Представете си одит през 2029 г. Клиент възлага одит на вашата верига за доставки и одиторът ви пита въз основа на какъв текст е изготвен продуктовият паспорт на вашия продукт. Правилният отговор е този, който не се е променил оттогава: същият стандарт, същата версия, същата процедура за изпитване като тогава.
Доскоро такъв отговор не съществуваше. Който изготвяше паспорт, го правеше въз основа на проекти, а всяка нова версия можеше да промени целта. От юли 2026 г. текстът е финализиран.
В тази статия се обяснява какво означава това за вас, кои от осемте стандарта са финализирани и какво изисква всеки един от тях. Освен това се показва, стандарт по стандарт, как Transpareo ги изпълнява днес.
Актуализирано на 19 октомври 2026 г.: EN 18246 и EN 18239 са публикувани като окончателни европейски стандарти, но все още не са цитирани в Официалния вестник. Разделът, посветен на двата стандарта, е съответно актуализиран и посочва кои изисквания изпълняваме само частично.
Какво означава „хармонизирани“
На 15 юли 2026 г. ЕС публикува в Официален вестник първите шест стандарта за цифровия продуктов паспорт съгласно Решение за изпълнение (ЕС) 2026/1736. Оттогава те са хармонизирани. Думата звучи технически и означава две прости неща.
Първо: текстът вече не се променя. Проверката за пропуски, извършена днес, ще важи и през следващата година.
Второ: Който отговаря на стандартите, се счита за съобразен с изискванията към паспорта в ESPR - регламента, на който се основава продуктов паспорт - и не е длъжен да доказва това сам. Можете да изпълните тези изисквания и по друг начин, но в такъв случай тежестта на доказване е върху вас.
Текстът е фиксиран и всеки, който го изпълнява, се счита за съобразен с правилата.
Следователно за вас има само един въпрос: Платформата, на която поверявате пасовете си, отговаря ли вече днес на тези стандарти? Нашата го прави. Ето доказателството, стандарт по стандарт.
Идентификатори и носители на данни: EN 18219 и EN 18220
EN 18219 (уникални идентификатори). Всеки паспорт носи постоянен идентификатор, който не принадлежи на нито един сървър, и идентификатор на продукта под формата на GS1 Digital Link, който всеки скенер може да открие; отговорният производител е посочен в него като LEI или GLN. Идентификатор, който остава валиден дори ако даден домейн или доставчик изчезне.
EN 18220 (носител на данни). QR-кодът върху продукта се отваря във всеки браузър, без приложение и без допълнителен софтуер. Изискванията на стандарта за носителя на данни вече са част от ежедневната практика.
Съхранение и обмен: EN 18221 и EN 18216
EN 18221 (съхранение и архивиране). Всяка публикувана версия се фиксира и подписва, а след вписването ѝ в регистъра на ЕС тя се съхранява в Transpareo Vault - архив, в който нищо не може да бъде променено и който е предназначен за дългосрочно съхранение. Всяка версия е свързана чрез „отпечатък“ с предходната ѝ версия, така че липсваща или променена версия веднага се забелязва.
EN 18216 (обмен на данни). Ние предоставяме формата на данните, предвиден в стандарта, чрез обичайни уеб протоколи. Без специален формат, без собствена обвивка.
Модел на данните и интерфейси: EN 18223 и EN 18222
EN 18223 (модел на данните). Тук е най-голямата ни сила. Нашият модел на данните е с отворена структура и съдържа отделен речник за всеки регламент, точно както изисква уводът на стандарта. Всеки елемент се описва сам, с препратка към свойство, речник и тип данни. Преди стартирането ние го съпоставяхме клауза по клауза с EN 18223; за нас стандартът е формат за изходни данни, а не нещо ново. Как изглежда това в детайли, можете да видите на EN 18223: Защо три реда се превръщат в двадесет.
EN 18222 (интерфейси). Четене на паспорт по идентификационен номер или по идентификационен номер на продукта, създаване на паспорти - поотделно или на куп в хиляди, целенасочено извличане на всяка версия: интерфейсите, които стандартът предвижда за работа с паспорт, са част от платформата. Вашите системи четат и записват паспорти, както е описано в стандарта.
Публикувани, но все още нецитирани: EN 18246 и EN 18239
Все още не са цитирани два стандарта - тези за доверието и за безопасността. И двете са публикувани през 2026 г. като окончателни европейски стандарти - EN 18246:2026 и EN 18239:2026, така че текстът им също вече не се променя. Повечето от изискванията им изпълняваме днес, а тези, които изпълняваме само частично, са посочени по-долу.
EN 18246 (автентичност и целостност). Всяка публикувана версия е подписана и се проверява автоматично в браузъра на потребителя, дори офлайн, чрез публичен ключ. Читателят може да провери дали данните са непокътнати и кой ги е подписал, без да се налага да се свързва с нас, а проверката е безплатна. Освен това, благодарение на протокола за верифициране на версиите ( Transpareo Proofchain ), всяка версия е свързана чрез „отпечатък“ с предходната си версия, така че публикуваната история не може да бъде променена незабелязано. Как функционират подписите, е описано в раздела „Подписи и сертификати“ в DPP.
Две точки са частично изпълнени. Стандартът изисква от всеки, който предоставя данни, да има подпис с сертификат, издаден след проверка на самоличността; нашите ключове за издаване се намират на собствения домейн на издателя, без такъв сертификат. Освен това тя изисква неоспоримо доказателство за всяка промяна, още от първия проект; ние подписваме всяка публикувана версия, докато промените в даден проект се отразяват в обичайния ни аудит-лог.
EN 18239 (Права на достъп и поверителност). Четирите нива на достъп - публично, по заявка, законен интерес и държавни органи - отразяват категориите получатели, посочени в регламента за батериите, като всяко поле с данни има свое собствено ниво. Публичните данни и данните „по заявка“ са достъпни без регистрация, а данните „при законен интерес“ - само за регистрирани читатели в група за достъп, която сте одобрили. Всеки клиент е отделен от останалите, а държавните органи получават собствен, проверен канал, който е само за четене.
Донякъде е реализирана възможността да се проследи кой какво е прочел. Стандартът изисква защитен от фалшифициране протокол за всеки достъп до контролирани данни, както и уникален идентификатор, валиден в целия свят, за всеки, който ги чете. Ние регистрираме всеки достъп от страна на властите поотделно, а извличанията чрез API ключ - като брояч на всеки час; ако регистрирано лице чете данни с легитимен интерес, това не се регистрира; нашият одитен журнал не е защитен срещу фалшифициране, а читателят е известен чрез акаунт или API ключ, като разполага с уникален идентификатор в световен мащаб (GLN) само там, където е регистриран за съответния ключ.
Всяка от тези точки се намира в слоя за доверие, отделен от данните на паспорта, и затова може да бъде изтрита, без да се променя вече издаден паспорт.
Къде се намираме
Това е отговорът, който има значение: целта е ясна и нашата платформа я постига. Ние активно участвахме в разработването на тази променяща се цел, докато тя все още се променяше, и сега, когато тя е фиксирана, за нас практически няма какво да променяме. Днес отговаряме на шестте хармонизирани стандарта. От следващите два днес отговаряме на по-голямата част, а това, което все още е частично изпълнено, е посочено по-горе.
Който започне сега, вече не гради според променящ се проект, а въз основа на ясна цел и на платформа, която спазва стандартите за него.
Срокът, валиден за вашия продукт, зависи от изискванията във вашия бранш; за всеки бранш това е посочено в нашия справочник по браншове, а за батериите - подробно в графика на ESPR за 2027 г. Стандартите са готови. Ние също.
Въпроси относно тази публикация
Тези шест стандарта задължителни ли са?
Не. Хармонизираният стандарт е начин за постигане на съответствие с изискванията, а не самостоятелно задължение. Който го спазва, се счита за отговарящ на изискванията на ESPR към паспорта, но може да докаже съответствието и по друг начин. Самият текст влиза в сила на 15 юли 2026 г. Решението за прилагане (ЕС) 2026/1736 цитира шестте стандарта, което означава, че целта, към която се стремите, вече не се променя.
Какви са практическите ползи от това, че се считаме за спазващи правилата?
Това обръща тежестта на доказване. Без стандартите ще трябва сами да докажете пред органа за надзор на пазара, че идентификаторът, носителят на данни, съхранението и интерфейсите отговарят на изискванията на ESPR към паспорта. С тях е достатъчно да се позовете на стандарта, стига никой да не докаже обратното. Това има най-голямо значение именно тогава, когато е най-неудобно - при одит, години след като човекът, проектирал паспорта, е напуснал компанията.
Трябва ли да си купим и да прочетем стандартите?
Трябва да знаете какво изискват; дали ще ги купите, е друг въпрос. Шестте стандарта обхващат идентификатори (EN 18219), носители на данни (EN 18220), съхранение и архивиране (EN 18221), обмен на данни (EN 18216), модел на данните (EN 18223) и интерфейси (EN 18222) - изцяло елементи, които се реализират от платформата, върху която се съхраняват вашите паспорти, а не полета, които попълвате за всеки продукт. Ако сами изграждате хранилището за паспорти, прочетете ги. Ако не го изграждате сами, вместо това поискайте от доставчика си да ви покаже съответствието с всеки един от тези стандарти.
А какво става с двете норми, които все още не са цитирани?
EN 18246 относно автентичността и целостта и EN 18239 относно правата за достъп и поверителността са публикувани през 2026 г. като окончателни европейски стандарти и все още не са цитирани. Следователно, който ги спазва, все още не се счита автоматично за съобразен с правилата. Имате свободата да ги спазвате още сега чрез подписани паспорти, които се самопроверяват спрямо публичен ключ, с неизменяема история на публикуваните версии и нива на достъп, съответстващи на адресатите, посочени в регламента за батериите. Transpareo вече прилага по-голямата част от двата стандарта; в статията са посочени точките, които все още са частично приложени, сред които протокол, защитен срещу фалшифициране, за всеки достъп за четене и ключ на издателя с сертификат.
Трябва ли паспортите, които са били публикувани преди цитирането, да бъдат преиздадени?
Не. Цитирането е променило статуса на текста, а не изискванията на ESPR към паспорта. Паспорт, който преди е отговарял на тези изисквания, продължава да отговаря на тях. Това, което се променя, е възможността за планиране. Проверката за пропуски, извършена днес, остава валидна, вместо да изтече с следващата версия на проекта. Ако все пак се установи пропуск, корекцията представлява нова подписана версия, а предишната остава достъпна.
Означава ли съответствието с нормите, че сме готови за регистъра на ЕС?
Двете неща се припокриват, но представляват различни задължения. Стандартите уреждат начина, по който паспортът се идентифицира, съхранява, обменя и чете; регистърът изисква да впишете наличието на паспорта, под самоличност, verificated чрез eIDAS, и да поддържате вписването в продължение на десет години. Днес вашата компания сама извършва вписването. Регистърът все още не предвижда достъп за доставчиците на услуги. Стандартизацията е това, което съкращава процеса на вписване, тъй като идентификационният номер, адресът и пръстовият отпечатък вече съществуват.
Как проверяваме твърденията на даден доставчик?
Покажете ни илюстрацията, клауза по клауза, заедно с доказателствата: идентификационния номер на всеки паспорт, подписана версия, която може да бъде проверена без да се налага да се обръщаме към доставчика, архива с предишните версии и интерфейса, който чете паспорта чрез неговия идентификационен номер. Който „подкрепя стандартите“, но не може да посочи нито една клауза, просто повтаря маркетингова фраза. Нашата схема е представена стандарт по стандарт в тази публикация, а всеки Transpareo-паспорт може да бъде проверен независимо с отворения софтуер Transpareo Time Machine.
