CEN ja CENELEC julkaisivat 30. toukokuuta 2025 ensimmäiset yhdenmukaistetut eurooppalaiset digitaalista tuotepassia koskevat standardit (DPP). Standardisarja EN 18216–EN 18223 määrittelee teknisen ydinrakenteen, tietovälineet, yksiselitteiset tunnisteet ja rajapinnat, joiden varaan DPP rakentuu ESPR-asetuksen (EU) 2024/1781 puitteissa. Näin ratkeaa yksi viimeisten kahden vuoden suurimmista avoimista kysymyksistä: miltä DPP:n tekninen toteutus käytännössä näyttää?
Mitä standardisarja kattaa
Kahdeksan standardia jakautuvat temaattisesti neljään osa-alueeseen: perusarkkitehtuuriin, tietovälineisiin ja koodaukseen, yksiselitteisiin tuotetunnisteisiin sekä rajapintamäärityksiin. Kukin standardi käsittelee tiettyä DPP-järjestelmän kerrosta – yhdessä ne muodostavat johdonmukaisen teknisen perustan.
EN 18216 ja EN 18217: järjestelmäarkkitehtuuri ja tietokerrokset
EN 18216 määrittelee koko järjestelmän kattavan arkkitehtuurin. Keskeistä on kahden tietorakeisuuden erottaminen toisistaan. Tämä erottelu oli jo mukana JRC:n teräsluonnoksessa: erätaso (Lot) ja yksittäisen tuotteen taso (Item). Erottelu ei ole teknisesti yksinkertainen – hiilijalanjälki (PCF) lasketaan tyypillisesti erätasolla, ja se on ilmoitettava ISO 14067 -standardin mukaisten menetelmien mukaisesti, kun taas sarjanumeroa, kuntotietoja ja korjaushistoriaa ylläpidetään yksittäisen tuotteen tasolla.
EN 18217 täsmentää tietokerrokset ja määrittelee, mitkä tiedot voidaan tallentaa passiin staattisina ja mitkä on pidettävä ajantasaisina dynaamisesti. ESPR itse edellyttää, että DPP sisältää ”ajantasaiset ja täsmälliset tiedot” – EN 18217 tekee tästä vaatimuksesta käytännössä toteutettavan standarditasolla.
EN 18218 ja EN 18219: yksiselitteiset tunnisteet ja resolverit
EN 18219 on todennäköisesti sarjan eniten keskustelua herättänyt standardi. Se määrittelee Unique Product Identifier (UPI) -tunnisteen rakenteen ja kuvaa, miten se ratkaistaan – eli miten tunnisteesta päädytään varsinaisen passitietueen URL-osoitteeseen. CIRPASS-2-konsortio suositteli rekisteriluonnosta koskevassa lausunnossaan nimenomaisesti EN 18219:n sisällyttämistä täytäntöönpanoasetukseen sitovana viitteenä, jotta yhteentoimivuus GS1 Digital Link:n kanssa voidaan varmistaa.
Resolver-periaate noudattaa verkosta jo tuttua logiikkaa: keskitetty rekisterijärjestelmä tallentaa ainoastaan yksiselitteisen tunnisteen, resolver-päätepisteen ja tavarakoodin – ei varsinaisia passitietoja. Tämä hajautettu tietojenhallinta on DPP-rekisteriä koskevassa täytäntöönpanoasetuksen luonnoksessa nimenomaisesti määritelty tällä tavalla, ja EN 18219 vahvistaa sen nyt normatiivisesti.
EN 18218 täydentää tätä määrittelemällä itse tunnisteen rakennetta koskevat vaatimukset: nimiavaruuden, versioinnin ja yksiselitteisyyden koko tuotteen elinkaaren ajan.
EN 18220–EN 18222: tietovälineet ja koodaus
Nämä kolme standardia määrittelevät, miten UPI kiinnitetään fyysisesti tuotteeseen. EN 18220 käsittelee QR-koodeja ja GS1 Digital Link-yhteensopivaa koodausta; EN 18221 käsittelee RFID:tä, erityisesti RAIN RFID:tä; EN 18222 kattaa muut tietovälineet, kuten DataMatrixin ja NFC:n.
Huomionarvoista on tiivis yhteys olemassa oleviin GS1-standardeihin. EN 18220 edellyttää, että tuotteissa olevat QR-koodit koodataan GS1 Digital Link-yhteensopivasti – vaatimuksen, jonka ohjelmistotoimittajat ovat jo ennakoineet. TEKLYNX on esimerkiksi päivittänyt CODESOFT-ohjelmistonsa, joka tukee nyt GS1:n ”++”-koodausmalleja. Niiden avulla verkko-URL-osoitteet voidaan kirjoittaa suoraan RAIN RFID -tunnisteiden muistiin.
Valmistajille tämä tarkoittaa käytännössä, että tuotteessa olevan QR-koodin on oltava paitsi koneellisesti luettava myös määritellyn URL-rakenteen mukainen. Rakennetta on voitava tulkita sekä kuluttajien että automaattisten järjestelmien (tulli, kierrätyslaitokset, markkinavalvonta) toimesta.
EN 18223: rajapintamääritys
EN 18223 täydentää standardisarjan rajapintamäärityksellä. Se määrittelee, miten ulkoiset järjestelmät – jälleenmyyjät, kierrättäjät, viranomaiset ja muut valmistajat – saavat käyttää DPP-tietoja ja mitä todennusmekanismeja käytetään. Erityisen merkityksellinen on julkisesti saatavilla olevien tietopisteiden (esimerkiksi kierrätystietojen) ja käyttöoikeudella rajoitettujen tietopisteiden (esimerkiksi sertifioitujen korjaamoiden korjausohjeiden) välinen ero.
Merkitys käytännössä
Aikataulu ja sitovuus
Standardien julkaiseminen on merkkipaalu, mutta se ei korvaa alakohtaisia täytäntöönpanoasetuksia, jotka Euroopan komission on annettava yksittäisiä tuoteryhmiä varten. Paristoihin ja akkuihin sovelletaan jo akkuasetusta (EU) 2023/1542, jossa asetetaan implisiittisesti samankaltaisia arkkitehtuurivaatimuksia – esimerkiksi velvollisuus pitää kapasiteettitiedot ajan tasalla, mikä olisi tuskin toteutettavissa ilman selkeää resolver-arkkitehtuuria.
Muiden tuoteryhmien – tekstiilien, elektroniikan, teräksen ja huonekalujen – JRC:n esiselvitykset ovat vielä kesken. EN 18200 -sarja tarjoaa nyt teknisen perustan, jonka varaan nämä alakohtaiset vaatimukset voidaan rakentaa.
Mitä valmistajien tulisi tehdä nyt
Standardien julkaiseminen antaa valmistajille ja järjestelmäintegraattoreille ensimmäistä kertaa vakaan teknisen viitekehyksen. Käytännössä tämä tarkoittaa:
- Tunnistestrategian määrittäminen: Yritykset, jotka käyttävät jo GTINs- ja GS1 Digital Link-tunnisteita, ovat hyvässä asemassa. Yritysten, jotka käyttävät omia tunnisteita, kannattaa arvioida, olisiko siirtyminen EN 18218:n mukaisiin rakenteisiin järkevää.
- Resolver-infrastruktuurin rakentaminen: Hajautettu tietojenhallinta edellyttää omaa tai ulkoistetun palveluntarjoajan ylläpitämää resolver-päätepistettä. Sen on oltava jatkuvasti käytettävissä ja toimitettava EN 18219:ssä määritellyt vastausmuodot.
- Tietovälineen valitseminen: Kaikki tuotteet eivät tarvitse RFID:tä. EN 18220–EN 18222 määrittelevät kehyksen; alakohtaisissa täytäntöönpanoasetuksissa täsmennetään, mikä tietoväline on pakollinen kussakin tuoteryhmässä.
- Rajapintojen käyttöoikeusmallin kehittäminen: EN 18223 määrittelee, mitkä tiedot on oltava julkisesti saatavilla. Yritysten kannattaa selvittää hyvissä ajoin, mitkä tietopisteet ne haluavat julkaista ja mitä niiden on suojattava.
Yhteentoimivuus keskeisenä tavoitteena
Kaikkia kahdeksaa standardia yhdistää yhteentoimivuuden tavoite. DPP:stä ei ole tarkoitus tulla omistusoikeudellista siilojärjestelmää, vaan avoin ja koko EU:ssa yhteensopiva tietojärjestelmä. Siksi tukeutuminen olemassa oleviin GS1-standardeihin ei ole sattumaa – GS1 Digital Link on jo käytössä yli 50 maassa ja tarjoaa hyväksi todetun resolver-infrastruktuurin.
CIRPASS-2 huomautti tässä yhteydessä aiheellisesti, että yhteentoimivuus voidaan taata vain, jos EN 18219 sisällytetään täytäntöönpanoasetuksiin teknisen viitteen lisäksi myös sitovana vaatimuksena. Jää nähtäväksi, noudattaako komissio tätä kannanottoa.
Avoimet kysymykset
EN 18200 -sarjan julkaiseminen ei ole vastannut kaikkiin kysymyksiin. Kolme kohtaa on edelleen avoinna:
Yhdenmukaistetun standardin asema: Jotta standardeilla olisi yhdenmukaistettuina standardeina täysi oikeusvaikutus, niihin on viitattava EU:n virallisessa lehdessä. Tätä vaihetta ei ole vielä toteutettu.
Alakohtainen täsmentäminen: Standardit määrittelevät infrastruktuurin, eivät sisältöä. Vielä antamatta olevissa täytäntöönpanoasetuksissa säädetään, mitkä tietopisteet ovat pakollisia tekstiileille, elektroniikalle tai teräkselle.
Siirtymäajat: ESPR sisältää vaiheittain etenevät käyttöönottoaikataulut. Valmistajien kannattaa seurata alakohtaisten asetusten valmistelua tiiviisti, jotta siirtymäajat voidaan suunnitella realistisesti.
Standardisarja EN 18216–EN 18223 on tärkeä askel kohti toimivaa digitaalisen tuotepassin ekosysteemiä EU:ssa. Se luo teknisen perustan, jonka varaan valmistajat, ohjelmistotoimittajat ja viranomaiset voivat rakentaa – ja antaa tähän asti usein abstraktiksi jääneelle DPP-konseptille konkreettisen ja toteutettavan muodon.
