2029年の監査を想像してみてください。ある顧客が御社のサプライチェーンを監査し、監査人が、御社の製品パスポートがどの文書に基づいて作成されたのかと尋ねてきます。適切な回答は、それ以来変更されていないものです。つまり、当時と同じ規格、同じ版、同じ審査基準に基づいているということです。
つい最近までは、このような答えは存在しませんでした。パスを作成する者は草案に基づいて作成しており、新しい版が出るたびに目標が変更される可能性がありました。2026年7月以降、その規定は確定しました。
本記事では、これが皆様にとってどのような意味を持つのか、8つの規格のうちどの規格が確定しているのか、そしてそれぞれの規格が何を要求しているのかを解説します。また、Transpareoが現在、各規格をどのように満たしているかを、規格ごとに詳しくご紹介します。
「調和」とはどういう意味か
2026年7月15日、EUは官報において、デジタル製品パスポートに関する最初の6つの規格を[実施決定（EU）2026/1736]（http://data.europa.eu/eli/dec_impl/2026/1736/oj）に基づき、最初の6つの規格が官報に掲載されました。それ以来、これらの規格は調和化されています。「調和化」という言葉は技術的な響きがありますが、意味するところは2つの単純なことです。
第一に、規定の内容は今後変更されません。今日実施された適合性審査は、来年も引き続き有効です。
第二に、 基準を満たしている場合は、製品パスに関する規則であるESPRの第10条および第11条に準拠しているとみなされ、自らそれを証明する必要はありません。 別の方法でこれらの条項を満たすことも可能ですが、その場合は立証責任を負うことになります。
条文は確定しており、これを満たす者は規則に準拠しているとみなされます。
したがって、皆様にとって重要なのはただ一つの質問です。すなわち、パスポートの管理を委託しているプラットフォームが、すでにこれらの規格を満たしているかどうかです。当社のプラットフォームは満たしています。以下に、規格ごとの証明を提示いたします。
識別子およびデータ媒体：EN 18219 および EN 18220
EN 18219（一意の識別子）。各パスポートには、いかなるサーバーにも属さない永続的な識別子と、あらゆるスキャナーが読み取れるGS1デジタルリンク形式の製品識別子が付与されています。また、責任ある製造業者はLEIまたはGLNとして記載されています。 この識別子は、ドメインやプロバイダーが消滅した場合でも引き続き有効です。
EN 18220（データ媒体）。製品に印字されたQRコードは、アプリや追加のソフトウェアを必要とせず、どのブラウザでも表示されます。この規格がデータ媒体に求める要件は、すでに実務で定着しているものです。
保存と交換：EN 18221 および EN 18216
EN 18221（保存およびアーカイブ）。公開された各バージョンは凍結され、署名された上で、一切の変更が不可能な、長期保存を目的としたアーカイブに保管されます。各バージョンはフィンガープリントによって前のバージョンと紐付けられているため、欠落や改変があった場合は即座に判明します。
EN 18216（データ交換）。当社は、規格で規定されているデータ形式を、一般的なWebプロトコルを介して提供いたします。特別な形式や独自のコンテナは一切使用しておりません。
データモデルおよびインターフェース：EN 18223およびEN 18222
EN 18223（データモデル）。これが当社の最大の強みです。当社のデータモデルはオープンな構造となっており、各規制ごとに独自の辞書を並列に保持しています。これはまさに、規格の序文で求められている要件そのものです。 各要素は、属性、辞書、データ型への参照を含め、それ自体で定義されています。サービス開始に先立ち、EN 18223の条項を一つひとつ照らし合わせて実装を行いました。当社にとってこの規格は、新たに構築するものではなく、単なる出力フォーマットに過ぎません。詳細については、EN 18223の「冗長性税」、そして私たちがそれを支払わない理由 をご覧ください。
EN 18222（インターフェース）。IDまたは製品IDによるパスポートの読み取り、パスポートの作成（単体または数千件単位のバッチ処理）、各バージョンの特定検索：この規格がパスポートの運用に規定するインターフェースは、プラットフォームの一部となっています。 貴社のシステムは、規格に規定されている通りにパスポートの読み取りおよび書き込みを行います。
今後導入される2つの規格：EN 18246およびEN 18239
信頼性とセキュリティに関する2つの規格については、まだ言及されていません。これらについても、当社はすでに準拠しています。
EN 18246（真正性および完全性）。すべてのパスポートには署名が付与されており、閲覧者のブラウザ上で、オフラインの状態で公開鍵を用いて自己検証が行われます。 データが改ざんされておらず、誰から発信されたものなのかは、読者が当社に照会することなく確認でき、発行者は自身の署名を否認することはできません。変更不可能なアーカイブが履歴を保護します。これこそが、規格で求められていることです。署名の仕組みについては、DPPの「署名と証明書」に記載されています。
EN 18239（アクセス権限および機密性）。「公開」、「要請に基づく」、「正当な利益」、「公的機関」という4つのアクセスレベルは、すでに今日、バッテリー規則第77条(2)項で指定されている対象者を正確に反映しています。 各顧客は互いに分離されており、当局には専用の検証済み通信経路が提供されます。
また、当社の信頼レイヤーは当初から適切にカプセル化されているため、これら2つの規格が引用され次第、システムを再構築することなく、数日以内に両規格の最終的な細部を調整いたします。
現在の状況
重要なのはこの答えです。目標は確定しており、当社のプラットフォームはそれを満たしています。目標がまだ流動的であった間、私たちはその変化に合わせて密接に開発を進めてきました。そして今、目標が確定したことで、実質的に変更すべき点はほとんど残っていません。 6つの調和規格についてはすでに準拠しており、今後策定される2つの規格についても組み込み済みです。
今から始められる方は、もはや流動的な草案に合わせて開発を進めるのではなく、確定した目標と、その規格を確実に満たすプラットフォームを基盤として開発を進めることになります。
お客様の製品に適用される期限は、業界ごとの規制によって異なります。業界ごとの詳細は当社の業界別リファレンスガイドに記載されており、電池についてはESPRスケジュール2027に詳細が明記されています。規格はすでに整っています。私たちも準備万端です。
この記事に関するご質問
これら6つの基準は義務付けられているのでしょうか？
いいえ。調和規格は、規制への準拠を達成するための手段の一つであり、それ自体が義務ではありません。これを満たす場合は、ESPRの第10条および第11条に準拠しているとみなされますが、他の方法で準拠を証明することも可能です。2026年7月15日に、条文そのものが拘束力を持つようになります。 実施決定（EU）2026/1736では、6つの規格が引用されており、これにより、皆様が対応すべき目標はもはや変動することはありません。
規則を遵守しているとみなされることには、実際どのようなメリットがあるのでしょうか？
これにより、立証責任が逆転します。規格がなければ、市場監視当局に対し、識別子、データ媒体、保存方法、およびインターフェースが第10条および第11条の要件を満たしていることを、自力で証明しなければなりません。規格があれば、誰かがその反対を立証しない限り、規格への言及だけで十分となります。 これは、パスポートを設計した担当者が会社を辞めてから数年が経過した後の検査において、状況が最も不利な時にこそ、最も重要になります。
規格を購入して読む必要があるのでしょうか？
これらの規格が何を要求しているかを把握しておく必要があります。それらを採用するかどうかは、また別の問題です。これら6つの規格は、識別子（EN 18219）、データ媒体（EN 18220）、保存およびアーカイブ（EN 18221）、データ交換 （EN 18216）、データモデル（EN 18223）、およびインターフェース（EN 18222）を網羅しており、これらはすべて、お客様のパスポートが保存されているプラットフォームが実装するものであり、製品ごとに記入する項目ではありません。 パスポートストレージを自社で構築する場合は、これらの規格をよくお読みください。自社で構築しない場合は、代わりにプロバイダーから、各条項ごとの対応表を提示してもらうようにしてください。
残りの2つの規格はいつ発表されるのでしょうか？
真正性および完全性に関するEN 18246、およびアクセス権と機密性に関するEN 18239は、まだ引用されていません。 したがって、これらの規格を満たしているからといって、自動的に規則に準拠しているとみなされるわけではありません。ただし、公開鍵を用いて自己検証を行う署名付きパス、改ざん不可能な履歴、およびバッテリー規則第77条(2)項で指定された対象者に準拠したアクセスレベルを導入することで、現時点でこれらを満たすことは自由です。 Transpareoは現在、これら両方の要件を実装しており、したがって、これらの規格が引用されても、システムの変更は必要ありません。
引用される前に公開されたパスポートは、再発行する必要があるのでしょうか？
いいえ。この引用によって変更されたのは文書のステータスであり、第10条および第11条の要件ではありません。以前にこれらの要件を満たしていたパスポートは、引き続き要件を満たしています。変化するのは、計画の可否です。 本日の不備チェックの結果は、次回の草案版が公開されても無効になることなく、引き続き有効となります。万が一不備が見つかった場合でも、修正されたものは新たに署名されたバージョンとして公開され、以前のバージョンも引き続き閲覧可能です。
規格への準拠とは、EU登録の準備が整っているということでしょうか？
両者は一部重なりますが、義務の内容は異なります。規格では、パスポートの識別、保存、交換、読み取りの方法について規定されています。一方、登録制度では、eIDASによって検証された身元情報に基づき、パスポートの有効性を登録し、その登録情報を10年間保持することが求められています。 登録は事業者自身が行わなければならず、サービスプロバイダーが代わりに登録を行うことは現時点ではできません。規格策定の取り組みにより、識別子、住所、指紋がすでに存在することになるため、登録手続きが簡略化されます。
提供者の主張をどのように確認するのでしょうか？
図を、条項ごとに順を追ってご説明いたします。併せて、証拠書類、パスポートに付与された識別子、プロバイダーに問い合わせることなく検証可能な署名付きバージョン、過去のバージョンを収めたアーカイブ、および識別子を通じてパスポートを読み取るインターフェースについてもご確認いただけます。 「規格を支持している」と言いながら、具体的な条項を挙げられない場合は、単なるマーケティング文句に過ぎません。本記事には規格ごとに図解が掲載されており、すべてのTranspareoパスは、オープンソースのTranspareo Time Machineを用いて独立して検証することが可能です。
