Kiedy wszyscy patrzyli na uruchomienie unijnego rejestru DPP, ważniejszy dokument wyszedł trzy dni wcześniej. 15 lipca 2026 Komisja opublikowała odniesienia do sześciu norm zharmonizowanych dla cyfrowego paszportu produktu. Po raz pierwszy istnieje techniczna odpowiedź na pytanie "co właściwie jest porządnym DPP" - i to odpowiedź, z której można rozliczyć dostawcę oprogramowania.
Co się wydarzyło 15 lipca
Decyzja wykonawcza Komisji (UE) 2026/1736 z 14 lipca 2026 opublikowała w Dzienniku Urzędowym odniesienia do sześciu norm europejskich dla cyfrowych paszportów produktu, opracowanych na potrzeby rozporządzenia ekoprojektowego (UE) 2024/1781. Napisał je wspólny komitet techniczny CEN-CLC/JTC 24 "Digital Product Passport: Framework and System", a CEN i CENELEC wydały je 27 maja 2026.
Publikacja odniesienia w Dzienniku Urzędowym jest tym, co zamienia zwykłą normę europejską w normę zharmonizowaną. Ten jeden krok sprawia, że sprawa waży więcej niż start rejestru, pod którym się zgubiła.
Sześć norm, po ludzku
- EN 18219 - identyfikatory unikalne. Jak nazywa się produkt, podmiot i zakład, żeby dwa systemy rozumiały to samo pod tym samym ciągiem znaków. Tutaj mieszczą się identyfikatory GS1 i inne schematy.
- EN 18220 - nośniki danych. To, co fizycznie trafia na produkt. W praktyce: zwykły kod QR, z odesłaniem do ISO/IEC 18004. Nie ma żadnej specjalnej symboliki DPP, którą trzeba licencjonować.
- EN 18216 - protokoły wymiany danych. Warstwa transportu, po HTTPS. Jak skaner, system celny albo narzędzie recyklera faktycznie prosi o Twój paszport.
- EN 18222 - API i zarządzanie cyklem życia. Jak paszporty się tworzy, czyta, aktualizuje i wyszukuje, i co dzieje się przez całe życie produktu, a nie tylko pierwszego dnia.
- EN 18221 - przechowywanie, archiwizacja i trwałość danych. Jak długo dane muszą pozostać dostępne i jak trzyma się wersje. Najmniej efektowna norma, a decyduje o tym, czy kod wydrukowany dziś zadziała jeszcze w 2032.
- EN 18223 - interoperacyjność systemów. Wspólny model, dzięki któremu paszport zrobiony w jednym systemie da się odczytać w drugim bez dedykowanej integracji.
Co realnie daje "zharmonizowana"
Stosowanie przywołanej normy zharmonizowanej daje domniemanie zgodności z odpowiadającymi jej wymogami rozporządzenia ekoprojektowego. W praktyce odwraca to ciężar sporu. Bez tego budujesz paszport i liczysz, że organ nadzoru rynku uzna Twoje podejście za rozsądne. Z tym - wskazujesz numer normy, a to organ musi wykazać, że jej nie spełniłeś.
Wolno robić inaczej. Normy zharmonizowane są dobrowolne, nie obowiązkowe. Ale jeśli odejdziesz od normy, to Ty musisz udowodnić równoważność, a żadna mała marka nie chce takiej rozmowy.
Dwie opublikowane, jeszcze nieprzywołane
Rodzina była projektowana jako osiem norm. Dwie, i to nie te błahe, przyszły później:
- EN 18239 - zarządzanie prawami dostępu, bezpieczeństwo systemu informacyjnego i poufność handlowa.
- EN 18246 - uwierzytelnianie danych, wiarygodność i integralność.
Głosowanie formalne nad nimi zamknęło się 16 lipca 2026, a CEN opublikował obie 16 września 2026. Przywołanie w Dzienniku Urzędowym, które daje domniemanie zgodności, jeszcze nie nastąpiło. Ta luka mówi wprost: warstwa, która decyduje, kto może zobaczyć Twoją listę dostawców i skąd ktokolwiek wie, że paszport jest prawdziwy, to właśnie warstwa jeszcze nieustalona prawnie. Jeśli dostawca sprzedaje Ci model dostępów warstwowych z domniemaniem zgodności, zapytaj, która decyzja w Dzienniku Urzędowym mu je daje.
Co to zmienia dla Twojej marki dzisiaj
Prawnie nic. Żadne ubranie nie potrzebuje paszportu dlatego, że przywołano sześć norm. Zmienia się to, że masz wreszcie język do kupowania.
Do lipca pytanie "czy Wasze narzędzie DPP jest zgodne?" nie miało sensownej odpowiedzi i każdy dostawca mówił "tak". Teraz rozkłada się na sześć konkretnych, które można wysłać mailem:
- Jakiego schematu identyfikatorów używacie i czy jest zgodny z EN 18219? Co, jeśli nie mam GTIN?
- Czy nośnikiem jest zwykły kod QR wg EN 18220, czy coś własnościowego, w czym zostanę zamknięty?
- Czy inny system odczyta moje paszporty przez udokumentowane API, zgodnie z EN 18222 i EN 18223, czy tylko Wasza aplikacja?
- Wobec EN 18221: jak długo gwarantujecie, że adresy moich paszportów będą działać? Proszę o liczbę w umowie, bo nakłady metek żyją dłużej niż abonamenty.
- Czy mogę wyeksportować wszystko przy odejściu i w jakim formacie?
- Co do poziomów dostępu: według którego wydania EN 18239 budowaliście i co się zmieni po jej przywołaniu w Dzienniku Urzędowym?
To ostatnie pytanie jest najlepszym filtrem. Dostawca, który mówi "norma bezpieczeństwa wyszła we wrześniu i nie jest jeszcze przywołana, oto nasze obecne podejście i oto co spodziewamy się zmienić", czyta dokumenty źródłowe. Dostawca, który dziś deklaruje domniemanie zgodności z wszystkimi ośmioma normami - nie czyta.
Co się NIE zmieniło
- Żadna kategoria produktów nie ma dziś obowiązku paszportu. Normy opisują, jak paszport ma być zbudowany, a nie kto musi go mieć.
- Pierwszą twardą datą pozostaje paszport baterii 18 lutego 2027.
- Dla tekstyliów akt delegowany spodziewany jest w 2027, a realne obowiązki wchodzą realistycznie w 2028-2029.
- Zasady rejestru z rozporządzenia wykonawczego (UE) 2026/1778 stosuje się od 6 sierpnia 2026, a zakaz niszczenia niesprzedanej odzieży obowiązuje duże firmy od 19 lipca 2026.
Jeszcze jedna rzecz na liście obserwacyjnej. Zgodnie z rozporządzeniem bateryjnym Komisja miała przyjąć do 18 sierpnia 2026 akt wykonawczy określający, kogo uznaje się za osobę z "uzasadnionym interesem" w danych paszportu baterii. Na dzień publikacji tego artykułu nie pojawił się on w Dzienniku Urzędowym. Jeśli się opóźni, producenci baterii będą do lutego 2027 zgadywać, dla kogo budują środkową warstwę dostępu.
Co z tym zrobić
- Wybierasz narzędzie DPP? Wyślij sześć pytań powyżej, zanim spojrzysz na cennik.
- Budujesz u siebie? EN 18219, EN 18220 i EN 18223 czytaj jako pierwsze, bo ograniczają decyzje, które drogo się potem cofa.
- Cała reszta: w tym miesiącu nic. Wpisz datę swojej kategorii do kalendarza terminów i pozwól normom się ustabilizować.
Jeśli chcesz zobaczyć, jak wygląda efekt tego wszystkiego w praktyce, nasze przykładowe paszporty pokazują go na działających stronach z kodem QR.
FAQ
Czy muszę stosować normy EN 18xxx?
Nie. Normy zharmonizowane są dobrowolne. Ich stosowanie daje domniemanie zgodności z odpowiadającymi wymogami rozporządzenia ekoprojektowego; odstępstwo oznacza, że sam musisz wykazać równoważność.
Czy to znaczy, że cyfrowe paszporty produktu są już obowiązkowe?
Nie. Normy definiują, jak paszport jest zbudowany. To, czy Twój produkt go potrzebuje, rozstrzyga się osobno, kategoria po kategorii, w aktach delegowanych. Pierwsze są baterie - 18 lutego 2027.
Które normy nie są jeszcze zharmonizowane?
Dwie: EN 18239 o prawach dostępu, bezpieczeństwie i poufności handlowej oraz EN 18246 o uwierzytelnianiu i integralności danych. CEN opublikował je 16 września 2026; przywołanie w Dzienniku Urzędowym jeszcze nie nastąpiło.
Czy do DPP potrzebny jest specjalny kod QR?
Nie. EN 18220 odsyła do zwykłych kodów QR wg ISO/IEC 18004. Liczy się adres za kodem i to, jak długo pozostaje żywy, a nie sama symbolika.
Dostawca twierdzi, że jest w pełni zgodny z normami DPP. Czy to możliwe?
Nie z domniemaniem zgodności dla wszystkich ośmiu, bo dwie są opublikowane, ale jeszcze nieprzywołane. Pełna zgodność z sześcioma przywołanymi jest możliwa i warto poprosić o wykazanie jej norma po normie.
Łukasz Głuch
Buduje DPPera, narzędzie do cyfrowych paszportów produktu dla małych i średnich firm. Czyta akty delegowane, żebyś Ty nie musiał. Pisze o tym, co sprawdził w rejestrze, nie o tym, co obiecują dostawcy.
LinkedIn
