De europeiske DPP-standardene, forklart.
27 May 2026 publiserte CEN og CENELEC de første seks europeiske standardene for det digitale produktpasset — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223 — utviklet av den felles tekniske komiteen JTC 24 under Europakommisjonens standardiseringsmandat M/604. To til, FprEN 18239 (tilgangsrettigheter) og FprEN 18246 (dataautentisering), er i sluttfasen. Denne siden forklarer hva hver enkelt dekker, hvorfor den betyr noe, og hvor OpenDPP står i forhold til den.
Sist oppdatert: · gjennomgått i henhold til CEN/CENELEC, EUR-Lex og EUs offisielle tidsskrift
Nevnt i EUs offisielle tidsskrift – og hva det ikke innebærer
Publisering av CEN/CENELEC og omtale i EUs offisielle tidsskrift er ulike milepæler. Seks av disse standardene — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 og EN 18223 — ble sitert i Kommisjonens gjennomføringsbeslutning (EU) 2026/1736, publisert i EUs offisielle tidsskrift 15. juli 2026. Overensstemmelse med en nevnt standard gir nå grunnlag for en formodning om overensstemmelse med de tilsvarende kravene i «ESPR» (artikkel 10 og 11). FprEN 18239 og FprEN 18246 ble ikke nevnt og faller utenfor denne formodningen.
Hvis en leverandør forteller deg at systemet deres «er sertifisert i henhold til standardene i «DPP»», bør du spørre om hvilken standard, hvilken klausul og av hvem — en henvisning i EUs offisielle tidsskrift gir en formodning om samsvar for et produkt som oppfyller kravene; det utgjør ikke en sertifiseringsordning, og per juli 2026 finnes det ingen ordning å sertifisere i henhold til.
— Et nyttig spørsmål til innkjøpEN 18216:2026 — Protokoller for datautveksling
EN 18216:2026 spesifiserer protokollene som brukes til å utveksle digitale produktpass-data mellom systemer — hvordan passdata beveger seg mellom økonomiske operatører, tjenesteleverandører, myndigheter og andre deltakere.
Hvorfor det betyr noe. Utveksling er der leverandørinnlåsing vanligvis gjemmer seg. En standardisert overføringsprotokoll betyr at et pass opprettet i ett system kan leses av et annet uten en skreddersydd integrasjon per motpart.
Hvor OpenDPP står. OpenDPP leverer pass over åpen, innholdsforhandlet HTTP (HTML, W3C JSON-LD, AAS) slik at enhver standardbevisst konsument kan lese dem.
EN 18219:2026 — Unike identifikatorer
EN 18219:2026 spesifiserer de unike identifikatorene som ligger i hjertet av hvert digitalt produktpass: den unike produktidentifikatoren (UPI), den unike operatøridentifikatoren (UOI) og den unike anleggsidentifikatoren (UFI), samt reglene for å konstruere og løse dem opp.
Hvorfor det betyr noe. Identifikatoren er passets primærnøkkel for de neste 10+ årene — det er den EU-registeret vil indeksere, og det enhver QR-kode til syvende og sist løser opp i.
Hvor OpenDPP står. OpenDPP utsteder GS1-baserte identifikatorer (GTIN/GRAI-produktnøkler, GLN-anleggsidentifikatorer med mod-10-validering) og løser dem opp gjennom GS1 Digital Link-URI-er.
EN 18220:2026 — Databærere
EN 18220:2026 spesifiserer de fysiske databærerne som knytter et produkt til passet sitt — skannbare QR-/2D-datamatrisekoder, NFC og RFID — og hvordan en bærer koder den unike identifikatoren.
Hvorfor det betyr noe. Bæreren er den eneste delen av passet en forbruker noen gang berører: én skanning må åpne den riktige posten for den riktige enheten, selv etter mange år i bruk.
Hvor OpenDPP står. OpenDPP genererer GS1 Digital Link-QR-koder i trykkekvalitet (PNG/SVG), inkludert koder per enhet som bærer det reelle serienummeret i GS1 AI 21. NFC- og RFID-bærere er i standardens omfang, men ikke implementert av OpenDPP.
EN 18221:2026 — Datalagring, arkivering og varighet
EN 18221:2026 spesifiserer hvordan data i digitale produktpass lagres, arkiveres og holdes tilgjengelige — herunder forventningen om at et pass forblir oppløsbart over en lang horisont etter at produktet er bragt i omsetning på markedet, uavhengig av hva som skjer med det utstedende selskapet.
Hvorfor det betyr noe. Den løser problemet med “digital død”: et pass som forsvinner når utstederen blir kjøpt opp, migrerer systemer eller går konkurs, oppfyller ikke varighetsplikten.
Hvor OpenDPP står. OpenDPP holder pass offentlig oppløsbare gjennom arkivering: operatører og arbeidsområder slettes mykt, pass beholdes gjennom det konfigurerte oppbevaringsvinduet (10 år som standard), og hardsletting nektes før oppbevaringsfristen.
EN 18222:2026 — API-er for livssyklushåndtering og søkbarhet
EN 18222:2026 spesifiserer programmeringsgrensesnitt (API-er) for å håndtere et digitalt produktpass gjennom dets livssyklus — opprettelse, oppdateringer, statusendringer — og for å søke i passdata.
Hvorfor det betyr noe. Den gjør DPP-en om fra en statisk nettside til infrastruktur: ERP-/PLM-systemer, markedsplasser og gjenvinnere trenger maskin-API-er, ikke portaler.
Hvor OpenDPP står. OpenDPP eksponerer et REST-API for opprettelse av pass, livssyklusstatusendringer (aktivt, tilbakekalt, avviklet), telemetri per enhet og webhook-varsler.
EN 18223:2026 — Systeminteroperabilitet
EN 18223:2026 spesifiserer interoperabilitetskravene mellom systemer for digitale produktpass — delte dataformater og semantikk slik at pass fra ulike leverandører kan leses med én verktøykjede.
Hvorfor det betyr noe. Interoperabilitet er forordningens svar på fragmentering: tusenvis av utstedere, én forbrukeropplevelse.
Hvor OpenDPP står. OpenDPP utgir W3C JSON-LD med delte ontologier og en Asset Administration Shell (AAS v3.0/3.1)-representasjon av det samme passet.
GS1 Digital Link-samsvar
Hver produkt- og enhetslenke er en standardkonform GS1 Digital Link — validert i CI mot GS1s offisielle Barcode Syntax Engine — slik at de trykte QR-kodene dine er gyldige etter standarden og kan slås opp via GS1-gatewayen.
Interoperabilitet og verifiserbare data
EN 182xx-standardene definerer hva et pass skal inneholde. Dette er de åpne, maskinlesbare formatene som OpenDPP utsteder passene i – hvert av dem er validert mot det offisielle skjemaet eller en uavhengig referanseimplementering, slik at dataene dine forblir overførbare med standardverktøy.
- Asset Administration Shell (AAS v3.0/3.1)Hvert pass eksporteres som et IDTA Asset Administration Shell-miljø, som er sjekket opp mot det offisielle JSON-skjemaet for «AAS» 3.1 og IDTA aas-test-engines 3.0-gullstandarden — det åpnes direkte i «AASX» Package Explorer eller BaSyx.
- GS1 EPCIS 2.0 sporbarhetHendelser i forsyningskjeden registreres og sendes videre som standardiserte GS1 EPCIS 2.0-dokumenter, som valideres i henhold til GS1s offisielle JSON-skjema 2.0.1, og sporbarheten vises som et signert sporbarhetsdiagram fra råvare til ferdig produkt.
- I samsvar med kravene til «UNTP» og «DigitalProductPassport»Hvert pass utstedes både som en «vc+jwt» (W3C VC-JOSE-COSE) i form av en omsluttende enhet og som en innebygd «W3C Data Integrity credential» (ecdsa-jcs-2019), som valideres mot det offisielle «UNTP»-skjemaet med utsteder-nøkler som kan løses opp (did:web).
- SD-JWT selektiv informasjonsformidlingMed «SD-JWT-VC» kan en innehaver offentliggjøre enkeltstående påstander – et enkelt materiale eller ytelsestall – uten å avsløre hele passet, valideret i henhold til den strenge spesifikasjonen «SD-JWT-VC».
- did:web nøkler og W3C-bitstrengstatuslisteUtstederens nøkler løses opp via did:web og roteres uten at gamle segl brytes; tilbakekalling skjer ved hjelp av W3C Bitstring Status List, slik at en tilbakekalt eller gjenbrukt enhet returnerer en signert, verifiserbar status.
De to standardene å følge med på neste
-
FprEN 18239 — Håndtering av tilgangsrettigheterEndelig utkast — publisering ventet rundt September 2026. Definerer hvordan tilgang til begrensede passdata håndteres — hvilke roller (myndigheter, reparatører, gjenvinnere, personer med berettiget interesse) som kan lese hvilke datanivåer, og hvordan dette håndheves og dokumenteres. OpenDPPs rollebaserte tilgangskontroller og tildelingsflyt for berettiget interesse er bygget etter utkastets nivåmodell.
-
FprEN 18246 — Dataautentisering og integritetEndelig utkast, til formell avstemning. Definerer hvordan passdata autentiseres — Electronically Signed Data Constructs (ESDC) slik at enhver part kan verifisere at et pass virkelig kom fra den oppgitte operatøren og ikke er endret. OpenDPP forsegler pass med eIDAS avanserte elektroniske segl etter modellen i det endelige utkastet.
Hvor disse fakta kommer fra
Standardstatus: CEN/CENELEC (JTC 24-publikasjoner, 27 May 2026). Regulatorisk grunnlag: Regulation (EU) 2024/1781 (ESPR) og Europakommisjonens implementeringssenter for ESPR. For utrullingsplanen, se vår ESPR-tidslinje; for registeret, se forklaringen av EUs DPP-register.
Bygg på standardene uten å lese alle åtte.
OpenDPP følger EN 182xx-serien og gjør den om til en veiledet arbeidsflyt — se et forseglet, standardtilpasset pass på minutter.
Bestill en demoDen 27. mai 2026 publiserte CEN og CENELEC de seks første europeiske standardene for det digitale produktpasset, utviklet av det felles tekniske utvalget JTC 24 i henhold til Europakommisjonens standardiseringsforespørsel M/604: EN 18216 (datautvekslingsprotokoller), EN 18219 (unike identifikatorer), EN 18220 (databærere), EN 18221 (datalagring, arkivering og varighet), EN 18222 (API-er for livssyklusadministrasjon og søkbarhet) og EN 18223 (systeminteroperabilitet). To til er under utarbeidelse: FprEN 18239 (administrasjon av tilgangsrettigheter) og FprEN 18246 (dataautentisering og -integritet). De seks publiserte standardene ble nevnt i EUs offisielle tidsskrift 15. juli 2026 (Kommisjonens gjennomføringsbeslutning (EU) 2026/1736), slik at samsvar med disse nå gir grunnlag for en formodning om samsvar med artikkel 10 og 11 i ESPR; de to standardene som fortsatt er under behandling, faller utenfor denne formodningen.
De europeiske DPP-standardene (EN 182xx) · Sist gjennomgått