Jak wygląda sytuacja: wiążące prawo spotyka pierwsze normy
Od czasu przyjęcia rozporządzenia ESPR (UE) 2024/1781 cyfrowy paszport produktu (DPP) nie jest już projektem pilotażowym — to egzekwowalne prawo unijne. Brakowało jednak norm technicznych precyzujących, w jaki sposób DPP ma być faktycznie wdrażany. Ta luka stopniowo się zamyka od końca maja 2026 roku.
CEN i CENELEC opublikowały pierwsze zharmonizowane normy europejskie, opracowane przez komitet techniczny JTC 24. Należą do nich:
- EN 18219:2026 — unikalne identyfikatory
- EN 18220:2026 — nośniki danych (w tym kody QR i RFID)
- EN 18222:2026 — API i formaty wymiany danych
Na konferencji DPP4EU 2026 w Brukseli na początku czerwca normy te zostały po raz pierwszy zaprezentowane publicznie — wraz ze środowiskami testowymi o otwartym kodzie źródłowym, które mają umożliwić sprawdzanie zgodności wdrożeń. Fraunhofer IPK, który uczestniczył w pracach normalizacyjnych, określił ten pakiet jako "ramy neutralne technologicznie", wprost dopuszczające różne systemy identyfikacji — w tym GS1 Digital Link.
Projekt JRC dla stali: wyznaczanie kierunku dla wszystkich branż
Dwa poziomy danych, jedna jasna decyzja architektoniczna
Wspólne Centrum Badawcze Komisji Europejskiej (JRC) opublikowało projekt DPP dla półproduktów z żelaza i stali. Projekt ten jest istotny daleko poza sektorem stalowym z kilku powodów: to pierwszy dokument, który formalnie i systematycznie rozróżnia dane na poziomie partii/serii oraz dane na poziomie produktu (numer seryjny).
| Poziom | Identyfikator | Przykładowe dane |
|---|---|---|
| Poziom partii | Numer partii | Zawartość materiałów z recyklingu, skład stopu, PCF |
| Poziom produktu | Numer seryjny | Wymiary, certyfikaty, deklaracje zgodności |
To rozróżnienie ma kluczowe znaczenie dla architektów baz danych i integratorów systemów. Jeśli planujesz dziś infrastrukturę DPP, musisz zdecydować, które punkty danych są utrzymywane na którym poziomie szczegółowości — oraz która strategia identyfikatorów to wspiera. Przy importowaniu zbiorczym danych produktowych pytanie o to, czy rekord jest powiązany z partią, czy z numerem seryjnym, jest dalekie od akademickiego: przesądza ono o schemacie bazy danych i logice aktualizacji.
Ślad węglowy: ISO 14067 jako punkt odniesienia
Szczególnie godne uwagi jest traktowanie śladu węglowego produktu (PCF). Projekt JRC przypisuje go do poziomu partii — co ma sens techniczny, ponieważ PCF zależy od parametrów produkcji różniących się między partiami. Metodyka obliczeń odwołuje się do podejść zgodnych z normą ISO 14067.
Dla porównania: rozporządzenie w sprawie baterii (UE) 2023/1542 — obecnie jedyny wiążący akt sektorowy z własnymi obowiązkami DPP — już teraz w sposób dorozumiany zakłada to rozróżnienie partia/produkt, nie formalizując go jednak tak wyraźnie. Projekt dla sektora stalowego prawdopodobnie posłuży zatem jako wzorzec dla przyszłych rozporządzeń wykonawczych.
CIRPASS-2: krytyka architektury rejestru
Co kwestionuje dokument stanowiskowy
Finansowane przez UE konsorcjum CIRPASS-2 przedłożyło swój dokument stanowiskowy w sprawie projektu centralnego rejestru DPP. Zastrzeżenia są merytoryczne:
Struktura zarządzania rejestrem: konsorcjum argumentuje, że pozostaje niejasne, kto będzie odpowiedzialny za długoterminowe prowadzenie centralnego rejestru i na jakich zasadach przyznawane będą uprawnienia dostępu.
Suwerenność danych w transgranicznych łańcuchach dostaw: gdy dane produktowe są przechowywane w sposób zdecentralizowany przez producenta — jak przewiduje obecna architektura — pojawiają się pytania o jurysdykcję prawną nad tymi danymi w momencie, gdy łańcuchy dostaw rozciągają się na kraje trzecie.
Interoperacyjność z istniejącymi systemami: konsorcjum szczególnie krytycznie odnosi się do niejasnego powiązania z istniejącymi systemami identyfikacji. CIRPASS-2 wprost zaleca włączenie EN 18219 jako wiążącego odniesienia w rozporządzeniu wykonawczym — tym samym legitymizując GS1 Digital Link jako zgodny mechanizm identyfikacji.
Co rejestr faktycznie przechowuje
Częste nieporozumienie: centralny rejestr DPP nie jest centralnym repozytorium danych produktowych. Przechowuje on wyłącznie unikalne identyfikatory oraz adresy internetowe wskazujące na paszporty hostowane w sposób zdecentralizowany. Zarządzanie danymi pozostaje obowiązkiem producenta. Jest to rozwiązanie poprawne architektonicznie — ale oznacza, że producenci potrzebują własnej, długoterminowej i stabilnej infrastruktury hostingowej dla swoich danych DPP.
Wdrożenie techniczne: RFID, GS1 i termin Sunrise 2027
RAIN RFID i GS1 Digital Link
Obok zmian regulacyjnych widoczny jest ruch po stronie wdrożeniowej. TEKLYNX zaktualizował swoje oprogramowanie CODESOFT, dodając obsługę schematów kodowania GS1 "++" (EPC++ i ISO BD), co umożliwia zapisywanie adresów URL bezpośrednio w pamięci znaczników RAIN RFID — wymóg wynikający z połączenia EN 18220 (nośniki danych) i standardu GS1 Digital Link.
To nie jest kwestia niszowa: EN 18220 definiuje, które fizyczne nośniki danych są dopuszczalne w zastosowaniach DPP. RFID jest wprost uwzględniony. Jeśli drukujesz dziś etykiety RFID, używając zastrzeżonych schematów URL, ryzykujesz konieczność ich modernizacji, gdy wejdą w życie sektorowe rozporządzenia wykonawcze.
GS1 Digital Link jako standard de facto
Na GS1 Connect 2026 Antares Vision Group i Driscoll's zaprezentowały pilotaż serializacji na poziomie pojedynczego artykułu w segmencie świeżych produktów — z wykorzystaniem GS1 Digital Link jako protokołu nośnika danych. Przykład ten pokazuje, że konwergencja wymogów DPP i istniejącej infrastruktury GS1 nie jest konstrukcją teoretyczną; jest już testowana w praktyce.
GS1 US opublikowało również wytyczne dotyczące rozszerzonej odpowiedzialności producenta (EPR), zalecające GTIN i GLN jako narzędzia standaryzacji danych o opakowaniach — co stanowi dodatkowy dowód na to, że identyfikatory GS1 są pozycjonowane jako instrumenty zgodności także poza UE.
REACH i mikroplastik: równoległy obowiązek raportowania od maja 2026
Niepowiązane bezpośrednio z DPP, ale istotne dla przedsiębiorstw produkcyjnych: w maju 2026 roku ECHA opublikowała wytyczne dotyczące obowiązku raportowania w ramach REACH dla syntetycznych mikrocząstek polimerowych. Pierwszy termin raportowania dla producentów i przemysłowych dalszych użytkowników granulatu, płatków i proszków polimerowych zaczął obowiązywać w maju 2026 roku.
Dla firm, które muszą jednocześnie spełniać obowiązki DPP i wymogi raportowania REACH, tworzy to podwójne obciążenie zgodnościowe. To, czy przyszłe rozporządzenia wykonawcze DPP dla produktów z tworzyw sztucznych zintegrują dane REACH jako pole obowiązkowe, pozostaje kwestią otwartą — byłby to jednak logiczny krok z punktu widzenia efektywności.
Podsumowanie: teraz jest czas na decyzje architektoniczne
Krajobraz regulacyjny szybko się konsoliduje. Normy techniczne (EN 18219 i kolejne) zostały opublikowane. Projekt JRC dla stali pokazuje, jak będą zbudowane rozporządzenia wykonawcze. Dokument stanowiskowy CIRPASS-2 wskazuje otwarte słabe punkty w zarządzaniu rejestrem i suwerenności danych.
Dla producentów i integratorów systemów oznacza to: czas na fundamentalne decyzje architektoniczne jest teraz — a nie wtedy, gdy w życie wejdzie pierwsze sektorowe rozporządzenie wykonawcze. Jeśli w tamtym momencie wciąż będziesz rozważać strategie identyfikatorów, infrastrukturę hostingową i kompatybilność nośników danych, będziesz już w tyle.