Pierwszy krok w Rejestrze DPP nie ma terminu - i nikt o nim nie mówi

Autor: Łukasz Głuch · 14 sierpnia 2026 · DPPera

Każdy harmonogram DPP, jaki widziałeś, jest ułożony według grup produktowych: baterie luty 2027, tekstylia później, meble jeszcze później. Jest jeden krok, którego nie ma na żadnym z tych harmonogramów, bo w ogóle nie jest przypisany do produktu. Zanim wprowadzisz do unijnego rejestru choć jeden paszport, musisz udowodnić, kim jesteś - środkiem tej samej klasy, co przy prawnie wiążącym podpisie elektronicznym. Większość marek jeszcze nie zaczęła, bo nic im tego nie kazało.

Co naprawdę mówi rozporządzenie

Rozporządzenie wykonawcze Komisji (UE) 2026/1778 zostało przyjęte 16 lipca 2026, opublikowane dzień później i obowiązuje od 6 sierpnia 2026. To instrukcja obsługi Rejestru Cyfrowych Paszportów Produktów, który ruszył 20 lipca.

Artykuł 3 wylicza, z czego rejestr się składa: interfejs webowy, API, platforma weryfikacji sprawdzająca, czy paszport istnieje i jest kompletny, generator unikalnych identyfikatorów rejestracji, magazyn tych identyfikatorów i kodów towarowych, lista zweryfikowanych dostawców usług DPP, repozytorium semantyczne, system logowania oraz schematy identyfikacji i autoryzacji dla każdej kategorii użytkownika.

Artykuły 4 i 5 są tymi, które ludzi zaskoczą. Określają, jak się w ogóle dostać do środka.

Kwalifikowany środek, nie hasło

Rejestr nie zakłada kont na podstawie adresu e-mail. Żeby zostać zweryfikowanym operatorem gospodarczym, trzeba potwierdzić tożsamość środkami rangi eIDAS:

• Jeśli jesteś spółką (osoba prawna): kwalifikowana pieczęć elektroniczna wsparta kwalifikowanym certyfikatem pieczęci elektronicznej albo kwalifikowane poświadczenie atrybutów wydane na podstawie prawa Unii.
• Jeśli prowadzisz JDG (osoba fizyczna): kwalifikowany podpis elektroniczny wsparty kwalifikowanym certyfikatem, albo identyfikacja elektroniczna na poziomie bezpieczeństwa "wysoki", albo poświadczenie atrybutów wydane na podstawie prawa Unii.

To nie są ciekawostki. Kwalifikowaną pieczęć albo podpis kupuje się u dostawcy usług zaufania, wiąże z potwierdzoną tożsamością prawną i płaci odpowiednią cenę. To ten sam instrument, którego używa się tam, gdzie podpis ma się obronić w sądzie.

Trzyletni zegar, o którym nikt nie wspomina

Tu jest szczegół, który zmienia to z zadania w koszt stały. Status zweryfikowanego operatora wygasa po trzech latach albo z wygaśnięciem poświadczenia - w zależności od tego, co nastąpi wcześniej.

To nie jest jednorazowa czynność do odhaczenia przy zakładaniu firmy. To cykl odnowień, który musi trafić do kalendarza i do budżetu, obok przedłużeń domen i rotacji certyfikatów. Jeśli zweryfikujesz się dziś, a pierwszy regulowany produkt trafi do Ciebie w 2028, spalisz dwa z trzech lat, zanim obowiązek się zacznie.

Czy dostawca oprogramowania może to zrobić za Ciebie? Częściowo

Artykuł 8 pozwala stronie trzeciej działać w rejestrze w imieniu operatora gospodarczego, tam gdzie prawo Unii to przewiduje. Wiążą się z tym dwa warunki i oba mają znaczenie:

• strona trzecia sama musi być zweryfikowana zgodnie z artykułem 5 - platforma nie przepuści Cię na własne słowo;
• operator gospodarczy pozostaje w pełni odpowiedzialny za to, co zostało zarejestrowane.

Czytaj to jako podział pracy, nie przeniesienie ryzyka. Dobry dostawca uniesie integrację, wywołania API, format danych i przypomnienia o odnowieniu. Nie uniesie Twojej odpowiedzialności za to, czy paszport mówi prawdę. Kto sprzedaje "zajmiemy się zgodnością za Ciebie" jako całe zdanie, opisuje coś, czego przepis nie oferuje.

Co się NIE zmieniło

Nic z tego nie tworzy obowiązku opublikowania paszportu dzisiaj. Otwarty rejestr to nie to samo, co Twój produkt objęty przepisami. Pierwszy twardy obowiązek produktowy to nadal paszport baterii 18 lutego 2027, a akt delegowany dla odzieży i tekstyliów nie został jeszcze nawet otwarty do opiniowania - realnie 2027 na akt i 2028 lub później na egzekwowanie. Nasz kalendarz terminów trzyma daty pewne osobno od oczekiwanych właśnie po to, żeby się to nie zlewało.

Zmieniło się to, że drzwi są już otwarte, a w drzwiach jest zamek, którego montaż kosztuje czas i pieniądze.

Co z tym zrobić

• Nie kupuj certyfikatu w tym tygodniu. Kwalifikowana pieczęć wystawiana jest na osobę prawną. Jeśli jest jakakolwiek szansa, że założysz spółkę albo zmienisz formę prawną, kupuj po tym, nie przed. Inaczej zapłacisz dwa razy.
• Najpierw rozstrzygnij formę prawną. Dla każdego, kto będzie rejestrował paszporty w imieniu innych marek, pieczęć spółki jest operacyjnie czystsza niż osobisty podpis właściciela pod każdą cudzą rejestracją.
• Nie uruchamiaj trzyletniego zegara przedwcześnie. Weryfikuj się, gdy wymaga tego realny produkt albo realny klient, a nie gdy jeszcze budujesz.
• Testuj, zanim wydasz. Komisja uruchomiła środowisko testowe razem z rejestrem 20 lipca. Sprawdź, czego naprawdę wymaga, zanim założysz, że do eksperymentów potrzebujesz pełnego kwalifikowanego środka.
• Wpisz odnowienie do kalendarza tego samego dnia, w którym się zweryfikujesz. Trzy lata to dokładnie tyle, żeby zapomnieć.

FAQ