EN 18219 po ludzku: norma o identyfikatorach paszportu, którą trzeba kupić, żeby przeczytać
Jest w zgodności z cyfrowym paszportem produktu coś dziwnego, o czym nikt nie mówi głośno. Rozporządzenie można przeczytać za darmo w 24 językach. Normy, która mówi, jak je spełnić - już nie: jest objęta prawem autorskim, sprzedawana na licencję, ze znakiem wodnym z nazwą Twojej firmy i adnotacją o zakazie odsprzedaży. EN 18219 to ta, która rozstrzyga, jak identyfikowane są Twoje produkty - decyzja, na której wiszą wszystkie pozostałe. Oto co da się ustalić bez płacenia i gdzie płatny dostęp naprawdę zaczyna mieć znaczenie.
Skąd bierze się EN 18219
Łańcuch jest krótki. Komisja wydała mandat normalizacyjny M/604. CEN i CENELEC powołały wspólny komitet techniczny JTC 24, "Digital Product Passport, Framework and System". JTC 24 napisał rodzinę norm. 15 lipca 2026 Komisja przywołała sześć z nich w Dzienniku Urzędowym decyzją wykonawczą (UE) 2026/1736.
EN 18219:2026 jest jedną z tych sześciu. Pełny tytuł brzmi Digital product passport - Unique identifiers. To norma horyzontalna: definiuje, jak działa system paszportowy, a nie jakie dane musi nieść Twój konkretny produkt. Ta druga część zostaje w aktach delegowanych dla grup produktowych, które dopiero powstają.
Praktyczna konsekwencja dla marki: EN 18219 mówi Twojemu dostawcy oprogramowania, jak budować. Akt delegowany dla tekstyliów, gdy się pojawi, powie Tobie, jakie pola wypełnić.
Trzy identyfikatory, nie jeden
Najbardziej użyteczna rzecz do zrozumienia w tym obszarze jest taka, że paszport niesie trzy odrębne identyfikatory, a ludzie nagminnie zwijają je w jeden:
- Identyfikator produktu - czym jest ta rzecz? Zależnie od grupy produktowej i Twojego układu handlowego: GTIN, kod partii, numer wytopu, identyfikator wydany samodzielnie.
- Identyfikator operatora gospodarczego (EOID) - kto za nią odpowiada? To podmiot prawny, który wprowadził produkt na rynek UE, a to inne pytanie niż "kto go wyprodukował".
- Identyfikator obiektu (FID) - gdzie został wytworzony albo przetworzony?
Są odrębne, bo zmieniają się niezależnie. Marka może przenieść produkcję między zakładami bez zmiany produktu. Produkt może być sprzedawany lata po tym, jak jego wytwórca przestał istnieć. Sklejenie tego w jedno pole to klasyczny błąd modelu danych i drogo się go potem rozplątuje, bo wydrukowane kody się nie zmieniają.
Co naprawdę daje status zharmonizowanej
Przywołanie w Dzienniku Urzędowym to nie ozdoba. Zgodnie z art. 41 ust. 2 rozporządzenia (UE) 2024/1781 paszport zgodny z przywołaną normą jest domniemany za zgodny z wymogami art. 10 i 11 - w zakresie, w jakim te normy je pokrywają.
To domniemanie odwraca ciężar dowodu. Trzymasz się normy - to organ nadzoru rynku musi wykazać, że jesteś niezgodny. Ignorujesz ją - to Ty musisz wykazać, że Twoje rozwiązanie jest równoważne. Argument techniczny, na Twój koszt, w cudzym terminie.
Normy formalnie pozostają dobrowolne. W praktyce "dobrowolne" znaczy tu tyle, co dobrowolne jest posiadanie ubezpieczenia.
Część, o której nikt nie pisze: jest za paywallem
Europejskie organizacje normalizacyjne finansują się ze sprzedaży norm, nie z budżetu UE. CEN ma prawa autorskie, a członkowie krajowi - w Polsce PKN - sprzedają na licencji.
Kupujesz konkretne wydanie, na stałe. EN 18219:2026 zostaje Twoje, licencja nie wygasa. Ale dwie rzeczy się starzeją:
- Dokument bywa nowelizowany. Nowe wydanie albo zmiana to nowy zakup. Poprawki i erraty pobierzesz bezpłatnie, zmiany już nie - chyba że masz wykupiony abonament na zbiór, wtedy dochodzą automatycznie.
- Domniemanie zgodności ma - kiedyś - datę. Prawo do powoływania się na normę wynika z tego, że Komisja przywołała to wydanie, a nie z posiadania PDF-a. Gdy przywoła nowsze, starsze dostaje datę, po której domniemanie ustaje. Możesz mieć na dysku plik prawnie bezwładny.
Warto powiedzieć wprost, bo straszaki w tej sprawie wyprzedziły fakty: załącznik do decyzji 2026/1736 nie zawiera obecnie żadnych dat zaprzestania domniemania. Żadna z sześciu norm nie ma dziś uruchomionego zegara. Ryzyko jest strukturalne, nie natychmiastowe.
I jeszcze szczegół praktyczny. Licencje PKN wystawiane są na wskazaną firmę, na określoną liczbę stanowisk jednoczesnego dostępu, a każda strona nosi znak wodny z nazwą licencjobiorcy i adnotacją o zakazie odsprzedaży. Nie prześlesz po prostu PDF-a współpracownikowi.
Jak przeczytać, nie kupując
PKN prowadzi czytelnie norm, w których z treścią można zapoznać się bezpłatnie, na miejscu, w dni robocze: Warszawa (ul. Świętokrzyska 14, 7:30-15:30), Katowice (ul. J. Lompy 14, 9:00-15:00) i Łódź (ul. Narutowicza 75, 8:00-15:00). Dla małej marki, która dopiero rozstrzyga, czy w ogóle potrzebuje dokumentu, popołudnie w czytelni jest racjonalnym pierwszym krokiem przed wydaniem czegokolwiek.
Co da się zbudować za darmo
Tu jest skrót kosztowy, który ma znaczenie. Normy tego rodzaju wskazują na specyfikacje bazowe, a część z nich jest darmowa i publiczna: GS1 Digital Link, EPCIS i W3C DID Core pobierzesz bez opłat. Duża część szczegółu implementacyjnego mieszka właśnie tam.
Ale z resztą listy lektur trzeba uważać, bo "specyfikacja bazowa" nie znaczy niezawodnie "darmowa". IEC 61406 i ISO/IEC 15459 sprzedają IEC i ISO, na tej samej logice handlowej co same normy EN. Sprawdzaj, zanim założysz, że odnośnik to darmowy plik do pobrania - to założenie jest w tej dziedzinie najczęściej powtarzane z drugiej ręki i jest błędne.
EN kupuje się nie po to, żeby nauczyć się implementować, tylko żeby wiedzieć, którą kombinację wybrać i jakie warunki brzegowe spełnić. To lista kontrolna zgodności, nie tutorial. Warto to sobie przyswoić, zanim założysz, że potrzebujesz na biurku wszystkich ośmiu norm.
Co się NIE zmieniło
Nic z tego nie zobowiązuje Cię do opublikowania paszportu dzisiaj. Pierwszy twardy termin produktowy to nadal paszport baterii 18 lutego 2027; odzież i tekstylia to realnie 2027 na akt i 2028 lub później na egzekwowanie. A norma zatytułowana "Unique identifiers" nie oddaje rynku żadnej pojedynczej organizacji wydającej numery - ta neutralność jest zamierzona.
Co z tym zrobić
- Normę o identyfikatorach czytaj pierwszą, niezależnie od tego, jak ją czytasz. Nośniki danych, przechowywanie i API dziedziczą po tym, jak identyfikujesz rzeczy.
- Trzymaj trzy identyfikatory w trzech polach. Produkt, operator, obiekt. Nawet jeśli dwa z nich są u Ciebie dziś stałe.
- Zrób warstwę identyfikatorów wymienną. Jeden interfejs, kilka implementacji: ścieżka GS1 dla marek z GTIN-ami, ścieżka własna dla marek bez nich. Obie mają dochodzić do tego samego paszportu.
- Nie kupuj wszystkich ośmiu norm. Identyfikatory, nośniki danych i trwałość niosą większość ciężaru architektonicznego. Dwie normy bezpieczeństwowe nie są jeszcze opublikowane.
FAQ
Czy EN 18219 jest obowiązkowa?
Formalnie nie - normy europejskie są dobrowolne. Ale zgodność z nią daje domniemanie zgodności z paszportowymi wymogami ESPR, a odejście od niej oznacza samodzielne dowodzenie równoważności.
Czy muszę ją kupić, żeby być zgodnym?
Nie. Zgodność jest z rozporządzeniem, nie z kupionym dokumentem. Zakup to sposób na sprawne ustalenie, czy jesteś zgodny. Można też przeczytać ją bezpłatnie w czytelni PKN.
Czy moja licencja wygasa?
Licencja na kupione wydanie nie wygasa. Wygasnąć może prawne uprzywilejowanie tego wydania, jeśli Komisja przywoła później nowsze. Na dziś żadne daty zaprzestania nie są wskazane.
Czy mogę udostępnić PDF programiście?
Nie przy licencji jednostanowiskowej. Plik ma znak wodny z nazwą firmy i adnotację o zakazie odsprzedaży; dodatkowy jednoczesny dostęp trzeba licencjonować.
Jaka jest różnica między EN 18219 a aktem delegowanym?
EN 18219 jest horyzontalna - definiuje, jak działa identyfikacja we wszystkich paszportach. Akt delegowany jest produktowy i rozstrzyga, jakie dane musi nieść Twoja kategoria i od kiedy.