Eurooppalaiset DPP-standardit selitettynä.
27 May 2026 CEN ja CENELEC julkaisivat ensimmäiset kuusi eurooppalaista standardia digitaaliselle tuotepassille — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ja EN 18223 — jotka kehitti yhteinen tekninen komitea JTC 24 Euroopan komission standardointipyynnön M/604 nojalla. Kaksi muuta, FprEN 18239 (käyttöoikeudet) ja FprEN 18246 (tietojen todentaminen), ovat loppuvaiheessa. Tällä sivulla selitetään, mitä kukin niistä kattaa, miksi sillä on merkitystä ja missä OpenDPP on suhteessa siihen.
Viimeksi päivitetty: · tarkistettu CEN/CENELEC-, EUR-Lex- ja Euroopan unionin virallisen lehden tietojen perusteella
Mainittu virallisessa lehdessä – ja mitä se ei tarkoita
CEN/CENELECin julkaiseminen ja maininta EU:n virallisessa lehdessä ovat eri virstanpylväitä. Kuusi näistä standardeista — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ja EN 18223 — mainittiin komission täytäntöönpanopäätöksessä (EU) 2026/1736, joka julkaistiin virallisessa lehdessä 15. heinäkuuta 2026. Viitattuun standardiin noudattaminen antaa nyt perusteen olettaa, että vastaavat ESPR vaatimukset täyttyvät (10 ja 11 artikla). FprEN 18239- ja FprEN 18246-standardeja ei mainittu, joten ne jäävät tämän olettaman ulkopuolelle.
Jos toimittaja kertoo, että heidän järjestelmänsä ”on sertifioitu DPP -standardien mukaisesti”, kysy, minkä standardin, minkä kohdan ja kenen toimesta – viittaus virallisessa lehdessä luo vaatimustenmukaisuusolettaman tuotteelle, joka täyttää vaatimukset; se ei luo sertifiointijärjestelmää, eikä heinäkuusta 2026 lähtien ole olemassa mitään standardia, jonka mukaisesti sertifiointi voitaisiin suorittaa.
— Hyödyllinen kysymys hankintaanEN 18216:2026 — Tiedonvaihtoprotokollat
EN 18216:2026 määrittelee protokollat, joita käytetään digitaalisen tuotepassin tietojen vaihtoon järjestelmien välillä — miten passitiedot liikkuvat talouden toimijoiden, palveluntarjoajien, viranomaisten ja muiden osallistujien välillä.
Miksi sillä on merkitystä. Tietojen vaihto on usein paikka, johon toimittajalukko piiloutuu. Standardoitu siirtoprotokolla tarkoittaa, että yhdessä järjestelmässä luotu passi voidaan lukea toisessa ilman jokaiselle vastapuolelle räätälöityä integraatiota.
Missä OpenDPP on. OpenDPP tarjoilee passit avoimen, sisältöneuvotellun HTTP:n yli (HTML, W3C JSON-LD, AAS), joten mikä tahansa standardit tunteva kuluttaja voi lukea ne.
EN 18219:2026 — Yksilölliset tunnisteet
EN 18219:2026 määrittelee yksilölliset tunnisteet, jotka ovat jokaisen digitaalisen tuotepassin ytimessä: yksilöllinen tuotetunniste (UPI), yksilöllinen toimijatunniste (UOI) ja yksilöllinen laitostunniste (UFI), sekä säännöt niiden muodostamiseen ja selvittämiseen.
Miksi sillä on merkitystä. Tunniste on passin pääavain seuraavien yli 10 vuoden ajan — se on, mitä EU:n rekisteri indeksoi ja mihin jokainen QR-koodi lopulta selviää.
Missä OpenDPP on. OpenDPP antaa GS1-pohjaiset tunnisteet (GTIN/GRAI-tuoteavaimet, GLN-laitostunnisteet mod-10-validoinnilla) ja selvittää ne GS1 Digital Link -URI-osoitteiden kautta.
EN 18220:2026 — Tiedonkantajat
EN 18220:2026 määrittelee fyysiset tiedonkantajat, jotka yhdistävät tuotteen sen passiin — luettavat QR-/2D-datamatriisikoodit, NFC ja RFID — sekä sen, miten kantaja koodaa yksilöllisen tunnisteen.
Miksi sillä on merkitystä. Kantaja on ainoa osa passia, johon kuluttaja koskaan koskee: yhden lukaisun on avattava oikea tietue oikealle yksikölle, vielä vuosienkin käytön jälkeen.
Missä OpenDPP on. OpenDPP luo painokelpoiset GS1 Digital Link -QR-koodit (PNG/SVG), mukaan lukien yksikkökohtaiset koodit, jotka kantavat todellisen sarjanumeron GS1 AI 21:ssä. NFC- ja RFID-kantajat kuuluvat standardin soveltamisalaan, mutta OpenDPP ei toteuta niitä.
EN 18221:2026 — Tietojen tallennus, arkistointi ja säilyvyys
EN 18221:2026 määrittelee, miten digitaalisen tuotepassin tiedot tallennetaan, arkistoidaan ja pidetään saatavilla — mukaan lukien odotus, että passi pysyy selvitettävissä pitkän aikajänteen ajan sen jälkeen, kun tuote on saatettu markkinoille, riippumatta passin antaneen yrityksen kohtalosta.
Miksi sillä on merkitystä. Se vastaa ”digitaalisen kuoleman” ongelmaan: passi, joka katoaa, kun sen antaja ostetaan, vaihtaa järjestelmiä tai menee konkurssiin, ei täytä säilyvyysvelvoitetta.
Missä OpenDPP on. OpenDPP pitää passit julkisesti selvitettävissä arkistoinnin avulla: toimijat ja työtilat poistetaan pehmeästi, passit säilytetään määritetyn säilytysajan (oletuksena 10 vuotta), ja kova poisto evätään ennen säilytysmääräaikaa.
EN 18222:2026 — Rajapinnat elinkaaren hallintaan ja haettavuuteen
EN 18222:2026 määrittelee ohjelmointirajapinnat digitaalisen tuotepassin hallintaan koko sen elinkaaren ajan — luonti, päivitykset, tilamuutokset — ja passitietojen hakemiseen.
Miksi sillä on merkitystä. Se muuttaa DPP:n staattisesta verkkosivusta infrastruktuuriksi: ERP-/PLM-järjestelmät, markkinapaikat ja kierrättäjät tarvitsevat koneellisia rajapintoja, eivät portaaleja.
Missä OpenDPP on. OpenDPP tarjoaa REST-rajapinnan passien luontiin, elinkaaren tilamuutoksiin (aktiivinen, takaisinkutsuttu, käytöstä poistettu), yksikkökohtaiseen telemetriaan ja webhook-ilmoituksiin.
EN 18223:2026 — Järjestelmien yhteentoimivuus
EN 18223:2026 määrittelee yhteentoimivuusvaatimukset digitaalisten tuotepassijärjestelmien välillä — jaetut tietomuodot ja semantiikka, jotta eri tarjoajien passit voidaan lukea yhdellä työkaluketjulla.
Miksi sillä on merkitystä. Yhteentoimivuus on sääntelyn vastaus pirstaloitumiseen: tuhansia passien antajia, yksi kuluttajakokemus.
Missä OpenDPP on. OpenDPP tuottaa W3C JSON-LD:tä jaetuilla ontologioilla ja Asset Administration Shell (AAS v3.0/3.1) -esityksen samasta passista.
GS1 Digital Link -yhteensopivuus
Jokainen tuote- ja yksikkökohtainen linkki on standardinmukainen GS1 Digital Link — validoitu CI-putkessa GS1:n virallista Barcode Syntax Engine -työkalua vasten — joten painetut QR-koodisi ovat standardin mukaisia ja ohjautuvat GS1-yhdyskäytävän kautta.
Yhteentoimivuus ja todennettavissa olevat tiedot
EN 182xx -standardit määrittelevät, mitä passiin tulee sisältyä. Nämä ovat avoimia, koneellisesti tarkistettavia muotoja, joissaOpenDPPin myöntämät passit toimitetaan — kukin niistä on validoitu virallisen skeeman tai riippumattoman viiteimplementaation perusteella, joten tietosi pysyvät siirrettävissä valmiilla työkaluilla.
- Asset Administration Shell (AAS v3.0/3.1)Jokainen passi viedään IDTA Asset Administration Shell -ympäristönä, joka on tarkistettu virallisen AAS 3.1 JSON-skeeman ja IDTA:n aas-test-engines 3.0 -kultastandardin mukaisesti — se avautuu suoraan AASX Package Explorerissa tai BaSyxissä.
- GS1 EPCIS 2.0 jäljitettävyysToimitusketjun tapahtumat tallennetaan ja lähetetään uudelleen standardin mukaisina GS1 EPCIS 2.0 -asiakirjoina, jotka on validoitu GS1:n virallisen 2.0.1 JSON-skeeman mukaisesti, ja alkuperäketju esitetään allekirjoitettuna sukupuukaaviona raaka-aineesta lopputuotteeseen.
- UNTPin DigitalProductPassport -vaatimusten mukaiset tunnistetiedotJokainen passi myönnetään sekä ympäröivänä vc+jwt (W3C VC-JOSE-COSE) -tunnisteena että upotettuna W3C Data Integrity -tunnisteena (ecdsa-jcs-2019), jotka todennetaan virallisen UNTP -skeeman mukaisesti ja joissa on ratkaistavissa olevat did:web -myöntäjän avaimet.
- SD-JWT valikoiva tietojen paljastaminenSD-JWT-VC:n avulla sertifikaatin haltija voi julkistaa yksittäisiä väitteitä – yhden materiaali- tai suorituskykyarvon – paljastamatta koko passia, joka on validoitu tiukan SD-JWT-VC-määrityksen mukaisesti.
- did:web avaimet ja W3C:n Bitstring-tilaluetteloLiikkeeseenlaskijan avaimet tunnistetaan osoitteessa did:web, ja ne vaihdetaan vanhoja sinettejä rikkomatta; peruuttamisessa käytetään W3C:n Bitstring-tilaluetteloa, joten takaisin kutsuttu tai uudelleen käytetty yksikkö palauttaa allekirjoitetun, tarkistettavan tilatiedon.
Kaksi standardia, joita kannattaa seurata seuraavaksi
-
FprEN 18239 — Käyttöoikeuksien hallintaLopullinen luonnos — julkaisua odotetaan noin syyskuussa 2026. Määrittelee, miten pääsyä rajoitettuihin passitietoihin hallitaan — mitkä roolit (viranomaiset, korjaajat, kierrättäjät, oikeutetun edun omaavat henkilöt) saavat lukea mitäkin tietotasoja, ja miten se pannaan täytäntöön ja dokumentoidaan. OpenDPP:n roolipohjaiset pääsynvalvonnat ja oikeutetun edun myöntövirta on rakennettu luonnoksen tasomallin mukaisesti.
-
FprEN 18246 — Tietojen todentaminen ja eheysLopullinen luonnos, virallisessa äänestyksessä. Määrittelee, miten passitiedot todennetaan — sähköisesti allekirjoitetut tietorakenteet (ESDC), jotta mikä tahansa osapuoli voi varmistaa, että passi todella tuli ilmoitetulta toimijalta eikä sitä ole muutettu. OpenDPP sinetöi passit eIDAS-kehittyneillä sähköisillä sineteillä lopullisen luonnoksen mallin mukaisesti.
Mistä nämä tiedot ovat peräisin
Standardien tilanne: CEN/CENELEC (JTC 24 -julkaisut, 27 May 2026). Sääntelyperusta: Regulation (EU) 2024/1781 (ESPR) ja Euroopan komission ESPR-toteutuskeskus. Käyttöönottoaikataulun osalta katso ESPR-aikajana; rekisterin osalta katso EU:n DPP-rekisterin selitys.
Rakenna standardeille lukematta kaikkia kahdeksaa.
OpenDPP seuraa EN 182xx -sarjaa ja muuttaa sen ohjatuksi työnkuluksi — näe sinetöity, standardien mukainen passi minuuteissa.
Varaa esittely27. toukokuuta 2026 CEN ja CENELEC julkaisivat kuusi ensimmäistä eurooppalaista digitaalisen tuotepassin standardia, jotka yhteinen tekninen komitea JTC 24 oli laatinut Euroopan komission standardointipyynnön M/604 mukaisesti: EN 18216 (tiedonsiirtoprotokollat), EN 18219 (yksilölliset tunnisteet), EN 18220 (tietovälineet), EN 18221 (tietojen tallennus, arkistointi ja säilyvyys), EN 18222 (elinkaaren hallintaa ja hakukelpoisuutta koskevat sovellusrajapinnat) ja EN 18223 (järjestelmien yhteentoimivuus). Kaksi muuta standardia on valmisteilla: FprEN 18239 (käyttöoikeuksien hallinta) ja FprEN 18246 (tietojen todentaminen ja eheys). Kuusi julkaistua standardia mainittiin Euroopan unionin virallisessa lehdessä 15. heinäkuuta 2026 (komission täytäntöönpanopäätös (EU) 2026/1736), joten niiden noudattaminen antaa nyt aiheen olettaa, että ESPR:n 10 ja 11 artiklan vaatimukset täyttyvät; kaksi vielä vahvistamatonta standardia jäävät tämän olettaman ulkopuolelle.
Eurooppalaiset DPP-standardit (EN 182xx) · Viimeksi tarkistettu