2026年7月16日,欧盟通过了关于数字产品护照(DPP)登记册的法规 - - 《实施条例(EU)2026/1778》。 ESPR曾承诺建立的该登记册现已正式成为法律 - - 我们曾在4月的文章《欧盟DPP登记册:欧盟委员会4月29日草案的内容》中对该草案进行过分析; 本文将重点介绍自草案提出至最终通过期间发生的变化。
首先令人放心的是:该登记册是一个索引,而非用户数据的副本。它仅记录产品护照的存在,标明其存储位置,并保存一个“指纹”作为未被篡改的证明。 产品数据仍由制造商及其服务提供商保存。
对您的要求
两点。注册每本护照,并证明您的身份。
身份验证通过eIDAS进行:合格的电子签名、电子印章或合格的属性证书。 作为回报,您将获得一份加封的注册证明,可向客户或政府机构出示。注册数据将保存十年。
这就是整个流程的运作方式。这是一个去中心化模型:您的数据仍由您自己掌握,注册系统仅管理索引。
您无需承担什么
eIDAS相关事宜由我们负责。注册所需的合格电子签名或电子印章将由我们提供;您无需亲自处理eIDAS事宜。 一旦注册通道开放,我们将为您上传每本护照,并提供加盖印章的注册证明。
在此之前,您今天就可以以低廉的成本通过我们收集注册所需的数据 - - 数据将得到妥善保管,而您无需自行搭建任何系统。 而且您无需为此等待:您的护照信息现在就可以发布、用于营销展示或维修服务。只有当您准备就绪时,我们才会将数据上传至注册系统。
为什么这对我们来说是轻松的一天
我们为此努力了数月,并密切关注欧洲标准从草案到最终版本的整个演变过程。如今,随着标准已定,我们这边的诚实结论是:几乎无需任何修改。
我们的平台早已满足注册处的要求。每个护照版本都经过数字签名,可在任何浏览器中验证。每个版本都会被存入防篡改的归档库中保存十年,并采用链式存储,因此任何缺失都会立即被察觉。注册信息带有符合eIDAS标准的合格认证印章。 数据模型是开放且基于标准的,注册处采集的“指纹”正是我们早已计算出的,而将用户自有数据存储在用户端、索引存储在注册处的去中心化分配模式,正是我们平台构建的基础架构。
正如我们在《协调标准:非强制性》一文中所阐述的,当欧盟DPP标准还处于草案阶段时,我们就已逐条对照这些标准对我们的平台进行了调整。 如今,随着文本的最终确定,这项工作也已就绪。无需匆忙,也完全没有必要。
一个诚恳的保留意见
法律已然确立,但技术层面的实施正在构建之中。 欧盟委员会将在未来数月内推出注册的技术路径以及所有参与方都将采用的通用数据定义,各成员国则需在2027年2月前指定其国家联络人。因此,虽然该登记制度已成法律,但目前尚无人能够进行注册。
这完全没问题,也是正确的顺序。当大门开启时,注册将是一个由我们为您开启的连接通道,而不是一个必须仓促搭建的系统。
当前进展
该注册系统证实了我们现有的运营模式,以及我们已达成的标准。 那些决定未来十年本国护照将如何运作的决策者,已通过这项条例获得了行动指南 - - 而我们很高兴能够提前满足这些要求。现在开始行动的人,将以一个明确的目标为起点,立足于一个已经为此准备了数月的平台。
