Norm voor norm: hoe Transpareo voldoet aan de geharmoniseerde DPP-normen

Norm voor norm: hoe Transpareo voldoet aan de geharmoniseerde DPP-normen

De EU heeft de eerste zes DPP-normen in het Publicatieblad gepubliceerd. Het doel staat daarmee vast - en ons platform voldoet er vandaag al aan, norm voor norm, van de productidentificaties tot de vertrouwenslaag.

Op 15 juli 2026 heeft de EU de eerste zes normen voor het digitale productpaspoort (DPP) in het Publicatieblad gepubliceerd. Deze zijn geharmoniseerd bij Uitvoeringsbesluit (EU) 2026/1736⁠: Wie hieraan voldoet, wordt geacht in overeenstemming te zijn met de artikelen 10 en 11 van de ESPR⁠.

De eigenlijke verandering zit in dit ene punt: harmonisatie betekent dat het doel niet meer verschuift. Tot aan de verwijzing werkte iedereen aan een ontwerp dat door de volgende versie kon worden gewijzigd. Nu staat de referentietekst vast - een lacuneanalyse van vandaag geldt ook volgend jaar nog.

Daarmee is er voor u maar één vraag van belang: voldoet het platform waaraan u uw pasjes toevertrouwt, vandaag al aan deze normen? Het onze doet dat. Hier is het bewijs, norm voor norm.

Identificatiecodes en gegevensdragers: EN 18219 en EN 18220

EN 18219 (eenduidige identificatiecodes). Elk paspoort draagt een permanente, serveronafhankelijke identificatiecode (urn:uuid) en een opzoekbare productidentificatie als GS1 Digital Link; de verantwoordelijke marktdeelnemer staat daarin vermeld als LEI of GLN. Een identificatiecode die ook nog geldig is als een domein of een aanbieder verdwijnt.

EN 18220 (gegevensdrager). De QR-code op het product kan in elke browser worden gescand - zonder app, zonder extra software. Wat de norm voor de gegevensdrager vereist, is al gangbare praktijk.

Opslag en uitwisseling: EN 18221 en EN 18216

EN 18221 (opslag en archivering). Elke gepubliceerde versie wordt bevroren, ondertekend en opgeslagen in een revisiebestendig archief dat is ontworpen voor langdurige bewaring. Elke versie is via een hash aan haar voorganger gekoppeld, zodat een ontbrekende of gewijzigde versie onmiddellijk opvalt.

EN 18216 (gegevensuitwisseling). Wij leveren de door de norm voorgeschreven JSON-serialisatie via gangbare webprotocollen. Geen speciaal formaat, geen propriëtaire verpakking.

Gegevensmodel en interfaces: EN 18223 en EN 18222

EN 18223 (systeeminteroperabiliteit). Hier ligt onze grootste kracht. Ons gegevensmodel is horizontaal en open opgebouwd, met parallelle naamruimten per verordening - precies wat clausule 0.3 van de norm vereist. Elk element beschrijft zichzelf, met een verwijzing naar eigenschap, woordenboek en waardetype. Voorafgaand aan de start hebben we het clausule voor clausule afgestemd op EN 18223; de norm is voor ons een uitvoerformaat, geen nieuwbouw. Hoe dit er in detail uitziet, laten we zien in de EN-18223-opmaakopdracht.

EN 18222 (interfaces). Een paspoort lezen op basis van een identificatiecode of productcode, paspoorten aanmaken - afzonderlijk of in batches van duizenden -, elke versie gericht opvragen: de interfaces die de norm voorschrijft voor het beheer van een paspoort, maken deel uit van het platform. Uw systemen lezen en schrijven paspoorten precies zoals de norm dat beschrijft.

De twee die nog komen: EN 18246 en EN 18239

Twee normen zijn nog niet genoemd - die over vertrouwen en veiligheid. Ook daaraan voldoen we al.

EN 18246 (authenticiteit en integriteit). Elk paspoort is ondertekend en controleert zichzelf in de browser van de kijker, offline, aan de hand van een openbare sleutel - integriteit, herkomst en onbetwistbaarheid zonder dat er contact met ons hoeft te worden opgenomen. Een revisiebestendig archief bewaart de geschiedenis. Dat is precies wat de module vereist. Hoe de handtekeningen werken, staat beschreven onder Handtekeningen en certificaten in het DPP.

EN 18239 (toegangsrechten en vertrouwelijkheid). Vier toegangsniveaus - openbaar, op verzoek, gerechtvaardigd belang, overheidsinstanties - geven nu al precies de doelgroepen weer die de batterijverordening in artikel 77, lid 2, noemt. Elke klant is geïsoleerd; overheidsinstanties krijgen een eigen, gecontroleerd kanaal.

En omdat onze vertrouwenslaag vanaf het begin netjes is ingekapseld, stemmen we de laatste details van deze twee normen binnen enkele dagen op elkaar af, zodra ze worden aangehaald - zonder aanpassingen.

Waar we staan

Dit is het antwoord dat telt: het doel staat vast, en ons platform voldoet eraan. We hebben nauw meegewerkt aan de ontwikkeling van dit bewegende doel, zolang het nog in beweging was - en nu het vaststaat, hoeven we praktisch niets meer te veranderen. We voldoen vandaag al aan de zes geharmoniseerde normen; de twee volgende zijn al ingebouwd. Wie nu begint, bouwt niet langer tegen een veranderlijk ontwerp in, maar op basis van een vast doel - en op een platform dat de normen voor hem draagt.

Welke termijn voor uw product geldt, hangt af van de gedelegeerde rechtshandeling voor uw sector; voor batterijen hebben we dit uitgesplitst in het ESPR-tijdschema 2027. De normen zijn klaar. Wij ook.

Het DPP-regelwerk, uitgelegd

Wij volgen de EU-DPP-normen en de gedelegeerde handelingen op en sturen u eens per maand een e-mail met wat er daadwerkelijk verandert en wat dit in de praktijk betekent.