Evropské standardy DPP, vysvětleny.
Dne 27 May 2026 CEN a CENELEC publikovaly prvních šest evropských standardů pro digitální produktový pas — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 a EN 18223 — vyvinutých společným technickým výborem JTC 24 v rámci normalizačního požadavku Evropské komise M/604. Dva další, FprEN 18239 (přístupová práva) a FprEN 18246 (autentizace dat), jsou v závěrečných fázích. Tato stránka vysvětluje, co každý z nich pokrývá, proč na tom záleží a jak vůči němu OpenDPP obstojí.
Poslední aktualizace: · zkontrolováno podle norem CEN/CENELEC, EUR-Lex a Úředního věstníku
Uvedeno v Úředním věstníku – a co to neznamená
Zveřejnění organizacemi CEN/CENELEC a uvedení v Úředním věstníku EU představují různé milníky. Šest z těchto norem – EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 a EN 18223 — byly citovány v prováděcím rozhodnutí Komise (EU) 2026/1736, zveřejněném v Úředním věstníku dne 15. července 2026. Soulad s citovanou normou nyní zakládá domněnku shody s odpovídajícími požadavky směrnice o bezpečnosti potravin (ESPR) (články 10 a 11). Normy FprEN 18239 a FprEN 18246 nebyly citovány a zůstávají mimo tuto domněnku.
Pokud vám dodavatel sdělí, že jeho systém „je certifikován podle norem DPP“, zeptejte se, o kterou normu a které ustanovení se jedná a kdo certifikaci provedl – uvedení v Úředním věstníku zakládá domněnku shody u produktu, který tyto požadavky splňuje; nevytváří však certifikační schéma a k červenci 2026 neexistuje žádné schéma, podle kterého by bylo možné certifikaci provést.
— Užitečná otázka pro nákupEN 18216:2026 — Protokoly výměny dat
EN 18216:2026 specifikuje protokoly používané k výměně dat digitálního produktového pasu mezi systémy — jak se data pasu přesouvají mezi hospodářskými subjekty, poskytovateli služeb, orgány a dalšími účastníky.
Proč na tom záleží. Výměna dat je místo, kde se obvykle skrývá vendor lock-in. Standardizovaný přenosový protokol znamená, že pas vytvořený v jednom systému lze přečíst v jiném bez integrace šité na míru pro každý protějšek.
Jak na tom OpenDPP je. OpenDPP poskytuje pasy přes otevřené HTTP s vyjednáváním obsahu (HTML, W3C JSON-LD, AAS), takže je dokáže přečíst kterýkoli příjemce respektující standardy.
EN 18219:2026 — Jedinečné identifikátory
EN 18219:2026 specifikuje jedinečné identifikátory v jádru každého digitálního produktového pasu: jedinečný identifikátor produktu (UPI), jedinečný identifikátor hospodářského subjektu (UOI) a jedinečný identifikátor zařízení (UFI), a pravidla pro jejich sestavování a rozlišování.
Proč na tom záleží. Identifikátor je primárním klíčem pasu na dalších 10+ let — je to to, co bude indexovat registr EU a kam v konečném důsledku odkazuje každý QR kód.
Jak na tom OpenDPP je. OpenDPP vydává identifikátory založené na GS1 (produktové klíče GTIN/GRAI, identifikátory zařízení GLN s validací mod-10) a rozlišuje je prostřednictvím URI GS1 Digital Link.
EN 18220:2026 — Nosiče dat
EN 18220:2026 specifikuje fyzické nosiče dat, které propojují produkt s jeho pasem — naskenovatelné QR / 2D data-matrix kódy, NFC a RFID — a způsob, jakým nosič zakóduje jedinečný identifikátor.
Proč na tom záleží. Nosič je jedinou částí pasu, které se spotřebitel kdy dotkne: jedno naskenování musí otevřít správný záznam pro správnou jednotku, a to i po letech provozu.
Jak na tom OpenDPP je. OpenDPP generuje QR kódy GS1 Digital Link v tiskové kvalitě (PNG/SVG), včetně kódů pro jednotlivé jednotky nesoucích skutečné sériové číslo v GS1 AI 21. Nosiče NFC a RFID spadají do rozsahu standardu, ale OpenDPP je neimplementuje.
EN 18221:2026 — Ukládání, archivace a perzistence dat
EN 18221:2026 specifikuje, jak se data digitálního produktového pasu ukládají, archivují a udržují dostupná — včetně očekávání, že pas zůstane rozlišitelný po dlouhý horizont poté, co je produkt uveden na trh, nezávisle na osudu vydávající společnosti.
Proč na tom záleží. Řeší problém „digitální smrti“: pas, který zmizí, když je jeho vydavatel akvírován, migruje systémy nebo zkrachuje, nesplňuje povinnost perzistence.
Jak na tom OpenDPP je. OpenDPP udržuje pasy veřejně rozlišitelné prostřednictvím archivace: hospodářské subjekty a pracovní prostory jsou měkce smazány, pasy jsou uchovávány po nakonfigurovanou dobu retence (ve výchozím nastavení 10 let) a tvrdé smazání je před uplynutím lhůty retence odmítnuto.
EN 18222:2026 — API pro správu životního cyklu a vyhledatelnost
EN 18222:2026 specifikuje aplikační programovací rozhraní pro správu digitálního produktového pasu napříč jeho životním cyklem — vytváření, aktualizace, změny stavu — a pro vyhledávání v datech pasu.
Proč na tom záleží. Mění DPP ze statické webové stránky v infrastrukturu: systémy ERP/PLM, tržiště a recyklátoři potřebují strojová API, nikoli portály.
Jak na tom OpenDPP je. OpenDPP poskytuje REST API pro vytváření pasů, změny stavu životního cyklu (aktivní, stažený z oběhu, vyřazený z provozu), telemetrii jednotlivých jednotek a webhook notifikace.
EN 18223:2026 — Interoperabilita systémů
EN 18223:2026 specifikuje požadavky na interoperabilitu mezi systémy digitálních produktových pasů — sdílené datové formáty a sémantiku, aby bylo možné pasy od různých poskytovatelů číst jedním nástrojovým řetězcem.
Proč na tom záleží. Interoperabilita je odpovědí nařízení na fragmentaci: tisíce vydavatelů, jedna spotřebitelská zkušenost.
Jak na tom OpenDPP je. OpenDPP vydává W3C JSON-LD se sdílenými ontologiemi a reprezentaci téhož pasu ve formátu Asset Administration Shell (AAS v3.0/3.1).
Soulad s GS1 Digital Link
Každý odkaz na produkt i na jednotlivý kus je v souladu se standardem GS1 Digital Link — ověřeno v CI proti oficiálnímu nástroji GS1 Barcode Syntax Engine — takže vaše vytištěné QR kódy odpovídají standardu a fungují přes bránu GS1.
Interoperabilita a ověřitelná data
Normy EN 182xx definují, jaké údaje musí být v pasu obsaženy. Jedná se o otevřené formáty, které lze strojově ověřit a v nichž je pas vydáván na stránkách OpenDPP — každý z nich je ověřen podle svého oficiálního schématu nebo nezávislé referenční implementace, takže vaše data zůstávají přenositelná i při použití běžně dostupných nástrojů.
- Asset Administration Shell (AAS v3.0/3.1)Každý profil se exportuje jako prostředí IDTA Asset Administration Shell, které je ověřeno podle oficiálního schématu JSON „AAS“ verze 3.1 a podle zlatého standardu IDTA „aas-test-engines“ verze 3.0 – otevře se přímo v Package Exploreru v AASX nebo v BaSyx.
- GS1 EPCIS 2.0 sledovatelnostUdálosti v dodavatelském řetězci jsou zaznamenávány a znovu vydávány jako dokumenty ve formátu GS1 EPCIS 2.0, které jsou v souladu s normou a ověřeny podle oficiálního JSON schématu 2.0.1 na adrese GS1, přičemž původ se zobrazuje jako podepsaný graf sledovatelnosti od suroviny až po hotový výrobek.
- V souladu s požadavky na digitální pas výrobku (Digital Product Passport) v rámci iniciativy „UNTP“Každý pas je vydán jednak jako obalový certifikát typu „vc+jwt“ (W3C VC-JOSE-COSE) a jednak jako vložený certifikát typu „W3C Data Integrity“ (ecdsa-jcs-2019), jehož platnost je ověřována podle oficiálního schématu UNTP pomocí identifikovatelných klíčů vydavatele did:web.
- SD-JWT selektivní zveřejňování informacíDíky certifikátu „SD-JWT-VC“ může držitel zveřejnit jednotlivé údaje – konkrétní údaj o materiálu nebo výkonu – aniž by musel zveřejnit celý certifikát, který byl ověřen podle přísné specifikace „SD-JWT-VC“.
- did:web klíče a seznam stavů bitových řetězců W3CKlíče vydavatele se ověřují prostřednictvím služby did:web a obměňují se bez narušení platnosti starých pečetí; při odvolání se využívá seznam stavů W3C Bitstring Status List, takže odvolaná nebo recyklovaná jednotka vrátí podepsaný a ověřitelný stav.
Dva standardy, které je třeba sledovat dále
-
FprEN 18239 — Správa přístupových právKonečný návrh — publikace očekávána přibližně v září 2026. Definuje, jak je řízen přístup k omezeným datům pasu — které role (orgány, opraváři, recyklátoři, osoby s oprávněným zájmem) smějí číst které úrovně dat a jak je to vynucováno a dokumentováno. Řízení přístupu OpenDPP založené na rolích a postup udělování oprávněného zájmu jsou postaveny podle modelu stupňování z tohoto návrhu.
-
FprEN 18246 — Autentizace a integrita datKonečný návrh, ve formálním hlasování. Definuje, jak jsou data pasu autentizována — elektronicky podepsané datové konstrukty (ESDC), aby si kterákoli strana mohla ověřit, že pas skutečně pochází od deklarovaného hospodářského subjektu a nebyl pozměněn. OpenDPP zapečeťuje pasy pokročilými elektronickými pečetěmi eIDAS podle modelu konečného návrhu.
Odkud tyto skutečnosti pocházejí
Status standardů: CEN/CENELEC (publikace JTC 24, 27 May 2026). Regulační základ: Regulation (EU) 2024/1781 (ESPR) a implementační rozcestník ESPR Evropské komise. Pro harmonogram zavádění viz naše časová osa ESPR; pro registr viz vysvětlení registru DPP EU.
Stavte na standardech, aniž byste přečetli všech osm.
OpenDPP sleduje řadu EN 182xx a převádí ji do řízeného pracovního postupu — zapečetěný pas v souladu se standardy uvidíte během několika minut.
Rezervovat demoDne 27. května 2026 zveřejnily organizace CEN a CENELEC prvních šest evropských norem týkajících se digitálního pasu výrobku, které vypracoval společný technický výbor JTC 24 na základě standardizační žádosti Evropské komise M/604: EN 18216 (protokoly pro výměnu dat), EN 18219 (jedinečné identifikátory), EN 18220 (datové nosiče), EN 18221 (ukládání, archivace a trvalé uchovávání dat), EN 18222 (rozhraní API pro správu životního cyklu a vyhledatelnost) a EN 18223 (interoperabilita systémů). Další dvě normy jsou v přípravě: FprEN 18239 (správa přístupových práv) a FprEN 18246 (ověřování a integrita dat). Šest zveřejněných norem bylo uvedeno v Úředním věstníku dne 15. července 2026 (prováděcí rozhodnutí Komise (EU) 2026/1736), takže shoda s nimi nyní zakládá domněnku shody s články 10 a 11 nařízení (ESPR); dvě normy, jejichž schválení ještě probíhá, zůstávají mimo tuto domněnku.
Evropské standardy DPP (EN 182xx) · Naposledy zkontrolováno