Imagine uma auditoria no ano de 2029. Um cliente manda auditar a sua cadeia de abastecimento e o auditor pergunta com base em que texto foi elaborado o seu passaporte do produto. A resposta válida é aquela que não sofreu alterações desde então: a mesma norma, a mesma versão, a mesma verificação de sempre.
Até há pouco tempo, essa resposta não existia. Quem elaborava um passaporte de produto fazia-o com base em projetos, e cada nova versão podia alterar o objetivo. Desde julho de 2026 que o texto está definido.
Este artigo explica o que isso significa para si, quais das oito normas estão definidas e o que cada uma delas exige. Além disso, mostra, norma a norma, como a Transpareo as cumpre atualmente.
O que significa «harmonizado»
A 15 de julho de 2026, a UE publicou as primeiras seis normas relativas ao Passaporte Digital do Produto no Jornal Oficial, através da Decisão de Execução (UE) 2026/1736. Desde então, estas normas estão harmonizadas. A palavra tem um tom técnico e significa duas coisas simples.
Em primeiro lugar: o texto já não sofre alterações. Uma verificação de conformidade realizada hoje continuará a ser válida no próximo ano.
Em segundo lugar: Quem cumpre as normas é considerado em conformidade com os artigos 10.º e 11.º do ESPR, o regulamento subjacente ao passaporte do produto, e não tem de o provar por si próprio. Podem também cumprir os artigos de outra forma, mas, nesse caso, o ónus da prova recai sobre si.
O texto está definido e quem o cumpre é considerado em conformidade com a regulamentação.
Assim, para si, apenas uma questão é relevante: a plataforma a quem confia os seus passaportes já cumpre estas normas atualmente? A nossa cumpre. Aqui está a prova, norma a norma.
Identificadores e suportes de dados: EN 18219 e EN 18220
EN 18219 (identificadores únicos). Cada passaporte possui um identificador permanente, que não pertence a nenhum servidor, e um identificador de produto sob a forma de GS1 Digital Link, que qualquer leitor consegue detetar; o fabricante responsável está indicado no mesmo como LEI ou GLN. Um identificador que continua válido mesmo que um domínio ou um fornecedor deixe de existir.
EN 18220 (suporte de dados). O código QR no produto abre-se em qualquer navegador, sem necessidade de aplicação ou software adicional. O que a norma exige para o suporte de dados já é prática corrente.
Armazenamento e intercâmbio: EN 18221 e EN 18216
EN 18221 (Armazenamento e arquivo). Cada versão publicada é congelada, assinada e arquivada num repositório onde nada pode ser alterado e que está concebido para uma conservação a longo prazo. Cada versão está ligada à sua antecessora por meio de uma impressão digital, de modo que uma versão em falta ou alterada se torna imediatamente visível.
EN 18216 (Intercâmbio de dados). Fornecemos o formato de dados previsto pela norma através de protocolos web comuns. Sem formatos especiais, sem envoltório próprio.
Modelo de dados e interfaces: EN 18223 e EN 18222
EN 18223 (modelo de dados). É aqui que reside o nosso maior ponto forte. O nosso modelo de dados tem uma estrutura aberta e inclui, em paralelo, um dicionário específico para cada regulamento, exatamente como exigido na introdução da norma. Cada elemento descreve-se a si próprio, com referência à propriedade, ao dicionário e ao tipo de dados. Antes do lançamento, mapeámos a norma EN 18223 cláusula a cláusula; para nós, a norma é um formato de saída, não uma nova construção. Para ver como isto se traduz em pormenor, consulte EN 18223: Por que é que três linhas se transformam em vinte.
EN 18222 (Interfaces). Ler um passaporte por meio de um identificador ou de um código de produto, criar passaportes, individualmente ou em lotes de milhares, recuperar qualquer versão de forma específica: as interfaces que a norma prevê para o funcionamento de um passaporte fazem parte da plataforma. Os seus sistemas leem e gravam passaportes tal como descrito na norma.
As duas normas que ainda estão por vir: EN 18246 e EN 18239
Ainda não foram mencionadas duas normas, as relativas à confiança e à segurança. Também já as cumprimos.
EN 18246 (autenticidade e integridade). Cada passaporte é assinado e verifica-se a si próprio no navegador do utilizador, offline, através de uma chave pública. O leitor pode verificar se os dados estão intactos e de quem provêm sem necessidade de nos contactar, e o emitente não pode contestar a sua assinatura. Um arquivo imutável garante o histórico. É exatamente isso que a norma exige. O funcionamento das assinaturas está descrito na secção «Assinaturas e Certificados» do DPP.
EN 18239 (direitos de acesso e confidencialidade). Quatro níveis de acesso - público, mediante pedido, interesse legítimo e autoridades - já refletem, atualmente, exatamente os destinatários mencionados no artigo 77.º, n.º 2, do Regulamento relativo às baterias. Cada cliente está separado dos demais; as autoridades dispõem de um canal próprio e certificado.
E como a nossa camada de confiança está perfeitamente isolada desde o início, harmonizamos os últimos pormenores destas duas normas em poucos dias, assim que forem citadas, sem necessidade de alterações.
Em que ponto nos encontramos
Esta é a resposta que importa: o objetivo está definido e a nossa plataforma cumpre-o. Participámos ativamente no desenvolvimento deste objetivo em constante evolução enquanto este ainda se alterava e, agora que está definido, praticamente nada nos resta alterar. Cumprimos hoje as seis normas harmonizadas; as duas seguintes já estão integradas.
Quem começar agora já não estará a construir com base num projeto em evolução, mas sim com um objetivo definido e numa plataforma que cumpre as normas por si.
O prazo aplicável ao seu produto depende da regulamentação do seu setor; o nosso manual de referência setorial apresenta as informações por setor, sendo que, no caso das baterias, o calendário ESPR de 2027 fornece os detalhes. As normas estão prontas. Nós também.
Perguntas sobre este artigo
As seis normas são obrigatórias?
Não. Uma norma harmonizada constitui uma via para a conformidade com a regulamentação, não sendo, por si só, uma obrigação. Quem a cumprir é considerado em conformidade com os artigos 10.º e 11.º do RGPD, podendo, no entanto, comprovar a conformidade por outros meios. O próprio texto passou a ser vinculativo em 15 de julho de 2026. A Decisão de Execução (UE) 2026/1736 cita as seis normas, pelo que o objetivo a que se deve adequar já não varia.
Que vantagens práticas nos traz o facto de sermos considerados conformes com as regras?
Isto inverte o ónus da prova. Sem as normas, terá de demonstrar, por conta própria, a uma autoridade de fiscalização do mercado que a identificação, os suportes de dados, o armazenamento e as interfaces cumprem o disposto nos artigos 10.º e 11.º. Com as normas, basta a referência às mesmas, desde que ninguém prove o contrário. Isto é que conta mais precisamente quando menos convém: numa inspeção, anos depois de a pessoa que concebeu o cartão ter deixado a empresa.
Temos de comprar e ler as normas?
Tem de saber o que exigem; se os vai adquirir, isso é outra questão. As seis normas abrangem identificadores (EN 18219), suportes de dados (EN 18220), armazenamento e arquivo (EN 18221), intercâmbio de dados (EN 18216), o modelo de dados (EN 18223) e as interfaces (EN 18222), sendo todas elas funcionalidades implementadas pela plataforma na qual os seus passaportes se encontram, e não campos que preenche para cada produto. Se criar o seu próprio sistema de armazenamento de passaportes, leia-as. Se não o criar, peça ao seu fornecedor que lhe mostre a correspondência, cláusula a cláusula.
Quando é que serão publicadas as duas normas pendentes?
A norma EN 18246 relativa à autenticidade e integridade e a norma EN 18239 relativa aos direitos de acesso e à confidencialidade ainda não foram citadas. Quem as cumpra não é, portanto, automaticamente considerado conforme com a regulamentação. Tem a liberdade de as cumprir já agora, com passaportes assinados que se autoverificam em relação a uma chave pública, um histórico imutável e níveis de acesso que correspondam aos destinatários referidos no artigo 77.º, n.º 2, do Regulamento relativo às baterias. A Transpareo já implementa ambas as normas atualmente; por isso, a sua menção aqui não implicará qualquer alteração.
Os passaportes que foram publicados antes da citação têm de ser reemitidos?
Não. A citação alterou o estatuto do texto, mas não os requisitos dos artigos 10.º e 11.º. Um passaporte que anteriormente cumpria esses requisitos continua a cumpri-los. O que muda é a previsibilidade. Uma verificação de lacunas realizada hoje mantém-se válida, em vez de caducar com a próxima versão preliminar. Caso se verifique uma lacuna, a correção consiste numa nova versão assinada, e a versão anterior permanece disponível.
A conformidade com as normas significa que estamos preparados para o registo da UE?
Ambos se sobrepõem, mas tratam-se de obrigações distintas. As normas regulam a forma como o passaporte é identificado, armazenado, trocado e lido; o registo exige que registe a existência do passaporte, sob uma identidade verificada através do eIDAS, e que mantenha esse registo durante dez anos. Atualmente, é a sua empresa que efetua o registo. O registo ainda não prevê o acesso por parte dos prestadores de serviços. O trabalho de normalização é o que agiliza o registo, uma vez que o identificador, a morada e a impressão digital já existem nessa altura.
Como verificamos as informações fornecidas por um fornecedor?
Peça para lhe mostrarem a ilustração, cláusula a cláusula, juntamente com os documentos comprovativos, o identificador de que um Pass dispõe, uma versão assinada que possa ser verificada sem necessidade de consultar o fornecedor, o arquivo com as versões anteriores e a interface que lê um Pass através do seu identificador. Quem «apoia as normas», mas não consegue citar nenhuma cláusula, está a proferir um slogan de marketing. A nossa ilustração apresenta norma a norma neste artigo, e cada Pass Transpareo pode ser verificado de forma independente com a Transpareo Time Machine de código aberto.
