Ha a DPP-szolgáltatója holnap megszűnik — mi lesz az útlevelekkel?

Amikor egy cég digitális termékútlevél-platformot választ, általában árról, integrációkról és határidőkről kérdez. Ritkán teszi fel azt a kérdést, amely öt év múlva a legfontosabb lesz: ha Önök megszűnnek, mi lesz a termékeim útleveleivel?

A kérdés nem elméleti. Az útlevélnek évekkel azután is elérhetőnek kell maradnia, hogy a termék elhagyta a gyárat — a DPP-platformok piaca pedig ma tele van három évnél fiatalabb cégekkel.

Mit ír elő valójában a rendelet

Az (EU) 2024/1781 rendelet ezt két helyen kezeli, és a kettő nem ugyanaz.

A 10. cikk (4) bekezdése rövid és egyértelmű: a gazdasági szereplő a termék forgalomba hozatalakor digitális termékútlevél-szolgáltatón keresztül elérhetővé teszi az útlevél biztonsági másolatát. Ez kötelezettség, nem bevált gyakorlat.

A 2. cikk 32. pontja határozza meg, ki lehet ilyen szolgáltató: a gazdasági szereplő által felhatalmazott független harmadik fél, amely az útlevél adatait feldolgozza, hogy azokat a hozzáférési joggal rendelkezők számára elérhetővé tegye.

A biztonsági másolat tehát nem lehet Önnél, és nem lehet ugyanannál a szolgáltatónál. Független harmadik félnél van. Pontosan ez az a mechanizmus, amelynek védenie kellene Önt.

⚠ A pontosság, amelyet a legtöbb magyarázat elvét

A 11. cikk e) pontja szerint az útlevél a felhatalmazáson alapuló jogi aktusokban meghatározott ideig elérhető marad — ideértve az útlevél létrehozásáért felelős gazdasági szereplő fizetésképtelensége, felszámolása vagy uniós tevékenységének megszűnése utáni időszakot is.

Olvassa el figyelmesen az utolsó szavakat. A védelem a gyártó — az útlevelet létrehozó fél — megszűnése ellen íródott. Nem az azt üzemeltető platform megszűnése ellen.

Ha a szoftverszállítója eltűnik, a rendelet ezt a forgatókönyvet nem írja le kifejezetten. Csak közvetve fedi le: a 10. cikk (4) bekezdésének kötelezettségével, hogy a biztonsági másolat független harmadik félnél legyen, valamint az EN 18221 európai szabvánnyal, amely az adattárolást, archiválást és adatmegőrzést szabályozza, beleértve a gazdasági szereplők és a tartalék üzemeltetők közötti replikációt. Ez egyike a Hivatalos Lapban 2026. július 15-én hivatkozott hat szabványnak.

A különbségnek gyakorlati következménye van. Azt jelenti, hogy a „mi van, ha eltűnnek?” kérdésre nem e-mailben tett ígéret a válasz. Egy harmadik fél neve és az a szabvány, amely szerint dolgozik.

A DPP-szolgáltatók akkreditációja még nem létezik

Erről a részről szinte senki nem ír. A 11. cikk felhatalmazza a Bizottságot, hogy felhatalmazáson alapuló jogi aktusokban állapítsa meg azokat a követelményeket, amelyeket a digitális termékútlevél-szolgáltatóknak teljesíteniük kell ahhoz, hogy azzá váljanak — és adott esetben tanúsítási rendszert a megfelelés ellenőrzésére.

A felhatalmazás megvan. A jogi aktus nincs. Ez azt jelenti, hogy ma bárki nevezheti magát DPP-szolgáltatónak. Nincs nyilvántartás, nincs akkreditáció, nincs vizsga.

A gyakorlati következmény: a szolgáltató kiválasztása ma teljes egészében az Ön felelőssége, nem olyasmi, amit egy szabályozó már ellenőrzött Ön helyett.

Meddig kell elérhetőnek maradnia az útlevélnek?

Az őszinte válasz az, hogy még senki sem tudja. A 11. cikk „a felhatalmazáson alapuló jogi aktusokban meghatározott időszakra” hivatkozik — a termékcsoportjára vonatkozó jogi aktus pedig valószínűleg még nem létezik.

Ha egy szolgáltató ma konkrét számot ad Önnek a kategóriájára, kérdezze meg, honnan származik. A rendelet nem tartalmaz ilyet.

Hat kérdés aláírás előtt

1. Ki az Önök tartalékszolgáltatója, és miben független Önöktől? A válasz egy név, nem az „igen” szó.

2. Hol van az elsődleges példány? A 11. cikk c) pontja megengedi, hogy a gazdasági szereplőnél vagy a szolgáltatónál legyen — tisztázza, melyik érvényes Önre.

3. Megvalósítják az EN 18221-et, konkrétan a tartalék üzemeltetőhöz való replikációt és az adatélettartam szabályait?

4. Ha felmondom a szerződést, milyen formátumban viszem el az adataimat? A 10. cikk (1) bekezdés d) pontja megköveteli, hogy az adatok nyílt szabványokon alapuljanak és nyílt, átjárható hálózaton keresztül átvihetők legyenek — kifejezetten szállítói függőség nélkül.

5. Mit tesznek az adataimmal a tároláson kívül? A 11. cikk tiltja, hogy a szolgáltatók az adatokat a szolgáltatáshoz szükséges mértéken túl értékesítsék, újrahasznosítsák vagy feldolgozzák, kivéve, ha a gazdasági szereplővel kifejezetten megállapodtak.

6. Hogyan igazolható az adatok hitelessége? A 11. cikk g) pontja hitelesítést, megbízhatóságot és sértetlenséget ír elő. Megjegyzendő: a két biztonsági szabványra — a hozzáférési jogokról és az adathitelességről — még nem hivatkoztak a Hivatalos Lapban.

Miért teszt ez nekünk is

Azért tesszük közzé ezeket a kérdéseket, mert ránk is vonatkoznak. Ha felteszi őket, és neveket, cikkeket és szabványokat tartalmazó választ kap, komoly szolgáltatóval beszél. Ha megnyugtatást kap, tudja, mi hiányzik.

Az útlevélnek túl kell élnie a terméket. A termék gyakran túléli a gyártóját. Ezen a piacon pedig — olykor a platformot is.