Regulacja DPP 2026: czego naprawdę wymagają nowe standardy UE

Ramy normalizacyjne są gotowe — co przyjął CEN/CENELEC JTC 24

Pod koniec maja 2026 roku CEN i CENELEC opublikowały pierwsze zharmonizowane normy europejskie dla cyfrowego paszportu produktu. Seria EN 18216–EN 18223 definiuje podstawową infrastrukturę techniczną: unikalne identyfikatory, nośniki danych, API oraz ramy interoperacyjności. Normy zostały opracowane w ramach CEN/CENELEC JTC 24, wspólnego komitetu technicznego, który Komisja powołała w 2022 roku specjalnie do prac związanych z ESPR.

Na konferencji DPP4EU 2026, która odbyła się w Brukseli na początku czerwca, normy zaprezentowano publicznie po raz pierwszy — wraz ze środowiskami testowymi typu open source, które mają umożliwić testowanie zgodności implementacji. Fraunhofer IPK, który uczestniczył w pracach normalizacyjnych, zwięźle podsumował przesłanie: normy już są; teraz przemysł musi tchnąć w nie życie.

Co faktycznie obejmują normy

Seria ma charakter modułowy. Na wysokim poziomie można wyróżnić trzy warstwy:

Dla firm, które już pracują z GS1 Digital Link, szczególnie istotna jest norma EN 18220: wskazuje ona GS1 Digital Link jako preferowany format nośnika dla kodów QR i symboli Data Matrix. Nie jest to zaskoczenie, ale stanowi wiążący wymóg tam, gdzie wcześniej istniała jedynie rekomendacja.

Projekt JRC dla stali jako wzorzec dla innych sektorów

Równolegle z publikacją norm Wspólne Centrum Badawcze Komisji opublikowało projekt DPP dla półproduktów z żelaza i stali. Projekt ma znaczenie wykraczające poza branżę stalową, ponieważ jako pierwszy systematycznie rozróżnia dwa poziomy zarządzania danymi:

Poziom partii (numer partii):

• Udział materiału z recyklingu
• Skład stopu
• Ślad węglowy produktu (PCF)

Poziom produktu (numer seryjny):

• Wymiary i cechy geometryczne
• Certyfikaty i raporty z badań
• Deklaracje zgodności

Z perspektywy architektury bazy danych to rozróżnienie nie jest trywialne. Produkt może mieć unikalny numer seryjny, a jednocześnie dziedziczyć atrybuty utrzymywane na poziomie partii — na przykład PCF, który zgodnie z projektem musi być obliczany według reguł kompatybilnych z ISO 14067.

Porównanie z rozporządzeniem w sprawie baterii

Rozporządzenie w sprawie baterii (UE) 2023/1542 — obecnie jedyny wiążący akt sektorowy z własnymi obowiązkami w zakresie DPP — w sposób dorozumiany uznaje to rozróżnienie. Ogniwa baterii są serializowane na poziomie ogniwa, ale dane o pojemności raportowane są na poziomie modułu. Projekt JRC dla stali formalizuje ten wzorzec w sposób wyraźny, tworząc precedens: przyszłe akty wykonawcze dla innych grup produktów (tekstylia, elektronika, meble) prawdopodobnie przyjmą ten sam schemat.

Dla wdrażających oznacza to, że strategia identyfikatorów oparta wyłącznie na numerach seryjnych nie wystarczy w przypadku atrybutów na poziomie partii. Jeśli projektujesz dziś architekturę bazy danych DPP, powinieneś od samego początku przewidzieć hierarchię partia → produkt → komponent.

CIRPASS-2: krytyka zarządzania i interoperacyjności

Konsorcjum CIRPASS-2, finansowane przez Komisję i skupiające interesariuszy z przemysłu, nauki i społeczeństwa obywatelskiego, przedstawiło swoje stanowisko w sprawie projektu rozporządzenia wykonawczego dotyczącego centralnego rejestru DPP. Kluczowe punkty krytyki:

1. Zarządzanie rejestrem: Projekt pozostawia otwartą kwestię, który organ będzie w długim okresie obsługiwał rejestr i według jakich zasad będą przyznawane prawa dostępu. CIRPASS-2 domaga się jasnego rozdziału między działaniami technicznymi a nadzorem regulacyjnym.

2. Suwerenność danych w transgranicznych łańcuchach dostaw: Jeśli producent z Wietnamu dostarcza półprodukty niemieckiemu przetwórcy, który następnie eksportuje je do UE — kto ponosi obowiązek dotyczący danych i które prawo reguluje informacje przechowywane w paszporcie? Projekt nie daje na to satysfakcjonującej odpowiedzi.

3. Interoperacyjność z istniejącymi systemami: Konsorcjum wyraźnie zaleca, aby norma EN 18219 została przywołana jako odniesienie bezpośrednio w rozporządzeniu wykonawczym. Bez tego zakotwiczenia istnieje ryzyko, że krajowe implementacje wypracują własne modele danych niekompatybilne z ramami UE.

Sam rejestr — jak wyjaśniły analizy opublikowanej dokumentacji Komisji — będzie przechowywał wyłącznie unikalne identyfikatory i adresy URL resolvera. Właściwe dane paszportu pozostają zdecentralizowane u producentów lub wyznaczonych przez nich dostawców usług. Zmniejsza to obciążenie techniczne po stronie Komisji, ale przenosi pełną odpowiedzialność za dostępność i integralność danych na przemysł.

Zjawiska poboczne: mikroplastik REACH i kodowanie RFID

Dwa kolejne wydarzenia z maja/czerwca 2026 roku są istotne dla praktyków DPP, nawet jeśli na pierwszy rzut oka wydają się poboczne.

Wytyczne ECHA dotyczące syntetycznych mikrocząstek polimerowych

W maju 2026 roku ECHA opublikowała wytyczne dotyczące obowiązków sprawozdawczych REACH w odniesieniu do syntetycznych mikrocząstek polimerowych. W życie wszedł pierwszy termin sprawozdawczy dla producentów i przemysłowych dalszych użytkowników granulatów, płatków i proszków polimerowych. Bezpośredni związek z DPP: gdy tylko rozporządzenie wykonawcze dla wyrobów z tworzyw sztucznych wejdzie w życie, zawartość mikroplastiku najprawdopodobniej pojawi się jako obowiązkowy atrybut paszportu — analogicznie do udziału materiału z recyklingu w projekcie dla stali. Uporządkowanie danych REACH już teraz daje przewagę startową.

TEKLYNX CODESOFT i kodowanie GS1 „++”

TEKLYNX zaktualizował swoje oprogramowanie do etykietowania CODESOFT, aby obsługiwało schematy kodowania GS1 „++” (EPC++ oraz ISO BD). Pozwala to zapisywać adresy URL bezpośrednio w pamięci znacznika RAIN RFID — wymóg wynikający z połączenia EN 18220 i standardu GS1 Digital Link. Nie jest to temat niszowy: RFID jest preferowanym nośnikiem danych dla wielu grup produktów (tekstylia, jednostki logistyczne, komponenty przemysłowe), a możliwość zakodowania kompletnego URI Digital Link w znaczniku stanowi warunek wstępny zgodnej z przepisami implementacji DPP.

Co robić teraz

Rozporządzenie ESPR (UE) 2024/1781 jest wiążącym prawem UE od chwili jego przyjęcia. Normy techniczne zostały opublikowane. Pierwszy projekt sektorowy (stal) leży na stole. Dla firm przekłada się to na jasny plan działania:

1. Zdefiniuj swoją strategię identyfikatorów: Numer seryjny, numer partii czy oba? Odpowiedź zależy od rodzaju produktu, ale decyzję należy podjąć już teraz — a nie wtedy, gdy rozporządzenie wykonawcze dla twojej grupy produktów wejdzie w życie.

2. Dostosuj swój model danych do EN 18219: Jeśli adaptujesz dziś system ERP lub PLM, jako punkt odniesienia wykorzystaj semantykę atrybutów z normy, a nie autorskie schematy.

3. Przejrzyj swoją infrastrukturę resolvera: Rejestr przechowuje wyłącznie adresy URL. Dostępność resolvera — a tym samym całego paszportu — jest odpowiedzialnością producenta. Wymagania SLA i strategie tworzenia kopii zapasowych nie są szczegółami IT; są obowiązkami regulacyjnymi.

4. Uporządkuj swoje dane REACH: Jeśli przetwarzasz polimery lub komponenty z tworzyw sztucznych, wykorzystaj nowe wytyczne ECHA jako podstawę dla przyszłych atrybutów DPP.

Otwarte kwestie — zarządzanie rejestrem, suwerenność danych, interoperacyjność z systemami spoza UE — ukształtują okres konsultacji nad rozporządzeniem wykonawczym. Stanowisko CIRPASS-2 pokazuje, że przemysł traktuje te pytania poważnie. Firmy, które chcą włączyć się w ten proces, wciąż mają okno możliwości, zanim rozporządzenie wykonawcze zostanie sfinalizowane.