CEN-standardene på vanlig norsk

Jeg heter Daniel Carlman, og dette er DPP Academy. I dag: CEN-standardene, på vanlig norsk.

Loven sier hva et pass skal gjøre. Hvordan det fungerer teknisk, skrives av CEN og CENELEC, i en felles komité som heter JTC 24, etter anmodning fra EU-kommisjonen.

Så langt finnes det åtte. Det er publiserte standarder, ikke utkast, godkjent av CEN i mai og august 2026.

På produktet: 18219 gjelder unike identifikatorer, for produkter, aktører og anlegg. 18220 gjelder databærere: koden, hvordan den trykkes, og hvor holdbar den er.

Mellom systemer: 18216 fastsetter protokoller og formater for utveksling. 18222 definerer API-et for passets livssyklus, og for å finne det. 18223 gjelder interoperabilitet: en felles måte å beskrive produkter på.

Og sikkerheten: 18221 gjelder lagring, arkivering og varighet. 18239 tilgangsrettigheter og sikkerhet. 18246 autentisering og integritet, mot svindel og forfalskning.

Og loven? ESPR krever at dataene i passet bygger på åpne standarder, og at passene er interoperable. Disse standardene er én frivillig måte å oppfylle det på. Når henvisningene er kunngjort i EU-tidende, gir det en formodning om samsvar å følge dem, for de kravene de dekker.

Jeg heter Daniel. Vi ses i episode ni.

Neste gang: dataene, og hvor de finnes i dag. Dette er ikke juridisk rådgivning.