Jak zrobić cyfrowy paszport produktu: dziewięć kroków w kolejności, która oszczędza poprawek

Cyfrowy paszport produktu to zestaw danych o jednym produkcie, dostępny przez kod na produkcie, przechowywany w sieci przez lata i aktualizowany, gdy coś się zmienia. Zrobienie go to dziewięć kroków: ustalenie terminu, wybór poziomu identyfikacji, wybór identyfikatora, zebranie danych, podział danych według dostępu, decyzja, gdzie paszport będzie przechowywany i gdzie leży jego kopia zapasowa, umieszczenie kodu na produkcie, rejestracja w rejestrze UE i bieżące aktualizacje. Dwóch z tych decyzji nie zmienisz po sprzedaży produktu, więc warto podjąć je w tej kolejności.

Krok 1. Sprawdź, czy potrzebujesz paszportu i od kiedy

Dziś paszporty tworzą dwa akty prawne i każdy ma własny zegar.

• Baterie. Zgodnie z art. 77 ust. 1 rozporządzenia (UE) 2023/1542 od 18 lutego 2027 r. paszport musi mieć każda bateria do lekkich środków transportu (rowery i hulajnogi elektryczne), każda bateria przemysłowa o pojemności powyżej 2 kWh i każda bateria do pojazdów elektrycznych wprowadzana do obrotu. Ta data jest pewna.
• Pozostałe produkty z ESPR. Rozporządzenie (UE) 2024/1781 wprowadza obowiązek paszportu tylko przez akt delegowany dla konkretnej grupy produktów. Do 20 października 2026 r. nie przyjęto żadnego takiego aktu z obowiązkiem paszportu. Zgodnie z art. 4 ust. 4 akt stosuje się najwcześniej 18 miesięcy po wejściu w życie, poza należycie uzasadnionymi przypadkami. Dla tekstyliów akt jest oczekiwany około 2027 r., a realne obowiązki około 2028-2029 r.

Swoją kategorię i obie daty sprawdzisz na stronie branż i terminów. Potem ustal, kto odpowiada: obowiązek ma podmiot gospodarczy, który wprowadza produkt na rynek UE, czyli Ty, Twój importer albo właściciel marki. Role opisaliśmy w tekście kogo dotyczy DPP.

Nic nie stoi na przeszkodzie, żeby zrobić paszport dobrowolnie przed terminem. Nie będzie jeszcze paszportem w sensie prawnym, ale to najtańszy sposób, żeby sprawdzić, jakich danych Ci brakuje.

Krok 2. Wybierz model, partię albo sztukę

Art. 9 ust. 2 lit. d ESPR mówi, że to akt delegowany rozstrzyga, czy paszport opisuje model, partię czy pojedynczą sztukę. Dopóki Twojego aktu nie ma, wybierasz sam, a zmiana jest kosztowna: od tego zależy, ile paszportów drukujesz, ile danych przechowujesz i na jakie pytania odpowiesz po wycofaniu produktu. Baterie zostawiają mało wyboru, bo art. 77 ust. 2 wymaga informacji dotyczących konkretnej baterii.

Przygotowaliśmy osiem pytań, które rozstrzygają: model, partia czy sztuka. Odpowiedz na nie, zanim cokolwiek wydrukujesz.

Krok 3. Nadaj produktowi identyfikator, który się nie zmieni

Art. 10 ust. 1 lit. a ESPR wymaga trwałego unikalnego identyfikatora produktu, połączonego z paszportem przez nośnik danych. Kluczowe jest słowo „trwały”: kod wydrukowany w 2027 r. musi działać jeszcze w 2037 r. Z tego wynikają dwie praktyczne zasady:

• Nie potrzebujesz GS1 ani numeru GTIN. Żaden przepis UE nie wskazuje wydawcy, a norma przywołana dla identyfikatorów, EN 18219, jest neutralna. Szczegóły w tekstach czy potrzebujesz GS1 do DPP i EN 18219 po ludzku. Jeśli masz już numery GTIN, możesz z nich korzystać.
• Niech identyfikator będzie adresem internetowym, który odpowiada bezpośrednio po https. Rejestr UE wywołuje adres, zanim go przyjmie, a łańcuch przekierowań jest powodem odrzucenia.

Dla baterii art. 77 ust. 3 wskazuje dla kodu QR i identyfikatora normy z serii ISO/IEC 15459 albo równoważne.

Krok 4. Zbierz dane

Treść paszportu wynika z aktu delegowanego (art. 9 ust. 2 lit. a i załącznik III ESPR), a dla baterii z załącznika XIII rozporządzenia bateryjnego. Baterie to jedyna grupa, w której lista jest znana szczegółowo: wytyczne Komisji mają 71 pól, a my pokazaliśmy, które dziesięć zostanie pustych pierwszego dnia.

W innych grupach sporą część listy już znasz, bo załącznik III ESPR wymienia elementy, z których wybiera akt delegowany: unikalny identyfikator produktu, kody towarowe takie jak TARIC, dokumenty zgodności takie jak deklaracja zgodności, instrukcje i informacje o bezpieczeństwie, dane i identyfikatory producenta, importera (z numerem EORI) i zakładów oraz wskazanie dostawcy, u którego leży kopia zapasowa. Dane o samym produkcie, takie jak materiały, substancje stanowiące przedmiot obaw czy zawartość materiałów z recyklingu, przychodzą przez art. 7 i akt dla Twojej grupy. Wiele z nich mają Twoi dostawcy i dlatego ten krok trwa najdłużej. Przepisy wymagają danych dokładnych, kompletnych i aktualnych (art. 9 ust. 1 ESPR, art. 77 ust. 4 rozporządzenia bateryjnego), więc liczba, której nie potwierdzisz dokumentem, to ryzyko, a nie zaleta.

Krok 5. Podziel dane według tego, kto może je zobaczyć

Nie wszystko w paszporcie jest publiczne. Rozporządzenie bateryjne ma w art. 77 ust. 2 trzy poziomy: ogół społeczeństwa; jednostki notyfikowane, organy nadzoru rynku i Komisję; oraz osoby z uzasadnionym interesem, na przykład serwisy i recyklerów. W ESPR art. 9 ust. 2 lit. f zostawia każdemu aktowi delegowanemu decyzję, kto widzi które dane.

Szczegółowe zasady dla poziomu uzasadnionego interesu w bateriach ma określić akt wykonawczy z art. 77 ust. 9, którego jeszcze nie przyjęto. Śledziliśmy go w tekście o terminie aktu o prawach dostępu do paszportu baterii. Praktyczna odpowiedź na dziś: oznacz każde pole jego poziomem dostępu już teraz i trzymaj poziomy w konfiguracji, tak żeby akt zmienił ustawienia, a nie Twoje dane.

Krok 6. Zdecyduj, gdzie paszport będzie przechowywany i gdzie leży jego kopia

Art. 11 lit. c ESPR pozwala przechowywać paszport samodzielnie albo przez dostawcę usług w zakresie cyfrowych paszportów produktów. Bez względu na wybór musisz spełnić kilka twardych wymogów:

• otwarte normy i interoperacyjny, nadający się do odczytu maszynowego format, bez uzależnienia od dostawcy (art. 10 ust. 1 lit. d);
• dostępność przez okres z aktu delegowanego, co najmniej przez oczekiwany okres życia produktu (art. 9 ust. 2 lit. i), także po Twojej upadłości albo likwidacji (art. 11 lit. e);
• kopia zapasowa udostępniona przez dostawcę usług paszportowych w chwili wprowadzenia produktu do obrotu (art. 10 ust. 4), a u producenta kopia najnowszej wersji (art. 27 ust. 1 lit. c).

Obowiązek kopii zapasowej wynika z ESPR. Rozporządzenie bateryjne takiego przepisu nie ma, ale art. 78 lit. e i tak wymaga, żeby paszport baterii pozostał dostępny po tym, jak odpowiedzialny podmiot przestanie istnieć. Zanim cokolwiek podpiszesz, przejdź przez czternaście pytań, które sprawdzają dostawcę.

Krok 7. Umieść kod na produkcie

Zgodnie z art. 10 ust. 1 lit. b ESPR nośnik danych musi fizycznie znajdować się na produkcie, jego opakowaniu albo w dokumentach dołączonych do produktu, tak jak określi akt delegowany. W praktyce to kod QR. Dla baterii art. 13 ust. 6 wymaga kodu QR na wszystkich bateriach do 18 lutego 2027 r., ale pełny paszport stoi za nim tylko w trzech kategoriach z kroku 1. Wyjaśniliśmy to w tekście dwa obowiązki bateryjne, tylko jeden to paszport.

Nowe metki są potrzebne rzadko. Kod może trafić na obecną etykietę albo opakowanie, a jeden kod może obsłużyć jednocześnie paszport i etykietę opakowania (jeden kod QR do obu). Pamiętaj o art. 10 ust. 3: sprzedawcy i platformy internetowe mogą poprosić o cyfrową kopię kodu, a Ty masz na nią pięć dni roboczych.

Krok 8. Zarejestruj identyfikator w rejestrze UE

Art. 13 ESPR powołał rejestr UE, który działa od lipca 2026 r. Identyfikator wgrywa podmiot wprowadzający produkt do obrotu (art. 13 ust. 4). Dziś możesz założyć i zweryfikować organizację: kwalifikowaną pieczęcią elektroniczną albo, przy jednoosobowej działalności, kwalifikowanym podpisem, na podstawie rozporządzenia wykonawczego (UE) 2026/1778.

Paszportu jeszcze nie zarejestrujesz. 12 października 2026 r. każda próba kończyła się błędem SEMANTIC_VALIDATION_UNAVAILABLE, bo katalog semantyczny dla baterii nie jest opublikowany. Helpdesk Komisji spodziewa się API rejestru w IV kwartale 2026 r. Weryfikacja wymaga kwalifikowanej pieczęci albo podpisu i deklaracji zgodnej co do znaku z certyfikatem, a odrzucony wniosek zaczyna się od nowa, więc warto zrobić ją wcześniej: w tekście weryfikacja w rejestrze DPP krok po kroku pokazujemy każdy ekran.

Krok 9. Dbaj o aktualność

Paszport to nie dokument, który publikujesz raz. Dane muszą pozostać dokładne i aktualne, a niektóre zdarzenia tworzą nowy paszport: bateria po zmianie przeznaczenia albo regeneracji dostaje nowy paszport powiązany z pierwotnym (art. 77 ust. 7 rozporządzenia bateryjnego), a ESPR ma tę samą zasadę powiązania w art. 11 lit. d. Wyznacz jedną osobę odpowiedzialną za zmiany i prowadź historię wersji, żeby móc pokazać inspektorowi, co paszport zawierał w danym dniu.

Jeśli sprzedajesz w kilku krajach, zaplanuj też języki. Art. 7 ust. 8 ESPR wymaga informacji w języku łatwo zrozumiałym dla klientów, określonym przez każde państwo członkowskie. Pozostałe pułapki zebraliśmy w tekście dziesięć wyzwań, na które naprawdę trafiają małe firmy.

Co możesz zrobić w tym tygodniu

Kroki od 1 do 4 nie wymagają oprogramowania ani budżetu: ustal termin, wybierz poziom, zdecyduj o identyfikatorze i otwórz arkusz z danymi, które już masz. Ten arkusz to prawdziwa praca. Oprogramowanie ma znaczenie od kroku 5, a jego koszt to zwykle mniejsza część rachunku, co pokazaliśmy w tekście ile naprawdę kosztuje DPP.

Jeśli chcesz zobaczyć swój produkt jako paszport, zanim cokolwiek zdecydujesz, możesz zrobić dwa paszporty za darmo w DPPerze, z kodem QR i stroną publiczną.

FAQ

Łukasz Głuch

Buduje DPPera, narzędzie do cyfrowych paszportów produktu dla małych i średnich firm. Czyta akty delegowane, żebyś Ty nie musiał. Pisze o tym, co sprawdził w rejestrze, nie o tym, co obiecują dostawcy.

LinkedIn