Ramy norm są gotowe — ale wdrażanie dopiero się zaczyna
Od 1 czerwca 2026 r. pierwsze zharmonizowane normy europejskie dotyczące cyfrowego paszportu produktu (DPP) są oficjalnie opublikowane. CEN i CENELEC opublikowały w ramach wspólnego komitetu technicznego JTC 24 serię norm EN 18216–EN 18223. Definiuje ona kluczową infrastrukturę techniczną: jednoznaczne identyfikatory produktów, nośniki danych, interfejsy API oraz ramy interoperacyjności. Normy zaprezentowano na konferencji DPP4EU 2026, która odbyła się na początku czerwca w Brukseli — wraz ze środowiskami testowymi open source, mającymi umożliwić sprawdzanie zgodności implementacji.
To nie jest symboliczny akt. Normy stanowią techniczne doprecyzowanie ESPR-rozporządzenia (UE) 2024/1781, które ustanowiło DPP jako wiążące prawo UE. Bez serii EN 18200 rozporządzenie pozostawało ramą bez punktu odniesienia — teraz istnieją oba elementy. Dla producentów, importerów i sprzedawców oznacza to, że zegar już tyka.
Co reguluje seria norm EN 18216–18223
Normy sformułowano w sposób neutralny technologicznie, ale określają one jasne wymagania:
- EN 18216 definiuje koncepcję DPP oraz ogólne wymagania dotyczące struktury i dostępności danych.
- EN 18220 określa dopuszczalne nośniki danych — w tym kody QR oparte na GS1 Digital Link-Standards oraz tagi RAIN-RFID.
- EN 18219 określa wymagania dotyczące unikalnego identyfikatora (UID), który umożliwia jednoznaczne adresowanie każdego paszportu.
- Pozostałe normy z tej serii regulują interfejsy API, formaty wymiany danych oraz wymagania dotyczące zdecentralizowanego przechowywania danych.
Szczególne znaczenie ma to dla architektów systemów: normy wymagają zdecentralizowanego przechowywania danych. Planowany centralny rejestr DPP Komisji będzie przechowywać wyłącznie identyfikatory UID i powiązane adresy URL resolverów — właściwe dane produktu pozostaną u producenta lub wyznaczonego powiernika danych. Ma to bezpośrednie konsekwencje dla wyboru infrastruktury.
Projekt JRC dotyczący stali jako wzór dla innych sektorów
Równolegle z publikacją norm Wspólne Centrum Badawcze (JRC) Komisji przedstawiło projekt dotyczący DPP półproduktów z żelaza i stali. Projekt ten wyznacza kierunek z kilku powodów — nie tylko dla przemysłu stalowego.
Poziom partii a poziom produktu: kluczowe rozróżnienie
Projekt JRC wprowadza systematyczne rozróżnienie, które ma kluczowe znaczenie dla architektury baz danych i strategii identyfikatorów:
| Poziom | Identyfikator | Punkty danych |
|---|---|---|
| Poziom partii (Lot) | Numer partii | Udział materiału z recyklingu, skład stopu, specyficzny dla produktu ślad węglowy CO₂ (PCF) |
| Poziom produktu (Item) | Numer seryjny | Wymiary, certyfikaty, deklaracje zgodności |
Zgodnie z projektem specyficzny dla produktu ślad węglowy CO₂ jest obliczany na podstawie uznanych zasad obliczeniowych — konkretnie wskazano metody kompatybilne ze standardem ISO 14067. Nie jest to zalecenie, lecz wymóg dotyczący metodyki obliczeń.
Rozporządzenie w sprawie baterii (UE) 2023/1542 — jak dotąd jedyny wiążący akt sektorowy z własnymi obowiązkami DPP — zna już implicite rozróżnienie Lot–Item, choć nie formalizuje go równie jasno. Projekt dotyczący stali wyznacza tu kierunek, który prawdopodobnie posłuży jako wzór dla przyszłych sektorowych rozporządzeń wykonawczych: tekstylia, elektronika i meble znajdują się na ESPR liście priorytetów.
Implikacje dla architektury systemu
Kto planuje dziś infrastrukturę DPP, musi od początku uwzględnić ten podział. Jeden model danych, zarządzający danymi partii i produktu w tej samej tabeli, nie spełni wymagań. W praktyce oznacza to:
- Atrybuty partii są rejestrowane raz dla każdej partii produkcyjnej i dziedziczone — nie trzeba ich redundantnie zapisywać dla każdego numeru seryjnego.
- Atrybuty produktu (na poziomie numeru seryjnego) wymagają przyporządkowania 1:1 i muszą być indywidualnie aktualizowalne.
- Standard GS1 Digital Link obsługuje oba poziomy dzięki hierarchicznej strukturze URI (
/01/dla GTIN,/10/dla partii,/21/dla numeru seryjnego), dlatego jest oczywistym rozwiązaniem w zakresie identyfikacji.
CIRPASS-2 i nierozstrzygnięte kwestie zarządzania
Normy techniczne zostały przyjęte — kwestie polityczne nie. Finansowane przez UE konsorcjum CIRPASS-2 złożyło stanowisko dotyczące projektu rozporządzenia wykonawczego w sprawie rejestru DPP i wskazało trzy główne punkty krytyki:
1. Struktura zarządzania rejestrem: Kto będzie kontrolować centralną infrastrukturę rozpoznawania, jeśli Komisja nie będzie stale pełnić funkcji operatora? Kwestia niezależnego, wielostronnego modelu zarządzania pozostaje nierozstrzygnięta.
2. Suwerenność danych w transgranicznych łańcuchach dostaw: Jeśli dane produktu znajdują się w sposób zdecentralizowany u producenta, ale łańcuchy dostaw przebiegają przez państwa trzecie, pojawiają się konflikty z lokalnymi przepisami o ochronie danych. Rozporządzenie wykonawcze jak dotąd nie odnosi się do tego punktu w wystarczającym stopniu.
3. Interoperacyjność z istniejącymi systemami identyfikacji: CIRPASS-2 wyraźnie zaleca uwzględnienie normy EN 18219 jako odniesienia w rozporządzeniu wykonawczym — a tym samym ustanowienie GS1 Digital Link jako preferowanego schematu identyfikacji. Bez takiego umocowania istnieje ryzyko powstania zastrzeżonych rozwiązań wyspowych.
Punkty te nie są akademickie. Dla firm, które już inwestują w infrastrukturę DPP, kwestia zarządzania rejestrem ma zasadnicze znaczenie: zmiana schematu resolvera po uruchomieniu systemu unieważniłaby miliony już wydrukowanych lub osadzonych nośników danych.
Powiązane zmiany regulacyjne: REACH i EPR
Dwa inne nurty regulacyjne zasługują na uwagę w kontekście DPP i danych produktów.
Obowiązek zgłaszania mikroplastiku w ramach REACH
ECHA opublikowała w maju 2026 r. wytyczne dotyczące obowiązku zgłaszania syntetycznych cząstek polimerów w ramach REACH. Pierwszy termin zgłoszeń dla producentów i przemysłowych dalszych użytkowników granulatów, płatków i proszków polimerowych zaczął obowiązywać w maju 2026 r. Dla firm podlegających obowiązkom ESPR, które jednocześnie przetwarzają komponenty z tworzyw sztucznych, powstaje w ten sposób obowiązek dotyczący danych, który częściowo pokrywa się z wymaganiami dotyczącymi danych DPP, ale nie jest z nimi tożsamy. Zalecana jest staranna koordynacja procesów gromadzenia danych.
Rozszerzona odpowiedzialność producenta w USA
GS1 US opublikowała kompleksowy przewodnik, który ma pomóc firmom z sektora ochrony zdrowia, spożywczego i dóbr konsumpcyjnych standaryzować dane opakowaniowe za pomocą GTINs i GLN na potrzeby rozszerzonej odpowiedzialności producenta (EPR) na poziomie stanów USA. Choć nie jest to prawo UE, pokazuje, że globalna presja na standaryzację danych produktów rośnie — a identyfikatory GS1 są ustanawiane jako ramy odniesienia także poza UE.
Co firmy powinny teraz konkretnie zrobić
Publikacja norm oznacza przejście z etapu projektowania regulacji do fazy wdrażania. Bezpośrednie znaczenie mają trzy obszary działań:
Pozyskać i przeanalizować normy: Seria EN 18200 jest dostępna odpłatnie za pośrednictwem krajowych organizacji normalizacyjnych. Planowanie na podstawie publicznych streszczeń wiąże się z ryzykiem błędnej interpretacji.
Ustalić strategię identyfikatorów: Wybór między GTIN-opartym GS1 Digital Link, zastrzeżonymi URI lub innymi schematami należy podjąć teraz — nie po uruchomieniu pierwszego pilotażu. CIRPASS-2 zaleca GS1 Digital Link; seria norm EN 18219/18220 czyni go oczywistym wyborem technicznym. Narzędzia takie jak import zbiorczy w qr3.app mogą pomóc szybko przekształcić istniejące katalogi produktów w zgodne struktury Digital Link.
Dostosować model danych do poziomu partii/produktu: Projekt JRC dotyczący stali nie będzie ostatnim dokumentem sektorowym wymagającym tego rozróżnienia. Odpowiednie uporządkowanie modelu danych już teraz pozwoli uniknąć kosztownych migracji.
Środowiska testowe open source zaprezentowane na konferencji DPP4EU 2026 stanowią pierwszą możliwość sprawdzenia implementacji pod kątem wymagań norm — zanim ocena zgodności przeprowadzana przez podmioty trzecie stanie się obowiązkowa.
