Az EU DPP-nyilvántartásról szóló végrehajtási rendelet tervezete: amit a gyártóknak most tudniuk kell

április 29-én az Európai Bizottság közzétette a régóta várt végrehajtási rendelet tervezetét a központi digitális termékútlevél- (DPP-) nyilvántartásra vonatkozóan. A dokumentum meghatározza, hogy az ESPR-rendelet (EU) 2024/1781 által létrehozott központi nyilvántartásnak miként kell műszakilag és szervezetileg működnie. Az EU belső piacán terméket forgalomba hozó gyártók, importőrök és forgalmazók számára a tervezet jelenti az első konkrét követelménycsomagot – még akkor is, ha az még nem lépett hatályba.

Mi a központi DPP-nyilvántartás – és mi nem

Gyakori tévhit, hogy a nyilvántartást összemossák magával a digitális termékútlevéllel. A kettőt világosan el kell különíteni.

A központi nyilvántartás nem a termékinformációk tárolórendszere. Kizárólag három elemet tárol:

a termék egyedi azonosítóját (UID),
a feloldó (resolver) végpontot – azt az URL-t, amelyre a rendszer átirányít,
a hozzá tartozó árukódot (például a Kombinált Nómenklatúra szerint).

A tényleges termékadatok – anyagösszetétel, javíthatóság, szénlábnyom – a gazdasági szereplőnél vagy az általa megbízott szolgáltatónál maradnak. A nyilvántartás tehát címjegyzékként működik, nem pedig archívumként. Amikor valaki beolvas egy QR-kódot egy terméken, először a nyilvántartáshoz jut el, amely az UID alapján átirányítja a tárolt feloldóhoz. Csak ott szolgáltatják ki a tényleges DPP-adatokat.

A hitelesített gazdasági szereplők mint előfeltétel

A tervezet kimondja, hogy csak hitelesített gazdasági szereplők hozhatnak létre bejegyzéseket a nyilvántartásban. E hitelesítési eljárás pontos követelményei – például, hogy kötelező lesz-e az eIDAS-kompatibilis hitelesítés – még nincsenek teljes mértékben meghatározva a tervezetben, és valószínűleg a konzultációs folyamat során fognak tisztázódni. A vállalatok számára ez azt jelenti: ha azt tervezik, hogy maguk kezelik a nyilvántartási bejegyzéseket, korán foglalkozniuk kell a regisztrációs (onboarding) folyamattal.

Megőrzési kötelezettségek és életciklus-követelmények

Az ESPR-rendelet előírja, hogy a nyilvántartási bejegyzéseknek a termék utolsó forgalomba hozatalát követő legalább 10 évig elérhetőnek és naprakésznek kell maradniuk. Ez a követelmény nem triviális: azt jelenti, hogy egy gyártónak, amely 2028-ban kivon egy modellt a piacról, legalább 2038-ig tovább kell üzemeltetnie a megfelelő nyilvántartási bejegyzést és a feloldó végpontot.

A DPP-infrastruktúrájukat ma tervező vállalatok számára ennek azonnali következményei vannak:

A feloldó stabilitása: A tárolt végpontnak sok éven át elérhetőnek kell maradnia. A rövid életű felhőpéldányok vagy belső fejlesztői URL-ek nem alkalmas alapok.
Szervezeti folytonosság: Cégeladás, fúzió vagy fizetésképtelenség esetén egyértelműen meg kell határozni, ki veszi át a nyilvántartási kötelezettségeket.
Adatkarbantartás: Ha a feloldó megváltozik – például szolgáltatóváltás miatt –, a nyilvántartási bejegyzést frissíteni kell; ellenkező esetben a beolvasások sehová sem vezetnek.

Kölcsönhatás a GS1 Digital Linkkel

A tervezet nem ír elő konkrét azonosítószintaxist, a gyakorlatban azonban a GS1 Digital Link az UID-struktúra de facto szabványaként van kialakulóban. A GS1 Digital Link a GTIN-t, a sorozatszámot vagy a tételszámot közvetlenül egy URL-kompatibilis szintaxisban kódolja – ami egyszerűsíti a nyilvántartás koncepciójával való integrációt.

Egy egyedi termékre vonatkozó tipikus GS1 Digital Link így néz ki:

https://id.example.com/01/04012345678901/21/ABC123

Itt a 01 a GTIN alkalmazásazonosítóját, a 21 pedig a sorozatszámot jelöli. Az id.example.com címen lévő feloldó ezt a struktúrát felhasználva különböző linktípusokat szolgáltathat – például gs1:sustainabilityInfo a DPP-szempontból releváns fenntarthatósági adatokhoz, vagy gs1:epcis a nyomonkövethetőségi eseményekhez. A GS1 Digital Link használatával strukturált linktípusokon keresztül különböző adatkészletekhez irányíthat anélkül, hogy valaha is meg kellene változtatnia magát a QR-kódot.

A gyakorlatban ez azt jelenti, hogy egyetlen QR-kód egy terméken kiszolgálhatja a nyilvántartási bejegyzést, miközben a fogyasztókat egy termékoldalra, a javítószakembereket a műszaki dokumentációhoz, a hatóságokat pedig a megfelelőségi dokumentációhoz irányítja – a kérés kontextusától függően.

Mit jelent ez a meglévő QR-kód-infrastruktúra számára

Azoknak a vállalatoknak, amelyek jelenleg olyan statikus QR-kódokat használnak, amelyek közvetlenül egy rögzített URL-re mutatnak, frissíteniük kell ezt az infrastruktúrát. Egy rögzített termék-URL-re mutató statikus QR-kód nem szerelhető fel utólag nyilvántartási funkcióval – maga a kód megváltoztathatatlan. A feloldón keresztül átirányító dinamikus QR-kódok sokkal rugalmasabbak, mert a célvégpont bármikor frissíthető a kinyomtatott kód megváltoztatása nélkül.

Ütemterv: először az akkumulátorok, utánuk a textíliák

A nyilvántartási rendelet tervezete nem önálló dokumentum – egy szakaszos szabályozási ütemterv része. Az első termékspecifikus rendeletek az ESPR menetrendje szerint 2026-ban és 2027-ben lépnek hatályba, az akkumulátorok és a textíliák vezetésével.

Konkrétan: 2026 augusztusától az EU-ban értékesített összes akkumulátoron látható QR-kódnak kell lennie, és a Battery Regulation (EU) 2023/1542 előírása szerint tájékoztatást kell nyújtaniuk a kapacitásról, a kémiai összetételről és a veszélyes anyagokról. Az alapszintű címkézésen túlmutató akkumulátorútlevél-kötelezettségekre az akkumulátor típusától függően szakaszolt határidők vonatkoznak.

Ezzel egyidejűleg közeledik a GS1 Sunrise 2027 határidő – az a pont, amikorra a kiskereskedelmi értékesítési pontok rendszereinek képesnek kell lenniük a 2D-vonalkódok beolvasására. Ez azt jelenti, hogy azok a márkák, amelyek továbbra is halogatják a GS1 Digital Link QR-kódok bevezetését, egyszerre két irányból szembesülnek időszűkével: az ESPR és a Battery Regulation szabályozási nyomásával, valamint a Sunrise 2027 kereskedelmi nyomásával.

Nyitott kérdések a tervezetben

A tervezet több pontot is megválaszolatlanul hagy, amelyekkel a további jogalkotási folyamat során foglalkozni kell:

A nemzeti nyilvántartások és a központi nyilvántartás közötti interoperabilitás: Egyes tagállamok kiegészítő nemzeti nyilvántartásokról tárgyalnak. Hogy ezek miként fognak kölcsönhatásba lépni a központi uniós nyilvántartással, az nincs meghatározva.
Felelősség a feloldó meghibásodása esetén: Ki felel, ha egy nyilvántartási bejegyzés elérhetetlen végpontra mutat – a gazdasági szereplő, a feloldó üzemeltetője, vagy senki?
Költségek és hozzáférési feltételek: A tervezet hallgat a díjstruktúrákról. Hogy a nyilvántartás szabadon hozzáférhető lesz-e, vagy használati díj fizetése mellett, az nyitott kérdés marad.

Ajánlások a vállalatok számára

A tervezetnek még nincs jogi ereje, az irány azonban egyértelmű. Azok a vállalatok, amelyek most cselekednek, elkerülik az utolsó pillanatban jelentkező alkalmazkodási kényszert:

Határozza meg az azonosítóstratégiáját: Döntse el, hogy GTIN-eket használ GS1 Digital Linkkel, vagy saját tulajdonú UID-ket. A későbbi migráció költséges.
Építse ki a feloldó-infrastruktúrát: Tervezzen egy hosszú életű, karbantartható feloldómegoldást – ne ad hoc átirányításokat.
Tisztázza a belső felelősségeket: A 10 éves megőrzési kötelezettség szervezeti követelmény, nem csupán technikai.
Kövesse a konzultációs folyamatot: A Bizottság a következő hónapokban nyilvános véleményezésre bocsátja a tervezetet. Az iparági szövetségek és az egyes vállalatok visszajelzést nyújthatnak be.

Az iparág következő kulcsfontosságú dátuma a GS1 General Assembly 2026 Varsóban, ahol várhatóan szabványfrissítések és DPP-megvalósítási kérdések szerepelnek majd a napirenden.

A nyilvántartási rendelet nem mellékes bürokratikus gyakorlat – ez fekteti le a teljes uniós DPP-ökoszisztéma technikai alapját. Azok a vállalatok, amelyek most hozzák meg az architektúrával kapcsolatos döntéseiket, lényegesen kisebb ráfordítással néznek szembe 2027-ben és 2028-ban, mint azok, amelyek várnak.