Standarder för digitala produktpass efter CIRPASS-2

Standarderna för digitala produktpass flyttar från EU-finansierade projekt till standardiseringsorgan. CIRPASS-2, Digital Europe-projektet som pilottestar pass i fyra värdekedjor, pågår från maj 2024 till april 2027, och BatteryPass-Ready, det tyska batteripassprojektet, startade den 1 april 2025 och löper i två år. Därefter ligger arbetet i kommittéer: CEN/CENELEC JTC 24, vars åtta europeiska standarder är publicerade, den nya ISO/IEC JTC 5 och grupper inom ITU-T, UN/CEFACT, IEEE, W3C, GS1 och i Kina, de flesta på utkast- eller arbetspunktsstadiet. Ett pass som väljs i dag bör vila på EU-förordningarna och de JTC 24-standarder som är citerade i EU:s officiella tidning, med identifierare och data som kan flytta till den internationella stack som kommer efter.

När de EU-finansierade projekten slutar

CIRPASS-2 sa vid en presentation i november 2026 att det inte blir något CIRPASS-3. Samma presentation beskrev förändringen som en övergång från tusentals icke-standardiserade pass i dag till flera standardiserade DPP-stackar.

Projekten lämnar verktyg och dokument efter sig. CIRPASS-2 har publicerat en testmiljö med öppen källkod (16 juni 2026) med ett låtsas-EU-register, en passvisare och en valideringstjänst, och en rapport om DPP-standardisering i världen (version 1.1, 25 juni 2026). BatteryPass-Ready siktar på att släppa sin testmiljö för batteripass fullt offentligt under Q1/2027 och skriver att den "is not a certification system, but a testing and learning platform", alltså en test- och lärplattform, inte ett certifieringssystem. Vår tidigare artikel om CIRPASS och CEN/CENELEC handlar om det första CIRPASS-projektet.

Vem skriver standarder för digitala produktpass efter 2027

Varje status nedan är den som gruppens egen sida anger. Där en grupp saknar offentlig sida om sitt DPP-arbete anges källan.

CEN/CENELEC JTC 24

JTC 24 skrev de europeiska standarderna för DPP-systemet enligt ekodesignförordningen. CEN-CENELEC skrev den 15 juli 2026 att den första serien består av åtta standarder och att sex av dem har citerats i EU:s officiella tidning. Våra artiklar om de sex första JTC 24-standarderna och om de sex citerade och två ociterade standarderna går igenom innehållet. CEN-CENELEC räknar också med standardiseringsbegäranden till produktgruppskommittéer om testmetoder för passdata.

ISO/IEC JTC 5 och ISO/TC 307

ISO/IEC JTC 5 Digital Product Passport är den internationella kommittén för digitala produktpass. Enligt CEN-CENELEC (29 juli 2026) tog DIN och DKE initiativet, DIN har sekretariatet, och det första plenarmötet var planerat till Berlin i september 2026 med experter från 48 länder; ett nära samarbete med JTC 24 ska koppla det europeiska DPP-systemet till det internationella ramverket. DIN listar kommitténs första projekt, ISO/IEC AWI 25534-1 "Digital product passport — Part 1: Concepts and terminology", i JTC 5/WG 1 Foundations, påbörjat den 12 februari 2026. AWI betyder en godkänd arbetspunkt, ännu inte ett utkast.

CIRPASS-2-rapporten listar ISO 20435, "A Framework for Representing Physical Assets using Tokens", i ISO/TC 307 WG 8. Den beskriver ett ramverk med decentraliserade identifierare (DID) som är oberoende av liggare, med en metod för att skapa DID, en kryptografisk metod för att knyta tillgångsdata till DID och processer för förankring i verkligheten, och kallar det "only one component of the DPP", bara en del av passet. Rapporten anger ingen status.

ITU-T

ITU-T:s studiegrupp 20, fråga 5/20, har två DPP-punkter. Y.DPP-ICT, "Requirements and System Architecture of Digital Product Passport for ICT Goods", är ett utkast till rekommendation under arbete, godkännandeprocess AAP, med mål 2028-Q1; sammanfattningen nämner EU:s DPP enligt ESPR och leverantörskedjedata som UNTP DPP. Y.DPP-trust, "Trust framework for digital product passport systems supporting IoT-enabled product lifecycle data management", finns som inledande text till ett föreslaget utkast till ny rekommendation vid SG20:s möte i Genève 12 till 21 maj 2026.

UN/CEFACT, W3C och IEEE

UN Transparency Protocol är en UN/CEFACT-standard för att utbyta verifierbara data om produkter, anläggningar och överensstämmelse. Dess Digital Product Passport är ett intyg som utfärdas av den som skickar varorna och bär produktens identitet, egenskaper och hållbarhetsdata. Version 0.7.0 är märkt som lämplig för pilotimplementationer före produktion; den offentliga remissen har stängt och gruppen räknar med att släppa version 1.0.

W3C:s Verifiable Credentials Working Group har mandat sedan den 11 mars 2026 till den 31 mars 2028. En av dess preliminära leveranser är "Vocabularies for Digital Product Passports", med UNTP:s Digital Product Passport som underlag och en koppling till den kommande europeiska företagsplånboken. Preliminär betyder att gruppen kan anta den, beroende på förberedande arbete, intresse och konsensus.

IEEE P3828, "Draft Standard for Digital Product Passport - Reference Architecture and Technical Requirements", är en aktiv PAR i DPP-arbetsgruppen under IEEE Consumer Technology Societys Digital Finance and Economy Standards Committee. Omfattningen är ett grundläggande ramverk för ett DPP som nås via en unik produktidentifierare och en databärare.

GS1

GS1 har publicerat en provisorisk tillämpningsstandard för DPP om identifiering och databärare, från sin arbetsgrupp Circularity/DPP (arbetsbegäran 23-103, 9 april 2025). Utgåva 2, juni 2026, tar in behov kopplade till ITIP och möjligheten att använda NFC som ytterligare databärare. GS1 skriver att den "is NOT a ratified GS1 standard" och att allt i den kan ändras före ratificering.

Kina

China Association for Barcode Technology and Application listar T/CABC 13—2024, "Produktens digitala pass — unik kodning för drivbatterier", som publicerad branschstandard (30 december 2024). Kinas nationella standardplattform listar projektet 20251568-T-469, "Digital Product Passport (DPP) — General requirements", en rekommenderad nationell standard som utarbetas av Article Numbering Center of China (ANCC), med en projekttid på 18 månader. Omfattningen är principer, identifiering och databärare, data, informationsdelning, lagring, säkerhet och autentisering av data, och projektet anger att det utgår från EU:s DPP-regler.

Vad det betyder för ett pass som väljs i dag

Inget av de internationella utkasten har rättslig verkan i EU. Ett varumärke eller en batteritillverkare som bestämmer sig nu kan lita på följande.

1. Bygg på EU-kraven. Batteripasset gäller från den 18 februari 2027 för LMT-batterier, industribatterier över 2 kWh och elbilsbatterier (artikel 77.1 i förordning (EU) 2023/1542). Enligt ESPR kommer innehållet per produktgrupp från delegerade akter, och artiklarna 9 till 11 i förordning (EU) 2024/1781 anger de allmänna och tekniska kraven.
2. Använd de citerade JTC 24-standarderna. Enligt artikel 41.2 i ESPR antas ett pass som överensstämmer med harmoniserade standarder citerade i EU:s officiella tidning uppfylla artiklarna 10 och 11 i den mån standarderna täcker dem. En arbetspunkt i JTC 5 eller ett utkast i ITU-T ger ingen sådan presumtion.
3. Använd en identifierare som överlever. GS1 Digital Link och IEC 61406 Identification Link hör till produktidentifierarna i EN 18219, och bilaga III till ESPR nämner ISO/IEC 15459. Lägg passet på en adress som varumärket kontrollerar, så att den består om plattformen byts; artikeln om GS1 Digital Link går igenom formatet.
4. Håll data flyttbara. Artikel 10.1 d i ESPR kräver passdata som bygger på öppna standarder och kan överföras utan inlåsning hos en leverantör, artikel 10.4 kräver en säkerhetskopia hos en tjänsteleverantör för digitala produktpass, och artikel 11 e kräver att passet finns kvar efter insolvens eller likvidation. Strukturerad JSON enligt EN 18216 kan mappas till en senare vokabulär, som UNTP-intyget eller W3C:s DPP-vokabulärer; en sida som bara visar HTML kan inte det.
5. Följ utkasten, bygg inte på dem. En provisorisk GS1-standard, UNTP 0.7.0 och en AWI i JTC 5 kan alla ändras. Mappa till dem när de är publicerade.

DPP-validatorn kontrollerar en pass-URL mot de publicerade JTC 24-standarderna, klausul för klausul. Academy-avsnittet om standarderna förklarar hur de hänger ihop.

Att bevaka under 2027

Vanliga frågor

När slutar CIRPASS-2?

CIRPASS-2 pågår från maj 2024 till april 2027, enligt projektets egen webbplats. Vid en presentation i november 2026 sa projektet att det inte blir något CIRPASS-3.

Finns det en ISO/IEC-kommitté för digitala produktpass?

Ja. ISO/IEC JTC 5 Digital Product Passport är en ny kommitté, och dess första projekt, ISO/IEC AWI 25534-1 om begrepp och terminologi, är en godkänd arbetspunkt som påbörjades den 12 februari 2026. För identifierare hänvisar bilaga III till ESPR redan till ISO/IEC 15459.

Vilka standarder för digitala produktpass gäller i EU?

Standarderna från CEN/CENELEC JTC 24. Sex av de åtta (EN 18216 och EN 18219 till EN 18223) är citerade i EU:s officiella tidning och ger presumtion om överensstämmelse enligt artikel 41.2 i ESPR.

Kommer internationella standarder att ersätta JTC 24-standarderna?

Ingen offentlig sida säger det. CEN-CENELEC beskriver ISO/IEC JTC 5 som spegelkommitté till JTC 24, och JTC 5 ska samarbeta nära med den.

Är GS1:s DPP-standard slutlig?

Nej. GS1:s tillämpningsstandard för DPP är provisorisk (utgåva 2, juni 2026), och GS1 skriver att den inte är ratificerad och kan ändras.

Källor

• Förordning (EU) 2024/1781 (ekodesignförordningen, ESPR): artiklarna 9, 10.1 d, 10.4, 11 e, 41.2 och bilaga III. EUR-Lex
• Förordning (EU) 2023/1542 (batteriförordningen): artikel 77.1. EUR-Lex
• CIRPASS-2: projektets datum (About); projektresultat, bland dem testmiljön med öppen källkod (16 juni 2026) (Project results); "DPP Standardisation Initiatives & Projects around the world", version 1.1, 25 juni 2026 (Zenodo); presentation i november 2026 om CIRPASS-3 (inte publicerad).
• BatteryPass-Ready: pressmeddelande den 22 maj 2025 (BatteryPass-Ready); FAQ.
• CEN-CENELEC: "Digital Product Passport, the cornerstone…", 15 juli 2026 (CEN-CENELEC); "New ISO/IEC JTC 5 Digital Product Passport…", 29 juli 2026 (CEN-CENELEC).
• DIN: projektet ISO/IEC AWI 25534-1 (DIN).
• ITU-T: arbetspunkten Y.DPP-ICT (ITU-T:s arbetsprogram); SG20 TD 1423-GEN, Y.DPP-trust (ITU).
• UN/CEFACT: UN Transparency Protocol, versioner (UNTP) och version 0.7.0 (About).
• W3C: mandatet för Verifiable Credentials Working Group (W3C).
• IEEE: P3828 (IEEE SA).
• GS1: General Specifications Change Notification, provisorisk DPP-standard utgåva 2, juni 2026 (GS1).
• Kina: T/CABC 13—2024 (CABC); nationellt standardprojekt 20251568-T-469 (SAMR:s standardplattform).