Las normas técnicas ya están aquí — y son más vinculantes de lo previsto
A principios de junio de 2026, la conferencia DPP4EU en Bruselas envió una señal que el sector llevaba tiempo esperando: se han publicado las primeras normas europeas armonizadas para el Pasaporte Digital de Producto (DPP). Desarrollado bajo el paraguas del JTC 24 de CEN/CENELEC, el paquete comprende la serie de normas EN 18216 a EN 18223 y cubre así toda la infraestructura técnica: identificadores únicos de producto, soportes de datos, API y requisitos de interoperabilidad.
El Fraunhofer IPK, que participó de forma decisiva en el trabajo de normalización, destaca que el marco se ha diseñado deliberadamente con neutralidad tecnológica. Ya se trate de un código QR, RFID o Data Matrix, la norma no prescribe ningún soporte de datos, pero sí qué información debe transmitir un soporte y cómo debe responder un servicio de resolución. Para los desarrolladores, esto significa que la elección del soporte de datos es secundaria; lo decisivo es la conformidad del modelo de datos subyacente.
Paralelamente a la publicación de las normas, en la conferencia se presentaron por primera vez entornos de prueba de código abierto con los que las empresas pueden comprobar la conformidad de sus implementaciones. Esto reduce considerablemente la barrera de entrada para los proveedores pequeños, siempre que las suites de pruebas resulten realmente prácticas, algo que se verá en los próximos meses.
Qué regula concretamente la serie de normas
Las normas pueden asignarse, a grandes rasgos, a tres capas:
| Capa | Normas | Contenido |
|---|---|---|
| Identificación | EN 18216, EN 18217 | ID de producto únicos, sintaxis, espacios de nombres |
| Soportes de datos | EN 18220 | Requisitos para soportes físicos y digitales (QR, RFID, DM) |
| Intercambio de datos | EN 18221–18223 | Estructura de API, derechos de acceso, interoperabilidad |
La EN 18220 reviste especial importancia para la implementación operativa: define qué esquemas de codificación están permitidos y establece así la base normativa para implementaciones como el GS1 Digital Link, considerado el identificador basado en URL preferente.
El proyecto del JRC para el acero: un documento modelo
Mientras las normas establecen el marco horizontal, el Centro Común de Investigación (JRC) de la Comisión ofrece el primer anticipo específico de un sector: un proyecto para el DPP de productos semielaborados de hierro y acero. El documento marca el rumbo por varios motivos, y no solo para la industria siderúrgica.
Nivel de lote frente a nivel de producto: una decisión arquitectónica subestimada
El proyecto del JRC introduce una distinción relevante para cualquier implementador de DPP, con independencia del sector: la separación sistemática entre los datos a nivel de lote (identificados mediante número de lote) y los datos a nivel de producto (identificados mediante número de serie).
En concreto, el proyecto prevé:
- Nivel de lote: proporción de material reciclado, composición de la aleación, huella de carbono específica del producto (PCF)
- Nivel de producto: dimensiones, certificaciones, declaraciones de conformidad
Esta distinción no es una formalidad. Tiene consecuencias directas para la arquitectura de la base de datos: quien mantenga todos los atributos a nivel de número de serie generará redundancia y esfuerzo de mantenimiento innecesarios. En cambio, quien represente correctamente los atributos de lote a nivel de lote podrá gestionar de forma centralizada los cambios —por ejemplo, una actualización del cálculo del PCF— sin tener que modificar cada registro de producto individual.
Según el proyecto, el propio PCF deberá calcularse conforme a métodos compatibles con ISO 14067. No es ninguna sorpresa, pero la referencia explícita en el proyecto sectorial aumenta la presión sobre los fabricantes de acero para estandarizar metodológicamente su contabilidad de CO₂.
A modo de comparación: el Reglamento sobre baterías (UE) 2023/1542 —hasta ahora, el único acto sectorial vinculante con obligaciones propias de DPP— conoce implícitamente esta distinción entre lote y producto, sin formalizarla con tanta claridad. El proyecto sobre el acero podría convertirse aquí en el modelo de referencia para futuros actos sectoriales.
CIRPASS-2: críticas a la arquitectura de la Registry
El consorcio CIRPASS-2, financiado por la UE, ha presentado sus observaciones sobre el proyecto de Reglamento de Ejecución relativo a la Registry central de DPP. Los puntos criticados son sustanciales y afectan a cuestiones relevantes para cualquier implementador.
Tres críticas fundamentales
Gobernanza de la Registry: El consorcio critica que el proyecto no defina suficientemente la estructura de gobernanza de la Registry central. ¿Quién decide sobre los derechos de acceso? ¿Cómo se resuelven los conflictos entre las autoridades nacionales y la instancia central de la UE? Sin respuestas claras, la Registry sigue siendo un riesgo jurídico para las empresas que registren allí sus datos.
Soberanía de los datos en las cadenas de suministro transfronterizas: En las cadenas de suministro que abarcan varias jurisdicciones, no está claro qué legislación se aplica a cada categoría de datos. Esto es especialmente relevante para las empresas que integran proveedores de fuera de la UE.
Interoperabilidad con los sistemas existentes: El consorcio recomienda expresamente incluir la norma EN 18219 como referencia explícita en el Reglamento de Ejecución, para garantizar que los sistemas de identificación existentes, como el GS1 Digital Link, puedan integrarse sin problemas, en lugar de crear paralelamente una infraestructura de la UE propietaria.
Esta recomendación no es políticamente trivial: significaría que la Comisión incorporaría un estándar de facto del sector privado (GS1) al Derecho vinculante de la UE. El Reglamento de Ejecución definitivo mostrará si esto sucede.
Ecosistema GS1: pilotos y nuevo soporte de software
Al margen de la evolución normativa, el ecosistema GS1 demuestra que el trabajo de implementación ya ha comenzado.
Productos frescos y serialización a nivel de artículo
En GS1 Connect 2026, Antares Vision Group y Driscoll's presentaron un piloto conjunto de serialización individual de productos frescos, concretamente, bayas. El piloto convierte códigos QR propietarios en soportes de datos conformes con GS1-Digital-Link. Técnicamente no es una proeza, pero la escala resulta notable: los productos frescos, con una vida útil corta y un volumen elevado, plantean requisitos especiales para la infraestructura.
TEKLYNX CODESOFT y RAIN-RFID
TEKLYNX ha actualizado su software CODESOFT y ahora admite esquemas de codificación GS1 «++» (EPC++ e ISO BD). De este modo, las URL web pueden escribirse directamente en la memoria de las etiquetas RAIN-RFID, un requisito derivado de la combinación de EN 18220 y el estándar GS1 Digital Link. Para las empresas que operan cadenas de suministro basadas en RFID, se trata de una actualización relevante: permite utilizar la misma etiqueta tanto para la logística interna como para la comunicación externa conforme a DPP.
Guía de EPR de GS1 US
GS1 US ha publicado una nueva guía para estandarizar los datos de envases destinados a las leyes de Responsabilidad Ampliada del Productor (EPR) de los distintos estados de EE. UU. La guía recomienda GTINs y GLN como identificadores básicos. Esto es relevante para las empresas europeas con actividad en EE. UU.: quienes ya estructuren sus datos de envases conforme a GS1 tendrán ventaja inicial ante ambos marcos regulatorios.
Microplásticos de REACH: una evolución paralela subestimada
Algo al margen del debate sobre DPP, pero estrechamente relacionado desde el punto de vista regulatorio: en mayo de 2026, la ECHA publicó orientaciones sobre la obligación de notificación de REACH para partículas de polímeros sintéticos. Ha entrado en vigor el primer plazo de notificación para fabricantes y usuarios intermedios industriales de pellets, escamas y polvos de polímeros.
La relación con DPP no es evidente, pero sí real: si los datos sobre microplásticos pasan a estar sujetos a notificación, resulta lógico almacenarlos de forma estructurada en un pasaporte de producto, en lugar de mantenerlos en bases de datos de cumplimiento separadas. Aún está por determinar si las ESPR-Reglamentos de Ejecución para productos de plástico recogerán estos datos y de qué manera.
Conclusión: la normalización ha terminado, la implementación sigue abierta
Las bases técnicas para el Pasaporte Digital de Producto ya están sentadas. CEN/CENELEC ha cumplido, el JRC muestra con el proyecto sobre el acero cómo podrían ser los requisitos específicos de cada sector y los primeros pilotos en el ámbito alimentario demuestran la viabilidad técnica.
Lo que falta es claridad sobre la gobernanza de la Registry y Reglamentos de Ejecución definitivos para la mayoría de las categorías de productos. Las empresas que comiencen ahora la implementación deberían tomarse en serio la distinción entre lote y producto del proyecto del JRC sobre el acero como principio arquitectónico; probablemente reaparecerá en muchos actos sectoriales. Y quienes apuesten por GS1 Digital Link estarán bien posicionados: el consorcio CIRPASS-2 trabaja activamente para incorporar este estándar a la lectura obligatoria de los Reglamentos de Ejecución.
