Het register voor het digitale productpaspoort accepteert precies één identiteitsbewijs: een in het register gegenereerde verklaring, voorzien van het gekwalificeerde elektronische zegel van uw organisatie en geüpload voor geautomatiseerde controles. Uitvoeringsverordening (EU) 2026/1778, artikel 4, stelt de regel; de verificatiemachine van het register past haar toe zonder menselijke tussenkomst. Slaagt de verklaring, dan worden de registratiefuncties voor uw organisatie ontgrendeld. Faalt zij, dan ontvangt u een afwijzing — vaak zonder precieze reden.
In augustus publiceerde de Commissie versie 1.02 van de DPP Registry User Guide for Economic Operators; alle gewijzigde pagina's betreffen het hoofdstuk over de aanmelding van de organisatie. In samenhang gelezen documenteren zij wat wij in juli in ons eigen verificatietraject leerden: een certificaat kan echt gekwalificeerd zijn, uitgegeven door een echt gekwalificeerde vertrouwensdienstverlener, en toch kan de gezegelde verklaring worden geweigerd.
Twee faaloorzaken die de gids nu benoemt
Het inbeddingsformaat. Het zegel op de verklaring moet worden ingebed in een van de PAdES Baseline-formaten — B, T, LT of LTA. Andere documentformaten en handtekeningcontainers worden niet geaccepteerd, punt. De gids noemt Adobe Acrobat uitdrukkelijk: afhankelijk van de configuratie bedt Acrobat handtekeningen in een niet-PAdES-conform formaat in, en een zo ondertekende verklaring wordt bij verificatie geweigerd, ook als het gebruikte certificaat geldig is. De oplossing is één verborgen voorkeur: Voorkeuren, Handtekeningen, Aanmaak en vormgeving, zet daar het Default Signing Format op CAdES-Equivalent — vóór het ondertekenen, niet erna.
De kwestie van het sleutelbeheer. Onder eIDAS is een handtekening of zegel alleen gekwalificeerd wanneer de privésleutel zich in een gekwalificeerd middel voor het aanmaken van handtekeningen bevindt — een smartcard of USB-token van uw vertrouwensdienstverlener, of diens gekwalificeerde dienst voor ondertekenen op afstand. Een gekwalificeerd certificaat dat als softwarebestand wordt geleverd, voldoet daar niet aan. Het levert een geavanceerd zegel op (AdESeal-QC), geen gekwalificeerd, en de registerverificatie faalt erop. Het advies van de gids: valideer de gezegelde verklaring eerst in de gratis DSS Validation WebApp van de Commissie. Staat er QESeal in het kwalificatieveld, dan zit u goed; staat er AdESeal-QC, neem dan contact op met uw leverancier voordat u iets uploadt.
De controle die ons traject redde
De gids verwijst inmiddels ook naar de DSS Standalone Application van de Commissie om te ondertekenen en naar de Validation WebApp om te controleren — gratis, en gebouwd op hetzelfde validatiekader waarop het register steunt. In ons eigen traject werd de gezegelde verklaring in DSS als volledig gekwalificeerd gevalideerd en toch geweigerd: de organisatie-identificator in het certificaat kwam niet teken voor teken overeen met het registerdossier. De les is algemeen: elke controle die het register uitvoert, kan vóór indiening worden geoefend — formaat, kwalificatie, identificator — en elk daarvan faalt goedkoper in een validator dan in de echte wachtrij.
Voordat u iets zegelt
Vier minuten controle vooraf, op volgorde: bevestig dat het certificaat een organisatiezegel is, geen persoonlijke handtekening; lees het attribuut organizationIdentifier van het certificaat en laat uw organisatiedossier in het register er exact mee overeenkomen; stel het handtekeningformaat in, of gebruik de DSS-applicatie; valideer het gezegelde bestand en bevestig QESeal vóór het uploaden.
Verificatie is de enige stap in de hele paspoortketen die geen enkel platform voor u kan uitvoeren — zij bindt uw juridische identiteit, en 18 februari 2027 schuift niet op terwijl u certificaten uitwisselt met een vertrouwensdienstverlener. Het volledige stappenplan, inclusief bovenstaande faaloorzaken, staat op onze pagina over de verificatie van de marktdeelnemer — bijgewerkt aan de hand van User Guide v1.02.
Wat er is veranderd in de EU-regelgeving voor batterijen en productpaspoorten, wat dat betekent voor operators en de data die eraan komen.
Zet de volgende stap
Klaar om conform te zijn op 18 februari 2027?
EU Digital Passport Processor maakt, host en dient EU-batterijpaspoorten in voor fabrikanten en importeurs. Demo-accounts zijn op aanvraag beschikbaar.