Představte si audit v roce 2029. Zákazník nechává provést audit vašeho dodavatelského řetězce a auditor se zeptá, podle jakého textu byl váš produktový pas vypracován. Správná odpověď je taková, která se od té doby nezměnila: stejná norma, stejné znění, stejná kontrola jako tehdy.
Ještě donedávna taková odpověď neexistovala. Kdo sestavoval pas, vycházel z návrhů, a každá nová verze mohla posunout cíl. Od července 2026 je znění normy pevně stanoveno.
Tento článek vysvětluje, co to pro vás znamená, které z osmi norem jsou již pevně stanoveny a co každá z nich vyžaduje. A ukazuje, jak společnost Transpareo dnes splňuje každou z těchto norem.
Co znamená „harmonizováno“
Dne 15. července 2026 EU zveřejnila v Úředním věstníku prvních šest norem pro digitální pas výrobku prostřednictvím prováděcího rozhodnutí (EU) 2026/1736. Od té doby jsou harmonizovány. Slovo zní technicky a znamená dvě jednoduché věci.
Za prvé: Text se již nemění. Kontrola mezer provedená dnes bude platit i příští rok.
Za druhé: Kdo splňuje normy, je považován za vyhovující článkům 10 a 11 ESPR, nařízení, na kterém je produktový pas založen, a nemusí to sám dokazovat. Můžete tyto články splnit i jiným způsobem, v takovém případě však nesete důkazní břemeno.
Text je pevně stanoven a ten, kdo jej splňuje, je považován za vyhovující předpisům.
Pro vás tedy hraje roli pouze jedna otázka: Splňuje platforma, které svěřujete své pasy, tyto normy již dnes? Naše ano. Zde je důkaz, norma po normě.
Identifikátory a nosiče dat: EN 18219 a EN 18220
EN 18219 (jednoznačné identifikátory). Každý pas nese trvalý identifikátor, který nepatří žádnému serveru, a identifikátor produktu ve formě GS1 Digital Link, který rozpozná každý skener; v něm je uveden odpovědný výrobce v podobě kódu LEI nebo GLN. Identifikátor, který zůstává platný i v případě, že doména nebo poskytovatel přestane existovat.
EN 18220 (datové nosiče). QR kód na produktu se otevře v každém prohlížeči, bez aplikace, bez dodatečného softwaru. To, co norma pro datové nosiče vyžaduje, je již běžnou praxí.
Ukládání a výměna: EN 18221 a EN 18216
EN 18221 (ukládání a archivace). Každá zveřejněná verze je zmrazena, podepsána a uložena v archivu, ve kterém již nelze nic měnit a který je navržen pro dlouhodobé uchovávání. Každá verze je prostřednictvím otisku propojena se svou předchůdkyní, takže chybějící nebo pozměněná verze je okamžitě patrná.
EN 18216 (výměna dat). Poskytujeme datový formát, který norma předepisuje, prostřednictvím běžných webových protokolů. Žádný speciální formát, žádný vlastní obal.
Datový model a rozhraní: EN 18223 a EN 18222
EN 18223 (datový model). Zde spočívá naše největší síla. Náš datový model má otevřenou strukturu a pro každé nařízení obsahuje vlastní slovník vedle sebe, přesně tak, jak to vyžaduje úvod normy. Každý prvek se popisuje sám, s odkazem na vlastnost, slovník a datový typ. Před spuštěním jsme jej klauzuli po klauzuli zmapovali podle normy EN 18223; norma je pro nás výstupním formátem, nikoli novou konstrukcí. Jak to vypadá v detailu, ukazuje „Daň z podrobnosti“ podle normy EN 18223 a proč ji neplatíme.
EN 18222 (rozhraní). Čtení pasu podle identifikačního čísla nebo podle identifikačního čísla produktu, vytváření pasů, jednotlivě nebo hromadně po tisících, cílené vyhledávání jakékoli verze: Rozhraní, která norma předepisuje pro práci s pasem, jsou součástí platformy. Vaše systémy čtou a zapisují pasy přesně tak, jak to norma popisuje.
Dvě normy, které teprve přijdou: EN 18246 a EN 18239
Dvě normy, které se týkají důvěry a bezpečnosti, zatím nebyly zmíněny. I ty již splňujeme.
EN 18246 (pravost a neporušenost). Každý pas je podepsán a v prohlížeči uživatele se sám ověřuje, a to offline, pomocí veřejného klíče. Čtenář bez nutnosti kontaktovat nás zjistí, zda jsou data neporušená a od koho pocházejí, a vydavatel nemůže svůj podpis popřít. Nezměnitelný archiv zajišťuje historii. Přesně to norma vyžaduje. Jak podpisy fungují, je uvedeno v části „Podpisy a certifikáty“ v DPP.
EN 18239 (přístupová práva a důvěrnost). Čtyři úrovně přístupu - veřejná, na vyžádání, oprávněný zájem, úřady - již dnes přesně odpovídají adresátům, které uvádí nařízení o bateriích v článku 77(2). Každý zákazník je oddělen od ostatních, orgány mají k dispozici vlastní, prověřený kanál.
A protože je naše důvěryhodná vrstva od samého počátku řádně izolována, sladíme poslední detaily těchto dvou norem během několika dnů, jakmile budou citovány, a to bez nutnosti jakýchkoli úprav.
Kde se nacházíme
To je odpověď, na které záleží: Cíl je jasně stanoven a naše platforma jej splňuje. Úzce jsme se podíleli na vývoji tohoto pohyblivého cíle, dokud se ještě měnil, a nyní, když je pevně stanoven, nám prakticky nezbývá nic měnit. Šest harmonizovaných norem již dnes splňujeme, další dvě jsou již integrovány.
Kdo začne nyní, již nestaví proti proměnlivému návrhu, ale na pevném cíli a na platformě, která pro něj normy zajišťuje.
Jaká lhůta pro váš výrobek platí, závisí na předpisech vašeho odvětví; pro každé odvětví to uvádí naše odvětvová příručka, pro baterie konkrétně časový plán ESPR 2027. Normy jsou připraveny. My také.
Dotazy k tomuto příspěvku
Jsou těchto šest norem závazných?
Ne. Harmonizovaná norma je cestou k zajištění souladu s předpisy, nikoli samostatnou povinností. Kdo ji splní, je považován za subjekt v souladu s články 10 a 11 nařízení ESPR, může však soulad prokázat i jiným způsobem. Samotné znění nařízení se stane závazným dne 15. července 2026. Prováděcí rozhodnutí (EU) 2026/1736 uvádí šest norem, a tím se již nemění cíl, na který se připravujete.
Jaké praktické výhody nám přináší to, že jsme považováni za subjekty dodržující pravidla?
To obrací důkazní břemeno. Bez norem musíte orgánu pro dohled nad trhem sami prokázat, že identifikátor, nosič dat, ukládání a rozhraní splňují požadavky článků 10 a 11. S normami stačí poukázat na normu, dokud nikdo neprokáže opak. To má největší význam právě tehdy, když se to hodí nejméně - při kontrole, která proběhne roky poté, co osoba, která průkaz navrhla, již z firmy odešla.
Musíme si ty normy koupit a přečíst?
Musíte vědět, co vyžadují; zda je koupíte, je jiná otázka. Těchto šest norem se týká identifikátorů (EN 18219), datových nosičů (EN 18220), ukládání a archivace (EN 18221), výměny dat (EN 18216), datový model (EN 18223) a rozhraní (EN 18222) - to vše jsou věci, které implementuje platforma, na níž jsou vaše pasy uloženy, a nejedná se o pole, která vyplňujete u každého produktu. Pokud si úložiště pasů vytváříte sami, prostudujte si je. Pokud si jej nevytváříte sami, nechte si místo toho od svého poskytovatele ukázat podrobný popis jednotlivých ustanovení.
Kdy budou zveřejněny ty dvě zbývající normy?
Normy EN 18246 týkající se pravosti a integrity a EN 18239 týkající se přístupových práv a důvěrnosti zatím nebyly citovány. Kdo je splňuje, není tedy automaticky považován za subjekt dodržující předpisy. Je však na vás, zda je již nyní splníte, a to pomocí podepsaných pasů, které se samy ověřují pomocí veřejného klíče, s nezměnitelnou historií a úrovněmi přístupu, které odpovídají adresátům uvedeným v čl. 77 odst. 2 nařízení o bateriích. Společnost Transpareo již dnes obě normy uplatňuje, jejich uvedení zde proto nebude znamenat žádné změny.
Je nutné znovu vydat pasy, které byly zveřejněny před citací?
Ne. Citace změnila status textu, nikoli požadavky článků 10 a 11. Pas, který tyto požadavky dříve splňoval, je splňuje i nadále. Co se mění, je možnost plánování. Kontrola mezer provedená dnes zůstává platná, místo aby s vydáním dalšího návrhu pozbyla platnosti. Pokud se přesto objeví nějaká mezera, opravou je nová podepsaná verze a ta předchozí zůstává k dispozici.
Znamená soulad s normami, že jsme připraveni na registr EU?
Obě povinnosti se částečně překrývají, jedná se však o různé povinnosti. Normy upravují, jakým způsobem se průkaz identifikuje, ukládá, vyměňuje a čte; registr vyžaduje, abyste zapsali existenci průkazu pod identitou ověřenou podle nařízení eIDAS a tento záznam uchovávali po dobu deseti let. Zápis musí provést samotný hospodářský subjekt, poskytovatel služeb to v současné době nemůže za něj provést. Práce na normách je to, co zápis zkracuje, protože identifikátor, adresa a otisk prstu již v tu chvíli existují.
Jak ověřujeme tvrzení poskytovatele?
Nechte si ukázat obrázek, klauzuli po klauzuli, a k tomu také doklady, identifikátor, který obsahuje průkaz, podepsanou verzi, kterou lze ověřit bez nutnosti dotazovat se poskytovatele, archiv s předchozími verzemi a rozhraní, které načítá údaje z průkazu pomocí jeho identifikátoru. Kdo „podporuje normy“, ale nedokáže uvést žádnou konkrétní klauzuli, pouze používá marketingovou frázi. Naše schéma v tomto příspěvku obsahuje všechny normy a každý pas Transpareo lze nezávisle ověřit pomocí open-source nástroje Transpareo Time Machine.
