Ramy regulacyjne stają się coraz bardziej szczegółowe
Od wejścia w życie rozporządzenia ESPR (UE) 2024/1781 paszport cyfrowy produktu (DPP) jest wiążącym prawem UE – nie projektem pilotażowym ani zaleceniem. W ostatnich tygodniach zmienił się przede wszystkim poziom szczegółowości regulacji: projekty sektorowe, stanowiska organizacji branżowych i pierwsze zakończone projekty pilotażowe pokazują, jak abstrakcyjne teksty rozporządzeń będą wyglądać w praktyce.
Obecne wydarzenia koncentrują się wokół trzech kierunków rozwoju: decyzji architektonicznej między poziomem partii a poziomem artykułu, kwestii aktualności danych oraz roli rejestrów i infrastruktury resolverów. Żaden z tych elementów nie jest opcjonalny z punktu widzenia regulacji.
Szczegółowość danych: partia czy artykuł – decyzja architektoniczna o skutkach prawnych
Co przewiduje projekt JRC dotyczący stali
W czerwcu 2026 r. Wspólne Centrum Badawcze Komisji Europejskiej opublikowało projekt wymagań dotyczących zawartości DPP dla półproduktów stalowych. Projekt systematycznie rozróżnia dwa poziomy szczegółowości danych: poziom partii (Lot) i poziom artykułu (Item).
W przypadku specyficznego dla produktu śladu węglowego CO₂ (PCF) obowiązuje utrzymywanie danych na poziomie partii i obliczanie zgodnie z metodami zgodnymi z ISO 14067. Brzmi to wykonalnie – ale tylko wtedy, gdy własna architektura IT potrafi obsłużyć taki poziom szczegółowości. Firmy, które dziś przypisują jeden statyczny kod QR do każdego typu produktu, mają problem strukturalny.
Równolegle Komisja Europejska otworzyła konsultacje publiczne dotyczące wymogów ekoprojektu dla produktów z żelaza i stali. Interesariusze mogą zgłaszać uwagi do końca terminu konsultacji – to okres, który firmy powinny wykorzystać do wskazania luk w wykonalności projektu.
Regulacje bateryjne jako wzór
Baterieverordnung (UE) 2023/1542 pokazuje kierunek zmian. Dane dotyczące pojemności, zmieniające się wskutek degradacji, muszą być aktualizowane. Nie jest to statyczne utrzymywanie danych – to ciągły proces, którego realizacja bez jasnej architektury systemu jest niemal niemożliwa.
W czerwcu 2026 r. Circulor, REPT Battero i TÜV Rheinland zaprezentowały pierwszy zakończony pilotaż paszportu bateryjnego dla systemu magazynowania energii w bateriach (BESS) – z niezależnie zweryfikowanymi danymi stron trzecich. Wniosek: wymogi regulacji UE dotyczących baterii są technicznie wykonalne, ale tylko dzięki infrastrukturze, która od początku integruje dane na żywo, łańcuchy weryfikacji i punkty końcowe resolverów.
Architektura rejestru: co jest przechowywane – a co nie
Zdecentralizowany model rejestru DPP
Projekt rozporządzenia wykonawczego dotyczącego rejestru DPP wyznacza ważny kierunek: rejestr przechowuje wyłącznie jednoznaczny identyfikator, punkt końcowy resolvera i kod towaru – nie zaś same dane paszportu. To świadoma decyzja architektoniczna na rzecz zdecentralizowanego modelu.
Konsekwencja dla firm: za właściwe przechowywanie danych nadal odpowiada podmiot gospodarczy. Rejestr nie jest silosem danych, lecz katalogiem. Kto uważa, że zgodność z DPP można osiągnąć przez wpis do centralnej bazy danych, nie zrozumiał tego modelu.
Konsorcjum CIRPASS-2 w swoim stanowisku dotyczącym projektu rejestru zaleciło włączenie normy EN 18219 jako wiążącego punktu odniesienia do rozporządzenia wykonawczego – między innymi w celu zapewnienia interoperacyjności z GS1 Digital Link. Nie wiadomo jeszcze, czy Komisja zastosuje się do tego zalecenia.
GS1 Digital Link jako standard de facto
Niezależnie od umocowania normatywnego GS1 Digital Link zyskuje popularność w praktyce. Firma Driscoll's ogłosiła na targach GS1 Connect 2026, że oznaczyła identyfikatorami ponad miliard opakowań owoców jagodowych i obecnie przechodzi na kody QR w pełni zgodne ze standardem cyfrowych odnośników GS1. Projekt umożliwia śledzenie na poziomie artykułu – od pola aż do konsumenta.
Firma TEKLYNX zaktualizowała oprogramowanie CODESOFT i obsługuje teraz schematy kodowania GS1 „++”, dzięki którym adresy URL mogą być bezpośrednio zapisywane w pamięci tagów RAIN-RFID. Jest to bezpośrednia reakcja na połączone wymagania normy EN 18220 i GS1 Digital Link.
Aktualność danych: co „aktualne i dokładne” oznacza w świetle regulacji
ESPR stanowi, że DPP musi zawierać „aktualne i dokładne informacje” – bez określania konkretnej częstotliwości aktualizacji. Brzmi to jak pozostawienie swobody, ale w praktyce jest wymogiem dotyczącym architektury systemu: statyczny kod QR prowadzący do jednorazowo wypełnionej strony PDF nie spełnia tego wymogu, gdy zmienią się istotne dane produktu.
W praktyce oznacza to, że punkty końcowe resolverów muszą prowadzić do systemów udostępniających aktualizowalne zestawy danych. Pytanie nie brzmi, czy produkt ma kod QR, lecz czy kod prowadzi do żywego źródła danych.
Ryzyko greenwashingu wskutek nieaktualnych danych
W czerwcu 2026 r. Komisja Europejska wszczęła postępowania w sprawie uchybienia zobowiązaniom państwa członkowskiego wobec 20 państw, które nie wdrożyły w terminie dyrektywy wzmacniającej pozycję konsumentów na rzecz zielonej transformacji (2024/825). Dyrektywa ma przeciwdziałać greenwashingowi i wymaga jasnych informacji o trwałości oraz możliwości naprawy.
Związek z DPP jest bezpośredni: firma, która podaje w paszporcie produktu dane dotyczące zrównoważonego rozwoju niezgodne już z rzeczywistością, ryzykuje nie tylko sankcje regulacyjne na podstawie ESPR, lecz także naruszenie dyrektywy Empowering Consumers. Aktualność danych nie jest więc technicznym parametrem jakości, ale wymogiem zgodności mającym znaczenie dla odpowiedzialności prawnej.
Stanowiska przemysłu i organizacji branżowych: gdzie panuje zgoda
Ecommerce Europe domaga się elastyczności
W czerwcu 2026 r. Ecommerce Europe opublikowało stanowisko dotyczące wdrożenia DPP. Najważniejsze postulaty to: elastyczny poziom szczegółowości danych, stopniowe wdrażanie oraz dobrowolne „częściowe DPPs” dla produktów używanych. Organizacja wyraźnie ostrzega przed wymogami, które zastępowałyby istniejące procesy biznesowe bez okresu przejściowego.
Nie jest to odrzucenie koncepcji DPP, lecz ostrzeżenie dotyczące wykonalności. Komisja musi znaleźć równowagę: zbyt duża elastyczność osłabia porównywalność danych paszportu, a zbyt mała generuje koszty zgodności, które szczególnie obciążają MŚP.
Blockchain jako infrastruktura zaufania?
The Hashgraph Group i Merck zapowiedziały unijny DPP na blockchainie Hedera, łączący fizyczne znaczniki bezpieczeństwa firmy Merck z kryptograficzną identyfikowalnością. Projekt ma zapewnić zgodność z ESPR i EUDR w regulowanych łańcuchach dostaw.
Implementacje DPP oparte na blockchainie rozwiązują konkretny problem: niezmienność dowodów weryfikacji. Nie rozwiązują jednak problemu szczegółowości danych i nie zastępują infrastruktury rejestru zgodnej z modelem rozporządzenia wykonawczego. Oba podejścia – zdecentralizowane rejestry i rozproszone rejestry – mogą współistnieć, lecz dotyczą różnych warstw wymagań.
Co firmy muszą teraz konkretnie zrobić
Sytuacja regulacyjna prowadzi do jasnych działań:
Ustalić poziom szczegółowości danych: Które dane produktu zmieniają się w całym cyklu życia? Dane te trzeba utrzymywać na poziomie partii lub artykułu, a nie typu produktu.
Zbudować infrastrukturę resolverów: Identyfikator DPP musi wskazywać aktualizowalny punkt końcowy. Statyczne strony docelowe nie są rozwiązaniem zgodnym z wymogami.
Przeanalizować GS1 Digital Link: W przypadku produktów z fizycznymi nośnikami (kod QR, RFID) GS1 Digital Link staje się wyłaniającym standardem interoperacyjności. Inwestycja w zgodne systemy kodowania opłaci się, zanim sektorowe rozporządzenia wykonawcze uczynią te wymogi wiążącymi.
Wykorzystać terminy konsultacji: Zarówno projekt JRC dotyczący stali, jak i trwające konsultacje w sprawie ekoprojektu dają firmom możliwość wskazania luk w wykonalności – zanim wymogi uzyskają moc prawną.
Ograniczyć ryzyko greenwashingu poprzez dbałość o dane: Nieaktualne dane dotyczące zrównoważonego rozwoju w DPP nie są błędem technicznym, lecz ryzykiem naruszenia zgodności wynikającym jednocześnie z kilku aktów prawnych.
Rosnąca szczegółowość regulacji w ostatnich tygodniach pokazuje, że pytanie nie brzmi już, czy DPP się pojawi, lecz jak dobrze firmy będą przygotowane na szczegółowe wymogi, gdy sektorowe rozporządzenia wykonawcze wejdą w życie.
