ISO/IEC JTC 5: Προετοιμασία της αρχιτεκτονικής για διαλειτουργικότητα με το DPP

Γιατί τώρα το θέμα της αρχιτεκτονικής μπαίνει στην ατζέντα

Το Ψηφιακό Διαβατήριο Προϊόντος εισάγεται σταδιακά στην Ευρώπη μέσω τομεακών νομοθετικών πράξεων. Για τις επιχειρήσεις δημιουργείται εύκολα η εντύπωση ότι κάθε κατηγορία προϊόντων χρειάζεται το δικό της μοντέλο δεδομένων, το δικό της μέσο δεδομένων και τη δική της λογική ολοκλήρωσης. Ακριβώς σε αυτή τη διεπαφή ξεκινά το έργο του ISO/IEC JTC 5: η κοινή τεχνική επιτροπή συστάθηκε το 2026 και έχει ως στόχο να επεξεργαστεί τις βάσεις για διατομεακή και διασυστημική DPP διαλειτουργικότητα. Η πρώτη ανακοινωμένη συνεδρίασή της θα πραγματοποιηθεί από τις 7 έως τις 9 Σεπτεμβρίου 2026 στο Βερολίνο. Το ISO/IEC JTC 5 περιγράφει ρητά την αποστολή του ως πλαίσιο για DPP σύστημα και DPP οικοσύστημα· τα τομεακά πρότυπα παραμένουν αρμοδιότητα των υπεύθυνων ειδικών επιτροπών.

Αυτό δεν αποτελεί νέα νομική υποχρέωση ούτε δημοσιευμένο πρότυπο ISO. Ωστόσο, είναι ένας τεκμηριωμένος λόγος να διαχωριστεί η αρχιτεκτονική της επιχείρησης από τα βραχυπρόθεσμα πεδία δεδομένων. Το πρώτο σημείο εργασίας, το ISO/AWI 25534-1, βρίσκεται ακόμη στο στάδιο έργου 10.99· το έργο εγκρίθηκε στις 12 Φεβρουαρίου 2026. Σύμφωνα με το ISO, αφορά όρους, βασικές αρχές, κατηγορίες δεδομένων, καθώς και μηχανισμούς διακυβέρνησης και εμπιστοσύνης. Η δημόσια καταχώριση του έργου αναφέρει ρητά «under development». Όποιος συνάγει σήμερα από αυτό υποχρέωση πιστοποίησης ή έτοιμη μορφή ανταλλαγής, προτρέχει.

Τι διαχωρίζει το διεθνές πλαίσιο από τις απαιτήσεις της ΕΕ

Η ΕΕ έχει ήδη θέσει συγκεκριμένες κατευθυντήριες γραμμές. Η Επιτροπή εξηγεί ότι το DPP καθιστά προσβάσιμες τις πληροφορίες που αφορούν το προϊόν μέσω αποκεντρωμένου μοντέλου: τα πλήρη δεδομένα παραμένουν στον οικονομικό φορέα ή στον πάροχο υπηρεσιών DPP· το μητρώο περιλαμβάνει μοναδικά αναγνωριστικά και τα προβλεπόμενα δεδομένα καταχώρισης. Ένα μέσο δεδομένων, όπως ένας κωδικός QR, συνδέει το φυσικό προϊόν με το διαβατήριό του. Η σελίδα της Επιτροπής για το DPP αναφέρει επίσης διαφορετικά επίπεδα πρόσβασης για ρόλους και τομεακά χρονοδιαγράμματα.

Παράλληλα, υπάρχουν τα ευρωπαϊκά εναρμονισμένα πρότυπα. Η εκτελεστική απόφαση (ΕΕ) 2026/1736 της 14ης Ιουλίου 2026 παραπέμπει σε έξι πρότυπα DPP, μεταξύ άλλων για αναγνωριστικά, διαλειτουργικότητα, μέσα δεδομένων, APIs, ανταλλαγή δεδομένων και αποθήκευση δεδομένων. Ο ρόλος τους είναι συγκεκριμένος: για τις απαιτήσεις που καλύπτουν, η συμμόρφωση μπορεί να στηρίξει το τεκμήριο συμμόρφωσης σύμφωνα με τα άρθρα 10 και 11 του ESPR.

Το JTC 5 δεν αντικαθιστά αυτά τα επίπεδα. Εργάζεται πάνω από αυτά: ένα ουδέτερο ως προς τον τομέα πλαίσιο θα πρέπει να βοηθήσει να αποσαφηνιστεί πώς συνδέονται μεταξύ συστημάτων οι όροι, οι κατηγορίες δεδομένων, η εμπιστοσύνη και η διακυβέρνηση. Η πρακτική συνέπεια είναι σημαντική. Ένας κατασκευαστής δεν θα πρέπει να περιμένει μια μελλοντική έκδοση ISO για να διαθέσει τις πληροφορίες του για μπαταρίες, κλωστοϋφαντουργικά προϊόντα ή χάλυβα. Θα πρέπει όμως να αποφεύγει να καθορίζει τα σημερινά κλαδικά πεδία ως αμετάβλητο πυρήνα ενός επιχειρησιακού μοντέλου DPP.

Τρεις αρχιτεκτονικές αποφάσεις που είναι χρήσιμο να ληφθούν σήμερα

1. Διαχωρισμός της σταθερής ταυτότητας από τα θεματικά προφίλ

Ένα διαβατήριο χρειάζεται μια μακρόβια τεχνική ταυτότητα: προϊόν, παραλλαγή, παρτίδα ή μεμονωμένο τεμάχιο· υπεύθυνος οικονομικός φορέας· επίλυση μέσω του μέσου δεδομένων. Η νομική βάση καθορίζει στη συνέχεια ποιες θεματικές πληροφορίες απαιτούνται γι’ αυτό. Οι πληροφορίες αυτές πρέπει να εντάσσονται σε προφίλ με εκδόσεις. Επομένως, μια μονάδα μπαταρίας για δεδομένα CO₂ ή State-of-Health δεν αποτελεί γενικό βασικό σχήμα. Ομοίως, τα δεδομένα για υλικά, επισκευές ή ανακύκλωση δεν πρέπει να καταλήγουν σε ένα γενικό διαβατήριο μόνο ως μη δομημένο ελεύθερο κείμενο.

Πρακτικά, ένας σταθερός βασικός αναγνωριστικός κωδικός, ένα τεκμηριωμένο αναγνωριστικό προφίλ και μια έκδοση προφίλ πρέπει να συνδέονται. Κάθε προβολή διαβατηρίου που παρέχεται θα πρέπει να δείχνει ποιο προφίλ και ποια έκδοση καθόρισαν το περιεχόμενο. Έτσι, οι ομάδες μπορούν να ενσωματώσουν μια νομοθετική πράξη, έναν κλαδικό κανόνα ή αργότερα ένα πρότυπο, χωρίς να ξαναγράψουν ιστορικά δεδομένα ή URL.

2. Ξεχωριστή μοντελοποίηση της προέλευσης και της πρόσβασης στα δεδομένα

Η διαλειτουργικότητα δεν είναι απλώς μια μορφή JSON. Εξαρτάται από το αν ο παραλήπτης μπορεί να αξιολογήσει την προέλευση, την εγκυρότητα και τον ρόλο μιας πληροφορίας. Για κάθε στοιχείο ή πακέτο δεδομένων, αποθηκεύετε επομένως τουλάχιστον την πηγή, το πεδίο ισχύος, τον χρόνο συλλογής, τον υπεύθυνο φορέα και τη θεματική έκδοση. Μια εσωτερική τιμή ποιότητας είναι διαφορετική από μια νομικά δεσμευτική δήλωση συμμόρφωσης· μια δήλωση προμηθευτή είναι διαφορετική από μια τιμή μέτρησης.

Το δεύτερο μέρος είναι η πρόσβαση. Η Επιτροπή περιγράφει διαφορετικά επίπεδα πρόσβασης στις πληροφορίες για καταναλωτές, συνεργεία επισκευής, ανακυκλωτές και αρχές. Αυτό απαιτεί συνειδητό διαχωρισμό μεταξύ δημόσιας προβολής διαβατηρίου, εξουσιοδοτημένης επαγγελματικής πρόσβασης και εσωτερικού χώρου εργασίας. Μια URL δεν πρέπει να μετατρέπεται σε δικαίωμα πρόσβασης. Οι ρόλοι, οι εντολές, οι κατηγορίες δεδομένων και οι αποφάσεις που μπορούν να καταγραφούν πρέπει να ελέγχονται στην πλευρά του διακομιστή.

3. Έλεγχος των ορίων ανταλλαγής ως συμβάσεων

Ένα σύστημα DPP διαθέτει πολλαπλές μεταβάσεις: τα ERP ή PLM παρέχουν βασικά δεδομένα, οι προμηθευτές παρέχουν αποδεικτικά στοιχεία, ένας πάροχος υπηρεσιών φιλοξενεί δεδομένα, ένα μητρώο λαμβάνει μεταδεδομένα και εξωτερικοί χρήστες διαβάζουν μια δημόσια ή προστατευμένη προβολή. Για κάθε μετάβαση χρειάζεται μια μηχανικά αναγνώσιμη σύμβαση: επιτρεπόμενα πεδία, αναγνωριστικά, σημασιολογία, περιπτώσεις σφάλματος, διαχείριση εκδόσεων και συμβατότητα προς τα πίσω.

Αυτό μπορεί να ελεγχθεί ήδη από τώρα. Χρήσιμες περιπτώσεις δοκιμής είναι άγνωστες εκδόσεις προφίλ, ληγμένα αποδεικτικά στοιχεία, ελλιπής προέλευση δεδομένων, μη επιτρεπόμενοι ρόλοι, διπλή καταχώριση και ένα μέσο δεδομένων που οδηγεί σε διαβατήριο το οποίο δεν είναι πλέον διαθέσιμο. Η δοκιμή δεν αποδεικνύει ακόμη συμμόρφωση με ένα μελλοντικό πρότυπο ISO. Δημιουργεί όμως την ιχνηλασιμότητα που θα λείψει κατά τη μεταγενέστερη μετάβαση, αν το μοντέλο δεδομένων και τα δικαιώματα έχουν ήδη αναμειχθεί αδιαχώριστα.

Σχέδιο εργασίας 90 ημερών χωρίς εικασίες

Στις επόμενες 30 ημέρες αξίζει να καταρτιστεί μια εικόνα της υφιστάμενης κατάστασης: ποια αναγνωριστικά προϊόντων υπάρχουν, ποια προφίλ δεδομένων χρησιμοποιούνται στην πράξη και ποια δεδομένα υπάρχουν μόνο σε έγγραφα; Ακολουθεί μια αρχιτεκτονική απόφαση: βασικό μοντέλο, μητρώο προφίλ, μοντέλο προέλευσης και πίνακας πρόσβασης. Σε ένα τρίτο βήμα, ένα πραγματικό προϊόν θα πρέπει να περάσει από όλες τις μεταβάσεις — από το σύστημα προέλευσης, μέσω του διαβατηρίου, έως τον ρόλο του συνεργείου επισκευής ή της αρχής.

Τα όρια παραμένουν σαφή. Το ISO/AWI 25534-1 δεν είναι ολοκληρωμένο πρότυπο· δεν υπάρχουν δημοσιευμένες ρήτρες που θα μπορούσαν να υλοποιήσουν οι ομάδες. Επίσης, το χρονοδιάγραμμα της Επιτροπής είναι ενδεικτικό και δεν αντικαθιστά τον έλεγχο της νομοθετικής πράξης που ισχύει για την εκάστοτε κατηγορία προϊόντων. Η αξία της παρακολούθησης επομένως δεν βρίσκεται στην πρόωρη τοποθέτηση ενός σημείου σε μια λίστα συμμόρφωσης, αλλά σε μια αρχιτεκτονική που μπορεί να ενσωματώνει με καθαρό τρόπο νέα προφίλ, ρόλους και κανόνες ανταλλαγής.