Zamislite reviziju 2029. godine. Kupac vrši reviziju vašeg lanca snabdijevanja, a revizor pita prema kojem je skupu specifikacija izrađen pasoš vašeg proizvoda. Tačan odgovor je onaj koji se od tada nije promijenio: isti standard, ista verzija, isto testiranje kao i tada.
Do nedavno, ovaj odgovor nije postojao. Svako ko je kreirao pasoš proizvoda to je činio na osnovu nacrta, a svaka nova verzija mogla je mijenjati zahtjeve. Od jula 2026. godine, tekst je finaliziran.
Ovaj članak objašnjava šta to znači za vas, koji od osam standarda su sada finalizirani i šta svaki od njih zahtijeva. Također pokazuje, standard po standard, kako Transpareo danas zadovoljava njihove zahtjeve.
Šta znači “harmonizirano”
Dana 15. jula 2026. godine, EU je u Službenom listu objavila prvih šest standarda za Digitalni pasoš proizvoda, putem Implementacijske odluke (EU) 2026/1736. Od tada su harmonizirani. Riječ zvuči tehnički, ali znači dvije jednostavne stvari.
Prvo: tekst je sada finaliziran. Analiza praznina provedena danas i dalje će biti važeća sljedeće godine.
Drugo: Svako ko ispunjava standarde smatra se da je u skladu sa člancima 10. i 11. [ESPR]-a (http://data.europa.eu/eli/reg/2024/1781/oj), uredbe koja je osnova za pasoš proizvoda, i ne mora to sam dokazivati. Također možete ispuniti odredbe na drugi način, ali u tom slučaju teret dokazivanja je na vama.
Tekst je nepremjenjiv i svako ko ga se pridržava smatra se da je u skladu s pravilima.
To vas ostavlja sa samo jednim pitanjem: da li platforma kojoj povjeravate svoje pasoše već danas ispunjava ove standarde? Naša ispunjava. Evo dokaza, standard po standard.
EN 18219 (jedinstveni identifikatori). Svaki pasoš sadrži trajni identifikator koji ne pripada nijednom serveru, i identifikator proizvoda u obliku GS1 Digital Linka koji svaki skener može pročitati; odgovorni proizvođač je u njemu naveden kao LEI ili GLN. Identifikator koji ostaje važeći čak i ako domen ili pružatelj usluga prestanu postojati.
EN 18220 (nositelji podataka). QR kod na proizvodu se otvara u bilo kojem pregledniku, bez potrebe za aplikacijom ili dodatnim softverom. Ono što standard zahtijeva od nositelja podataka već je standardna praksa.
Pohrana i razmjena: EN 18221 i EN 18216
EN 18221 (Pohrana i arhiviranje). Svaka objavljena verzija je zamrznuta, potpisana i pohranjena u arhivu gdje se ništa ne može promijeniti i koja je dizajnirana za dugoročno čuvanje. Svaka verzija je povezana sa svojom prethodnicom putem digitalnog otiska, tako da je nedostajuća ili izmijenjena verzija odmah uočljiva.
EN 18216 (Razmjena podataka). Pružamo format podataka koji propisuje standard putem standardnih web protokola. Nema posebnog formata, nema vlasničkog omotača.
Model podataka i interfejsi: EN 18223 i EN 18222
EN 18223 (Model podataka). Tu leži naša najveća snaga. Naš model podataka ima otvorenu strukturu i sadrži odvojiv rječnik za svaku regulativu, tačno kako to zahtijeva uvod u standard. Svaki element je samopojmljiv, s referencama na svoja svojstva, rječnik i tip podataka. Prije lansiranja, mapirali smo ga klauzulu po klauzulu u odnosu na EN 18223; za nas je standard izlazni format, a ne novi razvoj. Možete detaljno vidjeti kako to funkcioniše na EN 18223 porez na verboznost i zašto ga ne plaćamo.
EN 18222 (Interfejsi). Čitanje pasoša po ID-u ili identifikatoru proizvoda, kreiranje pasoša - pojedinačno ili u serijama od hiljada - i dohvaćanje specifičnih verzija: interfejsi koje standard propisuje za operacije sa pasošima čine dio platforme. Vaši sistemi čitaju i pišu pasoše tačno onako kako je opisano u standardu.
Još dva koja slijede: EN 18246 i EN 18239
Još dva standarda nisu spomenuta: ## onakoja se odnose na povjerenje i sigurnost. Mi već ispunjavamo i njih.
EN 18246 (Autentičnost i integritet). Svaki pasoš je digitalno potpisan i provjerava se u pregledniku korisnika, van mreže, pomoću javnog ključa. Čitač može provjeriti da li su podaci neoštećeni i od koga potiču bez potrebe da nas kontaktira, a izdavaoc ne može osporiti svoj potpis. Nepromjenjiva arhiva čuva historiju. To je upravo ono što standard zahtijeva. Kako potpisi funkcionišu objašnjeno je u odjeljku ” u DPP-u.
EN 18239 (prava pristupa i povjerljivost). Četiri nivoa pristupa - javni, na zahtjev, legitimni interes i javne vlasti - već tačno odgovaraju primateljima navedenim u članu 77. stavak 2. Uredbe o baterijama. Svaki korisnik je odvojen od ostalih; javnim vlastima je osiguran vlastiti, provjereni kanal.
I budući da je naš sloj povjerenja od samog početka uredno enkapsuliran, možemo uskladiti konačne detalje ova dva standarda u roku od nekoliko dana, čim budu navedeni, bez potrebe za bilo kakvim re-inženjeringom.
Naša pozicija
Ovoje odgovor koji se računa: cilj je postavljen, a naša platforma ga ispunjava. Bili smo usko uključeni u oblikovanje ovog pokretnog cilja dok je još bio u fazi promjena, a sada kada je finaliziran, praktično nam ništa ne preostaje da mijenjamo. Već danas ispunjavamo šest harmoniziranih standarda; sljedeća dva su već ugrađena.
Svako ko sada počinje više ne gradi prema pomjernom cilju, već prema fiksnom cilju, i to na platformi koja ispunjava standarde za njih.
Rok koji se primjenjuje na vaš proizvod zavisi od propisa za vaš sektor; naš referentni vodič specifičan za sektor navodi ih za svaki sektor, a detalje za baterije pruža vremenski okvir ESPR 2027. Standardi su spremni. I mi smo.
Pitanja o ovoj objavi
Jesu li šest standarda obavezni?
Ne. Harmonizirani standard je sredstvo za postizanje usklađenosti s propisima, a ne obaveza sam po sebi. Svako ko ga ispuni smatra se da je u skladu sa člancima 10. i 11. ESPR-a, ali može dokazati usklađenost i na druge načine. Sam tekst postaje obavezujući 15. jula 2026. godine. Implementacijska odluka (EU) 2026/1736 navodi šest standarda, što znači da je cilj kojem težite sada utvrđen.
Koje praktične koristi imamo od toga što nas smatraju usklađenima?
Preokreće teret dokazivanja. Bez standarda, morate na vlastitu inicijativu dokazati nadležnom tijelu za nadzor tržišta da identifikacija, nosioci podataka, pohrana i sučelja su u skladu sa člancima 10. i 11. Sa usvojenim standardima, dovoljna je njihova referenca, pod uvjetom da nitko ne dokaže suprotno. Ovo je posebno važno kada je trenutak najneprikladniji - tokom inspekcije, godinama nakon što je osoba koja je dizajnirala pasoš napustila kompaniju.
Moramo li kupiti i čitati standarde?
Morate znati što zahtijevaju; hoćete li ih kupiti je druga stvar. Šest standarda obuhvaća identifikatore (EN 18219), nosače podataka (EN 18220), pohranu i arhiviranje (EN 18221), razmjenu podataka (EN 18216), model podataka (EN 18223) i interfejsi (EN 18222) - sve su to značajke koje je implementirala platforma na kojoj su hostovani vaši pasoši, a ne polja koja popunjavate za svaki pojedinačni proizvod. Ako sami izrađujete repozitorij pasoša, pročitajte ih. Ako ga ne izrađujete sami, zamolite svog pružatelja usluga da vam umjesto toga pokaže razgradnju klauzulu po klauzuli.
Kada će biti objavljena dva preostala standarda?
EN 18246 o autentičnosti i integritetu i EN 18239 o pravima pristupa i povjerljivosti još nisu citirane. Shodno tome, usklađenost s ovim standardima ne znači automatski da ste usklađeni s propisima. Slobodni ste da im sada udovoljite korištenjem potpisanih pasoša koji se samoverifikuju pomoću javnog ključa, s nepromjenjivom historijom i nivoima pristupa koji odgovaraju adresatima navedenim u članu 77(2) Uredbe o baterijama. Transpareo danas ispunjava oba ova zahtjeva; njihovo uključivanje u propis stoga neće zahtijevati nikakve izmjene.
Da li pasoši koji su izdati prije poziva moraju biti ponovo izdati?
Ne. Citat je promijenio status teksta, a ne zahtjeve iz članaka 10. i 11. Putovnica koja je ranije ispunjavala te zahtjeve i dalje ih ispunjava. Ono što se promijenilo je predvidljivost. Analiza praznina provedena danas ostaje važeća, umjesto da postane nevažeća s idućom radnom verzijom. Ako se utvrdi praznina, ispravka se vrši novom potpisanom verzijom, a prethodna verzija ostaje dostupna.
Da li poštivanje standarda znači da smo spremni za EU registar?
Ova dva se preklapaju, ali su to različite obaveze. Standardima se uređuje kako se propusnica identificira, pohranjuje, razmjenjuje i čita; registar od vas zahtijeva da registrirate postojanje propusnice koristeći identitet provjeren putem eIDAS-a i da unos čuvate deset godina. Ekonomski operator mora sam unijeti unos; pružatelj usluga to trenutno ne može učiniti u njegovo ime. Rad na standardizaciji je ono što proces unosa čini brzim, jer identifikator, adresa i otisak prsta već postoje.
Kako provjerimo tvrdnju dobavljača?
Dozvolite nam da vas provedemo kroz dijagram, klauzulu po klauzulu, zajedno s pratećom dokumentacijom: identifikatorom dodijeljenim pasu, potpisanom verzijom koju je moguće provjeriti bez potrebe za konzultiranjem pružatelja usluga, arhivom koji sadrži ranije verzije i sučeljem koje čita pas putem njegovog identifikatora. Svako ko tvrdi da ‘podržava standarde’, a ne može navesti nijednu klauzulu, samo izgovara marketinški žargon. Naš dijagram u ovom članku prikazuje svaki standard pojedinačno, a svaki Transpareo pasoš može se nezavisno provjeriti pomoću open-source Transpareo Time Machine.
