Normativní rámec je připraven — implementace však teprve začíná
Od 1. června 2026 jsou oficiálně zveřejněny první harmonizované evropské normy pro Digital Product Passport (DPP). CEN a CENELEC zveřejnily v rámci společného technického výboru JTC 24 řadu norem EN 18216 až EN 18223. Ta definuje základní technickou infrastrukturu: jednoznačné identifikátory produktů, datové nosiče, API a rámec pro interoperabilitu. Normy byly představeny na konferenci DPP4EU 2026, která se konala začátkem června v Bruselu — společně s open-source testovacími prostředími, jež mají umožnit ověřování shody implementací.
Nejde o symbolický akt. Normy představují technické konkretizování ESPR-nařízení (EU) 2024/1781, které zakotvilo DPP jako závazné právo EU. Bez řady EN 18200 zůstávalo nařízení rámcem bez měřítka — nyní existuje obojí. Pro výrobce, dovozce a distributory to znamená: čas běží.
Co upravuje řada norem EN 18216–18223
Normy jsou formulovány technologicky neutrálně, stanovují však jasné požadavky:
- EN 18216 definuje koncept DPP a obecné požadavky na datovou strukturu a přístupnost.
- EN 18220 specifikuje přípustné datové nosiče — včetně QR kódů založených na GS1 Digital Link-Standards a tagů RAIN-RFID.
- EN 18219 stanovuje požadavky na Unique Identifier (UID), který umožňuje jednoznačné adresování každého pasu.
- Ostatní normy této řady upravují API, formáty výměny dat a požadavky na decentralizované ukládání dat.
Pro systémové architekty je obzvláště důležité, že normy předepisují decentralizované ukládání dat. Plánovaný centrální registr DPP Komise ukládá výhradně UID a příslušné URL resolverů — vlastní produktová data zůstávají u výrobce nebo pověřeného správce dat. To má přímé důsledky pro volbu infrastruktury.
Návrh JRC pro ocel jako předloha pro další sektory
Paralelně se zveřejněním norem předložilo Společné výzkumné středisko (JRC) Komise návrh DPP pro polotovary ze železa a oceli. Tento návrh je z několika důvodů určující — nejen pro ocelářský průmysl.
Úroveň šarže vs. úroveň produktu: zásadní rozlišení
Návrh JRC zavádí systematické rozdělení, které je rozhodující pro architekturu databáze a strategii identifikátorů:
| Úroveň | Identifikátor | Datové body |
|---|---|---|
| Úroveň šarže (Lot) | Číslo šarže | Podíl recyklátu, složení slitiny, specifická uhlíková stopa produktu (PCF) |
| Úroveň produktu (Item) | Sériové číslo | Rozměry, certifikace, prohlášení o shodě |
Specifická uhlíková stopa produktu se podle návrhu stanovuje na základě uznávaných pravidel výpočtu — konkrétně jsou odkazovány metody kompatibilní se standardem ISO 14067. Nejde o doporučení, nýbrž o požadavek na metodiku výpočtu.
Nařízení o bateriích (EU) 2023/1542 — dosud jediný závazný sektorový akt s vlastními povinnostmi DPP — toto rozlišení Lot vs. Item již implicitně zná, aniž by je tak jasně formalizovalo. Návrh pro ocel zde vytváří linii, která pravděpodobně poslouží jako vzor pro budoucí odvětvová prováděcí nařízení: textil, elektronika a nábytek jsou na ESPR-prioritním seznamu.
Důsledky pro architekturu systému
Kdo dnes plánuje infrastrukturu DPP, musí toto dvojí členění zohlednit od samého začátku. Jednotný datový model, který spravuje údaje o šaržích a produktech ve stejné tabulce, požadavkům nevyhoví. Konkrétně to znamená:
- Atributy šarže se zaznamenávají jednou pro každou výrobní šarži a dědí se — není nutné je redundantně ukládat pro každé jednotlivé sériové číslo.
- Atributy produktu (na úrovni sériového čísla) vyžadují vztah 1:1 a musí být individuálně aktualizovatelné.
- Standard GS1 Digital Link podporuje obě úrovně prostřednictvím hierarchické struktury URI (
/01/pro GTIN,/10/pro Lot,/21/pro sériové číslo), a je tak přirozeným řešením identifikace.
CIRPASS-2 a otevřené otázky správy
Technické normy byly přijaty — politické otázky nikoli. Konsorcium CIRPASS-2 financované EU předložilo své stanovisko k návrhu prováděcího nařízení pro registr DPP a uvádí tři hlavní body kritiky:
1. Struktura správy registru: Kdo bude kontrolovat centrální infrastrukturu rozlišení, pokud Komise nebude trvale jejím provozovatelem? Otázka nezávislého, multilaterálního modelu správy zůstává nevyřešena.
2. Datová suverenita v přeshraničních dodavatelských řetězcích: Pokud jsou produktová data decentralizovaně uložena u výrobce, ale dodavatelské řetězce vedou přes třetí země, vznikají konflikty s místními pravidly ochrany osobních údajů. Prováděcí nařízení se tímto bodem zatím dostatečně nezabývá.
3. Interoperabilita se stávajícími identifikačními systémy: CIRPASS-2 výslovně doporučuje zahrnout normu EN 18219 jako referenci do prováděcího nařízení — a tím zakotvit GS1 Digital Link jako preferované identifikační schéma. Bez tohoto zakotvení hrozí vznik proprietárních izolovaných řešení.
Tyto body kritiky nejsou akademické. Pro podniky, které nyní investují do infrastruktury DPP, je otázka správy registru existenční: změna schématu resolveru po spuštění by znehodnotila miliony již vytištěných nebo vložených datových nosičů.
Související vývoj regulace: REACH a EPR
V kontextu DPP a produktových dat si zaslouží pozornost dva další regulační směry.
Oznamovací povinnost REACH pro mikroplasty
ECHA v květnu 2026 zveřejnila pokyny k oznamovací povinnosti REACH pro syntetické polymerní mikročástice. První lhůta pro oznámení pro výrobce a průmyslové následné uživatele polymerních pelet, vloček a prášků nabyla účinnosti v květnu 2026. Podnikům, na něž se vztahují povinnosti ESPR a které současně zpracovávají plastové komponenty, zde vzniká datová povinnost, jež se překrývá s datovými požadavky DPP — není s nimi však totožná. Doporučuje se pečlivá koordinace procesů sběru dat.
Rozšířená odpovědnost výrobce v USA
GS1 US zveřejnila komplexního průvodce, který má podnikům ze zdravotnictví, potravinářství a odvětví spotřebního zboží pomoci standardizovat údaje o obalech pomocí GTINs a GLN pro požadavky rozšířené odpovědnosti výrobce (EPR) na úrovni jednotlivých států USA. Nejde sice o právo EU, ukazuje to však, že tlak na standardizaci produktových dat celosvětově sílí — a že identifikátory GS1 se jako referenční rámec etablovaly i mimo EU.
Co by nyní měly podniky konkrétně udělat
Zveřejnění norem označuje přechod od fáze tvorby regulačního rámce k fázi implementace. Bezprostředně relevantní jsou tři oblasti:
Získat a vyhodnotit normy: Řada EN 18200 je k dispozici za poplatek prostřednictvím národních normalizačních organizací. Kdo plánuje na základě veřejných shrnutí, riskuje nesprávný výklad.
Stanovit strategii identifikátorů: Volbu mezi GTIN-založeným GS1 Digital Link, proprietárními URI nebo jinými schématy je třeba učinit nyní — nikoli až po prvním pilotním projektu. CIRPASS-2 doporučuje GS1 Digital Link; řada norem EN 18219/18220 z něj činí technicky přirozenou volbu. Nástroje jako hromadný import na qr3.app mohou pomoci rychle převést stávající produktová data do vyhovujících struktur Digital Link.
Sladit datový model s úrovní Lot/Item: Návrh JRC pro ocel nebude posledním odvětvovým dokumentem, který bude toto rozlišení vyžadovat. Kdo svůj datový model strukturuje odpovídajícím způsobem již nyní, vyhne se nákladným migracím.
Open-source testovací prostředí představená na konferenci DPP4EU 2026 nabízejí první možnost ověřit implementace proti požadavkům norem — ještě předtím, než se posuzování shody třetí stranou stane povinným.
