EU-komissio julkaisee DPP-rekisteriä koskevan täytäntöönpanoasetuksen luonnoksen

Tausta: miksi keskitetty rekisteri?

Digitaalinen tuotepassi (DPP) ei ole monoliittinen järjestelmä — se on hajautettu ekosysteemi: valmistajat tallentavat tuotetietoja omille palvelimilleen tai sopimuskumppaniensa palvelimille, ja kuluttajat sekä viranomaiset käyttävät näitä tietoja standardoitujen rajapintojen kautta. Tämä toimii luotettavasti vain silloin, kun neutraali taho varmistaa, että jokainen yksilöllinen tuotetunniste johtaa kelvolliseen tietopisteeseen. Juuri tämän aukon keskitetty DPP-rekisteri on suunniteltu täyttämään.

Oikeudellisen perustan tarjoaa ESPR-asetus (EU) 2024/1781, joka muodostaa kehyksen ekosuunnittelua ja tuotteiden kestävyysvaatimuksia varten. Se velvoittaa, että tällainen rekisteri on perustettava — mutta jätti yksityiskohdat täytäntöönpanoasetuksen varaan. Euroopan komissio julkaisi kyseisen luonnoksen 29. huhtikuuta 2026.

Mitä luonnos konkreettisesti edellyttää

Kevyt tietorakenne — tarkoituksellisesti minimalistinen

Rekisteri ei nimenomaisesti ole tuotetietojen tietosiilo. Luonnoksen mukaan se tallentaa vain kolme tietopistettä kutakin merkintää kohden:

tuotteen yksilöllinen tunniste (UID),
resolver-päätepiste, jonka kautta varsinainen tuotepassi voidaan noutaa,
siihen liittyvä tavarakoodi (esim. GS1 GTIN tai vastaava tunniste).

Kaikki muut tuotetiedot — materiaalikoostumus, korjattavuusindeksi, hiilijalanjälki — kuuluvat alakohtaisen sääntelyn vastuulle. Akkujen osalta akkuasetus (EU) 2023/1542 toimii jo edelläkävijänä omine DPP-vaatimuksineen; tekstiilien ja elektroniikan osalta seuraavat ESPR:n nojalla annettavat delegoidut asetukset.

Tämä erottelu on arkkitehtonisesti järkevää: rekisteri pysyy vakaana ja tuotekategoriasta riippumattomana, kun taas alakohtaisia tietovelvoitteita voidaan mukauttaa joustavasti.

Resolver-logiikka ja GS1 Digital Link

Päätös tallentaa rekisteriin vain resolver-päätepiste ei ole sattumaa. Se vastaa suoraan GS1 Digital Link -standardia, joka määrittelee URL-osoitteet jäsennellyiksi tuotetunnisteiksi ja mahdollistaa johdonmukaisen resoluution eri järjestelmien välillä. Tuotteessa oleva QR-koodi sisältää UID:n; sen skannaaminen johtaa resolveriin, joka puolestaan ohjaa edelleen varsinaisiin passitietoihin.

Yrityksille, jotka jo käyttävät dynaamisia QR-koodeja ja hallinnoivat kohde-URL-osoitteitaan keskitetysti, tämä malli on käytännössä tuttu uudelleenohjausperiaate — vain sääntelyn määrittelemällä metadatalla varustettuna.

Säilytysvaatimus: 10 vuotta markkinoille saattamisen jälkeen

Yksi luonnoksen kauaskantoisimmista vaatimuksista koskee tietojen ylläpitoa: rekisterimerkintöjen on pysyttävä saatavilla ja ajantasaisina vähintään 10 vuoden ajan siitä, kun tuote viimeisen kerran saatetaan markkinoille. Ilmaus "viimeinen markkinoille saattaminen" on merkityksellinen — se ei viittaa tuotannon päättymiseen vaan viimeiseen myyntiin EU:ssa. Pitkäikäisten teollisuustavaroiden tai varaosien kohdalla tämä voi käytännössä tarkoittaa saatavuutta 15–20 vuoden ajan.

Tämä asettaa huomattavia vaatimuksia resolver-infrastruktuurin järjestelmävakaudelle. Yritysten, jotka ulkoistavat toimintansa kolmansille osapuolille, on sopimuksin varmistettava, että resolver-päätepisteet pysyvät käytettävissä tämän ajanjakson ajan — mukaan lukien varautuminen yrityskauppoihin, maksukyvyttömyyksiin tai teknologiamigraatioihin.

Kansainvälinen standardointi: ISO/IEC JTC 5

EU-sääntelyn rinnalla on perustettu merkittävä elin kansainvälisellä tasolla. ISO ja IEC ovat perustaneet yhteisen teknisen komitean 5 (ISO/IEC JTC 5), joka on omistettu yksinomaan DPP-standardoinnille. Sihteeristöä hoitaa Saksan standardointi-instituutti (DIN) — merkki siitä, että saksalaisten teollisuuspiirien vuosien pohjatyö kantaa hedelmää kansainvälisellä tasolla.

ISO/IEC JTC 5:n toimeksianto on selkeästi määritelty: komitean tehtävänä on kehittää kansainvälisiä standardeja, jotka varmistavat DPP-järjestelmien maailmanlaajuisen yhteentoimivuuden. Näin tehdessään se puuttuu rakenteelliseen ongelmaan: EU-sääntely luo alueellisen kehyksen, mutta toimitusketjut ovat globaaleja. Etelä-Koreassa toimivan, EU:hun vievän akkutoimittajan on toimitettava DPP-yhteensopivat tiedot — silti tällä hetkellä ei ole olemassa yhtenäistä kansainvälistä standardia siitä, miten kyseiset tiedot tulisi muotoilla ja siirtää.

EU-lainsäädännön ja ISO/IEC-standardien suhde

ISO/IEC JTC 5 ja EU:n täytäntöönpanoasetus eivät ole kilpailevia järjestelmiä — ne ovat toisiaan täydentäviä kerroksia. EU määrittelee, mitä rekisterissä on oltava ja kuinka kauan. ISO/IEC JTC 5 standardoi todennäköisesti sen, miten tiedot jäsennetään, vaihdetaan ja validoidaan. Käytännössä tämä tarkoittaa, että DPP-järjestelmiä tänään rakentavien yritysten tulisi seurata kumpaakin kehityssuuntaa.

Kohteena olevat tuotekategoriat: akut, tekstiilit, elektroniikka

Luonnos nimeää nimenomaisesti kolme tuotekategoriaa, joiden osalta rekisteri otetaan ensimmäisenä käyttöön:

Akut ovat jo perusteellisimmin säänneltyjä. Akkuasetus määrittää DPP-vaatimukset teollisuusakuille, sähköajoneuvojen akuille ja käynnistysakuille porrastetuin toteutuspäivämäärin vuodesta 2026 alkaen.

Tekstiilit ovat kestäviä tekstiilejä koskevan EU-strategian aiheuttaman kohonneen poliittisen paineen alla. Tässä odotetaan tietoja kuitukoostumuksesta, alkuperästä ja kierrätettävyydestä.

Elektroniikka on monimutkaisin kategoria: lyhyet tuotteen elinkaaret, globaalit toimitusketjut ja tuotevarianttien suuri määrä asettavat erityisiä vaatimuksia UID:n osoittamiselle ja resolverin vakaudelle.

Mitä luonnos ei kata

On syytä nimenomaisesti huomauttaa, mitä luonnos tietoisesti jättää avoimeksi:

Passin sisällön tietorakenne: sitä, mitä kenttiä tekstiilituotteen DPP:n on sisällettävä, ei sääntele rekisteri vaan tekstiileitä koskeva delegoitu asetus.
Tiedonkantajateknologia: QR-koodi, NFC, RFID tai Data Matrix — luonnos on teknologianeutraali. Fyysisen tiedonkantajan valinta jätetään valmistajien tehtäväksi, kunhan UID on koneellisesti luettavissa.
Käyttöoikeudet: sitä, kuka saa käyttää mitäkin passitietoja (kuluttajat, viranomaiset, korjaamot), säätelevät alakohtaiset asetukset.

Seuraavat vaiheet ja aikataulu

Luonnos on parhaillaan julkisen kuulemisen vaiheessa. Yritykset, toimialajärjestöt ja jäsenvaltiot voivat jättää huomautuksia kuulemisajan loppuun saakka. Lopullinen täytäntöönpanoasetus odotetaan hyväksyttävän vuonna 2026 porrastetuin toteutusmääräajoin tuotekategoriasta riippuen.

Jos rakennat jo tänään massatuontiprosesseja tuotetiedoille tai skaalaat QR-koodi-infrastruktuuria, kannattaa perehtyä varhaisessa vaiheessa UID-vaatimuksiin ja resolver-arkkitehtuuriin. Omisteisiin tunnisteisiin nyt tukeutuminen voi johtaa kalliisiin migraatioihin, kun täytäntöönpanoasetus tulee voimaan.

EU-sääntelyn (mitä ja kuinka kauan) ja ISO/IEC-standardoinnin (miten ja missä muodossa) yhdistelmä muokkaa perustavanlaatuisesti DPP-infrastruktuurin markkinoita tulevina vuosina. 29. huhtikuuta 2026 julkaistu luonnos ei ole pitkän prosessin loppu — se on toiminnallisen vaiheen alku.