Digital produktpass 2026: Standarder, register och nya sektorskrav

CEN/CENELEC-standarder, EU-registrets utkast, ISO/IEC JTC 5 och stål-DPP: allt tillverkare behöver veta om det digitala produktpasset just nu.

av QR3 Redaktion

Digital produktpass 2026: Standarder, register och nya sektorskrav

Maj 2026: En vändpunkt för det digitala produktpasset

Sällan konvergerar utvecklingen inom regelverk och standarder så snabbt som den gjorde i början av sommaren 2026. På bara några veckor publicerade CEN och CENELEC de första harmoniserade europeiska standarderna för det digitala produktpasset (DPP), EU-kommissionen släppte ett utkast till det centrala DPP-registret, Gemensamma forskningscentret (JRC) publicerade datakrav för stålprodukter och den internationella DPP4EU-konferensen inleddes i Bryssel. För tillverkare, importörer och systemintegratörer är budskapet tydligt: implementeringsfasen har börjat — inte någon gång i framtiden, utan just nu.

Den rättsliga grunden för all denna utveckling är ESPR-förordningen (EU) 2024/1781, som fastställer ekodesignkrav och produkthållbarhet som bindande skyldigheter. Sektorsspecifika delegerade akter och genomförandeakter preciserar dessa skyldigheter produktgrupp för produktgrupp — och det är just dessa konkreta regler som nu får fart.


De första harmoniserade standarderna: Vad EN 18219 till EN 18223 kräver

Standardpaketet från CEN/CENELEC JTC 24

I slutet av maj 2026 publicerade CEN och CENELEC den första uppsättningen harmoniserade europeiska standarder som definierar DPP:s tekniska infrastruktur. Kärnstandarderna omfattar:

  • EN 18219:2026 — Unika identifierare: syntax, registreringsregler och minimikrav för unikhet under hela produktens livscykel.
  • EN 18220:2026 — Databärare: vilka fysiska eller digitala bärare (QR-kod, RFID, DataMatrix) som är tillåtna och hur de måste kodas.
  • EN 18222:2026 — API:er och dataöverföringsprotokoll mellan passystem och det centrala registret.

Dessutom blev EN 18216, EN 18217, EN 18218, EN 18221 och EN 18223 officiellt publicerade via nationella standardiseringsorgan, inklusive Belgiens NBN. Tillsammans täcker paketet hela den tekniska kedjan: från den unika identifieraren till den fysiska databäraren till det maskinläsbara gränssnittet.

Praktiska konsekvenser för databärare

EN 18220 är relevant för alla som redan använder QR-koder eller RFID-taggar på produkter. Standarden anger hur en databärare måste vara strukturerad för att kvalificera sig som en DPP-kompatibel bärare. Om du förlitar dig på GS1 Digital Link — att koda GTIN som URI:er — är du strukturellt sett väl positionerad, men du måste fortfarande verifiera att just din kodningssyntax uppfyller EN 18220.

Här är ett exempel på en kompatibel GS1 Digital Link-URI som kan ligga till grund för en DPP-QR-kod:

https://id.gs1.org/01/04012345678901/21/ABC123

Här kodar /01/ GTIN-applikationsidentifieraren och /21/ serienumret. Resolvertjänster omdirigerar sedan skanningsändpunkten till det faktiska produktpasset.

TEKLYNX har redan reagerat: dess uppdaterade CODESOFT-programvara stöder GS1 "++"-kodningsscheman (EPC++ och ISO BD), som gör att webbadresser kan skrivas direkt in i RAIN RFID-taggens minne — en tydlig signal om att programvaruleverantörer behandlar de nya standarderna som en bindande specifikation.


EU:s DPP-register: Vad kommissionens utkast faktiskt föreslår

Tre datapunkter — inte mer

Den 29 april 2026 publicerade EU-kommissionen utkastet till genomförandeförordning för det centrala DPP-registret. En utbredd missuppfattning i branschen är att registret lagrar själva produktpasset. Så är inte fallet.

Enligt utkastet innehåller varje registerpost endast tre datapunkter:

  1. Produktens unika identifierare (UID)
  2. Resolverändpunkten via vilken det faktiska produktpasset kan hämtas
  3. Den tillhörande varukoden (t.ex. GTIN eller motsvarande identifierare)

Själva passdatan — materialsammansättning, reparerbarhetsindex, koldioxidavtryck — förblir decentraliserad hos tillverkaren eller en utsedd dataförvaltare. Registret är därför en katalog, inte ett datalager. Detta har långtgående konsekvenser: långsiktig datatillgänglighet, serveravbrott och datamigrering vid företagsöverlåtelser förblir tillverkarens ansvar.

CIRPASS-2-samråd: Tekniska rekommendationer

Det EU-finansierade CIRPASS-2-konsortiet har lämnat sitt svar på utkastet. Kärnrekommendationerna handlar om interoperabilitet mellan nationella resolverinfrastrukturer, minimikrav på drifttid för decentraliserade passändpunkter och tydliga regler för scenarier med företagsinsolvens. Kommissionen har sedan dess avslutat samrådsperioden; den slutliga texten väntas hösten 2026.


Sektorsutveckling: Stål, batterier och mikroplaster

Stål: JRC publicerar datakrav

Kommissionens Gemensamma forskningscentrum har släppt ett utkast till DPP för halvfabrikat av järn och stål. Utkastet definierar specifika datakrav, granularitetsnivåer och beräkningsregler — inklusive sådana för det produktspecifika koldioxidavtrycket (PCF), andelar av återvunnet innehåll och legeringssammansättningar.

Särskilt anmärkningsvärt: JRC-utkastet skiljer mellan data som måste underhållas på produktnivå (per serienummer) och data som måste underhållas på partinivå (per partinummer). För ståltillverkare med höga produktionsvolymer innebär detta att ett DPP-system med kapacitet för massimporter är praktiskt taget oumbärligt — manuell datainmatning är helt enkelt inte genomförbar när man hanterar tusentals coiler eller plåtar per vecka.

Batterier: Kommissionen håller praktiskt webbinarium

Batteriförordningen (EU) 2023/1542 är den första bindande sektorsakten med egna DPP-skyldigheter. I maj 2026 höll kommissionen (DG GROW) ett implementeringswebbinarium för batteriindustrin, som tog upp specifika datakrav, tidsfrister och stödåtgärder för små och medelstora företag. Budskapet var otvetydigt: övergångsperioden för industribatterier pågår, och den tekniska infrastrukturen måste byggas parallellt med det pågående standardiseringsarbetet.

REACH och mikroplaster: Första rapporteringsfristen har passerat

Mindre uppmärksammat men operativt betydelsefullt: ECHA har publicerat vägledning om rapporteringsskyldigheter enligt REACH för syntetiska polymermikropartiklar. Den första rapporteringsfristen för tillverkare och industriella nedströmsanvändare av polymerpellets, -flingor och -pulver trädde i kraft i maj 2026. Även om detta inte formellt är en DPP-fråga pekar det i samma riktning: regulatoriska rapporteringsskyldigheter för materialsammansättningar blir bindande över produktgrupper — och DPP kommer på medellång sikt att vara det medel genom vilket den datan flödar.


ISO/IEC JTC 5: Internationell standardisering tar form

Vid sidan av det europeiska standardiseringsarbetet har ISO och IEC inrättat Gemensamma tekniska kommittén 5 (ISO/IEC JTC 5), som uteslutande ägnar sig åt internationell standardisering av DPP. Sekretariatet innehas av Deutsches Institut für Normung (DIN) — en signal om att åratal av grundarbete från tyska industrikretsar nu lönar sig på internationell nivå.

Inrättandet av JTC 5 är strategiskt betydelsefullt: det förhindrar att Europa och andra stora handelsmakter (USA, Japan, Sydkorea) utvecklar parallella, inkompatibla DPP-standarder. För globalt verksamma tillverkare är en enda internationell standard avgörande — en kinesisk leverantör som förväntas mata in data i ett europeiskt DPP-system behöver samma protokoll som en bayersk Tier 1-leverantör.


Vad tillverkare bör göra just nu

Den senaste tidens utveckling kan destilleras till tre handlingsområden:

1. Genomför en gapanalys mot standarderna EN 18219 och EN 18220 är publicerade. Om du redan använder QR-koder eller RFID-taggar bör du verifiera om dina identifierarstrukturer och databärarkodningar är standardkompatibla. Detta gäller särskilt syntaxen för den unika identifieraren och resolverlogiken.

2. Ta fram ett koncept för datastyrning Registret lagrar inte passdata. Tillverkare måste antingen tillhandahålla en egen permanent tillgänglig infrastruktur för den faktiska DPP-datan eller anlita en certifierad dataförvaltare. Tillgänglighet, datamigrering och insolvensscenarier måste alla regleras avtalsmässigt.

3. Håll sektorsspecifika tidsfrister på radarn Batterier har redan bindande tidsfrister. Stål, textilier och elektronik följer efter. JRC-utkasten är offentliga samrådsdokument — om du vill påverka de slutliga datakraven måste du lämna in dina synpunkter nu.

DPP4EU-konferensen i Bryssel gjorde en sak fullständigt tydlig: det digitala produktpasset är inte längre ett framtidsprojekt. Standarderna finns, registerarkitekturen har skisserats och de första sektorerna står inför bindande implementeringsskyldigheter. Frågan är inte längre om företag kommer att behöva anpassa sina system, utan hur snabbt.

Källor