Європейські стандарти DPP — пояснення.
27 травня 2026 року CEN і CENELEC опублікували перші шість європейських стандартів для Цифрового паспорта продукту — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 та EN 18223 — розроблених спільним технічним комітетом JTC 24 за запитом на стандартизацію Європейської Комісії M/604. Ще два, FprEN 18239 (права доступу) і FprEN 18246 (автентифікація даних), перебувають на завершальних стадіях. Ця сторінка пояснює, що охоплює кожен із них, чому він важливий і де щодо нього перебуває OpenDPP.
Останнє оновлення: · перевірено на відповідність стандартам CEN/CENELEC, базі даних EUR-Lex та Офіційному віснику
Згадано в «Офіційному віснику» — і що це не означає
Публікація CEN/CENELEC та розміщення у «Офіційному віснику ЄС» є різними етапами. Шість із цих стандартів — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 та EN 18223 — були згадані в Імплементаційному рішенні Комісії (ЄС) 2026/1736, опублікованому в «Офіційному віснику» 15 липня 2026 року. Відповідність зазначеному стандарту тепер є підставою для презумпції відповідності відповідним вимогам ESPR (статті 10 та 11). Стандарти FprEN 18239 та FprEN 18246 не були зазначені і залишаються поза межами цієї презумпції.
Якщо постачальник повідомляє вам, що його система «сертифікована відповідно до стандартів DPP», запитайте, про який саме стандарт, який пункт і ким — наведення в «Офіційному віснику» створює презумпцію відповідності для продукту, що відповідає вимогам; вона не створює схеми сертифікації, і станом на липень 2026 року такої схеми, за якою можна було б проводити сертифікацію, не існує.
— Корисне запитання для закупівельВідповідність оцінено самостійно за додатком ZA кожного стандарту, тобто за положеннями, на які послався ЄС. Схеми сертифікації для цих стандартів не існує.
Робота над відповідністю триває
EN 18216:2026 — Протоколи обміну даними
EN 18216:2026 визначає протоколи, що використовуються для обміну даними цифрового паспорта продукту між системами — як дані паспорта переміщуються між економічними операторами, постачальниками послуг, органами влади та іншими учасниками.
Чому це важливо. Обмін даними — це місце, де зазвичай ховається прив'язка до постачальника. Стандартний протокол передавання означає, що паспорт, створений в одній системі, може бути зчитаний іншою без окремої інтеграції під кожного контрагента.
Де перебуває OpenDPP. OpenDPP віддає паспорти через відкритий HTTP із узгодженням типу вмісту (HTML, W3C JSON-LD, AAS), тож будь-який споживач, обізнаний зі стандартами, може їх прочитати.
Робота над відповідністю триває
EN 18219:2026 — Унікальні ідентифікатори
EN 18219:2026 визначає унікальні ідентифікатори, що лежать в основі кожного Цифрового паспорта продукту: Унікальний ідентифікатор продукту (UPI), Унікальний ідентифікатор оператора (UOI) та Унікальний ідентифікатор об'єкта (UFI), а також правила їх формування й розв'язання.
Чому це важливо. Ідентифікатор — це первинний ключ паспорта протягом усього життя продукту: саме його індексуватиме реєстр ЄС і саме до нього зрештою веде кожен QR-код.
Де перебуває OpenDPP. OpenDPP видає ідентифікатори на основі GS1 (ключі продуктів GTIN/GRAI, ідентифікатори об'єктів GLN із перевіркою за модулем 10) та розв'язує їх через URI GS1 Digital Link.
Відповідає
EN 18220:2026 — Носії даних
EN 18220:2026 визначає фізичні носії даних, що пов'язують продукт із його паспортом — скановані QR / двовимірні коди data-matrix, NFC і RFID — та спосіб, у який носій кодує унікальний ідентифікатор.
Чому це важливо. Носій — єдина частина паспорта, до якої споживач взагалі торкається: одне сканування має відкрити правильний запис для правильної одиниці, навіть після років експлуатації.
Де перебуває OpenDPP. OpenDPP генерує придатні для друку QR-коди GS1 Digital Link (PNG/SVG) із вільною зоною в чотири модулі та шириною модуля, які вимагає ISO/IEC 18004, включно з кодами для окремих одиниць із реальним серійним номером у GS1 AI 21. Те саме посилання упаковується як запис NDEF URI для NFC-мітки, а паспорт фіксує носій, який справді нанесений на продукт — технологію, розміщення, ширину модуля, оцінку якості друку, оцінку довговічності — і кожне поле перевіряється за тим пунктом, у який його вміщує стандарт.
Робота над відповідністю триває
EN 18221:2026 — Зберігання, архівування та збереженість даних
EN 18221:2026 визначає, як дані Цифрового паспорта продукту зберігаються, архівуються та залишаються доступними — зокрема очікування, що паспорт лишатиметься розв'язуваним протягом тривалого горизонту після введення продукту в обіг, незалежно від долі компанії-емітента.
Чому це важливо. Це відповідь на проблему «цифрової смерті»: паспорт, який зникає, коли його емітента поглинають, він мігрує між системами або банкрутує, не виконує обов'язок щодо збереженості.
Де перебуває OpenDPP. OpenDPP зберігає публічну доступність паспортів за ідентифікатором і після архівування: оператори та робочі простори видаляються лише логічно (з позначкою), паспорти зберігаються протягом строку, який встановлює регламент їхньої групи продуктів (модель акумулятора — доки її не знято з виробництва і кожен акумулятор цієї моделі не перероблено; будь-яка інша категорія не видаляється ніколи, доки делегований акт не встановить строк), а остаточне видалення до завершення цього строку заборонено.
Відповідає
EN 18222:2026 — API для управління життєвим циклом і пошуку
EN 18222:2026 визначає програмні інтерфейси (API) для управління Цифровим паспортом продукту протягом його життєвого циклу — створення, оновлення, зміни статусу — та для пошуку даних паспорта.
Чому це важливо. Це перетворює DPP зі статичної вебсторінки на інфраструктуру: системам ERP/PLM, маркетплейсам і переробникам потрібні машинні API, а не портали.
Де перебуває OpenDPP. OpenDPP підтримує всі методи життєвого циклу, визначені в EN 18222, за шляхами v1/dpps, які задає сам стандарт, а також власний REST API для створення паспортів, зміни статусу життєвого циклу (активний, відкликаний, виведений з обігу), телеметрії окремих одиниць і сповіщень через вебхуки.
Відповідає
EN 18223:2026 — Сумісність систем
EN 18223:2026 визначає вимоги до сумісності між системами Цифрових паспортів продукту — спільні формати та семантику даних, щоб паспорти від різних постачальників можна було читати одним інструментарієм.
Чому це важливо. Сумісність — це відповідь регулювання на фрагментацію: тисячі емітентів, єдиний споживчий досвід.
Де перебуває OpenDPP. OpenDPP видає паспорт у двох формах самого EN 18223 — стисненій формі за пунктом 5.2 та розширеній формі за додатком A, з багатомовним текстом і типізованими пов’язаними ресурсами — а також як проєкцію того самого запису у вигляді Asset Administration Shell (AAS v3.0/3.1).
Як перевірити кожне твердження на цій сторінці
Шість стандартів, кілька сотень пунктів. Твердження на рівні цілого стандарту перевірити неможливо, тому наші сформульовані на рівні пункту — у публічному довіднику API, у схемах, які ми публікуємо, і в позиції, яку ми викладемо письмово щодо будь-якого з шести.
- Довідник API називає пунктКожне регульоване поле й кожна відмова в публічній специфікації OpenAPI називає пункт, що стоїть за нею, тож ваші інженери бачать, яке правило вони реалізують, ще до першого рядка коду. Оголосіть оцінку якості друку для RFID-мітки — і у відмові ви прочитаєте саме §5.5.2 і §5.6.2.
- Схеми, які можна запустити на власних данихEN 18223 описує тіло паспорта, але не постачає JSON Schema, тому ми написали дві — стиснену форму за пунктом 5.2 та розширену форму за додатком A — і опублікували їх під Apache-2.0 у наборі для сумісності разом із валідатором, що працює офлайн. Це наше прочитання пункту, опубліковане, щоб ви могли перевірити його в деталях, а не брати на віру, і це ті самі схеми, за якими вузол перевіряє кожну відповідь.
- Пряма відповідь щодо кожного пунктуЗапитайте, які пункти стандарту EN 18222 ми реалізуємо або де ми стоїмо щодо обов’язків з архівування у стандарті EN 18221, — і ви отримаєте відповідь щодо кожного пункту, а не логотип постачальника. Саме це питання ця сторінка радить ставити відділам закупівель, і саме на нього ми відповідаємо письмово.
Відповідність стандарту GS1 Digital Link
Кожне посилання на товар і на окрему одиницю — це коректне GS1 Digital Link, що відповідає стандарту й перевіряється в CI за допомогою офіційного GS1 Barcode Syntax Engine, тож ваші друковані QR-коди є валідними згідно зі стандартом і коректно розв'язуються через шлюз GS1.
Сумісність та дані, що піддаються перевірці
Стандарти EN 182xx визначають, яка інформація має міститися в паспорті. Це відкриті формати, що піддаються машинній перевірці, у яких OpenDPP видає паспорт — кожен із них перевірено на відповідність офіційній схемі або незалежній еталонній реалізації, завдяки чому ваші дані залишаються сумісними з готовими інструментами.
- Asset Administration Shell (AAS версії 3.0/3.1)Кожен паспорт експортується як середовище IDTA Asset Administration Shell, перевірене на відповідність офіційній схемі JSON AAS 3.1 та золотому стандарту IDTA aas-test-engines 3.0 — він відкривається безпосередньо в Package Explorer AASX або BaSyx.
- GS1 EPCIS 2.0 простежуваністьПодії в ланцюгу постачання фіксуються та повторно надсилаються у вигляді документів, що відповідають стандарту «GS1» EPCIS 2.0, перевірених на відповідність офіційній схемі JSON 2.0.1, опублікованій на сайті GS1, а ланцюжок походження відображається у вигляді підписаного графа походження від сировини до готового продукту.
- Відповідні облікові дані UNTP DigitalProductPassportКожен паспорт із зареєстрованим виробничим об’єктом випускається і як обгортковий vc+jwt (W3C VC-JOSE-COSE), і як вбудовані облікові дані W3C Data Integrity (ecdsa-jcs-2019), що проходять валідацію за офіційною схемою UNTP з розв’язуваними ключами емітента did:web.
- SD-JWT вибіркове розкриття інформаціїЗа допомогою сертифіката «SD-JWT-VC» власник може оприлюднити окремі твердження — один показник щодо матеріалу чи експлуатаційних характеристик — не розкриваючи повного паспорта, який пройшов перевірку на відповідність суворим вимогам специфікації «SD-JWT-VC».
- did:web ключі та список статусів бітових рядків W3CКлючі емітента перевіряються через did:web і оновлюються без порушення цілісності старих печаток; для скасування використовується список статусів W3C Bitstring, тому відкликаний або повторно використаний модуль повертає підписаний статус, який можна перевірити.
Два стандарти, за якими варто стежити далі
-
FprEN 18239 — Управління правами доступуОстаточний проєкт — публікацію очікують приблизно у вересні 2026 року. Визначає, як керується доступ до даних паспорта з обмеженим доступом — які ролі (органи влади, ремонтники, переробники, особи з законним інтересом) можуть читати які рівні даних, а також як це забезпечується й документується. Рольові механізми контролю доступу OpenDPP та процес надання доступу за законним інтересом побудовані за моделлю рівнів цього проєкту.
-
FprEN 18246 — Автентифікація та цілісність данихОстаточний проєкт, на формальному голосуванні. Визначає, як автентифікуються дані паспорта — Електронно підписані конструкції даних (ESDC), щоб будь-яка сторона могла переконатися, що паспорт справді надійшов від задекларованого оператора й не був змінений. OpenDPP скріплює паспорти удосконаленими електронними печатками eIDAS за моделлю остаточного проєкту.
Звідки взяті ці факти
Статус стандартів: CEN/CENELEC (публікації JTC 24, 27 травня 2026 року). Регуляторна основа: Regulation (EU) 2024/1781 (ESPR) та центр впровадження ESPR Європейської Комісії. Щодо графіка впровадження див. наш графік ESPR; щодо реєстру див. пояснення Реєстру DPP ЄС.
Будуйте на стандартах, не читаючи всіх восьми.
OpenDPP відповідає стандартам EN 18220, EN 18222 та EN 18223 і реалізує всі шість. За кілька хвилин ви побачите паспорт з електронною печаткою, створений відповідно до них.
Замовити демо27 травня 2026 року CEN і CENELEC опублікували перші шість європейських стандартів цифрового паспорта продукту, розроблених спільним технічним комітетом JTC 24 на виконання запиту Європейської Комісії на стандартизацію M/604: EN 18216 (протоколи обміну даними), EN 18219 (унікальні ідентифікатори), EN 18220 (носії даних), EN 18221 (зберігання, архівування та постійна доступність даних), EN 18222 (API для управління життєвим циклом і пошуку) та EN 18223 (взаємосумісність систем). Ще два стандарти розробляються: FprEN 18239 (управління правами доступу) та FprEN 18246 (автентифікація та цілісність даних). Посилання на шість опублікованих стандартів з’явилися в Офіційному віснику ЄС 15 липня 2026 року (Імплементаційне рішення Комісії (ЄС) 2026/1736), тож відповідність їм тепер дає презумпцію відповідності статтям 10 і 11 ESPR; два стандарти, що очікують ухвалення, на цю презумпцію не поширюються. OpenDPP відповідає стандартам EN 18220, EN 18222 та EN 18223.
Європейські стандарти DPP (EN 182xx) · Востаннє переглянуто