Euroopa DPP standardid, lahti seletatud.
27. mail 2026 avaldasid CEN ja CENELEC digitaalse tootepassi esimesed kuus Euroopa standardit — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ja EN 18223 —, mille töötas välja ühine tehniline komitee JTC 24 Euroopa Komisjoni standardimistaotluse M/604 alusel. Veel kaks, FprEN 18239 (juurdepääsuõigused) ja FprEN 18246 (andmete autentimine), on lõppjärgus. See leht selgitab, mida igaüks hõlmab, miks see oluline on ja kus OpenDPP nende suhtes seisab.
Viimati uuendatud: · kontrollitud vastavalt CEN/CENELEC-i, EUR-Lexi ja Euroopa Liidu Teataja andmetele
Viidatud Euroopa Liidu Teatajas – ja mida see ei tähenda
CEN/CENELECi poolt avaldamine ja viitamine ELi ametlikus väljaandes on erinevad verstapostid. Neist standarditest kuus – EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ja EN 18223 – viidati komisjoni rakendusotsuses (EL) 2026/1736, mis avaldati Euroopa Liidu Teatajas 15. juulil 2026. Vastavus viidatud standardile annab nüüd aluse eeldusele, et toode vastab vastavatele „ESPR” nõuetele (artiklid 10 ja 11). Standardeid FprEN 18239 ja FprEN 18246 ei viidatud ning need jäävad kõnealuse eelduse kohaldamisalast välja.
Kui müüja väidab, et tema süsteem „on sertifitseeritud vastavalt DPP standarditele”, küsige, millise standardi, millise punkti alusel ja kelle poolt – viide Euroopa Liidu Teatajas loob vastavuse eelduse tootele, mis vastab nõuetele; see ei loo sertifitseerimissüsteemi ning 2026. aasta juuli seisuga ei ole olemas ühtegi skeemi, mille alusel sertifitseerida.
— Kasulik küsimus hangete jaoksVastavust on hinnatud enesehindamise teel iga standardi lisa ZA ehk nende punktide alusel, millele EL on viidanud. Nende standardite jaoks ei ole sertifitseerimisskeemi.
Vastavuse tagamine käsil
EN 18216:2026 — Andmevahetusprotokollid
EN 18216:2026 määratleb protokollid, mida kasutatakse digitaalse tootepassi andmete vahetamiseks süsteemide vahel — kuidas passiandmed liiguvad ettevõtjate, teenusepakkujate, ametiasutuste ja teiste osalejate vahel.
Miks see oluline on. Andmevahetus on koht, kus tarnijalukustus tavaliselt varjub. Standardne andmeedastusprotokoll tähendab, et ühes süsteemis loodud passi saab teine süsteem lugeda ilma iga osapoolega eraldi kohandatud liideseta.
Kus OpenDPP seisab. OpenDPP serveerib passe avatud, sisupõhise läbirääkimisega HTTP kaudu (HTML, W3C JSON-LD, AAS), nii et iga standardeid tundev tarbija saab neid lugeda.
Vastavuse tagamine käsil
EN 18219:2026 — Kordumatud identifikaatorid
EN 18219:2026 määratleb kordumatud identifikaatorid, mis on iga digitaalse tootepassi keskmes: kordumatu tooteidentifikaator (UPI), kordumatu ettevõtja identifikaator (UOI) ja kordumatu rajatise identifikaator (UFI) ning nende koostamise ja lahendamise reeglid.
Miks see oluline on. Identifikaator on passi primaarvõti kogu toote eluea jooksul — just seda indekseerib ELi register ja just selleni viib lõpuks iga QR-kood.
Kus OpenDPP seisab. OpenDPP väljastab GS1-põhiseid identifikaatoreid (GTIN/GRAI tootevõtmed, GLN rajatiste identifikaatorid mod-10 valideerimisega) ja lahendab need GS1 Digital Link URI-de kaudu.
Vastab standardile
EN 18220:2026 — Andmekandjad
EN 18220:2026 määratleb füüsilised andmekandjad, mis seovad toote selle passiga — skannitavad QR-/2D-andmemaatriksi koodid, NFC ja RFID — ning kuidas kandja kodeerib kordumatu identifikaatori.
Miks see oluline on. Kandja on ainus passi osa, mida tarbija kunagi puudutab: üks skannimine peab avama õige kirje õige üksuse jaoks, isegi pärast aastaid kasutuses.
Kus OpenDPP seisab. OpenDPP loob trükikvaliteediga GS1 Digital Link -QR-koode (PNG/SVG), millel on nelja mooduli laiune vaikne tsoon ja standardi ISO/IEC 18004 nõutav mooduli laius, sealhulgas üksusepõhised koodid, mille GS1 AI 21 väljal on tegelik seerianumber. Sama link pakitakse NDEF URI kirjeks NFC-sildi jaoks ning pass talletab kandja, mis tootel tegelikult on — tehnoloogia, paigutus, mooduli laius, trükikvaliteedi klass, vastupidavuse hinnang — ning iga välja valideeritakse selle punkti järgi, kuhu standard selle paigutab.
Vastavuse tagamine käsil
EN 18221:2026 — Andmete salvestamine, arhiveerimine ja püsivus
EN 18221:2026 määratleb, kuidas digitaalse tootepassi andmeid salvestatakse, arhiveeritakse ja hoitakse kättesaadavana — sealhulgas ootuse, et pass jääb lahendatavaks pikaks horisondiks pärast toote turule laskmist, sõltumata väljastava ettevõtte saatusest.
Miks see oluline on. See vastab „digitaalse surma“ probleemile: pass, mis kaob, kui selle väljastaja omandatakse, vahetab süsteeme või läheb pankrotti, ei täida püsivuse kohustust.
Kus OpenDPP seisab. OpenDPP hoiab passid avalikult lahendatavatena ka arhiveerimise järel: operaatorid ja tööruumid kustutatakse ainult loogiliselt (soft delete), passe säilitatakse kogu eluea jooksul, mille nende tooterühma õigusakt määrab (akumudelit seni, kuni see kasutusest kõrvaldatakse ja iga selle alla kuuluv aku on ringlusse võetud; ühtegi muud kategooriat ei kustutata kunagi seni, kuni ükski delegeeritud õigusakt ei määra perioodi), ning lõplikust kustutamisest keeldutakse enne selle eluea lõppu.
Vastab standardile
EN 18222:2026 — Olelusringi haldamise ja otsitavuse API-d
EN 18222:2026 määratleb rakendusliidesed digitaalse tootepassi haldamiseks kogu selle olelusringi jooksul — loomine, uuendused, olekumuutused — ja passiandmete otsimiseks.
Miks see oluline on. See muudab DPP staatilisest veebilehest taristuks: ERP-/PLM-süsteemid, turuplatsid ja ringlussevõtjad vajavad masinaliideseid, mitte portaale.
Kus OpenDPP seisab. OpenDPP pakub kõiki EN 18222-s määratletud elutsükli meetodeid standardi enda v1/dpps teedel, lisaks oma REST API-le, mis katab passide loomise, elutsükli oleku muutused (aktiivne, tagasi võetud, kasutusest kõrvaldatud), üksusepõhise telemeetria ja webhook-teavitused.
Vastab standardile
EN 18223:2026 — Süsteemide koostalitlusvõime
EN 18223:2026 määratleb koostalitlusvõime nõuded digitaalsete tootepassi süsteemide vahel — ühised andmevormingud ja semantika, et eri pakkujate passe saaks lugeda ühe tööriistakomplektiga.
Miks see oluline on. Koostalitlusvõime on regulatsiooni vastus killustatusele: tuhanded väljastajad, üks tarbijakogemus.
Kus OpenDPP seisab. OpenDPP väljastab passi standardi EN 18223 enda kahes vormis — punkti 5.2 kokkusurutud vormis ja lisa A laiendatud vormis koos mitmekeelse tekstiga ja tüübitud seotud ressurssidega — kõrvuti sama kirje Asset Administration Shell -projektsiooniga (AAS v3.0/3.1).
Kuidas kontrollida iga sellel lehel esitatud väidet
Kuus standardit, mitusada punkti. Terve standardi tasandil esitatud väidet ei ole võimalik kontrollida, seepärast on meie väited esitatud punkti tasandil — avalikus API-dokumentatsioonis, meie avaldatud skeemides ja seisukohas, mille anname kirjalikult mis tahes kuue standardi kohta.
- API-dokumentatsioon nimetab punktiAvalikus OpenAPI spetsifikatsioonis nimetab iga reguleeritud väli ja iga keeldumine selle taga oleva punkti, nii et teie insenerid näevad, millist reeglit nad rakendavad, juba enne esimest koodirida. Määrake trükikvaliteedi klass RFID-sildile ja keeldumisteade nimetab teile täpselt rikutud punktid: §5.5.2 ja §5.6.2.
- Skeemid, mida saate oma andmete peal käitadaStandard EN 18223 näeb ette passi ülesehituse, kuid ei anna kaasa ühtegi JSON Schema skeemi, seega kirjutasime kaks — punkti 5.2 kokkusurutud vormi ja lisa A laiendatud vormi — ning avaldasime need Apache-2.0 litsentsi all koostalitluspaketis koos võrguühenduseta töötava validaatoriga. Need on meie tõlgendus punktist, avaldatud selleks, et saaksite seda üksikasjades kontrollida, mitte lihtsalt usaldada, ning need on samad skeemid, mille järgi sõlm iga vastuse valideerib.
- Selge vastus iga punkti kohtaKüsige, milliseid standardi EN 18222 punkte me rakendame või kus me standardi EN 18221 arhiveerimiskohustuste osas seisame, ja saate vastuse punkti kaupa, mitte logo brošüüril. Just seda küsimust soovitab see leht hankijatel esitada, ja just sellele me kirjalikult vastame.
GS1 Digital Linki standardivastavus
Iga toote- ja ühikupõhine link on standardile vastav GS1 Digital Link — see valideeritakse CI-s GS1 ametliku Barcode Syntax Engine'i abil —, nii et teie trükitud QR-koodid on standardikohased ja lahenevad läbi GS1 lüüsi.
Koostalitlusvõime ja kontrollitavad andmed
Standardid EN 182xx määratlevad, millised andmed peavad passis sisalduma. Need on avatud, masinloetavad formaadid, milles OpenDPP neid väljastab – iga formaat on valideeritud vastavalt ametlikule skeemile või sõltumatule viiteimplementatsioonile, mistõttu on teie andmed ülekantavad valmislahenduste abil.
- Asset Administration Shell (AAS v3.0/3.1)Iga pass eksporditakse IDTA Asset Administration Shelli keskkonnana, mis on kontrollitud vastavalt ametlikule AAS 3.1 JSON-skeemile ja IDTA aas-test-engines 3.0 kuldstandardile — see avaneb otse AASX Package Exploreris või BaSyxis.
- GS1 EPCIS 2.0 jälgitavusTarneahela sündmused salvestatakse ja edastatakse uuesti standardile vastavate GS1 EPCIS 2.0 dokumentidena, mis valideeritakse vastavalt GS1 ametlikule 2.0.1 JSON-skeemile, ning tarneahela teave kuvatakse allkirjastatud päritolugraafikuna alates toorainest kuni valmistooteni.
- Nõuetele vastavad UNTP DigitalProductPassport mandaadidIga pass, millel on registreeritud käitis, väljastatakse nii ümbritseva vc+jwt (W3C VC-JOSE-COSE) tõendina kui ka manustatud W3C Data Integrity tõendina (ecdsa-jcs-2019), mis valideeruvad ametliku UNTP skeemi alusel ja millel on lahendatavad did:web väljaandjavõtmed.
- SD-JWT valikuline avalikustamineSD-JWT-VC abil saab omanik avalikustada üksikuid väiteid – ühe materjali- või toimivusnäitaja – ilma kogu passi avalikustamata, mis on valideeritud vastavalt rangele SD-JWT-VC spetsifikatsioonile.
- did:web võtmed ja W3C-i bittide jada staatusloendVäljastaja võtmed tuvastatakse veebiaadressi did:web kaudu ja neid vahetatakse välja vanu pitsereid rikkumata; tühistamisel kasutatakse W3C Bitstringi staatusnimekirja, mistõttu tagasikutsutud või taaskasutatav seade tagastab allkirjastatud ja kontrollitava staatuse.
Kaks standardit, mida järgmisena jälgida
-
FprEN 18239 — Juurdepääsuõiguste haldamineLõplik eelnõu — avaldamine eeldatavasti umbes 2026. aasta septembris. Määratleb, kuidas hallatakse juurdepääsu piiratud passiandmetele — millised rollid (ametiasutused, remontijad, ringlussevõtjad, õigustatud huviga isikud) tohivad lugeda milliseid andmekihte ning kuidas seda jõustatakse ja dokumenteeritakse. OpenDPP rollipõhine juurdepääsukontroll ja õigustatud huvi taotlemise voog on üles ehitatud eelnõu kihilise mudeli järgi.
-
FprEN 18246 — Andmete autentimine ja terviklikkusLõplik eelnõu, ametlikul hääletusel. Määratleb, kuidas passiandmeid autenditakse — elektrooniliselt allkirjastatud andmekonstruktsioonid (ESDC), nii et iga osapool saab kontrollida, kas pass tuleb tõepoolest deklareeritud ettevõtjalt ja seda pole muudetud. OpenDPP pitseerib passid eIDAS täiustatud elektrooniliste pitseritega lõpliku eelnõu mudeli järgi.
Kust need faktid pärinevad
Standardite staatus: CEN/CENELEC (JTC 24 väljaanded, 27. mai 2026). Regulatiivne alus: Määrus (EL) 2024/1781 (ESPR) ja Euroopa Komisjoni ESPR rakendamise keskus. Kasutuselevõtu ajakava kohta vaata meie ESPR ajakava; registri kohta vaata ELi DPP registri selgitust.
Ehita standardite peale ilma kõiki kaheksat lugemata.
OpenDPP vastab standarditele EN 18220, EN 18222 ja EN 18223 ning rakendab kõiki kuut. Vaata mõne minutiga e-templiga kinnitatud passi, mis on nende järgi ehitatud.
Broneeri demo27. mail 2026 avaldasid CEN ja CENELEC esimesed kuus Euroopa digitaalse tootepassi standardit, mille töötas välja ühine tehniline komitee JTC 24 Euroopa Komisjoni standardimistaotluse M/604 alusel: EN 18216 (andmevahetusprotokollid), EN 18219 (kordumatud identifikaatorid), EN 18220 (andmekandjad), EN 18221 (andmete salvestamine, arhiveerimine ja püsivus), EN 18222 (API-d elutsükli haldamiseks ja otsitavuseks) ja EN 18223 (süsteemide koostalitlusvõime). Veel kaks on töös: FprEN 18239 (juurdepääsuõiguste haldus) ja FprEN 18246 (andmete autentimine ja terviklus). Kuue avaldatud standardi viited avaldati Euroopa Liidu Teatajas 15. juulil 2026 (komisjoni rakendusotsus (EL) 2026/1736), mistõttu nendele vastavus annab nüüd vastavuseelduse ESPR-i artiklite 10 ja 11 suhtes; kaks ootel standardit jäävad sellest eeldusest välja. OpenDPP vastab standarditele EN 18220, EN 18222 ja EN 18223.
Euroopa DPP standardid (EN 182xx) · Viimati üle vaadatud