Avrupa DPP standartları, açıklandı.
27 Mayıs 2026 tarihinde, CEN ve CENELEC, Dijital Ürün Pasaportu için ilk altı Avrupa standardını — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ve EN 18223 — yayımladı; bunlar, Avrupa Komisyonu'nun M/604 standardizasyon talebi kapsamında ortak teknik komite JTC 24 tarafından geliştirildi. İki standart daha, FprEN 18239 (erişim hakları) ve FprEN 18246 (veri kimlik doğrulama), son aşamalarındadır. Bu sayfa, her birinin neyi kapsadığını, neden önemli olduğunu ve OpenDPP'nin bunlara karşı nerede durduğunu açıklar.
Son güncelleme tarihi: · CEN/CENELEC, EUR-Lex ve Resmi Gazete ile karşılaştırılarak gözden geçirilmiştir
Resmi Gazete’de alıntılanmış — ve bunun ne anlama gelmediği
CEN/CENELEC tarafından yayınlanması ve AB Resmi Gazetesi’nde yer alması, birbirinden farklı aşamalardır. Bu standartlardan altısı — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ve EN 18223 — 15 Temmuz 2026 tarihinde Resmi Gazete’de yayımlanan (AB) 2026/1736 sayılı Komisyon Uygulama Kararı’nda atıfta bulunulmuştur. Atıfta bulunulan bir standarda uygunluk, artık ilgili ESPR gerekliliklerine uygunluk varsayımını oluşturmaktadır (10. ve 11. maddeler). FprEN 18239 ve FprEN 18246 standartlarına atıfta bulunulmamıştır ve bu standartlar söz konusu varsayımın dışında kalmaktadır.
Bir satıcı, sisteminin “DPP standartlarına göre sertifikalandırıldığını” söylerse, hangi standart, hangi madde ve kim tarafından sertifikalandırıldığını sorun — Resmi Gazete’de yer alan atıf, uygunluk şartlarını karşılayan bir ürün için uygunluk varsayımı oluşturur; ancak bu, bir sertifikasyon programı oluşturmaz ve Temmuz 2026 itibarıyla sertifikalandırma için geçerli bir program mevcut değildir.
— Satın alma için yararlı bir soruUygunluk, her standardın Ek ZA'sına, yani AB'nin atıfta bulunduğu maddelere göre öz değerlendirmeyle belirlenmiştir. Bu standartlar için bir belgelendirme programı bulunmamaktadır.
Uygunluk çalışması sürüyor
EN 18216:2026 — Veri değişim protokolleri
EN 18216:2026, Dijital Ürün Pasaportu verisini sistemler arasında değiştirmek için kullanılan protokolleri belirtir — pasaport verisinin ekonomik operatörler, hizmet sağlayıcılar, otoriteler ve diğer katılımcılar arasında nasıl aktarıldığını.
Neden önemli. Veri alışverişi, tedarikçi bağımlılığının (vendor lock-in) genellikle gizlendiği yerdir. Standart bir aktarım protokolü, bir sistemde oluşturulan bir pasaportun, her muhatap için özel bir entegrasyon gerektirmeden başka bir sistem tarafından okunabilmesi anlamına gelir.
OpenDPP nerede duruyor. OpenDPP, pasaportları açık, içerik müzakereli (content-negotiated) HTTP üzerinden sunar (HTML, W3C JSON-LD, AAS); böylece standartlara duyarlı her tüketici bunları okuyabilir.
Uygunluk çalışması sürüyor
EN 18219:2026 — Benzersiz tanımlayıcılar
EN 18219:2026, her Dijital Ürün Pasaportu'nun kalbindeki benzersiz tanımlayıcıları belirler: Benzersiz Ürün Tanımlayıcısı (UPI), Benzersiz Operatör Tanımlayıcısı (UOI) ve Benzersiz Tesis Tanımlayıcısı (UFI) ile bunların oluşturulması ve çözümlenmesine ilişkin kuralları.
Neden önemli. Tanımlayıcı, ürünün tüm ömrü boyunca pasaportun birincil anahtarıdır — AB kayıt sisteminin dizine ekleyeceği ve her QR kodunun sonunda çözümlendiği şey budur.
OpenDPP nerede duruyor. OpenDPP, GS1 tabanlı tanımlayıcılar (GTIN/GRAI ürün anahtarları, mod-10 doğrulamalı GLN tesis tanımlayıcıları) düzenler ve bunları GS1 Digital Link URI'leri aracılığıyla çözümler.
Uygundur
EN 18220:2026 — Veri taşıyıcıları
EN 18220:2026, bir ürünü pasaportuna bağlayan fiziksel veri taşıyıcılarını — taranabilir QR / 2D data-matrix kodları, NFC ve RFID — ve bir taşıyıcının benzersiz tanımlayıcıyı nasıl kodladığını belirler.
Neden önemli. Taşıyıcı, bir tüketicinin pasaportta dokunduğu tek kısımdır: tek bir tarama, yıllarca hizmet sonrasında bile doğru birim için doğru kaydı açmalıdır.
OpenDPP nerede duruyor. OpenDPP, dört modüllük sessiz bölgeyi ve ISO/IEC 18004'ün gerektirdiği modül genişliğini taşıyan, baskı kalitesinde GS1 Digital Link QR kodları (PNG/SVG) üretir; buna gerçek seri numarasını GS1 AI 21 alanında taşıyan birim başına kodlar da dahildir. Aynı bağlantı, bir NFC etiketi için NDEF URI kaydı olarak paketlenir ve pasaport, ürünün üzerinde fiilen bulunan veri taşıyıcısını kaydeder — teknoloji, konum, modül genişliği, baskı kalitesi derecesi, dayanıklılık değerlendirmesi — her alan, standardın onu yerleştirdiği maddeye göre doğrulanır.
Uygunluk çalışması sürüyor
EN 18221:2026 — Veri depolama, arşivleme ve kalıcılık
EN 18221:2026, Dijital Ürün Pasaportu verilerinin nasıl depolanacağını, arşivleneceğini ve erişilebilir tutulacağını belirler — bunun içinde, ürünün piyasaya sürülmesinden sonra uzun bir ufuk boyunca, ihraç eden şirketin akıbetinden bağımsız olarak pasaportun çözümlenebilir kalması beklentisi de yer alır.
Neden önemli. Bu, "dijital ölüm" sorununa yanıt verir: ihraç edeni satın alındığında, sistemlerini taşıdığında ya da iflas ettiğinde ortadan kaybolan bir pasaport, kalıcılık yükümlülüğünü yerine getirmez.
OpenDPP nerede duruyor. OpenDPP, arşivleme sonrasında da pasaportları kamuya açık olarak çözümlenebilir tutar: operatörler ve çalışma alanları yalnızca mantıksal olarak silinir, pasaportlar ürün gruplarının mevzuatının belirlediği ömür boyunca saklanır (bir pil modeli, kullanımdan kaldırılıp altındaki her pil geri dönüştürülene kadar; diğer tüm kategoriler, yetki devrine dayalı bir tasarruf bir süre belirlemediği sürece hiçbir zaman silinmez) ve bu ömür sona ermeden kalıcı silme reddedilir.
Uygundur
EN 18222:2026 — Yaşam döngüsü yönetimi ve aranabilirlik için API'ler
EN 18222:2026, bir Dijital Ürün Pasaportu'nu yaşam döngüsü boyunca yönetmek için — oluşturma, güncelleme, durum değişiklikleri — ve pasaport verilerinde arama yapmak için uygulama programlama arayüzlerini belirler.
Neden önemli. Bu, DPP'yi statik bir web sayfasından altyapıya dönüştürür: ERP/PLM sistemleri, pazar yerleri ve geri dönüşümcüler portallara değil, makine API'lerine ihtiyaç duyar.
OpenDPP nerede duruyor. OpenDPP, EN 18222'nin tanımladığı her yaşam döngüsü yöntemini standardın kendi v1/dpps yollarında sunar; bunun yanı sıra pasaport oluşturma, yaşam döngüsü durum değişiklikleri (aktif, geri çağrılmış, hizmet dışı), birim bazında telemetri ve webhook bildirimleri için kendi REST API'sini de sağlar.
Uygundur
EN 18223:2026 — Sistem birlikte çalışabilirliği
EN 18223:2026, Dijital Ürün Pasaportu sistemleri arasındaki birlikte çalışabilirlik gereksinimlerini — farklı sağlayıcılardan gelen pasaportların tek bir araç zinciriyle okunabilmesi için ortak veri formatları ve anlambilimi — belirler.
Neden önemli. Birlikte çalışabilirlik, düzenlemenin parçalanmaya verdiği yanıttır: binlerce ihraç eden, tek bir tüketici deneyimi.
OpenDPP nerede duruyor. OpenDPP, pasaportu EN 18223'ün kendi iki biçiminde — madde 5.2'deki sıkıştırılmış biçim ve Ek A'daki genişletilmiş biçim, çok dilli metin ve tipi belirtilmiş ilgili kaynaklarla — aynı kaydın bir Asset Administration Shell (AAS v3.0/3.1) projeksiyonuyla birlikte sunar.
Bu sayfadaki her iddia nasıl denetlenir
Altı standart, birkaç yüz madde. Bütün bir standart düzeyinde ortaya konan bir iddia denetlenemez; bizimkiler bu yüzden madde düzeyinde ortaya konur — herkese açık API referansında, yayımladığımız şemalarda ve altı standardın herhangi biri için yazılı olarak bildireceğimiz duruşumuzda.
- API referansı maddeyi gösterirHerkese açık OpenAPI belirtimindeki düzenlemeye tabi her alan ve her ret, arkasındaki maddeyi adıyla anar; böylece mühendisleriniz tek satır kod yazmadan önce hangi kuralı uyguladıklarını okur. Bir RFID etiketi için baskı kalitesi derecesi bildirin; ret mesajı size tam olarak §5.5.2 ve §5.6.2 maddelerine atıfta bulunur.
- Kendi verinizle çalıştırabileceğiniz şemalarEN 18223 bir pasaport gövdesi öngörür ama beraberinde hiçbir JSON Schema getirmez; bu yüzden biz iki şema yazdık — madde 5.2'deki sıkıştırılmış biçim ve Ek A'daki genişletilmiş biçim — ve bunları çevrimdışı çalışan bir doğrulayıcıyla birlikte Apache-2.0 altında birlikte çalışabilirlik kitinde yayımladık. Bunlar maddeye ilişkin bizim okumamızdır; sözümüze güvenmek zorunda kalmayın, ayrıntısında denetleyin diye yayımlandı ve düğümün her yanıtı kendilerine göre doğruladığı şemaların ta kendisidir.
- Her madde için net bir yanıtEN 18222'nin hangi maddelerini uyguladığımızı ya da EN 18221'in arşivleme yükümlülükleri karşısında nerede durduğumuzu sorun; bir logo değil, madde madde bir yanıt alırsınız. Bu sayfanın satın alma ekiplerine sormalarını söylediği soru budur ve yazılı olarak yanıtladığımız soru da budur.
GS1 Digital Link uyumluluğu
Her ürün ve birim bazlı bağlantı, standarda uygun bir GS1 Digital Link'tir — CI ortamında GS1'in resmi Barcode Syntax Engine aracına karşı doğrulanır — böylece bastırdığınız QR kodları standartlara uygun olur ve GS1 ağ geçidi üzerinden çözümlenir.
Birlikte çalışabilirlik ve doğrulanabilir veriler
EN 182xx standartları, pasaportta yer alması gereken bilgileri tanımlamaktadır. Bunlar, OpenDPP'nin yayınladığı, açık ve makine tarafından doğrulanabilir formatlardır; her biri resmi şemaya veya bağımsız bir referans uygulamaya göre doğrulanmıştır, böylece verileriniz hazır araçlarla taşınabilir kalır.
- Varlık Yönetim Kabuğu (AAS v3.0/3.1)Her pasaport, resmi AAS 3.1 JSON Şeması ve IDTA aas-test-engines 3.0 altın standardına göre kontrol edilmiş bir IDTA Varlık Yönetimi Kabuğu ortamı olarak dışa aktarılır; bu ortam, AASX Paket Gezgini’nde veya BaSyx’te doğrudan açılır.
- GS1 EPCIS 2.0 izlenebilirlikTedarik zinciri olayları kaydedilir ve standartlara uygun GS1 EPCIS 2.0 belgeleri olarak yeniden yayınlanır; bu belgeler, GS1'in resmi 2.0.1 JSON Şeması'na göre doğrulanır ve izleme bilgisi, hammadde aşamasından bitmiş ürüne kadar uzanan imzalı bir soyağacı grafiği olarak görüntülenir.
- UNTP'ın DigitalProductPassport standartlarına uygun kimlik bilgileriKayıtlı bir tesise sahip her pasaport hem sarmalayan bir vc+jwt (W3C VC-JOSE-COSE) hem de gömülü bir W3C Data Integrity kimlik bilgisi (ecdsa-jcs-2019) olarak düzenlenir ve çözümlenebilir did:web düzenleyici anahtarlarıyla resmî UNTP şemasına göre doğrulanır.
- SD-JWT seçici bilgi paylaşımıSD-JWT-VC sayesinde, belge sahibi, sıkı SD-JWT-VC spesifikasyonuna göre doğrulanmış olan pasaportun tamamını ifşa etmeden, tek bir malzeme veya performans değeri gibi münferit iddiaları açıklayabilir.
- did:web anahtarlar ve W3C Bitstring Durum Listesiİhraççı anahtarları did:web adresi üzerinden çözümlenir ve eski mühürleri bozmadan yenilenir; iptal işlemi W3C Bitstring Durum Listesi’ni kullanır; bu sayede geri çağrılan veya yeniden kullanılan bir birim, imzalanmış ve doğrulanabilir bir durum bilgisi döndürür.
Sırada izlenecek iki standart
-
FprEN 18239 — Erişim hakları yönetimiNihai taslak — yayımın yaklaşık Eylül 2026 civarında beklenmesi. Kısıtlı pasaport verilerine erişimin nasıl yönetileceğini tanımlar — hangi rollerin (yetkili makamlar, tamircilik yapanlar, geri dönüşümcüler, meşru menfaati olan kişiler) hangi veri katmanlarını okuyabileceğini ve bunun nasıl uygulanıp belgeleneceğini. OpenDPP'nin rol tabanlı erişim kontrolleri ve meşru menfaat erişim akışı, taslağın katmanlandırma modeline göre inşa edilmiştir.
-
FprEN 18246 — Veri kimlik doğrulama ve bütünlükNihai taslak, resmi oylamada. Pasaport verisinin nasıl kimlik doğrulamasından geçirildiğini tanımlar — herhangi bir tarafın, bir pasaportun gerçekten beyan edilen operatörden geldiğini ve değiştirilmediğini doğrulayabilmesi için Elektronik İmzalı Veri Yapıları (ESDC). OpenDPP, pasaportları nihai taslağın modeline göre eIDAS gelişmiş elektronik mühürlerle mühürler.
Bu gerçekler nereden geliyor
Standartların statüsü: CEN/CENELEC (JTC 24 yayınları, 27 Mayıs 2026). Düzenleyici temel: Regulation (EU) 2024/1781 (ESPR) ve Avrupa Komisyonu'nun ESPR uygulama merkezi. Yürürlüğe giriş takvimi için bkz. ESPR zaman çizelgesi; kayıt sistemi için bkz. AB DPP Kayıt Sistemi açıklayıcısı.
Sekizini de okumadan standartların üzerine inşa edin.
OpenDPP, EN 18220, EN 18222 ve EN 18223 standartlarına uygundur ve altısını da uygular. Bu standartlara göre oluşturulmuş elektronik mühürlü bir pasaportu dakikalar içinde görün.
Demo rezervasyonu yapın27 Mayıs 2026'da CEN ve CENELEC, Avrupa Komisyonu'nun M/604 standardizasyon talebi kapsamında JTC 24 ortak teknik komitesi tarafından geliştirilen ilk altı Avrupa dijital ürün pasaportu standardını yayımladı: EN 18216 (veri alışverişi protokolleri), EN 18219 (benzersiz tanımlayıcılar), EN 18220 (veri taşıyıcıları), EN 18221 (veri depolama, arşivleme ve kalıcılık), EN 18222 (yaşam döngüsü yönetimi ve aranabilirlik için API'ler) ve EN 18223 (sistem birlikte çalışabilirliği). İki standart daha hazırlanıyor: FprEN 18239 (erişim hakları yönetimi) ve FprEN 18246 (veri kimlik doğrulaması ve bütünlüğü). Yayımlanan altı standarda 15 Temmuz 2026'da Avrupa Birliği Resmî Gazetesi'nde atıf yapıldı (Komisyon Uygulama Kararı (AB) 2026/1736); dolayısıyla bu standartlara uygunluk artık ESPR'nin 10. ve 11. maddelerine uygunluk varsayımı sağlar, bekleyen iki standart ise bu varsayımın dışında kalır. OpenDPP, EN 18220, EN 18222 ve EN 18223 standartlarına uygundur.
Avrupa DPP standartları (EN 182xx) · Son inceleme