CIRPASS e CEN/CENELEC: as normas DPP explicadas

Por trás de cada passaporte digital do produto está um conjunto de normas técnicas que definem como os dados são estruturados, partilhados e verificados. Há dois nomes que surgem repetidamente nas discussões sobre o DPP: CIRPASS e CEN/CENELEC. Perceber o que são e o que produziram é essencial para quem está a implementar a conformidade DPP.

O que é o CIRPASS?

O CIRPASS (Collaborative Initiative for a Standards-based Digital Product Passport for Stakeholder-Specific Sharing of Product Data for a Circular Economy) foi um projeto financiado pela UE que decorreu de outubro de 2022 a março de 2024. A sua missão: desenvolver as bases técnicas para implementar passaportes digitais dos produtos em grande escala em toda a Europa.

O CIRPASS reuniu cerca de 30 parceiros e parceiros associados — associações setoriais, empresas tecnológicas, organismos de normalização e instituições de investigação — para responder às questões práticas que o regulamento ESPR deixou para as especificações técnicas:

Que formato de dados devem usar os DPP?
Como devem os diferentes sistemas trocar dados DPP?
Como é a interoperabilidade entre setores e fronteiras?
Como deve funcionar o controlo de acesso para os diferentes tipos de partes interessadas?

Resultados do CIRPASS

O projeto produziu vários resultados fundamentais:

DPP Architecture Blueprint — Uma arquitetura de referência que define como os sistemas DPP devem funcionar, incluindo modelos de dados, especificações de API e padrões de interação entre as plataformas DPP, o registo da UE e os utilizadores finais.

Roteiros setoriais — Roteiros para protótipos em três cadeias de valor: baterias, têxteis e eletrónica. Testá-los em projetos-piloto é a tarefa do projeto seguinte, o CIRPASS-2.

Quadro de interoperabilidade — Especificações sobre como os DPP de diferentes plataformas e setores podem funcionar em conjunto. Isto é fundamental — uma instalação de reciclagem não deveria precisar de uma ferramenta diferente para o passaporte de cada marca.

Ferramentas de código aberto — O CIRPASS-2 (o projeto seguinte) publicou ferramentas de código aberto, incluindo:

Um validador DPP para verificar a conformidade dos passaportes
Uma simulação do registo da UE para testar os fluxos de registo

Estão disponíveis em github.com/CIRPASS-2 e são úteis para as empresas que constroem ou validam as suas implementações DPP.

CIRPASS-2

O projeto seguinte, o CIRPASS-2, está atualmente em curso e centra-se em:

Aperfeiçoar as normas com base no retorno de projetos-piloto reais
Apoiar a elaboração dos atos delegados pela Comissão Europeia
Construir a comunidade de prática (CoP) das partes interessadas no DPP
Preparar o lançamento do registo DPP da UE (19 de julho de 2026; atualização: em funcionamento desde 20 de julho de 2026)

O que é o CEN/CENELEC?

O CEN (Comité Europeu de Normalização) e o CENELEC (Comité Europeu de Normalização Eletrotécnica) são os organismos europeus de normalização oficiais. Quando a UE precisa de normas técnicas para apoiar um regulamento, é no CEN/CENELEC que estas são elaboradas.

Para o ESPR e os passaportes digitais dos produtos, a Comissão Europeia dirigiu um pedido de normalização (julho de 2024) ao CEN, ao CENELEC e ao ETSI para elaborarem normas harmonizadas que abrangessem os requisitos técnicos da implementação DPP.

As 8 normas DPP do CEN/CENELEC

Seis foram publicadas em maio de 2026 e as duas últimas em setembro de 2026. Em conjunto, formam o conjunto de regras técnicas da implementação DPP. Note-se que os números não são um intervalo contínuo — não existe EN 18217 nem EN 18218:

1. EN 18216 — Protocolos de intercâmbio de dados

Especifica como os dados DPP são pedidos e transmitidos entre sistemas: transporte HTTPS seguro, JSON como formato de base comum e negociação de conteúdo, para que o mesmo endereço possa servir uma página Web ou dados legíveis por máquina. Sem esta norma, cada plataforma DPP falaria a sua própria língua.

2. EN 18219 — Identificadores únicos

Define como são identificados os produtos, os operadores económicos e as instalações. Reconhece cinco esquemas de identificadores de produto — o GS1 Digital Link e outros caminhos estruturados habilitados para a Web, a Identification Link (EN IEC 61406), os identificadores descentralizados (DID), os identificadores ISO/IEC 15459 tal como usados em RFID, e o Digital Object Identifier (DOI).

3. EN 18220 — Suportes de dados

Define os meios físicos ou visuais — códigos QR, códigos Data Matrix, etiquetas RFID e NFC — através dos quais o identificador de um produto chega a um telemóvel ou leitor, incluindo a durabilidade e a colocação.

4. EN 18221 — Armazenamento, arquivo e persistência dos dados

Fixa requisitos para manter os passaportes e o seu histórico de versões disponíveis durante o período exigido, incluindo cópias de segurança mantidas por um prestador de serviços de passaporte digital do produto.

5. EN 18222 — API para a gestão do ciclo de vida e a pesquisabilidade dos passaportes

Especifica a interface que um sistema DPP expõe para criar, ler, atualizar e pesquisar passaportes, para que uma ferramenta construída para um sistema possa consultar outro.

6. EN 18223 — Interoperabilidade dos sistemas

Define a estrutura comum de um passaporte — como o cabeçalho que declara a granularidade, a versão do esquema e o estado —, para que diferentes sistemas DPP possam trocar e interpretar os passaportes uns dos outros.

7. EN 18239 — Gestão dos direitos de acesso, segurança dos sistemas de informação e confidencialidade comercial

Define como as diferentes partes interessadas obtêm acesso aos dados DPP. Os consumidores veem um conjunto de informações, os parceiros comerciais veem outro e as autoridades veem aquilo a que têm direito. Dado que os DPP podem conter informações comercialmente sensíveis, a segurança não é opcional.

8. EN 18246 — Autenticação, fiabilidade e integridade dos dados

Fixa requisitos para demonstrar que os dados do passaporte são autênticos e não foram alterados, e para proteger as pessoas que leem os dados públicos do passaporte.

Como as normas se tornam obrigatórias

Uma fonte comum de confusão: as normas do CEN/CENELEC são, por defeito, voluntárias. Tornam-se obrigatórias na prática através do mecanismo de «presunção de conformidade» do ESPR:

O ESPR fixa requisitos (por exemplo, «os DPP têm de ser interoperáveis»)
O CEN/CENELEC elabora normas harmonizadas que definem como cumprir esses requisitos
Se seguir uma norma harmonizada cuja referência esteja publicada no Jornal Oficial, presume-se que cumpre os requisitos que ela abrange (artigo 41.º do ESPR)
Se não seguir a norma, tem de demonstrar a conformidade por outros meios — o que é bastante mais difícil e dispendioso

Na prática, isto significa que as normas do CEN/CENELEC são obrigatórias de facto. Construir um sistema DPP que as ignore é tecnicamente legal, mas pouco sensato na prática.

O que as normas significam para a sua implementação

Se está a escolher uma plataforma DPP

Pergunte ao seu fornecedor de plataforma:

Cumpre as normas DPP do CEN/CENELEC?
Como trata a norma do modelo de dados e do esquema?
A sua interface com o registo da UE está pronta para o lançamento de julho de 2026?
Como implementa o controlo de acesso segundo a norma de autenticação?

Uma plataforma construída antes de as normas estarem finalizadas pode precisar de atualizações significativas. Plataformas como o DPP Agent, construídas a par do processo de normalização, foram concebidas para a conformidade de raiz.

Se está a construir uma solução à medida

As normas são a sua planta. Não conceba o seu modelo de dados ou a estrutura da sua API de forma independente — alinhe-os com as especificações do CEN/CENELEC. Isto poupa tempo de desenvolvimento e garante que o seu sistema consegue interoperar com o ecossistema DPP mais alargado.

Se é fornecedor

Os seus clientes vão pedir-lhe que forneça dados nos formatos definidos por estas normas. Perceber a norma do modelo de dados ajuda-o a preparar dados estruturados que fluem sem problemas para os sistemas DPP dos seus clientes.

A metodologia DPP do JRC

A par das normas do CEN/CENELEC, o Centro Comum de Investigação (JRC) da Comissão Europeia publicou a sua metodologia DPP em março de 2026. Esta metodologia complementa as normas ao definir:

Três níveis de prioridade para os dados — essenciais, vivamente recomendados e voluntários
Um método passo a passo — como escolher, para um grupo de produtos, que dados um passaporte deve conter e porquê

A metodologia do JRC é um relatório técnico, não uma norma nem um texto jurídico, mas mostra como é provável que venham a ser escolhidos os requisitos de dados dos futuros atos delegados.

O papel da GS1

A GS1, a organização mundial de normalização por trás dos códigos de barras e dos GTIN, desempenha um papel específico mas crucial no ecossistema DPP:

O GS1 Digital Link é um dos esquemas de identificadores que a EN 18219 reconhece, e o mais utilizado para produtos de consumo
O GTIN é o identificador de produto incorporado num GS1 Digital Link
A infraestrutura de resolvers da GS1 suporta a resolução técnica dos URL de DPP

Se seguir a via GS1 e ainda não tiver GTIN para os seus produtos, obtê-los junto da organização-membro nacional da GS1 é o primeiro passo. Saiba mais no nosso guia do GS1 Digital Link.

Normas ainda em desenvolvimento

Com as oito normas publicadas, o trabalho continua em:

Extensões setoriais — Campos de dados adicionais para baterias, têxteis e eletrónica
Alinhamento internacional — Coordenação com a ISO e outros organismos internacionais de normalização
Especificações operacionais do registo — Procedimentos pormenorizados para o registo DPP da UE
Ensaios e certificação — Como as plataformas DPP podem ser certificadas quanto à conformidade com as normas

Implicações práticas

A interoperabilidade é real

As normas garantem que um DPP criado na plataforma A pode ser lido pela plataforma B, verificado pelo registo da UE e consultado por qualquer parte interessada autorizada. Isto não é teórico — os projetos-piloto do CIRPASS demonstraram a interoperabilidade entre plataformas na prática.

Sem dependência de soluções proprietárias

Como os formatos de dados e as API estão normalizados, as empresas não ficam presas a uma única plataforma DPP. Pode mudar de fornecedor sem perder os dados dos seus passaportes nem inutilizar os seus códigos QR. É intencional.

A conformidade é demonstrável

Seguir as normas dá-lhe um argumento de conformidade claro. Quando uma autoridade de fiscalização do mercado perguntar «como sabe que os seus DPP estão conformes?», a resposta é simples: «Seguimos as normas harmonizadas do CEN/CENELEC.»

Próximos passos

Perceber as normas é importante. Implementá-las é o que conta.

Comece por uma avaliação de preparação em dppagent.com para perceber que normas se aplicam aos seus produtos e quão preparados estão os seus sistemas atuais. Depois, utilize o DPP Agent para implementar DPP conformes numa infraestrutura construída segundo as especificações do CEN/CENELEC. Com tecnologia Blippa — a ajudar as empresas europeias a orientar-se nas normas DPP desde o primeiro dia.