Het register is operationeel. Wat er vandaag is veranderd — en wat niet

Elf dagen geleden schreven we over het ontwerp van de uitvoeringsverordening voor het EU-register van digitale productpaspoorten, met een bewust voorbehoud als slot: ons indieningsformaat zou pas definitief heten zodra de vastgestelde tekst in het Publicatieblad zou staan. Die drempel is nu genomen.

Op 16 juli heeft de Commissie de Implementing Regulation (EU) 2026/1778 vastgesteld, met de uitvoeringsbepalingen voor het DPP-register dat op grond van artikel 13 van de ESPR is ingesteld. De verordening is op 17 juli in het Publicatieblad verschenen en treedt op 6 augustus in werking. Twee dagen eerder had de Implementing Decision (EU) 2026/1736 de zes horizontale DPP-normen — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 en EN 18223 — in het Publicatieblad aangehaald; wie deze normen naleeft, geniet daarmee een formeel vermoeden van conformiteit met de paspoortvereisten van de ESPR. En vandaag, 20 juli, bevestigt de registerpagina van de Commissie: het register zelf is operationeel, inclusief een testomgeving en gebruikershandleidingen.

Een heel jaar van „de details volgen nog" is in vijf dagen afgesloten. Dit is wat de vastgestelde tekst bevestigt, op welk punt die afwijkt van onze lezing van het ontwerp — en wat er door dit alles níét verandert.

Wat de vastgestelde tekst bevestigt

Indiening verloopt van machine naar machine, zoals verwacht. Artikel 8 van de verordening voorziet in registratie via een beveiligde gebruikersinterface of via een API. Bij elk volume van betekenis is de API de route die telt — en het register valideert iedere indiening automatisch bij binnenkomst: de semantische conformiteit van de paspoortgegevens met de toepasselijke handelingen, het granulariteitsniveau (model, batch of exemplaar), de goederencode en de koppeling naar de back-uphost van het paspoort.

Het registratiebewijs werkt zoals het ontwerp beschreef. Voor een geregistreerd paspoort kan op elk moment een bewijs worden gegenereerd — een beveiligd document, gewaarborgd door het gekwalificeerde elektronische zegel van de Commissie zelf, met de unieke productidentificatie, de geverifieerde identiteit van de verantwoordelijke marktdeelnemer, een tijdstempel en een hash van de paspoortversie. Elk gegenereerd bewijs blijft 90 kalenderdagen beschikbaar. Dit is het stuk dat een importeur of gemachtigde vertegenwoordiger daadwerkelijk zal overleggen om aan te tonen dat aan de verplichting is voldaan.

Het register houdt een openbare lijst bij van geverifieerde DPP-dienstverleners. Artikel 3 noemt die lijst als onderdeel van het register zelf — goed om te weten wanneer u een aanbieder beoordeelt, ons inbegrepen.

Het punt dat is veranderd: de verificatie van de marktdeelnemer

Dit is het deel van de vastgestelde tekst dat qua accent afwijkt van onze lezing van het ontwerp — en eerlijkheid vraagt dat we dat onomwonden zeggen.

Om paspoorten te kunnen registreren moet een marktdeelnemer eerst geverifieerde marktdeelnemer worden. Voor een rechtspersoon betekent dat: identiteit en vestiging aantonen met een gekwalificeerd elektronisch zegel onder eIDAS — of met een gekwalificeerde elektronische attestering van attributen op grond van het Unierecht. De verificatie geldt tot het certificaat verloopt, en ten hoogste drie jaar; daarna moet zij worden herhaald.

De verordening staat delegatie wel degelijk toe: een geverifieerde marktdeelnemer kan een derde — bijvoorbeeld een paspoortplatform — machtigen om registratiehandelingen namens hem te verrichten, mits die derde zelf geverifieerd is. Maar de delegatie betreft de handelingen, niet de identiteit. Uw aanbieder kan de API-koppeling dragen, het indieningsformaat, het beheer van de bewijzen en zijn eigen verificatie als handelende partij. Wat hij niet kan dragen, is uw verificatie als verantwoordelijke marktdeelnemer. Die stap is aan u; het is een eenmalige procedure die hoogstens elke drie jaar terugkeert — en de komende maanden aanzienlijk eenvoudiger te regelen dan in de weken vlak voor februari 2027.

In ons artikel over het ontwerp schreven we dat de zegelintegratie loodgieterswerk was dat uw aanbieder draagt. Voor de indieningsmechaniek blijft dat kloppen. Voor uw status als geverifieerde marktdeelnemer is de vastgestelde tekst duidelijk: het certificaat is van u. Precies dat onderscheid is waarom wij ons richten op vastgestelde teksten en niet op ontwerpen — en waarom elk veld en elke regel in ons registerformaat een gedocumenteerde bron draagt: ontwerp en definitieve tekst met elkaar vergelijken wordt zo een controle-exercitie, geen verbouwing.

Wat er niet is veranderd

Voor marktdeelnemers is vandaag niets verplicht geworden. Dat het register in bedrijf gaat, is infrastructuur: de Commissie komt haar eigen verplichting uit artikel 13 na. De datum die u bindt, is nooit verschoven — vanaf 18 februari 2027 heeft elke LMT-batterij, elke batterij voor elektrische voertuigen en elke industriële batterij boven 2 kWh die in de EU in de handel wordt gebracht een geregistreerd paspoort nodig op grond van artikel 77 van de batterijenverordening.

Wat vandaag verandert, is de kwaliteit van de tijd die rest. Het register bestaat, de regels die het beheersen zijn geldend recht, de normen dragen een vermoeden van conformiteit, en er staat een testomgeving open. Elke onbekende die een marktdeelnemer redelijkerwijs als reden om te wachten kon aanvoeren, is nu gepubliceerd.

Bent u importeur, gemachtigde vertegenwoordiger of fabrikant die zijn eigen paspoorten uitgeeft, dan is de praktische volgorde kort: stel vast wie uw geverifieerde marktdeelnemer is, plan de eenmalige verificatie, en zorg dat wie uw indieningen verzorgt op de vastgestelde teksten is uitgelijnd — op nummer, niet op gevoel. Onze registergereedheidspagina laat precies zien waarop het platform is uitgelijnd en wat de status van elke bron is: waar het register nu staat.