Forestil dig en kontrol i 2029. En kunde får din forsyningskæde revideret, og revisoren spørger, hvilken tekst dit produktpas er udarbejdet efter. Det korrekte svar er et, der ikke har ændret sig siden da: den samme standard, den samme udgave, den samme kontrol som dengang.
Indtil for nylig fandtes dette svar ikke. Den, der udarbejdede et produktpas, gjorde det på baggrund af udkast, og hver ny udgave kunne ændre målsætningen. Siden juli 2026 har teksten været fastlagt.
Denne artikel forklarer, hvad det betyder for dig, hvilke af de otte standarder der er fastlagt, og hvad hver enkelt kræver. Og den viser standard for standard, hvordan Transpareo opfylder dem i dag.
Hvad »harmoniseret« betyder
Den 15. juli 2026 offentliggjorde EU de første seks standarder for det digitale produktpas i EU-Tidende med gennemførelsesafgørelse (EU) 2026/1736. Siden da har de været harmoniseret. Ordet lyder teknisk og betyder to enkle ting.
For det første: Teksten ændres ikke længere. En gennemgang af eventuelle mangler, der foretages i dag, gælder også næste år.
For det andet: Den, der opfylder standarderne, anses for at overholde artikel 10 og 11 i ESPR, den forordning, der ligger til grund for produktpasset, og behøver ikke selv at bevise det. Man kan også opfylde artiklerne på en anden måde, men i så fald påhviler bevisbyrden en selv.
Teksten er fastlagt, og den, der opfylder den, anses for at overholde reglerne.
Dermed er der kun ét spørgsmål, der tæller for Dem: Opfylder den platform, som De betror Deres pas til, allerede i dag disse standarder? Vores gør det. Her er beviset, standard for standard.
Identifikatorer og datamedier: EN 18219 og EN 18220
EN 18219 (unikke identifikatorer). Hvert pas bærer en permanent identifikator, der ikke tilhører nogen server, samt en produktidentifikator i form af et GS1 Digital Link, som enhver scanner kan finde; den ansvarlige producent er angivet som LEI eller GLN. En identifikator, der stadig er gyldig, selvom et domæne eller en udbyder forsvinder.
EN 18220 (datamedier). QR-koden på produktet kan åbnes i enhver browser uden app og uden ekstra software. Det, som standarden kræver af datamediet, er allerede gængs praksis.
Lagring og udveksling: EN 18221 og EN 18216
EN 18221 (lagring og arkivering). Hver offentliggjort version fastfryses, signeres og gemmes i et arkiv, hvor intet længere kan ændres, og som er indrettet til langvarig opbevaring. Hver version er via et fingeraftryk knyttet til sin forgænger, så en manglende eller ændret version straks bemærkes.
EN 18216 (dataudveksling). Vi leverer det dataformat, som standarden foreskriver, via almindelige webprotokoller. Intet specielt format, ingen egen kappe.
Datamodel og grænseflader: EN 18223 og EN 18222
EN 18223 (datamodel). Her ligger vores største styrke. Vores datamodel er opbygget åbent og indeholder for hver forordning sin egen ordbog side om side - præcis som indledningen til standarden kræver. Hvert element beskriver sig selv med henvisning til egenskab, ordbog og datatype. Inden lanceringen har vi sammenlignet det klausul for klausul med EN 18223; standarden er for os et outputformat, ikke en nykonstruktion. Hvordan det ser ud i detaljer, kan ses på EN 18223: Hvorfor tre linjer bliver til tyve.
EN 18222 (grænseflader). At læse et pas via identifikationsnummer eller produktkode, oprette pas, enkeltvis eller i bunker på tusinder, hente hver version målrettet: De grænseflader, som standarden foreskriver til drift af et pas, er en del af platformen. Jeres systemer læser og skriver pas, præcis som standarden beskriver.
De to, der endnu mangler: EN 18246 og EN 18239
To standarder er endnu ikke nævnt, nemlig dem om tillid og sikkerhed. Dem overholder vi også allerede.
EN 18246 (ægtheden og integriteten). Hvert pas er signeret og verificerer sig selv i brugerens browser, offline, ved hjælp af en offentlig nøgle. Læseren kan se, om dataene er intakte, og hvem de stammer fra, uden at skulle kontakte os, og udstederen kan ikke benægte sin signatur. Et uforanderligt arkiv sikrer historikken. Det er netop, hvad standarden kræver. Hvordan signaturerne fungerer, fremgår af afsnittet »Signaturer og certifikater« i DPP.
EN 18239 (adgangsrettigheder og fortrolighed). Fire adgangsniveauer - offentligt, efter anmodning, berettiget interesse og myndigheder - afspejler allerede i dag præcis de modtagere, som batteriforordningen nævner i artikel 77, stk. 2. Hver kunde er adskilt fra de øvrige, og myndighederne får deres egen, godkendte kanal.
Og fordi vores tillidslag er ordentligt indkapslet fra starten, tilpasser vi de sidste finjusteringer i disse to standarder på få dage, så snart de er citeret, uden at skulle foretage omlægninger.
Hvor vi står
Det er det svar, der tæller: Målet er fastlagt, og vores platform opfylder det. Vi har været tæt med til at udvikle dette bevægelige mål, så længe det stadig var i bevægelse, og nu, hvor det er fastlagt, er der praktisk talt intet, vi skal ændre. Vi opfylder i dag de seks harmoniserede standarder, og de to følgende er allerede integreret.
Den, der starter nu, bygger ikke længere ud fra et flydende udkast, men med udgangspunkt i et fast mål og en platform, der opfylder standarderne for vedkommende.
Hvilken frist der gælder for dit produkt, afhænger af reglerne i din branche; vores brancheopslagsværk angiver dette for hver branche, for batterier specifikt i henhold til ESPR-tidsplanen for 2027. Standarderne er klar. Det er vi også.
Spørgsmål til dette indlæg
Er de seks standarder obligatoriske?
Nej. En harmoniseret standard er en måde at opnå overensstemmelse med reglerne på, ikke en forpligtelse i sig selv. Den, der overholder den, anses for at være i overensstemmelse med artikel 10 og 11 i ESPR, men kan også dokumentere overensstemmelsen på anden vis. Selve teksten træder i kraft den 15. juli 2026. Gennemførelsesafgørelse (EU) 2026/1736 henviser til de seks standarder, og dermed ændrer målet, som De skal opfylde, sig ikke længere.
Hvad betyder det konkret for os, at vi anses for at overholde reglerne?
Det vender bevisbyrden om. Uden standarderne skal De på egen hånd over for en markedstilsynsmyndighed påvise, at identifikationsmærket, datamediet, lagringen og grænsefladerne opfylder artikel 10 og 11. Med standarderne er det tilstrækkeligt at henvise til standarden, så længe ingen beviser det modsatte. Det er netop det, der tæller mest, når det passer mindst - nemlig ved en kontrol, år efter at den person, der har udformet passet, har forladt virksomheden.
Skal vi købe og læse standarderne?
De skal vide, hvad de kræver; om De køber dem, er en anden sag. De seks standarder dækker identifikatorer (EN 18219), datamedier (EN 18220), lagring og arkivering (EN 18221), dataudveksling (EN 18216), datamodeller (EN 18223) og grænseflader (EN 18222) - alt sammen ting, som den platform, hvor dine pas ligger, implementerer, og ikke felter, som du udfylder for hvert enkelt produkt. Hvis De selv opbygger passlagringen, skal De læse dem. Hvis De ikke selv opbygger den, skal De i stedet bede Deres udbyder om at vise Dem en klausul for klausul-gennemgang af standarden.
Hvornår kommer de to manglende standarder?
EN 18246 om ægthed og integritet samt EN 18239 om adgangsrettigheder og fortrolighed er endnu ikke nævnt. Hvis man opfylder dem, betragtes man altså endnu ikke automatisk som regelkonform. Det står Dem frit for allerede nu at opfylde dem ved hjælp af signerede pas, der selv kontrollerer sig mod en offentlig nøgle, en uændret historik og adgangsniveauer, der svarer til de adressater, der er nævnt i artikel 77, stk. 2, i batteriforordningen. Transpareo implementerer begge standarder allerede i dag, og deres henvisning vil derfor ikke medføre ændringer her.
Skal pas, der blev udstedt før indkaldelsen, udstedes på ny?
Nej. Citeringen har ændret tekstens status, ikke kravene i artikel 10 og 11. Et pas, der tidligere opfyldte disse krav, opfylder dem fortsat. Det, der ændrer sig, er forudsigeligheden. En mangelskontrol fra i dag forbliver gyldig i stedet for at udløbe med den næste udkastversion. Hvis der alligevel viser sig en mangel, er rettelsen en ny, underskrevet version, og den tidligere version forbliver tilgængelig.
Betyder overholdelse af standarderne, at vi er klar til EU-registret?
De to ting overlapper hinanden, men der er tale om forskellige forpligtelser. Standarderne regulerer, hvordan passet identificeres, lagres, udveksles og aflæses; registret kræver, at De registrerer passets eksistens under en identitet, der er verificeret via eIDAS, og at De opbevarer registreringen i ti år. I dag foretager din virksomhed selv registreringen. Registret giver endnu ikke tjenesteudbydere adgang. Standardiseringsarbejdet er det, der gør registreringen hurtig, fordi identifikationsnummer, adresse og fingeraftryk allerede findes.
Hvordan kontrollerer vi en udbyders oplysninger?
Lad os se illustrationen, klausul for klausul, samt de tilhørende dokumenter: den identifikationskode, som et pas bærer, en signeret version, der kan verificeres uden at skulle henvende sig til udbyderen, arkivet med de tidligere versioner og grænsefladen, der læser et pas via dets identifikationskode. Den, der »støtter standarderne«, men ikke kan nævne en eneste klausul, kommer blot med en marketingsætning. Vores oversigt er standard for standard i dette indlæg, og hvert Transpareo-pas kan kontrolleres uafhængigt med den open source-baserede Transpareo Time Machine.
