CEN ja CENELEC julkaisivat 30. toukokuuta 2025 ensimmäiset kuusi eurooppalaista standardia digitaalista tuotepassia varten (DPP): EN 18216–EN 18223. Ne muodostavat teknisen perustan, jonka mukaisesti valmistajien, maahantuojien ja alustaylläpitäjien on pantava ESPR-asetus (EU) 2024/1781 täytäntöön. Tässä artikkelissa kerrotaan, mitä kukin standardi sääntelee, mihin nykyiseen sääntelyyn se liittyy ja millaisia arkkitehtuuripäätöksiä yritysten olisi nyt tehtävä.
Miksi nämä standardit julkaistaan nyt
ESPR on ollut voimaantulostaan vuonna 2024 lähtien sitovaa EU-oikeutta. Se velvoittaa talouden toimijat tarjoamaan tietyille tuoteryhmille DPP, joka sisältää ”ajantasaiset ja täsmälliset tiedot” – näin asetuksessa todetaan. ESPR jätti kuitenkin avoimeksi, mitä tämä tarkoittaa teknisesti. CEN ja CENELEC täyttävät tämän aukon nyt standardipaketilla, joka kattaa tietojenvaihdon, yksiselitteiset tunnisteet, tietovälineet, tallennusarkkitehtuurin, ohjelmointirajapinnat ja järjestelmien yhteentoimivuuden.
Ajankohta ei ole sattuma. Euroopan komissio valmistelee samanaikaisesti alakohtaisia DPP-vaatimuksia koskevia täytäntöönpanoasetuksia – esimerkiksi tekstiileille, teräkselle ja elektroniikalle. Ilman yhdenmukaistettuja teknisiä standardeja näitä asetuksia olisi vaikea panna täytäntöön. CEN ja CENELEC tarjoavat näin perustan, jonka varaan delegoidut säädökset voivat rakentua.
Kuusi standardia lyhyesti
EN 18216 – Tietojenvaihto ja yleinen tietomalli
EN 18216 määrittelee DPP:n kattavan tietomallin: mitä tietoluokkia on olemassa, miten ne jäsennetään ja millä säännöillä niitä vaihdetaan. Standardissa erotetaan järjestelmällisesti toisistaan tuotetason (Item) ja erätason (Lot) tiedot – erottelu, jonka JRC otti jo käyttöön terästä koskevissa luonnoksissaan ja joka on ratkaiseva dynaamisille tiedoille, kuten tuotekohtaiselle hiilijalanjäljelle ISO 14067:n mukaisesti.
EN 18217 – Yksiselitteiset tunnisteet
EN 18217 määrittelee, miten tuotteet ja tuoteinstanssit yksilöidään yksiselitteisesti DPP-ekosysteemissä. Standardi on laadittu teknologiariippumattomaksi, mutta siinä viitataan nimenomaisesti olemassa oleviin tunnistusjärjestelmiin – muun muassa GS1-standardin GTIN:ään. Yrityksille, jotka käyttävät jo GS1 Digital Link:tä, EN 18217 tuo oikeusvarmuutta: niissä käytetyt tunnisteet ovat standardin mukaisia.
EN 18218 – Tietovälineet
EN 18218 määrittelee, mitkä fyysiset ja digitaaliset tietovälineet ovat sallittuja DPP:lle: QR-koodit, DataMatrix, RFID/NFC ja muut. Erityisen merkityksellinen on yhteys RAIN-RFID:hen: TEKLYNX on jo päivittänyt CODESOFT-ohjelmistonsa tukemaan GS1:n ”++”-koodausjärjestelmiä, joiden avulla verkko-URL-osoitteet voidaan kirjoittaa suoraan RAIN-RFID-tunnisteiden muistiin – vaatimus, joka seuraa EN 18220:n ja GS1 Digital Link-standardin yhdistelmästä.
EN 18219 – Tietojen tallennus ja rekisteriarkkitehtuuri
EN 18219 on paketin arkkitehtuurisesti merkittävin standardi. Siinä määritellään, miten DPP-tiedot tallennetaan, versioidaan ja tehdään löydettäviksi rekisterin kautta. Perusperiaate: rekisteri ei tallenna varsinaisia passitietoja, vaan ainoastaan yksiselitteisen tunnisteen, resolver-päätepisteen ja tavarakoodin. Passitiedot säilyvät valmistajalla tai valtuutetulla tiedonhallinnoijalla.
Tämä hajautettu arkkitehtuurimalli vastaa DPP-rekisteriä koskevan täytäntöönpanoasetuksen luonnosta. CIRPASS-2-konsortio suositteli rekisteriluonnosta koskevassa lausunnossaan nimenomaisesti EN 18219:n sisällyttämistä sitovana viitteenä täytäntöönpanoasetukseen – muun muassa yhteentoimivuuden varmistamiseksi GS1 Digital Link:n kanssa. Standardin julkaisemisen myötä tämä suositus voidaan nyt toteuttaa.
EN 18220 – Ohjelmointirajapinnat ja tietojen käyttö
EN 18220 määrittelee rajapinnat, joiden kautta DPP-tietoja voidaan hakea ohjelmallisesti. Standardissa määritellään päätepisteiden rakenne, todentamisvaatimukset ja vastausmuodot. Kehittäjille tämä tarkoittaa, että vaatimustenmukaisen DPP-alustan rakentajien on toteutettava tämä API-määritys. Vaatimustenmukainen resolve-pyyntö voisi näyttää vähimmäismuodossaan tältä:
GET /dpp/resolve/{identifier}
Accept: application/json
Authorization: Bearer <token>
Standardissa ei määrätä tiettyä ohjelmointikieltä, mutta se perustuu RESTful-periaatteisiin ja JSONiin ensisijaisena vaihtomuotona.
EN 18223 – Järjestelmien yhteentoimivuus
EN 18223 täydentää paketin ja käsittelee eri DPP-järjestelmien, alustojen ja kansallisten infrastruktuurien välistä yhteentoimivuutta. Standardissa määritellään vaatimustenmukaisuustasot ja asetetaan vähimmäisvaatimukset, jotka järjestelmän on täytettävä, jotta sitä voidaan pitää yhteentoimivana. Useissa EU:n jäsenvaltioissa toimiville yrityksille EN 18223 on merkityksellisin standardi: se estää kansallisia toteutuksia muodostumasta teknisiksi saarekkeiksi.
Yhteys akkuasetukseen ja alakohtaisiin vaatimuksiin
Standardipaketti ei ole alakohtaisesti eriytetty. Akkuasetus (EU) 2023/1542 sisältää erä-/tuote-erottelun jo implisiittisesti: hajoamisen myötä muuttuvat kapasiteettitiedot on pidettävä ajan tasalla. Ilman selkeää tallennus- ja resolver-arkkitehtuuria – sellaisen kuin EN 18219 ja EN 18220 nyt määrittelevät – tätä vaatimusta olisi vaikea täyttää. Teollisuusakkujen ja sähköajoneuvojen akkujen valmistajat voivat siksi käyttää uusia standardeja suoraan toteutusohjeena.
Sama koskee terässektoria: terästä koskevia DPP-vaatimuksia käsittelevässä JRC:n luonnoksessa edellytetään, että tuotekohtaista hiilijalanjälkeä ylläpidetään erätasolla ja lasketaan ISO 14067:n kanssa yhteensopivilla menetelmillä. EN 18216 tarjoaa tätä varten tietomallin ja EN 18219 tallennusarkkitehtuurin.
Mitä yritysten pitäisi tehdä nyt
Tunnistusinfrastruktuurin nykytilan kartoitus
Ensimmäinen vaihe on tarkistaa, ovatko käytössä olevat tuotetunnisteet EN 18217:n mukaisia. Yritykset, jotka käyttävät jo GTIN:ia ja GS1 Digital Link:ia, ovat hyvässä asemassa. Omia tunnisteita käyttävien on laadittava siirtymästrategia.
Resolver-arkkitehtuurin suunnittelu
EN 18219 tekee resolver-infrastruktuurista pakollisen. Yritysten on päätettävä, ylläpitävätkö ne omaa resolveria vai käyttävätkö ne kolmannen osapuolen palveluntarjoajaa. Ratkaisevaa on, että resolver tukee standardissa määriteltyjä vastausmuotoja ja pystyy viestimään keskitetyn EU-DPP-rekisterin kanssa.
API-vaatimustenmukaisuuden varmistaminen
Omaa DPP-alustaa ylläpitävien on toteutettava EN 18220:n rajapinnat. Yrityksille, joilla ei ole omaa IT-kapasiteettia, on suositeltavaa valita varhaisessa vaiheessa alusta, joka tukee standardeja kokonaisuudessaan – ei vain niiden yksittäisiä osa-alueita.
Näkymät: lisää standardeja ja delegoituja säädöksiä
CEN ja CENELEC ovat ilmoittaneet laajentavansa standardipakettia vaiheittain. Samanaikaisesti Euroopan komissio valmistelee alakohtaisia täytäntöönpanoasetuksia, jotka perustuvat näihin standardeihin. Tekstiilejä koskeva asetus on ilmoitettu annettavaksi vielä vuonna 2025; elektroniikkaa ja muita tuoteryhmiä koskevat lisävaiheet seuraavat vuoteen 2027 mennessä.
Yrityksillä, jotka aloittavat toteutuksen nyt, on rakenteellinen etu: ne voivat tehdä arkkitehtuuripäätökset vielä ilman välittömien määräaikojen painetta ja mukauttaa järjestelmiään vaiheittain uusiin alakohtaisiin vaatimuksiin – sen sijaan että ne joutuisivat aikapaineessa rakentamaan monoliittisia ratkaisuja, jotka vaikeuttavat myöhempiä muutoksia.
EN 18216–EN 18223 -standardien julkaiseminen ei ole byrokraattinen merkkipaalu, vaan konkreettisen toteutusvaiheen lähtölaukaus. Standardit tuntevat voivat jo tänään tehdä oikeat ratkaisut.
