Publicadas as primeiras normas europeias para o Passaporte Digital de Produto

O CEN e o CENELEC publicaram as primeiras seis normas da UE (EN 18216–18223) para o Passaporte Digital de Produto. Saiba o que exigem e o que isso significa para os fabricantes.

por QR3 Redaktion

Publicadas as primeiras normas europeias para o Passaporte Digital de Produto

CEN e CENELEC estabelecem o enquadramento técnico

Em 1 de junho de 2026, o Comité Europeu de Normalização (CEN) e o seu homólogo para a eletrotecnia (CENELEC) publicaram oficialmente as primeiras seis normas europeias harmonizadas para o Passaporte Digital de Produto (DPP). A série de normas tem as designações EN 18216 a EN 18223 e define a base técnica sobre a qual todas as implementações específicas de produto de DPP ao abrigo do Regulamento ESPR (UE) 2024/1781 devem assentar.

A publicação não é um acontecimento marginal: até agora, existiam orientações políticas, mas não um padrão técnico vinculativo que descrevesse como o intercâmbio de dados, os identificadores únicos, os suportes de dados, o armazenamento e as APIs deveriam ser concretamente estruturados. Esse vazio está agora — pelo menos ao nível das normas — preenchido.

O que abrangem as seis normas

A série EN 18216–18223 está estruturada em torno das principais camadas técnicas de um sistema de DPP:

  • Formatos e semântica de intercâmbio de dados – que campos de dados existem e como são nomeados e tipificados.
  • Identificadores únicos – requisitos para a atribuição e estrutura de IDs de produto, compatíveis com esquemas existentes como o GS1 Digital Link.
  • Suportes de dados – meios físicos e digitais (códigos QR, RFID, DataMatrix), incluindo os respetivos requisitos mínimos de legibilidade e codificação.
  • Armazenamento de dados – requisitos para arquiteturas de armazenamento descentralizadas e centralizadas, bem como para direitos de acesso.
  • APIs – interfaces normalizadas para a consulta automática de dados do passaporte por autoridades, consumidores e agentes económicos.
  • Requisitos transversais – proteção de dados, segurança e interoperabilidade entre sistemas nacionais.

O Fraunhofer IPK, que participou na elaboração, classificou a publicação como um «marco técnico para a economia circular» e salientou que as normas foram formuladas de forma neutra em relação aos produtos — aplicando-se, portanto, tanto a têxteis como a eletrónica ou aço.


O que o Regulamento ESPR realmente exige

O Regulamento ESPR estabelece o DPP como um instrumento transversal: os produtos abrangidos por um ato delegado devem ostentar um suporte de dados legível por máquina que remeta para um gémeo digital único. O regulamento exige que o passaporte contenha «informações atuais e exatas» — mas não especifica uma obrigação de atualização com uma frequência concreta. As empresas devem colmatar esta lacuna através de processos internos de governação.

Importante: a série EN 18216–18223 é harmonizada, ou seja, a sua aplicação estabelece uma presunção de conformidade com os requisitos técnicos do ESPR. Quem implementar integralmente as normas não precisa demonstrar separadamente que a sua solução cumpre o texto do regulamento — uma vantagem regulamentar significativa.

Complementos específicos por produto: o exemplo do aço

As normas foram deliberadamente concebidas de forma genérica. Os requisitos de dados específicos por produto são regulados em atos delegados e especificações técnicas separados. O Centro Comum de Investigação (JRC) da Comissão Europeia já apresentou um projeto concreto de dados para produtos de aço. Nele, prevê-se, entre outros aspetos, que a pegada de carbono específica do produto (PCF) seja mantida ao nível do lote e calculada segundo métodos da ISO 14067-kompatiblen).

Isto ilustra o modelo por camadas do ecossistema de DPP: as normas EN definem o «como» da infraestrutura; os atos delegados e os projetos do JRC definem o «o quê» dos conteúdos — de forma específica para cada grupo de produtos.


Passaporte de bateria como primeiro teste prático

O primeiro caso de aplicação vinculativo já está calendarizado: o passaporte digital de bateria será obrigatório, nos termos do Regulamento Europeu das Baterias (UE) 2023/1542, a partir de 18 de fevereiro de 2027 para baterias industriais, baterias de tração e baterias para veículos elétricos com capacidade igual ou superior a 2 kWh.

A Minespider documentou a perspetiva da indústria no seu relatório de implementação do Regulamento das Baterias de 2026: muitos fabricantes enfrentam menos dificuldades na implementação técnica do que na obtenção de dados ao longo da cadeia de abastecimento — sobretudo para matérias-primas como lítio, cobalto e níquel, para as quais dados PCF fiáveis ao nível do lote quase não estão disponíveis.

A publicação das normas EN dá agora aos fornecedores de sistemas uma base estável sobre a qual as soluções de passaporte de bateria podem tornar-se certificáveis. Ao mesmo tempo, a questão dos dados continua a ser o verdadeiro problema operacional.

A pressão de execução aumenta: processos por infração contra 20 Estados-Membros

Paralelamente à publicação das normas, a Comissão Europeia iniciou processos por infração contra 20 Estados-Membros devido à implementação deficiente da Diretiva Empco. O sinal é inequívoco: Bruxelas leva a sério a implementação do quadro de sustentabilidade e não evita a escalada. Para as empresas, isto significa que as autoridades nacionais estão sob pressão para criar capacidades de fiscalização — aumentando a probabilidade de uma vigilância efetiva do mercado.


Implicações técnicas para fabricantes e fornecedores de sistemas

Identificadores e suportes de dados

As normas exigem identificadores únicos de produto que permaneçam estáveis durante todo o ciclo de vida. As estruturas GS1 — em particular o GS1 Digital Link — já cumprem este requisito hoje e são explicitamente mencionadas na série de normas como arquitetura de referência. Os sistemas que atualmente utilizam códigos QR estáticos sem semântica estruturada de URL terão de migrar.

A Driscoll's demonstrou na GS1 Connect 2026 como a serialização pode ser escalada na prática: a empresa atribuiu identidades únicas a mais de mil milhões de embalagens clamshell de bagas e está atualmente a migrar para códigos QR totalmente conformes com GS1 Digital Link. Isto mostra que a serialização nesta escala é viável — mas exige tempo de preparação e integração de sistemas de ponta a ponta.

Requisitos de API

A EN 18221 (designação provisória para a componente de API da série) estabelece que os dados de DPP devem poder ser consultados através de endpoints REST normalizados. Os requisitos de autenticação variam consoante a categoria de dados: os dados básicos públicos (por exemplo, composição do material, índice de reparabilidade) devem estar disponíveis sem barreiras de acesso; os dados sensíveis da cadeia de abastecimento podem estar protegidos por controlo de acesso baseado em funções.

Um exemplo mínimo de uma consulta de DPP conforme através de uma URL GS1 Digital Link:

GET https://id.example.com/01/04012345678901/21/ABC123
Accept: application/json+dpp

O resolvedor devolve diretamente o registo de dados do passaporte ou redireciona para o endpoint autorizado de DPP — consoante o modelo de implementação. (Nota: a URL segue o esquema GS1 Digital Link e serve aqui como exemplo de estrutura; um endpoint em produção deve ser configurado em conformidade.)

Armazenamento de dados e responsabilidades

As normas permitem arquiteturas de armazenamento tanto centralizadas como descentralizadas, mas exigem que os dados permaneçam disponíveis durante todo o ciclo de vida do produto, acrescido de pelo menos dez anos. Para os fabricantes, isto implica requisitos concretos em matéria de migração de dados, contratos com operadores e cenários de insolvência — questões que frequentemente receberam pouca atenção no debate até agora.


Enquadramento: o que as normas fazem — e o que não fazem

A publicação das EN 18216–18223 representa um progresso substancial, mas não uma conclusão. Permanecem em aberto:

  • Atos delegados para a maioria dos grupos de produtos (têxteis, mobiliário, eletrónica, produtos químicos) ainda não foram finalizados.
  • Procedimentos de ensaio e certificação para sistemas de DPP não fazem parte da série de normas e têm de ser definidos separadamente.
  • Interoperabilidade entre registos nacionais é abordada normativamente, mas continua por resolver na prática.

As empresas que começarem agora a implementação devem tratar a série de normas como leitura obrigatória — e conceber a arquitetura dos seus sistemas de modo que os requisitos de dados específicos por produto possam ser acrescentados de forma modular assim que os atos delegados entrarem em vigor. Quem optar por soluções proprietárias isoladas arrisca-se a enfrentar retrabalho dispendioso.

Os próximos doze meses mostrarão se a publicação das normas desencadeia o impulso esperado para as implementações de DPP — ou se a questão dos dados ao longo da cadeia de abastecimento continuará a funcionar como travão.