Rejestr DPP a dane zdecentralizowane: co przechowuje UE

Stan na 9 października 2026 r. Rejestr działa od lipca, a jego wspólne zasady określa rozporządzenie (UE) 2026/1778. Przewodnik v1.03 z 16 września opisywał rejestrację baterii jako zależną od niezdefiniowanego jeszcze katalogu semantycznego. Wrześniowe FAQ i webinar zawierają dalsze wyjaśnienia dotyczące baterii oraz plany publikacji. Z tego zapisu nie wynika, czy rejestracja baterii jest dostępna obecnie. Instrukcja rejestru v1.03; Rejestr UE i środowisko testowe.

Wersja w dwie minuty

UE nie buduje jednej wielkiej bazy danych przechowującej każdy Cyfrowy Paszport Produktu. Art. 13 ESPR wymaga od Komisji ustanowienia rejestru. Rozporządzenie wykonawcze (UE) 2026/1778 konkretyzuje jego rolę: jest to centralny indeks i warstwa weryfikacji, a nie magazyn pełnych paszportów. Rejestruje identyfikatory, w stosownych przypadkach kody towarów i ogólne dane rejestracyjne; właściwe dane produktu pozostają zdecentralizowane u podmiotu gospodarczego lub jego dostawcy usług DPP.

To rozróżnienie ma znaczenie przy wyborze systemu DPP. Trzeba zapewnić przechowywanie i udostępnianie danych paszportu oraz osobno przygotować ich powiązanie z wpisem w rejestrze. Przekazanie danych rejestracyjnych Komisji nie zastępuje utrzymywania samego paszportu.

Czym rejestr jest, a czym nie jest

Art. 13 ESPR wymaga od Komisji przechowywania unikalnych identyfikatorów produktów i kodów towarów potrzebnych do zastosowań celnych. Rozporządzenie 2026/1778 określa zakres wpisu w Rejestrze: identyfikator produktu, w stosownych przypadkach kod towaru i odniesienie do dostawcy usług, tożsamość rejestrującego, datę rejestracji oraz informacje o integralności. Każdej rejestracji nadaje też unikalny identyfikator.

Czym rejestr nie jest:

• Nie jest publiczną bazą całej zawartości paszportów.
• Nie jest miejscem, w którym konsumenci czytają informacje o produkcie; tę rolę pełni nośnik danych oraz, jeśli istnieje, portal internetowy.
• Nie jest magazynem pełnych paszportów. Twoje ustrukturyzowane rekordy produktu zostają u Ciebie lub u Twojego dostawcy.
• Nie zastępuje samego paszportu. Nośnik danych prowadzi do paszportu przechowywanego poza rejestrem.

Komisja opisuje Rejestr jako przechowujący unikalne identyfikatory, dane rejestracyjne i ogólne metadane, nie pełną szczegółową treść DPP. Właściwy akt produktowy nadal określa, jakie dane DPP muszą istnieć i na jakim poziomie należy wydać paszport.

Cztery odrębne elementy systemu

ESPR odróżnia nośnik danych, paszport, rejestr i portal internetowy. Ten podział warto zachować także przy projektowaniu wdrożenia.

Warstwa	Podstawa w ESPR	Co zawiera	Kto ją prowadzi
Nośnik danych	Art. 10	Łącze możliwe do odczytania przez urządzenie, np. kod QR, na produkcie, opakowaniu lub dokumentacji	Podmiot gospodarczy
Paszport (dane produktu)	Art. 9	Właściwe ustrukturyzowane dane produktu, przechowywane poza rejestrem	Podmiot gospodarczy lub jego dostawca usług DPP
Rejestr	Art. 13 ESPR + rozporządzenie 2026/1778	Identyfikatory rejestracji i produktów, w stosownych przypadkach kody towarów oraz ogólne dane rejestracyjne	Komisja Europejska
Portal internetowy	Art. 14	Publiczny punkt dostępu do wyszukiwania i porównywania danych DPP	Komisja Europejska

Piąty element, system DPP (art. 11), to zestaw wymagań technicznych i zasad działania zapewniających współdziałanie tych elementów. Określa, jak paszport działa, a nie gdzie fizycznie leżą dane.

Dlaczego dane produktu pozostają zdecentralizowane

Zdecentralizowane przechowywanie danych wynika z przyjętej konstrukcji systemu. Podmiot gospodarczy pozostaje odpowiedzialny za produkt i jego paszport, więc zachowuje kontrolę nad danymi źródłowymi. Rejestr łączy się z tymi danymi przez identyfikatory; nie przechowuje ich pełnej treści.

Przy wyborze usługi przechowującej paszporty warto więc sprawdzić dostępność danych, możliwość ich eksportu, zasady migracji i ochronę informacji poufnych. Trzeba też ustalić, co stanie się z paszportami po zakończeniu umowy lub działalności dostawcy.

Dla firm praktyczny wniosek jest prosty: buduj ustrukturyzowane, eksportowalne, oparte na normach rekordy produktu, które kontrolujesz, i łącz je z rejestrem przez otwarte identyfikatory. Ułatwi to zmianę dostawcy i zachowanie ciągłości paszportów.

Kopia zapasowa: ciągłość bez centralizacji

Decentralizacja rodzi uzasadnione pytanie: co się dzieje, gdy dostawca kończy działalność? Art. 10 ust. 4 ESPR odpowiada wymogiem kopii zapasowej przez dostawcę usług DPP. Motyw 38 opisuje tego dostawcę jako niezależną stronę trzecią. Rozróżnienie przepisu i motywu ma znaczenie: obowiązek kopii jest wiążący, a motyw wyjaśnia zamierzony model ciągłości.

To ciągłość, a nie centralizacja. Kopia wspiera dalszą dostępność po zdarzeniach takich jak niewypłacalność, likwidacja lub zaprzestanie działalności; nie jest ogólnodostępną kopią wszystkich danych paszportu. Szczegółowe zasady ciągłości i dostępu wynikną z właściwego aktu produktowego i przyszłych reguł dla dostawców. Odrębny akt delegowany dotyczący dostawców DPP i ewentualnego systemu certyfikacji nadal oczekuje na przyjęcie; rozporządzenie 2026/1778 go nie zastępuje.

Jak normy odwzorowują tę architekturę

Normy DPP opracowane przez CEN/CENELEC JTC 24 i opublikowane w maju 2026 dotyczą opisanych wyżej elementów systemu. Definiują ramy, a nie pola danych konkretnego sektora.

Norma	Zakres	Rola architektoniczna
EN 18219	Unikalne identyfikatory	Jak identyfikuje się produkt, operatora i paszport
EN 18220	Nośniki danych	Jak nośnik prowadzi do właściwego paszportu
EN 18221	Przechowywanie, archiwizacja i trwałość danych	Jak dane zdecentralizowane pozostają dostępne w czasie
EN 18222	API do cyklu życia i wyszukiwania	Jak systemy tworzą, aktualizują i odnajdują rekordy
EN 18223	Interoperacyjność systemów	Jak różne systemy rozumieją te same dane
EN 18216	Protokoły wymiany danych	Jak dane są przesyłane między stronami

Status norm, 16 lipca 2026 r.: odniesienia do tych sześciu norm zostały opublikowane w Dzienniku Urzędowym 15 lipca 2026 r. na podstawie decyzji wykonawczej (UE) 2026/1736. DPP zgodny z normą korzysta z domniemania zgodności z wymaganiami art. 10 i 11 ESPR w zakresie objętym daną normą. Co zmienia decyzja 2026/1736 →

Publikacja jako norma EN była pierwszym etapem; publikacja odniesień w Dzienniku Urzędowym nadała tym sześciu normom skutki z art. 41 ust. 2 ESPR. Dwie kolejne normy, o zarządzaniu prawami dostępu i o uwierzytelnianiu danych, pozostają poza pakietem opublikowanym decyzją 2026/1736.

Rozporządzenie wykonawcze dotyczące Rejestru zostało przyjęte

Rozporządzenie 2026/1778 ustanawia wiążące, wspólne zasady działania rejestru. Najbardziej praktyczne skutki są następujące:

• Zweryfikowane podmioty gospodarcze i uczestnicy łańcucha wartości. Tylko zweryfikowani uczestnicy mogą rejestrować lub zmieniać DPP, jeśli właściwe prawo Unii pozwala im działać. Weryfikacja korzysta z metod opartych na eIDAS określonych w art. 4 i 5; wygasa wraz z poświadczeniem, a w każdym razie po trzech latach. Do ponownej weryfikacji uczestnik nie może tworzyć ani zmieniać rejestracji.
• Rejestracja modelu, partii lub sztuki. Rejestr musi rejestrować DPP na poziomie wymaganym przez przepis produktowy. Jeśli stosuje się więcej niż jeden akt Unii, obowiązuje poziom najbardziej szczegółowy. Rekordy sztuk muszą łączyć się z właściwymi identyfikatorami partii lub modelu, jeśli istnieją.
• Interfejs i API. Rejestrację można przeprowadzić przez bezpieczny interfejs internetowy albo API. Akt prawnie wymaga obu kanałów, lecz sam nie publikuje adresów i metod API, danych dostępowych ani przykładów danych przesyłanych w żądaniach i odpowiedziach.
• Automatyczne kontrole techniczne. Przed rejestracją system sprawdza zgodność semantyczną, spójność wymaganych danych Rejestru z DPP, poziom szczegółowości oraz, w stosownych przypadkach, ważność kodu towaru i odniesienie do zapasowego dostawcy DPP. Jest to techniczna kontrola rejestracji, nie rozstrzygnięcie, że produkt spełnia wszystkie wymagania unijnego prawa produktowego.
• Wersjonowanie i dowody. Każde utworzenie, zmiana, usunięcie i zmiana statusu są zapisywane w historii operacji. Dane Rejestru mają wersje i znaczniki czasu; domyślny okres przechowywania wynosi dziesięć lat, chyba że inny akt Unii stanowi inaczej. Po wygenerowaniu podpisany dowód rejestracji pozostaje dostępny przez 90 dni i może zostać wygenerowany ponownie.
• Repozytorium semantyczne i lista dostawców. Komisja musi prowadzić referencyjne, nadające się do odczytu maszynowego repozytorium semantyczne z udokumentowanymi API i wspólnymi formatami oraz listę zweryfikowanych dostawców usług DPP. „Zweryfikowany” dotyczy tu statusu tożsamości i dostępu do Rejestru; nie jest przyszłym systemem certyfikacji dostawców.

Zachowaj kontrolę nad danymi produktu i przechowuj je w uporządkowanej formie, którą możesz wyeksportować. Używaj identyfikatorów działających w różnych systemach. Przed rozpoczęciem obowiązkowej rejestracji Twoich produktów przygotuj weryfikację tożsamości i zaplanuj jej odnawianie.

Co doprecyzowują wrześniowe materiały o bateriach

Dla baterii utworzenie i utrzymywanie paszportu oznacza zarządzanie jego danymi. Rejestracja jest odrębną czynnością polegającą na przekazaniu wymaganych informacji do unijnego rejestru. Odpowiedzi 2.1 i 6.5 we wrześniowym FAQ potwierdzają, że pełny paszport baterii przechowuje odpowiedzialny operator lub podmiot działający na podstawie pisemnego upoważnienia. Rejestr przechowuje informacje o rejestracji i metadane.

To samo FAQ wyjaśnia sposób postępowania z danymi baterii o ograniczonym dostępie. Przyszły akt z art. 77 ust. 9 ma określić uzasadniony interes, prawa dostępu i dozwolone wykorzystanie danych. Nie ma ustanawiać centralnego mechanizmu uwierzytelniania serwisów lub podmiotów zajmujących się recyklingiem. Dostępem zarządza operator przechowujący paszport baterii. Odpowiedź 7.6 wskazuje też, że pola jeszcze niemające zastosowania nie występują w aktywnym modelu danych baterii i mogą zostać wprowadzone w jego kolejnej wersji. Te wyjaśnienia opublikowano dla baterii. Nie należy przedstawiać ich jako gotowego modelu dostępu lub danych dla innych branż.

Podczas webinaru dotyczącego baterii z 30 września Komisja zapowiedziała specyfikacje techniczne semantyki i formatów danych baterii na koniec października 2026 r. Wytyczne integracji z API rejestru zaplanowano na koniec grudnia. To zapowiedzi publikacji, a nie terminy prawne ani potwierdzenie, że wszystkie grupy produktów można już podłączyć. Przed przygotowaniem integracji trzeba sprawdzić treść faktycznie opublikowanych specyfikacji.

Odnawianie weryfikacji ma szerszą podstawę prawną. Art. 4 i 5 rozporządzenia (UE) 2026/1778 ograniczają status zweryfikowanego podmiotu do wygaśnięcia środka identyfikacji lub trzech lat, zależnie od tego, co nastąpi wcześniej. Dotyczy to podmiotów objętych tymi przepisami; FAQ baterii powtarza tę zasadę. Po wygaśnięciu weryfikacji nie można dokonywać kolejnych rejestracji ani zmieniać danych w rejestrze do czasu ponownej weryfikacji. To odrębna kwestia od edycji paszportu przechowywanego we własnym systemie operatora.

Kto korzysta z rejestru

Rejestr służy rejestracji i weryfikacji, a nie jako główny interfejs przeglądania dla konsumentów. Zweryfikowane podmioty gospodarcze i uprawnieni uczestnicy łańcucha wartości tworzą i utrzymują rejestracje; właściwe organy, w tym organy celne, weryfikują rekordy i docierają do odpowiednich danych DPP przez identyfikatory.

Rejestr służy podmiotom zgłaszającym paszporty i właściwym organom. Konsumenci zwykle docierają do dostępnych informacji o produkcie przez zeskanowanie nośnika danych. Art. 14 przewiduje odrębny publiczny portal do wyszukiwania i porównywania danych paszportów.

Czego rozporządzenie nie rozstrzyga

Należy odróżnić przepisy od instrukcji technicznych publikowanych przez Komisję. Rozporządzenie 2026/1778 samo nie określa:

• produktowych pól DPP, praw dostępu ani właściwego poziomu rejestracji dla każdego sektora;
• publicznej dokumentacji metod API, sposobu uwierzytelniania, przykładowych danych żądań i odpowiedzi ani instrukcji uruchomienia integracji z API;
• powszechnego wymogu natychmiastowej rejestracji każdego produktu;
• ostatecznego aktu delegowanego dla dostawców usług ani systemu certyfikacji dostawców.

Komisja udostępniła 20 lipca Rejestr w środowisku produkcyjnym, odrębne środowisko testowe i materiały wdrożeniowe. W komunikacie o uruchomieniu wskazuje, że rejestracja jest dostępna przez bezpieczny interfejs lub API, a repozytorium semantyczne zostało udostępnione. Firmy powinny testować aktualne modele właściwe dla poszczególnych produktów, zwłaszcza baterii, oraz traktować rozporządzenie i przepisy sektorowe jako podstawę prawną.

Co dodaje instrukcja w wersji 1.03 (16 września 2026 r.)

Wrześniowa wersja instrukcji nie zmienia stanu prawnego, ale doprecyzowuje kilka parametrów operacyjnych, o które firmy pytały po lipcowym starcie:

• Rejestracja baterii w instrukcji z września. Wersja 1.03 wskazuje, że rejestracja wymaga katalogu semantycznego baterii, którego wówczas jeszcze nie zdefiniowano. Instrukcja opisuje stan z 16 września. Nie pozwala ustalić, czy rejestracja jest dostępna obecnie.
• Unikalny identyfikator produktu. UPI jest obowiązkowy, musi być adresem URL zaczynającym się od https:// w formacie zgodnym z normami JTC 24 i może mieć do 2000 znaków; identyfikatory modelu i partii są opcjonalne, a dla baterii dostępny jest obecnie wyłącznie poziom sztuki.
• Identyfikatory organizacji. Osoba prawna powinna w pierwszej kolejności podać numer z krajowego rejestru przedsiębiorców (NTR), a alternatywnie LEI, numer VAT, eID lub lokalny identyfikator krajowy; osoba fizyczna w pierwszej kolejności numer identyfikacji podatkowej (TIN). Wartość musi dokładnie odpowiadać atrybutowi w certyfikacie użytym do pieczętowania.
• Kwalifikowana pieczęć lub podpis. Deklarację PDF opieczętowaną przez Komisję trzeba dodatkowo opatrzyć kwalifikowaną pieczęcią (osoba prawna) lub kwalifikowanym podpisem (osoba fizyczna), złożonymi na kwalifikowanym urządzeniu albo przez kwalifikowaną usługę podpisu zdalnego. Certyfikat kwalifikowany zainstalowany jako plik daje tylko podpis zaawansowany i jest odrzucany; użytkownicy Adobe Acrobat muszą ustawić domyślny format podpisu na CAdES-Equivalent, a akceptowane są wyłącznie formaty PAdES Baseline B, T, LT lub LTA.
• Narzędzia Komisji do podpisu i walidacji. Instrukcja wskazuje bezpłatne narzędzia DSS Komisji do podpisu lokalnego i do sprawdzenia pliku przed wysłaniem; wynik walidacji musi pokazywać QESeal lub QESig, a nie AdESeal-QC ani AdESig-QC.
• Zasady dla plików. Deklaracja do weryfikacji organizacji musi być plikiem PDF do 1 GB, z nazwą do 100 znaków. Zbiorcze zgłaszanie DPP to odrębny proces, wykorzystujący XML lub JSON z maksymalnie 100 rekordami; jeden błędny rekord powoduje odrzucenie całego zgłoszenia.

Co robić teraz

• Zachowaj kontrolę nad danymi: przechowuj ustrukturyzowane rekordy produktu, które możesz wyeksportować, a nie dane zamknięte u jednego dostawcy.
• Używaj interoperacyjnych identyfikatorów: GS1 Digital Link jest jedną praktyczną opcją, a nie jedyną prawnie dozwoloną drogą.
• Rozdziel warstwy we własnych systemach: nośnik, dane paszportu, identyfikatory i prawa dostępu to odrębne kwestie.
• Zadaj dostawcy właściwe pytanie: nie “czy przechowujecie moje dane”, lecz “czy mogę je wyeksportować i zmienić dostawcę bez konieczności wymiany kodów QR”.
• Zaplanuj weryfikację i wersjonowanie: wskaż, kto będzie rejestrować, jak się uwierzytelni i jak platforma zachowa historię zmian możliwą do prześledzenia.
• Zaplanuj kopię zapasową i ciągłość: ustal, jak dostawca obsługuje odniesienie do kopii zapasowej tam, gdzie wymaga go właściwy akt produktowy.
• Śledź akty produktowe: to one określają, kiedy rejestracja ma zastosowanie i co DPP musi zawierać.

FAQ

Czy Rejestr DPP UE to centralna baza wszystkich danych produktu?

Nie. Przechowuje identyfikatory rejestracji i produktów, w stosownych przypadkach kody towarów oraz ogólne dane rejestracyjne. Dane produktu pozostają zdecentralizowane u podmiotu gospodarczego lub dostawcy DPP. Rejestr jest indeksem i warstwą weryfikacji, a nie magazynem.

Co faktycznie wydarzyło się w lipcu 2026 r.?

Komisja przyjęła rozporządzenie (UE) 2026/1778 16 lipca i opublikowała je 17 lipca. Rejestr produkcyjny, środowisko testowe i materiały wdrożeniowe są dostępne od 20 lipca, a rozporządzenie weszło w życie 6 sierpnia. Komisja opisuje Rejestr jako operacyjny, a rejestrację jako dostępną przez bezpieczny interfejs lub API. Zastosowanie do konkretnych produktów nadal zależy od właściwego katalogu semantycznego i przepisów sektorowych.

Czy mogę już zarejestrować paszport baterii w Rejestrze?

Przewodnik v1.03 z 16 września 2026 r. opisywał skuteczną rejestrację baterii jako zależną od niezdefiniowanego jeszcze katalogu semantycznego. Podczas webinaru z 30 września specyfikacje techniczne baterii zapowiedziano na koniec października. Te dokumenty nie potwierdzają bieżącej dostępności funkcji rejestru. Przed rejestracją sprawdź aktualne specyfikacje baterii, środowisko testowe i informacje pomocy technicznej. Weryfikacja organizacji i rejestracja paszportu pozostają odrębnymi czynnościami.

Gdzie są przechowywane dane paszportu?

U podmiotu gospodarczego lub dostawcy DPP działającego w jego imieniu. Nośnik na produkcie prowadzi do zdecentralizowanego rekordu. Art. 10 ust. 4 ESPR wymaga też kopii zapasowej przez dostawcę DPP; motyw 38 opisuje go jako niezależną stronę trzecią.

Jaka jest różnica między Rejestrem a portalem internetowym?

Rejestr (art. 13) to centralna warstwa rejestracji, indeksowania i weryfikacji używana przez podmioty gospodarcze i organy. Portal (art. 14) to publiczny punkt wyszukiwania i porównywania danych DPP. Są to odrębne elementy o odrębnych celach.

Czy zdecentralizowane dane oznaczają uzależnienie od jednego dostawcy?

Przenośne dane i otwarte identyfikatory pomagają, ale same nie gwarantują zmiany dostawcy bez wymiany kodów. Trzeba też zachować kontrolę nad domeną, konfiguracją usługi rozwiązywania identyfikatorów i umownymi zasadami ciągłości.

Czy wgrywam swoje paszporty do Komisji?

Nie pełną treść każdego paszportu. Przez interfejs lub API rejestrujesz wymagane informacje, w tym identyfikatory i w stosownych przypadkach kod towaru. Prawo produktowe określa treść DPP i poziom rejestracji.

Czytaj dalej

• Zakres paszportu baterii: ogniwa, moduły i kompletne baterie
• EPREL a rejestr DPP: jak łączą się dwa rejestry UE
• Czym jest Cyfrowy Paszport Produktu?
• Jakie dane trafiają do DPP? Pełne wymagania dotyczące danych
• Wymogi wobec dostawców usług DPP: omówienie
• GS1 Digital Link dla DPP
• Specyfikacje wspólne: awaryjny plan UE dla norm DPP
• Status wdrożenia ESPR DPP 2026: normy, rejestr, luki

Oficjalne źródła

• ESPR Rozporządzenie (UE) 2024/1781, art. 13
• Rozporządzenie wykonawcze Komisji (UE) 2026/1778 (Rejestr DPP)
• Komisja Europejska: Rejestr DPP
• Komisja Europejska: środowisko produkcyjne i testowe Rejestru DPP
• Instrukcja Rejestru DPP dla podmiotów gospodarczych v1.03, 16 września 2026 r. (PDF)
• Decyzja wykonawcza Komisji (UE) 2026/1736 (normy DPP)
• Komisja Europejska: wdrażanie ESPR
• CEN-CENELEC: pierwsze normy DPP i ich status w Dzienniku Urzędowym UE
• Odpowiedź Komisji E-000888/2026(ASW): normy JTC 24 i status rejestru DPP
• Dostawcy usług DPP: inicjatywa aktu delegowanego
• FAQ paszportu baterii, wrzesień 2026 r.
• Prezentacja webinaru DG GROW o bateriach, 30 września 2026 r.
• Rozporządzenie bateryjne (UE) 2023/1542, art. 77 i załącznik XIII

---

Przygotowania do DPP zacznij od uporządkowania danych jednego produktu. Wypróbuj OriginPass.eu i zobacz, jak przedstawić je w cyfrowym paszporcie.