Den 30. maj 2025 offentliggjorde CEN og CENELEC de første harmoniserede europæiske standarder for det digitale produktpas (DPP). Standardserien EN 18216 til EN 18223 definerer den tekniske kerneinfrastruktur, databærerne, de entydige identifikatorer og de API'er, som DPP bygger på inden for rammerne af ESPR-forordningen (EU) 2024/1781. Dermed besvares et af de største åbne spørgsmål fra de seneste to år: Hvordan ser den tekniske implementering af DPP konkret ud?
Hvad standardserien omfatter
De otte standarder er tematisk opdelt i fire områder: grundarkitektur, databærere og kodning, entydige produktidentifikatorer samt API-specifikationer. Hver standard omhandler et specifikt lag i DPP-systemet — tilsammen danner de et sammenhængende teknisk fundament.
EN 18216 og EN 18217: Systemarkitektur og datalag
EN 18216 fastlægger den overordnede systemarkitektur. Centralt er sondringen mellem to datagranulariteter, som allerede var anlagt i JRC's ståludkast: batchniveau (Lot) og enkeltproduktniveau (Item). Denne adskillelse er teknisk set ikke triviel — et CO₂-fodaftryk (PCF) beregnes typisk på batchniveau og skal angives efter ISO-14067-kompatible metoder, mens serienummer, tilstandsdata eller reparationshistorik vedligeholdes på enkeltproduktniveau.
EN 18217 præciserer datalagene og fastlægger, hvilke oplysninger der må lagres statisk i passet, og hvilke der skal holdes dynamisk opdaterede. ESPR selv kræver, at DPP indeholder „aktuelle og nøjagtige oplysninger" — EN 18217 omsætter dette krav til standardniveau.
EN 18218 og EN 18219: Entydige identifikatorer og resolvere
EN 18219 er sandsynligvis den mest omdiskuterede standard i serien. Den definerer skemaet for Unique Product Identifier (UPI) og beskriver, hvordan den opløses — altså hvordan en identifikator fører til URL'en for den egentlige paspost. Konsortiet CIRPASS-2 har i sin udtalelse om registerudkastet udtrykkeligt anbefalet at indarbejde EN 18219 som en bindende reference i gennemførelsesforordningen for at sikre interoperabilitet med GS1 Digital Link.
Resolver-princippet følger den logik, der allerede kendes fra nettet: Et centralt registreringssystem gemmer udelukkende den entydige identifikator, resolver-endepunktet og varekoden — ikke selve pasdataene. Denne decentrale datalagring er udtrykkeligt forudset i udkastet til gennemførelsesforordningen om DPP-registret og understøttes nu normativt af EN 18219.
EN 18218 supplerer dette med kravene til selve identifikatorens struktur: navnerum, versionering og entydighed gennem hele produktets livscyklus.
EN 18220 til EN 18222: Databærere og kodning
Disse tre standarder regulerer, hvordan UPI'en fysisk anbringes på produktet. EN 18220 omhandler QR-koder og GS1 Digital Link-kompatibel kodning; EN 18221 behandler RFID, særligt RAIN RFID; EN 18222 dækker andre databærere såsom DataMatrix og NFC.
Det bemærkelsesværdige er den tætte sammenkobling med eksisterende GS1-standarder. EN 18220 foreskriver, at QR-koder på produktet skal være GS1 Digital Link-kompatibelt kodet — et krav, som softwareleverandører allerede har forudset. TEKLYNX har eksempelvis opdateret sin CODESOFT-software og understøtter nu GS1 „++"-kodningsskemaer, hvor web-URL'er kan skrives direkte i RAIN-RFID-tag-hukommelse.
For producenter betyder det helt konkret: En QR-kode på produktet skal ikke blot være maskinlæsbar, men følge en defineret URL-struktur, som både forbrugere og automatiserede systemer (told, genanvendelsesanlæg, markedsovervågning) kan fortolke.
EN 18223: API-specifikation
EN 18223 afslutter standardserien med en API-specifikation. Den definerer, hvordan eksterne systemer — forhandlere, genanvendelsesvirksomheder, myndigheder og andre producenter — må få adgang til DPP-data, og hvilke autentificeringsmekanismer der anvendes. Særligt relevant er sondringen mellem offentligt tilgængelige datapunkter (f.eks. genanvendelsesoplysninger) og adgangsbegrænsede datapunkter (f.eks. reparationsvejledninger til certificerede værksteder).
Betydning for praksis
Tidsplan og bindende virkning
Offentliggørelsen af standarderne er en milepæl, men erstatter ikke de sektorspecifikke gennemførelsesforordninger, som Europa-Kommissionen skal udstede for de enkelte produktgrupper. For batterier gælder allerede batteriforordningen (EU) 2023/1542, som implicit stiller lignende arkitekturkrav — eksempelvis pligten til at holde kapacitetsdata opdaterede, hvilket næppe kan gennemføres uden en klar resolver-arkitektur.
For andre produktgrupper — tekstiler, elektronik, stål og møbler — er JRC's forundersøgelser stadig i gang. EN-18200-serien leverer nu det tekniske grundlag, som disse sektorspecifikke krav kan bygge på.
Hvad producenter bør gøre nu
Offentliggørelsen af standarderne giver producenter og systemintegratorer en stabil teknisk reference for første gang. Konkret betyder det:
- Fastlæg en identifikatorstrategi: De, der allerede anvender GTINs og GS1 Digital Link, står godt. De, der bruger proprietære identifikatorer, bør undersøge, om en migrering til EN-18218-kompatible strukturer er hensigtsmæssig.
- Opbyg resolver-infrastruktur: Den decentrale datalagring kræver et eget eller eksternt resolver-endepunkt. Det skal være permanent tilgængeligt og levere de svarformater, der er defineret i EN 18219.
- Træf valg om databærer: Ikke alle produkter har brug for RFID. EN 18220 til EN 18222 fastlægger rammerne; de sektorspecifikke gennemførelsesforordninger vil præcisere, hvilken databærer der er obligatorisk for hvilken produktgruppe.
- Udarbejd et koncept for API-adgang: EN 18223 foreskriver, hvilke data der skal være offentligt tilgængelige. Virksomheder bør tidligt afklare, hvilke datapunkter de vil offentliggøre, og hvilke de skal beskytte.
Interoperabilitet som hovedmål
En rød tråd gennem alle otte standarder er målet om interoperabilitet. DPP skal ikke ende som et proprietært silosystem, men fungere som et åbent informationssystem, der er kompatibelt i hele EU. Den tætte tilknytning til eksisterende GS1-standarder er derfor ikke tilfældig — GS1 Digital Link er allerede etableret i over 50 lande og tilbyder en afprøvet resolver-infrastruktur.
CIRPASS-2 har i denne sammenhæng med rette påpeget, at interoperabilitet kun er sikret, hvis EN 18219 ikke blot medtages som teknisk reference, men som et bindende krav i gennemførelsesforordningerne. Det må afventes, om Kommissionen følger denne anbefaling.
Åbne spørgsmål
Med offentliggørelsen af EN-18200-serien er ikke alle spørgsmål besvaret. Tre punkter står fortsat åbne:
Harmoniseringsstatus: For at standarderne kan få fuld retsvirkning som harmoniserede standarder, skal der henvises til dem i EU-Tidende. Dette skridt mangler stadig.
Sektorspecifik præcisering: Standarderne definerer infrastrukturen, ikke indholdet. Hvilke datapunkter der er obligatoriske for tekstiler, elektronik eller stål, reguleres i de gennemførelsesforordninger, der endnu ikke er udstedt.
Overgangsfrister: ESPR fastlægger trinvis indførelse. Producenter bør nøje følge udviklingen i de sektorspecifikke forordninger for at kunne planlægge overgangsperioder realistisk.
Standardserien EN 18216 til EN 18223 er et vigtigt skridt mod et velfungerende økosystem for digitale produktpas i EU. Den skaber det tekniske grundlag, som producenter, softwareleverandører og myndigheder kan bygge på — og giver det hidtil ofte abstrakte DPP-koncept en konkret form, der kan implementeres.
