SIS och DPP: de åtta svenska standarderna för produktpass

SIS, Svenska institutet för standarder, är den organisation i Sverige som ger ut standarderna för digitala produktpass (DPP). Alla åtta europeiska DPP-standarder från CEN/CLC/JTC 24 finns nu som svensk standard, SS-EN, och köps hos SIS. Det svenska arbetet sker i den tekniska kommittén SIS/TK 639 Digitala produktpass, som är öppen för företag som vill vara med och påverka nästa version.

Vad har SIS med digitala produktpass att göra?

Europeiska standarder tas fram i CEN och CENELEC, men de ges ut och säljs av varje lands nationella standardiseringsorgan. CEN-CENELEC skriver själva att organisationer får tag på DPP-standarderna genom sitt nationella standardiseringsorgan. I Sverige är det SIS.

När en europeisk standard fastställs blir den svensk standard med prefixet SS. EN 18216:2026 blir alltså SS-EN 18216:2026. Innehållet är detsamma. SIS produktsidor för SS-EN 18216:2026 och SS-EN 18239:2026 anger engelska som språk, så räkna med engelsk text.

Standarderna stöder ESPR, förordningen om ekodesign för hållbara produkter (EU) 2024/1781. De togs fram av den gemensamma kommittén CEN/CLC/JTC 24 under kommissionens standardiseringsbegäran M/604.

Vilka DPP-standarder finns hos SIS?

Kommittésidan för SIS/TK 639 listar åtta publicerade standarder:

De sex första fastställdes den 27 maj 2026. SIS anger det datumet för SS-EN 18216:2026. SS-EN 18239:2026 fastställdes den 16 september 2026.

Skriv inte serien som "18216–18223". Det låter som åtta standarder i följd, men 18217 och 18218 finns inte, och de två nyaste, 18239 och 18246, faller utanför intervallet. Ange varje standard med nummer.

Vad täcker de åtta standarderna?

En kort genomgång. Klausul för klausul finns den i vår artikel om de sex CEN-standarderna.

• SS-EN 18216, protokoll för datautbyte. Hur passet hämtas och i vilket format. JSON är grundformatet, och samma adress ska kunna ge en webbsida till en människa och maskinläsbar data till ett system.
• SS-EN 18219, unika identifierare. Kraven på passets adress: globalt unik, beständig även om aktören upphör, och på rätt nivå (modell, batch eller enskild artikel). GS1 Digital Link är ett av de tillåtna sätten. Läs mer i GS1 Digital Link och DPP.
• SS-EN 18220, databärare. QR-kod, Data Matrix, RFID och NFC: hur identifieraren kommer från produkten till läsaren.
• SS-EN 18221, datalagring, arkivering och databeständighet. Versionshistorik från första ändringen och backupkopian hos en tjänsteleverantör där produktens regler kräver det.
• SS-EN 18222, API:er. Gränssnitten för att hantera passet under dess livscykel och för att söka efter pass.
• SS-EN 18223, systeminteroperabilitet. Hur olika system förstår samma pass, bland annat de huvuduppgifter varje pass ska ha.
• SS-EN 18239, åtkomsträttigheter och säkerhet. Enligt SIS sammanfattning: krav på hantering av åtkomsträttigheter, IT-säkerhet, dataskydd och överföring av ansvar mellan ekonomiska aktörer. Publika passuppgifter ska inte ha några åtkomstbegränsningar. Vem som får se vad bestäms i de delegerade akterna för varje produktgrupp.
• SS-EN 18246, dataautentisering, tillförlitlighet och riktighet. Hur en mottagare kan lita på att passet kommer från rätt aktör och inte har ändrats.

Vad betyder det att sex är citerade och två inte?

En harmoniserad standard som är citerad i EU:s officiella tidning ger presumtion om överensstämmelse. Följer ni den antas ni uppfylla motsvarande krav i ESPR. CEN-CENELEC skrev den 15 juli 2026 att sex av de åtta är citerade. Enligt vår genomgång skedde det genom kommissionens genomförandebeslut (EU) 2026/1736.

SS-EN 18239 och SS-EN 18246 är fastställda och går att köpa, men de är inte citerade. Ni kan följa dem och visa att ni gör det, men ni får ingen presumtion. Det gäller alla leverantörer, så den som påstår harmoniserad överensstämmelse med "alla åtta" har fel. Skillnaden förklaras i Alla åtta DPP-standarder är publicerade. Bara sex är citerade.

Behöver vi köpa standarderna?

Det beror på vem som bygger passet.

• Ni bygger själva. Då behöver utvecklarna texten, i första hand SS-EN 18216, 18219, 18220, 18221, 18222 och 18223. Det är de sex som ger presumtion.
• Ni använder en plattform. Då är det leverantören som ska följa standarderna. Fråga efter vilka klausuler plattformen följer, och kontrollera själva det som går att se utifrån.
• Ni upphandlar. Ange standarderna med nummer och utgåva i kravställningen, till exempel SS-EN 18219:2026, inte "DPP-standarderna".

SIS erbjuder också en kostnadsfri guide till DPP-standarderna på sin sida om digitala produktpass. Den ger en överblick utan att ni behöver köpa själva texterna.

Det som syns utifrån går att kontrollera utan att köpa något. Vår validator kör tio kontroller mot sju av de åtta standarderna på vilken passadress som helst, utan konto.

Vad gör SIS/TK 639 Digitala produktpass?

TK 639 är den svenska kommittén för digitala produktpass. Enligt SIS arbetar den med standarder för hur produktdata delas, lagras, identifieras och skyddas mellan aktörer inom ESPR. På kommittésidan står de internationella grupper den är kopplad till:

• CEN/CLC/JTC 24, Digital Product Passport – Framework and System
• JTC 24/WG 1, Strategic Advisory Group
• JTC 24/WG 2, Unique identifiers and data carriers
• JTC 24/WG 3, Security
• JTC 24/WG 4, Interoperability framework
• ISO/IEC JTC 5, Digital Product Passport

Enligt SIS deltar ett 30-tal svenska organisationer, och Sverige leder arbetsgruppen för unika identifierare och databärare.

Kommittén har tre pågående projekt: ett om referenser till dataordböcker (Dictionary referencing: Concepts and principles) och två globala ISO/IEC-projekt, ISO/IEC AWI 25534-1 om begrepp och terminologi och ISO/IEC AWI 25534-2 om översikt och grundläggande principer. SIS skrev i maj 2026 att ISO och IEC under året börjar ta fram globala DPP-standarder, och att revideringen av de europeiska standarderna snart påbörjas.

Kommitténs plan för 2027 beskriver den som "en aktiv plattform för att påverka standardiseringen inom digitala produktpass på europeisk och global nivå". Fokus flyttas mot genomförande och global samordning, och kommittén följer kommissionens kommande delegerade akter under ESPR.

Hur kan ett svenskt företag delta?

Det finns två vägar.

1. Gå med i TK 639. SIS skriver att standardisering är en öppen process och att alla slags intressenter är välkomna. Man anmäler intresse via SIS. Deltagarna får tillgång till SIS deltagarportal, och grundutbildningen i standardisering är kostnadsfri för dem. Som deltagare är ni med och formar den svenska ståndpunkten i det europeiska och globala arbetet.

2. Kommentera förslag. På kommentera.sis.se kan alla som registrerar sig läsa och kommentera förslag till svensk standard från CEN, ISO och SIS, utan kostnad. DPP-standarderna gick ut på remiss där innan de fastställdes, och nästa revision och de globala ISO/IEC-projekten kommer att göra det.

Vilken väg som passar beror på hur mycket ni vill påverka. Ett varumärke som bara vill förstå kraven klarar sig med guiden och de publicerade standarderna. Den som bygger system, eller säljer i en bransch med egna behov, har mer att vinna på att delta i kommittén innan nästa version är skriven.

Vad ska ni göra nu?

1. Läs SIS guide för att få en överblick.
2. Ta reda på vem som bygger era pass, ni själva eller en leverantör.
3. Kräv de sex citerade standarderna med nummer och utgåva i avtal och upphandlingar.
4. Behandla SS-EN 18239 och SS-EN 18246 som god praxis, inte som presumtion, tills de är citerade.
5. Kontrollera ett av era pass mot det som går att testa utifrån.
6. Överväg att gå med i TK 639 om ni vill påverka revisionen.

Standarderna förklaras också i avsnittet om CEN-standarderna i DPP Academy.

Vanliga frågor

Var köper man DPP-standarderna i Sverige?

Hos SIS, Svenska institutet för standarder. De finns som SS-EN 18216:2026, SS-EN 18219:2026, SS-EN 18220:2026, SS-EN 18221:2026, SS-EN 18222:2026, SS-EN 18223:2026, SS-EN 18239:2026 och SS-EN 18246:2026.

Är SS-EN-versionerna på svenska?

SIS produktsidor för SS-EN 18216:2026 och SS-EN 18239:2026 anger engelska som språk. Titlarna är översatta på SIS sida om digitala produktpass, men själva texten är den engelska.

Vilken SIS-kommitté arbetar med digitala produktpass?

SIS/TK 639 Digitala produktpass. Den är kopplad till CEN/CLC/JTC 24 och dess fyra arbetsgrupper, och till ISO/IEC JTC 5.

Ger alla åtta standarderna presumtion om överensstämmelse?

Nej. Bara de sex som är citerade i EU:s officiella tidning: EN 18216, 18219, 18220, 18221, 18222 och 18223. EN 18239 och EN 18246 är publicerade men inte citerade.

Kostar det något att kommentera ett standardförslag?

Nej. På kommentera.sis.se kan alla som registrerar sig läsa och kommentera förslag kostnadsfritt.

Källor

• SIS, SIS/TK 639 Digitala produktpass: kommitténs omfattning, internationella kopplingar, de åtta publicerade standarderna, pågående projekt och planen för 2027. sis.se
• SIS, Digitala produktpass: de svenska titlarna på de åtta standarderna och guiden till DPP-standarderna. sis.se
• SIS, SS-EN 18216:2026: status gällande, fastställd 27 maj 2026, språk engelska. sis.se
• SIS, SS-EN 18239:2026: status gällande, fastställd 16 september 2026, omfattning. sis.se
• SIS, nyhet 7 maj 2026: svenskt deltagande och ISO/IEC-arbetet. sis.se
• SIS, Kommentera: kostnadsfri granskning av standardförslag. kommentera.sis.se
• CEN-CENELEC, 15 juli 2026: JTC 24, M/604, sex av åtta citerade i EUT, köp via nationellt standardiseringsorgan. cencenelec.eu