Nuo EN 18216 iki 18223: šeši CEN standartai, apibrėžiantys reikalavimus atitinkantį skaitmeninį gaminio pasą

Trejus metus kiekviena diskusija apie skaitmeninį gaminio pasą (DPP) atsitrenkdavo į tą patį klausimą: kaip iš tikrųjų atrodo reikalavimus atitinkanti DPP sistema? ESPR reglamentas (ES 2024/1781) yra teisinis pagrindas. CIRPASS-2 nubrėžė architektūrą. GS1 Digital Link davė URL sintaksę. Tačiau trūko pačių norminių techninių standartų – tų, į kuriuos prekės ženklas galėtų parodyti ir pasakyti: „kurkite pagal tai“.

Dabar ši spraga užpildyta. CEN/CENELEC jungtinis techninis komitetas 24 (JTC 24) paskelbė šešis norminius Europos standartus, apimančius skaitmeninio gaminio paso techninę architektūrą. Kartu jie apibrėžia, kaip veikia identifikatoriai, kaip perduodami duomenys, kaip veikia API, kaip duomenimis keičiamasi ir kaip jie archyvuojami bei kaip sistemos sąveikauja.

Šeši paskelbti standartai:

  • EN 18216 – Duomenų mainų protokolai
  • EN 18219 – Unikalieji identifikatoriai
  • EN 18220 – Duomenų saitai
  • EN 18221 – Duomenų saugojimas ir išsilaikymas
  • EN 18222 – API gaminio paso gyvavimo ciklui ir paieškos galimybei
  • EN 18223 – Sistemų sąveikumas

Dar du – EN 18239 (prieigos teisės ir saugumas) ir EN 18246 (duomenų autentiškumo patvirtinimas ir vientisumas) – tebėra rengiami kaip prEN projektai, ir į juos norminėmis nuorodomis remiasi 18221, 18222 ir 18223. Tikimasi, kad jie bus kiti. Atnaujinta, 2026 m. spalio mėn.: abu CEN patvirtino 2026 m. rugpjūčio 17 d., ir dabar jie paskelbti – žr. paskelbti visi aštuoni DPP standartai, Oficialiajame leidinyje nurodyti tik šeši.

Šiame straipsnyje aptariama, ko iš tikrųjų reikalauja kiekvienas iš šešių paskelbtų standartų, kodėl prekės ženklai jau dabar turėtų derinti savo DPP sistemas su jais ir kaip standartai susiję su tekstilės gaminių ESPR deleguotųjų aktų tvarkaraščiu.

Kodėl šie standartai svarbūs ESPR atitikčiai

ESPR 9 straipsnis reikalauja skaitmeninių gaminių pasų gaminiams, pateikiamiems ES rinkai ir priklausantiems deleguotaisiais aktais apimtoms gaminių grupėms. 10 ir 11 straipsniuose išvardyti esminiai reikalavimai: pasai turi būti susieti su pastoviu unikaliu identifikatoriumi, mašininio nuskaitymo, prieinami, saugūs ir sąveikūs.

Tačiau šiuose straipsniuose nenurodoma, kaip įvykdyti reikalavimus techniniu lygmeniu. Būtent tai ir daro šie CEN standartai. Kiekvieno standarto ZA priede jo punktai susiejami su ESPR reikalavimais, kuriuos jie apima, o Komisijai paskelbus standarto nuorodą Oficialiajame leidinyje, jo laikymasis suteikia atitikties prielaidą (ESPR 41 straipsnis) – tai reiškia, kad laikoma, jog su EN 18216 suderinta sistema atitinka ESPR duomenų mainų reikalavimą, EN 18219 identifikatorius naudojanti sistema atitinka unikalumo reikalavimą ir t. t. Atnaujinta, 2026 m. spalio mėn.: visų šešių nuorodos paskelbtos 2026 m. liepos 15 d. Įgyvendinimo sprendimu (ES) 2026/1736.

Praktiškai: jei negalite įrodyti suderinamumo su šiais standartais, atitikties vertinimas pagal ESPR tampa individualia argumentacija kiekvienu atveju atskirai. Jei galite – jis tampa varnele sąraše.

EN 18216 – Duomenų mainų protokolai

Tai perdavimo lygmens standartas. Jis apibrėžia, kaip DPP išteklius užklausiamas, perduodamas ir atvaizduojamas.

4 skirsnis – perdavimas: DPP duomenų mainams turi būti naudojamas HTTPS su ne senesniu nei TLS 1.2 (primygtinai rekomenduojamas TLS 1.3) ir ne senesnis nei HTTP/2, rekomenduojamas HTTP/3. API turėtų atitikti REST stilių. Senesni protokolai (TLS 1.1, SSL) draudžiami.

5 skirsnis – formatai ir turinio derinimas (content negotiation): kaip sintaksinio sąveikumo pagrindas turi būti palaikomas JSON (pagal ISO/IEC 21778). Papildomai gali būti siūlomi XML, JSON-LD ir HTML, o pateikiamas formatas pasirenkamas HTTP turinio derinimu (pagal RFC 9110, standartinis Accept antraštės modelis).

Būtent pastarojo reikalavimo neatitinka dauguma dabartinių DPP įgyvendinimų. Tas pats URL turi grąžinti arba atvaizduotą HTML (vartotojui, nuskenavusiam QR kodą), arba mašininio nuskaitymo JSON / JSON-LD (perdirbėjo įrankiui, prekyvietės integracijai ar tikrintojui), priklausomai nuo kliento siunčiamos Accept antraštės. Vienas išteklius, keli vaizdiniai.

Kai grąžinamas HTML, jis turi atitikti EN 301549 (ES prieinamumo standartą). Vien HTML DPP puslapis neatitinka EN 18216, net jei visa kita jame teisinga.

EN 18219 – Unikalieji identifikatoriai

Tai identifikatorių schemos standartas ir griežčiausias iš šešių.

4.1 skirsnis – visuotinis unikalumas: jokio pakartotinio priskyrimo, skirtumas nuo bet kurio kito identifikatoriaus, jokio sambūvio su kitu ID tam pačiam gaminio egzemplioriui.

4.2 skirsnis – išliekamumas: identifikatorius turi išlikti ir veiklos vykdytojo nemokumo ar likvidavimo atveju. Pastaboje priduriama, kad ES DPP registras užtikrina minimalų identifikatorių išsaugojimo lygį; paties paso prieinamumo užtikrinimas yra atskira ESPR pareiga, vykdoma per atsarginę kopiją pas skaitmeninio gaminio paso paslaugos teikėją (ESPR 10 straipsnio 4 dalis).

4.3 skirsnis – sintaksė: simbolių rinkinys pagal ISO/IEC 646; URI forma turi atitikti RFC 3986; identifikatorius turi būti URL arba konvertuojamas į URL.

4.4 skirsnis – detalumo lygmuo: kiekvienas identifikatorius turi būti unikalus mažiausiu detalumo lygmeniu, kuriam jis skirtas (modelio, partijos ar vieneto serijos numerio). Gaminiui patekus į rinką, detalumo lygmuo turi likti nepakitęs. Jei detalumo lygmuo keičiasi – pavyzdžiui, prekės ženklas pereina nuo partijos lygmens prie vieneto lygmens DPP, – turi būti išduotas naujas identifikatorius ir susietas su senuoju atsekamumui užtikrinti.

4.6 skirsnis – atvirumas: vieša DPP informacija turi būti pasiekiama be registracijos, programėlės atsisiuntimo ar prisijungimo duomenų. Priklausomybė nuo tiekėjo neleidžiama.

1 ID schema – žiniatinkliui pritaikytas struktūrizuoto kelio ID (GS1 kelias): praktikoje vyraujantis kelias. Reikalaujama, kad identifikatorius atitiktų GS1 Digital Link URI Syntax v1.6.0:2022, taikytų GS1 taikmenų identifikatorius pagal ISO/IEC 15418, laikytųsi ISO/IEC 18975 struktūrizuoto kelio sprendimo ir naudotų registruotą išduodančiosios agentūros kodą pagal ISO/IEC 15459-2 (tikrą GS1 Global Company Prefix, o ne vietos rezervavimo ženklą).

Reikalavimus atitinkantis GS1 Digital Link URL atrodo taip: /01/{GTIN}/22/{CPV}/10/{batch}/21/{serial}. Kelio segmentai automatiškai užkoduoja detalumo lygmenį: vien /01/{GTIN} yra modelio lygmuo, pridėjus /10/{batch} – partijos lygmuo, pridėjus /21/{serial} – vieneto lygmuo.

6 skirsnis – ekonominės veiklos vykdytojų ir objektų identifikatoriai: jiems turi būti naudojama viena iš ISO/IEC 6523 (LEI, GS1 GCP, PEPPOL), ISO/IEC 15418/15459, DID arba DOI schemų. Laisvo teksto gamintojų pavadinimai DPP antraštėje reikalavimų neatitinka.

EN 18220 – Duomenų saitai

Šis standartas apibrėžia fizines ar vaizdines priemones, kuriomis DPP identifikatorius pasiekia skenerį ar skaitytuvą. Praktikoje tai QR kodai, Data Matrix kodai, RFID žymos, NFC žymos.

EN 18220 reikalauja, kad duomenų saite būtų užkoduotas unikalus gaminio identifikatorius (pagal EN 18219), suteikiantis prieigą prie DPP, kad jį būtų galima nuskaityti plačiai paplitusiomis išmaniųjų telefonų kameromis ir standartiniais pramoniniais skaitytuvais ir kad jis atitiktų gaminio gyvavimo ciklui tinkamus patvarumo reikalavimus.

Daugumai vartotojams skirtų kategorijų – tekstilės gaminiams, avalynei, baldams – QR kodas su užkoduotu GS1 Digital Link URL yra faktinis duomenų saitas. EN 18220 patvirtina, kad tai priimtina, tačiau nustato patvarumo ir kontrasto reikalavimus. Popierines kabančias etiketes naudojantys prekės ženklai turi užtikrinti, kad saitas išliktų bent iki gaminio pardavimo; įsiūtas etiketes naudojantys prekės ženklai turi užtikrinti nuskaitomumą per visą numatomą gaminio naudojimo trukmę.

EN 18221 – Duomenų saugojimas, archyvavimas ir išsilaikymas

Būtent čia daugumos esamų DPP įgyvendinimų spraga didžiausia.

4.2 skirsnis – archyvavimas nuo pirmo pakeitimo: kiekvienas DPP pakeitimas turi būti archyvuojamas nuo pakeitimo momento, o versijų istorija turi būti saugoma visą DPP gyvavimo laiką. DPP nėra vienas keičiamas įrašas; tai versijuojamas objektas su visa istorija.

4.3 ir 4.5 skirsniai – atsarginės kopijos DPP paslaugos teikėjas: pateikiant gaminį rinkai, gali būti reikalaujama, kad atsarginė kopija būtų prieinama per paslaugos teikėją – standarto formuluotė yra sąlyginė, o tai, ar ji taikoma, lemia paties gaminio taisyklės. Jei taikoma, atsarginėje kopijoje saugoma dabartinė versija ir visos reikalaujamos ankstesnės versijos, o bendra prieiga prie paso atsarginėje kopijoje atveriama, kai ekonominės veiklos vykdytojas nebeveikia rinkoje. Būtent tai identifikatoriui suteikia reikalaujamą išliekamumą (EN 18219 §4.2.2, reikalaujantis, kad identifikatorius išliktų nemokumo, likvidavimo ar veiklos nutraukimo atveju).

Trukmė šiame standarte nėra skaičius. EN 18221 apibrėžia skaitmeninio gaminio paso gyvavimo laiką kaip laikotarpį, per kurį pasas pagal reglamentą turi būti prieinamas, ir kiekvienas trukmės reikalavimas nurodo atgal į jį – taigi metai nustatomi kategorijai skirtame ESPR deleguotajame akte, o ne standarte. Standartas nustato prieigos modelio reikalavimą: autentifikuoti ir įgalioti dalyviai turi galėti gauti versiją, kokia ji buvo tam tikru metu, todėl archyvas turi būti užklausiamas, o ne vien rašomas žurnalas.

DPP sistema, sauganti tik naujausią kiekvieno paso būseną, reikalavimų neatitinka. Prekės ženklai turi projektuoti versijuojamą saugojimą nuo pirmos dienos – pridėti versijų istorijos lenteles ir versijas palaikančius skaitymo galinius taškus naujoje sistemoje daug lengviau nei pritaikyti jau dvejus metus veikiančią sistemą.

EN 18222 – API gaminio paso gyvavimo ciklui ir paieškos galimybei

Tai API standartas. Jis apibrėžia minimalią sąsają, kurią turi teikti kiekviena DPP sistema.

EN 18222 nustato tris skaitymo metodus, kuriuos kiekviena reikalavimus atitinkanti DPP sistema turi teikti kaip standartizuotus galinius taškus:

  • ReadDPPById – gauti DPP pagal jo unikalų identifikatorių (visą Digital Link URI arba kanoninį ID).
  • ReadDPPByProductId – gauti dabartinį DPP pagal gaminio identifikatorių (paprastai GTIN), grąžinant naujausią pasą.
  • ReadDPPIdsByProductIds – masinė paieška: pagal gaminių identifikatorių sąrašą grąžinti atitinkamus DPP ID. Taip prekyvietės, muitinės ir perdirbėjai efektyviai apdoroja katalogus.

Standartas taip pat apibrėžia gyvavimo ciklo metodus DPP kurti, atnaujinti, archyvuoti ir registruoti ES registre. Jiems turi būti taikomas autentifikavimas ir prieigos kontrolė (naudojant EN 18239, kai jis bus paskelbtas).

Dauguma šiandieninių DPP sistemų teikia tik bendrinę CRUD sąsają savo duomenų modeliui. EN 18222 reikalauja, kad trys skaitymo metodai egzistuotų kaip standartizuoti galiniai taškai – tai reiškia, kad įrankis, sukurtas vienai EN 18222 atitinkančiai DPP sistemai, gali užklausti kitą be jokių kodo pakeitimų. Tai yra techninis prekyviečių ir perdirbėjų integracijos ES mastu pagrindas.

EN 18223 – Sistemų sąveikumas

Tai schemos standartas. Jis apibrėžia kanoninę DPP antraštės struktūrą – metaduomenis, gaubiančius konkretaus gaminio turinį, – kad skirtingos DPP sistemos galėtų keistis viena kitos pasais ir juos interpretuoti.

Pagal 4.1.2.1 skirsnį DPP antraštėje turi būti:

  • granularity – modelis, partija ar vienetas – aiškiai nurodytas
  • dppSchemaVersion – naudojamos schemos versija
  • dppStatus – aktyvus, atšauktas, pakeistas, archyvuotas
  • lastUpdated – paskutinio pakeitimo laiko žyma
  • economicOperatorId – tinkamai suformatuotas pagal ISO/IEC 6523 (LEI arba GS1 GCP), ne laisvas tekstas
  • facilityId – toks pat formatavimo reikalavimas
  • dictionaryReference – kiekvienam duomenų elementui nuoroda į kontroliuojamąjį žodyną, apibrėžiantį tą elementą
  • contentSpecificationIds – nuorodos į gaminių kategorijos turinio specifikacijas (tekstilės DPP atveju – ESPR deleguotojo akto schemą)

Būtent EN 18223 sąveikumą paverčia realybe. Dvi DPP sistemos, suderintos su ta pačia turinio specifikacija ir abi kuriančios EN 18223 atitinkančias antraštes, gali keistis duomenimis be jokio individualaus integravimo darbo. Perdirbėjas gali sukurti vieną įrankį, apdorojantį bet kurio prekės ženklo tekstilės DPP.

Ko dar trūksta: EN 18239 ir EN 18246

Du kiti šios šeimos standartai dar baigiami rengti (atnaujinta, 2026 m. spalio mėn.: abu jau paskelbti, tačiau jų nuorodos Oficialiajame leidinyje dar nepaskelbtos):

  • EN 18239 – Prieigos teisės ir saugumas. Apibrėžia, kaip DPP duomenims taikomas autentifikavimas, įgaliojimas ir vaidmenimis grindžiama prieiga. Skirtingiems suinteresuotiesiems subjektams (vartotojui, taisyklai, perdirbėjui, muitinei, priežiūros institucijai) reikia skirtingo prieigos prie to paties DPP lygio.
  • EN 18246 – Duomenų autentiškumo patvirtinimas ir vientisumas. Apibrėžia, kaip kriptografiškai patikrinti, kad DPP yra autentiškas ir nepakeistas. Tikėtina, kad naudojami patikrinami kredencialai ar panašūs W3C sprendimai.

Į abu norminėmis nuorodomis remiasi EN 18221, EN 18222 ir EN 18223 – taigi esami šeši standartai turi priklausomybių, kurios dar nėra iki galo paskelbtos. Prekės ženklai, dabar kuriantys DPP infrastruktūrą, turėtų projektuoti su prijungiamais autentifikavimo ir vientisumo sluoksniais, paruoštais įdiegti EN 18239 ir EN 18246, kai jie bus galutinai parengti.

Kaip tai siejasi su ESPR deleguotųjų aktų tvarkaraščiu

ESPR pagrindų reglamentas (ES 2024/1781) įsigaliojo 2024 m. liepos 18 d. Komisijos ESPR darbo planas (paskelbtas 2025 m. balandžio mėn.) patvirtina palaipsniui priimamus deleguotuosius aktus, kuriais nustatomi konkrečioms gaminių grupėms taikomi reikalavimai. Tekstilės gaminiams deleguotąjį aktą orientaciniu terminu numatoma priimti 2027 m., o reikalavimai bus taikomi ne anksčiau kaip praėjus 18 mėnesių nuo jo įsigaliojimo – taigi ne anksčiau kaip 2028 m. viduryje.

Čia aprašyti CEN standartai yra horizontalieji – jie apibrėžia sistemą, o ne tekstilei būdingus duomenų laukus. Tekstilės duomenų schema bus nustatyta ESPR deleguotuoju aktu ir CIRPASS-2 sektoriniu darbu ir bus prijungta prie EN 18223 antraštės kaip contentSpecificationIds nuoroda.

Šis atskyrimas svarbus planavimui. Prekės ženklas jau šiandien gali kurti pagal EN 18216 / 18219 / 18220 / 18221 / 18222 / 18223 – sistemos sluoksnis dabar visiškai apibrėžtas šešiais paskelbtais standartais. Tekstilės laukų sluoksnis bus pridėtas viršuje, kai bus paskelbtas deleguotasis aktas, neperprojektuojant sistemos.

Ką prekės ženklai turėtų daryti dabar

Prekės ženklams, kurie jau vykdo bandomuosius DPP (naudodami QR kodus ir Digital Link URL), praktiniai artimiausi žingsniai:

  1. Patikrinkite savo sprendiklį pagal EN 18216 §5. Ar tas pats URL grąžina JSON arba JSON-LD, kai iškviečiamas su Accept: application/json? Jei ne, pridėkite turinio derinimą. Paprastai tai mažiausias pataisymas sąraše.
  2. Perkelkite granularity, dppSchemaVersion, dppStatus ir lastUpdated į DPP antraštę. Pagal EN 18223 §4.1.2.1 jie privalomi.
  3. Bet kurį laisvo teksto gamintojo lauką pakeiskite tinkamai suformatuotu economicOperatorId. Pagal EN 18219 §6 tai turi būti LEI, GS1 GCP ar lygiavertis identifikatorius. Laisvas tekstas atitikties vertinimo neišlaiko.
  4. Suplanuokite archyvo struktūrą pagal EN 18221. Jei jūsų DPP lentelėje saugoma tik naujausia būsena, pridėkite versijų lentelę ir versijas palaikančius skaitymo galinius taškus. Tai daug lengviau padaryti, kol gamyboje dar neturite šimtų tūkstančių DPP.
  5. Suplanuokite tris privalomus EN 18222 skaitymo metodus. Jei jūsų dabartinė API yra bendrinė CRUD sąsaja duomenų šaltinio modeliui, prieš ją įdėkite plonus REST pseudonimus, teikiančius ReadDPPById, ReadDPPByProductId ir ReadDPPIdsByProductIds kaip standartizuotus galinius taškus.

Kur įsigyti standartus

CEN standartų tiesiogiai neparduoda. Jie platinami per nacionalines standartizacijos institucijas. Įprasti EN 18216–18223 serijos įsigijimo būdai:

  • SIS (sis.se) – Švedijos nacionalinė institucija. Galima pirkti po vieną standartą arba įsigyti SIS prenumeratą. Naudinga, jei norite visos serijos švedų (SS EN) ir anglų kalbomis.
  • en-standard.eu – privati parduotuvė, PDF iš karto atsisiunčiamas.
  • DIN (Vokietija) / BSI (JK) – tie patys EN standartai, kartais greičiau pasirodo anglų kalbos versijos.

Įprasta kaina – 50–200 € už standartą. Visas šešių standartų rinkinys kainuoja 300–1 000 €, priklausomai nuo įsigijimo būdo. Platesnės serijos būseną galima stebėti standards.cencenelec.eu.

Esmė

EN 18216, 18219, 18220, 18221, 18222 ir 18223 paskelbimas pašalina didžiausią techninį neapibrėžtumą, kuris pastaruosius trejus metus kabojo virš DPP darbų. Prekės ženklams nebereikia spėlioti, kaip atrodo reikalavimus atitinkanti DPP sistema – specifikacijos dabar yra norminės, jas galima įsigyti, o paskelbus jų nuorodas Oficialiajame leidinyje jos suteikia atitikties prielaidą pagal ESPR 41 straipsnį.

Laikotarpis nuo dabar iki ESPR tekstilės reikalavimų vykdymo užtikrinimo (ne anksčiau kaip 2028 m. viduryje) yra tinkamas metas patikrinti esamus bandomuosius projektus pagal standartus, pašalinti turinio derinimo, antraštės atributų, archyvo struktūros ir standartizuotų skaitymo metodų spragas bei projektuoti su prijungiamomis jungtimis EN 18239 ir EN 18246, kai jie bus galutinai parengti.

Prekės ženklai, kurie kurs pagal šiuos standartus dabar, vykdymo užtikrinimo metu turės atitikties prielaidą. Tie, kurie to nedarys, kiekviename atitikties vertinime turės pateikti individualią argumentaciją.