Європейські стандарти DPP — пояснення.
27 May 2026 CEN і CENELEC опублікували перші шість європейських стандартів для Цифрового паспорта продукту — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 та EN 18223 — розроблених спільним технічним комітетом JTC 24 за запитом на стандартизацію Європейської Комісії M/604. Ще два, FprEN 18239 (права доступу) і FprEN 18246 (автентифікація даних), перебувають на завершальних стадіях. Ця сторінка пояснює, що охоплює кожен із них, чому він важливий і де щодо нього перебуває OpenDPP.
Останнє оновлення: · перевірено на відповідність стандартам CEN/CENELEC, базі даних EUR-Lex та Офіційному віснику
Згадано в «Офіційному віснику» — і що це не означає
Публікація CEN/CENELEC та розміщення у «Офіційному віснику ЄС» є різними етапами. Шість із цих стандартів — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 та EN 18223 — були згадані в Імплементаційному рішенні Комісії (ЄС) 2026/1736, опублікованому в «Офіційному віснику» 15 липня 2026 року. Відповідність зазначеному стандарту тепер є підставою для презумпції відповідності відповідним вимогам Директиви ESPR (статті 10 та 11). Стандарти FprEN 18239 та FprEN 18246 не були зазначені і залишаються поза межами цієї презумпції.
Якщо постачальник повідомляє вам, що його система «сертифікована відповідно до стандартів «DPP», запитайте, про який саме стандарт, який пункт і ким — публікація в «Офіційному віснику» створює презумпцію відповідності для продукту, що відповідає вимогам; вона не створює схеми сертифікації, і станом на липень 2026 року такої схеми, за якою можна було б проводити сертифікацію, не існує.
— Корисне запитання для закупівельEN 18216:2026 — Протоколи обміну даними
EN 18216:2026 визначає протоколи, що використовуються для обміну даними цифрового паспорта продукту між системами — як дані паспорта переміщуються між економічними операторами, постачальниками послуг, органами влади та іншими учасниками.
Чому це важливо. Обмін даними — це місце, де зазвичай ховається прив'язка до постачальника. Стандартний протокол передавання означає, що паспорт, створений в одній системі, може бути зчитаний іншою без окремої інтеграції під кожного контрагента.
Де перебуває OpenDPP. OpenDPP віддає паспорти через відкритий HTTP із узгодженням типу вмісту (HTML, W3C JSON-LD, AAS), тож будь-який споживач, обізнаний зі стандартами, може їх прочитати.
EN 18219:2026 — Унікальні ідентифікатори
EN 18219:2026 визначає унікальні ідентифікатори, що лежать в основі кожного Цифрового паспорта продукту: Унікальний ідентифікатор продукту (UPI), Унікальний ідентифікатор оператора (UOI) та Унікальний ідентифікатор об'єкта (UFI), а також правила їх формування й розв'язання.
Чому це важливо. Ідентифікатор — це первинний ключ паспорта на наступні 10+ років: саме його індексуватиме реєстр ЄС і саме до нього зрештою веде кожен QR-код.
Де перебуває OpenDPP. OpenDPP видає ідентифікатори на основі GS1 (ключі продуктів GTIN/GRAI, ідентифікатори об'єктів GLN із перевіркою за модулем 10) та розв'язує їх через URI GS1 Digital Link.
EN 18220:2026 — Носії даних
EN 18220:2026 визначає фізичні носії даних, що пов'язують продукт із його паспортом — скановані QR / двовимірні коди data-matrix, NFC і RFID — та спосіб, у який носій кодує унікальний ідентифікатор.
Чому це важливо. Носій — єдина частина паспорта, до якої споживач взагалі торкається: одне сканування має відкрити правильний запис для правильної одиниці, навіть після років експлуатації.
Де перебуває OpenDPP. OpenDPP генерує QR-коди GS1 Digital Link друкарської якості (PNG/SVG), зокрема коди на рівні окремих одиниць, що несуть реальний серійний номер у GS1 AI 21. Носії NFC і RFID входять до сфери стандарту, але OpenDPP їх не реалізує.
EN 18221:2026 — Зберігання, архівування та збереженість даних
EN 18221:2026 визначає, як дані Цифрового паспорта продукту зберігаються, архівуються та залишаються доступними — зокрема очікування, що паспорт лишатиметься розв'язуваним протягом тривалого горизонту після введення продукту в обіг, незалежно від долі компанії-емітента.
Чому це важливо. Це відповідь на проблему «цифрової смерті»: паспорт, який зникає, коли його емітента поглинають, він мігрує між системами або банкрутує, не виконує обов'язок щодо збереженості.
Де перебуває OpenDPP. OpenDPP зберігає паспорти публічно розв'язуваними через архівування: операторів і робочі простори видаляють «м'яко», паспорти утримуються протягом налаштованого вікна зберігання (за замовчуванням 10 років), а остаточне видалення відхиляється до настання граничного терміну зберігання.
EN 18222:2026 — API для управління життєвим циклом і пошуку
EN 18222:2026 визначає програмні інтерфейси (API) для управління Цифровим паспортом продукту протягом його життєвого циклу — створення, оновлення, зміни статусу — та для пошуку даних паспорта.
Чому це важливо. Це перетворює DPP зі статичної вебсторінки на інфраструктуру: системам ERP/PLM, маркетплейсам і переробникам потрібні машинні API, а не портали.
Де перебуває OpenDPP. OpenDPP надає REST API для створення паспортів, зміни статусу в життєвому циклі (активний, відкликаний, виведений з експлуатації), телеметрії на рівні окремих одиниць та сповіщень через вебхуки.
EN 18223:2026 — Сумісність систем
EN 18223:2026 визначає вимоги до сумісності між системами Цифрових паспортів продукту — спільні формати та семантику даних, щоб паспорти від різних постачальників можна було читати одним інструментарієм.
Чому це важливо. Сумісність — це відповідь регулювання на фрагментацію: тисячі емітентів, єдиний споживчий досвід.
Де перебуває OpenDPP. OpenDPP видає W3C JSON-LD зі спільними онтологіями та подання того самого паспорта у форматі Asset Administration Shell (AAS v3.0/3.1).
Відповідність стандарту GS1 Digital Link
Кожне посилання на товар і на окрему одиницю — це коректне GS1 Digital Link, що відповідає стандарту й перевіряється в CI за допомогою офіційного GS1 Barcode Syntax Engine, тож ваші друковані QR-коди є валідними згідно зі стандартом і коректно розв'язуються через шлюз GS1.
Сумісність та дані, що піддаються перевірці
Стандарти EN 182xx визначають, яка інформація має міститися в паспорті. Це відкриті формати, що піддаються машинній перевірці, у яких компанія «OpenDPP» видає документи — кожен із них перевірено на відповідність офіційній схемі або незалежній еталонній реалізації, завдяки чому ваші дані залишаються сумісними з готовими інструментами.
- Asset Administration Shell (AAS версії 3.0/3.1)Кожен паспорт експортується як середовище IDTA Asset Administration Shell, перевірене на відповідність офіційній схемі JSON AAS 3.1 та золотому стандарту IDTA aas-test-engines 3.0 — він відкривається безпосередньо в Package Explorer AASX або BaSyx.
- GS1 EPCIS 2.0 простежуваністьПодії в ланцюгу постачання фіксуються та повторно надсилаються у вигляді документів, що відповідають стандарту «GS1» EPCIS 2.0, перевірених на відповідність офіційній схемі JSON 2.0.1, опублікованій на сайті GS1, а ланцюжок походження відображається у вигляді підписаного графа походження від сировини до готового продукту.
- Відповідає вимогам стандарту «Цифровий паспорт продукту» (UNTP)Кожен паспорт видається як у вигляді конверту «vc+jwt» (W3C VC-JOSE-COSE), так і у вигляді вбудованого посвідчення «W3C Data Integrity» (ecdsa-jcs-2019), що перевіряється на відповідність офіційній схемі UNTP за допомогою ключів емітента did:web, які можна розпізнати.
- SD-JWT вибіркове розкриття інформаціїЗа допомогою сертифіката «SD-JWT-VC» власник може оприлюднити окремі твердження — один показник щодо матеріалу чи експлуатаційних характеристик — не розкриваючи повного паспорта, який пройшов перевірку на відповідність суворим вимогам специфікації «SD-JWT-VC».
- did:web ключі та список статусів бітових рядків W3CКлючі емітента перевіряються через did:web і оновлюються без порушення цілісності старих печаток; для скасування використовується список статусів W3C Bitstring, тому відкликаний або повторно використаний модуль повертає підписаний статус, який можна перевірити.
Два стандарти, за якими варто стежити далі
-
FprEN 18239 — Управління правами доступуОстаточний проєкт — публікацію очікують приблизно у вересні 2026 року. Визначає, як керується доступ до даних паспорта з обмеженим доступом — які ролі (органи влади, ремонтники, переробники, особи з законним інтересом) можуть читати які рівні даних, а також як це забезпечується й документується. Рольові механізми контролю доступу OpenDPP та процес надання доступу за законним інтересом побудовані за моделлю рівнів цього проєкту.
-
FprEN 18246 — Автентифікація та цілісність данихОстаточний проєкт, на формальному голосуванні. Визначає, як автентифікуються дані паспорта — Електронно підписані конструкції даних (ESDC), щоб будь-яка сторона могла переконатися, що паспорт справді надійшов від задекларованого оператора й не був змінений. OpenDPP скріплює паспорти удосконаленими електронними печатками eIDAS за моделлю остаточного проєкту.
Звідки взяті ці факти
Статус стандартів: CEN/CENELEC (публікації JTC 24, 27 May 2026). Регуляторна основа: Regulation (EU) 2024/1781 (ESPR) та центр впровадження ESPR Європейської Комісії. Щодо графіка впровадження див. наш графік ESPR; щодо реєстру див. пояснення Реєстру DPP ЄС.
Будуйте на стандартах, не читаючи всіх восьми.
OpenDPP відстежує серію EN 182xx і перетворює її на керований робочий процес — побачте скріплений паспорт, узгоджений зі стандартами, за лічені хвилини.
Замовити демо27 травня 2026 року CEN та CENELEC опублікували перші шість європейських стандартів щодо цифрового паспорта продукту, розроблених спільним технічним комітетом JTC 24 відповідно до запиту Європейської комісії щодо стандартизації M/604: EN 18216 (протоколи обміну даними), EN 18219 (унікальні ідентифікатори), EN 18220 (носії даних), EN 18221 (зберігання, архівування та довготривале збереження даних), EN 18222 (API для управління життєвим циклом та можливості пошуку) та EN 18223 (сумісність систем). Ще два стандарти знаходяться на стадії розробки: FprEN 18239 (управління правами доступу) та FprEN 18246 (автентифікація та цілісність даних). Шість опублікованих стандартів були наведені в «Офіційному віснику» 15 липня 2026 року (Рішення Комісії про виконання (ЄС) 2026/1736), тому відповідність їм тепер є підставою для презумпції відповідності статтям 10 та 11 Регламенту (ЄС) № ESPR; дві стандарти, що перебувають на розгляді, залишаються поза межами цієї презумпції.
Європейські стандарти DPP (EN 182xx) · Востаннє переглянуто