Kujutage ette auditi aastal 2029. Klient laseb teie tarneahelat auditeerida ja audiitor küsib, millise dokumendi alusel teie tootepass koostati. Õige vastus on see, mis pole sellest ajast saadik muutunud: sama standard, sama versioon, sama kontroll nagu tollal.
Veel hiljuti sellist vastust ei olnud. Passi koostajad tuginesid eelnõudele ning iga uus versioon võis eesmärki nihutada. Alates 2026. aasta juulist on tekst kindlaks määratud.
Käesolevas artiklis selgitatakse, mida see teie jaoks tähendab, millised kaheksast standardist on kindlaks määratud ja mida igaüks neist nõuab. Samuti näidatakse standardi haaval, kuidas Transpareo neid täna täidab.
Mida tähendab „harmoniseeritud“
- juulil 2026 avaldas EL ametlikus väljaandes kuus esimest standardit digitaalse tootepassi jaoks, millega rakendusotsus (EL) 2026/1736. Sellest alates on need standardid ühtlustatud. Sõna kõlab tehniliselt, kuid tähendab kahte lihtsat asja.
Esiteks: tekst ei muutu enam. Täna läbi viidud lünkade kontroll kehtib ka järgmisel aastal.
Teiseks: kes täidab standardeid, loetakse vastavaks ESPR artiklitele 10 ja 11 - määrusele, millel tootepass põhineb - ning ei pea seda ise tõendama. Võite neid artikleid ka teisiti täita, kuid sel juhul lasub tõendamiskohustus teie peal.
Tekst on kindlaks määratud ja kes seda täidab, loetakse eeskirjadele vastavaks.
Seega on teie jaoks oluline vaid üks küsimus: kas platvorm, millele te oma passid usaldate, vastab nendele standarditele juba täna? Meie oma vastab. Siin on tõend, standard standardi haaval.
Identifikaatorid ja andmekandjad: EN 18219 ja EN 18220
EN 18219 (ühemõttelised identifikaatorid). Igal passil on püsiv identifikaator, mis ei kuulu ühelegi serverile, ning tooteidentifikaator GS1 Digital Linkina, mille iga skanner leiab; vastutav tootja on selles märgitud LEI või GLN-koodina. Tunnus, mis kehtib ka siis, kui domeen või teenusepakkuja kaob.
EN 18220 (andmekandja). Tootel olev QR-kood avaneb igas veebilehitsejas, ilma rakenduseta ja ilma lisatarkvarata. See, mida standard andmekandja kohta nõuab, on juba tavapärane praktika.
Salvestamine ja vahetamine: EN 18221 ja EN 18216
EN 18221 (salvestamine ja arhiveerimine). Iga avaldatud versioon külmutatakse, allkirjastatakse ja salvestatakse arhiivi, kus midagi enam muuta ei saa ja mis on mõeldud pikaajaliseks säilitamiseks. Iga versioon on sõrmejälje abil seotud oma eelkäijaga, nii et puuduv või muudetud versioon torkab kohe silma.
EN 18216 (andmevahetus). Me edastame standardis ettenähtud andmevormingut tavaliste veebiprotokollide kaudu. Ei mingeid erivorminguid ega eraldi pakette.
Andmemudel ja liidesed: EN 18223 ja EN 18222
EN 18223 (andmemudel). See on meie suurim tugevus. Meie andmemudel on avatud ülesehitusega ja sisaldab iga määruse jaoks oma sõnastikku, täpselt nii, nagu standardi sissejuhatuses nõutakse. Iga element kirjeldab iseennast, viidates omadusele, sõnastikule ja andmetüübile. Enne käivitamist võrdlesime seda klausel haaval standardiga EN 18223; standard on meie jaoks väljundvorming, mitte uus konstruktsioon. Kuidas see üksikasjalikult välja näeb, on näha aadressil EN 18223-standardiga seotud „ülepingutamise maks” ja miks me seda ei maksa.
EN 18222 (liidesed). Passi lugemine identifikaatori või tootekoodi järgi, passide loomine ükshaaval või tuhandete kaupa, iga versiooni sihipärane väljavõtmine: liidesed, mida standard näeb ette passi haldamiseks, on platvormi osa. Teie süsteemid loevad ja kirjutavad passe just nii, nagu standard kirjeldab.
Kaks standardit, mis on veel tulemas: EN 18246 ja EN 18239
Kaks standardit, mis käsitlevad usaldust ja turvalisust, pole veel mainitud. Ka neid täidame me juba praegu.
EN 18246 (autentsus ja terviklikkus). Iga pass on allkirjastatud ja kontrollib end vaataja brauseris ise, võrguühenduseta, avalikku võtit kasutades. Lugeja näeb ilma meiega ühendust võtmata, kas andmed on terved ja kellelt need pärinevad, ning väljastaja ei saa oma allkirja eitada. Muutumatu arhiiv tagab ajaloo säilimise. Just seda nõuab standard. Allkirjade toimimise kohta leiate teavet DPP-s jaotises „Allkirjad ja sertifikaadid”.
EN 18239 (juurdepääsuõigused ja konfidentsiaalsus). Neli juurdepääsutasandit - avalik, taotluse alusel, õigustatud huvi, ametiasutused - kajastavad juba täna täpselt neid adressaate, keda akude määruse artiklis 77(2) nimetatakse. Iga klient on teistest eraldatud, ametiasutustele on ette nähtud omaette kontrollitud kanal.
Ja kuna meie usalduskiht on algusest peale puhtalt kapseldatud, viime nende kahe standardi viimased nüansid päevade jooksul kooskõlla niipea, kui need on viidatud, ilma ümberkujundamiseta.
Kus me oleme
See on vastus, mis loeb: eesmärk on kindlaks määratud ja meie platvorm vastab sellele. Oleme tihedalt kaasa aidanud selle muutuva eesmärgi väljatöötamisele, kuni see veel muutus, ja nüüd, kui see on kindlaks määratud, ei jää meil praktiliselt midagi muuta. Me vastame juba täna kuuele ühtlustatud standardile, järgmised kaks on sisse ehitatud.
Kes nüüd alustab, ei ehita enam muutuva kavandi järgi, vaid kindla eesmärgi poole ning platvormi peale, mis kannab standardeid tema eest.
Teie tootele kehtiv tähtaeg sõltub teie valdkonna eeskirjadest; need on esitatud meie valdkondade teatmikus, akude puhul üksikasjalikult ESPR-i ajakavas 2027. Standardid on valmis. Meie samuti.
Küsimused selle postituse kohta
Kas need kuus standardit on kohustuslikud?
Ei. Ühtlustatud standard on üks viis nõuetele vastavuse saavutamiseks, mitte eraldi kohustus. Kes seda täidab, loetakse vastavaks ESPR-i artiklitele 10 ja 11, kuid võib vastavust tõendada ka muul viisil. Tekst ise muutub siduvaks 15. juulil 2026. Rakendusotsuses (EL) 2026/1736 on nimetatud kuus standardit, mistõttu ei muutu enam eesmärk, mille saavutamiseks te töötate.
Millist praktilist kasu toob meile see, et meid peetakse eeskirju järgivateks?
See pöörab tõendamiskohustuse ümber. Ilma standarditeta peate turujärelevalveasutusele omal algatusel tõendama, et identifitseerimisvahend, andmekandja, salvestus ja liidesed vastavad artiklitele 10 ja 11. Standardite olemasolu korral piisab viitest standardile, kuni keegi ei tõenda vastupidist. See on kõige olulisem just siis, kui olukord on kõige ebasobivam - kontrolli käigus, aastaid pärast seda, kui passi kavandanud isik on ettevõttest lahkunud.
Kas me peame standardid ostma ja läbi lugema?
Peate teadma, mida need nõuavad; kas te need ostate, on juba teine küsimus. Need kuus standardit hõlmavad identifikaatoreid (EN 18219), andmekandjaid (EN 18220), salvestamist ja arhiveerimist (EN 18221), andmevahetust (EN 18216), andmemudelit (EN 18223) ja liideseid (EN 18222) - need on kõik asjad, mida rakendab platvorm, kus teie passid asuvad, mitte väljad, mida te iga toote puhul täidate. Kui loote passide salvestussüsteemi ise, lugege need läbi. Kui te seda ise ei loo, paluge oma teenusepakkujal näidata teile selle klauslite kaupa esitatud kirjeldust.
Millal ilmuvad need kaks veel avaldamata standardit?
Standardit EN 18246 (autentsus ja terviklikkus) ning standardit EN 18239 (juurdepääsuõigused ja konfidentsiaalsus) ei ole veel viidatud. Seega ei loeta neid standardeid täitvat isikut veel automaatselt nõuetele vastavaks. Teil on vabadus neid juba praegu täita, kasutades allkirjastatud passe, mis kontrollivad end ise avalikku võtit kasutades, muutumatut ajalugu ja juurdepääsutasemeid, mis vastavad akumõõtmismääruse artikli 77 lõikes 2 nimetatud adressaatidele. Transpareo rakendab neid mõlemat juba täna, seetõttu ei too nende viitamine siin kaasa mingeid muudatusi.
Kas enne tsiteerimist avaldatud passid tuleb uuesti välja anda?
Ei. Viitamine on muutnud teksti staatust, mitte artiklite 10 ja 11 nõudeid. Pass, mis varem neid nõudeid täitis, täidab neid ka edaspidi. Muutub vaid planeeritavus. Täna läbi viidud puuduste kontroll jääb kehtima, selle asemel et kaotada kehtivuse järgmise eelnõu versiooni ilmumisel. Kui siiski ilmneb puudus, on paranduseks uus allkirjastatud versioon ning varasem versioon jääb kättesaadavaks.
Kas standarditele vastavus tähendab, et oleme valmis ELi registrisse kandmiseks?
Need kaks asja kattuvad osaliselt, kuid tegemist on erinevate kohustustega. Standardid reguleerivad, kuidas passi identifitseeritakse, salvestatakse, vahetatakse ja loetakse; register nõuab, et te registreeriksite passi olemasolu eIDAS-i kaudu kinnitatud identiteedi all ning hoiaksite seda kannet kümme aastat. Kande peab tegema ettevõtja ise, teenusepakkuja ei saa seda praegu enda peale võtta. Standardite väljatöötamine on see, mis muudab kandmise protsessi lühikeseks, sest tunnus, aadress ja sõrmejälg on sel juhul juba olemas.
Kuidas kontrollime pakkuja väiteid?
Laske endale näidata joonist, klausel klausli haaval, ning lisaks ka tõendid: passi identifitseerimisnumber, allkirjastatud versioon, mida saab kontrollida ilma pakkujalt küsimata, arhiiv varasemate versioonidega ja liides, mis loeb passi selle identifitseerimisnumbri järgi. Kes „toetab standardeid“, kuid ei suuda nimetada ühtegi klauslit, räägib vaid turunduslauseid. Meie joonis on selles artiklis standard standardi järel esitatud ning iga Transpareo passi saab sõltumatult kontrollida avatud lähtekoodiga Transpareo Time Machine’iga.
