EU:s digitala produktpass: Vad de nya standarderna och registerreglerna innebär

Regelverket börjar ta form

Sedan antagandet av ESPR-förordningen (EU) 2024/1781 är det digitala produktpasset (DPP) inte längre ett framtidsprojekt — det är bindande EU-lagstiftning. Förordningen fastställer ekodesignkrav och hållbarhetsskyldigheter för produkter och skapar den ramlagstiftning som sektorsspecifika genomförandeförordningar kommer att bygga på. Under maj och juni 2026 tog genomförandet ett betydande kliv framåt på kort tid: tekniska standarder antogs, ett utkast till ett centralt register publicerades och Gemensamma forskningscentrumet (JRC) släppte de första innehållskraven för stålprodukter.

Om du är tillverkare, importör eller mjukvaruleverantör och följer denna utveckling står du inför ett ovanligt tätt nyhetsflöde. Det här inlägget sätter de viktigaste händelserna i sitt sammanhang.

CEN/CENELEC publicerar de första harmoniserade DPP-standarderna

Vad standarderna EN 18216 till EN 18223 omfattar

Den 27 maj 2026 publicerade CEN och CENELEC de första sex harmoniserade europeiska standarderna för DPP. De utvecklades av den gemensamma tekniska kommittén JTC 24 och definierar den grundläggande tekniska infrastrukturen:

Standard	Ämnesområde
EN 18216	Allmänt ramverk och terminologi
EN 18219:2026	Unika identifierare
EN 18220:2026	Databärare
EN 18222	API-protokoll och resolvergränssnitt
EN 18223	Grundläggande datamodell

Standarderna anger vilka identifierare som är tillåtna, hur databärare — QR-koder, GS1 DataMatrix eller RFID-taggar — tekniskt ska implementeras och vilka API-gränssnitt en resolverslutpunkt måste tillhandahålla. Tillsammans fastställer de under vilka villkor en skanning av en produktkod faktiskt leder till ett maskinläsbart, interoperabelt produktpass.

Vad detta innebär i praktiken

Standarderna är inte rättsligt bindande på samma sätt som en lag är, men de kommer att hänvisas till som tekniska riktmärken i de delegerade akterna under ESPR-förordningen. Att följa standarderna gör att du kan åberopa presumtionen om överensstämmelse. För mjukvaruleverantörer och systemintegratörer innebär detta att standarderna i praktiken är den obligatoriska specifikationen.

Vid DPP4EU 2026-konferensen, som hölls i Bryssel i början av juni, presenterades standarderna offentligt för första gången — tillsammans med öppen källkod-testmiljöer som är avsedda att möjliggöra överensstämmelsetestning av implementeringar.

Det centrala DPP-registret: Tre datapunkter, decentraliserad datalagring

Vad kommissionens utkast föreslår

Den 29 april 2026 publicerade Europeiska kommissionen utkastet till genomförandeförordning för det centrala DPP-registret. Grundprincipen är radikalt slimmad: registret lagrar endast tre datapunkter per post:

Produktens unika identifierare (UID)
Resolverslutpunkten genom vilken det faktiska produktpasset kan hämtas
Den tillhörande varukoden (t.ex. GTIN eller motsvarande identifierare)

De faktiska produktdata — CO₂-avtryck, materialsammansättning, reparerbarhet — förblir hos tillverkaren eller en datalagringsleverantör som de själva väljer. Registret är därför inte en central datalagringsplats utan en katalogtjänst: det säkerställer att en identifierare globalt och entydigt pekar mot en resolver, som i sin tur levererar produktpasset.

För en detaljerad analys av detta utkast, se qr3.app-bloggen för inlägg om EU:s DPP-register.

Svar från CIRPASS-2-konsortiet

Det EU-finansierade CIRPASS-2-konsortiet har lämnat in sitt ställningstagande om utkastet. De huvudsakliga kritikpunkterna rör registrets styrningsstruktur, frågan om datasuveränitet i gränsöverskridande leveranskedjor och interoperabilitet med befintliga identifieringssystem som GS1 Digital Link. Konsortiet rekommenderar bland annat att standarden EN 18219 uttryckligen hänvisas till i genomförandeförordningen.

JRC:s utkast för stål: Granularitet som den centrala frågan

Kommissionens gemensamma forskningscentrum (JRC) har publicerat ett utkast till DPP för halvfabrikat av järn och stål. Det är betydelsefullt av flera skäl — och inte bara för stålindustrin.

Produktnivå kontra batchnivå

JRC:s utkast skiljer systematiskt mellan data som måste upprätthållas på produktnivå (per serienummer) och data som måste upprätthållas på batchnivå (per partinummer). Denna distinktion är avgörande för databasarkitektur och identifierarstrategi:

Batchnivå: återvunnet innehåll, legeringssammansättning, produktspecifikt koldioxidavtryck (PCF)
Produktnivå: dimensioner, certifieringar, försäkringar om överensstämmelse

Enligt utkastet beräknas det produktspecifika koldioxidavtrycket med erkända beräkningsregler — närmare bestämt hänvisas till metoder som är kompatibla med standarden ISO 14067. För ståltillverkare som hittills endast har samlat in aggregerade Scope 3-data innebär detta en betydande insats för datainsamling över smält- och valsningsprocesser.

Konsekvenser för andra sektorer

Stålutkastet är det första JRC-förslaget som tar upp granularitetsfrågan så uttryckligt. Det är rimligt att förvänta sig att liknande strukturer kommer att antas i DPP-utkasten för textilier, elektronik och batterier. Batteriförordningen (EU) 2023/1542 — för närvarande den enda bindande sektorsakten med egna DPP-skyldigheter — antyder redan denna distinktion, om än utan att formalisera den lika tydligt.

REACH-mikroplaster: Första rapporteringsfristen nu i kraft

Parallellt med DPP-utvecklingen publicerade ECHA i maj 2026 vägledning om REACH-rapporteringsskyldigheten för syntetiska polymermikropartiklar. Den första rapporteringsfristen för tillverkare och industriella nedströmsanvändare av polymerpellets, -flingor och -pulver trädde i kraft i maj 2026.

Denna skyldighet är inledningsvis fristående från DPP-regimen, men den materiella överlappningen är tydlig: data om mikroplastutsläpp och polymerinnehåll kommer i framtiden också att omfattas av rapporteringskrav under DPP — särskilt för förpackningar och textilier. Företag som bygger REACH-kompatibla datastrukturer nu skapar en grund som senare kan överföras till DPP.

Mjukvara och infrastruktur: Branschen svarar

Antagandet av standarderna har en mätbar inverkan på mjukvarulandskapet. TEKLYNX har uppdaterat sin programvara CODESOFT och stöder nu GS1 "++"-kodningsscheman (EPC++ och ISO BD), vilket gör det möjligt att skriva webb-URL:er direkt i minnet på RAIN RFID-taggar — ett krav som följer av kombinationen av EN 18220 (Databärare) och standarden GS1 Digital Link.

Detta är inget isolerat fall: flera leverantörer av etiketterings- och serialiseringsprogramvara har under de senaste veckorna aviserat uppdateringar som uttryckligen hänvisar till de nya EN-standarderna. Branschens tolkning är entydig — standarderna behandlas som en obligatorisk specifikation, även om de formellt har status som harmoniserade standarder.

Tidslinje och nästa steg

Samrådsperioden för registerutkastet stängde den 27 maj 2026. Parallellt arbetar kommissionen med delegerade akter för de första produktgrupperna — textilier och batterier betraktas som prioriteringar. JRC-utkast för ytterligare sektorer väntas under de kommande månaderna.

För företag som nu bygger eller utvärderar system framträder tre konkreta åtgärdsområden:

Identifierarstrategi: Vilka UID:er kommer du att använda, och är de EN 18219-kompatibla? GTIN:er med GS1 Digital Link är en väletablerad utgångspunkt.
Resolverarkitektur: Din egen resolverslutpunkt måste vara permanent nåbar och EN 18222-kompatibel. Datalagringen förblir hos tillverkaren — inte hos EU-registret.
Datagranularitet: Du bör redan nu kontrollera om dina interna system kan skilja mellan batchnivå och produktnivå — JRC:s utkast för stål visar vart utvecklingen är på väg.

Den regulatoriska tätheten kommer att fortsätta öka under de kommande tolv månaderna. Att bygga en skalbar datainfrastruktur nu innebär att man undviker kostsamma migreringar senare.