Registerbereit
für die Produktivregistrierung
Das EU-DPP-Register ist seit dem 20. Juli 2026 live. PassportLab baut jeden Pass im CIRPASS-2-Registerformat, mit einem gegen die CIRPASS-2-Referenzimplementierung getesteten Register-Adapter, hash-verketteten Audit-Einträgen und W3C-VC-Proofs. Produktivregistrierungen starten, sobald die Betreiberverifizierungsschritte abgeschlossen sind.
Das Verifikationstool der Kommission kommt. Unseres funktioniert heute.
Der Rahmen des EU-DPP-Registers sieht eine offizielle, von der Kommission betriebene Verifikationsplattform vor, mit der Marktüberwachungsbehörden und Zoll Pässe prüfen können. Diese Plattform ist nicht gestartet und hat keinen öffentlichen Termin.
Bis dahin führt passportlab.io/verify führt Prüfungen nach denselben Linien durch: GS1-Digital-Link-Auflösung, W3C-VC-Proof-Verifikation, ESPR-Schemakonformität und SHACL-Shape-Validierung gegen das CIRPASS-2-Datenmodell. Seine Pässe werden auf offenen, signierten Endpunkten veröffentlicht, die jedes Verifikationstool lesen kann.
Ein Ausfall des Registers unterbricht Ihre Compliance-Historie nicht.
Ist das zentrale Register nicht erreichbar, schlägt die nachgelagerte Verifikation fehl — und Art. 15 der Durchführungsverordnung (EU) 2026/1778 erlaubt der Kommission, das Register bei einem Vorfall ohne Ankündigung auszusetzen.
Das PassportAuditLog von PassportLab ist ein hash-verkettetes, unveränderliches Protokoll — jede Feldänderung ist kryptografisch mit dem vorherigen Eintrag verknüpft. MySQL-Trigger erzwingen Unveränderlichkeit auf Datenbankebene; kein Löschen oder Ändern auf Anwendungsebene kann einen Eintrag unbemerkt entfernen. Das ist die Aufzeichnung, die einen Registerausfall übersteht.
entry[n].prevHash = SHA-256(entry[n-1]) entry[n].hash = SHA-256(entry[n] + prevHash) integrity = chain unbroken since genesis db trigger = DELETE / UPDATE → rejected
Gebaut für das Live-Register.
PassportLab spricht bereits das CIRPASS-2-Format. Jeder DPP wird als Registrierungs-Payload gebaut für POST /metadata/v1/registerDPP mit der vollständigen Pflicht-Payload an das Register übertragen: UPI, EORI-basierte reoId, Live-URL, Backup-URL, Granularitätsstufe, Anlagenliste und Deaktivierungskennzeichen.
Das EU-DPP-Register ist seit dem 20. Juli 2026 live, mit öffentlicher Testumgebung und API. Nach der Registrierung eines Produkts stellt das Register einen Registrierungsnachweis aus. Die delegierten Rechtsakte nach Art. 77/78 zum vollständigen Batteriepass-Datenmodell stehen noch aus — unser Schema ist versioniert, um diese Änderungen ohne Migrationsprojekt aufzunehmen.
{
"upi": "DPP-04012345000010-A001",
"reoId": "DE123456789012", // EORI
"liveURL": "https://www.passportlab.io/dpp/…",
"backupURL": "https://backup.passportlab.io/…",
"granularityLevel": "item",
"facilitiesId": ["GLN-4270054032051"],
"deactivated": false
}Was steht. Was auf EU-Seite noch aussteht.
Die Registerintegration von PassportLab ist kein Roadmap-Punkt: Der Adapter ist gebaut und gegen die CIRPASS-2-Referenzimplementierung getestet. Die Produktivregistrierung erfordert drei Verifizierungsschritte nach Durchführungsverordnung (EU) 2026/1778 — das eigene qualifizierte Siegel des Betreibers (Art. 4), die Drittverifizierung von PassportLab (Art. 5) und die Autorisierung von PassportLab durch den Betreiber (Art. 19(4)).
Kennen Sie Ihre Registerposition, bevor es Ihre Wettbewerber tun.
Buchen Sie einen 30-minütigen Call. Wir ordnen Ihre Produkte dem CIRPASS-2-UPI-Format zu, prüfen, ob Ihre EORI korrekt verknüpft ist, und zeigen Ihnen an Ihren echten Daten, wie eine Registerübermittlung von Anfang bis Ende aussieht.
Standards notice: Standards status: EN 18216:2026–EN 18223:2026 — including the data-carrier standard EN 18220 and the data-persistence standard EN 18221 — were published by CEN/CENELEC on 27 May 2026. In July 2026, CEN/CLC JTC 24 formally recognised six of these EN standards, including EN 18222 (interface/API layer). They are not yet cited in the Official Journal of the EU, so they do not yet confer formal presumption of conformity. EN 18239 (access rights) and EN 18246 (data authentication) remain in draft, expected late 2026. ESPR (EU 2024/1781) delegated acts and per-category Annex I requirements are still being finalised. CBAM Reg. 2023/956 obligations continue to evolve under Commission guidance. Results are a readiness indication based on the latest available standards and drafts, and do not constitute legal advice.