Normikehys on valmis — mutta toimeenpano alkaa vasta nyt
Ensimmäiset yhdenmukaistetut eurooppalaiset normit Digital Product Passportia (DPP) varten on julkaistu virallisesti 1. kesäkuuta 2026. CEN ja CENELEC ovat julkaisseet yhteisen teknisen komitean JTC 24 alaisuudessa normisarjan EN 18216–EN 18223. Se määrittelee teknisen perusinfrastruktuurin: yksiselitteiset tuotetunnisteet, tietovälineet, API:t ja yhteentoimivuuden viitekehyksen. Normit esiteltiin DPP4EU 2026 Conference -tapahtumassa, joka järjestettiin kesäkuun alussa Brysselissä — yhdessä avoimen lähdekoodin testiympäristöjen kanssa, joiden on tarkoitus mahdollistaa toteutusten vaatimustenmukaisuuden tarkistaminen.
Kyse ei ole symbolisesta toimesta. Normit ovat ESPR-asetuksen (EU) 2024/1781 tekninen täsmennys; asetuksessa DPP on vahvistettu sitovaksi EU-oikeudeksi. Ilman EN 18200 -sarjaa asetus jäi mittapuuta vailla olevaksi kehykseksi — nyt molemmat ovat olemassa. Valmistajille, maahantuojille ja jälleenmyyjille tämä tarkoittaa, että kello käy.
Mitä normisarja EN 18216–18223 säätelee
Normit on muotoiltu teknologiariippumattomiksi, mutta niissä asetetaan selkeät vaatimukset:
- EN 18216 määrittelee DPP-konseptin sekä tietorakennetta ja saatavuutta koskevat yleiset vaatimukset.
- EN 18220 määrittelee sallitut tietovälineet — mukaan lukien QR-koodit, jotka perustuvat GS1 Digital Link-Standards sekä RAIN-RFID-tunnisteisiin.
- EN 18219 määrittelee yksilöllistä tunnistetta (UID) koskevat vaatimukset; se tekee jokaisesta Passportista yksiselitteisesti osoitettavan.
- Sarjan muut normit säätelevät API-rajapintoja, tiedonsiirtoformaatteja ja hajautettua tietojen tallennusta koskevia vaatimuksia.
Järjestelmäarkkitehtien kannalta erityisen merkittävää on, että normit edellyttävät hajautettua tietojenhallintaa. Komission suunniteltu keskitetty DPP-rekisteri tallentaa ainoastaan UID-tunnisteet ja niihin liittyvät Resolver-URL-osoitteet — varsinaiset tuotetiedot säilyvät valmistajalla tai toimeksiannetulla tietojenhallinnoijalla. Tällä on suoria vaikutuksia infrastruktuurin valintaan.
JRC:n teräsluonnos muiden toimialojen mallina
Normien julkaisemisen yhteydessä komission yhteinen tutkimuskeskus (JRC) esitti luonnoksen DPP-tietueeksi rauta- ja teräspuolivalmisteille. Luonnos on suuntaa antava useista syistä — eikä ainoastaan terästeollisuudelle.
Erätaso vs. tuotetaso: ratkaiseva erottelu
JRC:n luonnoksessa otetaan käyttöön järjestelmällinen erottelu, joka on ratkaiseva tietokanta-arkkitehtuurin ja tunnistestrategian kannalta:
| Taso | Tunniste | Tietopisteet |
|---|---|---|
| Erätaso (Lot) | Eränumero | Kierrätysmateriaalin osuus, metalliseoksen koostumus, tuotekohtainen CO₂-jalanjälki (PCF) |
| Tuotetaso (Item) | Sarjanumero | Mitat, sertifioinnit, vaatimustenmukaisuusvakuutukset |
Luonnoksen mukaan tuotekohtainen CO₂-jalanjälki määritetään tunnustettujen laskentasääntöjen perusteella — siinä viitataan nimenomaisesti menetelmiin, jotka ovat yhteensopivia ISO-14067-standardin kanssa. Kyse ei ole suosituksesta, vaan laskentamenetelmää koskevasta vaatimuksesta.
Paristorelatiivi (EU) 2023/1542 — toistaiseksi ainoa sitova alakohtainen säädös, jolla on omat DPP-velvoitteensa — tuntee tämän Lot–Item-erottelun jo implisiittisesti, mutta ei yhtä selkeästi formalisoituna. Teräsluonnos vetää tässä linjan, joka toimii todennäköisesti mallina tuleville alakohtaisille täytäntöönpanoasetuksille: tekstiilit, elektroniikka ja huonekalut ovat ESPR-prioriteettilistalla.
Vaikutukset järjestelmäarkkitehtuuriin
Yrityksen, joka suunnittelee nyt DPP-infrastruktuuria, on otettava tämä kaksijakoisuus huomioon alusta alkaen. Yhtenäinen tietomalli, jossa erä- ja tuotetietoja hallitaan samassa taulussa, ei täytä vaatimuksia. Käytännössä tämä tarkoittaa:
- Eräkohtaiset attribuutit tallennetaan kerran tuotantoerää kohti ja periytetään — niitä ei tarvitse tallentaa redundanteiksi jokaiselle yksittäiselle sarjanumerolle.
- Tuoteattribuutit (sarjanumerotaso) edellyttävät 1:1-kohdistusta, ja niitä on voitava päivittää yksilöllisesti.
- GS1 Digital Link-standardi tukee molempia tasoja hierarkkisella URI-rakenteellaan (
/01/GTIN:lle,/10/erälle,/21/sarjanumerolle), joten se on luontevin tunnisteratkaisu.
CIRPASS-2 ja avoimet hallintokysymykset
Tekniset normit on hyväksytty — poliittiset kysymykset eivät. EU:n rahoittama CIRPASS-2-konsortio on toimittanut lausuntonsa täytäntöönpanoasetuksen luonnoksesta, joka koskee DPP-rekisteriä, ja nostaa esiin kolme pääasiallista kritiikin kohdetta:
1. Rekisterin hallintorakenne: Kuka valvoo keskitettyä selvitysinfrastruktuuria, jos komissio ei toimi pysyvästi sen ylläpitäjänä? Kysymys riippumattomasta, monenvälisestä hallintomallista on ratkaisematta.
2. Tietosuvereniteetti rajat ylittävissä toimitusketjuissa: Jos tuotetiedot sijaitsevat hajautetusti valmistajalla mutta toimitusketjut kulkevat kolmansien maiden kautta, syntyy ristiriitoja paikallisten tietosuojasääntöjen kanssa. Täytäntöönpanoasetus ei toistaiseksi käsittele tätä riittävästi.
3. Yhteentoimivuus nykyisten tunnistusjärjestelmien kanssa: CIRPASS-2 suosittelee nimenomaisesti normin EN 18219 sisällyttämistä täytäntöönpanoasetukseen viitteenä — ja siten GS1 Digital Link:n vahvistamista ensisijaiseksi tunnistusjärjestelmäksi. Ilman tätä vahvistamista on olemassa omistusoikeudellisten siiloratkaisujen riski.
Nämä kritiikin kohteet eivät ole akateemisia. Yrityksille, jotka investoivat nyt DPP-infrastruktuuriin, rekisterin hallintomallia koskeva kysymys on elintärkeä: Resolver-järjestelmän vaihtaminen käyttöönoton jälkeen mitätöisi miljoonia jo painettuja tai tuotteisiin upotettuja tietovälineitä.
Aiheeseen liittyvät sääntelykehitykset: REACH ja EPR
Kaksi muuta sääntelylinjaa ansaitsee huomiota DPP:n ja tuotetietojen yhteydessä.
Mikroplastista tehtävä REACH-ilmoitus
ECHA julkaisi toukokuussa 2026 ohjeet synteettisten polymeerimikrohiukkasten REACH-ilmoitusvelvollisuudesta. Polymeeripellettejä, -hiutaleita ja -jauheita valmistavien sekä teollisten jatkokäyttäjien ensimmäinen ilmoitusmääräaika tuli voimaan toukokuussa 2026. Yrityksille, joita ESPR-velvoitteet koskevat ja jotka samalla käsittelevät muovikomponentteja, syntyy tässä tietovelvoite, joka on päällekkäinen DPP-tietovaatimusten kanssa — mutta ei täysin sama. Tiedonkeruuprosessien huolellinen yhteensovittaminen on suositeltavaa.
Laajennettu tuottajavastuu Yhdysvalloissa
GS1 US on julkaissut kattavan oppaan, jonka tarkoituksena on auttaa terveydenhuoltoalan sekä elintarvike- ja kulutustavarateollisuuden yrityksiä standardoimaan pakkaustiedot GTINs- ja GLN-tunnisteiden avulla Yhdysvaltojen osavaltioiden laajennetun tuottajavastuun (EPR) vaatimuksia varten. Kyse ei ole EU-oikeudesta, mutta se osoittaa tuotetietojen standardointiin kohdistuvan paineen kasvavan maailmanlaajuisesti — ja että GS1-tunnisteet vakiintuvat viitekehykseksi myös EU:n ulkopuolella.
Mitä yritysten pitäisi tehdä nyt käytännössä
Normien julkaiseminen merkitsee siirtymistä sääntelyn luonnosvaiheesta toimeenpanovaiheeseen. Kolme toiminta-aluetta on välittömästi merkityksellinen:
Hankkikaa ja arvioikaa normit: EN 18200 -sarja on saatavilla maksullisena kansallisten standardointiorganisaatioiden kautta. Julkisten yhteenvetojen pohjalta suunnittelevat ottavat väärintulkintojen riskin.
Määrittäkää tunnistestrategia: Valinta GTIN-pohjaisen GS1 Digital Link:n, omistusoikeudellisten URI-osoitteiden tai muiden järjestelmien välillä on tehtävä nyt — ei ensimmäisen pilotin jälkeen. CIRPASS-2 suosittelee GS1 Digital Link:a; normisarja EN 18219/18220 tekee siitä teknisesti luontevan valinnan. Työkalut, kuten qr3.app-palvelun joukkotuonti, voivat auttaa siirtämään nykyiset tuotetiedot nopeasti vaatimustenmukaisiin Digital Link -rakenteisiin.
Sovittakaa tietomalli Lot/Item-tasolle: JRC:n teräsluonnos ei ole viimeinen alakohtainen asiakirja, joka edellyttää tätä erottelua. Tietomallinsa nyt vastaavasti jäsentävä välttää kalliit migraatiot.
DPP4EU 2026 Conference -tapahtumassa esitellyt avoimen lähdekoodin testiympäristöt tarjoavat ensimmäisen mahdollisuuden tarkistaa toteutuksia normien vaatimuksia vasten — ennen kuin kolmansien osapuolten tekemä vaatimustenmukaisuuden arviointi muuttuu pakolliseksi.
