De europæiske DPP-standarder, forklaret.
Den 27. maj 2026 udgav CEN og CENELEC de første seks europæiske standarder for det digitale produktpas — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223 — udviklet af den fælles tekniske komité JTC 24 under Europa-Kommissionens standardiseringsanmodning M/604. To mere, FprEN 18239 (adgangsrettigheder) og FprEN 18246 (dataautentificering), er i de afsluttende faser. Denne side forklarer, hvad hver enkelt dækker, hvorfor den betyder noget, og hvor OpenDPP står i forhold til den.
Senest opdateret: · gennemgået i forhold til CEN/CENELEC, EUR-Lex og Den Europæiske Unions Tidende
Nævnt i EU-Tidende — og hvad det ikke betyder
Offentliggørelsen af CEN/CENELEC og omtalen i EU-Tidende udgør forskellige milepæle. Seks af disse standarder — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223 — blev henvist til i Kommissionens gennemførelsesafgørelse (EU) 2026/1736, der blev offentliggjort i EU-Tidende den 15. juli 2026. Overensstemmelse med en nævnt standard giver nu anledning til en formodning om overensstemmelse med de tilsvarende krav i »ESPR« (artikel 10 og 11). FprEN 18239 og FprEN 18246 blev ikke nævnt og falder derfor uden for denne formodning.
Hvis en leverandør fortæller dig, at deres system »er certificeret i henhold til standarderne i »DPP««, så spørg, hvilken standard, hvilket afsnit og af hvem — en henvisning i Den Europæiske Unions Tidende skaber en formodning om overensstemmelse for et produkt, der overholder kravene; den udgør ikke en certificeringsordning, og pr. juli 2026 findes der ingen ordning, som man kan blive certificeret i henhold til.
— Et nyttigt spørgsmål til indkøbOverensstemmelsen er selvvurderet i forhold til hver standards bilag ZA, de afsnit, som EU har henvist til. Der findes ingen certificeringsordning for disse standarder.
Overensstemmelse undervejs
EN 18216:2026 — Protokoller for dataudveksling
EN 18216:2026 specificerer de protokoller, der bruges til at udveksle data fra digitale produktpas mellem systemer — hvordan pasdata bevæger sig mellem økonomiske operatører, tjenesteudbydere, myndigheder og andre deltagere.
Hvorfor det betyder noget. Udveksling er typisk dér, hvor leverandørlåsning gemmer sig. En standardiseret protokol på tværs af systemer betyder, at et pas oprettet i ét system kan læses af et andet uden en skræddersyet integration for hver modpart.
Hvor OpenDPP står. OpenDPP leverer pas over åben, indholdsforhandlet HTTP (HTML, W3C JSON-LD, AAS), så enhver standardbevidst aftager kan læse dem.
Overensstemmelse undervejs
EN 18219:2026 — Entydige identifikatorer
EN 18219:2026 fastlægger de entydige identifikatorer, der er kernen i ethvert digitalt produktpas: den entydige produktidentifikator (UPI), den entydige operatøridentifikator (UOI) og den entydige facilitetsidentifikator (UFI) samt reglerne for at konstruere og opløse dem.
Hvorfor det betyder noget. Identifikatoren er passets primærnøgle i hele produktets levetid — det er den, EU-registret indekserer, og den, som enhver QR-kode i sidste ende peger på.
Hvor OpenDPP står. OpenDPP udsteder GS1-baserede identifikatorer (GTIN/GRAI-produktnøgler, GLN-facilitetsidentifikatorer med mod-10-validering) og opløser dem via GS1 Digital Link-URI'er.
I overensstemmelse
EN 18220:2026 — Databærere
EN 18220:2026 fastlægger de fysiske databærere, der forbinder et produkt med dets pas — skanbare QR-/2D-datamatrixkoder, NFC og RFID — og hvordan en bærer koder den entydige identifikator.
Hvorfor det betyder noget. Bæreren er den eneste del af passet, en forbruger nogensinde rører ved: én skanning skal åbne den rigtige post for den rigtige enhed — selv efter flere års brug.
Hvor OpenDPP står. OpenDPP genererer trykklare GS1 Digital Link QR-koder (PNG/SVG) med den stillezone på fire moduler og den modulbredde, som ISO/IEC 18004 kræver – herunder koder pr. enhed med det rigtige serienummer i GS1 AI 21. Det samme link pakkes som en NDEF-URI-post til et NFC-tag, og passet registrerer den databærer, der faktisk sidder på produktet: teknologi, placering, modulbredde, trykkvalitetsklasse og holdbarhedsvurdering – hvert felt valideret mod det punkt, standarden placerer det i.
Overensstemmelse undervejs
EN 18221:2026 — Datalagring, arkivering og persistens
EN 18221:2026 fastlægger, hvordan data i et digitalt produktpas lagres, arkiveres og holdes tilgængelige — herunder forventningen om, at et pas forbliver opløseligt i en lang tidshorisont, efter at produktet er bragt i omsætning, uafhængigt af den udstedende virksomheds skæbne.
Hvorfor det betyder noget. Den besvarer problemet med “digital død”: et pas, der forsvinder, når dets udsteder opkøbes, skifter systemer eller går konkurs, lever ikke op til persistensforpligtelsen.
Hvor OpenDPP står. OpenDPP holder pas offentligt resolverbare, også ved arkivering: operatører og arbejdsområder slettes kun logisk, pas opbevares i den levetid, som deres produktgruppes forordning fastsætter (en batterimodel, indtil den er udgået, og hvert batteri under den er genanvendt; enhver anden kategori slettes aldrig, så længe ingen delegeret retsakt fastsætter en periode), og endelig sletning nægtes, før den levetid er udløbet.
I overensstemmelse
EN 18222:2026 — API'er til livscyklusstyring og søgbarhed
EN 18222:2026 fastlægger programmeringsgrænseflader (API'er) til at administrere et digitalt produktpas gennem dets livscyklus — oprettelse, opdateringer, statusændringer — og til at søge i pasdata.
Hvorfor det betyder noget. Den gør DPP'en fra en statisk webside til infrastruktur: ERP-/PLM-systemer, markedspladser og genvindere har brug for maskine-API'er, ikke portaler.
Hvor OpenDPP står. OpenDPP leverer alle de livscyklusmetoder, som EN 18222 definerer, på standardens egne v1/dpps-stier, sideløbende med sin REST API til oprettelse af pas, ændringer af livscyklusstatus (aktiv, tilbagekaldt, taget ud af drift), telemetri pr. enhed og webhook-notifikationer.
I overensstemmelse
EN 18223:2026 — Systeminteroperabilitet
EN 18223:2026 fastlægger interoperabilitetskravene mellem systemer til digitale produktpas — fælles dataformater og semantik, så pas fra forskellige udbydere kan læses med én værktøjskæde.
Hvorfor det betyder noget. Interoperabilitet er forordningens svar på fragmentering: tusindvis af udstedere, én forbrugeroplevelse.
Hvor OpenDPP står. OpenDPP leverer passet i de to former, som EN 18223 selv fastlægger – den komprimerede form i punkt 5.2 og den udvidede form i bilag A, med flersproget tekst og typede relaterede ressourcer – ved siden af en projektion af samme post i en Asset Administration Shell (AAS v3.0/3.1).
Sådan kontrollerer du hver påstand på denne side
Seks standarder, flere hundrede punkter. En påstand på niveau med en hel standard kan ikke kontrolleres, så vores ligger på punktniveau – i den offentlige API-reference, i de skemaer vi udgiver, og i den holdning vi sætter på skrift for hver af de seks.
- API-referencen angiver punktetHvert reguleret felt og hvert afslag i den offentlige OpenAPI-specifikation angiver punktet bag sig, så dine udviklere læser, hvilken regel de er ved at implementere, før de skriver en linje kode. Angiv en trykkvalitetsklasse på et RFID-tag, og afslaget henviser dig præcist til §5.5.2 og §5.6.2.
- Skemaer du kan køre mod dine egne dataEN 18223 fastlægger opbygningen af et pas, men leverer ikke noget JSON Schema. Derfor har vi skrevet to – til den komprimerede form i punkt 5.2 og den udvidede form i bilag A – og udgivet dem under Apache-2.0 i interop-kittet sammen med en validator, der kører offline. De er vores læsning af punktet, udgivet så du kan efterprøve den i detaljer i stedet for at tage den på tro, og de er de samme skemaer, som noden validerer hvert svar mod.
- Et klart svar per punktSpørg, hvilke punkter i EN 18222 vi implementerer, eller hvor vi står i forhold til arkiveringspligterne i EN 18221, og du får et svar punkt for punkt – ikke et logo på et slide. Det er det spørgsmål, denne side beder indkøb om at stille, og det er det, vi besvarer skriftligt.
GS1 Digital Link-konformitet
Hvert produkt- og enhedslink er et konformt GS1 Digital Link — valideret i CI mod GS1's officielle Barcode Syntax Engine — så dine trykte QR-koder følger standarden og kan slås op via GS1-gatewayen.
Interoperabilitet og verificerbare data
EN 182xx-standarderne fastlægger, hvad et pas skal indeholde. Det er de åbne, maskinlæsbare formater, som OpenDPP udsteder pas i — hvert format er valideret i forhold til dets officielle skema eller en uafhængig referenceimplementering, så dine data forbliver overførbare ved hjælp af standardværktøjer.
- Asset Administration Shell (AAS v3.0/3.1)Hvert pas eksporteres som et IDTA Asset Administration Shell-miljø, der kontrolleres i forhold til det officielle JSON-skema fra AAS 3.1 og IDTA aas-test-engines 3.0-guldstandarden — det åbnes direkte i AASX Package Explorer eller BaSyx.
- GS1 EPCIS 2.0 sporbarhedHændelser i forsyningskæden registreres og genudsendes som standardiserede GS1 EPCIS 2.0-dokumenter, der valideres i forhold til GS1’s officielle 2.0.1 JSON-skema, og sporbarheden vises som en signeret stamtræsgraf fra råvare til færdigt produkt.
- Overholder kravene i »UNTP« vedrørende DigitalProductPassport-legitimationsoplysningerHvert pas med et registreret anlæg udstedes både som en omsluttende vc+jwt (W3C VC-JOSE-COSE) og som en indlejret W3C Data Integrity-credential (ecdsa-jcs-2019), der valideres mod det officielle UNTP-skema med resolverbare did:web-udstedernøgler.
- SD-JWT selektiv offentliggørelseMed »SD-JWT-VC« kan en indehaver fremlægge enkelte påstande — et enkelt materiale eller et enkelt ydeevnetal — uden at afsløre hele passet, som er valideret i henhold til den strenge »SD-JWT-VC«-specifikation.
- did:web nøgler og W3C-bitstrengstatuslisteUdsteder-nøgler opløses via did:web og udskiftes uden at bryde gamle segl; tilbagekaldelse sker via W3C Bitstring Status List, så en tilbagekaldt eller genbrugt enhed returnerer en signeret, kontrollérbar status.
De to standarder, du skal holde øje med næst
-
FprEN 18239 — Styring af adgangsrettighederEndeligt udkast — udgivelse forventes omkring september 2026. Definerer, hvordan adgang til begrænsede pasdata administreres — hvilke roller (myndigheder, reparatører, genvindere, personer med en legitim interesse) der må læse hvilke datalag, og hvordan dette håndhæves og dokumenteres. OpenDPP's rollebaserede adgangskontroller og bevillingsflow for legitim interesse er bygget efter udkastets lagdelingsmodel.
-
FprEN 18246 — Dataautentificering og -integritetEndeligt udkast, til formel afstemning. Definerer, hvordan pasdata autentificeres — Electronically Signed Data Constructs (ESDC), så enhver part kan verificere, at et pas reelt stammer fra den angivne operatør og ikke er blevet ændret. OpenDPP forsegler pas med avancerede elektroniske eIDAS-segl efter det endelige udkasts model.
Hvor disse fakta kommer fra
Standardstatus: CEN/CENELEC (JTC 24-publikationer, 27. maj 2026). Lovgrundlag: Regulation (EU) 2024/1781 (ESPR) og Europa-Kommissionens hub for ESPR-implementering. For udrulningsplanen, se vores ESPR-tidslinje; for registret, se forklaringen af EU's DPP-register.
Byg på standarderne uden at læse alle otte.
OpenDPP er i overensstemmelse med EN 18220, EN 18222 og EN 18223 og implementerer alle seks. Se et forseglet pas bygget efter dem på få minutter.
Book en demoDen 27. maj 2026 offentliggjorde CEN og CENELEC de første seks europæiske standarder for digitale produktpas, udarbejdet af det fælles tekniske udvalg JTC 24 under Europa-Kommissionens standardiseringsanmodning M/604: EN 18216 (dataudvekslingsprotokoller), EN 18219 (unikke identifikatorer), EN 18220 (databærere), EN 18221 (datalagring, arkivering og persistens), EN 18222 (API'er til livscyklusstyring og søgbarhed) og EN 18223 (systeminteroperabilitet). To mere er på vej: FprEN 18239 (styring af adgangsrettigheder) og FprEN 18246 (dataautentificering og -integritet). Referencerne til de seks offentliggjorte standarder blev offentliggjort i EU-Tidende den 15. juli 2026 (Kommissionens gennemførelsesafgørelse (EU) 2026/1736), så overensstemmelse med dem nu giver formodning om overensstemmelse med artikel 10 og 11 i ESPR; de to verserende standarder forbliver uden for denne formodning. OpenDPP er i overensstemmelse med EN 18220, EN 18222 og EN 18223.
De europæiske DPP-standarder (EN 182xx) · Senest gennemgået