ISO i IEC uruchamiają JTC 5: rusza międzynarodowa standaryzacja cyfrowego paszportu produktu

Nowy organ normalizacyjny dla cyfrowego paszportu produktu

Międzynarodowy krajobraz standaryzacji wokół cyfrowego paszportu produktu (DPP) zyskał nowy instytucjonalny dom: ISO i IEC oficjalnie powołały Wspólny Komitet Techniczny 5 (ISO/IEC JTC 5), poświęcony wyłącznie standaryzacji DPP. Sekretariat obejmie Niemiecki Instytut Normalizacyjny (DIN) — to sygnał, że lata prac przygotowawczych prowadzonych przez niemieckie środowiska przemysłowe zaczynają teraz przynosić owoce na poziomie międzynarodowym.

Powołanie komitetu następuje w momencie, gdy regulacyjne wdrażanie DPP w UE nabiera już konkretnych kształtów. 29 kwietnia 2026 roku Komisja Europejska opublikowała długo oczekiwany projekt rozporządzenia wykonawczego dotyczącego centralnego rejestru DPP. Dwie równoległe ścieżki zaczynają się teraz zbiegać: z jednej strony regulacyjne wdrażanie w UE, z drugiej — międzynarodowa harmonizacja techniczna.

Co JTC 5 ma — i czego nie ma — robić

Mandat i zakres

Mandat ISO/IEC JTC 5 jest jasno określony: komitet będzie opracowywał normy międzynarodowe zapewniające globalną interoperacyjność systemów DPP. Obejmuje to modele danych, identyfikatory, interfejsy oraz infrastruktury zaufania. Czego JTC 5 wyraźnie nie robi, to przepisywanie wymagań dotyczących danych specyficznych dla produktów. To pozostaje domeną regulacji sektorowych — w UE na przykład rozporządzenia ESPR (UE) 2024/1781 oraz wynikających z niego rozporządzeń delegowanych dla poszczególnych kategorii produktów.

Podział pracy jest strukturalnie podobny do innych projektów standaryzacyjnych: JTC 5 dostarcza fundamentu technicznego, podczas gdy regulatorzy krajowi i ponadnarodowi definiują na jego bazie wymagania merytoryczne.

DIN jako sekretariat: dlaczego Niemcy?

Rola DIN jako sekretariatu nie jest przypadkowa. W ciągu ostatnich kilku lat Niemcy intensywnie inwestowały w koncepcje DPP za pośrednictwem DIN, Federalnego Ministerstwa Gospodarki i Ochrony Klimatu oraz stowarzyszeń branżowych — w tym poprzez prace w ramach ekosystemu Catena-X i inicjatywy Plattform Industrie 4.0. Ta praca przygotowawcza zasila teraz bezpośrednio międzynarodowe wysiłki standaryzacyjne. Dla firm, które już oparły się na niemieckich lub europejskich projektach pilotażowych, zapewnia to pewien stopień koncepcyjnej ciągłości.

Kontekst regulacyjny: unijny ESPR i centralny rejestr

Czego wymaga rozporządzenie wykonawcze

Rozporządzenie wykonawcze dotyczące rejestru DPP opublikowane 29 kwietnia 2026 roku określa, w jaki sposób przewidziany w rozporządzeniu ESPR centralny rejestr ma funkcjonować pod względem technicznym i organizacyjnym. Sam rejestr jest celowo lekki: przechowuje wyłącznie unikalny identyfikator produktu (UID), punkt końcowy resolvera oraz powiązany kod towarowy. Rzeczywiste dane produktu — skład materiałowy, wskaźnik naprawialności, ślad węglowy — pozostają u producenta lub wyznaczonego dostawcy danych.

Ta decyzja architektoniczna ma daleko idące konsekwencje: przenosi odpowiedzialność za dostępność i jakość danych na podmioty gospodarcze. Rozporządzenie ESPR wymaga, aby wpisy w rejestrze pozostawały dostępne i aktualne przez co najmniej 10 lat po ostatnim wprowadzeniu produktu do obrotu — wymóg, który stawia istotne wymagania w zakresie utrzymania danych i stabilności systemu.

Harmonogram: najpierw tekstylia i baterie

Pierwsze przepisy specyficzne dla produktów — takie jak te dla baterii, obowiązujące od lutego 2027 roku na mocy rozporządzenia w sprawie baterii (UE) 2023/1542, oraz dla tekstyliów, spodziewane około 2028 roku na podstawie ESPR — pokazują, że harmonogram jest ambitny. Rozporządzenie w sprawie baterii (UE) 2023/1542 pełni już rolę prekursora z własnymi wymaganiami dotyczącymi DPP. Producenci w tych sektorach stoją w obliczu najpilniejszej presji do działania.

Interoperacyjność techniczna: gdzie przecinają się JTC 5 i GS1

GS1 Digital Link jako faktyczny fundament

Równolegle z rozwojem regulacji zbliża się termin GS1 Sunrise 2027 — moment, w którym detaliczne systemy w punktach sprzedaży muszą być w stanie odczytywać kody kreskowe 2D. GS1 Digital Link to nie tylko format kodu kreskowego; to struktura URI łącząca identyfikatory produktów z resolverami internetowymi. Korzystając z GS1 Digital Link, można kierować do konkretnych zbiorów danych za pomocą ustrukturyzowanych typów linków, takich jak gs1:sustainabilityInfo czy gs1:epcis — na przykład oddzielając zbiór danych DPP od dokumentacji logistycznej.

Typowy URI GS1 Digital Link dla produktu z numerem GTIN wygląda następująco:

https://id.gs1.org/01/04012345678901/21/ABC123

Tutaj /01/ reprezentuje GTIN (identyfikator aplikacji 01), a /21/ numer seryjny (AI 21). Resolver następnie przekierowuje do odpowiedniego punktu końcowego w zależności od kontekstu — dla DPP na przykład do dostawcy danych prowadzonego przez producenta.

Co JTC 5 może wnieść do infrastruktury resolverów

To jedno z kluczowych otwartych pytań: jak architektura rejestru opisana w unijnym rozporządzeniu wykonawczym odnosi się do istniejących infrastruktur resolverów GS1? Centralny rejestr UE funkcjonuje jako autorytatywna usługa katalogowa wskazująca na zdecentralizowane resolvery. GS1 Digital Link oferuje już dojrzałą logikę resolverów. JTC 5 mógłby — i powinien — zamknąć tę lukę, definiując normatywne mapowanie między oboma podejściami.

Bez takiej standaryzacji grozi fragmentacja: producenci sprzedający globalnie mogliby potencjalnie zostać zobowiązani do obsługi wielu systemów rejestrowych — rejestru UE dla rynku europejskiego oraz odrębnych systemów dla Azji czy Ameryki Północnej. Norma JTC 5 mogłaby stać się wspólnym mianownikiem.

Praktyczne implikacje dla firm

Działać teraz czy czekać na standardy?

Powołanie JTC 5 stawia przed firmami pytanie strategiczne: czy przed wdrożeniem rozwiązań DPP należy poczekać na standardy międzynarodowe? Odpowiedź jest niejednoznaczna.

Dla firm działających przede wszystkim na jednolitym rynku UE i objętych pierwszymi kategoriami produktów ESPR czekanie nie wchodzi w grę. Terminy regulacyjne biegną niezależnie od postępów standaryzacji. Rozsądnym posunięciem jest przyjęcie już teraz architektur kompatybilnych z przewidywalnymi standardami: GS1 Digital Link jako fundamentu identyfikatorów i resolverów, lekkich wpisów w rejestrze zgodnych z modelem UE oraz wyraźnego oddzielenia publicznie dostępnych danych DPP od wewnętrznych danych operacyjnych.

Dla firm o globalnej dystrybucji rozwój wydarzeń w JTC 5 ma jednak większe znaczenie strategiczne. Należy aktywnie śledzić prace standaryzacyjne i — tam, gdzie to możliwe — wnosić wkład w proces za pośrednictwem krajowych komitetów lustrzanych (w Niemczech: DIN).

Architektura danych: decyzje, które można podjąć już dziś

Niezależnie od tego, na jakim etapie jest standaryzacja, kilka decyzji architektonicznych można podjąć już dziś z wysokim stopniem odporności na przyszłość:

Unikalne identyfikatory produktów: GTIN-y lub inne klucze GS1 są przewidziane zarówno w projekcie rejestru UE, jak i w GS1 Digital Link.
Zdecentralizowane przechowywanie danych: architektura UE opiera się na resolverach, a nie na centralnej bazie danych. Producenci muszą prowadzić własne punkty końcowe lub zlecić to dostawcy.
Długoterminowa dostępność: 10-letni wymóg ESPR wymaga solidnych strategii hostingu i archiwizacji.
Czytelność maszynowa: kody QR zgodne z ISO/IEC 18004 lub DataMatrix są preferowanymi nośnikami fizycznymi — oba mogą zostać wypełnione URI GS1 Digital Link.

Ocena: co zmieni JTC 5

Powołanie ISO/IEC JTC 5 nie jest natychmiastowym przełomem, ale stanowi ważny sygnał strukturalny. Normy międzynarodowe wymagają czasu — zwykle od trzech do pięciu lat, zanim norma ISO/IEC zostanie ratyfikowana. Pierwsze normy JTC 5 będą więc dostępne najwcześniej w 2028 lub 2029 roku.

Co zmienia się już teraz, to jakość koordynacji: po raz pierwszy dedykowany komitet zapewnia uznaną międzynarodową platformę, na której regulatorzy, przemysł i organizacje normalizacyjne mogą uzgadniać architektury DPP. Zmniejsza to ryzyko, że rozwiązania krajowe lub regionalne zaprowadzą w ślepe zaułki.

Dla Komisji Europejskiej JTC 5 stanowi również zobowiązanie: będzie musiała rozwijać swoje specyfikacje techniczne w dialogu z międzynarodowymi wysiłkami standaryzacyjnymi — w przeciwnym razie ryzykuje zbudowanie architektury rejestru UE, której nie da się połączyć z resztą świata. Biorąc pod uwagę interesy eksportowe europejskich producentów, byłaby to istotna niekorzyść konkurencyjna.