CIRPASS ir CEN/CENELEC: DPP standartai paaiškinti

Už kiekvieno skaitmeninio gaminio paso slypi techninių standartų rinkinys, apibrėžiantis, kaip duomenys struktūrizuojami, kaip jais dalijamasi ir kaip jie tikrinami. Diskusijose apie DPP nuolat kartojasi du pavadinimai: CIRPASS ir CEN/CENELEC. Kiekvienam, kuris įgyvendina DPP atitiktį, būtina suprasti, kas tai yra ir ką jie sukūrė.

Kas yra CIRPASS?

CIRPASS (Collaborative Initiative for a Standards-based Digital Product Passport for Stakeholder-Specific Sharing of Product Data for a Circular Economy) – ES finansuotas projektas, vykdytas nuo 2022 m. spalio mėn. iki 2024 m. kovo mėn. Jo misija – parengti techninį pagrindą, kad skaitmeniniai gaminių pasai galėtų būti plačiu mastu įgyvendinti visoje Europoje.

CIRPASS subūrė apie 30 partnerių ir asocijuotųjų partnerių – pramonės asociacijų, technologijų bendrovių, standartizacijos institucijų ir mokslinių tyrimų institucijų, – kad atsakytų į praktinius klausimus, kuriuos ESPR reglamentas paliko techninėms specifikacijoms:

  • Kokį duomenų formatą turėtų naudoti DPP?
  • Kaip skirtingos sistemos turėtų keistis DPP duomenimis?
  • Kaip atrodo sąveikumas tarp pramonės šakų ir per sienas?
  • Kaip turėtų veikti prieigos kontrolė skirtingų tipų suinteresuotiesiems subjektams?

CIRPASS rezultatai

Projektas parengė kelis svarbiausius rezultatus:

DPP architektūros planas – etaloninė architektūra, apibrėžianti, kaip turėtų veikti DPP sistemos, įskaitant duomenų modelius, API specifikacijas ir sąveikos modelius tarp DPP platformų, ES registro ir galutinių naudotojų.

Sektorių veiksmų gairės – prototipų veiksmų gairės trims vertės grandinėms: baterijoms, tekstilės gaminiams ir elektronikai. Jas išbandyti bandomaisiais projektais yra tęstinio projekto CIRPASS-2 užduotis.

Sąveikumo sistema – specifikacijos, kaip skirtingų platformų ir pramonės šakų DPP gali veikti kartu. Tai labai svarbu – perdirbimo įmonei neturėtų prireikti atskiro įrankio kiekvieno prekės ženklo pasui.

Atvirojo kodo įrankiai – CIRPASS-2 (tęstinis projektas) paskelbė atvirojo kodo įrankių, tarp jų:

  • DPP tikrintuvą pasų atitikčiai tikrinti
  • ES registro imitaciją registravimo darbo eigoms bandyti

Jie prieinami adresu github.com/CIRPASS-2 ir yra vertingi bendrovėms, kuriančioms ar tikrinančioms savo DPP įgyvendinimus.

CIRPASS-2

Tęstinis projektas CIRPASS-2 šiuo metu vykdomas ir daugiausia dėmesio skiria:

  • standartų tobulinimui remiantis realių bandomųjų projektų grįžtamuoju ryšiu
  • pagalbai Europos Komisijai rengiant deleguotuosius aktus
  • DPP suinteresuotųjų subjektų praktikos bendruomenės (CoP) kūrimui
  • pasirengimui ES DPP registro paleidimui (2026 m. liepos 19 d.; atnaujinta: veikia nuo 2026 m. liepos 20 d.)

Kas yra CEN/CENELEC?

CEN (Europos standartizacijos komitetas) ir CENELEC (Europos elektrotechnikos standartizacijos komitetas) yra oficialios Europos standartizacijos organizacijos. Kai ES reikia techninių standartų reglamentui paremti, jie rengiami CEN/CENELEC.

ESPR ir skaitmeninių gaminių pasų tikslais Europos Komisija (2024 m. liepos mėn.) pateikė CEN, CENELEC ir ETSI standartizavimo pavedimą parengti darniuosius standartus, apimančius DPP įgyvendinimo techninius reikalavimus.

8 CEN/CENELEC DPP standartai

Šeši buvo paskelbti 2026 m. gegužės mėn., o paskutiniai du – 2026 m. rugsėjo mėn. Kartu jie sudaro DPP įgyvendinimo techninių taisyklių rinkinį. Atkreipkite dėmesį, kad numeriai nėra ištisinis intervalas – EN 18217 ir EN 18218 nėra:

1. EN 18216 – Duomenų mainų protokolai

Nustato, kaip DPP duomenys užklausiami ir perduodami tarp sistemų: saugus HTTPS perdavimas, JSON kaip bendras bazinis formatas ir turinio derinimas (content negotiation), kad tuo pačiu adresu būtų galima pateikti tinklalapį arba mašininio nuskaitymo duomenis. Be šio standarto kiekviena DPP platforma kalbėtų savo kalba.

2. EN 18219 – Unikalieji identifikatoriai

Apibrėžia, kaip identifikuojami gaminiai, ekonominės veiklos vykdytojai ir objektai. Jame pripažįstamos penkios gaminio identifikatorių schemos – GS1 Digital Link ir kiti žiniatinkliui pritaikyti struktūrizuoti keliai, identifikavimo nuoroda (Identification Link, EN IEC 61406), decentralizuotieji identifikatoriai (DID), RFID naudojami ISO/IEC 15459 identifikatoriai ir skaitmeninis objekto identifikatorius (DOI).

3. EN 18220 – Duomenų saitai

Apibrėžia fizines ar vaizdines priemones – QR kodus, Data Matrix kodus, RFID ir NFC žymas, – kuriomis gaminio identifikatorius pasiekia telefoną ar skaitytuvą, įskaitant patvarumą ir išdėstymą.

4. EN 18221 – Duomenų saugojimas, archyvavimas ir išsilaikymas

Nustato reikalavimus, kad pasai ir jų versijų istorija būtų prieinami reikalaujamą laikotarpį, įskaitant atsargines kopijas, kurias saugo skaitmeninio gaminio paso paslaugos teikėjas.

5. EN 18222 – API paso gyvavimo ciklui tvarkyti ir paieškos galimybei užtikrinti

Nustato sąsają, kurią DPP sistema teikia pasams kurti, skaityti, atnaujinti ir ieškoti, kad vienai sistemai sukurtas įrankis galėtų užklausti kitą.

6. EN 18223 – Sistemų sąveikumas

Apibrėžia bendrą paso struktūrą – pavyzdžiui, antraštę, kurioje nurodomas detalumo lygmuo, schemos versija ir būsena, – kad skirtingos DPP sistemos galėtų keistis viena kitos pasais ir juos interpretuoti.

7. EN 18239 – Prieigos teisių valdymas, informacinių sistemų saugumas ir verslo konfidencialumas

Apibrėžia, kaip skirtingi suinteresuotieji subjektai gauna prieigą prie DPP duomenų. Vartotojai mato vieną informacijos rinkinį, verslo partneriai – kitą, o institucijos – tai, ką turi teisę matyti. Kadangi DPP gali būti komerciniu požiūriu jautrios informacijos, saugumas nėra pasirinktinis.

8. EN 18246 – Duomenų autentiškumas, patikimumas ir vientisumas

Nustato reikalavimus, kaip parodyti, kad paso duomenys yra tikri ir nepakeisti, ir kaip apsaugoti žmones, kurie skaito viešus paso duomenis.

Kaip standartai tampa privalomi

Dažnas painiavos šaltinis: CEN/CENELEC standartai pagal nutylėjimą yra savanoriški. Faktiškai privalomi jie tampa per ESPR „atitikties prielaidos“ mechanizmą:

  1. ESPR nustato reikalavimus (pvz., „DPP turi būti sąveikūs“)
  2. CEN/CENELEC parengia darniuosius standartus, kuriuose apibrėžiama, kaip šiuos reikalavimus įvykdyti
  3. Jei laikotės darniojo standarto, kurio nuoroda paskelbta Oficialiajame leidinyje, daroma prielaida, kad atitinkate jo apimamus reikalavimus (ESPR 41 straipsnis)
  4. Jei standarto nesilaikote, atitiktį turite įrodyti kitomis priemonėmis – tai gerokai sunkiau ir brangiau

Praktiškai tai reiškia, kad CEN/CENELEC standartai yra de facto privalomi. Sukurti DPP sistemą, kuri jų nepaiso, techniškai teisėta, bet praktiškai neprotinga.

Ką standartai reiškia jūsų įgyvendinimui

Jei renkatės DPP platformą

Paklauskite savo platformos teikėjo:

  • Ar atitinkate CEN/CENELEC DPP standartus?
  • Kaip įgyvendinate duomenų modelio ir schemos standartą?
  • Ar jūsų ES registro sąsaja pasirengusi 2026 m. liepos mėn. paleidimui?
  • Kaip įgyvendinate prieigos kontrolę pagal autentifikavimo standartą?

Platformą, sukurtą prieš galutinai parengiant standartus, gali tekti gerokai atnaujinti. Tokios platformos kaip DPP Agent, kurtos kartu su standartizacijos procesu, nuo pat pradžių suprojektuotos atitikčiai.

Jei kuriate patys

Standartai yra jūsų projektas. Neprojektuokite savo duomenų modelio ar API struktūros savarankiškai – suderinkite juos su CEN/CENELEC specifikacijomis. Taip sutaupysite kūrimo laiko ir užtikrinsite, kad jūsų sistema galės sąveikauti su platesne DPP ekosistema.

Jei esate tiekėjas

Jūsų klientai prašys pateikti duomenis šiuose standartuose apibrėžtais formatais. Supratę duomenų modelio standartą, galėsite parengti struktūrizuotus duomenis, kurie sklandžiai pateks į jūsų klientų DPP sistemas.

JRC DPP metodika

Greta CEN/CENELEC standartų Europos Komisijos Jungtinis tyrimų centras (JRC) 2026 m. kovo mėn. paskelbė savo DPP metodiką. Ši metodika papildo standartus, apibrėždama:

  • Tris duomenų prioriteto lygius – esminiai, primygtinai rekomenduojami ir savanoriški
  • Nuoseklų metodą – kaip gaminių grupei pasirinkti, kokius duomenis pasas turėtų turėti ir kodėl

JRC metodika yra techninė ataskaita, o ne standartas ar teisės aktas, tačiau ji rodo, kaip greičiausiai bus parenkami būsimų deleguotųjų aktų duomenų reikalavimai.

GS1 vaidmuo

GS1 – pasaulinė standartų organizacija, kurios darbas yra brūkšniniai kodai ir GTIN, – DPP ekosistemoje atlieka konkretų, bet labai svarbų vaidmenį:

  • GS1 Digital Link yra viena iš EN 18219 pripažįstamų identifikatorių schemų ir plačiausiai naudojama vartojimo gaminiams
  • GTIN yra gaminio identifikatorius, įterptas į GS1 Digital Link
  • GS1 sprendiklių infrastruktūra palaiko techninį DPP URL sprendimą

Jei pasirenkate GS1 kelią ir dar neturite savo gaminių GTIN, pirmas žingsnis – gauti juos iš savo šalies GS1 narės organizacijos. Daugiau skaitykite mūsų GS1 Digital Link vadove.

Dar rengiami standartai

Paskelbus visus aštuonis standartus, darbas tęsiamas šiose srityse:

  • Sektoriniai plėtiniai – papildomi duomenų laukai baterijoms, tekstilės gaminiams, elektronikai
  • Tarptautinis derinimas – koordinavimas su ISO ir kitomis tarptautinėmis standartizacijos institucijomis
  • Registro veikimo specifikacijos – išsamios ES DPP registro procedūros
  • Bandymai ir sertifikavimas – kaip DPP platformas galima sertifikuoti pagal standartų atitiktį

Praktinės pasekmės

Sąveikumas yra realus

Standartai užtikrina, kad A platformoje sukurtą DPP galėtų nuskaityti B platforma, patikrinti ES registras ir pasiekti bet kuris įgaliotas suinteresuotasis subjektas. Tai ne teorija – CIRPASS bandomieji projektai praktiškai parodė sąveikumą tarp platformų.

Jokios priklausomybės nuo nuosavybinių sprendimų

Kadangi duomenų formatai ir API yra standartizuoti, bendrovės nėra pririštos prie vienos DPP platformos. Galite pakeisti teikėją neprarasdami savo pasų duomenų ir nesugadindami savo QR kodų. Taip suprojektuota sąmoningai.

Atitiktį galima įrodyti

Standartų laikymasis suteikia jums aiškų atitikties argumentą. Kai rinkos priežiūros institucija klausia „iš kur žinote, kad jūsų DPP atitinka reikalavimus?“, atsakymas paprastas: „Laikomės darniųjų CEN/CENELEC standartų.“

Tolesni žingsniai

Suprasti standartus svarbu. Tačiau svarbiausia – juos įgyvendinti.

Pradėkite nuo pasirengimo vertinimo svetainėje dppagent.com, kad suprastumėte, kurie standartai taikomi jūsų gaminiams ir kiek pasirengusios jūsų dabartinės sistemos. Tada naudokite DPP Agent, kad įgyvendintumėte reikalavimus atitinkančius DPP infrastruktūroje, sukurtoje pagal CEN/CENELEC specifikacijas. Veikia su Blippa – padedame Europos įmonėms orientuotis DPP standartuose nuo pirmos dienos.