O quadro normativo está definido — mas a implementação só começa agora
Desde 1º de junho de 2026, as primeiras normas europeias harmonizadas para o Passaporte Digital de Produto (DPP) foram oficialmente publicadas. O CEN e o CENELEC publicaram, sob o comitê técnico conjunto JTC 24, a série de normas EN 18216 a EN 18223. Ela define a infraestrutura técnica central: identificadores de produto exclusivos, suportes de dados, APIs e o arcabouço para a interoperabilidade. As normas foram apresentadas na Conferência DPP4EU 2026, realizada no início de junho em Bruxelas — juntamente com ambientes de teste de código aberto destinados a permitir a verificação da conformidade das implementações.
Este não é um ato simbólico. As normas são a concretização técnica do ESPR-Regulamento (UE) 2024/1781, que estabeleceu o DPP como legislação vinculativa da UE. Sem a série EN 18200, o regulamento permanecia um quadro sem parâmetro — agora existem ambos. Para fabricantes, importadores e distribuidores, isso significa que o relógio está correndo.
O que a série EN 18216–18223 regulamenta
As normas são formuladas de maneira tecnologicamente neutra, mas estabelecem requisitos claros:
- A EN 18216 define o conceito de DPP e os requisitos gerais relativos à estrutura e à acessibilidade dos dados.
- A EN 18220 especifica os suportes de dados permitidos — entre eles, códigos QR baseados no GS1 Digital Link-Standards) e etiquetas RAIN-RFID.
- A EN 18219 estabelece os requisitos para o Unique Identifier (UID), que torna cada Passaporte endereçável de forma exclusiva.
- As demais normas da série regulamentam APIs, formatos de intercâmbio de dados e requisitos para o armazenamento descentralizado de dados.
Particularmente relevante para arquitetos de sistemas: as normas exigem o armazenamento descentralizado dos dados. O planejado Registry central DPP da Comissão armazenará exclusivamente UIDs e as URLs de resolução correspondentes — os dados efetivos dos produtos permanecerão com o fabricante ou com um custodiante de dados contratado. Isso tem consequências diretas para a escolha da infraestrutura.
O projeto do JRC para o aço como modelo para outros setores
Paralelamente à publicação das normas, o Joint Research Centre (JRC) da Comissão apresentou um projeto para o DPP de produtos semiacabados de ferro e aço. Esse projeto é pioneiro por vários motivos — não apenas para a indústria siderúrgica.
Nível do lote versus nível do produto: uma distinção decisiva
O projeto do JRC introduz uma separação sistemática que é decisiva para a arquitetura do banco de dados e a estratégia de identificadores:
| Nível | Identificador | Pontos de dados |
|---|---|---|
| Nível do lote (Lot) | Número do lote | Percentual de material reciclado, composição da liga, pegada de carbono específica do produto (PCF) |
| Nível do produto (Item) | Número de série | Dimensões, certificações, declarações de conformidade |
De acordo com o projeto, a pegada de carbono específica do produto é determinada com base em regras de cálculo reconhecidas — são referenciados especificamente métodos compatíveis com o padrão ISO 14067. Isso não é uma recomendação, mas um requisito para a metodologia de cálculo.
O Regulamento relativo às baterias (UE) 2023/1542 — até agora, o único ato setorial vinculativo com obrigações próprias de DPP — já conhece implicitamente essa distinção entre lote e item, sem formalizá-la com a mesma clareza. O projeto para o aço traça uma linha que provavelmente servirá de modelo para futuros regulamentos de execução específicos de cada setor: têxteis, eletrônicos e móveis estão na ESPR-lista de prioridades.
Implicações para a arquitetura do sistema
Quem planeja hoje uma infraestrutura de DPP precisa considerar essa divisão desde o início. Um modelo de dados unificado, que gerencie dados de lotes e de produtos na mesma tabela, não atenderá aos requisitos. Concretamente, isso significa:
- Os atributos do lote são registrados uma vez por lote de produção e herdados — não precisam ser armazenados de forma redundante para cada número de série individual.
- Os atributos do produto (nível do número de série) exigem uma associação 1:1 e devem poder ser atualizados individualmente.
- O padrão GS1 Digital Link oferece suporte a ambos os níveis por meio de sua estrutura hierárquica de URI (
/01/para GTIN,/10/para Lot,/21/para número de série) e, portanto, é a solução de identificação mais evidente.
CIRPASS-2 e as questões de governança ainda em aberto
As normas técnicas foram aprovadas — as questões políticas, não. O consórcio CIRPASS-2, financiado pela UE, apresentou seu posicionamento sobre o projeto de regulamento de execução relativo ao Registry DPP e apontou três críticas principais:
1. Estrutura de governança do Registry: Quem controlará a infraestrutura central de resolução se a Comissão não atuar permanentemente como operadora? A questão de um modelo de governança independente e multilateral continua sem resposta.
2. Soberania dos dados em cadeias de fornecimento transfronteiriças: Quando os dados dos produtos estão descentralizados junto ao fabricante, mas as cadeias de fornecimento passam por países terceiros, surgem conflitos com as regras locais de proteção de dados. O regulamento de execução ainda não aborda esse ponto de forma suficiente.
3. Interoperabilidade com sistemas de identificação existentes: O CIRPASS-2 recomenda explicitamente incluir a norma EN 18219 como referência no regulamento de execução — e, assim, estabelecer o GS1 Digital Link como esquema de identificação preferencial. Sem essa referência, existe o risco de soluções proprietárias isoladas.
Esses pontos não são acadêmicos. Para as empresas que investem agora em infraestrutura DPP, a questão da governança do Registry é existencial: uma mudança no esquema de resolução após o go-live invalidaria milhões de suportes de dados já impressos ou incorporados.
Desenvolvimentos regulatórios relacionados: REACH e EPR
Duas outras frentes regulatórias merecem atenção no contexto de DPP e dos dados de produtos.
Obrigação de notificação do REACH para microplásticos
A ECHA publicou, em maio de 2026, orientações sobre a obrigação de notificação do REACH para partículas de polímeros sintéticos. O primeiro prazo de notificação para fabricantes e usuários industriais posteriores de pellets, flocos e pós de polímeros entrou em vigor em maio de 2026. Para as empresas sujeitas às obrigações de ESPR que também processam componentes plásticos, surge aqui uma obrigação de dados que se sobrepõe aos requisitos de dados de DPP — mas não é idêntica a eles. Recomenda-se uma coordenação cuidadosa dos processos de coleta de dados.
Responsabilidade Estendida do Produtor nos EUA
A GS1 US publicou um guia abrangente destinado a ajudar empresas dos setores de saúde, alimentos e bens de consumo a padronizar dados de embalagens por meio de GTINs e GLNs para atender aos requisitos da Responsabilidade Estendida do Produtor (EPR) em nível estadual nos EUA. Embora isso não seja legislação da UE, demonstra que a pressão pela padronização dos dados de produtos está crescendo globalmente — e que os identificadores GS1 também se estabelecem como estrutura de referência fora da UE.
O que as empresas devem fazer agora, concretamente
A publicação das normas marca a transição do modo de elaboração regulatória para a fase de implementação. Três áreas de ação são imediatamente relevantes:
Obter e analisar as normas: A série EN 18200 está disponível mediante pagamento por meio das organizações nacionais de normalização. Quem planejar com base em resumos públicos corre o risco de fazer interpretações equivocadas.
Definir a estratégia de identificadores: A escolha entre GTIN-baseado em GS1 Digital Link, URIs proprietárias ou outros esquemas deve ser feita agora — não depois do primeiro projeto-piloto. O CIRPASS-2 recomenda GS1 Digital Link; a série de normas EN 18219/18220 faz dele a escolha tecnicamente mais evidente. Ferramentas como a Importação em massa no qr3.app podem ajudar a converter rapidamente catálogos de produtos existentes em estruturas Digital Link conformes.
Alinhar o modelo de dados ao nível de lote/item: O projeto do JRC para o aço não será o último documento específico de um setor a exigir essa distinção. Quem estruturar seu modelo de dados de acordo com ela agora evitará migrações dispendiosas.
Os ambientes de teste de código aberto apresentados na Conferência DPP4EU 2026 oferecem uma primeira oportunidade para verificar as implementações em relação aos requisitos das normas — antes que a avaliação da conformidade por terceiros se torne obrigatória.
