Kuvittele tarkastus vuonna 2029. Asiakas teettää toimitusketjullesi auditoinnin, ja tarkastaja kysyy, minkä tekstin perusteella tuotepassi on laadittu. Hyväksyttävä vastaus on sellainen, joka ei ole muuttunut siitä lähtien: sama standardi, sama versio, sama tarkastus kuin silloin.
Vielä vähän aikaa sitten tällaista vastausta ei ollut. Tuotetodistuksen laatijat joutuivat toimimaan luonnosversioiden pohjalta, ja jokainen uusi versio saattoi muuttaa tavoitteita. Heinäkuusta 2026 lähtien teksti on ollut vakiintunut.
Tässä artikkelissa selitetään, mitä tämä tarkoittaa teille, mitkä kahdeksasta standardista ovat vahvistettuja ja mitä kukin niistä edellyttää. Lisäksi artikkelissa esitellään standardi standardilta, miten Transpareo täyttää ne tällä hetkellä.
Mitä ”yhdenmukaistettu” tarkoittaa
- heinäkuuta 2026 EU julkaisi virallisessa lehdessä ensimmäiset kuusi standardia digitaaliselle tuotepassille täytäntöönpanopäätös (EU) 2026/1736. Siitä lähtien ne ovat olleet yhdenmukaistettuja. Sana kuulostaa tekniseltä, mutta se tarkoittaa kahta yksinkertaista asiaa.
Ensinnäkin: teksti ei enää muutu. Tänään tehty aukkojen tarkastus pätee myös ensi vuonna.
Toiseksi: Ne, jotka täyttävät standardit, katsotaan noudattavan ESPR:n 10 ja 11 artiklaa - tuotetodistuksen taustalla olevaa asetusta - eikä heidän tarvitse itse todistaa sitä. Voitte täyttää artiklat myös muulla tavalla, mutta silloin todistustaakka on teillä.
Teksti on vahvistettu, ja kuka sen täyttää, katsotaan sääntöjen mukaiseksi.
Siksi teille on merkitystä vain yhdellä kysymyksellä: täyttääkö alusta, jolle luotatte passinne, nämä standardit jo tänään? Meidän alustamme täyttää. Tässä on todisteet, standardi standardilta.
Tunnisteet ja tietovälineet: EN 18219 ja EN 18220
EN 18219 (yksilölliset tunnisteet). Jokaisessa passissa on pysyvä tunniste, joka ei kuulu millekään palvelimelle, sekä tuotetunniste GS1 Digital Link -muodossa, jonka jokainen skanneri löytää; siinä mainitaan vastuullinen valmistaja LEI- tai GLN-tunnuksena. Tunniste, joka pysyy voimassa myös silloin, kun verkkotunnus tai palveluntarjoaja lakkaa toimimasta.
EN 18220 (tietoväline). Tuotteen QR-koodi avautuu missä tahansa selaimessa ilman sovellusta tai lisäohjelmistoja. Se, mitä standardi vaatii tietovälineeltä, on jo vakiintunutta käytäntöä.
Tallennus ja vaihto: EN 18221 ja EN 18216
EN 18221 (tallennus ja arkistointi). Jokainen julkaistu versio jäädytetään, allekirjoitetaan ja tallennetaan arkistoon, jossa mitään ei voi enää muuttaa ja joka on suunniteltu pitkäaikaista säilytystä varten. Jokainen versio on sormenjäljen avulla linkitetty edeltäjäänsä, joten puuttuva tai muutettu versio huomataan välittömästi.
EN 18216 (tietojen vaihto). Toimitamme standardin edellyttämän tietomuodon tavallisten verkkoprotokollien kautta. Ei erikoismuotoa, ei omaa käärettä.
Tietomalli ja rajapinnat: EN 18223 ja EN 18222
EN 18223 (tietomalli). Tässä on suurin vahvuutemme. Tietomallimme on rakenteeltaan avoin ja sisältää jokaiselle asetukselle oman sanakirjansa rinnakkain - juuri niin kuin standardin johdannossa vaaditaan. Jokainen elementti kuvaa itseään viittaamalla ominaisuuteen, sanakirjaan ja tietotyyppiin. Olemme ennen käynnistystä verranneet sitä lausekkeittain standardiin EN 18223; standardi on meille tulostusmuoto, ei uusi rakennelma. Miltä tämä näyttää yksityiskohtaisesti, näkyy osoitteessa EN 18223 -standardin ”yksityiskohtaisuusvero” ja miksi emme maksa sitä.
EN 18222 (rajapinnat). Passin lukeminen tunnisteen tai tuotetunnuksen perusteella, passien luominen yksitellen tai tuhansittain erissä, minkä tahansa version kohdennettu haku: rajapinnat, jotka standardi määrää passin käsittelyä varten, ovat osa alustaa. Järjestelmänne lukevat ja kirjoittavat passeja standardin mukaisesti.
Kaksi vielä tulossa olevaa standardia: EN 18246 ja EN 18239
Kaksi standardia ## , jotkakoskevat luotettavuutta ja turvallisuutta, ei ole vielä mainittu. Täytämme myös ne jo nyt.
EN 18246 (aitous ja eheys). Jokainen passi on allekirjoitettu ja tarkistaa itsensä katselijan selaimessa, offline-tilassa, julkisen avaimen avulla. Lukija voi tarkistaa, ovatko tiedot ehjät ja keneltä ne ovat peräisin, ilman että hänen tarvitsee ottaa meihin yhteyttä, eikä myöntäjä voi kiistää allekirjoitustaan. Muuttumaton arkisto varmistaa historian. Juuri tätä standardi vaatii. Allekirjoitusten toimintaperiaate on kuvattu DPP:n osiossa ”Allekirjoitukset ja varmenteet”.
EN 18239 (käyttöoikeudet ja luottamuksellisuus). Neljä käyttöoikeustasoa - julkinen, pyynnöstä, oikeutettu etu, viranomaiset - kattavat jo nykyisin tarkalleen ne kohderyhmät, jotka akkuasetuksen 77 artiklan 2 kohdassa mainitaan. Jokainen asiakas on erotettu muista, ja viranomaisille varataan oma, tarkastettu kanava.
Ja koska luottamustasomme on alusta asti selkeästi eristetty, sovitamme näiden kahden standardin viimeiset yksityiskohdat yhteen muutamassa päivässä heti, kun ne on mainittu, ilman uudelleenrakentamista.
Missä olemme
Tämä on se vastaus, jolla on merkitystä: tavoite on selvä, ja alustamme täyttää sen. Olemme olleet tiiviisti mukana kehittämässä tätä liikkuvaa tavoitetta niin kauan kuin se vielä liikkui, ja nyt, kun se on vakiintunut, meidän ei käytännössä tarvitse muuttaa mitään. Täytämme jo nyt kuusi yhdenmukaistettua standardia, ja kaksi seuraavaa on sisällytetty järjestelmään.
Kuka nyt aloittaa, ei enää rakenna liikkuvan suunnitelman pohjalta, vaan kiinteän tavoitteen pohjalta ja alustan varaan, joka kantaa standardit hänen puolestaan.
Tuotteeseenne sovellettava määräaika riippuu alanne määräyksistä; alakohtaiset tiedot löytyvät alakohtaisesta hakuteoksestamme, ja akkujen osalta yksityiskohdat löytyvät ESPR-aikataulusta vuodelle 2027. Standardit ovat valmiina. Me myös.
Kysymyksiä tästä artikkelista
Ovatko nämä kuusi standardia pakollisia?
Ei. Yhdenmukaistettu standardi on yksi tapa varmistaa säännösten noudattaminen, ei erillinen velvoite. Sen vaatimukset täyttävä taho katsotaan noudattavan ESPR:n 10 ja 11 artiklaa, mutta se voi osoittaa vaatimustenmukaisuuden myös muulla tavalla. Itse teksti tulee voimaan 15. heinäkuuta 2026. Täytäntöönpanopäätöksessä (EU) 2026/1736 mainitaan kuusi standardia, joten tavoite, jota vastaan rakennatte, ei enää muutu.
Mitä käytännön hyötyä meille on siitä, että meitä pidetään sääntöjä noudattavina?
Se kääntää todistustaakan päinvastaiseksi. Ilman standardeja teidän on omalla vastuullanne osoitettava markkinavalvontaviranomaiselle, että tunniste, tietoväline, tallennus ja rajapinnat täyttävät 10 ja 11 artiklan vaatimukset. Standardien avulla riittää viittaus standardiin, kunhan kukaan ei osoita päinvastaista. Tämä on tärkeintä juuri silloin, kun tilanne on kaikkein hankalin: tarkastuksessa, vuosia sen jälkeen, kun passin suunnitellut henkilö on lähtenyt yrityksestä.
Pitääkö meidän ostaa ja lukea standardit?
Teidän on tiedettävä, mitä ne vaativat; ostatteko ne, on toinen kysymys. Nämä kuusi standardia kattavat tunnisteet (EN 18219), tietovälineet (EN 18220), tallennuksen ja arkistoinnin (EN 18221), tiedonvaihdon (EN 18216), tietomallin (EN 18223) ja rajapinnat (EN 18222). Nämä ovat kaikki asioita, jotka toteutetaan alustalla, jolla passisi sijaitsevat, eivätkä kenttiä, jotka täytät tuotteittain. Jos rakennatte passitallennustilan itse, lukekaa ne. Jos ette rakenna sitä itse, pyytäkää sen sijaan palveluntarjoajalta kohdakohtainen kuvaus.
Milloin nämä kaksi vielä julkaisematonta standardia tulevat voimaan?
EN 18246 -standardia, joka koskee aitoutta ja eheyttä, sekä EN 18239 -standardia, joka koskee käyttöoikeuksia ja luottamuksellisuutta, ei ole vielä mainittu. Niiden noudattaminen ei siis vielä automaattisesti tarkoita, että vaatimukset täyttyvät. Voitte kuitenkin jo nyt noudattaa niitä käyttämällä allekirjoitettuja passeja, jotka tarkistavat itsensä julkisen avaimen avulla, muuttumattoman historiatiedon ja käyttöoikeustasot, jotka vastaavat akkuasetuksen 77 artiklan 2 kohdassa mainittuja kohderyhmiä. Transpareo toteuttaa jo nyt molemmat vaatimukset, joten niiden mainitseminen tässä ei aiheuta muutoksia.
Onko ennen mainintaa julkaistut passit uusittava?
Ei. Viittaus on muuttanut tekstin asemaa, mutta ei 10 ja 11 artiklan vaatimuksia. Passi, joka on aiemmin täyttänyt nämä vaatimukset, täyttää ne edelleen. Se, mikä muuttuu, on ennakoitavuus. Tänään suoritettu puutteiden tarkastus pysyy voimassa sen sijaan, että se raukeaisi seuraavan luonnosversion myötä. Jos puutteita kuitenkin ilmenee, korjaus tehdään uuteen allekirjoitettuun versioon, ja aiempi versio pysyy saatavilla.
Tarkoittaako standardien noudattaminen sitä, että olemme valmiita EU:n rekisteriin?
Nämä kaksi asiaa ovat osittain päällekkäisiä, mutta kyseessä ovat eri velvollisuudet. Standardit säätelevät, miten passi tunnistetaan, tallennetaan, vaihdetaan ja luetaan; rekisteri edellyttää, että passin olemassaolo merkitään eIDAS-järjestelmän kautta vahvistetulla henkilöllisyydellä ja että merkintää säilytetään kymmenen vuoden ajan. Tällä hetkellä yrityksesi tekee merkinnän itse. Rekisteri ei vielä tarjoa palveluntarjoajille pääsyä. Standardointityö lyhentää merkinnän tekemistä, koska tunniste, osoite ja sormenjälki ovat silloin jo olemassa.
Miten tarkistamme palveluntarjoajan antaman tiedon?
Pyydä, että sinulle esitetään kuva lauseke kerrallaan, sekä siihen liittyvät todisteet: passin tunniste, allekirjoitettu versio, joka voidaan tarkistaa ilman palveluntarjoajalta kysyttämistä, arkisto, jossa on aiemmat versiot, sekä rajapinta, joka lukee passin sen tunnisteen avulla. Se, joka ”tukee standardeja” mutta ei osaa mainita yhtään lauseketta, käyttää pelkkää markkinointilausetta. Kaavioamme on esitetty standardi standardilta tässä artikkelissa, ja jokainen Transpareo-passi voidaan tarkistaa itsenäisesti avoimen lähdekoodin Transpareo Time Machine -ohjelmistolla.
