DPP-Udržování dat aktuálních: Co skutečně vyžaduje ESPR

Otázka zní banálně, ale není: Jak často je nutné aktualizovat digitální produktový pas? Kdo v ESPR-nařízení (EU) 2024/1781 hledá konkrétní číslo, bude zklamán. Text pouze stanoví, že DPP musí obsahovat „aktuální a přesné informace“ – bez frekvence, SLA či technické specifikace. Co to v praxi znamená, závisí do značné míry na typu produktu, dodavatelském řetězci a akty v přenesené pravomoci, které pro jednotlivé kategorie produktů teprve vzniknou.

Tento článek vysvětluje, které kategorie dat se vůbec mohou měnit, které vzorce aktualizací se osvědčují v prvních implementacích a kde číhají regulační úskalí.

Co se na DPP vůbec může měnit

Produktový pas není statické PDF. Skládá se z datových bodů s velmi rozdílnými životními cykly.

Statická vs. dynamická data

Obecně lze pole DPP rozdělit do tří tříd:

Kategorie dat	Typická četnost změn	Příklady
Kmenová data	Jednorázově (při uvedení produktu na trh)	GTIN, materiálové složení, výrobce
Data o šarži/lots	Při každém výrobním cyklu	Hodnota PCF, původ surovin, certifikáty
Data životního cyklu	Řízeno událostmi	Historie oprav, stažení z trhu, způsob likvidace

Tento rozdíl velmi názorně ukazuje datový návrh JRC pro ocelové výrobky: produktově specifická uhlíková stopa (PCF) je zde výslovně vedena na úrovni šarže a musí být vypočtena metodami kompatibilními s ISO 14067. To znamená, že každá nová výrobní šarže může mít jinou hodnotu PCF – pas musí tuto hodnotu správně referencovat, nikoli průměr z předchozího roku.

Příklad baterie jako vzor

Digitální bateriový pas, který bude povinný od 18. února 2027, ukazuje, jak dynamická mohou být data DPP. Zprávy z oboru o implementaci digitálního bateriového pasu označují fragmentaci dat a dynamické aktualizace dat za dva ústřední praktické problémy. Baterie během své životnosti shromažďují data: stav kondice (SoH), nabíjecí cykly, události oprav. Kdo zde pracuje se statickým souborem dat, nařízení nesplňuje.

Vzorce aktualizací: Jak dnes fungují implementace

Aktualizace řízené událostmi prostřednictvím webhooku

Nejrobustnějším vzorcem v prvních systémech DPP je aktualizace řízená událostmi: Backendový systém odešle webhook, jakmile se změní relevantní datový bod – například když je vystaven nový zkušební certifikát nebo dokončena oprava.

// Beispiel: Webhook-Handler für DPP-Update
app.post('/webhook/dpp-update', async (req, res) => {
  const { passportId, field, newValue, timestamp } = req.body;

  await dppRepository.patchField(passportId, {
    [field]: newValue,
    lastUpdated: timestamp,
  });

  await auditLog.append(passportId, { field, newValue, timestamp });
  res.status(204).send();
});

Důležité: ESPR implicitně vyžaduje možnost vedení auditní stopy. Změny musí zůstat dohledatelné – prosté přepsání bez verzování představuje regulační riziko.

Dávkové aktualizace informací o šaržích

Pokud se hodnoty PCF nebo certifikáty aktualizují najednou pro celé výrobní šarže, nabízí se postup hromadného importu. Předává se při něm seznam čísel pasů spolu s novou hodnotou pole:

# Beispiel: Bulk-PATCH via CLI
curl -X PATCH https://api.example.com/v1/dpp/bulk \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "filter": { "batchId": "BATCH-2026-06-A" },
    "patch": {
      "carbonFootprint": 1.84,
      "carbonFootprintMethod": "ISO 14067:2018",
      "certifiedAt": "2026-06-15"
    }
  }'

Platformy jako qr3.app s hromadným importem tento vzorec podporují, takže není nutné každou šarži aktualizovat ručně.

GS1 Digital Link jako resolverová vrstva

Často podceňovaný aspekt: QR kód na produktu se nesmí měnit – je fyzicky vytištěn. Změnit se musí obsah, na který odkazuje. Právě zde poskytuje GS1 Digital Link rozhodující abstrakční vrstvu. QR kód kóduje stabilní URI (např. https://id.example.com/01/04012345678901/21/SN-00042), resolver přesměruje na aktuálně platný zdroj dat.

Společnost Driscoll's na konferenci GS1 Connect 2026 předvedla, jak tento princip funguje ve velkém měřítku: více než miliarda obalů Berry-Clamshells získala jedinečné identity a nyní přechází na plně vyhovující QR kódy GS1 Digital Link. Kód na obalu zůstává beze změny; mění se datový soubor za resolverem.

Nové technologie, jako partnerství Polytag a DataLase, ukazují, že QR kódy vyhovující standardu GS1 lze nyní nanášet i na obtížné obalové substráty rychlostí výrobní linky – fyzická překážka se zmenšuje, logika resolveru za ní zůstává stejná.

Regulační úskalí

Směrnice EmpCo jako další tlak

Kdo se domnívá, že musí sledovat pouze ESPR, podceňuje celkový obraz. Evropská komise v červnu 2026 zahájila řízení pro porušení povinnosti proti 20 členským státům kvůli nedostatečnému provedení směrnice EmpCo (EU) 2024/825. Tato směrnice zakazuje greenwashing a vyžaduje jasné informace o trvanlivosti a opravitelnosti – informace, které mají přímo vstupovat do DPP. Zastaralé indexy opravitelnosti nebo neplatné štítky udržitelnosti v pasu tak mohou představovat nejen porušení ESPR, ale také porušení směrnice EmpCo.

Žádná výslovná lhůta pro aktualizaci – ale implicitní povinnosti

Chybějící údaj o frekvenci v ESPR není bianko šek. Ze slovního spojení „aktuální a přesné informace“ lze odvodit několik implicitních povinností:

Aktuálnost vázaná na událost: Jakmile dojde ke stažení z trhu, opravě nebo změně certifikátu, musí být pas aktualizován – bez čekání.
Aktuálnost vázaná na šarži: Hodnoty PCF a doklady o původu surovin se nesmějí přenášet ze staré šarže na novou, pokud se hodnoty liší.
Soulad s dohledem nad trhem: Úřady musí mít možnost pas načíst po celý životní cyklus produktu. Pas, který se po prodeji již nikdy neaktualizuje, je pro informace o opravách a likvidaci bezcenný.

Organizace Ecommerce Europe doporučuje ve svém pozičním dokumentu výslovně postupné zavádění a flexibilní granularitu dat – což nepřímo znamená, že procesy aktualizací lze budovat iterativně, pokud jsou splněny základní požadavky.

Praktická doporučení

Auditní protokol naplánovat od začátku

Každá změna v datovém souboru DPP by měla být zaznamenána s časovým razítkem, původcem a důvodem změny. Dnes nejde o výslovnou povinnost ESPR, očekává se však v aktech v přenesené pravomoci a pro dohled nad trhem je fakticky nezbytná.

Architektura resolveru před architekturou dat

Kdo nejprve stanoví datovou strukturu a teprve potom řeší, jak na ni QR kód odkazuje, postupuje obráceně. Správné pořadí: definovat URI resolveru (GS1 Digital Link), poté datové schéma a následně procesy aktualizací. Digitální produktový pas na qr3.app tento princip dodržuje: QR kód je stabilní, datový soubor za ním je verzovaný a lze jej aktualizovat pomocí patchů.

Důsledně používat ID šarží

Kdo spravuje hodnoty PCF nebo certifikáty na úrovni produktů místo na úrovni šarží, zadělává si nejpozději při první kontrole dohledu nad trhem na problémy. ID šarže by mělo být povinným polem v každém datovém souboru DPP – nikoli volitelným metadatovým polem.

Regulační situace je komplexní, technické vzorce jsou však zvládnutelné. Rozhodující je nepovažovat možnost aktualizace za dodatečnou funkci, ale za architektonický princip od prvního dne.