EU:n rekisteri: mikä on käytössä, mikä on vireillä.
Kestävien tuotteiden ekosuunnittelua koskevan asetuksen (EU) 2024/1781 13 artiklan mukaan Euroopan komission oli perustettava keskitetty digitaalisen tuotepassin rekisteri viimeistään 19. heinäkuuta 2026 mennessä. Rekisteri otettiin käyttöön 20. heinäkuuta. Se on yksi väärinymmärretyimmistä osista ”DPP” -arkkitehtuurissa – ja yksi niistä, joita toimittajien markkinoinnissa esitetään väärin useimmin. Tässä selitetään, mitä rekisteri todellisuudessa on, mitä se ei ole ja mikä on sen nykytilanne.
Viimeksi päivitetty: · tilannetiedot ovat paikkansapitäviä tämän päivämäärän tilanteen mukaan
Tunnisteiden hakemisto — ei passitietokanta
EU:n digitaalisen tuotepassin rekisteri on hakemisto: se tallentaa tuotteiden, toimijoiden ja laitosten yksilölliset tunnisteet sekä tiedonkantajaviittaukset ja selvittää ne muualla isännöityihin passeihin. Se ei isännöi passitietoja itse.
Tuo suunnitteluratkaisu — kirjattu ESPR:n hajautettuun arkkitehtuuriin — on koko pointti. Passitiedot pysyvät talouden toimijan (tai sen palveluntarjoajan) valitsemalla infrastruktuurilla, heidän hallinnassaan; rekisteri kytkee yksilöllisen tuotetunnisteen täsmälleen siihen URI-osoitteeseen, jossa passi sijaitsee. Markkinavalvontaviranomaiset kysyvät rekisteristä löytääkseen passin; he lukevat passin sieltä, missä sitä isännöidään.
Tästä seuraa kaksi käytännön seurausta. Ensinnäkin isännöinti ja säilyvyys pysyvät toimijan velvoitteena — rekisteri ei säilytä tietojasi puolestasi (sitä velvoitetta muovaa EN 18221; katso standardiopas). Toiseksi tunnistejärjestelmällä on enemmän merkitystä kuin koskaan: rekisteröimäsi on oltava täsmälleen se, mihin QR-koodisi selviävät (EN 18219, GS1 Digital Link).
Tilanne heinäkuussa 2026
Rekisteri otettiin tuotantokäyttöön 20. heinäkuuta 2026, ja sitä säätelevä täytäntöönpanoasetus – komission täytäntöönpanoasetus (EU) 2026/1778 – hyväksyttiin 16. heinäkuuta ja julkaistiin Euroopan unionin virallisessa lehdessä 17. heinäkuuta. Taloudelliset toimijat voivat rekisteröityä ja ilmoittautua järjestelmään jo tänään verkkokäyttöliittymän kautta. Ilmoitukset voidaan tehdä yksittäisinä tietueina tai jopa 100 tietueen erinä JSON- tai XML-muodossa. Järjestelmästä puuttuu kuitenkin dokumentoitu, toimijoille tarkoitettu koneellinen sovellusrajapinta (API): komissio on julkaissut taloudellisille toimijoille käyttöoppaan, mutta ei integraatiomäärityksiä.
Yksinkertaisesti sanottuna tämä tarkoittaa, että painopiste siirtyi saatavuudesta identiteettiin ja sieltä edelleen semantiikkaan. Mikään organisaatio ei voi rekisteröidä mitään ennen kuin se on todennettu – EU Login sekä komission sinetöimä ilmoitus, joka on varmennettu offline-tilassa pätevän luottamuspalveluntarjoajan antamalla pätevällä sähköisellä sinetillä (pätevä sähköinen allekirjoitus, jos toimija on yksityisyrittäjä). Ensimmäisen tuoteryhmän osalta varmentaminen ei riitä: komissio toteaa, että akkujen rekisteröintiä ei voida tällä hetkellä toteuttaa, koska akkujen semanttista luetteloa ei ole vielä määritelty. Rekisteröintivelvollisuus tulee voimaan, kun tuotekohtaisia sääntöjä aletaan soveltaa – ensimmäisten soveltamisalaan kuuluvien tuotteiden osalta (akut, 18. helmikuuta 2027 alkaen; ks. akkupassiopas) rekisteröinti tapahtuu ennen tuotteen markkinoille saattamista.
Akun passia ei tällä hetkellä voi rekisteröidä onnistuneesti EU:n rekisteriin — komission akkuja koskevaa semanttista luetteloa ei ole vielä olemassa, ja tämä mainitaan myös rekisterin omassa käyttöoppaassa. Jos palveluntarjoaja väittää, että akkujen rekisteri on integroitu järjestelmään, pyydä häntä näyttämään sinulle onnistunut rekisteröinti ja siitä saatu tunniste.
— Se yksi due diligence -kysymys, joka erottaa markkinat toisistaan (tilanne heinäkuussa 2026)Mitä ”rekisterivalmius” tarkoittaa OpenDPP:ssä
OpenDPP on valmis rekisteröintiin, mutta ei vielä kytketty rekisteriin — ja sanomme tämän tarkoituksella. Rekisteri on käytössä, mutta akkukäyttöisiä DPP-laitteita ei voi vielä rekisteröidä siihen, eikä operaattoreille suunnattua laite-API:ta ole dokumentoitu. Tällä hetkellä olemassa on kaikki, mitä rekisteri indeksoi — sekä osoitinprojekti, jonka olemme todistaneet päästä päähän kyseisen indeksin CIRPASS-2-viiteimplementaatiota vastaan: se rekisteröityy, palauttaa kryptografisesti todennettavissa olevan todisteen rekisteröinnistä ja on löydettävissä.
Konkreettisesti: jokaisessa OpenDPP-passissa on jo standardin mukainen yksilöllinen tunniste (GS1 GTIN /GRAI-tuoteavaimet, GLN-laitostunnisteet), se on tunnistettavissa vakaasta GS1 Digital Link URI -osoitteesta ja pysyy tunnistettavissa säilytysajan kuluessa. Menemme muotoa pidemmälle: OpenDPP projisoi jokaisen passin tarkalleen 13 artiklan osoitintietueeseen – tuotetunniste, vastuullisen toimijan tunnus, laitoksen GLN-tunnukset, ensisijainen ja varatunniste-URL-osoitteet, tavarakoodi ja tarkkuustaso – ja validoi kyseisen tietueen CIRPASS-2 -sivuston EU-rekisterin malliskeemaa vastaan. Avoimessa yhteentoimivuuskehyksessämme menemme vielä pidemmälle: kyseinen osoitin rekisteröidään käynnissä olevaan CIRPASS-2-viiterekisteriin – joka palauttaa kryptografisesti todennettavissa olevan rekisteröintitodistuksen (Proof-of-Registration) – ja sen hakutunnisteet ratkaistaan viitetietojen poimijassa; skeemat, kenttien kartoitus ja toistettavissa oleva validointityökalu on julkaistu avoimessa yhteentoimivuuspaketissamme, joten kuka tahansa voi tarkistaa ne ilman lähdekoodiamme. CIRPASS-2 on EU:n rahoittama viiteprojekti, ei komission tuotantorekisteri, eikä se myönnä sertifiointia. Komission tuotantorekisteri on nyt käytössä, vaikka akkujen DPP:itä ei vielä voida rekisteröidä sinne onnistuneesti – akkujen semanttinen luettelo on vielä kesken. Rekisteri rajoittaa myös rekisteröidyn yksilöllisen tuotetunnisteen (Unique Product Identifier) pituuden 50 tunnistettavaan merkkiin: jokainen OpenDPP-akkuyksikkö täyttää tämän vaatimuksen jo nyt kompaktilla, tunnistettavalla linkillä, joten kun akkujen rekisteröinti avautuu, rekisteröinti on pelkkä lähetysvaihe, ei arkkitehtuurin uudistamista. Tämä on valmiuden käytännön merkitys: tunnisteesi ja linkkisi ovat jo siinä muodossa, jota rekisteri indeksoi.
Mistä nämä tiedot ovat peräisin
Oikeusperusta: Regulation (EU) 2024/1781, Article 13. Toteutuksen tilanne: komission ESPR-toteutuskeskus ja CIRPASS-2-hanke (kuulemisvastaus, 27 May 2026). Liittyvää luettavaa: EN 182xx -standardiopas ja ESPR-aikajana.
Ole valmis ennen rekisteripäivää.
Anna passeja, joiden tunnisteet, linkit ja säilyvyys vastaavat jo sitä, mitä rekisteri tulee indeksoimaan.
Varaa esittelyESPRin (EU) 2024/1781 13 artiklan mukaan Euroopan komission oli perustettava keskitetty digitaalisen tuotepassin rekisteri 19. heinäkuuta 2026 mennessä; rekisteri otettiin tuotantokäyttöön 20. heinäkuuta 2026. Rekisteri on hakemisto, ei tietovarasto: se tallentaa yksilölliset tunnisteet ja tietovälineviitteet ja yhdistää ne talouden toimijoiden tai niiden palveluntarjoajien ylläpitämiin passeihin. Sitä säännellään 16. heinäkuuta 2026 hyväksytyllä komission täytäntöönpanoasetuksella (EU) 2026/1778. Rekisteröitymiseen tarvitaan EU Login sekä komission sinetöimä ilmoitus, joka on varmennettu pätevän luottamuspalveluntarjoajan myöntämällä pätevällä sähköisellä sinetillä. Rekisteröityminen tapahtuu verkkokäyttöliittymän kautta, ja tietoja voidaan lähettää yksittäin tai erissä, mutta akkuDPP-rekisteröinnit eivät vielä onnistu, koska akkujen semanttista luetteloa ei ole määritelty eikä toimijoille suunnattua koneellista sovellusrajapintaa (API) ole dokumentoitu.
EU:n DPP-rekisteri: toiminnassa 20. heinäkuuta 2026 lähtien – ja mikä vielä estää rekisteröitymisen · Viimeksi tarkistettu