Sześć norm EN określa, jak ma być zbudowany cyfrowy paszport produktu

Autor: Łukasz Głuch · 3 sierpnia 2026 · DPPera

Kiedy wszyscy patrzyli na uruchomienie unijnego rejestru DPP, ważniejszy dokument wyszedł trzy dni wcześniej. 15 lipca 2026 Komisja opublikowała odniesienia do sześciu norm zharmonizowanych dla cyfrowego paszportu produktu. Po raz pierwszy istnieje techniczna odpowiedź na pytanie "co właściwie jest porządnym DPP" - i to odpowiedź, z której można rozliczyć dostawcę oprogramowania.

Co się wydarzyło 15 lipca

Decyzja wykonawcza Komisji (UE) 2026/1736 z 14 lipca 2026 opublikowała w Dzienniku Urzędowym odniesienia do sześciu norm europejskich dla cyfrowych paszportów produktu, opracowanych na potrzeby rozporządzenia ekoprojektowego (UE) 2024/1781. Napisał je wspólny komitet techniczny CEN-CLC/JTC 24 "Digital Product Passport: Framework and System", a CEN i CENELEC wydały je 27 maja 2026.

Publikacja odniesienia w Dzienniku Urzędowym jest tym, co zamienia zwykłą normę europejską w normę zharmonizowaną. Ten jeden krok sprawia, że sprawa waży więcej niż start rejestru, pod którym się zgubiła.

Sześć norm, po ludzku

• EN 18219 - identyfikatory unikalne. Jak nazywa się produkt, podmiot i zakład, żeby dwa systemy rozumiały to samo pod tym samym ciągiem znaków. Tutaj mieszczą się identyfikatory GS1 i inne schematy.
• EN 18220 - nośniki danych. To, co fizycznie trafia na produkt. W praktyce: zwykły kod QR, z odesłaniem do ISO/IEC 18004. Nie ma żadnej specjalnej symboliki DPP, którą trzeba licencjonować.
• EN 18216 - protokoły wymiany danych. Warstwa transportu, po HTTPS. Jak skaner, system celny albo narzędzie recyklera faktycznie prosi o Twój paszport.
• EN 18222 - API i zarządzanie cyklem życia. Jak paszporty się tworzy, czyta, aktualizuje i wyszukuje, i co dzieje się przez całe życie produktu, a nie tylko pierwszego dnia.
• EN 18221 - przechowywanie, archiwizacja i trwałość danych. Jak długo dane muszą pozostać dostępne i jak trzyma się wersje. Najmniej efektowna norma, a decyduje o tym, czy kod wydrukowany dziś zadziała jeszcze w 2032.
• EN 18223 - interoperacyjność systemów. Wspólny model, dzięki któremu paszport zrobiony w jednym systemie da się odczytać w drugim bez dedykowanej integracji.

Co realnie daje "zharmonizowana"

Stosowanie przywołanej normy zharmonizowanej daje domniemanie zgodności z odpowiadającymi jej wymogami rozporządzenia ekoprojektowego. W praktyce odwraca to ciężar sporu. Bez tego budujesz paszport i liczysz, że organ nadzoru rynku uzna Twoje podejście za rozsądne. Z tym - wskazujesz numer normy, a to organ musi wykazać, że jej nie spełniłeś.

Wolno robić inaczej. Normy zharmonizowane są dobrowolne, nie obowiązkowe. Ale jeśli odejdziesz od normy, to Ty musisz udowodnić równoważność, a żadna mała marka nie chce takiej rozmowy.

Dwie, których wciąż brakuje

Rodzina była projektowana jako osiem norm. Dwóch, i to nie tych błahych, jeszcze nie ma:

• prEN 18239 - zarządzanie prawami dostępu, bezpieczeństwo systemu informacyjnego i poufność handlowa.
• prEN 18246 - uwierzytelnianie danych, wiarygodność i integralność.

Głosowanie formalne nad nimi zamknęło się 16 lipca 2026, publikacja spodziewana jest jeszcze w 2026, a przywołanie w Dzienniku Urzędowym później. Ta luka mówi wprost: warstwa, która decyduje, kto może zobaczyć Twoją listę dostawców i skąd ktokolwiek wie, że paszport jest prawdziwy, to właśnie warstwa jeszcze nieustalona. Jeśli dostawca sprzedaje Ci dziś w pełni zgodny z normami model dostępów warstwowych, sprzedaje Ci swoją interpretację projektu normy.

Co to zmienia dla Twojej marki dzisiaj

Prawnie nic. Żadne ubranie nie potrzebuje paszportu dlatego, że przywołano sześć norm. Zmienia się to, że masz wreszcie język do kupowania.

Do lipca pytanie "czy Wasze narzędzie DPP jest zgodne?" nie miało sensownej odpowiedzi i każdy dostawca mówił "tak". Teraz rozkłada się na sześć konkretnych, które można wysłać mailem:

• Jakiego schematu identyfikatorów używacie i czy jest zgodny z EN 18219? Co, jeśli nie mam GTIN?
• Czy nośnikiem jest zwykły kod QR wg EN 18220, czy coś własnościowego, w czym zostanę zamknięty?
• Czy inny system odczyta moje paszporty przez udokumentowane API, zgodnie z EN 18222 i EN 18223, czy tylko Wasza aplikacja?
• Wobec EN 18221: jak długo gwarantujecie, że adresy moich paszportów będą działać? Proszę o liczbę w umowie, bo nakłady metek żyją dłużej niż abonamenty.
• Czy mogę wyeksportować wszystko przy odejściu i w jakim formacie?
• Co do poziomów dostępu: co robicie dziś, skoro prEN 18239 jest wciąż projektem, i co się zmieni po publikacji?

To ostatnie pytanie jest najlepszym filtrem. Dostawca, który mówi "norma bezpieczeństwa jest jeszcze projektem, oto nasze obecne podejście i oto co spodziewamy się zmienić", czyta dokumenty źródłowe. Dostawca, który dziś deklaruje pełną zgodność z wszystkimi ośmioma normami - nie czyta.

Co się NIE zmieniło

• Żadna kategoria produktów nie ma dziś obowiązku paszportu. Normy opisują, jak paszport ma być zbudowany, a nie kto musi go mieć.
• Pierwszą twardą datą pozostaje paszport baterii 18 lutego 2027.
• Dla tekstyliów akt delegowany spodziewany jest w 2027, a realne obowiązki wchodzą realistycznie w 2028-2029.
• Zasady rejestru z rozporządzenia wykonawczego (UE) 2026/1778 stosuje się od 6 sierpnia 2026, a zakaz niszczenia niesprzedanej odzieży obowiązuje duże firmy od 19 lipca 2026.

Jeszcze jedna rzecz na liście obserwacyjnej. Zgodnie z rozporządzeniem bateryjnym Komisja miała przyjąć do 18 sierpnia 2026 akt wykonawczy określający, kogo uznaje się za osobę z "uzasadnionym interesem" w danych paszportu baterii. Na dzień publikacji tego artykułu nie pojawił się on w Dzienniku Urzędowym. Jeśli się opóźni, producenci baterii będą do lutego 2027 zgadywać, dla kogo budują środkową warstwę dostępu.

Co z tym zrobić

• Wybierasz narzędzie DPP? Wyślij sześć pytań powyżej, zanim spojrzysz na cennik.
• Budujesz u siebie? EN 18219, EN 18220 i EN 18223 czytaj jako pierwsze, bo ograniczają decyzje, które drogo się potem cofa.
• Cała reszta: w tym miesiącu nic. Wpisz datę swojej kategorii do kalendarza terminów i pozwól normom się ustabilizować.

Jeśli chcesz zobaczyć, jak wygląda efekt tego wszystkiego w praktyce, nasz darmowy generator paszportu buduje działającą stronę z kodem QR w około minutę.

FAQ