Registr DPP EU, vysvětleno

Začněte tady: je to telefonní seznam, ne kartotéka

Nejčastější nedorozumění vůbec. Registr neuchovává data o vašem výrobku — uchovává na ně ukazatel. Váš pas žije u vás nebo u poskytovatele, kterého si zvolíte, a musí odpovědět pokaždé, když někdo naskenuje kód.

Vede Komise

Registrační záznam DPP

Indexový záznam na úrovni EU. Slouží ke kontrolám souladu, vyhledávání ze strany orgánů a přeshraničnímu vymáhání — ne k tomu, aby cokoli ukazoval spotřebiteli.

Co obsahuje: Registrační metadata, identifikátory, metadata interoperability a pravidla přístupu. Ne technický soubor dat.
Kdo jej ovládá: Komise. Žádný poplatek za předplatné se neočekává. Zapisovat do něj mohou jen ověřené hospodářské subjekty.

Vedete vy

Data DPP

Samotný pas — vše, co si spotřebitel, recyklátor nebo inspektor po naskenování QR kódu skutečně přečte.

Co obsahuje: Minimálně všechny povinné atributy schématu pro vaši skupinu výrobků; maximálně povinné i volitelné.
Kdo jej ovládá: Slovy příručky: “databáze hospodářského subjektu nebo poskytovatele služeb”, a “hospodářský subjekt má plnou kontrolu a odpovědnost”. Musí být kdykoli dosažitelný.

Co se ve skutečnosti děje, od začátku do konce

Tři fáze. První zabere minuty, druhá je ta, která selhává, třetí je zatím čekárna.

1 · Dostaňte se dovnitřMinuty, pokud už EU Login máte

1.i Přejděte do registru

registry.product-passport.ec.europa.eu — budete přesměrováni rovnou na EU Login.

1.ii Přihlaste se přes EU Login

Jednotné přihlášení Komise s vícefaktorovým ověřením. Ještě EU Login nemáte? Založení je zdarma a zabere pár minut.

1.iii Přistanete na uvítací stránce

Odtud zahájíte registraci organizace. O výrobcích zatím nic — nejdřív musí Komise vědět, kdo jste.

Účet je osobní. Organizace přijde na řadu potom.

2 · Prokažte, kdo jsteČást, která bývá zamítnuta

2.i Popište organizaci

Zapsaný název, sídlo, země, jeden identifikátor (přednostně NTR, případně LEI, DIČ, eID) a kontakt pro compliance. Živnostník se zapisuje jako fyzická osoba.

2.ii Vyžádejte si zapečetěné prohlášení v PDF

Komise uzamkne vaše údaje do PDF a opatří je pečetí. Jakákoli následná změna znamená, že ověření začíná znovu.

2.iii Opatřete ho pečetí — offline, mimo registr

Váš statutární zástupce opatří přesně tento soubor protipečetí — firemním QSealem (u živnostníka QES).

Právě tady to nejčastěji selhává — viz níže

2.iv Nahrajte a odešlete

Zpátky v registru. Pouze PDF, do 1 GB, název souboru do 100 znaků.

2.v Ověřeno — jste správcem

Přehled aktivit hlásí PROCESSING, poté SUCCESS nebo FAILURE. Úspěšný protokol vám sdělí den, kdy vaše pečeť vyprší.

Status ověření platí, dokud platí váš certifikát, a nikdy ne déle než tři roky.

3 · Zaregistrujte pasyOtevřeno, ale zatím nelze dokončit

3.i Vyberte skupinu výrobků

Baterie — průmyslové, pro elektromobily a pro lehké dopravní prostředky — jsou první a dnes jedinou skupinou. Ostatní budou následovat se svými akty v přenesené pravomoci podle ESPR.

3.ii Zvolte způsob odeslání

Jeden pas přes webový formulář, nebo soubor JSON/XML až se 100 pasy najednou. Šablony jsou k dispozici.

3.iii Zadejte UPI

URL, která vede na váš pas. Identifikátory modelu a šarže jsou volitelné; dnes je nabízena pouze registrace na úrovni kusu.

3.iv Dostanete zpět URI

Vlastní identifikátor záznamu v registru, který si uložíte spolu s pasem.

Zatím to není možné — viz “Jak to dnes stojí”

V dávce 100 pasů zamítne jeden chybný řádek všech 100.

Kde žádosti ve skutečnosti selhávají: u pečeti

Ověření je automatizované a nemilosrdné a téměř každé zamítnutí má jednu z několika málo příčin. Žádná z nich se netýká vašich výrobků. Stojí za přečtení dřív, než si na to váš statutární zástupce vyhradí odpoledne.

Kvalifikovaný certifikát není kvalifikovaná pečeť

Certifikát dodaný jako softwarový soubor (.p12, .pfx) vytvoří pouze zaručený podpis — AdES/QC — který je zamítnut. Klíč musíte mít na čipové kartě nebo USB tokenu, případně využít kvalifikovanou službu vzdáleného podepisování provozovanou vaším QTSP.

Výchozí formát Adobe Acrobatu je špatný

Acrobat ve výchozím nastavení vkládá podpisy ve formátu, který není v souladu s PAdES, a prohlášení je zamítnuto, přestože certifikát je zcela platný. Volbu “Default Signing Format” nastavte na CAdES-Equivalent před podpisem.

Akceptovány jsou pouze čtyři profily podpisu

PAdES Baseline B, T, LT nebo LTA. Cokoli jiného — jiné kontejnery, jiné formáty — je rovnou odmítnuto.

Formulář se musí přesně shodovat s certifikátem

Ne přibližně. Od verze 1.03 protokol o zamítnutí pojmenuje každé neshodující se pole a vypíše obě hodnoty vedle sebe, takže alespoň vidíte, co opravit.

Co vyplníte	Atribut certifikátu	OID
Zapsaný název	`organizationName`	`2.5.4.10`
Země registrace	`countryName`	`2.5.4.6`
Identifikátor	`organizationIdentifier`	`2.5.4.97`

V souboru se ničeho jiného nedotýkejte

Po stažení zapečetěného prohlášení je jedinou povolenou změnou přidání vaší vlastní pečeti. Jakákoli jiná úprava poruší pečeť Komise a odeslání selže.

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED — **Zkontrolujte to před odesláním.** Bezplatný validační nástroj DSS od Komise vám předem řekne, zda vaše pečeť projde. Rozhodující je řádek **Kvalifikace**: musí uvádět `QESeal` pro společnost nebo `QESig` u živnostníka. Pokud uvádí *AdESeal-QC* nebo *AdESig-QC*, registr vás zamítne — téměř vždy proto, že byl použit softwarový certifikát. Snímek obrazovky: Uživatelská příručka registru DPP pro hospodářské subjekty v1.03 · © Evropská unie, 2026

Co registr vyžaduje od odkazu na váš pas

Všechno nese jediné pole: jedinečný identifikátor výrobku. Je to URL a registr si ji načte, aby ověřil, že se skutečně rozlišuje. Právě tuto část má platforma pro pasy zvládnout bezchybně.

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers — **Registrace pasu.** Dvě cesty — po jednom přes formulář, nebo až 100 pasů v souboru JSON či XML. Jedinečný identifikátor výrobku je na obrazovce jediné povinné pole. Snímek obrazovky: Uživatelská příručka registru DPP pro hospodářské subjekty v1.03 · © Evropská unie, 2026

Musí to být skutečná, funkční URL

Pouze HTTPS, formát URL v souladu s JTC 24, až 2000 znaků. Prostý http:// formulář odmítne.

Musí být dosažitelná i ve chvíli, kdy ji kontrolují

Registr odkaz následuje. Příliš mnoho přesměrování, přesměrování na méně bezpečný protokol, nepovolená doména nebo port či příliš velká odpověď — a dostanete NOT_RESOLVABLE_UPI. URL pasu je infrastruktura, ne marketingový odkaz.

Každý identifikátor musí být v rámci odeslání jedinečný

Dva pasy se stejným UPI v jednom souboru shodí celý soubor. A jediný chybný řádek zamítne celou dávku 100 pasů — validujte tedy před nahráním, ne po něm.

Na názvy souborů je registr háklivý

Pouze písmena, číslice, tečka, podtržítko a pomlčka. Žádné mezery, žádná lomítka. Do 100 znaků, do 1 GB.

Jak to dnes stojí — upřímně

Registr je v provozu a to je skutečnost. Ale v provozu ještě neznamená hotový a měli byste plánovat podle toho, co dnes opravdu umí.

Registrace organizace a ověření: funguje

Svou organizaci můžete zaregistrovat a nechat ověřit už dnes. Tohle je ta zdlouhavá část — pečeť, statutární zástupce, QTSP — takže začít teď má reálnou hodnotu.

Registrace pasu: zatím ji nelze dokončit

Příručka to říká jasně: registrace bateriových pasů “není v současnosti dostupná, protože sémantický katalog pro tuto skupinu výrobků dosud nebyl definován”. Obrazovky existují; odeslání zatím nemůže projít.

Jedna skupina výrobků, jedna granularita

Pouze baterie, pouze na úrovni kusu. Úrovně modelu a šarže jsou definovány, ale nejsou nabízeny. Ostatní sektory přijdou se svými akty v přenesené pravomoci podle ESPR.

Zatím pouze anglicky

Rozhraní registru i prohlášení v PDF jsou dostupné pouze v angličtině — dobré vědět dřív, než to pošlete právnímu oddělení, které pracuje v jiném jazyce.

Existuje sandbox

Testovací prostředí zrcadlí skutečný ověřovací proces, takže si pečeť můžete nanečisto vyzkoušet bez rizika. Vyžaduje samostatný EU Login a cokoli tam vytvoříte může být smazáno.

Ověření vyprší

Status ověření platí, dokud platí vaše prostředky pro elektronickou identifikaci, a nikdy ne déle než tři roky. Poté proces zopakujete, jinak už nemůžete pasy registrovat ani upravovat.

Kde je místo dpp.gs

Registr uchovává odkaz. My jsme to, na co odkaz míří.

Pas hostujeme my

Držíme data DPP, poskytujeme je každému, kdo naskenuje kód — spotřebiteli, recyklátorovi, orgánu dozoru nad trhem — a udržujeme je dosažitelná po celý život výrobku. Právě tuto povinnost registr kontroluje.

Držíme záložní odkaz

Decentralizovaný model počítá s druhou cestou k vašemu pasu, kterou drží poskytovatel služeb DPP, aby data přežila, i kdybyste přestali fungovat. I to je součást toho, co si kupujete.

Udržujeme vaše UPI registrovatelné

Stabilní HTTPS URL, žádné řetězce přesměrování, žádné snižování zabezpečení — postaveno tak, aby kontrola dosažitelnosti ze strany registru prošla napoprvé. GS1 Digital Link je náš výchozí tvar, ale EU ho nenařizuje: EN 18219 uznává pět schémat identifikátorů a náš pas může být stejně dobře identifikován pomocí EPC, UUID, DID nebo MA-DPP.

Vaše identita zůstává vaše

Registrace organizace a QSeal jsou svázány s vaší společností a vaším statutárním zástupcem a registr nikomu neumožňuje udělat tuto část za vás. Připravíme vás na ni; zastoupit vás nemůžeme.