Замислете ревизија во 2029 година. Клиент ја ревидира вашата синџир на снабдување, а ревизорот прашува според кој сет спецификации е изготвен пасошот на вашиот производ. Точниот одговор е оној што не се променил од тогаш: истиот стандард, истата верзија, истиот тест како и тогаш.
До неодамна, овој одговор не постоеше. Секој што изработувал пасош на производот тоа би го правел врз основа на нацрти, а секоја нова верзија можела да ги измени барањата. Од јули 2026 година, текстот е финализиран.
Оваа статија објаснува што значи тоа за вас, кои од осумте стандарди сега се финализирани и што бара секој од нив. Исто така, покажува, стандард по стандард, како Transpareo денес ги исполнува.
Што значи “хармонизирано”
На 15 јули 2026 година, ЕУ ги објави првите шест стандарди за Дигиталната пасошка за производи во Службениот весник, преку Изводна одлука (ЕУ) 2026/1736. Тие се усогласени уште од тогаш. Зборот звучи технички, но значи две едноставни работи.
Прво: текстот сега е финализиран. Анализа на празнини спроведена денес сè уште ќе биде валидна следната година.
Второ: Секој што ги почитува стандардите се смета дека е во согласност со членовите 10 и 11 од ESPR, регулативата што го поддржува пасошот на производот, и не мора сам да го докажува тоа. Исто така, можете да ги исполните членовите на друг начин, но во тој случај товарот на докажување е на ваша страна.
Текстот е непроменлив и секој што ги исполнува неговите барања се смета за усогласен.
Ова ве остава со само едно прашање: дали платформата на која им ги доверувате вашите пасоши веќе ги исполнува овие стандарди денес? Нашата ги исполнува. Еве ги доказите, стандард по стандард.
EN 18219 (единствени идентификатори). Секој пасош содржи постојан идентификатор кој не припаѓа на ниту еден сервер и идентификатор на производ во форма на GS1 Digital Link кој може да го прочита секој скенер; одговорниот производител е наведен во него како LEI или GLN. Идентификатор кој останува валиден дури и ако некое доменско име или давател на услуги престане да постои.
EN 18220 (носители на податоци). QR-кодот на производот се отвора во кој било прелистувач, без потреба од апликација или дополнителен софтвер. Она што стандардот го бара за носителите на податоци е веќе стандардна пракса.
Складирање и размена: EN 18221 и EN 18216
EN 18221 (Складирање и архивирање). Секоја објавена верзија е замрзната, потпишана и зачувана во архива каде што ништо не може да се промени и која е наменета за долгорочно зачувување. Секоја верзија е поврзана со својата претходна верзија преку дигитален отпечаток, така што недостасувачка или изменета верзија е веднаш забележлива.
EN 18216 (Размена на податоци). Ние го обезбедуваме формат на податоци специфициран од стандардот преку стандардни веб-протоколи. Без посебен формат, без сопствен контејнер.
Модел на податоци и интерфејси: EN 18223 и EN 18222
EN 18223 (Модел на податоци). Тука лежи нашата најголема сила. Нашиот модел на податоци има отворена структура и одржува посебен речник за секоја регулатива, еден до друг - точно како што се бара во воведот на стандардот. Секој елемент е самоописен, со референци до неговата својство, речник и тип на податоци. Пред лансирањето, го мапиравме клаузула по клаузула со EN 18223; за нас, стандардот е излезен формат, а не ново изградување. Можете да видите како ова функционира во детали на EN 18223 данокот на вербозност и зошто не го плаќаме.
EN 18222 (Интерфејси). Читање на пасош според идентификатор или идентификатор на производ, креирање пасоши - поединечно или во серии од илјадници - и преземање на одредени верзии: интерфејсите специфицирани од стандардот за операции со пасоши се дел од платформата. Вашите системи читаат и запишуваат пасоши точно како што е опишано во стандардот.
Преостанатите два: EN 18246 и EN 18239
Два стандарди ## сè уштене се спомнати## : оние штосе однесуваат на доверба и безбедност. Ние веќе ги исполнуваме и нив.
EN 18246 (Автентичност и интегритет). Секој пасош е дигитално потпишан и се проверува во прелистувачот на корисникот, офлајн, преку јавен клуч. Читачот може да провери дали податоците се недопрени и од кого потекнуваат без да треба да нè контактира, а издавачот не може да го негира својот потпис. Непроменлива архива ја чува историјата. Токму тоа го бара стандардот. Како функционираат потписите е објаснето во делот “ Потписи и сертификати” од DPP.
EN 18239 (права на пристап и доверливост). Четирите нивоа на пристап - јавен, на барање, легитимен интерес и јавни власти - веќе точно соодветствуваат на примателите наведени во член 77(2) од Регулативата за батерии. Секој клиент е одделен од другите; на јавните власти им е обезбеден сопствен, верификуван канал.
И бидејќи нашиот слој за доверба е уредно инкапсулиран од самиот почеток, можеме да ги усогласиме конечните детали на овие два стандарди за неколку дена, штом ќе бидат наведени, без потреба од каква било реорганизација.
Нашата позиција
Ова е одговорот што е важен: целта е поставена и нашата платформа ја исполнува. Бевме тесно вклучени во обликувањето на оваа подвижна цел додека таа сè уште беше во промена, а сега кога е финализирана, практично нема ништо што можеме да промениме. Веќе денес ги исполнуваме шесте усогласени стандарди; следните две се веќе вградени.
Секој што почнува сега повеќе не гради кон подвижна цел, туку кон фиксна цел, и на платформа што ги исполнува стандардите за нив.
Крајниот рок што се однесува на вашиот производ зависи од регулативите во вашиот сектор; нашиот референтен водич специфичен за секторот ги наведува овие за секој сектор, а распоредот на ЕСПР 2027 ги дава деталите за батериите. Стандардите се подготвени. И ние сме.
Прашања за оваа објава
Дали шесте стандарди се задолжителни?
Не. Хармонизираниот стандард е средство за постигнување усогласеност со регулативата, а не самостојно барање. Секој што го исполнува се смета за усогласен со членовите 10 и 11 од ESPR, но може да ја докаже усогласеноста и на други начини. Самиот текст ќе стане обврзувачки на 15 јули 2026 година. Извршната одлука (ЕУ) 2026/1736 ги наведува шесте стандарди, што значи дека целта кон која се стремите повеќе не е предмет на промена.
Какви практични придобивки добиваме од тоа што се сметаме за усогласени?
Тоа го превртува товарот на докажување. Без стандардите, морате самостојно да докажете пред орган за пазарна надзор дека идентификацијата, носителите на податоци, складирањето и интерфејсите се во согласност со членовите 10 и 11. Со воведување на стандардите, доволно е да се повикате на нив, под услов никој да не може да докаже спротивното. Токму тоа е најважно кога времето е најнеповолно - за време на инспекција, години откако лицето што го дизајнирало пасошот ја напуштило компанијата.
Дали мораме да ги купиме и да ги прочитаме стандардите?
Треба да знаете што бараат; дали ќе ги купите е друго прашање. Шесте стандарди ги опфаќаат идентификаторите (EN 18219), носачите на податоци (EN 18220), складирањето и архивирањето (EN 18221), размената на податоци (EN 18216), модел на податоци (EN 18223) и интерфејси (EN 18222) - сите тие се имплементирани од платформата на која се хостирани вашите пасоши, наместо полиња што ги пополнувате за секој производ. Ако сами го изработувате репозиториумот за пасоши, прочитајте ги. Ако не го изработувате сами, побарајте од вашиот давател да ви покаже разложување по одредба.
Кога ќе бидат објавени двата преостанати стандарди?
EN 18246 за автентичност и интегритет и EN 18239 за права на пристап и доверливост сè уште не се цитирани. Следствено, усогласеноста со овие стандарди не значи автоматски дека организацијата се смета за усогласена со регулативите. Слободни сте да ги применувате веднаш со користење на потпишани пасоши кои се самопотврдуваат со јавен клуч, со непроменлива историја и нивоа на пристап што одговараат на адресатите наведени во член 77(2) од Регулативата за батерии. Transpareo веќе ги имплементира и двете денес; затоа нивното вклучување во регулативата нема да бара никакви промени.
Дали пасошите што беа објавени пред повикот треба да се издадат повторно?
Не. Цитатот го промени статусот на текстот, а не барањата утврдени во членовите 10 и 11. Пасошот што претходно ги исполнуваше овие барања и понатаму ги исполнува. Она што се промени е предвидливоста. Анализа на јазови спроведена денес останува валидна, наместо да застари со следната нацрт-верзија. Доколку сепак се идентификува јаз, корекцијата се изведува преку нова потпишана верзија, додека претходната останува достапна.
Дали усогласеноста со стандардите значи дека сме подготвени за регистарот на ЕУ?
Двете се преклопуваат, но се различни обврски. Стандардите го регулираат начинот на кој пропусницата се идентификува, се складира, се разменува и се чита; регистарот бара да ја регистрирате постоењето на пропусницата, користејќи идентитет верификуван преку eIDAS, и да го одржувате записот десет години. Економскиот оператор мора лично да го внесе записот; давател на услуги во моментов не може да го стори тоа во негово име. Стандардизациската работа е она што го прави процесот на внесување брз, бидејќи идентификаторот, адресата и отпечатокот веќе постојат.
Како да ја провериме тврдењето на добавувачот?
Да ви ја покажеме дијаграмата, клаузула по клаузула, заедно со документите за поддршка, идентификаторот доделен на пасот, потпишаната верзија што може да се провери без потреба од консултација со давателот, архивата што ги содржи претходните верзии и интерфејсот што чита пас преку неговиот идентификатор. Секој што “ги поддржува стандардите”, но не може да именува ниту една клаузула, само изговара маркетиншки жаргон. Нашиот дијаграм ги прикажува секој стандард поединечно во овој напис, а секој Transpareo пасош може да се провери независно со користење на отворениот софтвер Transpareo Time Machine.
