Eurooppalaiset DPP-standardit selitettynä.
27. toukokuuta 2026 CEN ja CENELEC julkaisivat ensimmäiset kuusi eurooppalaista standardia digitaaliselle tuotepassille — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ja EN 18223 — jotka kehitti yhteinen tekninen komitea JTC 24 Euroopan komission standardointipyynnön M/604 nojalla. Kaksi muuta, FprEN 18239 (käyttöoikeudet) ja FprEN 18246 (tietojen todentaminen), ovat loppuvaiheessa. Tällä sivulla selitetään, mitä kukin niistä kattaa, miksi sillä on merkitystä ja missä OpenDPP on suhteessa siihen.
Viimeksi päivitetty: · tarkistettu CEN/CENELEC-, EUR-Lex- ja Euroopan unionin virallisen lehden tietojen perusteella
Mainittu virallisessa lehdessä – ja mitä se ei tarkoita
CEN/CENELECin julkaiseminen ja maininta EU:n virallisessa lehdessä ovat eri virstanpylväitä. Kuusi näistä standardeista — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ja EN 18223 — mainittiin komission täytäntöönpanopäätöksessä (EU) 2026/1736, joka julkaistiin virallisessa lehdessä 15. heinäkuuta 2026. Viitattuun standardiin noudattaminen antaa nyt perusteen olettaa, että vastaavat ESPR vaatimukset täyttyvät (10 ja 11 artikla). FprEN 18239- ja FprEN 18246-standardeja ei mainittu, joten ne jäävät tämän olettaman ulkopuolelle.
Jos toimittaja kertoo, että heidän järjestelmänsä ”on sertifioitu DPP-standardien mukaisesti”, kysy, minkä standardin, minkä kohdan ja kenen toimesta – viittaus virallisessa lehdessä luo vaatimustenmukaisuusolettaman tuotteelle, joka täyttää vaatimukset; se ei luo sertifiointijärjestelmää, eikä heinäkuussa 2026 ole olemassa yhtäkään järjestelmää, jonka mukaisesti sertifiointi voitaisiin suorittaa.
— Hyödyllinen kysymys hankintaanVaatimustenmukaisuus on itsearvioitu kunkin standardin liitettä ZA eli EU:n viittaamia kohtia vasten. Näille standardeille ei ole olemassa sertifiointijärjestelmää.
Vaatimustenmukaisuus työn alla
EN 18216:2026 — Tiedonvaihtoprotokollat
EN 18216:2026 määrittelee protokollat, joita käytetään digitaalisen tuotepassin tietojen vaihtoon järjestelmien välillä — miten passitiedot liikkuvat talouden toimijoiden, palveluntarjoajien, viranomaisten ja muiden osallistujien välillä.
Miksi sillä on merkitystä. Tietojen vaihto on usein paikka, johon toimittajalukko piiloutuu. Standardoitu siirtoprotokolla tarkoittaa, että yhdessä järjestelmässä luotu passi voidaan lukea toisessa ilman jokaiselle vastapuolelle räätälöityä integraatiota.
Missä OpenDPP on. OpenDPP tarjoilee passit avoimen, sisältöneuvotellun HTTP:n yli (HTML, W3C JSON-LD, AAS), joten mikä tahansa standardit tunteva kuluttaja voi lukea ne.
Vaatimustenmukaisuus työn alla
EN 18219:2026 — Yksilölliset tunnisteet
EN 18219:2026 määrittelee yksilölliset tunnisteet, jotka ovat jokaisen digitaalisen tuotepassin ytimessä: yksilöllinen tuotetunniste (UPI), yksilöllinen toimijatunniste (UOI) ja yksilöllinen laitostunniste (UFI), sekä säännöt niiden muodostamiseen ja selvittämiseen.
Miksi sillä on merkitystä. Tunniste on passin pääavain tuotteen koko elinkaaren ajan — sen EU:n rekisteri indeksoi, ja siihen jokainen QR-koodi lopulta johtaa.
Missä OpenDPP on. OpenDPP antaa GS1-pohjaiset tunnisteet (GTIN/GRAI-tuoteavaimet, GLN-laitostunnisteet mod-10-validoinnilla) ja selvittää ne GS1 Digital Link -URI-osoitteiden kautta.
Standardin mukainen
EN 18220:2026 — Tiedonkantajat
EN 18220:2026 määrittelee fyysiset tiedonkantajat, jotka yhdistävät tuotteen sen passiin — luettavat QR-/2D-datamatriisikoodit, NFC ja RFID — sekä sen, miten kantaja koodaa yksilöllisen tunnisteen.
Miksi sillä on merkitystä. Kantaja on ainoa osa passia, johon kuluttaja koskaan koskee: yhden lukaisun on avattava oikea tietue oikealle yksikölle, vielä vuosienkin käytön jälkeen.
Missä OpenDPP on. OpenDPP luo painolaatuisia GS1 Digital Link -QR-koodeja (PNG/SVG), joissa on neljän moduulin hiljainen alue ja ISO/IEC 18004 -standardin vaatima moduulileveys, mukaan lukien yksikkökohtaiset koodit, joissa on todellinen sarjanumero GS1 AI 21 -kentässä. Sama linkki paketoidaan NDEF URI -tietueeksi NFC-tagia varten, ja passi kirjaa sen kantajan, joka tuotteessa todella on — tekniikka, sijoitus, moduulileveys, painolaadun luokka, käyttökestävyyden arviointi — ja jokainen kenttä validoidaan sitä kohtaa vasten, johon standardi sen sijoittaa.
Vaatimustenmukaisuus työn alla
EN 18221:2026 — Tietojen tallennus, arkistointi ja säilyvyys
EN 18221:2026 määrittelee, miten digitaalisen tuotepassin tiedot tallennetaan, arkistoidaan ja pidetään saatavilla — mukaan lukien odotus, että passi pysyy selvitettävissä pitkän aikajänteen ajan sen jälkeen, kun tuote on saatettu markkinoille, riippumatta passin antaneen yrityksen kohtalosta.
Miksi sillä on merkitystä. Se vastaa ”digitaalisen kuoleman” ongelmaan: passi, joka katoaa, kun sen antaja ostetaan, vaihtaa järjestelmiä tai menee konkurssiin, ei täytä säilyvyysvelvoitetta.
Missä OpenDPP on. OpenDPP pitää passit julkisesti resolvoitavissa myös arkistoinnin yhteydessä: toimijat ja työtilat poistetaan vain loogisesti (soft delete), passit säilytetään sen elinkaaren ajan, jonka niiden tuoteryhmän sääntely määrää (akkumalli siihen asti, kunnes se poistuu käytöstä ja jokainen sen alainen akku on kierrätetty; mitään muuta luokkaa ei koskaan poisteta niin kauan kuin mikään delegoitu säädös ei vahvista ajanjaksoa), ja pysyvä poisto estetään ennen kuin tuo elinkaari päättyy.
Standardin mukainen
EN 18222:2026 — Rajapinnat elinkaaren hallintaan ja haettavuuteen
EN 18222:2026 määrittelee ohjelmointirajapinnat digitaalisen tuotepassin hallintaan koko sen elinkaaren ajan — luonti, päivitykset, tilamuutokset — ja passitietojen hakemiseen.
Miksi sillä on merkitystä. Se muuttaa DPP:n staattisesta verkkosivusta infrastruktuuriksi: ERP-/PLM-järjestelmät, markkinapaikat ja kierrättäjät tarvitsevat koneellisia rajapintoja, eivät portaaleja.
Missä OpenDPP on. OpenDPP tarjoaa kaikki EN 18222:n määrittelemät elinkaarimetodit standardin omilla v1/dpps-poluilla sekä oman REST-rajapintansa, joka kattaa passien luonnin, elinkaaren tilamuutokset (aktiivinen, takaisinkutsuttu, käytöstä poistettu), yksikkökohtaisen telemetrian ja webhook-ilmoitukset.
Standardin mukainen
EN 18223:2026 — Järjestelmien yhteentoimivuus
EN 18223:2026 määrittelee yhteentoimivuusvaatimukset digitaalisten tuotepassijärjestelmien välillä — jaetut tietomuodot ja semantiikka, jotta eri tarjoajien passit voidaan lukea yhdellä työkaluketjulla.
Miksi sillä on merkitystä. Yhteentoimivuus on sääntelyn vastaus pirstaloitumiseen: tuhansia passien antajia, yksi kuluttajakokemus.
Missä OpenDPP on. OpenDPP tarjoaa passin EN 18223 -standardin omissa kahdessa muodossa — kohdan 5.2 tiivistetyssä muodossa ja liitteen A laajennetussa muodossa, monikielisin teksteineen ja tyypitetyin liittyvin resursseineen — sekä saman tietueen Asset Administration Shell -projektiona (AAS v3.0/3.1).
Näin tarkistat jokaisen tällä sivulla esitetyn väitteen
Kuusi standardia, useita satoja kohtia. Kokonaisen standardin tasolle asetettua väitettä ei voi tarkistaa, joten meidän väitteemme on asetettu kohdan tasolle — julkisessa API-referenssissä, julkaisemissamme skeemoissa ja kannassa, jonka annamme kirjallisena mistä tahansa näistä kuudesta.
- API-referenssi nimeää kohdanJulkisessa OpenAPI-määrityksessä jokainen säännelty kenttä ja jokainen hylkäys nimeää sen takana olevan kohdan, joten insinöörisi näkevät toteuttamansa säännön ennen kuin kirjoittavat riviäkään koodia. Ilmoita painolaadun luokka RFID-tagille, ja hylkäysviesti kertoo sinulle rikotut kohdat: §5.5.2 ja §5.6.2.
- Skeemat, joita voit ajaa omaa dataasi vastenEN 18223 -standardi määrää passin rungon mutta ei toimita JSON Schema -skeemaa, joten kirjoitimme kaksi — kohdan 5.2 tiivistetyn muodon ja liitteen A laajennetun muodon — ja julkaisimme ne Apache-2.0-lisenssillä yhteentoimivuuspaketissa yhdessä offline-tilassa toimivan validaattorin kanssa. Ne ovat oma tulkintamme kohdasta, julkaistu niin, että voit tarkistaa sen yksityiskohdissa sen sijaan, että luottaisit sanaamme, ja ne ovat samat skeemat, joita vasten solmu validoi jokaisen vastauksen.
- Suora vastaus jokaisesta kohdastaKysy, mitkä EN 18222 -standardin kohdat toteutamme tai mikä on kantamme EN 18221 -standardin arkistointivelvoitteisiin, niin saat vastauksen kohta kohdalta, et pelkkää logoa esitteessä. Juuri tätä tämä sivu neuvoo hankintaa kysymään, ja juuri tähän vastaamme kirjallisesti.
GS1 Digital Link -yhteensopivuus
Jokainen tuote- ja yksikkökohtainen linkki on standardinmukainen GS1 Digital Link — validoitu CI-putkessa GS1:n virallista Barcode Syntax Engine -työkalua vasten — joten painetut QR-koodisi ovat standardin mukaisia ja ohjautuvat GS1-yhdyskäytävän kautta.
Yhteentoimivuus ja todennettavissa olevat tiedot
EN 182xx -standardit määrittelevät, mitä passiin tulee sisältyä. Nämä ovat avoimia, koneellisesti tarkistettavia muotoja, joissa OpenDPPin myöntämät passit toimitetaan — kukin niistä on validoitu virallisen skeeman tai riippumattoman viiteimplementaation perusteella, joten tietosi pysyvät siirrettävissä valmiilla työkaluilla.
- Asset Administration Shell (AAS v3.0/3.1)Jokainen passi viedään IDTA Asset Administration Shell -ympäristönä, joka on tarkistettu virallisen AAS 3.1 JSON-skeeman ja IDTA:n aas-test-engines 3.0 -kultastandardin mukaisesti — se avautuu suoraan AASX Package Explorerissa tai BaSyxissä.
- GS1 EPCIS 2.0 jäljitettävyysToimitusketjun tapahtumat tallennetaan ja lähetetään uudelleen standardin mukaisina GS1 EPCIS 2.0 -asiakirjoina, jotka on validoitu GS1:n virallisen 2.0.1 JSON-skeeman mukaisesti, ja alkuperäketju esitetään allekirjoitettuna sukupuukaaviona raaka-aineesta lopputuotteeseen.
- UNTPin DigitalProductPassport -vaatimusten mukaiset tunnistetiedotJokainen passi, jolla on rekisteröity toimipaikka, myönnetään sekä kapseloivana vc+jwt-todisteena (W3C VC-JOSE-COSE) että upotettuna W3C Data Integrity -todisteena (ecdsa-jcs-2019), jotka validoituvat virallista UNTP-skeemaa vasten ja joiden did:web-myöntäjäavaimet ovat resolvoitavissa.
- SD-JWT valikoiva tietojen paljastaminenSD-JWT-VC:n avulla sertifikaatin haltija voi julkistaa yksittäisiä väitteitä – yhden materiaali- tai suorituskykyarvon – paljastamatta koko passia, joka on validoitu tiukan SD-JWT-VC-määrityksen mukaisesti.
- did:web avaimet ja W3C:n Bitstring-tilaluetteloLiikkeeseenlaskijan avaimet tunnistetaan osoitteessa did:web, ja ne vaihdetaan vanhoja sinettejä rikkomatta; peruuttamisessa käytetään W3C:n Bitstring-tilaluetteloa, joten takaisin kutsuttu tai uudelleen käytetty yksikkö palauttaa allekirjoitetun, tarkistettavan tilatiedon.
Kaksi standardia, joita kannattaa seurata seuraavaksi
-
FprEN 18239 — Käyttöoikeuksien hallintaLopullinen luonnos — julkaisua odotetaan noin syyskuussa 2026. Määrittelee, miten pääsyä rajoitettuihin passitietoihin hallitaan — mitkä roolit (viranomaiset, korjaajat, kierrättäjät, oikeutetun edun omaavat henkilöt) saavat lukea mitäkin tietotasoja, ja miten se pannaan täytäntöön ja dokumentoidaan. OpenDPP:n roolipohjaiset pääsynvalvonnat ja oikeutetun edun myöntövirta on rakennettu luonnoksen tasomallin mukaisesti.
-
FprEN 18246 — Tietojen todentaminen ja eheysLopullinen luonnos, virallisessa äänestyksessä. Määrittelee, miten passitiedot todennetaan — sähköisesti allekirjoitetut tietorakenteet (ESDC), jotta mikä tahansa osapuoli voi varmistaa, että passi todella tuli ilmoitetulta toimijalta eikä sitä ole muutettu. OpenDPP sinetöi passit eIDAS-kehittyneillä sähköisillä sineteillä lopullisen luonnoksen mallin mukaisesti.
Mistä nämä tiedot ovat peräisin
Standardien tilanne: CEN/CENELEC (JTC 24 -julkaisut, 27. toukokuuta 2026). Sääntelyperusta: Asetus (EU) 2024/1781 (ESPR) ja Euroopan komission ESPR-toteutuskeskus. Käyttöönottoaikataulun osalta katso ESPR-aikajana; rekisterin osalta katso EU:n DPP-rekisterin selitys.
Rakenna standardeille lukematta kaikkia kahdeksaa.
OpenDPP on standardien EN 18220, EN 18222 ja EN 18223 mukainen ja toteuttaa kaikki kuusi. Näe niiden mukaisesti rakennettu, sähköisesti leimattu passi muutamassa minuutissa.
Varaa esittelyCEN ja CENELEC julkaisivat 27. toukokuuta 2026 ensimmäiset kuusi eurooppalaista digitaalisen tuotepassin standardia, jotka yhteinen tekninen komitea JTC 24 laati Euroopan komission standardointipyynnön M/604 perusteella: EN 18216 (tiedonvaihtoprotokollat), EN 18219 (yksilölliset tunnisteet), EN 18220 (tiedonkantajat), EN 18221 (tietojen tallennus, arkistointi ja säilyvyys), EN 18222 (rajapinnat elinkaaren hallintaan ja haettavuuteen) ja EN 18223 (järjestelmien yhteentoimivuus). Kaksi muuta on valmisteilla: FprEN 18239 (käyttöoikeuksien hallinta) ja FprEN 18246 (tietojen todennus ja eheys). Kuuden julkaistun standardin viitetiedot julkaistiin Euroopan unionin virallisessa lehdessä 15. heinäkuuta 2026 (komission täytäntöönpanopäätös (EU) 2026/1736), joten niiden noudattaminen antaa nyt olettaman ESPR:n 10 ja 11 artiklan vaatimusten täyttymisestä; kaksi vireillä olevaa standardia jäävät tämän olettaman ulkopuolelle. OpenDPP on standardien EN 18220, EN 18222 ja EN 18223 mukainen.
Eurooppalaiset DPP-standardit (EN 182xx) · Viimeksi tarkistettu