EU:n rekisteri: mikä on käytössä, mikä on vireillä.
Kestävien tuotteiden ekosuunnittelua koskevan asetuksen (EU) 2024/1781 13 artiklan mukaan Euroopan komission oli perustettava keskitetty digitaalisen tuotepassin rekisteri viimeistään 19. heinäkuuta 2026 mennessä. Rekisteri otettiin käyttöön 20. heinäkuuta. Se on yksi väärinymmärretyimmistä osista ”DPP” -arkkitehtuurissa – ja yksi niistä, joita toimittajien markkinoinnissa esitetään väärin useimmin. Tässä selitetään, mitä rekisteri todellisuudessa on, mitä se ei ole ja mikä on sen nykytilanne.
Viimeksi päivitetty: · tilannetiedot ovat paikkansapitäviä tämän päivämäärän tilanteen mukaan
Tunnisteiden hakemisto — ei passitietokanta
EU:n digitaalisen tuotepassin rekisteri on hakemisto: se tallentaa tuotteiden, toimijoiden ja laitosten yksilölliset tunnisteet sekä tiedonkantajaviittaukset ja selvittää ne muualla isännöityihin passeihin. Se ei isännöi passitietoja itse.
Tuo suunnitteluratkaisu — kirjattu ESPR:n hajautettuun arkkitehtuuriin — on koko pointti. Passitiedot pysyvät talouden toimijan (tai sen palveluntarjoajan) valitsemalla infrastruktuurilla, heidän hallinnassaan; rekisteri kytkee yksilöllisen tuotetunnisteen täsmälleen siihen URI-osoitteeseen, jossa passi sijaitsee. Markkinavalvontaviranomaiset kysyvät rekisteristä löytääkseen passin; he lukevat passin sieltä, missä sitä isännöidään.
Tästä seuraa kaksi käytännön seurausta. Ensinnäkin isännöinti ja säilyvyys pysyvät toimijan velvoitteena — rekisteri ei säilytä tietojasi puolestasi (sitä velvoitetta muovaa EN 18221; katso standardiopas). Toiseksi tunnistejärjestelmällä on enemmän merkitystä kuin koskaan: rekisteröimäsi on oltava täsmälleen se, mihin QR-koodisi selviävät (EN 18219, GS1 Digital Link).
Tilanne heinäkuussa 2026
Rekisteri otettiin tuotantokäyttöön 20. heinäkuuta 2026, ja sitä säätelevä täytäntöönpanoasetus – komission täytäntöönpanoasetus (EU) 2026/1778 – hyväksyttiin 16. heinäkuuta ja julkaistiin Euroopan unionin virallisessa lehdessä 17. heinäkuuta. Taloudelliset toimijat voivat rekisteröityä ja ilmoittautua järjestelmään jo tänään verkkokäyttöliittymän kautta. Ilmoitukset voidaan tehdä yksittäisinä tietueina tai jopa 100 tietueen erinä JSON- tai XML-muodossa. Järjestelmästä puuttuu kuitenkin dokumentoitu, toimijoille tarkoitettu koneellinen sovellusrajapinta (API): komissio on julkaissut taloudellisille toimijoille käyttöoppaan, mutta ei integraatiomäärityksiä.
Yksinkertaisesti sanottuna tämä tarkoittaa, että painopiste siirtyi saatavuudesta identiteettiin ja sieltä edelleen semantiikkaan. Mikään organisaatio ei voi rekisteröidä mitään ennen kuin se on todennettu – EU Login sekä komission sinetöimä ilmoitus, joka on varmennettu offline-tilassa pätevän luottamuspalveluntarjoajan antamalla pätevällä sähköisellä sinetillä (pätevä sähköinen allekirjoitus, jos toimija on yksityisyrittäjä). Ensimmäisen tuoteryhmän osalta varmentaminen ei riitä: komissio toteaa, että akkujen rekisteröintiä ei voida tällä hetkellä toteuttaa, koska akkujen semanttista luetteloa ei ole vielä määritelty. Rekisteröintivelvollisuus tulee voimaan, kun tuotekohtaisia sääntöjä aletaan soveltaa – ensimmäisten soveltamisalaan kuuluvien tuotteiden osalta (akut, 18. helmikuuta 2027 alkaen; ks. akkupassiopas) rekisteröinti tapahtuu ennen tuotteen markkinoille saattamista.
Akun passia ei tällä hetkellä voi rekisteröidä onnistuneesti EU:n rekisteriin — komission akkuja koskevaa semanttista luetteloa ei ole vielä olemassa, ja tämä mainitaan myös rekisterin omassa käyttöoppaassa. Jos palveluntarjoaja väittää, että akkujen rekisteri on integroitu järjestelmään, pyydä häntä näyttämään sinulle onnistunut rekisteröinti ja siitä saatu tunniste.
— Se yksi due diligence -kysymys, joka erottaa markkinat toisistaan (tilanne heinäkuussa 2026)Mitä ”rekisterivalmius” tarkoittaa OpenDPP:ssä
OpenDPP on valmis rekisteröintiin, mutta ei vielä kytketty rekisteriin — ja sanomme tämän tarkoituksella. Rekisteri on käytössä, mutta akkujen DPP:itä ei voi vielä rekisteröidä siihen, eikä toimijoille suunnattua koneellista sovellusrajapintaa (API) ole dokumentoitu. Tällä hetkellä olemassa on kaikki, mitä rekisteri indeksoi — sekä osoitinprojektio, jonka olemme todistaneet päästä päähän kyseisen indeksin CIRPASS-2-viiteimplementaatiota vastaan: se rekisteröityy, palauttaa kryptografisesti todennettavissa olevan todisteen rekisteröinnistä ja on löydettävissä.
Konkreettisesti: jokaisella OpenDPP-passilla on jo standardien mukaisessa muodossa oleva yksilöllinen tunniste — GS1 GTIN- tai GRAI-tuotetunnus, jos tuotteella on sellainen, EN IEC 61406 -tunnistuslinkki, jos ei ole, ja kauttaaltaan toimipaikkojen GLN-tunnisteet — se on selvitettävissä pysyvästä URI-osoitteesta ja pysyy selvitettävissä koko säilytysajan. Menemme muotoa pidemmälle: OpenDPP projisoi jokaisen passin osoitintietueeksi 13 artiklan hakemistoa varten — tuotetunniste, vastuullisen toimijan tunnus, toimipaikkojen GLN-tunnisteet, selvityksen ensisijainen ja vara-URL-osoite, tullinimike ja tarkkuustaso — ja validoi tietueen CIRPASS-2-hankkeen EU-testirekisterin omaa skeemaa vasten. Skeema on pilotin, ei komission, ja EN 18222 -standardin kohta 7.1 julkaisee nyt oman rekisterimerkintänsä eri kenttäluettelolla, joten lue projektio osoituksena siitä, että tunnisteemme ja linkkimme ovat lähetysvalmiit — ei valmiina vastaavuuskuvauksena. Avoimessa yhteentoimivuuden testiympäristössämme menemme pidemmälle: osoitin rekisteröidään käynnissä olevaan CIRPASS-2-viiterekisteriin — joka palauttaa kryptografisesti todennettavissa olevan rekisteröintitodisteen — ja sen hakuavaimet ratkeavat viitetoteutuksen tiedonpoimintatyökalussa; skeemat, kenttävastaavuudet ja toistettava validaattori on julkaistu avoimessa yhteentoimivuuspaketissamme, joten kuka tahansa voi tarkistaa asian ilman lähdekoodiamme. CIRPASS-2 on EU:n rahoittama viitehanke, ei komission tuotantorekisteri, eikä se myönnä minkäänlaista sertifiointia. Komission tuotantorekisteri on nyt käytössä, vaikka akkujen DPP:itä ei siellä vielä voi rekisteröidä onnistuneesti — akkuja koskeva semanttinen luettelo on edelleen valmistelussa. Rekisteri rajaa myös rekisteröidyn yksilöllisen tuotetunnisteen 50 selvitettävään merkkiin: jokainen OpenDPP:n akkuyksikkö täyttää tämän jo nyt tiiviillä, selvitettävällä linkillä, joten kun akkujen rekisteröinti avautuu, rekisteröinti on lähetysvaihe eikä arkkitehtuurin uudelleenrakentamista. Tämä on valmiuden käytännön merkitys: tunnisteesi ja linkkisi ovat jo siinä muodossa, jota rekisteri indeksoi.
Mistä nämä tiedot ovat peräisin
Oikeusperusta: Asetus (EU) 2024/1781, 13 artikla. Toteutuksen tilanne: komission ESPR-toteutuskeskus ja CIRPASS-2-hanke (kuulemisvastaus, 27. toukokuuta 2026). Liittyvää luettavaa: EN 182xx -standardiopas ja ESPR-aikajana.
Ole valmis ennen rekisteripäivää.
Anna passeja, joiden tunnisteet, linkit ja säilyvyys vastaavat jo sitä, mitä rekisteri tulee indeksoimaan.
Varaa esittelyESPRin (EU) 2024/1781 13 artiklan mukaan Euroopan komission oli perustettava keskitetty digitaalisen tuotepassin rekisteri 19. heinäkuuta 2026 mennessä; rekisteri otettiin tuotantokäyttöön 20. heinäkuuta 2026. Rekisteri on hakemisto, ei tietovarasto: se tallentaa yksilölliset tunnisteet ja tietovälineviitteet ja yhdistää ne talouden toimijoiden tai niiden palveluntarjoajien ylläpitämiin passeihin. Sitä säännellään 16. heinäkuuta 2026 hyväksytyllä komission täytäntöönpanoasetuksella (EU) 2026/1778. Rekisteröitymiseen tarvitaan EU Login sekä komission sinetöimä ilmoitus, joka on varmennettu pätevän luottamuspalveluntarjoajan myöntämällä pätevällä sähköisellä sinetillä. Rekisteröityminen tapahtuu verkkokäyttöliittymän kautta, ja tietoja voidaan lähettää yksittäin tai erissä, mutta akkuDPP-rekisteröinnit eivät vielä onnistu, koska akkujen semanttista luetteloa ei ole määritelty eikä toimijoille suunnattua koneellista sovellusrajapintaa (API) ole dokumentoitu.
EU:n DPP-rekisteri: toiminnassa 20. heinäkuuta 2026 lähtien – ja mikä vielä estää rekisteröitymisen · Viimeksi tarkistettu