ISO en IEC lanceren JTC 5: internationale standaardisatie van het Digitaal Productpaspoort van start

Een nieuw normalisatieorgaan voor het Digitaal Productpaspoort

Het internationale standaardisatielandschap rond het Digitaal Productpaspoort (DPP) heeft een nieuw institutioneel onderkomen gevonden: ISO en IEC hebben officieel het Joint Technical Committee 5 (ISO/IEC JTC 5) opgericht, dat zich uitsluitend richt op DPP-standaardisatie. Het secretariaat wordt gevoerd door het Duitse normalisatie-instituut (DIN) — een signaal dat jaren van voorbereidend werk door Duitse industriekringen nu hun vruchten afwerpen op internationaal niveau.

De oprichting van het comité komt op een moment waarop de regelgevende implementatie van het DPP in de EU al concrete vormen aanneemt. Op 29 april 2026 publiceerde de Europese Commissie de langverwachte ontwerp-uitvoeringsverordening voor het centrale DPP-register. Twee parallelle sporen komen nu samen: enerzijds de regelgevende implementatie in de EU, anderzijds de internationale technische harmonisatie.

Wat JTC 5 wél — en níet — moet doen

Mandaat en reikwijdte

Het mandaat van ISO/IEC JTC 5 is duidelijk afgebakend: het comité gaat internationale standaarden ontwikkelen om de wereldwijde interoperabiliteit van DPP-systemen te waarborgen. Daartoe behoren datamodellen, identificatiecodes, interfaces en vertrouwensinfrastructuren. Wat JTC 5 uitdrukkelijk niet doet, is productspecifieke data-eisen voorschrijven. Die blijven het domein van sectorspecifieke regelgeving — in de EU bijvoorbeeld de ESPR-verordening (EU) 2024/1781 en de gedelegeerde verordeningen die daaruit voortvloeien voor afzonderlijke productcategorieën.

De taakverdeling is structureel vergelijkbaar met andere standaardisatieprojecten: JTC 5 levert het technische fundament, terwijl nationale en supranationale regelgevers daarbovenop de inhoudelijke eisen vastleggen.

DIN als secretariaat: waarom Duitsland?

DIN's rol als secretariaat is geen toeval. De afgelopen jaren heeft Duitsland fors geïnvesteerd in DPP-concepten via DIN, het federale ministerie voor Economische Zaken en Klimaatbescherming en brancheverenigingen — waaronder werk binnen het Catena-X-ecosysteem en het initiatief Plattform Industrie 4.0. Dat voorbereidende werk voedt nu rechtstreeks de internationale standaardisatie-inspanningen. Voor bedrijven die al hebben voortgebouwd op Duitse of Europese pilotprojecten, biedt dit een zekere mate van conceptuele continuïteit.

De regelgevende context: EU ESPR en het centrale register

Wat de uitvoeringsverordening vereist

De uitvoeringsverordening voor het DPP-register die op 29 april 2026 werd gepubliceerd, specificeert hoe het in de ESPR-verordening voorziene centrale register technisch en organisatorisch moet functioneren. Het register zelf is bewust slank gehouden: het slaat enkel de unieke identificatiecode (UID) van het product, het resolver-endpoint en de bijbehorende goederencode op. De feitelijke productgegevens — materiaalsamenstelling, repareerbaarheidsindex, CO2-voetafdruk — blijven bij de fabrikant of een aangewezen dataleverancier.

Deze architecturale keuze heeft verstrekkende gevolgen: ze verschuift de verantwoordelijkheid voor de beschikbaarheid en kwaliteit van data naar de marktdeelnemers. De ESPR-verordening vereist dat registervermeldingen ten minste 10 jaar na het laatste in de handel brengen van een product beschikbaar en actueel blijven — een eis die aanzienlijke eisen stelt aan het onderhoud van data en de stabiliteit van systemen.

Tijdlijn: eerst textiel en batterijen

De eerste productspecifieke regels — zoals die voor batterijen vanaf februari 2027 onder de Batterijverordening (EU) 2023/1542, en voor textiel naar verwachting rond 2028 onder de ESPR — maken duidelijk dat de tijdlijn ambitieus is. De Batterijverordening (EU) 2023/1542 fungeert met haar eigen DPP-eisen al als voorloper. Fabrikanten in deze sectoren staan onder de meest directe druk om in actie te komen.

Technische interoperabiliteit: waar JTC 5 en GS1 elkaar raken

GS1 Digital Link als de facto fundament

Parallel aan de regelgevende ontwikkelingen nadert de GS1 Sunrise 2027-deadline — het moment waarop kassasystemen in de detailhandel in staat moeten zijn om 2D-barcodes te lezen. GS1 Digital Link is niet zomaar een barcodeformaat; het is een URI-structuur die productidentificatiecodes koppelt aan webresolvers. Met GS1 Digital Link kunt u via gestructureerde linktypen zoals gs1:sustainabilityInfo of gs1:epcis doorverwijzen naar specifieke datasets — bijvoorbeeld om de DPP-dataset te scheiden van logistieke documentatie.

Een typische GS1 Digital Link-URI voor een product met een GTIN ziet er als volgt uit:

https://id.gs1.org/01/04012345678901/21/ABC123

Hier staat /01/ voor de GTIN (Application Identifier 01) en /21/ voor het serienummer (AI 21). De resolver verwijst vervolgens, afhankelijk van de context, door naar het juiste endpoint — voor het DPP bijvoorbeeld naar de dataleverancier die door de fabrikant wordt beheerd.

Wat JTC 5 kan bijdragen aan de resolver-infrastructuur

Dit is een van de centrale openstaande vragen: hoe verhoudt de registerarchitectuur die in de EU-uitvoeringsverordening wordt beschreven zich tot bestaande GS1-resolver-infrastructuren? Het centrale EU-register functioneert als een gezaghebbende directoryservice die verwijst naar gedecentraliseerde resolvers. GS1 Digital Link biedt al een volwassen resolver-logica. JTC 5 zou — en zou ook moeten — deze kloof kunnen dichten door een normatieve afbeelding tussen beide benaderingen te definiëren.

Zonder een dergelijke standaardisatie dreigt fragmentatie: fabrikanten die wereldwijd verkopen, zouden mogelijk meerdere registersystemen moeten bedienen — het EU-register voor de Europese markt, en aparte systemen voor Azië of Noord-Amerika. Een JTC 5-standaard zou als gemene deler kunnen dienen.

Praktische implicaties voor bedrijven

Nu handelen of op standaarden wachten?

De oprichting van JTC 5 roept voor bedrijven een strategische vraag op: moet u wachten op internationale standaarden voordat u DPP-oplossingen implementeert? Het antwoord is genuanceerd.

Voor bedrijven die hoofdzakelijk op de Europese interne markt actief zijn en onder de eerste ESPR-productcategorieën vallen, is wachten geen optie. Regelgevende deadlines verlopen onafhankelijk van de voortgang van de standaardisatie. De slimme zet is om nu architecturen te kiezen die compatibel zijn met te voorziene standaarden: GS1 Digital Link als fundament voor identificatie en resolver, slanke registervermeldingen die zijn afgestemd op het EU-model, en een duidelijke scheiding tussen publiek toegankelijke DPP-data en interne operationele data.

Voor bedrijven met een wereldwijde distributie zijn de ontwikkelingen bij JTC 5 echter strategisch belangrijker. U zou het standaardisatiewerk actief moeten volgen en — waar mogelijk — via nationale spiegelcomités (in Duitsland: DIN) aan het proces moeten bijdragen.

Data-architectuur: beslissingen die u vandaag al kunt nemen

Ongeacht hoe ver de standaardisatie staat, kunnen verschillende architecturale beslissingen vandaag al met een hoge mate van toekomstbestendigheid worden genomen:

Unieke productidentificatiecodes: GTIN's of andere GS1-sleutels worden zowel in het EU-registerontwerp als in GS1 Digital Link verwacht.
Gedecentraliseerde dataopslag: De EU-architectuur steunt op resolvers, niet op een centrale database. Fabrikanten moeten hun eigen endpoints exploiteren of een leverancier opdracht geven dat te doen.
Langetermijnbeschikbaarheid: De 10-jaarseis van de ESPR vereist robuuste hosting- en archiveringsstrategieën.
Machineleesbaarheid: QR-codes volgens ISO/IEC 18004 of DataMatrix zijn de geprefereerde fysieke dragers — beide kunnen worden gevuld met GS1 Digital Link-URI's.

Beoordeling: wat JTC 5 zal veranderen

De oprichting van ISO/IEC JTC 5 is geen onmiddellijke gamechanger, maar wel een belangrijk structureel signaal. Internationale standaarden kosten tijd — doorgaans drie tot vijf jaar voordat een ISO/IEC-standaard wordt geratificeerd. De eerste JTC 5-standaarden zullen daarom op zijn vroegst pas in 2028 of 2029 beschikbaar zijn.

Wat nu meteen verandert, is de kwaliteit van de coördinatie: voor het eerst biedt een specifiek comité een erkend internationaal platform waar regelgevers, industrie en standaardisatieorganisaties zich op DPP-architecturen kunnen afstemmen. Dit vermindert het risico dat nationale of regionale oplossingen in een doodlopende straat belanden.

Voor de Europese Commissie betekent JTC 5 ook een verplichting: zij zal haar technische specificaties moeten ontwikkelen in dialoog met de internationale standaardisatie-inspanningen — anders riskeert zij een EU-registerarchitectuur te bouwen die niet kan aansluiten op de rest van de wereld. Gezien de exportbelangen van Europese fabrikanten zou dat een aanzienlijk concurrentienadeel zijn.