Standarder · CEN/CENELEC JTC 24

De europeiska DPP-standarderna, förklarade.

Den 27 maj 2026 publicerade CEN och CENELEC de första sex europeiska standarderna för det digitala produktpasset — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 och EN 18223 — utvecklade av den gemensamma tekniska kommittén JTC 24 inom ramen för Europeiska kommissionens standardiseringsbegäran M/604. Ytterligare två, FprEN 18239 (åtkomsträttigheter) och FprEN 18246 (dataautentisering), befinner sig i slutfaserna. Den här sidan förklarar vad var och en omfattar, varför den spelar roll och var OpenDPP står i förhållande till den.

Senast uppdaterad: · granskad mot CEN/CENELEC, EUR-Lex och Europeiska unionens officiella tidning

Rättslig status

Omnämnt i Europeiska unionens officiella tidning – och vad det inte innebär

Publiceringen av CEN/CENELEC och offentliggörandet i EU:s officiella tidning utgör olika milstolpar. Sex av dessa standarder – EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 och EN 18223 – citerades i kommissionens genomförandebeslut (EU) 2026/1736, som offentliggjordes i Europeiska unionens officiella tidning den 15 juli 2026. Överensstämmelse med en angiven standard utgör nu grund för en presumtion om överensstämmelse med motsvarande krav i ESPR-förordningen (artiklarna 10 och 11). FprEN 18239 och FprEN 18246 angavs inte och omfattas därför inte av denna presumtion.

Om en leverantör uppger att deras system ”är certifierat enligt standarderna i DPP”, fråga då vilken standard, vilken klausul och av vem – en hänvisning i Europeiska unionens officiella tidning skapar en presumtion om överensstämmelse för en produkt som uppfyller kraven; den utgör inte ett certifieringssystem, och från och med juli 2026 finns det inget sådant system att certifiera enligt.

— En användbar fråga vid upphandling

Överensstämmelsen är egenbedömd mot bilaga ZA i varje standard, de avsnitt som EU har hänvisat till. Det finns inget certifieringssystem för dessa standarder.

EN 18216:2026 · publicerad 27 maj 2026

Arbete med överensstämmelse pågår

EN 18216:2026 — Protokoll för datautbyte

EN 18216:2026 specificerar de protokoll som används för att utbyta data från digitala produktpass mellan system — hur passdata förflyttas mellan ekonomiska aktörer, tjänsteleverantörer, myndigheter och andra deltagare.

Varför det spelar roll. Utbyte är där leverantörsinlåsning vanligtvis döljer sig. Ett standardiserat överföringsprotokoll innebär att ett pass som skapats i ett system kan läsas av ett annat utan en skräddarsydd integration per motpart.

Var OpenDPP står. OpenDPP levererar pass över öppen, innehållsförhandlad HTTP (HTML, W3C JSON-LD, AAS) så att varje standardmedveten konsument kan läsa dem.

EN 18219:2026 · publicerad 27 maj 2026

Arbete med överensstämmelse pågår

EN 18219:2026 — Unika identifierare

EN 18219:2026 specificerar de unika identifierare som utgör kärnan i varje digitalt produktpass: den unika produktidentifieraren (UPI), den unika operatörsidentifieraren (UOI) och den unika anläggningsidentifieraren (UFI), samt reglerna för att konstruera och lösa upp dem.

Varför det spelar roll. Identifieraren är passets primärnyckel under produktens hela livstid — det är den som EU-registret kommer att indexera och den som varje QR-kod i slutändan leder till.

Var OpenDPP står. OpenDPP utfärdar GS1-baserade identifierare (GTIN/GRAI-produktnycklar, GLN-anläggningsidentifierare med mod-10-validering) och löser upp dem genom GS1 Digital Link-URI:er.

EN 18220:2026 · publicerad 27 maj 2026

Överensstämmer

EN 18220:2026 — Databärare

EN 18220:2026 specificerar de fysiska databärare som länkar en produkt till dess pass — skanningsbara QR- / 2D-datamatriskoder, NFC och RFID — och hur en bärare kodar den unika identifieraren.

Varför det spelar roll. Bäraren är den enda del av passet som en konsument någonsin rör vid: en skanning måste öppna rätt post för rätt enhet, även efter flera år i bruk.

Var OpenDPP står. OpenDPP genererar tryckfärdiga GS1 Digital Link QR-koder (PNG/SVG) med den tysta zonen på fyra moduler och den modulbredd som ISO/IEC 18004 kräver – inklusive koder per enhet med det verkliga serienumret i GS1 AI 21. Samma länk packas som en NDEF-URI-post för en NFC-tagg, och passet registrerar den databärare som faktiskt sitter på produkten: teknik, placering, modulbredd, tryckkvalitetsklass och beständighetsbedömning – varje fält validerat mot det avsnitt där standarden placerar det.

EN 18221:2026 · publicerad 27 maj 2026

Arbete med överensstämmelse pågår

EN 18221:2026 — Datalagring, arkivering och beständighet

EN 18221:2026 specificerar hur data i ett digitalt produktpass lagras, arkiveras och hålls tillgängliga — inklusive förväntningen att ett pass förblir upplösbart under en lång tidshorisont efter att produkten släppts ut på marknaden, oberoende av det utfärdande företagets öde.

Varför det spelar roll. Den besvarar problemet med ”digital död”: ett pass som försvinner när dess utfärdare köps upp, byter system eller går i konkurs uppfyller inte beständighetsplikten.

Var OpenDPP står. OpenDPP håller passen offentligt upplösbara även vid arkivering: operatörer och arbetsytor mjukraderas, pass bevaras under den livstid som deras produktgrupps regelverk fastställer (en batterimodell tills den har tagits ur bruk och varje batteri av modellen har återvunnits; övriga kategorier rensas aldrig så länge ingen delegerad akt fastställer en period), och permanent radering nekas innan den livstiden har löpt ut.

EN 18222:2026 · publicerad 27 maj 2026

Överensstämmer

EN 18222:2026 — API:er för livscykelhantering och sökbarhet

EN 18222:2026 specificerar programmeringsgränssnitt (API:er) för att hantera ett digitalt produktpass genom hela dess livscykel — skapande, uppdateringar, statusändringar — och för att söka i passdata.

Varför det spelar roll. Den förvandlar DPP:n från en statisk webbsida till infrastruktur: ERP/PLM-system, marknadsplatser och återvinnare behöver maskinella API:er, inte portaler.

Var OpenDPP står. OpenDPP tillhandahåller alla livscykelmetoder som EN 18222 definierar, på standardens egna v1/dpps-sökvägar, tillsammans med sitt REST-API för att skapa pass, ändra livscykelstatus (aktivt, återkallat, avvecklat), telemetri per enhet och webhook-aviseringar.

EN 18223:2026 · publicerad 27 maj 2026

Överensstämmer

EN 18223:2026 — Systeminteroperabilitet

EN 18223:2026 specificerar interoperabilitetskraven mellan system för digitala produktpass — gemensamma dataformat och semantik så att pass från olika leverantörer kan läsas med en enda verktygskedja.

Varför det spelar roll. Interoperabilitet är förordningens svar på fragmentering: tusentals utfärdare, en enda konsumentupplevelse.

Var OpenDPP står. OpenDPP levererar passet i de två former som EN 18223 självt anger – den komprimerade formen i avsnitt 5.2 och den utökade formen i bilaga A, med flerspråkig text och typade relaterade resurser – vid sidan av en projektion av samma post i en Asset Administration Shell (AAS v3.0/3.1).

Avsnitt för avsnitt

Så kontrollerar du varje påstående på den här sidan

Sex standarder, flera hundra avsnitt. Ett påstående som gäller en hel standard går inte att kontrollera, så våra ligger på avsnittsnivå – i den offentliga API-referensen, i de scheman vi publicerar och i det ställningstagande vi skriver ned för var och en av de sex.

  • API-referensen anger avsnittetVarje reglerat fält och varje avvisning i den offentliga OpenAPI-specifikationen anger avsnittet bakom sig, så att dina utvecklare läser vilken regel de implementerar innan de skriver en rad kod. Ange en tryckkvalitetsklass på en RFID-tagg, och avvisningen hänvisar dig exakt till §5.5.2 och §5.6.2.
  • Scheman du kan köra mot dina egna dataEN 18223 föreskriver hur ett pass ska vara uppbyggt men levererar inget JSON Schema, så vi skrev två – för den komprimerade formen i avsnitt 5.2 och den utökade formen i bilaga A – och publicerade dem under Apache-2.0 i interop-kitet tillsammans med en validator som körs offline. De är vår läsning av avsnittet, publicerad så att du kan pröva den i detalj i stället för att ta den på tro, och det är samma scheman som noden validerar varje svar mot.
  • Ett tydligt svar per avsnittFråga vilka avsnitt i EN 18222 vi implementerar, eller var vi står i fråga om arkiveringsskyldigheterna i EN 18221, och du får ett svar avsnitt för avsnitt – inte en logotyp på en slide. Det är frågan den här sidan uppmanar inköp att ställa, och det är den vi besvarar skriftligt.
GS1 Digital Link

GS1 Digital Link-konformitet

Varje produkt- och enhetslänk är en konform GS1 Digital Link — validerad i CI mot GS1:s officiella Barcode Syntax Engine — så att dina tryckta QR-koder är standardgiltiga och kan slås upp via GS1-gatewayen.

Avkoda en skanning i utvecklarkonsolen

Utöver EN 182xx-serien

Interoperabilitet och verifierbara data

Standarderna EN 182xx fastställer vad som ska ingå i ett pass. Det här är de öppna, maskinläsbara format som OpenDPP använder vid utfärdandet – var och ett validerat mot sitt officiella schema eller en oberoende referensimplementering, så att dina data förblir överförbara med standardverktyg.

  • Asset Administration Shell (AAS v3.0/3.1)Varje pass exporteras som en IDTA Asset Administration Shell-miljö, som kontrolleras mot det officiella JSON-schemat för AAS 3.1 och IDTA:s guldstandard aas-test-engines 3.0 – det öppnas direkt i AASX Package Explorer eller BaSyx.
  • GS1 EPCIS 2.0 spårbarhetHändelser i leveranskedjan registreras och återges som standardenliga GS1 EPCIS 2.0-dokument, som valideras mot GS1:s officiella JSON-schema 2.0.1, och härstamningskedjan återges som en signerad härstamningsgraf från råvara till färdig produkt.
  • UNTP-uppgifter som uppfyller kraven för DigitalProductPassportVarje pass med en registrerad anläggning utfärdas både som en omslutande vc+jwt (W3C VC-JOSE-COSE) och som ett inbäddat W3C Data Integrity-intyg (ecdsa-jcs-2019), som valideras mot det officiella UNTP-schemat, med upplösbara did:web-utfärdarnycklar.
  • SD-JWT selektiv informationsgivningMed ”SD-JWT-VC” kan innehavaren redovisa enskilda påståenden – ett enskilt material- eller prestandavärde – utan att avslöja hela passet, vilket validerats enligt den strikta specifikationen ”SD-JWT-VC”.
  • did:web nycklar och W3C:s statuslista för bitsträngarUtfärdarnycklarna verifieras via did:web och byts ut utan att gamla sigill bryts; återkallning sker med hjälp av W3C:s Bitstring Status List, vilket innebär att en återkallad eller återanvänd enhet returnerar en signerad, verifierbar status.
I slutligt utkast

De två standarderna att bevaka härnäst

  • FprEN 18239 — Hantering av åtkomsträttigheterSlutligt utkast — publicering väntas omkring september 2026. Definierar hur åtkomst till begränsad passdata hanteras — vilka roller (myndigheter, reparatörer, återvinnare, personer med ett berättigat intresse) som får läsa vilka datanivåer, och hur det upprätthålls och dokumenteras. OpenDPP:s rollbaserade åtkomstkontroller och flöde för beviljande av berättigat intresse är byggda enligt utkastets nivåindelningsmodell.
  • FprEN 18246 — Dataautentisering och integritetSlutligt utkast, vid formell omröstning. Definierar hur passdata autentiseras — elektroniskt signerade datakonstruktioner (ESDC) så att vilken part som helst kan verifiera att ett pass verkligen kommer från den deklarerade operatören och inte har ändrats. OpenDPP förseglar pass med avancerade elektroniska sigill enligt eIDAS i linje med det slutliga utkastets modell.
Primärkällor

Var dessa fakta kommer ifrån

Standardstatus: CEN/CENELEC (JTC 24-publikationer, 27 maj 2026). Regulatorisk grund: Regulation (EU) 2024/1781 (ESPR) och Europeiska kommissionens nav för ESPR-implementering. För utrullningsplanen, se vår ESPR-tidslinje; för registret, se förklaringen av EU:s DPP-register.

Bygg på standarderna utan att läsa alla åtta.

OpenDPP överensstämmer med EN 18220, EN 18222 och EN 18223 och implementerar alla sex. Se ett stämplat pass byggt enligt dem på några minuter.

Boka en demo
Viktigaste lärdomarna

Den 27 maj 2026 publicerade CEN och CENELEC de sex första europeiska standarderna för digitala produktpass, utarbetade av den gemensamma tekniska kommittén JTC 24 inom ramen för Europeiska kommissionens standardiseringsbegäran M/604: EN 18216 (protokoll för datautbyte), EN 18219 (unika identifierare), EN 18220 (databärare), EN 18221 (datalagring, arkivering och persistens), EN 18222 (API:er för livscykelhantering och sökbarhet) och EN 18223 (systeminteroperabilitet). Ytterligare två är på gång: FprEN 18239 (hantering av åtkomsträttigheter) och FprEN 18246 (dataautentisering och dataintegritet). Hänvisningar till de sex publicerade standarderna offentliggjordes i Europeiska unionens officiella tidning den 15 juli 2026 (kommissionens genomförandebeslut (EU) 2026/1736), så överensstämmelse med dem ger nu presumtion om överensstämmelse med artiklarna 10 och 11 i ESPR; de två kommande står utanför den presumtionen. OpenDPP överensstämmer med EN 18220, EN 18222 och EN 18223.

De europeiska DPP-standarderna (EN 182xx) · Senast granskad