De europeiske DPP-standardene, forklart.
27. mai 2026 publiserte CEN og CENELEC de første seks europeiske standardene for det digitale produktpasset — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223 — utviklet av den felles tekniske komiteen JTC 24 under Europakommisjonens standardiseringsmandat M/604. To til, FprEN 18239 (tilgangsrettigheter) og FprEN 18246 (dataautentisering), er i sluttfasen. Denne siden forklarer hva hver enkelt dekker, hvorfor den betyr noe, og hvor OpenDPP står i forhold til den.
Sist oppdatert: · gjennomgått i henhold til CEN/CENELEC, EUR-Lex og EUs offisielle tidsskrift
Nevnt i EUs offisielle tidsskrift – og hva det ikke innebærer
Publisering av CEN/CENELEC og omtale i EUs offisielle tidsskrift er ulike milepæler. Seks av disse standardene — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223 — ble sitert i Kommisjonens gjennomføringsbeslutning (EU) 2026/1736, publisert i EUs offisielle tidsskrift 15. juli 2026. Overensstemmelse med en nevnt standard gir nå grunnlag for en formodning om overensstemmelse med de tilsvarende kravene i «ESPR» (artikkel 10 og 11). FprEN 18239 og FprEN 18246 ble ikke nevnt og faller utenfor denne formodningen.
Hvis en leverandør forteller deg at systemet deres «er sertifisert i henhold til standardene i «DPP»», bør du spørre om hvilken standard, hvilken klausul og av hvem — en henvisning i EUs offisielle tidsskrift gir en formodning om samsvar for et produkt som oppfyller kravene; det utgjør ikke en sertifiseringsordning, og per juli 2026 finnes det ingen ordning å sertifisere i henhold til.
— Et nyttig spørsmål til innkjøpSamsvaret er egenvurdert mot vedlegg ZA i hver standard, de avsnittene EU har vist til. Det finnes ingen sertifiseringsordning for disse standardene.
Arbeid med samsvar pågår
EN 18216:2026 — Protokoller for datautveksling
EN 18216:2026 spesifiserer protokollene som brukes til å utveksle digitale produktpass-data mellom systemer — hvordan passdata beveger seg mellom økonomiske operatører, tjenesteleverandører, myndigheter og andre deltakere.
Hvorfor det betyr noe. Utveksling er der leverandørinnlåsing vanligvis gjemmer seg. En standardisert overføringsprotokoll betyr at et pass opprettet i ett system kan leses av et annet uten en skreddersydd integrasjon per motpart.
Hvor OpenDPP står. OpenDPP leverer pass over åpen, innholdsforhandlet HTTP (HTML, W3C JSON-LD, AAS) slik at enhver standardbevisst konsument kan lese dem.
Arbeid med samsvar pågår
EN 18219:2026 — Unike identifikatorer
EN 18219:2026 spesifiserer de unike identifikatorene som ligger i hjertet av hvert digitalt produktpass: den unike produktidentifikatoren (UPI), den unike operatøridentifikatoren (UOI) og den unike anleggsidentifikatoren (UFI), samt reglene for å konstruere og løse dem opp.
Hvorfor det betyr noe. Identifikatoren er passets primærnøkkel gjennom hele produktets levetid — det er den EU-registeret vil indeksere, og den hver QR-kode til syvende og sist leder til.
Hvor OpenDPP står. OpenDPP utsteder GS1-baserte identifikatorer (GTIN/GRAI-produktnøkler, GLN-anleggsidentifikatorer med mod-10-validering) og løser dem opp gjennom GS1 Digital Link-URI-er.
Samsvarer
EN 18220:2026 — Databærere
EN 18220:2026 spesifiserer de fysiske databærerne som knytter et produkt til passet sitt — skannbare QR-/2D-datamatrisekoder, NFC og RFID — og hvordan en bærer koder den unike identifikatoren.
Hvorfor det betyr noe. Bæreren er den eneste delen av passet en forbruker noen gang berører: én skanning må åpne den riktige posten for den riktige enheten, selv etter mange år i bruk.
Hvor OpenDPP står. OpenDPP genererer trykkeklare GS1 Digital Link QR-koder (PNG/SVG) med stillesonen på fire moduler og modulbredden som ISO/IEC 18004 krever – inkludert koder per enhet med det virkelige serienummeret i GS1 AI 21. Den samme lenken pakkes som en NDEF-URI-post for en NFC-brikke, og passet registrerer databæreren som faktisk sitter på produktet: teknologi, plassering, modulbredde, trykkvalitetsklasse og holdbarhetsvurdering – hvert felt validert mot punktet som standarden plasserer det i.
Arbeid med samsvar pågår
EN 18221:2026 — Datalagring, arkivering og varighet
EN 18221:2026 spesifiserer hvordan data i digitale produktpass lagres, arkiveres og holdes tilgjengelige — herunder forventningen om at et pass forblir oppløsbart over en lang horisont etter at produktet er bragt i omsetning på markedet, uavhengig av hva som skjer med det utstedende selskapet.
Hvorfor det betyr noe. Den løser problemet med “digital død”: et pass som forsvinner når utstederen blir kjøpt opp, migrerer systemer eller går konkurs, oppfyller ikke varighetsplikten.
Hvor OpenDPP står. OpenDPP holder passene offentlig oppslagbare også ved arkivering: operatører og arbeidsområder mykslettes, pass bevares i den levetiden produktgruppens regelverk fastsetter (en batterimodell til den er faset ut og hvert batteri av modellen er resirkulert; alle andre kategorier slettes aldri så lenge ingen delegert rettsakt fastsetter en periode), og permanent sletting avvises før denne levetiden er over.
Samsvarer
EN 18222:2026 — API-er for livssyklushåndtering og søkbarhet
EN 18222:2026 spesifiserer programmeringsgrensesnitt (API-er) for å håndtere et digitalt produktpass gjennom dets livssyklus — opprettelse, oppdateringer, statusendringer — og for å søke i passdata.
Hvorfor det betyr noe. Den gjør DPP-en om fra en statisk nettside til infrastruktur: ERP-/PLM-systemer, markedsplasser og gjenvinnere trenger maskin-API-er, ikke portaler.
Hvor OpenDPP står. OpenDPP tilbyr alle livssyklusmetodene EN 18222 definerer, på standardens egne v1/dpps-stier, sammen med sitt REST-API for opprettelse av pass, endring av livssyklusstatus (aktiv, tilbakekalt, avviklet), telemetri per enhet og webhook-varsler.
Samsvarer
EN 18223:2026 — Systeminteroperabilitet
EN 18223:2026 spesifiserer interoperabilitetskravene mellom systemer for digitale produktpass — delte dataformater og semantikk slik at pass fra ulike leverandører kan leses med én verktøykjede.
Hvorfor det betyr noe. Interoperabilitet er forordningens svar på fragmentering: tusenvis av utstedere, én forbrukeropplevelse.
Hvor OpenDPP står. OpenDPP leverer passet i de to formene som EN 18223 selv fastsetter – den komprimerte formen i punkt 5.2 og den utvidede formen i vedlegg A, med flerspråklig tekst og typede relaterte ressurser – ved siden av en projeksjon av samme post i en Asset Administration Shell (AAS v3.0/3.1).
Slik kontrollerer du hver påstand på denne siden
Seks standarder, flere hundre punkter. En påstand på nivå med en hel standard kan ikke kontrolleres, så våre ligger på punktnivå – i den offentlige API-referansen, i skjemaene vi publiserer, og i standpunktet vi setter på papir for hver av de seks.
- API-referansen oppgir punktetHvert regulert felt og hvert avslag i den offentlige OpenAPI-spesifikasjonen oppgir punktet som ligger bak, så utviklerne dine leser hvilken regel de implementerer før de skriver en linje kode. Oppgi en trykkvalitetsklasse på en RFID-brikke, og avslaget viser deg rett til §5.5.2 og §5.6.2.
- Skjemaer du kan kjøre mot egne dataEN 18223 fastsetter oppbygningen av et pass, men leverer ikke noe JSON Schema. Derfor skrev vi to – for den komprimerte formen i punkt 5.2 og den utvidede formen i vedlegg A – og publiserte dem under Apache-2.0 i interop-kittet sammen med en validator som kjører offline. De er vår lesning av punktet, publisert slik at du kan etterprøve den i detalj i stedet for å ta den på tro, og det er de samme skjemaene som noden validerer hvert svar mot.
- Et klart svar per punktSpør hvilke punkter i EN 18222 vi implementerer, eller hvor vi står i forhold til arkiveringspliktene i EN 18221, og du får et svar punkt for punkt – ikke en logo på et lysbilde. Det er spørsmålet denne siden ber innkjøp om å stille, og det er det vi svarer på skriftlig.
GS1 Digital Link-samsvar
Hver produkt- og enhetslenke er en standardkonform GS1 Digital Link — validert i CI mot GS1s offisielle Barcode Syntax Engine — slik at de trykte QR-kodene dine er gyldige etter standarden og kan slås opp via GS1-gatewayen.
Interoperabilitet og verifiserbare data
EN 182xx-standardene definerer hva et pass skal inneholde. Dette er de åpne, maskinlesbare formatene som OpenDPP utsteder passene i – hvert av dem er validert mot det offisielle skjemaet eller en uavhengig referanseimplementering, slik at dataene dine forblir overførbare med standardverktøy.
- Asset Administration Shell (AAS v3.0/3.1)Hvert pass eksporteres som et IDTA Asset Administration Shell-miljø, som er sjekket opp mot det offisielle JSON-skjemaet for «AAS» 3.1 og IDTA aas-test-engines 3.0-gullstandarden — det åpnes direkte i «AASX» Package Explorer eller BaSyx.
- GS1 EPCIS 2.0 sporbarhetHendelser i forsyningskjeden registreres og sendes videre som standardiserte GS1 EPCIS 2.0-dokumenter, som valideres i henhold til GS1s offisielle JSON-skjema 2.0.1, og sporbarheten vises som et signert sporbarhetsdiagram fra råvare til ferdig produkt.
- I samsvar med kravene til «UNTP» og «DigitalProductPassport»Hvert pass med et registrert anlegg utstedes både som en omsluttende vc+jwt (W3C VC-JOSE-COSE) og som en innebygd W3C Data Integrity-attest (ecdsa-jcs-2019), som valideres mot det offisielle UNTP-skjemaet, med oppslagbare did:web-utstedernøkler.
- SD-JWT selektiv informasjonsformidlingMed «SD-JWT-VC» kan en innehaver offentliggjøre enkeltstående påstander – et enkelt materiale eller ytelsestall – uten å avsløre hele passet, valideret i henhold til den strenge spesifikasjonen «SD-JWT-VC».
- did:web nøkler og W3C-bitstrengstatuslisteUtstederens nøkler løses opp via did:web og roteres uten at gamle segl brytes; tilbakekalling skjer ved hjelp av W3C Bitstring Status List, slik at en tilbakekalt eller gjenbrukt enhet returnerer en signert, verifiserbar status.
De to standardene å følge med på neste
-
FprEN 18239 — Håndtering av tilgangsrettigheterEndelig utkast — publisering ventet rundt september 2026. Definerer hvordan tilgang til begrensede passdata håndteres — hvilke roller (myndigheter, reparatører, gjenvinnere, personer med berettiget interesse) som kan lese hvilke datanivåer, og hvordan dette håndheves og dokumenteres. OpenDPPs rollebaserte tilgangskontroller og tildelingsflyt for berettiget interesse er bygget etter utkastets nivåmodell.
-
FprEN 18246 — Dataautentisering og integritetEndelig utkast, til formell avstemning. Definerer hvordan passdata autentiseres — Electronically Signed Data Constructs (ESDC) slik at enhver part kan verifisere at et pass virkelig kom fra den oppgitte operatøren og ikke er endret. OpenDPP forsegler pass med eIDAS avanserte elektroniske segl etter modellen i det endelige utkastet.
Hvor disse fakta kommer fra
Standardstatus: CEN/CENELEC (JTC 24-publikasjoner, 27. mai 2026). Regulatorisk grunnlag: Regulation (EU) 2024/1781 (ESPR) og Europakommisjonens implementeringssenter for ESPR. For utrullingsplanen, se vår ESPR-tidslinje; for registeret, se forklaringen av EUs DPP-register.
Bygg på standardene uten å lese alle åtte.
OpenDPP samsvarer med EN 18220, EN 18222 og EN 18223 og implementerer alle seks. Se et forseglet pass bygget etter dem på få minutter.
Bestill en demo27. mai 2026 publiserte CEN og CENELEC de seks første europeiske standardene for digitale produktpass, utarbeidet av den felles tekniske komiteen JTC 24 under Europakommisjonens standardiseringsanmodning M/604: EN 18216 (protokoller for datautveksling), EN 18219 (unike identifikatorer), EN 18220 (databærere), EN 18221 (datalagring, arkivering og persistens), EN 18222 (API-er for livssyklusforvaltning og søkbarhet) og EN 18223 (systeminteroperabilitet). To til er under arbeid: FprEN 18239 (forvaltning av tilgangsrettigheter) og FprEN 18246 (dataautentisering og dataintegritet). Henvisningene til de seks publiserte standardene ble kunngjort i Den europeiske unions tidende 15. juli 2026 (kommisjonens gjennomføringsbeslutning (EU) 2026/1736), slik at samsvar med dem nå gir formodning om samsvar med artikkel 10 og 11 i ESPR; de to som gjenstår, står utenfor denne formodningen. OpenDPP samsvarer med EN 18220, EN 18222 og EN 18223.
De europeiske DPP-standardene (EN 182xx) · Sist gjennomgått