CIRPASS og CEN/CENELEC: DPP-standarderne forklaret

Bag hvert digitalt produktpas ligger et sæt tekniske standarder, der fastlægger, hvordan data struktureres, deles og verificeres. To navne går igen i drøftelserne om DPP: CIRPASS og CEN/CENELEC. Det er afgørende for alle, der skal implementere DPP-compliance, at forstå, hvad de er, og hvad de har frembragt.

Hvad er CIRPASS?

CIRPASS (Collaborative Initiative for a Standards-based Digital Product Passport for Stakeholder-Specific Sharing of Product Data for a Circular Economy) var et EU-finansieret projekt, der løb fra oktober 2022 til marts 2024. Dets opgave: at udvikle det tekniske grundlag for at implementere digitale produktpas i stor skala i hele Europa.

CIRPASS samlede omkring 30 partnere og associerede partnere — brancheorganisationer, teknologivirksomheder, standardiseringsorganer og forskningsinstitutioner — for at besvare de praktiske spørgsmål, som ESPR-forordningen overlod til tekniske specifikationer:

  • Hvilket dataformat skal DPP’er bruge?
  • Hvordan skal forskellige systemer udveksle DPP-data?
  • Hvordan ser interoperabilitet ud på tværs af brancher og grænser?
  • Hvordan skal adgangskontrol fungere for forskellige typer af interessenter?

CIRPASS’ leverancer

Projektet frembragte flere centrale resultater:

DPP Architecture Blueprint — En referencearkitektur, der fastlægger, hvordan DPP-systemer skal fungere, herunder datamodeller, API-specifikationer og interaktionsmønstre mellem DPP-platforme, EU’s register og slutbrugere.

Sektorkøreplaner — Køreplaner for prototyper i tre værdikæder: batterier, tekstiler og elektronik. At afprøve dem i pilotprojekter er opgaven for opfølgningsprojektet, CIRPASS-2.

Interoperabilitetsramme — Specifikationer for, hvordan DPP’er fra forskellige platforme og brancher kan arbejde sammen. Det er afgørende — et genanvendelsesanlæg bør ikke have brug for et nyt værktøj til hvert brands pas.

Open source-værktøjer — CIRPASS-2 (opfølgningsprojektet) har udgivet open source-værktøjer, herunder:

  • En DPP-validator til at tjekke, om pas opfylder kravene
  • Et simuleret EU-register (Mock EU Registry) til at teste registreringsforløb

De findes på github.com/CIRPASS-2 og er værdifulde for virksomheder, der bygger eller validerer deres DPP-implementeringer.

CIRPASS-2

Opfølgningsprojektet, CIRPASS-2, er aktivt i dag og fokuserer på:

  • At forfine standarderne ud fra erfaringer fra pilotprojekter i praksis
  • At støtte Europa-Kommissionens udarbejdelse af delegerede retsakter
  • At opbygge et praksisfællesskab (Community of Practice, CoP) for DPP-interessenter
  • At forberede lanceringen af EU’s DPP-register (19. juli 2026; opdatering: live siden 20. juli 2026)

Hvad er CEN/CENELEC?

CEN (Den Europæiske Standardiseringsorganisation) og CENELEC (Den Europæiske Komité for Elektroteknisk Standardisering) er de officielle europæiske standardiseringsorganisationer. Når EU har brug for tekniske standarder til at understøtte en forordning, er det hos CEN/CENELEC, de udvikles.

For ESPR og digitale produktpas udstedte Europa-Kommissionen en standardiseringsanmodning (juli 2024) til CEN, CENELEC og ETSI om at udvikle harmoniserede standarder, der dækker de tekniske krav til implementering af DPP.

De 8 DPP-standarder fra CEN/CENELEC

Seks blev offentliggjort i maj 2026 og de sidste to i september 2026. Tilsammen udgør de den tekniske regelbog for implementering af DPP. Bemærk, at numrene ikke er en sammenhængende række — der findes ingen EN 18217 eller EN 18218:

1. EN 18216 — Protokoller for dataudveksling

Fastlægger, hvordan DPP-data anmodes om og overføres mellem systemer: sikker transport over HTTPS, JSON som fælles grundformat og indholdsforhandling (content negotiation), så den samme adresse kan levere en webside eller maskinlæsbare data. Uden denne standard ville hver DPP-platform tale sit eget sprog.

2. EN 18219 — Entydige identifikatorer

Fastlægger, hvordan produkter, erhvervsdrivende og anlæg identificeres. Den anerkender fem ordninger for produktidentifikatorer — GS1 Digital Link og andre webbaserede strukturerede stier, identifikationslinket (EN IEC 61406), decentrale identifikatorer (DID), ISO/IEC 15459-identifikatorer som dem, der bruges i RFID, og Digital Object Identifier (DOI).

3. EN 18220 — Databærere

Fastlægger de fysiske eller visuelle midler — QR-koder, Data Matrix-koder, RFID- og NFC-tags — hvormed et produkts identifikator når frem til en telefon eller en læser, herunder holdbarhed og placering.

4. EN 18221 — Datalagring, arkivering og varighed

Fastsætter krav til at holde pas og deres versionshistorik tilgængelige i den påkrævede periode, herunder backup-kopier, der opbevares af en udbyder af digitale produktpastjenester.

5. EN 18222 — API’er til forvaltning af passets livscyklus og søgbarhed

Fastlægger den grænseflade, et DPP-system stiller til rådighed for at oprette, læse, opdatere og søge i pas, så et værktøj, der er bygget mod ét system, kan forespørge et andet.

6. EN 18223 — Interoperabilitet mellem systemer

Fastlægger den fælles struktur i et pas — som den header, der angiver detaljeringsniveau, skemaversion og status — så forskellige DPP-systemer kan udveksle og fortolke hinandens pas.

7. EN 18239 — Forvaltning af adgangsrettigheder, informationssystemsikkerhed og forretningsmæssig fortrolighed

Fastlægger, hvordan forskellige interessenter får adgang til DPP-data. Forbrugere ser ét sæt oplysninger, forretningspartnere ser et andet, og myndighederne ser det, de har ret til. Da DPP’er kan indeholde kommercielt følsomme oplysninger, er sikkerhed ikke valgfri.

8. EN 18246 — Dataautentificering, pålidelighed og integritet

Fastsætter krav til at vise, at pasdata er ægte og uændrede, og til at beskytte de personer, der læser offentlige pasdata.

Sådan bliver standarder obligatoriske

En hyppig kilde til forvirring: CEN/CENELEC-standarder er som udgangspunkt frivillige. De bliver i praksis obligatoriske gennem ESPR’s mekanisme for »formodning om overensstemmelse«:

  1. ESPR fastsætter krav (f.eks. »DPP’er skal være interoperable«)
  2. CEN/CENELEC udvikler harmoniserede standarder, der fastlægger, hvordan kravene opfyldes
  3. Hvis du følger en harmoniseret standard, hvis reference er offentliggjort i EU-Tidende, formodes du at opfylde de krav, den dækker (ESPR artikel 41)
  4. Hvis du ikke følger standarden, skal du påvise overensstemmelse på anden vis — hvilket er væsentligt sværere og dyrere

I praksis betyder det, at CEN/CENELEC-standarderne de facto er obligatoriske. Et DPP-system, der ignorerer dem, er teknisk set lovligt, men praktisk talt uklogt.

Hvad standarderne betyder for din implementering

Hvis du skal vælge en DPP-platform

Spørg din platformsudbyder:

  • Overholder I CEN/CENELEC’s DPP-standarder?
  • Hvordan håndterer I standarden for datamodel og skema?
  • Er jeres grænseflade til EU’s register klar til lanceringen i juli 2026?
  • Hvordan implementerer I adgangskontrol efter autentificeringsstandarden?

En platform, der blev bygget, før standarderne var færdige, kan have brug for betydelige opdateringer. Platforme som DPP Agent, der er bygget sideløbende med standardiseringsprocessen, er designet til compliance fra bunden.

Hvis du bygger selv

Standarderne er din plantegning. Design ikke din datamodel eller API-struktur på egen hånd — tilpas dem til CEN/CENELEC-specifikationerne. Det sparer udviklingstid og sikrer, at dit system kan arbejde sammen med det bredere DPP-økosystem.

Hvis du er leverandør

Dine kunder vil bede dig om at levere data i de formater, standarderne fastlægger. Når du forstår standarden for datamodellen, kan du forberede strukturerede data, der glider ubesværet ind i dine kunders DPP-systemer.

JRC’s DPP-metode

Ved siden af CEN/CENELEC-standarderne offentliggjorde Europa-Kommissionens Fælles Forskningscenter (JRC) sin DPP-metode i marts 2026. Metoden supplerer standarderne ved at fastlægge:

  • Tre prioritetsniveauer for data — væsentlige, stærkt anbefalede og frivillige
  • En trinvis metode — hvordan man for en produktgruppe vælger, hvilke data et pas skal indeholde, og hvorfor

JRC-metoden er en teknisk rapport, ikke en standard eller en retstekst, men den viser, hvordan datakravene i kommende delegerede retsakter sandsynligvis vil blive valgt.

GS1’s rolle

GS1, den globale standardiseringsorganisation bag stregkoder og GTIN’er, spiller en specifik, men afgørende rolle i DPP-økosystemet:

  • GS1 Digital Link er en af de identifikatorordninger, EN 18219 anerkender, og den mest udbredte for forbrugerprodukter
  • GTIN er den produktidentifikator, der er indlejret i et GS1 Digital Link
  • GS1’s resolver-infrastruktur understøtter den tekniske opløsning af DPP-URL’er

Hvis du vælger GS1-vejen og ikke allerede har GTIN’er til dine produkter, er det første skridt at få dem fra din nationale GS1-medlemsorganisation. Læs mere i vores guide til GS1 Digital Link.

Standarder, der stadig er under udvikling

Nu hvor alle otte standarder er offentliggjort, fortsætter arbejdet med:

  • Sektorspecifikke udvidelser — Yderligere datafelter for batterier, tekstiler og elektronik
  • International tilpasning — Koordinering med ISO og andre internationale standardiseringsorganer
  • Driftsspecifikationer for registret — Detaljerede procedurer for EU’s DPP-register
  • Test og certificering — Hvordan DPP-platforme kan certificeres for overholdelse af standarderne

Praktiske konsekvenser

Interoperabilitet er virkelig

Standarderne sikrer, at et DPP oprettet på platform A kan læses af platform B, verificeres af EU’s register og tilgås af enhver autoriseret interessent. Det er ikke teori — CIRPASS’ pilotprojekter viste interoperabilitet på tværs af platforme i praksis.

Ingen proprietær binding

Fordi dataformater og API’er er standardiserede, er virksomheder ikke bundet til én DPP-platform. Du kan skifte udbyder uden at miste dine pasdata eller ødelægge dine QR-koder. Det er tilsigtet.

Compliance kan dokumenteres

Når du følger standarderne, har du et klart argument for compliance. Når en markedsovervågningsmyndighed spørger: »Hvordan ved I, at jeres DPP’er overholder kravene?«, er svaret ligetil: »Vi følger de harmoniserede CEN/CENELEC-standarder.«

Næste skridt

Det er vigtigt at forstå standarderne. Det afgørende er at implementere dem.

Start med en parathedsvurdering på dppagent.com for at forstå, hvilke standarder der gælder for dine produkter, og hvor godt dine nuværende systemer er forberedt. Brug derefter DPP Agent til at implementere DPP’er, der opfylder kravene, på en infrastruktur, der er bygget efter CEN/CENELEC-specifikationerne. Drevet af Blippa — hjælper europæiske virksomheder med at navigere i DPP-standarderne fra første dag.