2029年の監査を想像してみてください。ある顧客が御社のサプライチェーンを監査し、監査人が「御社の製品パスポートはどの文書に基づいて作成されたのか」と尋ねてきます。適切な回答は、それ以来変わっていないものです。つまり、当時と同じ規格、同じ版、同じ試験方法に基づいているということです。
つい最近までは、このような答えは存在しませんでした。パスを作成する者は草案に基づいて作成しており、新しい版が出るたびに目標が変更される可能性がありました。2026年7月以降、その規定は確定しました。
本記事では、これが皆様にとってどのような意味を持つのか、8つの規格のうちどの規格が確定しているのか、そしてそれぞれの規格が何を要求しているのかを解説します。また、Transpareoが現在、各規格をどのように満たしているかを、規格ごとに詳しくご紹介します。
2026年10月19日更新：EN 18246およびEN 18239は、最終的な欧州規格として公布されましたが、依然として官報には引用されていません。これら2つの規格に関する記述はそれに応じて修正され、当社が部分的にしか満たしていない点が明記されています。
「調和」とはどういう意味か
2026年7月15日、EUは官報において、実施決定（EU）2026/1736に基づき、デジタル製品パスポートに関する最初の6つの規格を掲載しました。それ以来、これらの規格は調和化されています。この言葉は技術的な響きがありますが、意味するところは2つの単純なことです。
第一に、規定の内容は今後変更されません。今日実施された適合性審査は、来年も引き続き有効です。
第二に、基準を満たしている場合は、製品パスポートに関する規則であるESPRの要件に準拠しているとみなされ、自らそれを証明する必要はありません。 これらの要件を別の方法で満たすことも可能ですが、その場合は立証責任を負うことになります。
条文は確定しており、これを満たす者は規則に準拠しているとみなされます。
したがって、皆様にとって重要なのはただ一つの質問です。すなわち、パスポートの管理を委託しているプラットフォームが、すでにこれらの規格を満たしているかどうかです。当社のプラットフォームは満たしています。以下に、規格ごとの証明を提示いたします。
識別子およびデータキャリア：EN 18219 および EN 18220
EN 18219（一意の識別子）。各パスには、どのサーバーにも属さない永続的な識別子と、あらゆるスキャナーが検出できるGS1 Digital Link形式の製品識別子が付与されており、責任ある製造業者はLEIまたはGLNとして記載されています。この識別子は、ドメインやプロバイダーが消滅した場合でも有効であり続けます。
EN 18220（データキャリア）。製品に印刷されたQRコードは、アプリや追加のソフトウェアを必要とせず、どのブラウザでも表示されます。このデータキャリアに関する規格で求められていることは、すでに実務で定着していることです。
保存と交換：EN 18221 および EN 18216
EN 18221（保存およびアーカイブ）。公開された各バージョンは固定化され、署名されます。また、EU登録簿への登録を完了すると、Transpareo Vault に保存されます。これは、一切の変更が不可能であり、長期保存を目的としたアーカイブです。 各バージョンはフィンガープリントによって前のバージョンと紐付けられているため、欠落や改変があった場合は即座に判明します。
EN 18216（データ交換）。当社は、規格で規定されているデータ形式を、一般的なWebプロトコルを介して提供いたします。特別な形式や独自のコンテナは一切使用しておりません。
データモデルおよびインターフェース：EN 18223およびEN 18222
EN 18223（データモデル）。これが当社の最大の強みです。当社のデータモデルはオープンな構造となっており、各規制ごとに独自の辞書を並列に保持しています。これはまさに、規格の序文で求められている要件そのものです。 各要素は、属性、辞書、データ型への参照を含め、それ自体で定義されています。サービス開始に先立ち、EN 18223の条項を一つひとつ照らし合わせて実装を行いました。当社にとってこの規格は、新たに構築するものではなく、単なる出力フォーマットに過ぎません。詳細については、EN 18223：なぜ3行が20行になるのか をご覧ください。
EN 18222（インターフェース）。IDまたは製品IDによるパスポートの読み取り、パスポートの作成（単体または数千件単位のバッチ処理）、各バージョンの特定検索：この規格がパスポートの運用に規定するインターフェースは、プラットフォームの一部となっています。 貴社のシステムは、規格に規定されている通りにパスポートの読み取りおよび書き込みを行います。
公表済み、まだ引用されていません：EN 18246 および EN 18239
信頼性と安全性に関する2つの規格については、まだ言及されていません。 これら2つは2026年に最終的な欧州規格として公布されており（EN 18246:2026およびEN 18239:2026）、その条文もこれ以上の変更はありません。これらの規格で要求されている事項のほとんどは、現在すでに当社で満たしております。一部のみ満たしている事項については、以下に明記いたします。
EN 18246（真正性および完全性）。公開されるすべてのバージョンには署名が付与されており、閲覧者のブラウザ上で、オフライン環境においても公開鍵を用いて自動的に検証が行われます。データが改ざんされていないか、また誰が署名したかについては、弊社に問い合わせることなく閲覧者ご自身で確認でき、この検証には一切費用がかかりません。 また、Transpareo Proofchain により、各バージョンはフィンガープリントを通じて前のバージョンと連鎖されているため、公開された履歴を気づかれずに書き換えることはできません。署名の仕組みについては、DPPの「署名と証明書」に記載されています。
2つの項目については、一部が実施されています。この規格では、データを提供するすべての者に対し、本人確認を経て発行された証明書を用いた署名を義務付けていますが、当社の発行者鍵は、そのような証明書なしに、発行者自身のドメイン上に配置されています。 また、最初の草案からあらゆる変更について、疑いの余地のない証拠を提示することが求められています。当社は公開される各バージョンに署名していますが、草案への変更については、通常の監査ログに記録されています。
EN 18239（アクセス権限および機密性）。「公開」、「要請に基づく」、「正当な利益」、「公的機関」という4つのアクセスレベルは、電池規則で規定されている対象者を反映しており、各データフィールドにはそれぞれ独自のアクセスレベルが設定されています。 「公開」および「要請時」のデータは登録なしで閲覧可能ですが、「正当な利益」に基づくデータは、お客様がアクセス権を付与したアクセスグループに登録済みの読者のみが閲覧できます。各顧客のデータは互いに分離されており、行政機関には、閲覧専用の検証済み専用チャネルが提供されます。
ここでは、誰が何を閲覧したかの記録が一部実装されています。この規格では、管理対象データへのアクセスごとに改ざん防止機能を備えたログを記録すること、およびデータを閲覧するすべてのユーザーに対して、世界的に一意の識別子を割り当てることを求めています。 当局によるアクセスは個別に記録し、APIキーを介したデータ取得については1時間ごとの集計として記録しています。 正当な利益に基づき登録ユーザーがデータを閲覧した場合、その記録は行われません。また、当社の監査ログは改ざん防止機能を備えておらず、閲覧者はアカウントまたはAPIキーを通じて特定されますが、世界的に一意の識別子（GLN）は、そのキーに登録されている場合に限って付与されます。
これらの各項目は、パスポートのデータとは分離された「信頼層」に格納されているため、すでに発行済みのパスポートを変更することなく、これらを削除することが可能です。
現在の状況
重要なのはこの答えです。目標は明確であり、当社のプラットフォームはそれを達成しています。 この流動的な目標がまだ変化していた間、私たちは密接に関わりながら開発を進めてまいりました。そして今、目標が確定した以上、私たちにとって変更すべき点は事実上何もありません。6つの調和規格については、すでにすべてを満たしております。次の2つの規格についても、その大部分はすでに満たしており、一部のみ未達成となっている点は上記に記載しております。
今から始められる方は、もはや流動的な草案に合わせて開発を進めるのではなく、確定した目標と、その規格を確実に満たすプラットフォームを基盤として開発を進めることになります。
お客様の製品に適用される期限は、業界ごとの規制によって異なります。業界ごとの詳細は当社の業界別リファレンスガイドに記載されており、電池についてはESPRスケジュール2027に詳細が明記されています。規格はすでに整っています。私たちも準備万端です。
この記事に関するご質問
これら6つの基準は義務付けられているのでしょうか？
いいえ。調和規格は、規制への準拠を達成するための手段であり、それ自体が義務というわけではありません。この規格を満たす場合は、ESPRがパスポートに求める要件に準拠しているとみなされますが、他の方法で準拠を証明することも可能です。2026年7月15日に、条文そのものが拘束力を持つことになります。 実施決定（EU）2026/1736では6つの規格が引用されており、これにより、皆様が対応すべき目標はもはや変動することはありません。
規則を遵守しているとみなされることには、実際どのようなメリットがあるのでしょうか？
これにより、立証責任が逆転します。規格がなければ、市場監視当局に対し、識別子、データキャリア、保存方法、およびインターフェースがESPRのパスポート要件を満たしていることを、自力で証明しなければなりません。規格があれば、誰かがその反対を立証しない限り、規格への言及だけで十分です。 これは、パスポートを設計した担当者が会社を辞めてから数年が経過し、監査が行われるといった、最も状況が思わしくない場面において、まさに最も重要となるのです。
規格を購入して読む必要があるのでしょうか？
どのような要件が求められているかをご理解いただく必要があります。それらを購入するかどうかは、また別の問題です。これら6つの規格は、識別子（EN 18219）、データキャリア（EN 18220）、保存およびアーカイブ（EN 18221）、データ交換 （EN 18216）、データモデル（EN 18223）、およびインターフェース（EN 18222）を網羅しています。これらはすべて、パスポートが保存されているプラットフォームが実装するものであり、製品ごとに記入するフィールドではありません。 パスポートストレージを自社で構築される場合は、ぜひこれらをご一読ください。自社で構築されない場合は、代わりにプロバイダーから条項ごとの対応表を提示してもらうようにしてください。
まだ引用されていない2つの規格についてはどうでしょうか？
真正性および完全性に関するEN 18246、ならびにアクセス権および機密性に関するEN 18239は、2026年に欧州規格の最終版として公布されましたが、まだ引用されていません。 したがって、これらの規格を満たしているからといって、自動的に規則に準拠しているとみなされるわけではありません。しかし、公開鍵を用いて自己検証を行う署名付きパスポート、公開されたバージョンの改ざん不可能な履歴、および「電池規則」で規定されている受信者に応じたアクセスレベルなどを導入することで、今からこれらの規格を満たすことは可能です。 Transpareoは現在、これら2つの規格の大部分を実装しています。本記事では、まだ部分的にしか実装されていない点、例えば、すべての読み取りアクセスに対する改ざん防止プロトコルや、証明書付きの発行者鍵などについて言及しています。
引用される前に公開されたパスポートは、再発行する必要があるのでしょうか？
いいえ。この引用により変更されたのは文書のステータスであり、ESPRがパスポートに求める要件ではありません。以前その要件を満たしていたパスポートは、引き続き要件を満たしています。変わるのは、計画の立てやすさです。 本日の不備チェックの結果は、次回の草案版で無効になるのではなく、引き続き有効となります。万が一不備が見つかった場合でも、修正後の新しい署名済みバージョンが作成され、以前のバージョンは引き続き参照可能です。
規格への準拠とは、EU登録簿の準備が整っているということでしょうか？
両者は一部重複していますが、異なる義務となります。規格では、パスポートの識別、保存、交換、読み取りの方法について規定されています。一方、登録簿では、eIDASによって検証された身元情報に基づき、パスポートの存在を登録し、その登録を10年間維持することが求められています。 現在、貴社ではご自身で登録を行っております。登録簿では、現時点ではサービスプロバイダーによるアクセスは想定されていません。規格策定の取り組みにより、識別子、住所、指紋がすでに存在することになるため、登録手続きが簡略化されるのです。
提供者の主張をどのように確認するのでしょうか？
図を、条項ごとに順を追ってご説明いたします。併せて、証拠書類、パスポートに付与された識別子、プロバイダーに問い合わせることなく検証可能な署名付きバージョン、過去のバージョンを収めたアーカイブ、および識別子を通じてパスポートを読み取るインターフェースについてもご確認いただけます。 「規格を支持している」と言いながら、具体的な条項を挙げられない場合は、単なるマーケティング文句に過ぎません。本記事には規格ごとに図解が掲載されており、すべてのTranspareoパスは、オープンソースのTranspareo Time Machineを用いて独立して検証することが可能です。
