- juulil 2026 avaldas EL Euroopa Liidu Teatajas esimesed kuus digitaalse tootepassi (DPP) standardit. Need on ühtlustatud rakendusotsusega (EL) 2026/1736: Kes neid täidab, loetakse vastavaks ESPR-i artiklitele 10 ja 11.
Tegelik muudatus peitub just selles ühes punktis: ühtlustamine tähendab, et eesmärk ei muutu enam. Enne viitamist töötas igaüks välja eelnõu, mida järgmine versioon võis muuta. Nüüd on viitetekst kindlaks määratud - tänane lünkade analüüs kehtib ka järgmisel aastal.
Seega on teie jaoks oluline vaid üks küsimus: kas platvorm, millele te oma passid usaldate, vastab nendele standarditele juba täna? Meie oma vastab. Siin on tõend, standard standardi haaval.
Identifikaatorid ja andmekandjad: EN 18219 ja EN 18220
EN 18219 (ühemõttelised identifikaatorid). Igal passil on püsiv, serverist sõltumatu identifikaator (urn:uuid) ja lahendatav tooteidentifikaator GS1 Digital Linkina; selles on märgitud vastutav ettevõtja LEI või GLN-koodina. Tunnus, mis kehtib ka siis, kui domeen või pakkuja kaob.
EN 18220 (andmekandja). Tootel olev QR-kood avaneb igas brauseris - ilma rakenduseta, ilma lisatarkvarata. See, mida standard andmekandja kohta nõuab, on juba igapäevane tava.
Salvestamine ja vahetamine: EN 18221 ja EN 18216
EN 18221 (salvestamine ja arhiveerimine). Iga avaldatud versioon külmutatakse, allkirjastatakse ja salvestatakse auditeeritavasse arhiivi, mis on mõeldud pikaajaliseks säilitamiseks. Iga versioon on hash-väärtuse abil seotud oma eelkäijaga, nii et puuduv või muudetud versioon märgatakse kohe.
EN 18216 (andmevahetus). Pakume standardis ette nähtud JSON-serialiseerimist tavapäraste veebiprotokollide kaudu. Ei mingeid erivorminguid ega proprietaarseid pakendeid.
Andmemudel ja liidesed: EN 18223 ja EN 18222
EN 18223 (süsteemide koostalitlusvõime). Siin peitub meie suurim tugevus. Meie andmemudel on horisontaalselt ja avatult üles ehitatud, iga määruse jaoks on olemas paralleelsed nimeruumi - täpselt nii, nagu standardi klausel 0.3 nõuab. Iga element kirjeldab iseennast, viidates omadusele, sõnastikule ja väärtuse andmetüübile. Enne käivitamist võrdlesime seda klausel haaval standardiga EN 18223; standard on meie jaoks väljundvorming, mitte uus lahendus. Kuidas see täpsemalt välja näeb, näitame EN 18223 vorminguülesandes.
EN 18222 (liidesed). Passi lugemine identifikaatori või tootekoodi järgi, passide loomine - ükshaaval või tuhandete kaupa -, iga versiooni sihipärane väljavõtmine: standardis passi haldamiseks ette nähtud liidesed on platvormi osa. Teie süsteemid loevad ja kirjutavad passe vastavalt standardis kirjeldatule.
Kaks veel tulemas olevat standardit: EN 18246 ja EN 18239
Kaks standardit pole ## veelmainitud - need## , miskäsitlevad usaldusväärsust ja turvalisust. Ka neid me juba täidame.
EN 18246 (autentsus ja terviklikkus). Iga pass on allkirjastatud ja kontrollib end vaataja brauseris ise, võrguühenduseta, avalikku võtit kasutades - terviklikkus, päritolu ja vaieldamatus ilma meile pöördumata. Revisioonikindel arhiiv tagab ajaloo säilimise. Just seda nõuabki moodul. Kuidas allkirjad toimivad, on kirjeldatud artiklis Allkirjad ja sertifikaadid DPP-s.
EN 18239 (juurdepääsuõigused ja konfidentsiaalsus). Neli juurdepääsutaset - avalik, taotluse alusel, õigustatud huvi, ametiasutused - kajastavad juba täna täpselt neid adressaate, keda akude määruse artiklis 77(2) nimetatakse. Iga klient on isoleeritud, ametiasutustele luuakse eraldi kontrollitud kanal.
Ja kuna meie usalduskiht on algusest peale puhtalt kapseldatud, viime nende kahe standardi viimased nüansid päevade jooksul kooskõlla niipea, kui need on viidatud - ilma ümberehitusteta.
Kus me oleme
See on vastus, mis loeb: eesmärk on kindlaks määratud ja meie platvorm vastab sellele. Oleme tihedalt kaasa aidanud selle muutuva eesmärgi väljatöötamisele, kuni see veel muutus - ja nüüd, kui see on kindlaks määratud, ei jää meil praktiliselt midagi muuta. Kuus ühtlustatud standardit täidame juba täna, kaks järgmist on sisse ehitatud. Kes nüüd alustab, ei ehita enam muutuva kavandi järgi, vaid kindla eesmärgi poole - ja platvormi peale, mis kannab standardeid tema eest.
Teie tootele kehtiv tähtaeg sõltub teie sektorit reguleerivast delegeeritud õigusaktist; akude puhul oleme selle ESPR-ajakavas 2027 üksikasjalikult lahti seletanud. Standardid on valmis. Meie samuti.