Imagínese una inspección en el año 2029. Un cliente encarga una auditoría de su cadena de suministro y el auditor le pregunta en qué texto se basó la elaboración de su ficha de producto. La respuesta válida es aquella que no ha cambiado desde entonces: la misma norma, la misma versión, la misma inspección que en aquel momento.
Hasta hace poco, esta respuesta no existía. Quien elaboraba un pasaporte de producto lo hacía basándose en borradores, y cada nueva versión podía alterar el objetivo. Desde julio de 2026, el texto es definitivo.
Este artículo explica lo que esto significa para usted, cuáles de las ocho normas están fijadas y qué exige cada una de ellas. Además, muestra, norma por norma, cómo Transpareo las cumple en la actualidad.
Qué significa «armonizado»
El 15 de julio de 2026, la UE publicó en el Diario Oficial las seis primeras normas para el Pasaporte Digital del Producto, mediante la Decisión de Ejecución (UE) 2026/1736. Desde entonces, están armonizadas. La palabra suena técnica y significa dos cosas sencillas.
En primer lugar: el texto ya no sufrirá modificaciones. Una verificación de lagunas realizada hoy seguirá siendo válida el año que viene.
En segundo lugar: Quien cumpla las normas se considera conforme con los artículos 10 y 11 del ESPR, el reglamento en el que se basa el pasaporte del producto, y no tiene que demostrarlo por sí mismo. También puede cumplir dichos artículos de otra forma, pero en ese caso la carga de la prueba recae sobre usted.
El texto es firme, y quien lo cumpla se considera conforme a la normativa.
Por lo tanto, solo hay una cuestión importante para usted: ¿cumple ya hoy la plataforma a la que confía sus fichas estas normas? La nuestra sí lo hace. Aquí tiene la prueba, norma por norma.
Identificadores y soportes de datos: EN 18219 y EN 18220
EN 18219 (identificadores únicos). Cada pase lleva un identificador permanente que no pertenece a ningún servidor y un identificador de producto en forma de GS1 Digital Link, que cualquier escáner puede leer; en él figura el fabricante responsable como LEI o GLN. Un identificador que sigue siendo válido incluso si desaparece un dominio o un proveedor.
EN 18220 (soporte de datos). El código QR del producto se abre en cualquier navegador, sin necesidad de aplicaciones ni software adicional. Lo que exige la norma en cuanto al soporte de datos ya es una práctica habitual.
Almacenamiento e intercambio: EN 18221 y EN 18216
EN 18221 (almacenamiento y archivo). Cada versión publicada se congela, se firma y se almacena en un archivo en el que ya no se puede modificar nada y que está diseñado para una conservación a largo plazo. Cada versión está vinculada a su predecesora mediante una huella digital, de modo que cualquier versión que falte o haya sido modificada se detecta de inmediato.
EN 18216 (Intercambio de datos). Proporcionamos el formato de datos que establece la norma a través de protocolos web habituales. Sin formatos especiales ni envoltorios propios.
Modelo de datos e interfaces: EN 18223 y EN 18222
EN 18223 (modelo de datos). Aquí radica nuestro mayor punto fuerte. Nuestro modelo de datos tiene una estructura abierta e incluye, para cada reglamento, su propio diccionario en paralelo, tal y como exige la introducción de la norma. Cada elemento se describe a sí mismo, con referencia a su propiedad, diccionario y tipo de datos. Antes de comenzar, lo hemos mapeado cláusula por cláusula con la norma EN 18223; para nosotros, la norma es un formato de salida, no una estructura nueva. En El «impuesto de verbosidad» de la norma EN 18223 y por qué no lo pagamos puede ver cómo funciona esto en detalle.
EN 18222 (interfaces). Leer un pasaporte por su identificador o por el identificador del producto, crear pasaportes, de forma individual o por lotes de miles, recuperar cualquier versión de forma específica: las interfaces que la norma prevé para el funcionamiento de un pasaporte forman parte de la plataforma. Sus sistemas leen y escriben pasaportes tal y como lo describe la norma.
Las dos que están por llegar: EN 18246 y EN 18239
Aúnno se han mencionado dos normas: las relativas a la confianza y la seguridad. También las cumplimos ya.
EN 18246 (autenticidad e integridad). Cada pasaporte está firmado y se verifica por sí mismo en el navegador del usuario, sin conexión, mediante una clave pública. El lector puede comprobar si los datos están intactos y de quién proceden sin necesidad de ponerse en contacto con nosotros, y el emisor no puede negar su firma. Un archivo inalterable garantiza el historial. Eso es precisamente lo que exige la norma. El funcionamiento de las firmas se explica en la sección «Firmas y certificados» del DPP.
EN 18239 (derechos de acceso y confidencialidad). Los cuatro niveles de acceso - público, previa solicitud, interés legítimo y autoridades - ya reflejan en la actualidad exactamente a los destinatarios que menciona el Reglamento sobre pilas y baterías en su artículo 77, apartado 2. Cada cliente está separado de los demás; las autoridades disponen de un canal propio y verificado.
Y dado que nuestra capa de confianza está perfectamente encapsulada desde el principio, adaptamos los últimos matices de estas dos normas en cuestión de días, tan pronto como se citan, sin necesidad de modificaciones.
En qué punto nos encontramos
Esta es la respuesta que importa: el objetivo está definido y nuestra plataforma lo cumple. Hemos colaborado estrechamente en el desarrollo de este objetivo cambiante mientras aún se modificaba y, ahora que está fijado, prácticamente no nos queda nada que modificar. Ya cumplimos las seis normas armonizadas; las dos siguientes ya están integradas.
Quien empiece ahora ya no construirá en función de un proyecto en constante evolución, sino basándose en un objetivo fijo y en una plataforma que se encarga de cumplir las normas por usted.
El plazo aplicable a su producto depende de la normativa de su sector; nuestra guía sectorial recoge estos plazos para cada sector; en el caso de las baterías, se detalla el calendario ESPR para 2027. Las normas están listas. Nosotros también.
Preguntas sobre esta publicación
¿Son obligatorias las seis normas?
No. Una norma armonizada es una vía para cumplir la normativa, no una obligación en sí misma. Quien la cumpla se considerará conforme con los artículos 10 y 11 del ESPR, aunque también podrá demostrar el cumplimiento de otras formas. El propio texto entrará en vigor el 15 de julio de 2026. La Decisión de Ejecución (UE) 2026/1736 cita las seis normas, por lo que el objetivo al que debe ajustarse ya no varía.
¿Qué ventajas prácticas nos reporta el hecho de que se nos considere cumplidores de la normativa?
Esto invierte la carga de la prueba. Sin las normas, deberá demostrar ante una autoridad de supervisión del mercado, por sus propios medios, que la identificación, los soportes de datos, el almacenamiento y las interfaces cumplen lo dispuesto en los artículos 10 y 11. Con ellas, basta con remitirse a la norma, siempre que nadie demuestre lo contrario. Esto cobra mayor importancia precisamente cuando menos conviene: en una inspección, años después de que la persona que diseñó el pasaporte haya abandonado la empresa.
¿Es necesario que compremos y leamos las normas?
Debe saber qué es lo que exigen; que usted los adquiera o no es otra cuestión. Las seis normas abarcan los identificadores (EN 18219), los soportes de datos (EN 18220), el almacenamiento y el archivo (EN 18221), el intercambio de datos (EN 18216), el modelo de datos (EN 18223) y las interfaces (EN 18222); en todos los casos, se trata de elementos que implementa la plataforma en la que se almacenan sus pasaportes, y no de campos que usted debe rellenar para cada producto. Si crea usted mismo el almacén de pases, léalas. Si no lo crea usted mismo, pida a su proveedor que le muestre una descripción detallada, cláusula por cláusula, de su implementación.
¿Cuándo se publicarán las dos normas pendientes?
Aún no se han citado las normas EN 18246, relativa a la autenticidad y la integridad, y EN 18239, relativa a los derechos de acceso y la confidencialidad. Por lo tanto, el hecho de cumplirlas no implica automáticamente que se considere que se respeta la normativa. Sin embargo, tiene la libertad de cumplirlas ya desde ahora mediante pases firmados que se verifican automáticamente frente a una clave pública, con un historial inalterable y niveles de acceso que se correspondan con los destinatarios mencionados en el artículo 77, apartado 2, del Reglamento sobre baterías. Transpareo ya aplica ambas normas en la actualidad, por lo que su inclusión en el texto no supondrá ningún cambio.
¿Es necesario volver a expedir los pasaportes que se emitieron antes de la citación?
No. La cita ha modificado el estatus del texto, pero no los requisitos de los artículos 10 y 11. Un pasaporte que antes cumplía dichos requisitos sigue cumpliéndolos. Lo que cambia es la previsibilidad. Una comprobación de lagunas realizada hoy sigue siendo válida, en lugar de caducar con la siguiente versión del borrador. Si se detecta una laguna, la corrección consiste en una nueva versión firmada, y la anterior sigue estando disponible.
¿Significa el cumplimiento de las normas que estamos preparados para el registro de la UE?
Ambas cuestiones se solapan, pero se trata de obligaciones distintas. Las normas regulan cómo se identifica, almacena, intercambia y lee el pase; el registro exige que se inscriba la existencia del pase, bajo una identidad verificada mediante eIDAS, y que se mantenga dicha inscripción durante diez años. El propio agente económico debe realizar el registro; un proveedor de servicios no puede hacerlo en la actualidad. El trabajo de normalización es lo que agiliza el registro, ya que el identificador, la dirección y la huella dactilar ya existen en ese momento.
¿Cómo verificamos la información facilitada por un proveedor?
Permítame mostrarle la ilustración, cláusula por cláusula, junto con la documentación correspondiente: el identificador que lleva cada pase, una versión firmada que se pueda verificar sin necesidad de consultar al proveedor, el archivo con las versiones anteriores y la interfaz que lee un pase a través de su identificador. Quien «apoya las normas», pero no puede citar ninguna cláusula, está recurriendo a un eslogan de marketing. Nuestra ilustración se ajusta norma por norma a lo expuesto en este artículo, y cada pase de Transpareo puede verificarse de forma independiente con la herramienta de código abierto Transpareo Time Machine.
