Ako vaš DPP pružalac sutra propadne – šta će biti sa vašim pasošima?

Kada kompanija bira platformu za digitalni pasoš proizvoda, obično pita za cenu, integracije i rokove. Retko postavlja pitanje koje će za pet godina biti najvažnije: ako vi prestanete da postojite, šta će biti sa pasošima mojih proizvoda?

Pitanje nije hipotetičko. Pasoš mora da ostane dostupan godinama pošto je proizvod napustio fabriku – a tržište DPP platformi trenutno je puno kompanija osnovanih pre manje od tri godine.

Šta uredba zaista zahteva

Uredba (EU) 2024/1781 ovo pitanje uređuje na dva mesta, i to nisu iste stvari.

Član 10(4) je kratak i nedvosmislen: privredni subjekt, prilikom stavljanja proizvoda na tržište, stavlja na raspolaganje rezervnu kopiju pasoša preko pružaoca usluga digitalnog pasoša proizvoda. To je obaveza, a ne dobra praksa.

Član 2(32) definiše ko može biti takav pružalac: nezavisna treća strana koju je ovlastio privredni subjekt i koja obrađuje podatke iz pasoša kako bi ih učinila dostupnim onima koji imaju pravo pristupa.

Dakle, rezervna kopija ne može da bude kod vas, a ne može da bude ni kod istog pružaoca. Ona je kod nezavisne treće strane. To je mehanizam koji treba da vas zaštiti.

⚠ Preciznost koju većina objašnjenja propušta

Član 11(e) kaže da pasoš ostaje dostupan tokom perioda utvrđenog delegiranim aktima – uključujući i posle stečaja, likvidacije ili prestanka delatnosti u Uniji privrednog subjekta odgovornog za izradu pasoša.

Pažljivo pročitajte te poslednje reči. Zaštita je napisana za slučaj propasti proizvođača – strane koja izrađuje pasoš. Ne za slučaj propasti platforme koja ga hostuje.

Ako vaš pružalac softvera nestane, uredba taj scenario izričito ne opisuje. On je pokriven samo posredno: kroz obavezu iz člana 10(4) da se rezervna kopija smesti kod nezavisne treće strane i kroz evropski standardEN 18221, koji uređuje čuvanje, arhiviranje i trajnost podataka, uključujući replikaciju između privrednih subjekata i operatera rezervnih kopija. To je jedan od šest standarda objavljenih u Službenom listu 15. jula 2026.

Ova razlika ima praktične posledice. Odgovor na pitanje „šta ako vi nestanete“ ne treba da bude obećanje u imejlu. Treba da bude ime treće strane i standard po kome ona radi.

Akreditacija za DPP pružaoce i dalje ne postoji

O ovome gotovo niko ne piše. Član 11 ovlašćuje Komisiju da donese delegirane akte kojima se utvrđuju zahtevi koje pružaoci usluga digitalnog pasoša proizvoda moraju da ispune da bi postali takvi pružaoci – i, kada je to primereno, šemu sertifikacije za proveru usklađenosti.

Ovlašćenje postoji. Akt ne postoji. To znači da danas svako može sebe da nazove pružaocem usluga DPP-a. Nema registra, nema akreditacije, nema ispita.

Praktična posledica: izbor pružaoca danas je u potpunosti vaša odgovornost, a ne nešto što je regulator već proverio umesto vas.

Koliko dugo pasoš mora da ostane dostupan?

Iskren odgovor je da to još niko ne zna. Član 11 upućuje na „period utvrđen delegiranim aktima“ – adelegirani akt za vašu grupu proizvoda verovatno još ne postoji.

Ako vam pružalac danas navede konkretan broj godina za vašu kategoriju, pitajte odakle mu. Uredba ga ne sadrži.

Šest pitanja pre potpisivanja ugovora

1. Ko je vaš pružalac rezervne kopije i na koji način je nezavisan od vas? Odgovor je ime, a ne reč „da“.

2. Gde se nalazi primarna kopija? Član 11(c) dozvoljava da bude ili kod privrednog subjekta ili kod pružaoca usluga – utvrdite šta važi za vas.

3. Da li primenjujete EN 18221, konkretno replikaciju ka operateru rezervne kopije i pravila o trajanju podataka?

4. Ako raskinem ugovor, u kom formatu preuzimam svoje podatke? Član 10(1)(d) zahteva da podaci budu zasnovani na otvorenim standardima i prenosivi kroz otvorenu interoperabilnu mrežu za razmenu – izričito bez zaključavanja kod jednog dobavljača.

5. Šta radite sa mojim podacima osim što ih čuvate? Član 11 zabranjuje pružaocima da prodaju, ponovo koriste ili obrađuju podatke izvan onoga što usluga zahteva, osim ako to nije posebno dogovoreno sa privrednim subjektom.

6. Kako se dokazuje autentičnost podataka? Član 11(g) zahtevaautentičnost, pouzdanost i integritet. Imajte u vidu da dva standarda za bezbednost – o pravima pristupa i o autentifikaciji podataka – još nisu objavljena u Službenom listu.

Zašto je ovo test i za nas

Ova pitanja objavljujemo jer se odnose i na nas. Ako ih postavite i dobijete odgovor sa imenima, članovima i standardima, razgovarate sa ozbiljnim pružaocem. Ako dobijete umirivanje, znate šta nedostaje.

Pasoš mora da nadživi proizvod. Proizvod često nadživi svog proizvođača. A na ovom tržištu – ponekad i platformu.