Návrh prováděcího nařízení EU o registru DPP: Co musí výrobci vědět už teď

Dne 29. dubna 2026 zveřejnila Evropská komise dlouho očekávaný návrh prováděcího nařízení pro centrální registr digitálních pasů výrobků (DPP). Dokument upřesňuje, jak má centrální registr zřízený nařízením ESPR (EU) 2024/1781 technicky a organizačně fungovat. Pro výrobce, dovozce a distributory uvádějící výrobky na vnitřní trh EU představuje tento návrh první konkrétní soubor požadavků — i když dosud nevstoupil v platnost.

Co centrální registr DPP je — a co není

Častým omylem je ztotožňovat registr se samotným digitálním pasem výrobku. Tyto dvě věci je třeba jasně odlišovat.

Centrální registr není úložiště informací o výrobku. Uchovává výhradně tři prvky:

jedinečný identifikátor (UID) výrobku,
koncový bod resolveru — URL, na kterou systém přesměrovává,
příslušný kód komodity (např. podle kombinované nomenklatury).

Samotná data o výrobku — materiálové složení, opravitelnost, uhlíková stopa — zůstávají u hospodářského subjektu nebo u poskytovatele služeb, kterého subjekt pověřil. Registr tedy funguje jako adresář, nikoli jako archiv. Když někdo naskenuje QR kód na výrobku, dostane se nejprve do registru, který pomocí UID přesměruje uživatele na uložený resolver. Teprve tam jsou doručena samotná data DPP.

Ověřené hospodářské subjekty jako předpoklad

Návrh stanoví, že záznamy v registru smějí vytvářet pouze ověřené hospodářské subjekty. Přesné požadavky na tento ověřovací proces — například zda bude povinná autentizace v souladu s eIDAS — nejsou v návrhu dosud plně definovány a pravděpodobně budou upřesněny v průběhu konzultačního procesu. Pro firmy to znamená: pokud plánujete spravovat záznamy v registru sami, musíte se procesem onboardingu začít zabývat včas.

Povinnosti uchovávání a požadavky na životní cyklus

Nařízení ESPR vyžaduje, aby záznamy v registru zůstaly dostupné a aktuální po dobu nejméně 10 let od posledního uvedení výrobku na trh. Tento požadavek není triviální: znamená, že výrobce, který stáhne určitý model z trhu v roce 2028, musí příslušný záznam v registru a koncový bod resolveru provozovat nejméně do roku 2038.

Pro firmy, které dnes plánují svou infrastrukturu DPP, to má bezprostřední dopady:

Stabilita resolveru: Uložený koncový bod musí zůstat dostupný po mnoho let. Krátkodobé cloudové instance nebo interní vývojové URL nejsou vhodným základem.
Organizační kontinuita: V případě prodeje firmy, fúzí nebo insolvencí musí být jasně stanoveno, kdo přebírá povinnosti vůči registru.
Údržba dat: Pokud se resolver změní — například kvůli změně poskytovatele — musí být záznam v registru aktualizován; jinak skeny nikam nepovedou.

Souhra s GS1 Digital Link

Návrh nepředepisuje konkrétní syntaxi identifikátoru, ale v praxi se GS1 Digital Link prosazuje jako de facto standard pro strukturu UID. GS1 Digital Link zakódovává GTIN, sériové číslo nebo číslo šarže přímo do syntaxe kompatibilní s URL — což zjednodušuje integraci s koncepcí registru.

Typický GS1 Digital Link pro jednotlivý výrobek vypadá takto:

https://id.example.com/01/04012345678901/21/ABC123

Zde 01 představuje aplikační identifikátor GTIN a 21 představuje sériové číslo. Resolver na id.example.com může tuto strukturu využít k poskytování různých typů odkazů — například gs1:sustainabilityInfo pro data o udržitelnosti relevantní pro DPP nebo gs1:epcis pro události sledovatelnosti. Pomocí GS1 Digital Link můžete pomocí strukturovaných typů odkazů směrovat na různé datové sady, aniž byste kdykoli měnili samotný QR kód.

V praxi to znamená, že jediný QR kód na výrobku může obsluhovat záznam v registru a zároveň směrovat spotřebitele na produktovou stránku, opraváře na technickou dokumentaci a orgány na dokumentaci o shodě — podle kontextu požadavku.

Co to znamená pro stávající infrastrukturu QR kódů

Firmy, které v současnosti používají statické QR kódy odkazující přímo na pevnou URL, budou muset tuto infrastrukturu aktualizovat. Statický QR kód odkazující na napevno zadanou produktovou URL nelze dodatečně vybavit funkcionalitou registru — samotný kód je neměnný. Dynamické QR kódy, které přesměrovávají přes resolver, jsou mnohem flexibilnější, protože cílový koncový bod lze kdykoli aktualizovat bez změny vytištěného kódu.

Časový harmonogram: Nejprve baterie, poté textilie

Návrh nařízení o registru není samostatným dokumentem — je součástí postupného regulatorního plánu. První regulace specifické pro jednotlivé výrobky mají vstoupit v platnost v letech 2026 a 2027 podle harmonogramu ESPR, přičemž v čele jdou baterie a textilie.

Konkrétně: od srpna 2026 musí všechny baterie prodávané v EU nést viditelné QR kódy a poskytovat informace o kapacitě, chemickém složení a nebezpečných látkách, jak vyžaduje nařízení o bateriích (EU) 2023/1542. Pro povinnosti týkající se pasu baterie, které přesahují základní označování, platí postupné lhůty v závislosti na typu baterie.

Zároveň se blíží lhůta GS1 Sunrise 2027 — okamžik, kdy musí být pokladní systémy v maloobchodě schopny číst 2D čárové kódy. To znamená, že značky, které nadále odkládají zavedení QR kódů GS1 Digital Link, čelí časové tísni hned ze dvou stran současně: regulatornímu tlaku ze strany ESPR a nařízení o bateriích a komerčnímu tlaku ze strany Sunrise 2027.

Otevřené otázky v návrhu

Návrh ponechává několik bodů nevyřešených, kterými se bude nutné zabývat v dalším legislativním procesu:

Interoperabilita mezi národními registry a centrálním registrem: Některé členské státy diskutují o doplňkových národních registrech. Jak budou tyto registry spolupracovat s centrálním registrem EU, není specifikováno.
Odpovědnost v případě selhání resolveru: Kdo nese odpovědnost, pokud záznam v registru odkazuje na nedostupný koncový bod — hospodářský subjekt, provozovatel resolveru, nebo nikdo?
Náklady a podmínky přístupu: Návrh mlčí o struktuře poplatků. Zda bude registr volně přístupný, nebo zpoplatněný za užívání, zůstává otevřené.

Doporučení pro firmy

Návrh dosud nemá právní účinnost, ale směr je jasný. Firmy, které začnou jednat již nyní, se vyhnou tlaku na adaptaci na poslední chvíli:

Definujte svou strategii identifikátorů: Rozhodněte se, zda budete používat GTIN s GS1 Digital Link, nebo proprietární UID. Pozdější migrace je nákladná.
Vybudujte infrastrukturu resolveru: Naplánujte dlouhodobé a udržovatelné řešení resolveru — nikoli ad hoc přesměrování.
Vyjasněte interní odpovědnosti: Desetiletá povinnost uchovávání je organizačním požadavkem, nejen technickým.
Sledujte konzultační proces: Komise otevře návrh k veřejnému připomínkování v nadcházejících měsících. Oborová sdružení i jednotlivé firmy mohou předkládat zpětnou vazbu.

Dalším klíčovým termínem pro odvětví je Valné shromáždění GS1 2026 ve Varšavě, kde se na pořadu jednání očekávají aktualizace standardů a otázky implementace DPP.

Nařízení o registru není okrajovým byrokratickým cvičením — pokládá technický základ pro celý ekosystém DPP v EU. Firmy, které svá architektonická rozhodnutí učiní již nyní, budou v letech 2027 a 2028 čelit výrazně menší zátěži než ty, které vyčkávají.