Представете си проверка през 2029 г. Клиент възлага одит на вашата верига за доставки и одиторът пита съгласно какъв текст е изготвен паспортът на вашия продукт. Правилният отговор е този, който не се е променил оттогава: същият стандарт, същата версия, същата проверка като тогава.
Доскоро такъв отговор не съществуваше. Който изготвяше паспорт, го правеше въз основа на проекти, а всяка нова версия можеше да промени целта. От юли 2026 г. текстът е финализиран.
В тази статия се обяснява какво означава това за вас, кои от осемте стандарта са финализирани и какво изисква всеки един от тях. Освен това се показва, стандарт по стандарт, как Transpareo ги изпълнява днес.
Какво означава „хармонизирани“
На 15 юли 2026 г. ЕС публикува първите шест стандарта за цифровия паспорт на продукта в Официален вестник с Решение за изпълнение (ЕС) 2026/1736. Оттогава те са хармонизирани. Думата звучи технически и означава две прости неща.
Първо: текстът вече не се променя. Проверката за пропуски, извършена днес, ще важи и през следващата година.
Второ: Който отговаря на стандартите, се счита за съобразен с членове 10 и 11 от ESPR - регламента, на който се основава продуктовият паспорт - и не е длъжен сам да доказва това. Можете да изпълните членовете и по друг начин, но тогава тежестта на доказване е върху вас.
Текстът е фиксиран и всеки, който го изпълнява, се счита за съобразен с правилата.
Следователно за вас има само един въпрос: Платформата, на която поверявате пасовете си, отговаря ли вече днес на тези стандарти? Нашата го прави. Ето доказателството, стандарт по стандарт.
Идентификатори и носители на данни: EN 18219 и EN 18220
EN 18219 (уникални идентификатори). Всеки паспорт носи постоянен идентификатор, който не принадлежи на никой сървър, и идентификатор на продукта под формата на GS1 Digital Link, който всеки скенер може да открие; отговорният производител е посочен в него като LEI или GLN. Идентификатор, който остава валиден дори ако даден домейн или доставчик престане да съществува.
EN 18220 (носители на данни). QR-кодът върху продукта се отваря във всеки браузър, без приложение и без допълнителен софтуер. Изискванията на стандарта за носителите на данни вече са част от установената практика.
Съхранение и обмен: EN 18221 и EN 18216
EN 18221 (Съхранение и архивиране). Всяка публикувана версия се фиксира, подписва и съхранява в архив, в който нищо не може да бъде променено и който е предназначен за дългосрочно съхранение. Всяка версия е свързана чрез „отпечатък“ с предходната си версия, така че липсваща или променена версия веднага се забелязва.
EN 18216 (обмен на данни). Ние предоставяме формата на данните, предвиден в стандарта, чрез обичайни уеб протоколи. Без специален формат, без собствена обвивка.
Модел на данните и интерфейси: EN 18223 и EN 18222
EN 18223 (модел на данните). Тук е най-голямата ни сила. Нашият модел на данните е с отворена структура и съдържа отделен речник за всеки регламент, точно както изисква уводът на стандарта. Всеки елемент се описва сам, с препратка към свойство, речник и тип данни. Преди стартирането ние го съпоставяхме клауза по клауза с EN 18223; за нас стандартът е формат за изходни данни, а не нещо ново. Как изглежда това в детайли, можете да видите на „Таксата за подробност“ по EN 18223 и защо не я плащаме.
EN 18222 (интерфейси). Четене на паспорт по идентификационен номер или по идентификационен номер на продукта, създаване на паспорти - поотделно или на куп в хиляди, целенасочено извличане на всяка версия: интерфейсите, които стандартът предвижда за работа с паспорт, са част от платформата. Вашите системи четат и записват паспорти, както е описано в стандарта.
Двата, които предстоят: EN 18246 и EN 18239
Два стандарта ## все ощене са споменати - тези за доверието и сигурността. Ние вече отговаряме и на тях.
EN 18246 (автентичност и целостност). Всеки паспорт е подписан и се проверява самостоятелно в браузъра на потребителя, офлайн, чрез публичен ключ. Читателят може да провери дали данните са непокътнати и от кого произхождат, без да се налага да се свързва с нас, а издателят не може да оспори своя подпис. Непроменяем архив съхранява историята. Точно това изисква стандартът. Как функционират подписите, е описано в раздела „Подписи и сертификати“ в DPP.
EN 18239 (права на достъп и поверителност). Четири нива на достъп - публичен, по заявка, законен интерес, държавни органи - вече днес отразяват точно адресатите, посочени в член 77, параграф 2 от Регламента за батериите. Всеки клиент е отделен от останалите, а държавните органи разполагат със собствен, проверен канал.
И тъй като нашият слой за доверие е ясно изолиран от самото начало, ние съгласуваме последните детайли на тези две норми в рамките на няколко дни, веднага щом бъдат цитирани, без да се налага преработване.
Къде се намираме
Това е отговорът, който има значение: целта е ясна и нашата платформа я постига. Ние участвахме активно в разработването на тази променяща се цел, докато тя все още се променяше, и сега, когато тя е ясна, за нас практически няма какво да променяме. Днес отговаряме на шестте хармонизирани стандарта, а следващите два са вече интегрирани.
Който започне сега, вече не гради според променящ се проект, а въз основа на ясна цел и на платформа, която спазва стандартите за него.
Срокът, валиден за вашия продукт, зависи от изискванията във вашия бранш; за всеки бранш това е посочено в нашия справочник по браншове, а за батериите - подробно в графика на ESPR за 2027 г. Стандартите са готови. Ние също.
Въпроси относно тази публикация
Тези шест стандарта задължителни ли са?
Не. Хармонизираният стандарт е начин за постигане на съответствие с изискванията, а не самостоятелно задължение. Който го спазва, се счита за съответстващ на членове 10 и 11 от ESPR, но може да докаже съответствието и по друг начин. Самият текст влиза в сила на 15 юли 2026 г. Решението за прилагане (ЕС) 2026/1736 цитира шестте стандарта, което означава, че целта, към която се стремите, вече не се променя.
Какви са практическите ползи от това, че се считаме за спазващи правилата?
Това обръща тежестта на доказване. Без стандартите ще трябва сами да докажете пред органа за надзор на пазара, че идентификаторът, носителят на данни, съхранението и интерфейсите отговарят на изискванията на членове 10 и 11. С тях е достатъчно да се позовете на стандарта, стига никой да не докаже обратното. Това има най-голямо значение точно тогава, когато е най-неудобно - при проверка, години след като човекът, който е проектирал паспорта, е напуснал фирмата.
Трябва ли да си купим и да прочетем стандартите?
Трябва да знаете какво изискват; дали ще ги купите, е друг въпрос. Шестте стандарта обхващат идентификатори (EN 18219), носители на данни (EN 18220), съхранение и архивиране (EN 18221), обмен на данни (EN 18216), модел на данните (EN 18223) и интерфейси (EN 18222) - изцяло елементи, които се реализират от платформата, върху която се съхраняват вашите паспорти, а не полета, които попълвате за всеки продукт. Ако сами изграждате хранилището за паспорти, прочетете ги. Ако не го изграждате сами, вместо това поискайте от доставчика си да ви покаже съответствието с всеки един от тези стандарти.
Кога ще бъдат публикувани двете останали норми?
Стандартите EN 18246 за автентичност и цялостност и EN 18239 за права на достъп и поверителност все още не са цитирани. Следователно, ако ги спазвате, това все още не означава автоматично, че сте в съответствие с изискванията. Имате свободата да ги спазвате още сега чрез подписани паспорти, които се самопроверяват спрямо публичен ключ, с неизменна история и нива на достъп, които съответстват на адресатите, посочени в член 77, параграф 2 от Регламента за батериите. Transpareo прилага и двете още днес, затова цитирането им тук няма да доведе до промени.
Трябва ли паспортите, които са били публикувани преди цитирането, да бъдат преиздадени?
Не. Цитирането е променило статуса на текста, а не изискванията на членове 10 и 11. Паспорт, който преди е отговарял на тези изисквания, продължава да отговаря на тях. Това, което се променя, е възможността за планиране. Проверката за пропуски, извършена днес, остава валидна, вместо да губи валидността си с излизането на следващата версия на проекта. Ако все пак се установи пропуск, корекцията представлява нова подписана версия, а предишната остава достъпна.
Означава ли съответствието с нормите, че сме готови за регистъра на ЕС?
Двете неща се припокриват, но представляват различни задължения. Стандартите уреждат начина, по който паспортът се идентифицира, съхранява, обменя и чете; регистърът изисква да впишете наличието на паспорта, като използвате самоличност, verificated via eIDAS, и да поддържате вписването в продължение на десет години. Самият икономически субект трябва да извърши вписването; към момента доставчикът на услуги не може да поеме тази задача. Стандартизацията е това, което съкращава процеса на вписване, тъй като идентификационният номер, адресът и отпечатъкът вече съществуват.
Как проверяваме твърденията на даден доставчик?
Покажете ни илюстрацията, клауза по клауза, заедно с доказателствата: идентификационния номер на всеки паспорт, подписана версия, която може да бъде проверена без да се налага да се обръщаме към доставчика, архива с предишните версии и интерфейса, който чете паспорта чрез неговия идентификационен номер. Който „подкрепя стандартите“, но не може да посочи нито една клауза, просто повтаря маркетингова фраза. Нашата схема е представена стандарт по стандарт в тази публикация, а всеки Transpareo-паспорт може да бъде проверен независимо с отворения софтуер Transpareo Time Machine.
