CEN ja CENELEC luovat teknisen kehyksen
Eurooppalainen standardointikomitea (CEN) ja sen sähkötekniikan alan sisarjärjestö CENELEC julkaisivat 1. kesäkuuta 2026 virallisesti kuusi ensimmäistä yhdenmukaistettua eurooppalaista standardia digitaaliselle tuotepassille (DPP). Standardisarja koostuu standardeista EN 18216–EN 18223, ja se määrittelee teknisen perustan, jonka varaan kaikkien tuotekohtaisten DPP-toteutusten on rakennuttava ESPR-asetuksen (EU) 2024/1781 nojalla.
Julkaisu ei ole sivuseikka: tähän asti oli olemassa poliittisia vaatimuksia, mutta ei sitovaa teknistä standardia, joka kuvaisi, miten tiedonvaihto, yksilölliset tunnisteet, tietovälineet, tallennus ja rajapinnat pitäisi käytännössä toteuttaa. Tämä aukko on nyt – ainakin standardien tasolla – täytetty.
Mitä kuusi standardia kattavat
Standardisarja EN 18216–18223 jäsentyy DPP-järjestelmän keskeisten teknisten kerrosten ympärille:
- Tiedonvaihtoformaatit ja semantiikka – mitä tietokenttiä on olemassa ja miten ne nimetään ja tyypitetään.
- Yksilölliset tunnisteet – vaatimukset tuotetunnisteiden myöntämiselle ja rakenteelle yhteensopivina olemassa olevien skeemojen, kuten GS1 Digital Link, kanssa.
- Tietovälineet – fyysiset ja digitaaliset tietovälineet (QR-koodit, RFID, DataMatrix) sekä niiden luettavuutta ja koodausta koskevat vähimmäisvaatimukset.
- Tietojen tallennus – hajautettujen ja keskitettyjen tallennusarkkitehtuurien sekä käyttöoikeuksien vaatimukset.
- Rajapinnat – standardoidut rajapinnat, joiden kautta viranomaiset, kuluttajat ja talouden toimijat voivat hakea passitietoja koneellisesti.
- Yhteiset vaatimukset – tietosuoja, turvallisuus ja kansallisten järjestelmien yhteentoimivuus.
Valmisteluun osallistunut Fraunhofer IPK kutsui julkaisua ”kiertotalouden tekniseksi merkkipaaluksi” ja korosti, että standardit on laadittu tuoteneutraaleiksi – ne koskevat siis yhtä lailla tekstiilejä, elektroniikkaa kuin terästäkin.
Mitä ESPR-asetus todella edellyttää
ESPR-asetus määrittelee DPP:n laaja-alaiseksi välineeksi: delegoidun säädöksen soveltamisalaan kuuluvissa tuotteissa on oltava koneellisesti luettava tietoväline, joka viittaa yksilölliseen digitaaliseen kaksoseen. Asetus edellyttää, että passi sisältää ”ajantasaiset ja täsmälliset tiedot”, mutta siinä ei määritellä päivityksille tiettyä aikaväliä. Yritysten on täytettävä tämä aukko sisäisillä hallintaprosesseilla.
Tärkeää on, että standardisarja EN 18216–18223 on yhdenmukaistettu, eli sen soveltaminen synnyttää vaatimustenmukaisuusolettaman suhteessa ESPR:n teknisiin vaatimuksiin. Standardit kokonaan toteuttavan ei tarvitse erikseen osoittaa ratkaisunsa täyttävän asetuksen tekstin vaatimuksia – sääntelyn kannalta tämä on huomattava etu.
Tuotekohtaiset täydennykset: teräs esimerkkinä
Standardit on tarkoituksella laadittu yleisluonteisiksi. Tuotekohtaiset tietovaatimukset määritellään erillisissä delegoiduissa säädöksissä ja teknisissä eritelmissä. Euroopan komission Joint Research Centre (JRC) on jo esittänyt konkreettisen tietoluonnoksen terästuotteille. Siinä edellytetään muun muassa, että tuotekohtaista hiilijalanjälkeä (PCF) ylläpidetään erätasolla ja että se lasketaan ISO 14067-kompatiblen) -standardin mukaisilla menetelmillä.
Tämä havainnollistaa DPP-ekosysteemin kerrosmallia: EN-standardit määrittelevät infrastruktuurin ”miten”-osan, kun taas delegoidut säädökset ja JRC:n luonnokset määrittelevät sisältöjen ”mitä”-osan tuoteryhmäkohtaisesti.
Akkupassi ensimmäisenä käytännön testinä
Ensimmäinen sitova käyttötapaus on jo aikataulutettu: digitaalinen akkupassi tulee EU:n akkuasetuksen (EU) 2023/1542 mukaisesti pakolliseksi 18. helmikuuta 2027 alkaen teollisuusakuille, sähköajoneuvojen akuissa käytettäville vetoakuille ja sähköajoneuvojen akuille, joiden kapasiteetti on vähintään 2 kWh.
Minespider dokumentoi vuoden 2026 akkuasetusta koskevassa toimeenpanoraportissaan teollisuuden näkökulman: Monet valmistajat kamppailevat teknisen toteutuksen sijaan enemmän tietojen hankkimisen kanssa koko toimitusketjun varrelta – erityisesti litiumin, koboltin ja nikkelin kaltaisten raaka-aineiden osalta, joista luotettavia PCF-tietoja on erätasolla tuskin saatavilla.
EN-standardien julkaisu antaa järjestelmätoimittajille nyt vakaan perustan, jonka pohjalta akkupassiratkaisut voidaan sertifioida. Samalla tietokysymys säilyy varsinaisena operatiivisena ongelmana.
Toimeenpanopaine kasvaa: rikkomusmenettelyt 20 jäsenvaltiota vastaan
Standardien julkaisun yhteydessä Euroopan komissio käynnisti rikkomusmenettelyt 20 jäsenvaltiota vastaan Empco-direktiivin puutteellisen täytäntöönpanon vuoksi. Viesti on selvä: Bryssel suhtautuu kestävyyskehyksen toimeenpanoon vakavasti eikä kaihda tilanteen kärjistämistä. Yrityksille tämä merkitsee, että kansalliset viranomaiset ovat paineen alla rakentaakseen valvontavalmiuksia – mikä lisää tosiasiallisen markkinavalvonnan todennäköisyyttä.
Teknisiä vaikutuksia valmistajille ja järjestelmätoimittajille
Tunnisteet ja tietovälineet
Standardit edellyttävät yksilöllisiä tuotetunnisteita, jotka säilyvät muuttumattomina koko elinkaaren ajan. GS1-rakenteet – erityisesti GS1 Digital Link – täyttävät tämän vaatimuksen jo nyt, ja standardisarjassa ne mainitaan nimenomaisesti viitearkkitehtuurina. Järjestelmien, jotka perustuvat tällä hetkellä staattisiin QR-koodeihin ilman jäsenneltyä URL-semanttiikkaa, on siirryttävä uuteen ratkaisuun.
Driscoll's osoitti GS1 Connect 2026 -tapahtumassa, miten serialisointi skaalautuu käytännössä: yritys on varustanut yli miljardi Berry Clamshell -pakkausta yksilöllisillä tunnisteilla ja siirtyy parhaillaan täysin GS1 Digital Link-yhteensopiviin QR-koodeihin. Tämä osoittaa, että näin mittava serialisointi on ratkaistavissa – mutta se edellyttää valmisteluaikaa ja järjestelmien saumatonta integrointia.
Rajapintavaatimukset
EN 18221 (sarjan rajapintaosuuden alustava nimitys) määrittelee, että DPP-tietojen on oltava haettavissa standardoitujen REST-päätepisteiden kautta. Todennusvaatimukset vaihtelevat tietoluokan mukaan: julkisten perustietojen (esimerkiksi materiaalikoostumuksen ja korjattavuusindeksin) on oltava haettavissa ilman pääsyrajoituksia, kun taas arkaluonteiset toimitusketjutiedot voidaan suojata roolipohjaisella pääsynhallinnalla.
Seuraavassa on minimaalinen esimerkki vaatimustenmukaisesta DPP-kyselystä GS1 Digital Link-URL-osoitteen kautta:
GET https://id.example.com/01/04012345678901/21/ABC123
Accept: application/json+dpp
Resolver palauttaa tällöin joko passitietueen suoraan tai ohjaa valtuutettuun DPP-päätepisteeseen – toteutusmallin mukaan. (Huomautus: URL noudattaa GS1 Digital Link-skeemaa ja toimii tässä rakenne-esimerkkinä; tuotantokäytössä oleva päätepiste on määritettävä vastaavasti.)
Tietojen säilytys ja vastuut
Standardit sallivat sekä keskitetyt että hajautetut tallennusarkkitehtuurit, mutta edellyttävät tietojen säilyvän saatavilla koko tuotteen käyttöiän ajan ja vähintään kymmenen vuotta sen jälkeen. Valmistajille tämä merkitsee konkreettisia vaatimuksia tietojen siirrolle, operaattorisopimuksille ja konkurssitilanteille – kysymyksiä, jotka ovat aiemmassa keskustelussa jääneet usein vähälle huomiolle.
Arvio: mitä standardit tarjoavat – ja mitä eivät
EN 18216–18223 -standardien julkaisu on merkittävä edistysaskel, mutta ei päätös. Avoimiksi jäävät seuraavat asiat:
- Delegoidut säädökset useimmille tuoteryhmille (tekstiilit, huonekalut, elektroniikka ja kemikaalit) eivät ole vielä lopullisia.
- Testaus- ja sertifiointimenettelyt DPP-järjestelmille eivät kuulu standardisarjaan, vaan ne on määriteltävä erikseen.
- Kansallisten rekisterien yhteentoimivuus on huomioitu normatiivisesti, mutta käytännössä ongelma on vielä ratkaisematta.
Yritysten, jotka aloittavat toteutuksen nyt, kannattaa käsitellä standardisarjaa pakollisena luettavana – ja suunnitella järjestelmäarkkitehtuurinsa siten, että tuotekohtaiset tietovaatimukset voidaan lisätä modulaarisesti delegoitujen säädösten tullessa voimaan. Proprietaarisiin erillisratkaisuihin luottava ottaa riskin kalliista jälkitöistä.
Seuraavat kaksitoista kuukautta osoittavat, synnyttääkö standardien julkaisu toivotun sysäyksen DPP-toteutuksille – vai jarruttaako toimitusketjun tietokysymys edelleen kehitystä.
