập trung”: Dữ liệu sản phẩm vẫn được lưu giữ tại nhà sản xuất hoặc trên nền tảng của họ.

Cơ sở dữ liệu này là danh sách địa chỉ chính thức, không phải là kho lưu trữ dữ liệu.

Hệ thống này bao gồm một giao diện web và một giao diện để thực hiện các mục đăng ký, một cơ quan chịu trách nhiệm xác minh danh tính của các doanh nghiệp, danh sách các nhà cung cấp dịch vụ được cấp phép, danh mục thuật ngữ dữ liệu chung đa ngôn ngữ và một quy trình với các thời hạn lưu trữ theo từng giai đoạn.

Trước tiên là xác minh danh tính, sau đó mới đến việc đăng ký

Không có giấy phép nào được đăng ký trước khi doanh nghiệp được xác minh là đã qua kiểm tra (Điều 4). Việc xác minh được thực hiện trực tiếp tại Cơ quan đăng ký thông qua các phương tiện kỹ thuật số chính thức của Liên minh Châu Âu, cụ thể là Quy định eIDAS [910/2014] (https://eur-lex.europa.eu/eli/reg/2014/910/oj):

  • Doanh nghiệp trong EU: con dấu điện tử đủ điều kiện hoặc chứng nhận thuộc tính điện tử
  • Chủ doanh nghiệp cá nhân trong EU: chữ ký điện tử đủ điều kiện, thẻ eID cấp độ “cao” hoặc chứng nhận thuộc tính
  • Doanh nghiệp ngoài EU: chữ ký điện tử đạt tiêu chuẩn, con dấu điện tử đạt tiêu chuẩn hoặc chứng nhận thuộc tính

Giấy chứng nhận này có hiệu lực tối đa ba năm. Nếu không gia hạn, tài khoản sẽ bị chuyển sang trạng thái “chưa được kiểm tra” và không được phép đăng ký các giấy phép mới cũng như không được thay đổi các giấy phép hiện có (Điều 4(4)).

Bằng chứng này là mối quan hệ trực tiếp giữa quý vị và Ủy ban. Không có nhà cung cấp dịch vụ nào, kể cả Transpareo, có thể giữ bằng chứng này thay quý vị. Ngoài ra, việc đăng ký cũng do quý vị trực tiếp thực hiện: Cơ quan đăng ký chỉ chấp nhận thông tin từ doanh nghiệp đưa sản phẩm ra thị trường.

Mẫu, lô hàng hoặc sản phẩm đơn lẻ

Điều 8 quy định rằng các thông tin trên giấy chứng nhận phải được đăng ký theo cấp độ mà quy định của ngành tương ứng yêu cầu: mẫu, lô hoặc sản phẩm đơn lẻ. Nếu đăng ký sản phẩm đơn lẻ mà có số lô hoặc số mẫu, thì các thông tin này phải được ghi kèm theo. Đối với các lô sản phẩm, quy định tương tự cũng áp dụng cho số mẫu.

Đối với các nhà sản xuất, điều này có nghĩa là: Cơ sở dữ liệu gốc của quý vị cần có hệ thống phân loại rõ ràng giữa mẫu, lô và sản phẩm riêng lẻ. Nếu thiếu mối liên kết này, quá trình kiểm tra tự động đối với mục đăng ký sẽ không thành công.

Các phiên bản, mã băm và việc lưu trữ

Mỗi phiên bản của thẻ đều được liên kết với số đăng ký ban đầu. Mỗi khi có thay đổi, Cơ quan Đăng ký yêu cầu phải cung cấp mã băm của phiên bản hiện tại; mã này phải được tính toán tự động và có thể kiểm chứng được bởi bất kỳ ai, không được nhập thủ công.

Giấy chứng nhận đăng ký (Điều 9) là một tài liệu điện tử được Ủy ban đóng dấu và gắn dấu thời gian. Tài liệu này phải bao gồm ít nhất số đăng ký, mã hàng hóa, thông tin nhận dạng doanh nghiệp, ngày tháng và dấu vân tay của phiên bản mới nhất. Giấy chứng nhận này có hiệu lực trong 90 ngày và có thể được yêu cầu cấp lại bất cứ lúc nào.

Giấy chứng nhận được lưu trữ trong mười năm kể từ ngày đăng ký, trừ khi luật pháp Liên minh Châu Âu hoặc luật ngành quy định thời hạn khác (Điều 10(3) của Dự thảo). Ngay cả trong trường hợp nhà sản xuất bị phá sản hoặc giải thể cũng không được miễn trừ nghĩa vụ phải duy trì tính sẵn có của Giấy chứng nhận (ESPR, Điều 11(e)).

Những nội dung được ghi chép

Sổ đăng ký thực hiện việc ghi chép theo ba cấp độ (Điều 14):

  • Các lần truy cập và đăng ký: 6 tháng
  • Các thay đổi dữ liệu: trong suốt thời gian ghi danh còn hiệu lực
  • Các thủ tục hành chính và trao đổi dữ liệu: 5 năm

Các cơ quan chức năng quốc gia được cấp quyền truy cập trong trường hợp xảy ra sự cố, kiểm tra hoặc lấy mẫu ngẫu nhiên.

Những dữ liệu cá nhân nào được Ủy ban lưu trữ

Điều 18 liệt kê các dữ liệu chỉ được lưu giữ tại Sổ đăng ký: Họ và tên của mỗi người dùng, thông tin đăng nhập, địa chỉ bưu chính, địa chỉ email. Đối với cá nhân, còn bao gồm số chứng minh nhân dân, eID và mã số thuế. Các nhà cung cấp dịch vụ không được tiếp cận những dữ liệu này. Ủy ban chịu trách nhiệm về các thông tin tài khoản này, trong khi doanh nghiệp vẫn chịu trách nhiệm về thông tin tài khoản của mình.

Transpareo tuân thủ quy định này như thế nào

Hầu hết các quy định này đều đề cập đến những quyết định mà Transpareo đã thực hiện từ trước. Cụ thể như sau:

Dữ liệu của quý vị vẫn thuộc quyền sở hữu của quý vị. Transpareo duy trì một cơ sở dữ liệu riêng biệt cho từng khách hàng. Dữ liệu thông tin đăng nhập được lưu trữ trong cơ sở dữ liệu của công ty, không nằm trong một kho dữ liệu chung. Đây chính xác là cách phân chia mà dự thảo quy định yêu cầu.

Phân định vai trò rõ ràng. Điều 19(5) và 20(3) quy định rằng doanh nghiệp vẫn phải chịu trách nhiệm về dữ liệu thông tin đăng nhập của mình, ngay cả khi dữ liệu đó được xử lý bởi bên thứ ba. Transpareo hoạt động với tư cách là đơn vị xử lý dữ liệu theo hợp đồng xử lý dữ liệu. Các vai trò đã được xác định rõ ràng.

Một địa chỉ cố định cho mỗi hộ chiếu. Mỗi hộ chiếu đều có thể truy cập được qua một địa chỉ cố định, không thay đổi ngay cả khi có các phiên bản mới. Đây chính là yêu cầu tại Điều 8(6)(d) khi đề cập đến bản sao lưu tại nhà cung cấp dịch vụ.

Mô hình, lô hàng, sản phẩm riêng lẻ. Mô hình dữ liệu của Transpareo phân biệt ba cấp độ này và liên kết chúng với nhau. Đây là điều kiện tiên quyết để tuân thủ Điều 8.

Đa ngôn ngữ. Danh mục của Ủy ban được cung cấp bằng nhiều ngôn ngữ. Transpareo cung cấp mọi thông tin bằng 40 ngôn ngữ, bao gồm cả 24 ngôn ngữ chính thức của Liên minh Châu Âu; chi phí dịch thuật đã được tính vào mức phí.

Dấu vân tay. Transpareo tính toán một dấu vân tay cho mỗi phiên bản hộ chiếu, mà bất kỳ ai cũng có thể kiểm chứng lại. Hiện tại, chỉ còn định dạng chính xác mà sổ đăng ký yêu cầu là chưa rõ; ngay khi Ủy ban công bố, chúng tôi sẽ cung cấp thêm thông tin này.

Đăng ký vào danh sách nhà cung cấp. Transpareo sẽ nộp đơn đăng ký để được đưa vào danh sách chính thức các nhà cung cấp dịch vụ (Điều 2, Khoản 32 của ESPR) ngay khi thủ tục này được công bố.

Việc đăng ký vẫn do quý vị tự thực hiện. Cơ quan đăng ký chỉ chấp nhận hồ sơ đăng ký từ chính doanh nghiệp đưa sản phẩm ra thị trường, do đó chúng tôi sẽ không thay quý vị thực hiện việc này. Việc chúng tôi thực hiện là chuẩn bị sẵn các thông tin cần thiết cho việc đăng ký, bao gồm mã nhận dạng sản phẩm, mã nhận dạng doanh nghiệp, địa chỉ cố định và mã băm của phiên bản, để việc điền thông tin chỉ mất vài phút ngay khi giao diện được thiết lập.

Lịch trình

Dự thảo sẽ có hiệu lực 20 ngày sau khi được công bố trên Công báo (Điều 23). Theo Điều 13(5) của Quy định ESPR, hệ thống đăng ký phải đi vào hoạt động trước ngày 19 tháng 7 năm 2026.

Dự kiến, hệ thống đăng ký này sẽ chỉ thực sự phát huy tác dụng từ ngày 18 tháng 2 năm 2027: Vào ngày này, Điều 77 của Quy định về pin của EU 2023/1542 sẽ có hiệu lực, và việc cấp thẻ sẽ trở thành bắt buộc đối với pin công nghiệp, pin xe cơ giới và pin xe đạp điện có dung lượng trên 2 kWh. Chúng tôi đã ghi chép chi tiết các vấn đề này cùng những thắc mắc còn tồn đọng trong Lịch trình ESPR năm 2027. Từ nay đến thời điểm đó còn khoảng chín tháng. Ai đang lên kế hoạch cho các hợp đồng với nhà cung cấp, việc chuyển đổi dữ liệu cơ sở và các thủ tục phê duyệt nội bộ đều hiểu rõ: Thời gian này khá eo hẹp, không dư dả chút nào.

Những vấn đề còn bỏ ngỏ

Dự thảo này mô tả khung cơ bản. Điều còn thiếu là bản mô tả kỹ thuật về giao diện: định dạng chính xác và các quy tắc kiểm tra. Nội dung này sẽ được ban hành dưới dạng hướng dẫn riêng của Ủy ban (Điều 15(1)), dự kiến trong năm 2026.

Dữ liệu của quý vị vẫn thuộc quyền sở hữu của quý vị, các doanh nghiệp đã được kiểm định, số đăng ký duy nhất, các phiên bản có dấu vân tay: Những yếu tố này sẽ không còn bị loại bỏ nữa.

Cuộc tham vấn chính thức của Ủy ban có thể truy cập tại Have Your Say.

Các câu hỏi liên quan đến bài viết này

Bản dự thảo này có còn là văn bản hiện hành không?

Không. Ủy ban đã thông qua quy định này vào ngày 16 tháng 7 năm 2026 với tư cách là Quy định thi hành (EU) 2026/1778, và hệ thống đăng ký đã đi vào hoạt động kể từ ngày 20 tháng 7 năm 2026, kèm theo môi trường thử nghiệm và tài liệu kỹ thuật dành cho các doanh nghiệp. Các nội dung chính được mô tả tại đây - bao gồm việc dữ liệu của quý vị vẫn thuộc quyền sở hữu của quý vị, các doanh nghiệp đã được kiểm định, số đăng ký, dấu vân tay cho từng phiên bản, thời hạn lưu trữ mười năm - cũng được nêu rõ trong văn bản đã được thông qua. Tuy nhiên, giao diện kỹ thuật vẫn chưa được xác định cuối cùng. Những thay đổi đã diễn ra cho đến thời điểm thông qua được trình bày chi tiết trong phần phân tích của chúng tôi về Quy định đã được thông qua.

Bộ đệm có lưu trữ dữ liệu sản phẩm của chúng tôi không?

Không. Đây là một danh mục bao gồm số đăng ký, mã hàng hóa, thông tin nhận dạng doanh nghiệp, bản in dấu vân tay của phiên bản hiện tại và liên kết đến bản sao lưu tại nhà cung cấp dịch vụ. Dữ liệu sản phẩm vẫn được lưu giữ tại quý vị hoặc trên nền tảng của quý vị. Trên thực tế, điều này có nghĩa là việc đăng ký vào sổ đăng ký không thay thế cho nghĩa vụ của quý vị trong việc đảm bảo hộ chiếu luôn sẵn sàng để sử dụng.

Giấy tờ chứng minh danh tính là gì, và ai cần phải có giấy tờ này?

Chính doanh nghiệp đó. Trước khi có thể đăng ký một giấy phép, doanh nghiệp phải được xác minh là đã được kiểm định, thông qua các phương tiện số chính thức của Liên minh Châu Âu theo Quy định eIDAS (EU) 910/2014, một con dấu điện tử đủ điều kiện hoặc chứng nhận thuộc tính điện tử dành cho doanh nghiệp, một chữ ký điện tử đủ điều kiện hoặc thẻ căn cước điện tử (eID) cấp độ “cao” đối với chủ doanh nghiệp cá nhân. Giấy chứng nhận này có hiệu lực tối đa ba năm; nếu để giấy chứng nhận hết hạn, quý vị sẽ bị chuyển sang trạng thái “chưa được kiểm tra” và mất quyền đăng ký hộ chiếu mới hoặc sửa đổi các hộ chiếu hiện có. Giấy chứng nhận này được thiết lập giữa quý vị và Ủy ban Châu Âu, không có nhà cung cấp dịch vụ nào có thể giữ hộ quý vị. Do đó, xin quý vị hãy bắt đầu thủ tục này càng sớm càng tốt.

Transpareo có thể thay mặt chúng tôi thực hiện thủ tục đăng ký được không?

Không, và hiện tại không có nhà cung cấp nào có thể làm được điều đó. Cơ quan đăng ký chỉ chấp nhận thông tin đăng ký từ chính doanh nghiệp đưa sản phẩm ra thị trường (Điều 13(4) và (5) của Quy định ESPR; đối với pin là Điều 77(10) của Quy định về pin); Bộ phận Hỗ trợ DPP của EU đã xác nhận cách hiểu này, và theo tuyên bố của Ủy ban, họ đang xem xét liệu thủ tục này có thể mở rộng cho các nhà cung cấp dịch vụ hay không. Điều chúng tôi đang làm là rút gọn thông tin đăng ký. Mỗi thẻ đã có sẵn mã nhận dạng sản phẩm, địa chỉ vĩnh viễn nơi sản phẩm được lưu trữ, cùng với dấu vân tay chứng minh rằng sản phẩm chưa bị thay đổi. Ngay khi giao diện được thiết lập, quý vị chỉ cần nhập thông tin một lần và sẽ nhận được chứng nhận đăng ký có đóng dấu xác nhận.

Chúng ta sẽ nhập thông tin ở cấp độ nào: Mẫu, lô hàng hay sản phẩm riêng lẻ?

Ở cấp độ mà quy định của ngành quý vị yêu cầu. Nếu một sản phẩm riêng lẻ được đăng ký và có số lô hoặc số mẫu, các thông tin này phải được ghi kèm; đối với số lô, quy định tương tự cũng áp dụng cho số mẫu (Điều 8 của Dự thảo). Đây không phải là vấn đề liên quan đến sổ đăng ký, mà là vấn đề về dữ liệu cơ sở của quý vị. Hệ thống phân loại nội bộ giữa mẫu, lô và sản phẩm riêng lẻ phải được sắp xếp rõ ràng trước khi nhập liệu; nếu không, quá trình kiểm tra tự động sẽ không thành công.

Một hộ chiếu đã được đăng ký phải còn hiệu lực trong bao lâu?

Thời hạn tiêu chuẩn là mười năm kể từ ngày đăng ký, trừ khi pháp luật của Liên minh Châu Âu hoặc pháp luật ngành quy định thời hạn khác (Điều 10(3)). Việc nhà sản xuất bị phá sản hoặc giải thể không miễn trừ nghĩa vụ này (Điều 11(e) của ESPR). Do đó, câu hỏi về việc những “hộ chiếu” của quý vị sẽ ra sao sau khi chấm dứt hợp đồng cần được đề cập trong mọi cuộc thảo luận với nhà cung cấp. Tại Transpareo, mỗi phiên bản đã được công bố sẽ được lưu trữ trong một kho lưu trữ riêng biệt, được bảo vệ chống ghi đè, trong vòng mười năm và vẫn có thể truy cập được thông qua một địa chỉ cố định.

Chúng ta có phải tự tính toán dấu vân tay không?

Hệ thống đăng ký yêu cầu một “dấu vân tay” của phiên bản hiện tại mỗi khi có thay đổi; dấu vân tay này được tính toán tự động và có thể kiểm chứng bởi bất kỳ ai, chứ không phải do nhập tay. Người nắm giữ “hộ chiếu” sẽ thực hiện việc tính toán này, tức là trên thực tế, chính nền tảng sẽ đảm nhận nhiệm vụ này. Transpareo tính toán một dấu vân tay cho mỗi phiên bản, mà bất kỳ ai cũng có thể kiểm chứng lại; điều duy nhất chưa được xác định là định dạng chính xác mà sổ đăng ký yêu cầu. Nếu quý vị tự xây dựng bộ nhớ thẻ, đây chính là phần quý vị cần thực hiện chính xác ngay từ đầu. Một dấu vân tay mà không ai có thể kiểm chứng lại còn tệ hơn là không có gì cả.

Giấy chứng nhận đăng ký có giá trị trong 90 ngày. Thời hạn mười năm này bao gồm những gì?

Trong thời hạn này, Cơ quan Đăng ký sẽ cấp lại giấy chứng nhận theo yêu cầu; do đó, 90 ngày nêu trên là thời hạn hiệu lực của tài liệu chứ không phải của bản ghi. Tuy nhiên, đối với thời hạn trên mười năm, điều này đòi hỏi doanh nghiệp ban đầu vẫn còn tồn tại và có thể yêu cầu cấp giấy chứng nhận mới. Do đó, chúng tôi đã đề xuất với Ủy ban về việc thiết lập một địa chỉ xác minh công khai và các giấy chứng nhận có thể lưu trữ (bốn đề xuất của chúng tôi). Cho đến khi địa chỉ xác minh này được thiết lập, quý vị hãy lưu giữ giấy chứng nhận có đóng dấu mà quý vị đã nhận được, thay vì chỉ trông chờ vào việc cấp lại giấy chứng nhận.

Các bản cập nhật về Quy định về Sổ đăng ký DPP

Chúng tôi theo dõi bản cuối cùng của Nghị định thi hành và sẽ gửi những thay đổi quan trọng nhất đến hộp thư của quý vị hàng tháng.