Stelt u zich eens een controle voor in het jaar 2029. Een klant laat uw toeleveringsketen controleren en de controleur vraagt op basis van welke tekst uw productpas is opgesteld. Het juiste antwoord is er een dat sindsdien niet is gewijzigd: dezelfde norm, dezelfde versie, dezelfde controle als destijds.
Tot voor kort bestond dit antwoord niet. Wie een productpas opstelde, deed dat op basis van ontwerpen, en elke nieuwe versie kon de doelstelling verschuiven. Sinds juli 2026 staat de tekst vast.
Dit artikel legt uit wat dit voor u betekent, welke van de acht normen vaststaan en wat elke norm afzonderlijk vereist. Daarnaast wordt per norm uitgelegd hoe Transpareo hieraan vandaag de dag voldoet.
Wat ‘geharmoniseerd’ betekent
Op 15 juli 2026 heeft de EU de eerste zes normen voor het digitale productpaspoort in het Publicatieblad gepubliceerd, met het uitvoeringsbesluit (EU) 2026/1736. Sindsdien zijn ze geharmoniseerd. Het woord klinkt technisch en betekent twee eenvoudige dingen.
Ten eerste: de tekst verandert niet meer. Een controle op lacunes die vandaag wordt uitgevoerd, geldt ook volgend jaar nog.
Ten tweede: Wie aan de normen voldoet, wordt geacht te voldoen aan de artikelen 10 en 11 van de ESPR, de verordening die ten grondslag ligt aan het productpaspoort, en hoeft dit niet zelf aan te tonen. U mag ook op een andere manier aan de artikelen voldoen, maar dan rust de bewijslast op u.
De tekst staat vast, en wie eraan voldoet, wordt geacht aan de regels te voldoen.
Voor u is er dus maar één vraag van belang: voldoet het platform waaraan u uw pasjes toevertrouwt, vandaag al aan deze normen? Het onze doet dat. Hier is het bewijs, norm voor norm.
Identificatiecodes en gegevensdragers: EN 18219 en EN 18220
EN 18219 (eenduidige identificatiecodes). Elk paspoort is voorzien van een permanente identificatiecode die niet aan een server toebehoort, en een productcode in de vorm van een GS1 Digital Link die door elke scanner kan worden gelezen; de verantwoordelijke fabrikant staat daarin vermeld als LEI of GLN. Een identificatiecode die ook nog geldig is wanneer een domein of een aanbieder verdwijnt.
EN 18220 (gegevensdrager). De QR-code op het product kan in elke browser worden geopend, zonder app en zonder aanvullende software. Wat de norm voor de gegevensdrager voorschrijft, is reeds gangbare praktijk.
Opslag en uitwisseling: EN 18221 en EN 18216
EN 18221 (opslag en archivering). Elke gepubliceerde versie wordt bevroren, ondertekend en opgeslagen in een archief waarin niets meer kan worden gewijzigd en dat is ontworpen voor langdurige bewaring. Elke versie is via een vingerafdruk gekoppeld aan haar voorganger, zodat een ontbrekende of gewijzigde versie onmiddellijk opvalt.
EN 18216 (gegevensuitwisseling). Wij leveren het door de norm voorgeschreven gegevensformaat via gangbare webprotocollen. Geen speciaal formaat, geen eigen omhulsel.
Gegevensmodel en interfaces: EN 18223 en EN 18222
EN 18223 (gegevensmodel). Hier ligt onze grootste kracht. Ons gegevensmodel is open opgebouwd en bevat voor elke verordening een eigen woordenboek naast elkaar, precies zoals de inleiding van de norm vereist. Elk element beschrijft zichzelf, met een verwijzing naar eigenschap, woordenboek en gegevenstype. Vóór de start hebben wij het clausule voor clausule in kaart gebracht aan de hand van EN 18223; de norm is voor ons een uitvoerformaat, geen nieuwbouw. Hoe dit er in detail uitziet, kunt u zien op De ‘Verbosity Tax’ volgens EN 18223, en waarom wij die niet betalen.
EN 18222 (interfaces). Een paspoort lezen op basis van een identificatiecode of een productcode, paspoorten aanmaken - afzonderlijk of in batches van duizenden - en elke versie gericht opvragen: de interfaces die de norm voorschrijft voor het gebruik van een paspoort, maken deel uit van het platform. Uw systemen lezen en schrijven paspoorten precies zoals de norm dat beschrijft.
De twee die nog volgen: EN 18246 en EN 18239
Twee normen zijn nog niet genoemd, namelijk die betreffende vertrouwen en veiligheid. Ook daaraan voldoen wij reeds.
EN 18246 (authenticiteit en integriteit). Elk paspoort is ondertekend en controleert zichzelf in de browser van de kijker, offline, aan de hand van een openbare sleutel. Of de gegevens intact zijn en van wie ze afkomstig zijn, kan de lezer zien zonder dat hij contact met ons hoeft op te nemen, en de uitgever kan zijn handtekening niet ontkennen. Een onveranderbaar archief waarborgt de geschiedenis. Dat is precies wat de norm vereist. Hoe de handtekeningen werken, staat beschreven in „Handtekeningen en certificaten“ in het DPP.
EN 18239 (toegangsrechten en vertrouwelijkheid). Vier toegangsniveaus - openbaar, op verzoek, gerechtvaardigd belang en overheidsinstanties - geven vandaag de dag al precies de doelgroepen weer die in artikel 77, lid 2, van de batterijverordening worden genoemd. Elke klant wordt gescheiden van de anderen; overheidsinstanties krijgen een eigen, gecontroleerd kanaal.
En omdat onze vertrouwenslaag vanaf het begin netjes is ingekapseld, stemmen wij de laatste details van deze twee normen binnen enkele dagen op elkaar af, zodra ze worden aangehaald, zonder dat er aanpassingen nodig zijn.
Waar wij staan
Dit is het antwoord dat telt: het doel staat vast en ons platform voldoet daaraan. Wij hebben nauw meegewerkt aan de ontwikkeling van dit veranderlijke doel, zolang het nog in beweging was, en nu het vaststaat, hoeven wij praktisch niets meer te wijzigen. Aan de zes geharmoniseerde normen voldoen wij vandaag al; de twee volgende zijn al geïntegreerd.
Wie nu begint, bouwt niet langer tegen een veranderlijk ontwerp in, maar op basis van een vast doel en op een platform dat de normen voor hem draagt.
Welke termijn voor uw product geldt, hangt af van de regelgeving in uw branche; per branche staat dit vermeld in ons branche-naslagwerk, voor batterijen in detail in het ESPR-tijdschema 2027. De normen zijn klaar. Wij ook.
Vragen over dit artikel
Zijn de zes normen bindend?
Nee. Een geharmoniseerde norm is een manier om aan de voorschriften te voldoen, maar geen op zichzelf staande verplichting. Wie hieraan voldoet, wordt geacht in overeenstemming te zijn met de artikelen 10 en 11 van de ESPR, maar mag de conformiteit ook op een andere manier aantonen. De tekst zelf wordt op 15 juli 2026 bindend. In Uitvoeringsbesluit (EU) 2026/1736 worden de zes normen genoemd, waardoor het doel waartegen u bouwt niet langer verschuift.
Wat levert het ons in de praktijk op dat wij als regelconform worden beschouwd?
Dit keert de bewijslast om. Zonder de normen moet u op eigen kracht aan een markttoezichtautoriteit aantonen dat de identificatie, de gegevensdrager, de opslag en de interfaces voldoen aan de artikelen 10 en 11. Met de normen volstaat het om naar de norm te verwijzen, zolang niemand het tegendeel aantoont. Dat is juist van het grootste belang wanneer de omstandigheden het minst gunstig zijn, namelijk tijdens een controle, jaren nadat de persoon die de pas heeft ontworpen het bedrijf heeft verlaten.
Moeten wij de normen aanschaffen en doorlezen?
U moet weten wat zij vereisen; of u ze aanschaft, is een andere kwestie. De zes normen hebben betrekking op identificatiecodes (EN 18219), gegevensdragers (EN 18220), opslag en archivering (EN 18221), gegevensuitwisseling (EN 18216), het gegevensmodel (EN 18223) en de interfaces (EN 18222), stuk voor stuk zaken die worden geïmplementeerd door het platform waarop uw paspoorten zijn opgeslagen, en geen velden die u per product invult. Als u de pasjesdatabase zelf bouwt, lees deze dan door. Als u deze niet zelf bouwt, laat u dan in plaats daarvan de clausulegewijze weergave van uw leverancier zien.
Wanneer verschijnen de twee nog ontbrekende normen?
EN 18246 inzake authenticiteit en integriteit en EN 18239 inzake toegangsrechten en vertrouwelijkheid worden nog niet genoemd. Wie hieraan voldoet, wordt dus nog niet automatisch als regelconform beschouwd. Het staat u vrij om hier nu al aan te voldoen, met ondertekende pasjes die zichzelf controleren aan de hand van een openbare sleutel, een onveranderlijke geschiedenis en toegangsniveaus die overeenkomen met de in artikel 77, lid 2, van de batterijverordening genoemde adressaten. Transpareo implementeert beide normen vandaag de dag al; het vermelden ervan hier zal daarom geen aanpassingen vereisen.
Moeten paspoorten die vóór de dagvaarding zijn afgegeven, opnieuw worden afgegeven?
Nee. De verwijzing heeft de status van de tekst gewijzigd, niet de vereisten van de artikelen 10 en 11. Een paspoort dat hieraan eerder voldeed, voldoet hier nog steeds aan. Wat verandert, is de voorspelbaarheid. Een controle op hiaten die vandaag wordt uitgevoerd, blijft geldig en vervalt niet bij de volgende conceptversie. Mocht er toch een hiaat aan het licht komen, dan is de correctie een nieuwe, ondertekende versie, en blijft de eerdere versie beschikbaar.
Betekent naleving van de normen dat wij klaar zijn voor het EU-register?
Beide overlappen elkaar, maar het gaat om verschillende verplichtingen. De normen regelen hoe de pas wordt geïdentificeerd, opgeslagen, uitgewisseld en gelezen; het register vereist dat u het bestaan van de pas registreert, onder een via eIDAS geverifieerde identiteit, en dat u deze registratie tien jaar bewaart. De registratie moet door de marktdeelnemer zelf worden uitgevoerd; een dienstverlener kan dit momenteel niet voor u doen. Dankzij het normwerk verloopt de registratie snel, omdat de identificatiecode, het adres en de vingerafdruk dan al beschikbaar zijn.
Hoe controleren wij de verklaring van een aanbieder?
Laat de afbeelding u per clausule zien, samen met de bijbehorende bewijsstukken, de identificatiecode van een pas, een ondertekende versie die zonder navraag bij de aanbieder kan worden gecontroleerd, het archief met eerdere versies en de interface waarmee een pas aan de hand van zijn identificatiecode kan worden gelezen. Wie „de normen ondersteunt“, maar geen enkele clausule kan noemen, spreekt slechts een marketingzinnetje uit. Onze afbeelding staat norm voor norm in dit artikel, en elke Transpareo-pas kan onafhankelijk worden gecontroleerd met de open-source Transpareo Time Machine.
