Přejít na hlavní obsah
← Všechny novinky

2026-06-25

CEN-CENELEC zveřejňuje horizontální normy pro DPP: vysvětlení rodiny EN 18xxx

CEN a CENELEC zveřejnily osm horizontálních norem pro digitální produktový pas EU (rodinu EN 18xxx z CEN/CLC/JTC 24, mandát M/604). Šest je zveřejněno; dvě bezpečnostní normy, prEN 18239 a prEN 18246, jsou ve formálním hlasování do 16. července 2026.

Klíčové poznatky

  • Dne 25. června 2026 představily CEN a CENELEC horizontální normy pro digitální produktový pas EU vyvinuté výborem CEN/CLC/JTC 24 v rámci mandátu M/604 (C(2024)5423).
  • Osm modulárních norem tvoří rodinu EN 18xxx. Šest je zveřejněno (EN 18216, EN 18219, EN 18220, EN 18221, EN 18222, EN 18223); dvě bezpečnostní normy (prEN 18239, prEN 18246) jsou ve formálním hlasování do 16. července 2026.
  • Jsou to horizontální normy: definují, jak DPP funguje, nikoli jaká data musí každý produkt nést. Datové body zůstávají v aktech v přenesené pravomoci pro skupiny produktů.
  • Uplatnění norem umožňuje společnostem deklarovat shodu s nižšími náklady a modulární návrh snižuje závislost na jednom dodavateli.
  • První úplný digitální produktový pas, pro baterie, platí od 18. února 2027.

Dne 25. června 2026 uspořádaly CEN a CENELEC veřejný webinář "How to become compliant with EU Digital Product Passport legislations: guidance on the recently published European standards", na němž představily horizontální normy vyvinuté společným technickým výborem CEN/CLC/JTC 24, Digitální produktový pas, rámec a systém, v rámci mandátu M/604 (C(2024)5423). Tyto normy převádějí abstraktní požadavky na digitální produktový pas z ESPR (Regulation (EU) 2024/1781) do konkrétního, modulárního technického stacku, na němž může stavět kterýkoli produktový sektor.

Zásadní rozlišení: jde o horizontální normy. Definují, jak je DPP vytvořen, identifikován, ukládán, zabezpečen a zpřístupňován interoperabilně. Které datové body musí každý produkt nést, stále vyplývá z aktů v přenesené pravomoci pro skupiny produktů. Normy JTC 24 jsou společným potrubím; akty v přenesené pravomoci zůstávají obsahem.

Jak bude DPP vypadat

  • DPP je propojen s jedinečným identifikátorem produktu prostřednictvím nosiče dat.
  • Nosič dat je fyzicky přítomen na produktu, na jeho obalu nebo v dokumentaci doprovázející produkt, jak je stanoveno v příslušném aktu v přenesené pravomoci.
  • Identifikátory splňují ISO/IEC 15459:2015 o technikách automatické identifikace a sběru dat.
  • Přístup k informacím se řídí základními požadavky a konkrétními přístupovými právy stanovenými na úrovni skupiny produktů v příslušném aktu v přenesené pravomoci.

Osm norem

Normy tvoří modulární, vzájemně propojenou rodinu v rámci mandátu M/604, všechny s označením 2026:

NormaPředmětStav
EN 18216:2026Protokoly výměny datZveřejněno
EN 18219:2026Jedinečné identifikátoryZveřejněno
EN 18220:2026Nosiče datZveřejněno
EN 18221:2026Ukládání, archivace a trvanlivost datZveřejněno
EN 18222:2026API pro správu životního cyklu produktového pasu a vyhledatelnostZveřejněno
EN 18223:2026Interoperabilita systémůZveřejněno
prEN 18239Správa přístupových práv, bezpečnost informačního systému a obchodní důvěrnostVe formálním hlasování do 16. července 2026
prEN 18246Autentizace, spolehlivost a integrita datVe formálním hlasování do 16. července 2026

Šest z osmi norem je zveřejněno. Dvě bezpečnostní normy, prEN 18239 a prEN 18246, jsou ve formálním hlasování do 16. července 2026 a očekává se, že budou následovat krátce poté. CEN-CENELEC použil pro normy pro DPP upravený, rychlejší pracovní postup: zbývají dva hlavní kroky (Šetření a Formální hlasování) s jedním posouzením ze strany Evropské komise.

Jak funguje načtení pasu, namapováno na normy

Normy odpovídají jednotlivým fázím načítání pasu z fyzického produktu:

FázeNormaFunkce
Naskenování fyzického štítkuEN 18220QR, RFID nebo jiné fyzické nosiče dat
Načtení kódu a volání APIEN 18219 plus EN 18222Jedinečný identifikátor a komunikační nebo API kanál
Překlad a interpretaceEN 18223Model sémantické interoperability
Přístup k datůmEN 18216Jazyk, formát a protokoly výměny dat
Stažení a zobrazeníEN 18221Technický server, ukládání, archivace a trvanlivost dat

Co každá norma pokrývá

  • EN 18216, protokoly výměny dat. Univerzální výměnné formáty a protokoly, které brání závislosti na jednom dodavateli, strojově čitelné struktury, aby software mohl produktová data dotazovat a interpretovat automaticky, integrita dat po celý životní cyklus a jednoduchá rozhraní, která snižují náklady na implementaci integrací se stávajícími firemními databázemi, jako jsou systémy ERP.
  • EN 18219, jedinečné identifikátory. Jak jsou strukturovány identifikační kódy, aby se výrobci, spotřebitelé, recyklátoři a orgány dozoru nad trhem dostali k datům produktu o udržitelnosti a oběhovosti. Definuje tři typy identifikátorů: produkt, hospodářský subjekt a zařízení.
  • EN 18220, nosiče dat. Kritéria pro propojení fyzického s digitálním: podporované symboliky (QR kódy a optické 2D kódy Data Matrix, dále tagy RFID a čipy NFC), kvalita tisku a výroby, kódy pro opravu chyb pro redundanci v případě poškození štítku, trvanlivost vůči podmínkám životního cyklu (praní textilu, mechanické oděry, vystavení slunci) a umístění na produktu, obalu nebo v dokumentaci se společnými vizuálními indikátory. Výslovně vylučuje softwarovou architekturu, obchodně specifické případy užití a kryptografické zabezpečení, které řeší doplňkové bezpečnostní normy.
  • EN 18221, ukládání, archivace a trvanlivost dat. Kde a jak jsou data ukládána, aby zůstala přístupná po léta: trvanlivost i v případě, že hospodářský subjekt ukončí činnost nebo zbankrotuje, decentralizované ukládání, aby systém nezávisel na jediném centrálním serveru, historická archivace předchozích verzí, replikace a zálohy a pravidla o tom, jak dlouho musí být data uchovávána.
  • EN 18222, API a správa životního cyklu. Technické specifikace a brány, aby se různé softwarové systémy propojovaly automaticky: standardizovaná API pro automatizované dotazy, operace životního cyklu nad daty, rozlišování odkazů přes bránu, které přesměruje požadavek na čtení do přesné databáze, a kompatibilita napříč hybridními systémy v různých sektorech a zemích EU bez manuální adaptace.
  • EN 18223, interoperabilita systémů. Koncepční a datový rámec, aby bylo možné produktové informace sdílet, chápat a opětovně používat napříč platformami a odvětvími. Pokrývá sémantickou interoperabilitu (sdílený význam), technickou interoperabilitu (serializace a kódování), organizační interoperabilitu (zařazení toků DPP do stávajícího IT), společný informační model, integraci datového slovníku a pravidla modelování pro sektorové výbory navrhující pasy pro skupiny produktů, sladěné s terminologickými bázemi ISO a IEC.
  • prEN 18239, bezpečnost a důvěrnost. Správa přístupových práv, IT bezpečnost, ochrana dat a přenos odpovědnosti mezi hospodářskými subjekty. Ve formálním hlasování do 16. července 2026.
  • prEN 18246, autentizace a integrita dat. Rámec pro bezpečné zpracování a komunikaci informací zajišťující integritu, autenticitu a spolehlivost při výměně dat DPP. Ve formálním hlasování do 16. července 2026.

Proč na modulárním návrhu záleží

Osm norem je navrženo tak, aby byly zaměnitelné a oddělené: kteroukoli normu lze vyměnit za jinou, která plní stejnou funkci, a změna jednoho modulu nevynucuje změny v ostatních. Praktickým efektem pro společnosti je snížená závislost na jednom dodavateli a svoboda sestavit shodný DPP z interoperabilních stavebních bloků namísto jediné proprietární platformy.

Jeden výstup zůstává otevřený. Meta-struktura, vrstva rozhraní, která svazuje osm norem dohromady, je součástí širšího pracovního úkolu, který JTC 24 očekává, že obnoví po letní přestávce, a slaďuje stack jak s dnešními požadavky ESPR, tak s nadcházejícím European Product Act.

Co to znamená pro společnosti

  • Shoda prostřednictvím dobrovolných norem snižuje náklady. Model je: právo EU stanoví cíle na vysoké úrovni, podniky uplatní harmonizované normy, doloží jejich uplatnění a deklarují shodu a orgány předpokládají shodu. To je významná úspora oproti posuzování shody na míru.
  • Stavte na stacku už teď. Pokud připravujete DPP, namapujte své schéma identifikátorů na EN 18219, svou volbu nosiče dat na EN 18220 a svůj návrh interoperability a API na EN 18223 a EN 18222. Toto je technický plán, podle něhož navrhovat před prvními pasy.
  • Pro baterie je čas konkrétní. Úplný digitální produktový pas pro baterie platí od 18. února 2027. Infrastruktura, kterou postavíte podle těchto norem, je stejná infrastruktura, která bude hostovat tento pas.

Zdroje

Sledujte technické detaily v krocích našeho playbooku identifikátory, interoperabilita a správa dat a regulatorní obraz v přehledu ESPR a trackeru aktů v přenesené pravomoci.

Časté dotazy

Co jsou normy pro digitální produktový pas (DPP) EU?

Horizontální normy pro DPP tvoří rodina EN 18xxx, kterou vyvíjí CEN/CLC/JTC 24 v rámci mandátu M/604: EN 18216 (protokoly výměny dat), EN 18219 (jedinečné identifikátory), EN 18220 (nosiče dat), EN 18221 (ukládání, archivace a trvanlivost dat), EN 18222 (API a správa životního cyklu), EN 18223 (interoperabilita systémů), prEN 18239 (bezpečnost a důvěrnost) a prEN 18246 (autentizace a integrita dat).

Které normy pro DPP jsou již zveřejněny?

Šest je zveřejněno jako normy EN s označením 2026: EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 a EN 18223. Dvě bezpečnostní normy, prEN 18239 a prEN 18246, jsou ve formálním hlasování do 16. července 2026 a očekává se, že budou následovat krátce poté.

Co je CEN/CLC/JTC 24?

CEN/CLC/JTC 24 je společný technický výbor CEN a CENELEC s názvem Digitální produktový pas, rámec a systém. Vyvíjí horizontální normy pro DPP v rámci normalizačního mandátu EU M/604 (C(2024)5423).

Definují normy pro DPP, jaká data musí produktový pas obsahovat?

Ne. Normy EN 18xxx jsou horizontální: definují, jak je DPP identifikován, ukládán, zabezpečen a zpřístupňován interoperabilně. Konkrétní datové body, které musí každý produkt nést, stanovují akty v přenesené pravomoci pro skupiny produktů podle ESPR (Regulation (EU) 2024/1781).

Které nosiče dat může digitální produktový pas používat?

Podle EN 18220 může DPP používat QR kódy a optické 2D kódy Data Matrix, dále tagy RFID a čipy NFC, s požadavky na kvalitu tisku, opravu chyb, trvanlivost a umístění na produktu, obalu nebo v dokumentaci.

Jsou normy pro DPP v EU povinné?

Samotné normy jsou dobrovolné harmonizované normy: jejich uplatnění umožňuje společnosti doložit shodu a orgánům předpokládat shodu, což je levnější než posuzování shody na míru. Povinnost DPP je povinná podle ESPR a sektorových předpisů a první úplný DPP, pro baterie, platí od 18. února 2027.