EU:n digitaalinen tuotepassi: mitä uudet standardit ja rekisterisäännöt tarkoittavat

Sääntelykehys alkaa hahmottua

ESPR-asetuksen (EU) 2024/1781 hyväksymisen jälkeen digitaalinen tuotepassi (DPP) ei ole enää tulevaisuuden hanke — se on sitovaa EU-lainsäädäntöä. Asetus määrittää tuotteita koskevat ekosuunnitteluvaatimukset ja kestävyysvelvoitteet ja luo puiteasetuksen, johon alakohtaiset täytäntöönpanoasetukset perustuvat. Touko- ja kesäkuussa 2026 täytäntöönpano eteni lyhyessä ajassa merkittävästi: tekniset standardit hyväksyttiin, keskitettyä rekisteriä koskeva luonnos julkaistiin ja Yhteinen tutkimuskeskus julkaisi ensimmäiset sisältövaatimukset terästuotteille.

Jos olet valmistaja, maahantuoja tai ohjelmistotoimittaja, joka seuraa näitä kehityskulkuja, edessäsi on poikkeuksellisen tiivis uutisvirta. Tämä kirjoitus asettaa tärkeimmät kehityskulut asiayhteyteensä.

CEN/CENELEC julkaisee ensimmäiset yhdenmukaistetut DPP-standardit

Mitä standardit EN 18216–EN 18223 kattavat

toukokuuta 2026 CEN ja CENELEC julkaisivat ensimmäiset kuusi yhdenmukaistettua eurooppalaista standardia DPP:lle. Yhteisen teknisen komitean JTC 24:n laatimat standardit määrittelevät teknisen perusinfrastruktuurin:

Standardi	Aihe
EN 18216	Yleinen kehys ja terminologia
EN 18219:2026	Yksilölliset tunnisteet
EN 18220:2026	Tiedonkantajat
EN 18222	API-protokollat ja resolver-rajapinnat
EN 18223	Ydintietomalli

Standardit määrittävät, mitkä tunnisteet ovat sallittuja, miten tiedonkantajat — QR-koodit, GS1 DataMatrix tai RFID-tunnisteet — on teknisesti toteutettava ja mitkä API-rajapinnat resolver-päätepisteen on tarjottava. Yhdessä ne määrittävät edellytykset, joiden vallitessa tuotekoodin skannaus johtaa todella koneellisesti luettavaan, yhteentoimivaan tuotepassiin.

Mitä tämä tarkoittaa käytännössä

Standardit eivät ole oikeudellisesti sitovia samalla tavalla kuin laki, mutta niihin viitataan teknisinä vertailukohtina ESPR-asetuksen mukaisissa delegoiduissa säädöksissä. Standardien noudattaminen antaa sinulle mahdollisuuden vedota vaatimustenmukaisuusolettamaan. Ohjelmistotoimittajille ja järjestelmäintegraattoreille tämä tarkoittaa, että standardit ovat käytännössä pakollinen spesifikaatio.

DPP4EU 2026 -konferenssissa, joka pidettiin Brysselissä kesäkuun alussa, standardit esiteltiin julkisesti ensimmäistä kertaa — yhdessä avoimen lähdekoodin testiympäristöjen kanssa, joiden tarkoituksena on mahdollistaa toteutusten vaatimustenmukaisuustestaus.

Keskitetty DPP-rekisteri: kolme tietopistettä, hajautettu tietojen tallennus

Mitä komission luonnos ehdottaa

huhtikuuta 2026 Euroopan komissio julkaisi keskitettyä DPP-rekisteriä koskevan täytäntöönpanoasetuksen luonnoksen. Perusperiaate on radikaalin kevyt: rekisteri tallentaa vain kolme tietopistettä merkintää kohden:
Tuotteen yksilöllinen tunniste (UID)
Resolver-päätepiste, jonka kautta varsinainen tuotepassi voidaan hakea
Siihen liittyvä tavarakoodi (esim. GTIN tai vastaava tunniste)

Varsinaiset tuotetiedot — CO₂-jalanjälki, materiaalikoostumus, korjattavuus — pysyvät valmistajalla tai sen valitsemalla tietojen tallennuspalvelun tarjoajalla. Rekisteri ei siis ole keskitetty tietovarasto vaan hakemistopalvelu: se varmistaa, että tunniste osoittaa maailmanlaajuisesti ja yksiselitteisesti resolveriin, joka puolestaan toimittaa tuotepassin.

Tämän luonnoksen yksityiskohtaisen analyysin osalta katso qr3.app-blogi ja sen EU DPP -rekisteriä koskevat kirjoitukset.

CIRPASS-2-konsortion vastaus

EU:n rahoittama CIRPASS-2-konsortio on toimittanut kantansa luonnokseen. Tärkeimmät kritiikin kohteet koskevat rekisterin hallintorakennetta, tietosuvereniteettia rajat ylittävissä toimitusketjuissa sekä yhteentoimivuutta olemassa olevien tunnistejärjestelmien, kuten GS1 Digital Linkin, kanssa. Konsortio suosittelee muun muassa, että standardiin EN 18219 viitataan nimenomaisesti täytäntöönpanoasetuksessa.

JRC:n luonnos teräkselle: tarkkuustaso keskeisenä kysymyksenä

Komission Yhteinen tutkimuskeskus on julkaissut DPP-luonnoksen rauta- ja teräspuolivalmisteille. Se on merkittävä useista syistä — eikä vain terästeollisuuden kannalta.

Tuotetaso vs. eräkohtainen taso

JRC:n luonnos erottaa järjestelmällisesti toisistaan tiedot, joita on ylläpidettävä tuotetasolla (sarjanumeron mukaan), ja tiedot, joita on ylläpidettävä eräkohtaisella tasolla (eränumeron mukaan). Tämä erottelu on ratkaiseva tietokanta-arkkitehtuurin ja tunnistestrategian kannalta:

Eräkohtainen taso: kierrätysmateriaalin osuus, seoskoostumus, tuotekohtainen hiilijalanjälki (PCF)
Tuotetaso: mitat, sertifikaatit, vaatimustenmukaisuusvakuutukset

Luonnoksen mukaan tuotekohtainen hiilijalanjälki lasketaan tunnustettujen laskentasääntöjen avulla — erityisesti viitataan ISO 14067 -standardin kanssa yhteensopiviin menetelmiin. Teräsvalmistajille, jotka ovat tähän asti kirjanneet vain aggregoituja Scope 3 -tietoja, tämä merkitsee huomattavaa työtä tietojen keräämisessä sulatus- ja valssausprosessien osalta.

Vaikutukset muille toimialoille

Teräsluonnos on ensimmäinen JRC:n ehdotus, joka käsittelee tarkkuustasokysymystä näin nimenomaisesti. On perusteltua odottaa, että vastaavia rakenteita otetaan käyttöön tekstiilien, elektroniikan ja akkujen DPP-luonnoksissa. Akkuasetus (EU) 2023/1542 — tällä hetkellä ainoa sitova alakohtainen säädös, jolla on omat DPP-velvoitteensa — viittaa jo tähän erotteluun, joskaan ei muotoile sitä yhtä selkeästi.

REACH-mikromuovit: ensimmäinen raportointimääräaika nyt voimassa

DPP-kehityksen rinnalla ECHA julkaisi toukokuussa 2026 ohjeistuksen synteettisten polymeerimikrohiukkasten REACH-raportointivelvoitteesta. Ensimmäinen raportointimääräaika polymeeripellettien, -hiutaleiden ja -jauheiden valmistajille ja teollisuuden jatkokäyttäjille tuli voimaan toukokuussa 2026.

Tämä velvoite on aluksi erillinen DPP-järjestelmästä, mutta sisällöllinen päällekkäisyys on selvä: mikromuovipäästöjä ja polymeeripitoisuutta koskevat tiedot tulevat jatkossa kuulumaan myös DPP:n raportointivaatimusten piiriin — erityisesti pakkausten ja tekstiilien osalta. Yritykset, jotka rakentavat REACH-yhteensopivia tietorakenteita nyt, luovat perustan, joka voidaan myöhemmin siirtää DPP:hen.

Ohjelmistot ja infrastruktuuri: toimiala reagoi

Standardien hyväksyminen vaikuttaa mitattavasti ohjelmistomaisemaan. TEKLYNX on päivittänyt CODESOFT-ohjelmistonsa ja tukee nyt GS1:n "++"-koodausjärjestelmiä (EPC++ ja ISO BD), mikä mahdollistaa verkko-URL-osoitteiden kirjoittamisen suoraan RAIN RFID -tunnisteen muistiin — vaatimus, joka seuraa standardin EN 18220 (Tiedonkantajat) ja GS1 Digital Link -standardin yhdistelmästä.

Tämä ei ole yksittäistapaus: useat merkintä- ja sarjallistamisohjelmistojen toimittajat ovat ilmoittaneet viime viikkoina päivityksistä, jotka viittaavat nimenomaisesti uusiin EN-standardeihin. Toimialan tulkinta on yksiselitteinen — standardeja käsitellään pakollisena spesifikaationa, vaikka niillä muodollisesti onkin yhdenmukaistettujen standardien asema.

Aikataulu ja seuraavat askeleet

Rekisteriluonnoksen kuulemisjakso päättyi 27. toukokuuta 2026. Samanaikaisesti komissio valmistelee delegoituja säädöksiä ensimmäisille tuoteryhmille — tekstiilejä ja akkuja pidetään ensisijaisina. JRC:n luonnoksia lisätoimialoille odotetaan tulevina kuukausina.

Yrityksille, jotka nyt rakentavat tai arvioivat järjestelmiä, hahmottuu kolme konkreettista toiminta-aluetta:

Tunnistestrategia: Mitä UID-tunnisteita käytät, ja ovatko ne EN 18219 -yhteensopivia? GTIN-koodit yhdistettynä GS1 Digital Linkiin ovat vakiintunut lähtökohta.
Resolver-arkkitehtuuri: Oman resolver-päätepisteesi on oltava pysyvästi tavoitettavissa ja EN 18222 -yhteensopiva. Tietojen tallennus pysyy valmistajalla — ei EU:n rekisterissä.
Tietojen tarkkuustaso: Sinun tulisi jo nyt tarkistaa, pystyvätkö sisäiset järjestelmäsi erottamaan eräkohtaisen tason ja tuotetason — JRC:n teräsluonnos osoittaa, mihin suuntaan ollaan menossa.

Sääntelyn tiiviys jatkaa kasvuaan seuraavien kahdentoista kuukauden aikana. Skaalautuvan tietoinfrastruktuurin rakentaminen nyt tarkoittaa kalliiden migraatioiden välttämistä myöhemmin.