Normistik on paigas — nüüd algab rakendamine
Määruse ESPR-määrus (EL) 2024/1781 vastuvõtmisega sai Digital Product Passport (DPP) siduvaks ELi õiguseks. See, mida pikka aega käsitati tulevikuprojektina, on alates 2026. aasta kevadest omandanud olulise uue mõõtme: rakendusmääruste aluseks olevad tehnilised normid on nüüd olemas.
aasta juuni alguses tutvustati DPP4EU konverentsil Brüsselis CEN/CENELEC JTC 24 raames väljatöötatud normipaketti. Normisari EN 18216 kuni EN 18223 määratleb tehnilise põhitaristu: andmekandjad, üheselt identifitseerivad tunnused, API-d ja koostalitlusvõime raamistiku. Samal ajal esitleti avatud lähtekoodiga testkeskkondi, mille abil saab rakenduste nõuetele vastavust kontrollida. Normide väljatöötamises osalenud Fraunhofer IPK kommenteeris: „The standards are here — now is the time to bring them to life."
See lause kirjeldab olukorda täpselt. Regulatiivne arhitektuur on paigas; puudu on valdkonnapõhised rakendusmäärused, stabiilne registri toimimine ja tööstuse ulatuslik rakenduspraktika.
Mida normid EN 18216–18223 konkreetselt reguleerivad
Identifikaatorid ja andmekandjad
Normisari sätestab, et igal DPP-il peab olema üheselt identifitseeriv tunnus, mis on masinloetav ja püsivalt lahendatav. EN 18220 reguleerib lubatud andmekandjaid — nende hulgas QR-koode, DataMatrixit ja RAIN-RFID-d. Oluline on, et norm on sõnastatud tehnoloogianeutraalselt: see ei näe ette kindlat kandjat, kuid määratleb loetavuse ja püsivuse miinimumnõuded.
GS1 Digital Link ei ole selles kontekstis kohustuslik, kuid on identifikaatoristrateegias de facto juhtiv kandidaat — sest see ühendab olemasoleva GTIN-taristu veebi-URI lahendamisega. CIRPASS-2 konsortsium soovitas oma projektikohases seisukohas sõnaselgelt lisada norm EN 18219 rakendusmäärusesse viitena, et tagada koostalitlusvõime GS1 Digital Link ja teiste olemasolevate identifitseerimissüsteemidega.
Registriarhitektuur: detsentraliseeritud keskse indeksiga
Kavandatava ELi DPP-registri kohta levib sageli väärarusaamu. See ei salvesta tooteandmeid, vaid üksnes üheselt identifitseerivaid tunnuseid ja lahendaja URL-e — seega viiteid detsentraliseeritult majutatud passiandmetele. Andmete säilitamise eest vastutab jätkuvalt tootja või volitatud teenuseosutaja.
CIRPASS-2 kritiseerib selle mudeli puhul eelkõige kolme aspekti: registri juhtimisstruktuuri (kes seda haldab ja millistel tingimustel?), andmesuveräänsuse küsimust piiriülestes tarneahelates ning seni lahendamata koostalitlusvõimet riiklike süsteemidega. Kriitika on põhjendatud — registri rakendusmäärus on artikli toimetamise ajal veel alles eelnõu staadiumis.
JRC teraseprojekt kui teiste sektorite eeskuju
Miks raud ja teras näitavad suunda
Euroopa Komisjoni Teadusuuringute Ühiskeskus on esitanud eelnõu rauast ja terasest pooltoodete DPP kohta. See eelnõu on terasetööstusest laiemalt oluline mitmel põhjusel: esimest korda vormistab see süstemaatiliselt erinevuse tootetaseme ja partiitaseme andmete vahel — eristuse, mis on andmebaasiarhitektuuri ja identifikaatoristrateegia seisukohast põhjapanev.
Toote- ja partii tasand: struktuurne suunavalik
JRC eelnõu paigutab andmepunktid sõnaselgelt ühele kahest tasandist:
Partii tasand (partiinumber):
- ringlussevõetud materjali osakaal
- sulami koostis
- tootespetsiifiline CO₂-jalajälg (PCF)
Toote tasand (seerianumber):
- mõõtmed
- sertifikaadid
- vastavusdeklaratsioonid
Eelnõu kohaselt määratakse tootespetsiifiline CO₂-jalajälg arvutusreeglite alusel, mis on kooskõlas ISO 14067 standardiga. See on oluline, sest määratleb metoodilise miinimumnõude — mitte ainult andmete esitamise kohustuse.
Akumäärus (EL) 2023/1542 — seni ainus siduv sektoripõhine õigusakt, millel on eraldi DPP-kohustused — tunneb seda eristust juba kaudselt. Terasesektori eelnõu vormistab selle aga esimest korda sõnaselgelt, mistõttu võib sellest saada eeskuju kõigile järgnevatele sektoripõhistele õigusaktidele.
Ettevõtetele, kes kavandavad praegu oma DPP-andmebaasiarhitektuuri, on sellel otsesed tagajärjed: lihtsustatud andmemudel, mis käsitleb kõiki atribuute tootetasandil, ei vasta regulatiivsetele nõuetele. Ettevõtted, kes kasutavad juba hulgiimpordi töövooge, peaksid kontrollima, kas impordistruktuur eristab partii- ja seerianumbriandmeid.
Seotud arengud: REACHi mikroplast ja RFID-kodeerimine
ECHA juhised sünteetiliste polümeeriosakeste kohta
Paralleelselt DPP-arengutega avaldas ECHA 2026. aasta mais juhised REACHi kohase sünteetiliste polümeeri mikroosakeste teatamiskohustuse kohta. Polümeergraanulite, -helveste ja -pulbrite tootjate ning tööstuslike edasiste kasutajate esimene teatamistähtaeg jõustus 2026. aasta mais.
See samm ei ole kitsas tähenduses DPP-teema, kuid illustreerib laiemat regulatiivset suunda: EL kehtestab süstemaatiliselt ainete omaduste teatamiskohustusi, mis hakkavad keskpikas perspektiivis kajastuma DPP-andmenõuetes. Ettevõtted, kes koguvad täna REACHi andmeid, loovad sellega aluse hilisematele DPP-atribuutidele.
RAIN-RFID ja GS1 Digital Link: kodeerimisstandardid praktikas
Rakenduse poolel uuendas TEKLYNX oma CODESOFTi tarkvara ning toetab nüüd GS1 „++”-kodeerimisskeeme (EPC++ ja ISO BD). Nii saab veebi-URL-e kirjutada otse RAIN-RFID-märgiste mällu — nõue, mis tuleneb EN 18220 ja GS1 Digital Link-standardi kombinatsioonist.
See on konkreetne näide, kuidas abstraktsed norminõuded jõuavad tootmistarkvarasse. RFID-põhiseid tarneahelaprotsesse käitavatele ettevõtetele tähendab see, et identifikaatoristrateegia peab algama juba märgise kodeerimisest, mitte alles lahendaja seadistamisest.
Mida ettevõtted nüüd tegema peaksid
Regulatiivse olukorra saab jagada kolmeks tegevusvaldkonnaks:
1. Kontrollida vastavust normidele: Normid EN 18216–18223 on avaldatud. Kes loob täna DPP-süsteeme, peaks tagama, et valitud andmekandjad, identifikaatorid ja API-d oleksid nende normidega kooskõlas. DPP4EU konverentsil esitletud avatud lähtekoodiga testkeskkonnad pakuvad selleks esimest kontrollivõimalust.
2. Struktureerida andmemudel tasandite järgi: JRC teraseprojekt näitab, millises suunas areng liigub. Ettevõtted peaksid üles ehitama andmemudeli nii, et partii- ja tooteandmed oleksid selgelt eraldatud ning eraldi adresseeritavad. See puudutab nii ettevõttesisest andmehaldust kui ka API-liideseid DPP-süsteemiga.
3. Jälgida registri arengut: Keskse DPP-registri rakendusmäärus ei ole veel lõplik. CIRPASS-2 kriitikapunktid — eelkõige juhtimise ja andmesuveräänsuse kohta — on sisuliselt põhjendatud ning võivad lõplikku eelnõu veel mõjutada. Ettevõtted ei peaks kavandama registrit valmis taristuna, vaid käsitlema seda oma süsteemiarhitektuuris muutuva tegurina.
Normid on olemas. Esimesed sektoripõhised eelnõud on esitatud. Nüüd on oluline arendada rakenduspädevust — enne kui rakendusmääruste tähtajad tempo paika panevad.
