Bayangkan sebuah audit pada tahun 2029. Seorang pelanggan meminta rantai pasokan Anda diaudit, dan auditor bertanya, berdasarkan teks apa paspor produk Anda disusun. Jawaban yang tepat adalah jawaban yang tidak berubah sejak saat itu: standar yang sama, versi yang sama, dan pengujian yang sama seperti dulu.
Hingga baru-baru ini, jawaban tersebut tidak ada. Siapa pun yang membuat pas produk, melakukannya berdasarkan draf, dan setiap versi baru dapat mengubah tujuannya. Sejak Juli 2026, teks tersebut telah ditetapkan.
Artikel ini menjelaskan apa artinya hal ini bagi Anda, mana saja dari delapan standar yang telah ditetapkan, dan apa yang diminta oleh masing-masing standar. Artikel ini juga menunjukkan, standar demi standar, bagaimana Transpareo memenuhinya saat ini.
Apa yang dimaksud dengan “diharmonisasikan”
Pada tanggal 15 Juli 2026, Uni Eropa mencantumkan enam standar pertama untuk Paspor Produk Digital dalam Jurnal Resmi, melalui Keputusan Pelaksanaan (UE) 2026/1736. Sejak saat itu, standar-standar tersebut telah diharmonisasi. Istilah ini terdengar teknis, namun memiliki dua arti sederhana.
Pertama: Teks tersebut tidak akan berubah lagi. Pemeriksaan kesesuaian yang dilakukan hari ini masih berlaku hingga tahun depan.
Kedua: Siapa pun yang memenuhi standar tersebut dianggap telah mematuhi Pasal 10 dan 11 ESPR, peraturan yang mendasari Sertifikat Produk, dan tidak perlu membuktikannya sendiri. Anda juga boleh memenuhi pasal-pasal tersebut dengan cara lain, namun dalam hal ini Anda yang menanggung beban pembuktian.
Teksnya sudah pasti, dan siapa pun yang memenuhinya dianggap mematuhi peraturan.
Dengan demikian, hanya ada satu pertanyaan yang penting bagi Anda: Apakah platform yang Anda percayai untuk mengelola pas produk Anda sudah memenuhi standar-standar ini saat ini? Platform kami sudah memenuhinya. Berikut buktinya, standar demi standar.
Pengidentifikasi dan Media Penyimpanan: EN 18219 dan EN 18220
EN 18219 (pengidentifikasi unik). Setiap paspor memiliki pengidentifikasi permanen yang tidak dimiliki oleh server mana pun, serta pengidentifikasi produk berupa GS1 Digital Link yang dapat dikenali oleh setiap pemindai; produsen yang bertanggung jawab tercantum di dalamnya sebagai LEI atau GLN. Identitas yang tetap berlaku meskipun domain atau penyedia layanan tersebut tidak ada lagi.
EN 18220 (media data). Kode QR pada produk dapat dibuka di browser mana pun, tanpa perlu aplikasi atau perangkat lunak tambahan. Persyaratan standar untuk media data ini sudah menjadi praktik umum.
Penyimpanan dan Pertukaran: EN 18221 dan EN 18216
EN 18221 (Penyimpanan dan Pengarsipan). Setiap versi yang diterbitkan akan dibekukan, ditandatangani, dan disimpan dalam arsip yang tidak dapat diubah lagi serta dirancang untuk penyimpanan jangka panjang. Setiap versi dihubungkan dengan versi sebelumnya melalui sidik jari digital, sehingga versi yang hilang atau diubah akan langsung terdeteksi.
EN 18216 (Pertukaran Data). Kami menyediakan format data yang ditentukan oleh standar tersebut melalui protokol web umum. Tanpa format khusus, tanpa kemasan tersendiri.
Model Data dan Antarmuka: EN 18223 dan EN 18222
EN 18223 (Model Data). Di sinilah letak kekuatan utama kami. Model data kami dirancang secara terbuka dan menyertakan kamus tersendiri untuk setiap peraturan, persis seperti yang diminta dalam pengantar standar tersebut. Setiap elemen mendeskripsikan dirinya sendiri, dengan merujuk pada properti, kamus, dan tipe data. Sebelum memulai, kami telah memetakan standar ini klausul demi klausul sesuai dengan EN 18223; bagi kami, standar ini merupakan format keluaran, bukan struktur baru. Untuk melihat detailnya, kunjungi “Pajak Verbositas” EN 18223, dan Mengapa Kami Tidak Membayarnya.
EN 18222 (Antarmuka). Membaca paspor berdasarkan ID atau kode produk, membuat paspor, baik satu per satu maupun secara massal hingga ribuan, serta mengakses versi tertentu secara spesifik: Antarmuka yang diatur oleh standar untuk pengoperasian paspor merupakan bagian dari platform ini. Sistem Anda membaca dan menulis paspor sesuai dengan yang dijelaskan dalam standar tersebut.
Dua standar yang akan datang: EN 18246 dan EN 18239
Dua standar ## yangbelum disebutkan adalah standar mengenai kepercayaan dan keamanan. Kami juga telah memenuhi kedua standar tersebut.
EN 18246 (Keaslian dan Keutuhan). Setiap paspor ditandatangani dan memverifikasi dirinya sendiri di browser pengguna, secara offline, menggunakan kunci publik. Pembaca dapat melihat apakah data tersebut utuh dan dari siapa asalnya tanpa perlu menghubungi kami, dan penerbit tidak dapat menyangkal tanda tangannya. Arsip yang tidak dapat diubah menjamin riwayat data. Inilah persis yang disyaratkan oleh standar tersebut. Cara kerja tanda tangan dijelaskan dalam bagian “Tanda Tangan dan Sertifikat” di DPP.
EN 18239 (Hak Akses dan Kerahasiaan). Empat tingkatan akses - umum, atas permintaan, kepentingan yang sah, dan instansi pemerintah - sudah mencakup secara tepat pihak-pihak yang disebutkan dalam Pasal 77(2) Peraturan Baterai. Setiap pelanggan dipisahkan dari yang lain, sedangkan instansi pemerintah mendapatkan saluran tersendiri yang telah diverifikasi.
Dan karena lapisan kepercayaan kami telah dikapsulasi dengan rapi sejak awal, kami dapat menyesuaikan detail-detail terakhir dari kedua standar ini dalam hitungan hari, segera setelah standar tersebut dirujuk, tanpa perlu melakukan perubahan besar.
Posisi Kami Saat Ini
Inilah jawaban yang penting: Tujuannya sudah pasti, dan platform kami memenuhi tujuan tersebut. Kami telah turut mengembangkan platform ini secara erat seiring pergerakan tujuan tersebut, selama tujuan itu masih berubah-ubah, dan kini, setelah tujuannya ditetapkan, praktis tidak ada lagi yang perlu kami ubah. Enam standar yang telah diselaraskan sudah kami penuhi saat ini, sedangkan dua standar berikutnya telah terintegrasi.
Siapa pun yang memulai sekarang, tidak lagi membangun berdasarkan rancangan yang terus berubah, melainkan berdasarkan tujuan yang sudah pasti, dan atas platform yang mendukung penerapan standar tersebut bagi mereka.
Jangka waktu yang berlaku untuk produk Anda bergantung pada peraturan di industri Anda; untuk setiap industri, hal ini tercantum dalam buku panduan industri kami, sedangkan untuk baterai, rinciannya terdapat dalam jadwal ESPR 2027. Standar-standar tersebut sudah siap. Kami pun demikian.
Pertanyaan mengenai posting ini
Apakah keenam standar tersebut bersifat wajib?
Tidak. Standar yang diselaraskan merupakan salah satu cara untuk memenuhi kepatuhan terhadap peraturan, bukan kewajiban tersendiri. Siapa pun yang memenuhinya dianggap telah mematuhi Pasal 10 dan 11 ESPR, namun juga diperbolehkan membuktikan kepatuhan tersebut dengan cara lain. Teks peraturan itu sendiri akan berlaku mengikat mulai 15 Juli 2026. Keputusan Pelaksanaan (UE) 2026/1736 mencantumkan enam standar tersebut, sehingga sasaran yang harus Anda penuhi tidak lagi berubah.
Apa manfaat praktisnya bagi kita jika kita dianggap mematuhi peraturan?
Hal ini membalikkan beban pembuktian. Tanpa adanya standar tersebut, Anda harus membuktikan sendiri kepada otoritas pengawasan pasar bahwa identifikasi, media penyimpanan, penyimpanan data, dan antarmuka telah memenuhi ketentuan Pasal 10 dan 11. Dengan adanya standar tersebut, cukup merujuk pada standar tersebut selama tidak ada yang membuktikan sebaliknya. Hal ini sangat penting terutama ketika situasinya paling tidak menguntungkan, yaitu dalam sebuah audit, bertahun-tahun setelah orang yang merancang pas tersebut telah meninggalkan perusahaan.
Apakah kita harus membeli dan membaca standar-standar tersebut?
Anda harus tahu apa yang mereka minta; apakah Anda akan membelinya atau tidak, itu masalah lain. Keenam standar tersebut mencakup pengidentifikasi (EN 18219), media penyimpanan (EN 18220), penyimpanan dan pengarsipan (EN 18221), pertukaran data (EN 18216), model data (EN 18223), dan antarmuka (EN 18222), yang semuanya merupakan hal-hal yang diimplementasikan oleh platform tempat paspor Anda disimpan, bukan kolom-kolom yang harus Anda isi untuk setiap produk. Jika Anda membangun penyimpanan paspor itu sendiri, bacalah standar-standar tersebut. Jika tidak, mintalah penyedia layanan Anda untuk menunjukkan pemetaan klausul per klausulnya kepada Anda.
Kapan kedua standar yang masih tertunda itu akan diterbitkan?
Standar EN 18246 mengenai keaslian dan integritas serta EN 18239 mengenai hak akses dan kerahasiaan belum disebutkan. Oleh karena itu, pihak yang memenuhi standar tersebut belum secara otomatis dianggap patuh terhadap peraturan. Anda bebas untuk memenuhinya sejak sekarang, dengan menggunakan sertifikat yang ditandatangani secara digital yang dapat memverifikasi dirinya sendiri menggunakan kunci publik, riwayat yang tidak dapat diubah, serta tingkat akses yang sesuai dengan pihak yang disebutkan dalam Pasal 77(2) Peraturan Baterai. Transpareo telah menerapkan keduanya saat ini, sehingga penyebutan standar-standar tersebut di sini tidak akan memerlukan perubahan apa pun.
Apakah paspor yang diterbitkan sebelum adanya pemberitahuan tersebut harus diterbitkan ulang?
Tidak. Pengutipan tersebut telah mengubah status teks, bukan persyaratan Pasal 10 dan 11. Sebuah paspor yang sebelumnya telah memenuhi persyaratan tersebut tetap memenuhi persyaratan tersebut. Yang berubah adalah prediktabilitasnya. Pemeriksaan celah yang dilakukan hari ini tetap berlaku, alih-alih kedaluwarsa bersamaan dengan rilis draf berikutnya. Jika memang ditemukan celah, koreksinya berupa versi baru yang telah ditandatangani, dan versi sebelumnya tetap dapat diakses.
Apakah kepatuhan terhadap standar berarti kita sudah siap untuk pendaftaran UE?
Keduanya saling tumpang tindih, namun merupakan kewajiban yang berbeda. Standar tersebut mengatur cara paspor diidentifikasi, disimpan, ditukar, dan dibaca; sedangkan pendaftaran mewajibkan Anda untuk mendaftarkan keberadaan paspor tersebut, dengan identitas yang telah diverifikasi melalui eIDAS, serta menyimpan catatan tersebut selama sepuluh tahun. Pendaftaran harus dilakukan oleh pelaku usaha itu sendiri; penyedia layanan saat ini belum dapat melakukannya. Proses penyusunan standar inilah yang mempercepat proses pendaftaran, karena kode identifikasi, alamat, dan sidik jari sudah tersedia.
Bagaimana kami memverifikasi pernyataan dari penyedia layanan?
Tunjukkan kepada kami ilustrasinya, klausul demi klausul, beserta bukti-buktinya: kode identifikasi yang tercantum pada Pass, versi yang telah ditandatangani yang dapat diverifikasi tanpa perlu menghubungi penyedia layanan, arsip yang berisi versi-versi sebelumnya, serta antarmuka yang membaca Pass melalui kode identifikasinya. Siapa pun yang “mendukung standar-standar tersebut” tetapi tidak dapat menyebutkan klausul apa pun, hanyalah mengucapkan slogan pemasaran. Gambaran kami tercantum standar demi standar dalam artikel ini, dan setiap Transpareo Pass dapat diverifikasi secara independen menggunakan Transpareo Time Machine yang bersumber terbuka.
