DPP-sääntely 2026: rekisteriluonnos, EN-standardit ja ISO/IEC JTC 5

Mitä huhtikuun 2026 EU:n rekisteriluonnos, uudet EN 18219/18220/18222 -standardit ja ISO/IEC JTC 5 tarkoittavat käytännössä valmistajille.

kirjoittanut QR3 Redaktion

DPP-sääntely 2026: rekisteriluonnos, EN-standardit ja ISO/IEC JTC 5

Tilannekatsaus: kolme rinnakkaista raidetta

Digitaalinen tuotepassi (DPP) ei ole enää tulevaisuuden hanke — se on käynnissä juuri nyt. Keväällä 2026 kolme sääntely- ja normitusraidetta kohtasivat samanaikaisesti, ja jokaisella on suoria seurauksia valmistajille, maahantuojille ja järjestelmäintegraattoreille: EU:n täytäntöönpanoasetuksen luonnos keskitetystä DPP-rekisteristä, ensimmäisten yhdenmukaistettujen eurooppalaisten standardien julkaiseminen sekä kansainvälisen standardointikomitean ISO/IEC JTC 5:n perustaminen. Jos näitä kehityskulkuja tarkastelee erillään, kokonaiskuva jää näkemättä — ne kytkeytyvät syvällisesti toisiinsa.

DPP-rekisteri: mitä 29. huhtikuuta 2026 julkaistu luonnos edellyttää

Oikeusperusta ja julkaisu

ESPR-asetus (EU) 2024/1781 muodostaa kattavan oikeudellisen kehyksen. Se määrittelee tuotteiden ekosuunnittelu- ja kestävyysvaatimukset sekä valtuuttaa komission antamaan tuoteryhmäkohtaisia delegoituja säädöksiä ja teknisiä täytäntöönpanoasetuksia. Tältä pohjalta Euroopan komissio julkaisi DPP-rekisteriä koskevan täytäntöönpanoasetuksen luonnoksen 29. huhtikuuta 2026.

Samanaikaisesti EU ilmoitti luonnoksesta WTO:lle 21. toukokuuta 2026 viitenumerolla G/TBT/N/EU/1211 — pakollinen vaihe kaupan teknisten esteiden osalta, joka käynnistää 60 päivän lausuntoajan. Kolmannet maat ja toimialajärjestöt voivat esittää vastalauseita ennen tämän määräajan umpeutumista.

Mitä rekisteri tallentaa — ja mitä se ei tallenna

Yhdessä keskeisessä kohdassa luonnos on tarkoituksellisen minimalistinen: keskitetty rekisteri tallentaa vain kolme tietoa kutakin merkintää kohden:

  1. tuotteen yksilöllisen tunnisteen (UID),
  2. resolver-päätepisteen, jonka kautta varsinainen tuotepassi voidaan hakea,
  3. siihen liittyvän tavarakoodin (esim. GS1 GTIN tai vastaava tunniste).

Varsinaiset tuotetiedot — materiaalikoostumus, korjattavuusindeksi, hiilijalanjälki — pysyvät hajautettuina valmistajalla tai nimetyllä datan käsittelijällä. Rekisteri ei siis ole tietovarasto vaan osoitekirja: se yhdistää tunnisteet resolver-päätepisteisiin ja mahdollistaa passin koneellisesti luettavan löytämisen. Tämä arkkitehtoninen periaate vastaa GS1 Digital Link -mallia, jossa jäsennelty URI osoittaa resolveriin, joka puolestaan tekee kontekstista riippuvia uudelleenohjauksia.

Teknisellä puolella luonnos määrittelee suojatut API:t ja kelpuutettujen sähköisten allekirjoitusten automaattisen tarkistamisen — mikä viittaa siihen, että rekisterimerkintöjen eheys on tarkoitus suojata kryptografisesti, ei pelkästään pääsynvalvonnalla.

Vaikutukset markkinavalvontaan

Saksan liittopäivät hyväksyi 21. toukokuuta 2026 ekosuunnittelulain (Ökodesign-Gesetz), joka nykyaikaistaa ESPR:n kansallisen täytäntöönpanon. Se vahvistaa markkinavalvontaviranomaisia laajennetuilla sanktiointivaltuuksilla ja kirjaa lakiin oikeuden saada varaosia ei-kaupallisiin korjauksiin. Käytännössä tämä tarkoittaa, että viranomaiset voivat rekisterin avulla tarkistaa, onko tuotteella voimassa oleva ja haettavissa oleva DPP — ottamatta suoraan yhteyttä valmistajaan.

Yhdenmukaistetut eurooppalaiset standardit: EN 18219, EN 18220, EN 18222

Julkaisu ja soveltamisala

Kansalliset standardointielimet — mukaan lukien Belgian NBN — julkaisivat 28. toukokuuta 2026 ensimmäiset kolme yhdenmukaistettua eurooppalaista DPP-standardia, jotka kehitti CEN/CENELECin yhteinen tekninen komitea 24 (JTC 24):

Standardi Otsikko Keskeinen sisältö
EN 18219:2026 Yksilölliset tunnisteet Tuotetunnisteiden ainutkertaisuutta ja rakennetta koskevat vaatimukset
EN 18220:2026 Tiedonkantajat Fyysisiä ja digitaalisia tiedonkantajia koskevat vaatimukset (QR-koodi, RFID jne.)
EN 18222:2026 (Tietomuoto / yhteentoimivuus) Yhteentoimivien DPP-tietojoukkojen rakenteelliset vaatimukset

Nämä standardit ovat EU-lainsäädännön tarkoittamalla tavalla yhdenmukaistettuja: kun niihin viitataan EU:n virallisessa lehdessä, ne käynnistävät vaatimustenmukaisuusolettaman. Näiden standardien mukaisesti sertifioitujen tuotteiden katsotaan täyttävän vastaavat ESPR-vaatimukset — ilman erillistä vaatimustenmukaisuustodistusta.

Mitä EN 18220 tarkoittaa tiedonkantajien kannalta

EN 18220 on erityisen merkityksellinen järjestelmäintegraattoreille. Standardi määrittelee, mitkä fyysiset ja digitaaliset tiedonkantajat ovat DPP:lle sallittuja, ja asettaa vähimmäisvaatimukset luettavuudelle, kestävyydelle ja koodausmuodolle. QR-koodit ja GS1 DataMatrix käsitellään nimenomaisesti; myös RFID-toteutukset — kuten RAIN-standardiin perustuvat — kuuluvat soveltamisalaan.

Tässä yhteydessä TEKLYNXin 28. toukokuuta 2026 antama ilmoitus on huomionarvoinen: yritys laajensi CODESOFT-merkintäohjelmistoaan tukemaan GS1:n uusia "++"-koodausmenetelmiä (EPC++ ja ISO BD), jotka koodaavat web-URL-osoitteet suoraan RAIN RFID -tunnisteen muistiin. Tämä ei ole sattumaa — se on suora vastaus EN 18220:een ja GS1 Sunrise 2027 -aikatauluun.

ISO/IEC JTC 5: kansainvälinen standardointi Saksan sihteeristön johdolla

Perustaminen ja toimeksianto

ISO ja IEC ovat virallisesti perustaneet yhteisen teknisen komitean 5 (ISO/IEC JTC 5), joka on omistettu yksinomaan DPP:n kansainväliselle standardoinnille. Tämä on merkittävä kehitysaskel: tähän asti DPP-standardointi oli hajautunut toimialakohtaisiin komiteoihin, jotka kattoivat akut, tekstiilit ja elektroniikan.

Sihteeristöä hoitaa Deutsches Institut für Normung (DIN) — merkki siitä, että Saksan teollisuuspiirien vuosien pohjatyö kantaa nyt hedelmää kansainvälisellä tasolla. Saksa oli mukana DPP:n teknisessä suunnittelussa varhaisessa vaiheessa DIN:n ja CEN/CENELEC JTC 24:n osallistumisensa kautta.

Suhde CEN/CENELEC JTC 24:ään

ISO/IEC JTC 5:n (globaali) ja CEN/CENELEC JTC 24:n (eurooppalainen) välinen suhde noudattaa Wienin sopimusta: eurooppalaisella tasolla kehitetyt standardit voidaan tietyin edellytyksin hyväksyä ISO/IEC-standardeiksi ja päinvastoin. Käytännössä tämä tarkoittaa, että EN 18219, EN 18220 ja EN 18222 voisivat keskipitkällä aikavälillä tulla saataville maailmanlaajuisina ISO/IEC-standardeina — mikä yksinkertaistaisi merkittävästi DPP-yhteensopivien tuotteiden kansainvälistä kauppaa.

Merkitys EU:n ulkopuolisille markkinoille

Kolmansien maiden markkinoille vieville valmistajille ISO/IEC JTC 5 on strategisesti tärkeämpi kuin CEN/CENELEC JTC 24. Kun kansainväliset kauppakumppanit — esimerkiksi Aasiassa tai Pohjois-Amerikassa — ottavat käyttöön omia DPP:n kaltaisia vaatimuksiaan, ne mukautuvat mitä todennäköisimmin ISO/IEC-standardeihin pikemminkin kuin EU-erityisiin EN-standardeihin. JTC 5:n perustaminen luo institutionaalisen perustan juuri tälle.

Akut pilottisovelluksena: opit käytännöstä

Akkuasetus (EU) 2023/1542 on ainoa alue, jolla DPP-vaatimukset ovat jo oikeudellisesti sitovia — ja siten ainoa alue, jolta on käytännön kokemusta. Euroopan komissio piti 27. toukokuuta 2026 akkuteollisuudelle täytäntöönpanowebinaarin, jossa käsiteltiin tietomuotoja, toimialan valmiutta ja pk-yritysten tukea.

Tämän pilottialueen havainnot virtaavat suoraan yleisen DPP-rekisteriluonnoksen suunnitteluun. Erityisesti kysymys siitä, miten resolver-päätepisteet voidaan pitää vakaina pitkällä aikavälillä yritysostojen tai maksukyvyttömyyksien yhteydessä, on yhä ratkaisematta — tunnettu ongelma akku-DPP:n kontekstista.

Mitä valmistajien tulisi nyt tehdä

Sääntelyarkkitehtuuri on selkeämpi kuin koskaan, mutta se ei ole vielä lopullinen. Esiin nousee kolme konkreettista toiminta-aluetta:

Määritä tunnistestrategiasi: EN 18219:2026 asettaa vaatimukset yksilöllisille tunnisteille. Jos et vielä käytä GTIN-pohjaista tunnistamista, sinun kannattaa nyt arvioida, täyttävätkö GS1-yhteensopivat tunnisteet vaatimukset — vai asettavatko tuoteryhmäkohtaiset säädökset erilaiset määritykset. qr3.app:n DPP-konsepti selittää, miten UID, resolver ja tavarakoodi toimivat yhdessä.

Rakenna resolver-infrastruktuurisi: Rekisteri osoittaa resolver-päätepisteisiin — niiden on oltava vakaita, suojattuja ja saatavilla pitkällä aikavälillä. Resolver, joka menee offline-tilaan kahden vuoden kuluttua, tekee rekisterimerkinnästä arvottoman. Valinta oman resolverin käyttämisen ja kolmannen osapuolen palveluntarjoajan käyttämisen välillä on strateginen päätös, jolla on pitkäaikaisia seurauksia.

Hyödynnä WTO:n lausuntoaikaa: Ennen kuin 60 päivän lausuntoikkuna WTO-ilmoitukseen G/TBT/N/EU/1211 sulkeutuu, järjestöt ja yritykset voivat esittää vastalauseita. Jos sinulla on konkreettisia teknisiä tai kauppapoliittisia huolia, älä anna tämän määräajan kulua hyödyntämättä.