Cyfrowy paszport produktu: dziesięć wyzwań, na które naprawdę trafiają małe firmy, i co zrobić z każdym

Większość list wyzwań cyfrowego paszportu produktu mówi o blockchainie, interoperacyjności i „silosach danych”. Małe firmy trafiają na coś bardziej przyziemnego: przepisów dla ich produktu jeszcze nie ma, dane są u dostawców, dwie wczesne decyzje są nieodwracalne, normy kosztują, rejestr UE nie przyjmuje paszportów, a prawo oczekuje, że paszport przetrwa firmę, która go wystawiła. Poniżej dziesięć wyzwań, przepis za każdym z nich i to, co zrobić teraz.

1. Przepisów dla Twojego produktu jeszcze nie ma

Poza bateriami paszport staje się obowiązkowy dopiero przez akt delegowany na podstawie ESPR, czyli rozporządzenia (UE) 2024/1781. Do 20 października 2026 r. nie przyjęto żadnego aktu z obowiązkiem paszportu dla grupy produktów. Inicjatywa tekstylna stała w miejscu od grudnia 2025 r. i nie otworzyła żadnego etapu konsultacji. Dla żelaza i stali konsultacje zamknęły się 12 sierpnia 2026 r., ale projektu aktu nie opublikowano. Gdy akt powstanie, art. 4 ust. 4 daje co najmniej 18 miesięcy do rozpoczęcia stosowania, poza należycie uzasadnionymi przypadkami.

Co zrobić teraz: przygotuj to, co od aktu nie zależy. Załącznik III ESPR już wymienia elementy, z których wybiera akt: identyfikatory, kody towarowe, dokumenty zgodności, instrukcje, dane producenta i importera. Pilnuj daty swojej kategorii na stronie branż i terminów i unikaj wieloletnich umów wycenionych pod wymagania, których nikt jeszcze nie napisał.

2. Twoje dane są u dostawców

Skład, pochodzenie, zawartość materiałów z recyklingu i certyfikaty zwykle pochodzą z łańcucha dostaw, a nie z Twoich systemów. Prawo nie przyjmuje przybliżeń: art. 9 ust. 1 ESPR i art. 77 ust. 4 rozporządzenia bateryjnego wymagają danych dokładnych, kompletnych i aktualnych, a odpowiedzialność zostaje u podmiotu wprowadzającego produkt do obrotu.

Co zrobić teraz: dodaj klauzulę o danych do kolejnych zamówień. Poproś o skład, kraj pochodzenia i certyfikaty w uporządkowanym pliku, z dokumentem potwierdzającym każdą wartość. Dostawcy odpowiadają szybciej, gdy prośba jest częścią zamówienia, a nie osobnym projektem.

3. Dwie decyzje, których nie cofniesz

Pierwsza to poziom: paszport opisuje model, partię albo pojedynczą sztukę (art. 9 ust. 2 lit. d ESPR). Gdy produkt zostanie sprzedany na jednym poziomie, nie przełączysz go na inny. Druga to identyfikator: art. 10 ust. 1 lit. a wymaga trwałego unikalnego identyfikatora produktu, więc wydrukowany kod musi działać przez cały okres życia produktu, bez względu na to, co stanie się z Twoją domeną, sklepem internetowym czy dostawcą.

Co zrobić teraz: odpowiedz na osiem pytań o model, partię albo sztukę i przeczytaj, dlaczego nie potrzebujesz GS1, zanim ktoś sprzeda Ci kody kreskowe jako warunek wstępny.

4. Normy są nowe, częściowo przywołane i płatne

15 lipca 2026 r. decyzja wykonawcza (UE) 2026/1736 przywołała sześć norm paszportowych na podstawie ESPR: EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 i EN 18223. Dwie kolejne, EN 18239 o prawach dostępu, bezpieczeństwie i poufności oraz EN 18246 o autentyczności danych, CEN wydał 16 września 2026 r., ale do 17 października 2026 r. nie zostały przywołane w Dzienniku Urzędowym. Wszystkie sprzedają organizacje normalizacyjne, więc mała firma rzadko je czyta.

Co zrobić teraz: nie musisz kupować norm, ale Twój dostawca powinien je znać. Zapytaj, których norm i których wydań trzyma się jego system i jak potraktuje dwie jeszcze nieprzywołane. Pomogą teksty sześć norm DPP po ludzku i czternaście pytań do dostawcy.

5. Rejestr UE jeszcze nie przyjmuje paszportów

Rejestr działa od lipca 2026 r., a organizacje mogą się w nim zakładać i weryfikować. Weryfikacja na podstawie rozporządzenia wykonawczego (UE) 2026/1778 wymaga kwalifikowanej pieczęci elektronicznej dla firmy albo kwalifikowanego podpisu lub eID na poziomie wysokim dla osoby fizycznej i wygasa po trzech latach albo razem z poświadczeniem. Samych paszportów zarejestrować się nie da: 12 października 2026 r. każda próba kończyła się błędem SEMANTIC_VALIDATION_UNAVAILABLE. Helpdesk Komisji spodziewa się API rejestru w IV kwartale 2026 r.

Co zrobić teraz: załóż konto wcześnie, bo odrzucona deklaracja zaczyna się od nowa. Pułapki pokazujemy w tekstach weryfikacja w rejestrze DPP krok po kroku i weryfikacja JDG podpisem kwalifikowanym.

6. Nikt nie rozstrzygnął, kto co zobaczy

Paszport ma część publiczną i części zastrzeżone. Dla baterii art. 77 ust. 2 ustala trzy poziomy, ale zasady, kto ma uzasadniony interes, ma określić akt wykonawczy z art. 77 ust. 9, a jego projektu do 17 października 2026 r. nie opublikowano. W ESPR art. 9 ust. 2 lit. f zostawia dostęp każdemu aktowi delegowanemu.

Co zrobić teraz: oznacz każde pole jego poziomem już dziś i wybierz system, w którym poziomy są ustawieniem, a nie kodem. Tło w tekście o terminie aktu o prawach dostępu do paszportu baterii.

7. Paszport musi Cię przetrwać i mieć kopię zapasową

Zgodnie z art. 9 ust. 2 lit. i ESPR paszport musi być dostępny co najmniej przez oczekiwany okres życia produktu, a zgodnie z art. 11 lit. e także po Twojej upadłości albo likwidacji. Art. 10 ust. 4 wymaga kopii zapasowej udostępnionej przez dostawcę usług paszportowych, którego art. 2 pkt 32 definiuje jako niezależną stronę trzecią, a załącznik III lit. l każe wskazać tego dostawcę w samym paszporcie. Kopia na własnym serwerze tego wymogu nie spełnia. Rozporządzenie bateryjne nie ma przepisu o kopii, ale art. 78 lit. e i tak wymaga, żeby paszport baterii pozostał dostępny po tym, jak odpowiedzialny podmiot przestanie istnieć.

Co zrobić teraz: zapytaj każdego dostawcę o plan na wypadek końca współpracy. Co utrzyma Twoje paszporty w sieci, jeśli on zakończy działalność, a co, jeśli zrobisz to Ty? Akt delegowany o dostawcach usług paszportowych (inicjatywa 14382) nie ma jeszcze projektu, więc nie ma oficjalnej listy uznanych dostawców, na której można się oprzeć.

8. Paszport zmienia się po sprzedaży

Dane muszą pozostać aktualne, a akt delegowany rozstrzyga, kto może co zmieniać (art. 9 ust. 2 lit. g i h ESPR). Niektóre zdarzenia tworzą nowy paszport: bateria po zmianie przeznaczenia albo regeneracji dostaje nowy, powiązany z pierwotnym (art. 77 ust. 7 rozporządzenia bateryjnego), a art. 11 lit. d ESPR ma tę samą zasadę powiązania.

Co zrobić teraz: wyznacz jedną osobę odpowiedzialną za zmiany i prowadź historię wersji. Gdy inspektor zapyta, co paszport zawierał w dniu sprzedaży, potrzebujesz odpowiedzi, a nie przypuszczenia.

9. Każdy rynek chce własnego języka

Art. 7 ust. 8 ESPR wymaga informacji w języku łatwo zrozumiałym dla klientów, określonym przez państwo członkowskie, w którym produkt jest sprzedawany. Akt delegowany określi też, jak klient dotrze do paszportu przed zakupem, także w sprzedaży internetowej (art. 9 ust. 2 lit. e), a sprzedawcy i platformy mogą poprosić o cyfrową kopię kodu, którą musisz przesłać w ciągu pięciu dni roboczych (art. 10 ust. 3).

Co zrobić teraz: oddziel pola tekstowe od wartości. Liczby, kody i procenty nie wymagają tłumaczenia, instrukcje pielęgnacji i teksty o bezpieczeństwie tak. Paszport zbudowany w ten sposób dostaje nowy język jako jedną kolumnę więcej, a nie jako kopię całego paszportu.

10. Rachunek to głównie praca z danymi

Oprogramowanie to zwykle mniejsza część kosztu. Zebranie, sprawdzenie i udokumentowanie danych od dostawców zajmuje tygodnie czyjegoś czasu, a wyceny dostawców rzadko to obejmują. Budżet rozpisaliśmy w tekście ile naprawdę kosztuje DPP.

Co zrobić teraz: przeprowadź jeden produkt od początku do końca, zanim kupisz cokolwiek dużego. Zobaczysz, gdzie masz luki w danych, a to właśnie one decydują o prawdziwym koszcie.

Co nie jest wyzwaniem

W większości przypadków nie potrzebujesz nowych metek: kod może trafić na obecną etykietę albo opakowanie, co pokazaliśmy w tekście nie musisz zmieniać metek, żeby zacząć. Na start nie potrzebujesz programisty. I nie ma zwolnienia dla MŚP, na które warto czekać, co wyjaśnia tekst kogo dotyczy DPP.

Jeśli chcesz przejść przez kroki po kolei, nasze dziewięć kroków do zrobienia paszportu układa je w kolejności, która oszczędza poprawek. Żeby sprawdzić jeden produkt bez zobowiązań, możesz zrobić dwa paszporty za darmo w DPPerze.

FAQ

Łukasz Głuch

Buduje DPPera, narzędzie do cyfrowych paszportów produktu dla małych i średnich firm. Czyta akty delegowane, żebyś Ty nie musiał. Pisze o tym, co sprawdził w rejestrze, nie o tym, co obiecują dostawcy.

LinkedIn