Het EU-register: wat live is, wat in behandeling is.

Het ontwerp

Een index van identificatoren — geen paspoortendatabase

Het EU-register voor Digitale Productpaspoorten is een index: het slaat de unieke identificatoren van producten, operators en faciliteiten op, samen met verwijzingen naar gegevensdragers, en lost ze op naar paspoorten die elders worden gehost. Het host de paspoortgegevens niet zelf.

Die ontwerpkeuze — vastgelegd in de gedecentraliseerde architectuur van ESPR — is de hele kern. Paspoortgegevens blijven op infrastructuur die door de marktdeelnemer (of diens dienstverlener) is gekozen, onder hun controle; het register koppelt een Unique Product Identifier aan de exacte URI waar het paspoort zich bevindt. Markttoezichtautoriteiten bevragen het register om een paspoort te vinden; ze lezen het paspoort vanaf waar het ook wordt gehost.

Daar vloeien twee praktische gevolgen uit voort. Ten eerste blijven hosting en persistentie de verplichting van de operator — het register zal uw gegevens niet voor u bewaren (die plicht wordt gevormd door EN 18221; zie de normengids). Ten tweede doet het identificatieschema er meer toe dan ooit: wat u registreert, moet precies zijn waarnaar uw QR-codes verwijzen (EN 18219, GS1 Digital Link).

Eerlijke positionering

Wat \"register-gereed\" betekent bij OpenDPP

OpenDPP is registerklaar, niet met het register verbonden — en dat zeggen we bewust. Er bestaat nog steeds geen werkende registratie-API van de Commissie. Wat er vandaag bestaat, is alles wat het register zal indexeren — plus een verwijzingsprojectie die we volledig, van begin tot eind, hebben aangetoond tegen de CIRPASS-2-referentie-implementatie van dat register: ze registreert, retourneert een cryptografisch verifieerbaar registratiebewijs en is vindbaar.

Concreet: elk OpenDPP-paspoort bevat al een unieke identificatiecode volgens de gestandaardiseerde vorm (GS1 GTIN /GRAI-productcodes, GLN-faciliteitsidentificatiecodes), is te koppelen aan een stabiele GS1 Digital Link URI en blijft gedurende de bewaartermijn te koppelen. We gaan een stap verder dan alleen de vorm: OpenDPP projecteert elk paspoort naar het exacte artikel 13-pointerrecord — productidentificatie, ID van de verantwoordelijke exploitant, GLN’s van de faciliteit, primaire en back-upresolutie-URL’s, goederencode en granulariteit — en valideert dat record aan de hand van het eigen schema van het CIRPASS-2 mock EU-register. In onze open interoperabiliteitskit gaan we nog verder: die pointer wordt geregistreerd in het actieve CIRPASS-2 referentieregister — dat een cryptografisch verifieerbaar registratiebewijs (Proof-of-Registration) retourneert — en de bijbehorende zoek-sleutels worden omgezet in de referentie-data-extractor; de schema’s, de veldtoewijzing en een reproduceerbare validator worden gepubliceerd in onze open interoperabiliteitskit, zodat iedereen deze kan controleren zonder onze broncode. CIRPASS-2 is een door de EU gefinancierd referentieproject, niet het productieregister van de Commissie, en het verleent geen certificering. Het productieregister van de Commissie is nu live, hoewel batterij-DPP’s daar nog niet met succes kunnen worden geregistreerd — de semantische batterijcatalogus is nog in behandeling. Het register stelt bovendien een limiet van 50 identificeerbare tekens voor een geregistreerde unieke productidentificatie: elke OpenDPP-batterij voldoet hier al aan met een compacte, identificeerbare link, dus wanneer de batterijregistratie van start gaat, is registreren slechts een indieningsstap en geen herontwerp. Dat is de praktische betekenis van gereedheid: uw identificaties en links hebben al de vorm die het register indexeert.

Belangrijkste punten