Sääntelykehys tiivistyy
Kesä 2026 merkitsee käännekohtaa eurooppalaisessa tuoteturvallisuuden ja -sääntelyn kehityksessä. ESPR-asetus (EU) 2024/1781 on hyväksymisestään lähtien ollut sitovaa EU-oikeutta — ja ensimmäiset tuotekohtaiset täytäntöönpanoasetukset alkavat saada konkreettista muotoa. Samanaikaisesti Euroopan komissio aloitti 9. kesäkuuta 2026 rikkomusmenettelyt 20 jäsenvaltiota vastaan, koska ne eivät olleet saattaneet kuluttajien vaikutusmahdollisuuksien vahvistamista vihreässä siirtymässä koskevaa direktiiviä (EU) 2024/825 (EmpCo) määräajassa osaksi kansallista lainsäädäntöään. Viherpesukiellot sekä kestävyyttä ja korjattavuutta koskevat viestintävelvoitteet eivät siis enää ole pelkkiä poliittisia tavoitelausumia — niitä pannaan täytäntöön.
Yrityksille, jotka saattavat fyysisiä tuotteita EU-markkinoille, tästä muodostuu monimutkainen velvoitekokonaisuus. Tässä artikkelissa kootaan yhteen viime viikkojen keskeinen kehitys ja suhteutetaan se digitaalisen tuotepassin (DPP) kokonaisarkkitehtuuriin.
DPP-rekisteri: hakemisto, ei tietovarasto
Mitä täytäntöönpanoasetus määrittää
Euroopan komission toukokuun lopussa julkaisema DPP-rekisterin täytäntöönpanoasetuksen luonnos selkeyttää keskeisen arkkitehtuurikysymyksen: keskitetty rekisteri tallentaa yksinomaan yksilöllisen tuotetunnisteen, resolver-päätepisteen ja tavarakoodin — ei varsinaisia passitietoja. Malli noudattaa DNS:n kaltaisen hakemiston periaatetta: Kun joku haluaa hakea DPP-tietoja, hän kysyy rekisteriltä toimivalta resolverilta, joka puolestaan ohjaa valmistajan tai akkreditoidun data-avaruuden varsinaisiin tietojärjestelmiin.
Päätöksellä on laajoja vaikutuksia järjestelmäarkkitehtuuriin. Valmistajien on itse — tai sertifioitujen palveluntarjoajien kautta — varmistettava, että niiden tietovarastoihin pääsee käsiksi, ne ovat ajantasaisia ja standardien mukaisia. ESPR ei tosin määrää nimenomaista päivitystiheyttä, mutta edellyttää selvästi, että DPP sisältää ”ajantasaiset ja täsmälliset tiedot”. Dynaamisia ominaisuuksia sisältäville tuotteille — kuten akuille, joiden kapasiteetti pienenee ikääntymisen myötä — tämä ei ole vähäpätöinen vaatimus.
CIRPASS-2 vaatii EN 18219 -standardin pakolliseksi
EU:n rahoittama CIRPASS-2-konsortio suositteli rekisteriluonnosta koskevassa virallisessa lausunnossaan, että standardi EN 18219 otetaan sitovana viitteenä mukaan täytäntöönpanoasetukseen. Perustelu on seuraava: ilman rekisterin, resolverin ja tietojärjestelmän välistä standardoitua rajapintaa uhkana on joukko omisteisia toteutuksia, jotka heikentävät rajat ylittävää yhteentoimivuutta. EN 18219 määrittää itse DPP:n tietomallin; täydentävä EN 18220 säätelee kantajatasoa — eli sitä, miten tunniste kiinnitetään fyysisesti tuotteeseen, esimerkiksi GS1 Digital Link:n tai RAIN-RFID:n avulla.
On vielä avoinna, noudattaako komissio tätä suositusta. Kuulemisaika on yhä käynnissä; lopullista versiota odotetaan vuoden 2026 neljännellä neljänneksellä.
Toimialakohtaiset vaatimukset: teräs ja akut suunnannäyttäjinä
JRC:n luonnos teräksen välituotteita varten
Euroopan komission yhteinen tutkimuskeskus (JRC) julkaisi 6. kesäkuuta 2026 luonnoksen DPP-tietovaatimuksiksi teräksen välituotteissa. Asiakirja on uraauurtava kahdesta syystä.
Ensinnäkin siinä erotetaan järjestelmällisesti erätaso (Lot) ja tuotetaso (Item). Staattisia ominaisuuksia, kuten seoskoostumusta tai valmistuspaikkaa, ylläpidetään tuotetasolla; dynaamiset tai eräkohtaiset tiedot — erityisesti tuotekohtainen hiilijalanjälki (PCF) — hallitaan erätasolla. PCF on laskettava ISO 14067 -standardin kanssa yhteensopivilla menetelmillä. Tämä tarkkuustasojen erottelu ei ole terästoimialan erityispiirre: siitä odotetaan tulevien toimialakohtaisten täytäntöönpanoasetusten vakiomallia.
Toiseksi luonnos osoittaa, kuinka tiiviisti DPP-velvollisuudet kytkeytyvät olemassa oleviin raportointivelvoitteisiin. Yritykset, jotka keräävät jo hiilirajamekanismin (CBAM) yhteydessä PCF-tietoja, voivat hyödyntää niitä rakenteellisesti uudelleen — jos niiden tietovarasto varmistaa vaaditun tarkkuustason ja ajantasaisuuden.
Akkuasetus: ensimmäinen BESS-pilotin päätös
Akkuasetus (EU) 2023/1542 on ensimmäinen asetus, joka tekee täydellisen DPP-passin tietylle tuoteryhmälle pakolliseksi. Circulor, REPT Battero ja TÜV Rheinland ilmoittivat 5. kesäkuuta 2026 saattaneensa päätökseen ensimmäisen Battery Energy Storage System (BESS) -akku passin, joka perustuu riippumattomasti varmennettuihin kolmansien osapuolten tietoihin. Pilotti osoittaa, että asetuksen tietovaatimukset voidaan täyttää myös suurikokoisten verkkotoimintaan tarkoitettujen akkujen osalta — teollisuudelle tämä on merkki siitä, että toimeenpanon esteet ovat ratkaistavissa, mutta eivät yksinkertaisia.
Akkuasetus havainnollistaa erityisen hyvin erä- ja tuotetason välistä arkkitehtuuripäätöstä: ikääntymisen myötä muuttuvat kapasiteettitiedot on pidettävä ajan tasalla. Staattinen, kerran myönnetty passi ei riitä. Ilman selkeää järjestelmäarkkitehtuuria ja automatisoituja tietovirtoja tätä vaatimusta on tuskin mahdollista täyttää skaalautuvasti.
Kantoaaltoteknologia: miten tunniste päätyy tuotteeseen
GS1 Digital Link ja RAIN-RFID
Kysymykseen siitä, miten DPP-tunniste kiinnitetään fyysisesti tuotteeseen, ei ole vielä annettu lopullista sääntelyvastausta — mutta käytännössä markkinat ovat lähentymässä kahteen kantoaaltoteknologiaan: 2D-viivakoodeihin (erityisesti QR-koodeihin, joissa on GS1 Digital Link-rakenne) ja RAIN-RFID:hen. TEKLYNX on päivittänyt CODESOFT-ohjelmistonsa ja tukee nyt GS1:n ”++”-koodausmalleja, joiden avulla verkko-URL-osoitteet voidaan kirjoittaa suoraan RAIN-RFID-tunnisteen muistiin — vaatimus, joka seuraa EN 18220:n ja GS1 Digital Link-standardin yhdistelmästä.
Pilotointipuolella Antares Vision Group ja Driscoll's ilmoittivat GS1 Connect 2026 -tapahtumaa varten laajamittaisesta jäljitettävyyspilotista, joka kattaa vuosittain yli miljardi paunaa tuoremarjoja — perustana 2D-viivakoodit ja GS1 Digital Link artikkelitasolla. Kyseessä ei ole DPP-pilotti ESPR-mielessä, mutta se osoittaa, että nimikekohtaisen tunnistamisen infrastruktuuri on elintarvikelogistiikassa jo olemassa ja skaalattavissa.
Lohkoketju luottamuksen ankkurina: Merckin ja The Hashgraph Groupin pilotti Hedera-verkossa
The Hashgraph Group ja Merck ilmoittivat 9. kesäkuuta 2026 yhteistyöstä EU-DPP:n käyttöönottamiseksi Hedera-verkossa. Merck tuo hankkeeseen fyysisiä turvaominaisuuksia koskevan M-Trust-teknologiansa; The Hashgraph Group tarjoaa DLT-pohjaisen jäljitys- ja seurantainfrastruktuurin. Malli on suunnattu säännellyille toimitusketjuille, joissa väärentämisen estäminen ja todennettavuus ovat erityisen kriittisiä — esimerkiksi lääkkeissä tai erikoiskemikaaleissa.
Teknisesti lähestymistapa on yhteensopiva rekisteriarkkitehtuurin kanssa: Hedera Ledger toimii muuttumattomana tilamuutosten lokina, kun taas varsinainen DPP-tietue on edelleen haettavissa standardien mukaisen resolverin kautta. On epäselvää, käsitelläänkö DLT-pohjaisia lähestymistapoja lopullisessa täytäntöönpanoasetuksessa nimenomaisesti; ESPR itsessään on muotoiltu teknologianeutraalisti.
Valmistajien ja kauppiaiden toimenpiteet
Kaupan alan kannanotto: Ecommerce Europe
Ecommerce Europe julkaisi 8. kesäkuuta 2026 kannanoton DPP-toteutuksesta. Keskeiset vaatimukset ovat joustava tietojen tarkkuustaso, vaiheittainen käyttöönotto ja vapaaehtoiset ”osa-DPPs”-passit käytetyille tuotteille. Viimeksi mainittu koskee todellista ongelmaa: ESPR velvoittaa ensisijaisesti valmistajan DPP-passin laatimiseen; käytettyjen tuotteiden jälleenmyyntiin sovellettavia sääntöjä ei ole vielä lopullisesti määritetty.
Tästä seuraa kauppiaille seurantavelvoite: kun toimialakohtaiset täytäntöönpanoasetukset tulevat voimaan, myös maahantuojille ja tietyissä tilanteissa kauppiaille syntyy velvollisuuksia. Yritykset, jotka eivät rakenna tietoinfrastruktuuriaan nyt, joutuvat voimaantulon koittaessa aikapaineeseen.
Kolme konkreettista valmisteluvaihetta
Toimialasta riippumatta nykyisestä sääntelytilanteesta voidaan johtaa kolme operatiivista painopistettä:
Määritä tunnistestrategia: GTIN-pohjaiset GS1 Digital Link-rakenteet ovat tällä hetkellä todennäköisin tie standardienmukaisuuteen. Yritysten, joilla ei vielä ole GS1-jäsenyyttä, tulisi käynnistää jäsenyys ja etuliitteen myöntäminen nyt.
Selvitä tietojen tarkkuustaso: JRC:n teräsluonnoksessa esitetystä Lot/Item-erottelusta tulee toimialastandardi. Yritysten, jotka ylläpitävät tuotetietoja nykyisin vain SKU-tasolla, on järjestettävä tietovarastonsa uudelleen.
Rakenna resolver-infrastruktuuri tai hanki se palveluna: Rekisteri viittaa vain resolveriin — varsinainen tietovarasto sijaitsee valmistajalla tai palveluntarjoajalla. Tähän päätepisteeseen on päästävä pysyvästi käsiksi, sen on oltava versioitu ja auditoitavissa.
Sääntelyn tahti kiihtyy tulevina kuukausina entisestään. Kun rekisterin täytäntöönpanoasetuksen lopullista versiota odotetaan vuoden 2026 neljännellä neljänneksellä ja ensimmäiset pakolliset toimialakohtaiset täytäntöönpanoasetukset tulevat voimaan vuodesta 2027 alkaen, valmisteluihin käytettävä aikaikkuna pysyy kapeana.
