Pasaporte Digital de Producto de la UE: qué significan las nuevas normas y las reglas del Registro

El marco regulatorio está tomando forma

Desde la adopción del Reglamento ESPR (UE) 2024/1781, el Pasaporte Digital de Producto (DPP) ya no es un proyecto de futuro, sino legislación vinculante de la UE. El reglamento establece requisitos de diseño ecológico y obligaciones de sostenibilidad para los productos, creando la legislación marco sobre la que se basarán los reglamentos de ejecución sectoriales. En mayo y junio de 2026, el avance de la implementación progresó de forma significativa en un breve periodo de tiempo: se adoptaron normas técnicas, se publicó un borrador para un registro central y el Centro Común de Investigación ha publicado los primeros requisitos de contenido para los productos de acero.

Si eres fabricante, importador o proveedor de software y sigues estos avances, te enfrentas a un flujo de noticias inusualmente denso. Esta publicación pone en contexto los desarrollos más importantes.

CEN/CENELEC publica las primeras normas armonizadas del DPP

Qué cubren las normas EN 18216 a EN 18223

El 27 de mayo de 2026, CEN y CENELEC publicaron las primeras seis normas europeas armonizadas para el DPP. Desarrolladas por el Comité Técnico Conjunto JTC 24, definen la infraestructura técnica fundamental:

Norma	Materia
EN 18216	Marco general y terminología
EN 18219:2026	Identificadores únicos
EN 18220:2026	Soportes de datos
EN 18222	Protocolos de API e interfaces de resolución
EN 18223	Modelo de datos central

Las normas especifican qué identificadores son admisibles, cómo deben implementarse técnicamente los soportes de datos —códigos QR, GS1 DataMatrix o etiquetas RFID— y qué interfaces de API debe proporcionar un endpoint de resolución. En conjunto, establecen las condiciones bajo las cuales escanear el código de un producto conduce realmente a un pasaporte de producto legible por máquina e interoperable.

Qué significa esto en la práctica

Las normas no son jurídicamente vinculantes en el sentido en que lo es una ley, pero se utilizarán como referencias técnicas en los actos delegados en virtud del Reglamento ESPR. El cumplimiento de las normas te permite invocar la presunción de conformidad. Para los proveedores de software e integradores de sistemas, esto significa que las normas son, en la práctica, la especificación obligatoria.

En la Conferencia DPP4EU 2026, celebrada en Bruselas a principios de junio, las normas se presentaron públicamente por primera vez, junto con entornos de prueba de código abierto destinados a permitir la verificación de conformidad de las implementaciones.

El Registro central del DPP: tres datos, almacenamiento descentralizado

Qué propone el borrador de la Comisión

El 29 de abril de 2026, la Comisión Europea publicó el borrador del reglamento de ejecución para el Registro central del DPP. El principio rector es radicalmente austero: el Registro almacena únicamente tres datos por entrada:

El identificador único (UID) del producto
El endpoint de resolución a través del cual puede recuperarse el pasaporte de producto real
El código de mercancía asociado (por ejemplo, GTIN o un identificador equivalente)

Los datos reales del producto —huella de CO₂, composición de materiales, reparabilidad— permanecen en poder del fabricante o de un proveedor de almacenamiento de datos de su elección. Por tanto, el Registro no es un repositorio central de datos, sino un servicio de directorio: garantiza que un identificador apunte de forma global e inequívoca a un resolver, que a su vez entrega el pasaporte de producto.

Para un análisis detallado de este borrador, consulta el blog de qr3.app en sus publicaciones sobre el EU DPP Registry.

Respuesta del consorcio CIRPASS-2

El consorcio CIRPASS-2, financiado por la UE, ha presentado su posición sobre el borrador. Los principales puntos de crítica se refieren a la estructura de gobernanza del Registro, la cuestión de la soberanía de los datos en las cadenas de suministro transfronterizas y la interoperabilidad con los sistemas de identificación existentes, como GS1 Digital Link. Entre otras cosas, el consorcio recomienda que la norma EN 18219 se referencie explícitamente en el reglamento de ejecución.

Borrador del JRC para el acero: la granularidad como cuestión clave

El Centro Común de Investigación de la Comisión ha publicado un borrador de DPP para los productos semiacabados de hierro y acero. Es relevante por varias razones, y no solo para la industria del acero.

Nivel de producto frente a nivel de lote

El borrador del JRC distingue sistemáticamente entre los datos que deben mantenerse a nivel de producto (por número de serie) y los que deben mantenerse a nivel de lote (por número de lote). Esta distinción es crucial para la arquitectura de la base de datos y la estrategia de identificadores:

Nivel de lote: contenido reciclado, composición de la aleación, huella de carbono específica del producto (PCF)
Nivel de producto: dimensiones, certificaciones, declaraciones de conformidad

Según el borrador, la huella de carbono específica del producto se calcula mediante reglas de cálculo reconocidas; en concreto, se hace referencia a métodos compatibles con la norma ISO 14067. Para los fabricantes de acero que hasta ahora solo han recopilado datos agregados de alcance 3, esto representa un esfuerzo considerable de recopilación de datos a lo largo de los procesos de fusión y laminación.

Implicaciones para otros sectores

El borrador sobre el acero es la primera propuesta del JRC que aborda la cuestión de la granularidad de forma tan explícita. Es razonable esperar que se adopten estructuras similares en los borradores de DPP para los textiles, la electrónica y las baterías. El Reglamento de Baterías (UE) 2023/1542 —actualmente el único acto sectorial vinculante con sus propias obligaciones de DPP— ya implica esta distinción, aunque sin formalizarla con tanta claridad.

Microplásticos de REACH: el primer plazo de notificación ya está en vigor

En paralelo a los avances del DPP, la ECHA publicó en mayo de 2026 orientaciones sobre la obligación de notificación de REACH para las micropartículas de polímeros sintéticos. El primer plazo de notificación para los fabricantes y usuarios industriales intermedios de granulados, escamas y polvos de polímeros entró en vigor en mayo de 2026.

Esta obligación es, en principio, independiente del régimen del DPP, pero el solapamiento sustantivo es evidente: los datos sobre emisiones de microplásticos y contenido de polímeros también estarán sujetos en el futuro a requisitos de notificación en el marco del DPP, en particular para los envases y los textiles. Las empresas que construyan ahora estructuras de datos conformes con REACH están creando una base que más adelante podrá transferirse al DPP.

Software e infraestructura: la industria responde

La adopción de las normas está teniendo un impacto medible en el panorama del software. TEKLYNX ha actualizado su software CODESOFT y ahora admite los esquemas de codificación GS1 «++» (EPC++ e ISO BD), lo que permite escribir URL web directamente en la memoria de las etiquetas RAIN RFID, un requisito que se deriva de la combinación de la EN 18220 (Soportes de datos) y la norma GS1 Digital Link.

No se trata de un caso aislado: varios proveedores de software de etiquetado y serialización han anunciado en las últimas semanas actualizaciones que hacen referencia explícita a las nuevas normas EN. La interpretación de la industria es inequívoca: las normas se tratan como una especificación obligatoria, aunque formalmente tengan el estatus de normas armonizadas.

Calendario y próximos pasos

El periodo de consulta del borrador del Registro se cerró el 27 de mayo de 2026. En paralelo, la Comisión está trabajando en actos delegados para los primeros grupos de productos; los textiles y las baterías se consideran prioritarios. Se esperan borradores del JRC para sectores adicionales en los próximos meses.

Para las empresas que ahora están construyendo o evaluando sistemas, surgen tres áreas concretas de actuación:

Estrategia de identificadores: ¿qué UID vas a utilizar y son conformes con la EN 18219? Los GTIN con GS1 Digital Link son un punto de partida bien establecido.
Arquitectura de resolución: tu propio endpoint de resolución debe ser accesible de forma permanente y compatible con la EN 18222. El almacenamiento de datos permanece en poder del fabricante, no del Registro de la UE.
Granularidad de los datos: ya deberías estar comprobando si tus sistemas internos pueden distinguir entre el nivel de lote y el nivel de producto; el borrador del JRC para el acero muestra hacia dónde se dirige todo.

La densidad regulatoria seguirá aumentando durante los próximos doce meses. Construir ahora una infraestructura de datos escalable significa evitar migraciones costosas más adelante.