2029 में एक ऑडिट की कल्पना करें। एक ग्राहक आपकी आपूर्ति श्रृंखला का ऑडिट करवा रहा है, और ऑडिटर पूछता है कि आपके उत्पाद पासपोर्ट को किस मानक के अनुसार तैयार किया गया था। सही उत्तर वह है जो तब से नहीं बदला है: वही मानक, वही संस्करण, वही परीक्षण प्रक्रिया।
हाल तक ऐसा कोई उत्तर नहीं था। पासपोर्ट का मसौदा तैयार करने वाला कोई भी व्यक्ति पुराने मसौदों के आधार पर काम करता था, और प्रत्येक नया संस्करण उद्देश्य को बदल सकता था। यह पाठ जुलाई 2026 से अंतिम रूप में तय किया गया है।
यह लेख समझाता है कि इसका आपके लिए क्या अर्थ है, आठ मानकों में से कौन से अंतिम रूप से निर्धारित किए गए हैं, और प्रत्येक की क्या आवश्यकताएँ हैं। यह मानक-दर-मानक यह भी दिखाता है कि आज ईज़ेडएंडएफ़ ( Transpareo ) उन्हें कैसे पूरा करता है।
19 अक्टूबर 2026 को अद्यतन किया गया: EN 18246 और EN 18239 को अंतिम यूरोपीय मानक के रूप में प्रकाशित किया गया है और अभी तक आधिकारिक जर्नल में उद्धृत नहीं किए गए हैं। इन दोनों मानकों पर अनुभाग को तदनुसार संशोधित किया गया है और यह निर्दिष्ट करता है कि हम किन आवश्यकताओं को केवल आंशिक रूप से पूरा करते हैं।
‘समन्वय’ का क्या मतलब है
15 जुलाई 2026 को, यूरोपीय संघ ने आधिकारिक जर्नल में कार्यान्वयन निर्णय (EU) 2026/1736 के माध्यम से डिजिटल उत्पाद पासपोर्ट के लिए पहले छह मानकों को प्रकाशित किया। तब से इन्हें समन्वित किया गया है। यह शब्द तकनीकी लगता है, लेकिन इसका मतलब दो सरल बातों से है।
सबसे पहले: पाठ नहीं बदलेगा। आज किया गया अंतराल विश्लेषण अगले साल भी मान्य रहेगा।
दूसरा: जो कोई भी मानकों को पूरा करता है, उसे ESPR में निर्धारित पासपोर्ट आवश्यकताओं का अनुपालन करने वाला माना जाता है, जो उत्पाद पासपोर्ट का आधारभूत विनियमन है, और उसे स्वयं यह साबित करने की आवश्यकता नहीं है। आप इन आवश्यकताओं को किसी अन्य तरीके से भी पूरा कर सकते हैं, लेकिन उस स्थिति में प्रमाण का भार आप पर होता है।
पाठ को अंतिम रूप दे दिया गया है, और जो कोई भी इसका पालन करता है, उसे नियमों के अनुरूप माना जाता है।
तो आपके लिए बस एक ही सवाल है: क्या वह प्लेटफ़ॉर्म जिस पर आप अपने पासपोर्ट सौंपते हैं, पहले से ही इन मानकों को पूरा करता है? हमारा करता है। यहाँ प्रत्येक मानक के लिए प्रमाण है।
पहचानकर्ता और डेटा वाहक: EN 18219 और EN 18220
EN 18219 (अद्वितीय पहचानकर्ता). प्रत्येक पास पर एक स्थायी पहचानकर्ता अंकित होता है जो किसी भी सर्वर से संबंधित नहीं है, और GS1 डिजिटल लिंक के रूप में एक उत्पाद पहचानकर्ता होता है जिसे कोई भी स्कैनर पहचान सकता है; इसमें जिम्मेदार निर्माता को LEI या GLN के रूप में सूचीबद्ध किया गया है। एक ऐसा पहचानकर्ता जो तब भी मान्य रहता है जब कोई डोमेन या प्रदाता अस्तित्व में नहीं रहता।
EN 18220 (डेटा वाहक)। उत्पाद पर मौजूद QR कोड किसी भी ब्राउज़र में खुल जाता है, बिना किसी ऐप या अतिरिक्त सॉफ़्टवेयर की आवश्यकता के। मानक द्वारा डेटा वाहक से जो अपेक्षित है, वह पहले से ही मानक प्रथा है।
भंडारण और विनिमय: EN 18221 और EN 18216
EN 18221 (संग्रहण और अभिलेखीकरण)। प्रत्येक प्रकाशित संस्करण को स्थिर (frozen) और हस्ताक्षरित (signed) किया जाता है, और एक बार जब इसे EU रजिस्टर में पंजीकृत कर दिया जाता है, तो इसे Transpareo Vault में संग्रहीत किया जाता है, जो एक ऐसा अभिलेखागार है जिसमें कुछ भी बदला नहीं जा सकता और जिसे दीर्घकालिक भंडारण के लिए डिज़ाइन किया गया है। प्रत्येक संस्करण को एक डिजिटल फिंगरप्रिंट के माध्यम से अपने पूर्ववर्ती से जोड़ा जाता है, ताकि कोई भी अनुपस्थित या परिवर्तित संस्करण तुरंत ध्यान देने योग्य हो।
EN 18216 (डेटा एक्सचेंज)। हम मानक द्वारा निर्दिष्ट डेटा प्रारूप को मानक वेब प्रोटोकॉल के माध्यम से प्रदान करते हैं। कोई विशेष प्रारूप नहीं, कोई स्वामित्व वाला रैपर नहीं।
डेटा मॉडल और इंटरफेस: EN 18223 और EN 18222
EN 18223 (डेटा मॉडल)। यहीं हमारी सबसे बड़ी ताकत निहित है। हमारे डेटा मॉडल की संरचना खुली है और इसमें प्रत्येक विनियमन के लिए एक अलग शब्दकोश शामिल है, जो मानक की प्रस्तावना में ठीक वैसा ही आवश्यक है। प्रत्येक तत्व स्वयं का वर्णन करता है, अपनी गुणधर्मों, शब्दकोश और डेटा प्रकार के संदर्भों के साथ। सिस्टम लॉन्च करने से पहले, हमने इसे EN 18223 के विरुद्ध धारा-दर-धारा मैप किया; हमारे लिए यह मानक एक आउटपुट प्रारूप है, नया विकास नहीं। आप इसे विस्तार से EN 18223: तीन पंक्तियाँ बीस क्यों हो जाती हैं पर देख सकते हैं।
EN 18222 (इंटरफेस). आईडी या उत्पाद आईडी से पासपोर्ट पढ़ें, पासपोर्ट बनाएँ - व्यक्तिगत रूप से या हजारों की बैच में - और किसी भी विशिष्ट संस्करण को पुनः प्राप्त करें: पासपोर्ट संचालन के लिए मानक द्वारा निर्दिष्ट इंटरफेस प्लेटफ़ॉर्म का हिस्सा हैं। आपके सिस्टम मानक में वर्णित अनुसार ही पासपोर्ट पढ़ते और लिखते हैं।
प्रकाशित, अभी तक उद्धृत नहीं: EN 18246 और EN 18239
दो मानकों का अभी तक उल्लेख नहीं किया गया है: वे जो विश्वास और सुरक्षा से संबंधित हैं। दोनों को 2026 में अंतिम यूरोपीय मानक के रूप में प्रकाशित किया गया था - EN 18246:2026 और EN 18239:2026 - इसलिए उनका पाठ अब परिवर्तन के अधीन नहीं है। हम वर्तमान में उनकी अधिकांश आवश्यकताओं का अनुपालन करते हैं, और जिनका हम केवल आंशिक रूप से अनुपालन करते हैं, वे नीचे सूचीबद्ध हैं।
EN 18246 (प्रामाणिकता और अखंडता). प्रत्येक प्रकाशित संस्करण पर हस्ताक्षर किए जाते हैं और यह पाठक के ब्राउज़र में, ऑफ़लाइन, एक सार्वजनिक कुंजी के खिलाफ स्वयं की पुष्टि करता है। पाठक यह देख सकता है कि डेटा अछूता है या नहीं और किसने उस पर हस्ताक्षर किए हैं, बिना हमसे संपर्क किए, और सत्यापन निःशुल्क है। ‘ Transpareo Proofchain ‘ के साथ, प्रत्येक संस्करण को एक फिंगरप्रिंट के माध्यम से अपने पूर्ववर्ती से भी जोड़ा जाता है, ताकि प्रकाशित इतिहास को बिना पता चले बदला न जा सके। हस्ताक्षर कैसे काम करते हैं, यह DPP में ‘Signatures and Certificates’ में समझाया गया है।
दो बिंदुओं को आंशिक रूप से लागू किया गया है। मानक यह आवश्यक करता है कि डेटा प्रदान करने वाला कोई भी व्यक्ति पहचान सत्यापन प्रक्रिया के बाद जारी किए गए प्रमाणपत्र का उपयोग करके हस्ताक्षर करे; हमारी जारीकर्ता कुंजियाँ जारीकर्ता के अपने डोमेन पर होस्ट की जाती हैं, बिना ऐसे प्रमाणपत्र के। यह प्रत्येक परिवर्तन का निर्विवाद प्रमाण, पहली मसौदे से ही, आवश्यक करता है; जबकि हम प्रत्येक प्रकाशित संस्करण पर हस्ताक्षर करते हैं, मसौदे में किए गए परिवर्तन हमारे मानक ऑडिट लॉग में दर्ज किए जाते हैं।
EN 18239 (पहुँच अधिकार और गोपनीयता)। चार पहुँच स्तर - सार्वजनिक, अनुरोध पर, वैध हित और सार्वजनिक प्राधिकरण - बैटरी विनियम में निर्दिष्ट प्राप्तकर्ताओं से मेल खाते हैं, और प्रत्येक डेटा फ़ील्ड का अपना पहुँच स्तर होता है। सार्वजनिक डेटा और अनुरोध पर उपलब्ध डेटा बिना पंजीकरण के एक्सेस किया जा सकता है; वैध हित के अंतर्गत आने वाला डेटा केवल उन पंजीकृत पाठकों के लिए सुलभ है जिन्हें आपने एक एक्सेस समूह में अधिकृत किया है। प्रत्येक ग्राहक को अन्य ग्राहकों से अलग रखा जाता है, जबकि सार्वजनिक प्राधिकरणों को उनका अपना सत्यापित केवल-पठन चैनल प्रदान किया जाता है।
यहाँ यह रिकॉर्ड करने की आवश्यकता कि किसने क्या पढ़ा है, आंशिक रूप से लागू की गई है। मानक नियंत्रित डेटा तक प्रत्येक पहुँच का एक छेड़छाड़-रोधी लॉग और इसे पढ़ने वाले प्रत्येक व्यक्ति के लिए एक वैश्विक रूप से अद्वितीय पहचानकर्ता अनिवार्य करता है। हम प्रत्येक सार्वजनिक प्राधिकरण द्वारा की गई प्रत्येक पहुँच को व्यक्तिगत रूप से लॉग करते हैं और एपीआई कुंजी के माध्यम से होने वाली पहुँचों को प्रति घंटा गिनती के रूप में दर्ज करते हैं; यदि कोई लॉग-इन किया हुआ उपयोगकर्ता वैध हित के आधार पर डेटा पढ़ता है, तो इसे लॉग नहीं किया जाता है; हमारा ऑडिट लॉग छेड़छाड़-रोधी नहीं है, और एक पाठक की पहचान उनके खाते या एपीआई कुंजी के माध्यम से की जाती है, और एक वैश्विक अद्वितीय पहचानकर्ता (एक जीएलएन) केवल वहीं दिया जाता है जहाँ इसे उस कुंजी के लिए पंजीकृत किया गया हो।
इनमें से प्रत्येक आइटम को पासपोर्ट डेटा से अलग, ट्रस्ट लेयर में संग्रहीत किया जाता है, और इसलिए पहले से जारी किए गए पासपोर्ट को बदले बिना इन्हें हटाया जा सकता है।
हमारी स्थिति
यही वह उत्तर है जो मायने रखता है: लक्ष्य निर्धारित कर दिया गया है, और हमारा प्लेटफ़ॉर्म इसे पूरा करता है। जब यह चलता-फिरता लक्ष्य अभी भी परिवर्तनशील था, तब हम इसके आकार देने में निकट रूप से शामिल थे, और अब जब इसे अंतिम रूप दे दिया गया है, तो हमारे पास बदलने के लिए लगभग कुछ भी नहीं बचा है। हम पहले से ही छह समन्वित मानकों का अनुपालन करते हैं। शेष दो के संबंध में, हम पहले से ही इनमें से अधिकांश का अनुपालन करते हैं, और जो पहलू केवल आंशिक रूप से लागू किए गए हैं, वे ऊपर सूचीबद्ध हैं।
जो लोग अब शुरुआत करते हैं, वे अब एक तरल रूपरेखा के खिलाफ नहीं, बल्कि एक निश्चित लक्ष्य की ओर, और एक ऐसे मंच पर निर्माण कर रहे हैं जो उनके लिए मानकों को बनाए रखता है।
आपके उत्पाद पर लागू होने वाली समयसीमा आपके क्षेत्र के नियमों पर निर्भर करती है; हमारी क्षेत्र-विशिष्ट संदर्भ गाइड प्रत्येक क्षेत्र के लिए इन्हें निर्धारित करती है, और ESPR 2027 समय-सारिणी बैटरियों पर विस्तृत जानकारी प्रदान करती है। मानक लागू हैं। हम भी।
इस पोस्ट के बारे में प्रश्न
क्या छह मानक अनिवार्य हैं?
नहीं। एक समन्वित मानक नियामक अनुपालन प्राप्त करने का एक साधन है, न कि अपने आप में कोई बाध्यता। कोई भी व्यक्ति जो इसे पूरा करता है, उसे पासपोर्ट के लिए ESPR की आवश्यकताओं का अनुपालन करने वाला माना जाता है, लेकिन वह अन्य साधनों से भी अनुपालन का प्रदर्शन कर सकता है। यह पाठ स्वयं 15 जुलाई 2026 को बाध्यकारी हो जाएगा। कार्यान्वयन निर्णय (EU) 2026/1736 में छह मानकों का उल्लेख किया गया है, जिसका अर्थ है कि जिस लक्ष्य की ओर आप काम कर रहे हैं, वह अब परिवर्तन के अधीन नहीं है।
अनुपालनकारी माना जाने के व्यावहारिक लाभ क्या हैं?
यह प्रमाण भार को उलट देता है। मानकों के बिना, आपको अपनी पहल पर बाजार निगरानी प्राधिकरण को यह प्रदर्शित करना होगा कि पहचानकर्ता, डेटा वाहक, भंडारण और इंटरफेस पासपोर्ट के लिए ESPR की आवश्यकताओं को पूरा करते हैं। मानकों के लागू होने पर, उनका संदर्भ देना पर्याप्त है, जब तक कोई अन्यथा साबित न कर दे। यह ठीक वही है जो सबसे अधिक मायने रखता है जब समय सबसे अनुकूल नहीं होता - एक ऑडिट के दौरान, उस व्यक्ति के कंपनी छोड़ने के वर्षों बाद जिसने पास डिज़ाइन किया था।
क्या हमें मानकों को खरीदकर पढ़ना होगा?
आपको यह जानना ज़रूरी है कि उन्हें क्या आवश्यकता है; कि आप उन्हें खरीदते हैं या नहीं, यह एक अलग बात है। ये छह मानक पहचानकर्ताओं (EN 18219), डेटा वाहकों (EN 18220), भंडारण और अभिलेखीकरण (EN 18221), डेटा विनिमय (EN 18216), डेटा मॉडल (EN 18223) और इंटरफेस (EN 18222) - ये सभी उन प्लेटफ़ॉर्म द्वारा लागू किए जाते हैं जिन पर आपके पासपोर्ट होस्ट किए जाते हैं, न कि उन फ़ील्ड्स द्वारा जिन्हें आप प्रत्येक उत्पाद के लिए भरते हैं। यदि आप स्वयं पासपोर्ट रिपॉजिटरी बना रहे हैं, तो उन्हें पढ़ें। यदि आप स्वयं इसे नहीं बना रहे हैं, तो इसके बजाय अपने प्रदाता से प्रत्येक खंड का विस्तृत विवरण दिखाने के लिए कहें।
अभी तक उद्धृत नहीं किए गए दो मानकों के बारे में क्या?
प्रामाणिकता और अखंडता पर EN 18246 और पहुँच अधिकारों और गोपनीयता पर EN 18239 को 2026 में अंतिम यूरोपीय मानक के रूप में प्रकाशित किया गया था और अभी तक उद्धृत नहीं किया गया है। परिणामस्वरूप, इन मानकों का अनुपालन स्वचालित रूप से यह नहीं दर्शाता कि कोई विनियमों का अनुपालन कर रहा है। आप अब सार्वजनिक कुंजी के विरुद्ध स्व-सत्यापन करने वाले हस्ताक्षरित पासपोर्ट, प्रकाशित संस्करणों के अपरिवर्तनीय इतिहास, और बैटरी विनियम में निर्दिष्ट पतेदारों के अनुरूप पहुँच स्तरों का उपयोग करके इनका अनुपालन करने के लिए स्वतंत्र हैं। Transpareo वर्तमान में दोनों मानकों की अधिकांश आवश्यकताओं को लागू करता है; लेख उन बिंदुओं को सूचीबद्ध करता है जिन्हें केवल आंशिक रूप से लागू किया गया है, जिसमें प्रत्येक रीड एक्सेस का एक छेड़छाड़-रोधी लॉग और एक प्रमाणपत्र के साथ जारीकर्ता कुंजी शामिल है।
क्या उद्धरण से पहले जारी किए गए पासपोर्टों को पुनः जारी करने की आवश्यकता है?
नहीं। उद्धरण ने पाठ की स्थिति बदल दी है, न कि पासपोर्ट के लिए ESPR की आवश्यकताओं को। जो पासपोर्ट पहले उन आवश्यकताओं को पूरा करता था, वह अब भी पूरा करता है। जो बदला है वह पूर्वानुमानशीलता है। आज किया गया गैप विश्लेषण अगले ड्राफ्ट संस्करण के साथ समाप्त होने के बजाय वैध बना रहता है। यदि कोई गैप उभरता है, तो सुधार एक नए हस्ताक्षरित संस्करण के रूप में होता है, और पिछला संस्करण सुलभ बना रहता है।
क्या मानकों का अनुपालन करने का मतलब यह है कि हम ईयू रजिस्टर के लिए तैयार हैं?
ये दोनों एक-दूसरे से संबंधित हैं, लेकिन ये अलग-अलग दायित्व हैं। मानक यह निर्धारित करते हैं कि पास की पहचान कैसे की जाए, उसे कैसे संग्रहीत, आदान-प्रदान और पढ़ा जाए; रजिस्टर के लिए आपको ईआईडीएएस के माध्यम से सत्यापित पहचान का उपयोग करके पास के अस्तित्व को दर्ज करना और उस प्रविष्टि को दस वर्षों तक बनाए रखना आवश्यक है। वर्तमान में, आपका संगठन स्वयं प्रविष्टि करता है। रजिस्टर अभी तक सेवा प्रदाताओं के लिए पहुँच प्रदान नहीं करता है। मानकीकरण का कार्य प्रविष्टि प्रक्रिया को त्वरित बनाता है, क्योंकि तब तक पहचानकर्ता, पता और फिंगरप्रिंट पहले से ही मौजूद होंगे।
हम एक आपूर्तिकर्ता के दावे का सत्यापन कैसे करें?
आइए हम आपको दस्तावेज़ीकरण के साथ, धारा-दर-धारा, आरेख के माध्यम से समझाते हैं: एक पास को आवंटित पहचानकर्ता, एक हस्ताक्षरित संस्करण जिसे प्रदाता से परामर्श किए बिना सत्यापित किया जा सकता है, पिछले संस्करणों वाले संग्रह, और वह इंटरफ़ेस जो अपने पहचानकर्ता के माध्यम से एक पास को पढ़ता है। जो कोई भी ‘मानकों का समर्थन’ करता है लेकिन एक भी धारा का नाम नहीं बता सकता, वह केवल मार्केटिंग की भाषा बोल रहा है। हमारा आरेख इस लेख में प्रत्येक मानक को अलग-अलग प्रस्तुत करता है, और प्रत्येक Transpareo पास को ओपन-सोर्स Transpareo Time Machine का उपयोग करके स्वतंत्र रूप से सत्यापित किया जा सकता है।
