30 maja 2025 r. CEN i CENELEC opublikowały pierwsze zharmonizowane normy europejskie dotyczące cyfrowego paszportu produktu (DPP). Seria norm EN 18216–EN 18223 definiuje podstawową infrastrukturę techniczną, nośniki danych, jednoznaczne identyfikatory oraz interfejsy API, na których opiera się DPP w ramach ESPR-rozporządzenia (UE) 2024/1781. Tym samym zamyka się jedna z największych otwartych kwestii ostatnich dwóch lat: jak konkretnie będzie wyglądać techniczna realizacja DPP?
Zakres serii norm
Osiem norm dzieli się tematycznie na cztery obszary: architekturę podstawową, nośniki danych i kodowanie, jednoznaczne identyfikatory produktów oraz specyfikacje API. Każda norma dotyczy określonej warstwy systemu DPP — razem tworzą spójny fundament techniczny.
EN 18216 i EN 18217: architektura systemu i warstwy danych
EN 18216 określa nadrzędną architekturę systemu. Kluczowe znaczenie ma rozróżnienie dwóch poziomów szczegółowości danych, które uwzględniono już w projekcie JRC dotyczącym stali: poziomu partii (Lot) i poziomu pojedynczego produktu (Item). Rozdzielenie to nie jest technicznie błahe — ślad węglowy (PCF) jest zazwyczaj obliczany na poziomie partii i musi być wykazywany zgodnie z metodami kompatybilnymi z ISO 14067, podczas gdy numer seryjny, dane o stanie lub historia napraw są prowadzone na poziomie pojedynczego produktu.
EN 18217 konkretyzuje warstwy danych i określa, które informacje mogą być zapisane w paszporcie statycznie, a które muszą być na bieżąco aktualizowane. Samo ESPR wymaga, aby DPP zawierał „aktualne i dokładne informacje” — EN 18217 operacjonalizuje ten wymóg na poziomie norm.
EN 18218 i EN 18219: jednoznaczne identyfikatory i resolver
EN 18219 jest prawdopodobnie najczęściej dyskutowaną normą w tej serii. Definiuje schemat Unique Product Identifier (UPI) i opisuje sposób jego rozwiązywania — czyli przejścia od identyfikatora do adresu URL właściwego rekordu danych paszportu. Konsorcjum CIRPASS-2 w swoim stanowisku dotyczącym projektu rejestru wyraźnie zaleciło uwzględnienie EN 18219 jako wiążącego odniesienia w rozporządzeniu wykonawczym, aby zapewnić interoperacyjność z GS1 Digital Link.
Zasada działania resolvera opiera się na logice znanej już z internetu: centralny system rejestru przechowuje wyłącznie jednoznaczny identyfikator, punkt końcowy resolvera i kod towaru — nie zaś właściwe dane paszportu. Taki zdecentralizowany sposób przechowywania danych został wyraźnie przewidziany w projekcie rozporządzenia wykonawczego dotyczącym rejestru DPP i zostaje teraz umocowany normatywnie przez EN 18219.
EN 18218 uzupełnia te wymagania o zasady dotyczące struktury samego identyfikatora: przestrzeni nazw, wersjonowania i jednoznaczności w całym cyklu życia produktu.
EN 18220–EN 18222: nośniki danych i kodowanie
Te trzy normy regulują sposób fizycznego umieszczania UPI na produkcie. EN 18220 dotyczy kodów QR i kodowania zgodnego z GS1 Digital Link; EN 18221 obejmuje RFID, w szczególności RAIN RFID; EN 18222 dotyczy innych nośników danych, takich jak DataMatrix i NFC.
Na uwagę zasługuje ścisłe powiązanie z istniejącymi standardami GS1. EN 18220 nakazuje, aby kody QR na produkcie były kodowane zgodnie z GS1 Digital Link — jest to wymóg, który dostawcy oprogramowania już uwzględnili. Firma TEKLYNX zaktualizowała na przykład oprogramowanie CODESOFT i obsługuje obecnie schematy kodowania GS1 „++”, dzięki którym adresy URL stron internetowych można zapisywać bezpośrednio w pamięci tagów RAIN RFID.
Dla producentów oznacza to konkretnie, że kod QR na produkcie musi być nie tylko czytelny maszynowo, lecz także musi mieć określoną strukturę URL, możliwą do interpretacji zarówno przez konsumentów, jak i systemy automatyczne (celne, zakładów recyklingu i nadzoru rynku).
EN 18223: specyfikacja API
EN 18223 zamyka serię norm specyfikacją API. Definiuje, w jaki sposób systemy zewnętrzne — sprzedawcy, podmioty zajmujące się recyklingiem, organy administracji i inni producenci — mogą uzyskiwać dostęp do danych DPP oraz jakie mechanizmy uwierzytelniania należy przy tym stosować. Szczególnie istotne jest rozróżnienie między publicznie dostępnymi punktami danych (np. informacjami dotyczącymi recyklingu) a punktami danych objętymi ograniczeniami dostępu (np. instrukcjami napraw dla certyfikowanych warsztatów).
Znaczenie w praktyce
Harmonogram i wiążący charakter
Publikacja norm jest kamieniem milowym, ale nie zastępuje sektorowych rozporządzeń wykonawczych, które Komisja Europejska musi wydać dla poszczególnych grup produktów. W przypadku baterii obowiązuje już rozporządzenie w sprawie baterii (UE) 2023/1542, które pośrednio ustanawia podobne wymagania architektoniczne — na przykład obowiązek aktualizowania danych o pojemności, co bez jasnej architektury resolvera byłoby trudne do wdrożenia.
W przypadku innych grup produktów — tekstyliów, elektroniki, stali i mebli — nadal trwają badania wstępne JRC. Seria EN 18200 dostarcza teraz podstawy technicznej, na której można oprzeć te wymagania sektorowe.
Co powinni teraz zrobić producenci
Publikacja norm po raz pierwszy zapewnia producentom i integratorom systemów stabilny punkt odniesienia pod względem technicznym. W praktyce oznacza to:
- Ustalenie strategii identyfikatorów: Firmy, które już korzystają z GTIN i GS1 Digital Link, są dobrze przygotowane. Firmy używające zastrzeżonych identyfikatorów powinny sprawdzić, czy migracja do struktur zgodnych z EN 18218 jest zasadna.
- Budowa infrastruktury resolvera: Zdecentralizowane przechowywanie danych wymaga własnego punktu końcowego resolvera lub skorzystania z usług zewnętrznego operatora. Musi on być stale dostępny i dostarczać formaty odpowiedzi określone w EN 18219.
- Wybór nośnika danych: Nie każdy produkt potrzebuje RFID. Normy EN 18220–EN 18222 wyznaczają ramy; sektorowe rozporządzenia wykonawcze doprecyzują, który nośnik danych będzie obowiązkowy dla danej grupy produktów.
- Opracowanie koncepcji dostępu do API: EN 18223 określa, które dane muszą być publicznie dostępne. Firmy powinny odpowiednio wcześnie ustalić, które punkty danych chcą ujawniać, a które muszą chronić.
Interoperacyjność jako główny cel
Wszystkie osiem norm łączy dążenie do interoperacyjności. DPP nie powinien stać się zastrzeżonym systemem silosowym, lecz funkcjonować jako otwarty, kompatybilny w całej UE system informacyjny. Ścisłe nawiązanie do istniejących standardów GS1 nie jest przypadkowe — GS1 Digital Link jest już stosowany w ponad 50 krajach i oferuje sprawdzoną infrastrukturę resolvera.
CIRPASS-2 słusznie zwrócił w tym kontekście uwagę, że interoperacyjność będzie zagwarantowana tylko wtedy, gdy EN 18219 zostanie uwzględniona w rozporządzeniach wykonawczych nie tylko jako odniesienie techniczne, lecz także jako wiążący wymóg. Pozostaje czekać, czy Komisja zastosuje się do tego stanowiska.
Otwarte kwestie
Publikacja serii EN 18200 nie przyniosła odpowiedzi na wszystkie pytania. Otwarte pozostają trzy kwestie:
Status harmonizacji: Aby normy uzyskały pełną moc prawną jako normy zharmonizowane, muszą zostać przywołane w Dzienniku Urzędowym UE. Ten krok nie został jeszcze wykonany.
Doprecyzowanie sektorowe: Normy definiują infrastrukturę, a nie treść. To, które punkty danych będą obowiązkowe dla tekstyliów, elektroniki czy stali, określą jeszcze niewydane rozporządzenia wykonawcze.
Okresy przejściowe: ESPR przewiduje etapowe harmonogramy wdrażania. Producenci powinni uważnie śledzić rozwój przepisów sektorowych, aby realistycznie zaplanować okresy przejściowe.
Seria norm EN 18216–EN 18223 to ważny krok w kierunku sprawnie funkcjonującego ekosystemu cyfrowego paszportu produktu w UE. Tworzy techniczne podstawy, na których mogą opierać się producenci, dostawcy oprogramowania i organy administracji — oraz nadaje dotychczas często abstrakcyjnej koncepcji DPP konkretną formę możliwą do wdrożenia.
