Представьте себе аудит в 2029 году. Клиент поручает провести аудит вашей цепочки поставок, и аудитор спрашивает, на основании какого документа был составлен паспорт продукта. Правильный ответ - тот, который с тех пор не изменился: тот же стандарт, та же редакция, та же процедура испытаний, что и тогда.
До недавнего времени такого ответа не существовало. Те, кто составлял паспорт, опирались на проекты, и каждая новая редакция могла изменить поставленную цель. С июля 2026 года текст стандарта является окончательным.
В данной статье объясняется, что это означает для вас, какие из восьми стандартов являются окончательными и какие требования предъявляет каждый из них. Кроме того, в ней показано, как компания Transpareo соответствует каждому из этих стандартов на сегодняшний день.
Обновлено 19 октября 2026 года: стандарты EN 18246 и EN 18239 были опубликованы в качестве окончательных европейских стандартов, однако по-прежнему не упоминаются в Официальном вестнике. Раздел, посвящённый этим двум стандартам, был соответствующим образом скорректирован и содержит информацию о том, какие из их требований мы выполняем лишь частично.
Что означает термин «гармонизированный»
15 июля 2026 года ЕС опубликовал в Официальном вестнике первые шесть стандартов, касающихся цифрового паспорта продукта, в соответствии с Решением о внедрении (ЕС) 2026/1736. С тех пор они гармонизированы. Это слово звучит технически и означает две простые вещи.
Во-первых: текст больше не изменяется. Проверка на наличие пробелов, проведённая сегодня, будет актуальна и в следующем году.
Во-вторых: тот, кто соответствует данным стандартам, считается соблюдающим требования к паспорту, изложенные в ESPR - постановлении, лежащем в основе паспорта продукта, - и не обязан самостоятельно это доказывать. Вы также можете выполнить эти требования иным способом, однако в таком случае бремя доказывания ложится на вас.
Текст утверждён, и тот, кто его выполняет, считается соблюдающим правила.
Таким образом, для вас важен лишь один вопрос: соответствует ли платформа, которой вы доверяете свои паспорта, этим стандартам уже сегодня? Наша платформа соответствует. Вот подтверждение - стандарт за стандартом.
Идентификаторы и носители данных: EN 18219 и EN 18220
EN 18219 (уникальные идентификаторы). Каждый пропуск имеет постоянный идентификатор, не привязанный к какому-либо серверу, а также идентификатор продукта в формате GS1 Digital Link, который распознает любой сканер; в нём указан ответственный производитель в виде кода LEI или GLN. Этот идентификатор остаётся действительным даже в случае исчезновения домена или провайдера.
EN 18220 (носитель данных). QR-код на изделии открывается в любом браузере без использования приложений и дополнительного программного обеспечения. Требования стандарта к носителю данных уже являются общепринятой практикой.
Хранение и обмен данными: EN 18221 и EN 18216
EN 18221 (хранение и архивирование). Каждая опубликованная версия фиксируется и подписывается, а после регистрации в реестре ЕС помещается в Transpareo Vault - архив, в котором невозможно внести какие-либо изменения и который предназначен для долгосрочного хранения. Каждая версия привязана к своей предшествующей версии с помощью цифрового отпечатка, благодаря чему отсутствующая или измененная версия сразу же становится заметной.
EN 18216 (обмен данными). Мы предоставляем формат данных, предусмотренный стандартом, с использованием обычных веб-протоколов. Никаких специальных форматов, никаких собственных оболочек.
Модель данных и интерфейсы: EN 18223 и EN 18222
EN 18223 (модель данных). Именно в этом заключается наша главная сила. Наша модель данных имеет открытую структуру и содержит отдельный словарь для каждого нормативного акта, что в точности соответствует требованиям введения к данному стандарту. Каждый элемент описывает себя сам, со ссылкой на свойство, словарь и тип данных. Перед запуском мы сопоставили его пункт за пунктом с EN 18223; для нас этот стандарт является исходным форматом, а не предметом разработки с нуля. Как это выглядит в деталях, можно увидеть на сайте EN 18223: Почему из трёх строк получается двадцать.
EN 18222 (интерфейсы). Считывание паспорта по идентификатору или по идентификатору продукта, создание паспортов - по отдельности или пакетно в количестве тысяч, целевой вызов любой версии: интерфейсы, предусмотренные стандартом для работы с паспортом, являются частью платформы. Ваши системы считывают и записывают паспорта в соответствии с требованиями стандарта.
Опубликовано, ещё не цитировалось: EN 18246 и EN 18239
Еще не были упомянуты два стандарта, касающиеся доверия и безопасности. Оба стандарта были опубликованы в 2026 году в качестве окончательных европейских стандартов - EN 18246:2026 и EN 18239:2026, - поэтому их текст также больше не подвергается изменениям. Большинство требований, предъявляемых этими стандартами, мы выполняем уже сегодня, а те требования, которые мы выполняем лишь частично, указаны ниже.
EN 18246 (подлинность и целостность). Каждая опубликованная версия подписана и проверяется в браузере пользователя самостоятельно, в автономном режиме, с помощью открытого ключа. Читатель может убедиться в целостности данных и узнать, кто их подписал, без необходимости обращаться к нам, причём проверка не требует никаких затрат. Кроме того, благодаря протоколу « Transpareo Proofchain » каждая версия привязана к своей предшественнице с помощью «отпечатка», что исключает возможность незаметного изменения опубликованной истории. О том, как работают подписи, подробно описано в разделе «Подписи и сертификаты» в DPP.
Два пункта выполнены частично. Стандарт требует от каждого, кто предоставляет данные, подписи с использованием сертификата, выданного после проверки личности; наши ключи выдачи находятся на собственном домене выдающего лица без такого сертификата. Кроме того, она требует неопровержимого подтверждения каждого изменения, начиная с первого чернового варианта; мы подписываем каждую опубликованную версию, тогда как изменения в черновом варианте фиксируются в нашем обычном журнале аудита.
EN 18239 (права доступа и конфиденциальность). Четыре уровня доступа - «общедоступный», «по запросу», «обоснованный интерес» и «государственные органы» - соответствуют категориям адресатов, указанным в регламенте о батареях, причем каждое поле данных имеет свой собственный уровень доступа. Доступ к общедоступным данным и данным «по запросу» открывается без регистрации, а данные, относящиеся к категории «законный интерес», доступны только зарегистрированным читателям в группе доступа, к которой вы предоставили доступ. Данные каждого клиента хранятся отдельно от данных других клиентов, а государственные органы получают собственный проверенный канал, предназначенный исключительно для чтения.
В данном случае частично реализована функция отслеживания того, кто и что прочитал. Стандарт требует ведения защищенного от подделки журнала каждого доступа к контролируемым данным, а также присвоения каждому читателю уникального идентификатора, действительного во всем мире. Мы регистрируем каждый доступ со стороны государственных органов отдельно, а запросы, осуществляемые с помощью ключа API, фиксируем в виде почасового подсчёта; если зарегистрированный пользователь просматривает данные на основании законного интереса, это не фиксируется в журнале; наш журнал аудита не является защищённым от подделки, а идентификационные данные читателя (учётная запись или ключ API) содержат глобально уникальный идентификатор (GLN) только в тех случаях, когда он был указан при регистрации ключа.
Каждый из этих элементов находится в слое доверия, отдельно от данных паспорта, и поэтому его можно закрыть, не внося изменений в уже выданный паспорт.
На каком этапе мы находимся
Вот ответ, который имеет значение: цель определена, и наша платформа соответствует ей. Мы принимали активное участие в разработке этой изменчивой цели, пока она ещё менялась, и теперь, когда она определилась, нам практически нечего менять. Шесть гармонизированных стандартов мы уже выполняем сегодня. Из двух следующих мы сегодня выполняем большую часть, а то, что ещё реализовано частично, указано выше.
Тот, кто начинает сейчас, больше не строит в соответствии с меняющимся проектом, а ориентируется на чётко определённую цель и на платформу, которая обеспечивает соответствие стандартам за него.
Какой срок действия применяется к вашему продукту, зависит от нормативных требований вашей отрасли; для каждой отрасли это указано в нашем отраслевом справочнике, а в отношении аккумуляторов - подробно в графике ESPR на 2027 год. Стандарты готовы. Мы тоже.
Вопросы по данной публикации
Являются ли эти шесть стандартов обязательными?
Нет. Гармонизированный стандарт - это один из способов обеспечения соответствия нормативным требованиям, а не самостоятельное обязательство. Кто соблюдает его, считается соответствующим требованиям ESPR к паспорту, однако может подтвердить соответствие и иным способом. Сам текст вступает в силу 15 июля 2026 года. В Решении о внедрении (ЕС) 2026/1736 перечислены шесть стандартов, и, таким образом, цель, к которой вы стремитесь, больше не меняется.
Какую практическую выгоду нам приносит то, что мы считаемся соблюдающими правила?
Это перекладывает бремя доказывания. Без этих стандартов вам придётся самостоятельно доказать органу по надзору за рынком, что идентификатор, носитель данных, система хранения и интерфейсы соответствуют требованиям ESPR, предъявляемым к паспорту. При наличии этих стандартов достаточно просто сослаться на них, пока никто не докажет обратное. Это приобретает наибольшее значение именно в тот момент, когда ситуация складывается наименее благоприятно - во время аудита, спустя годы после того, как человек, разработавший паспорт, покинул компанию.
Должны ли мы приобретать и изучать эти стандарты?
Вы должны знать, что они требуют; а будете ли вы их приобретать - это уже другой вопрос. Эти шесть стандартов охватывают идентификаторы (EN 18219), носители данных (EN 18220), хранение и архивирование (EN 18221), обмен данными (EN 18216), модель данных (EN 18223) и интерфейсы (EN 18222) - и все это, безусловно, реализуется платформой, на которой хранятся ваши паспорта, а не полями, которые вы заполняете для каждого продукта. Если вы создаете хранилище паспортов самостоятельно, ознакомьтесь с ними. Если же вы не создаете его самостоятельно, попросите вашего поставщика продемонстрировать вам соответствие каждому пункту этих стандартов.
А как насчёт тех двух стандартов, которые ещё не были упомянуты?
Стандарты EN 18246, касающиеся подлинности и целостности, и EN 18239, касающиеся прав доступа и конфиденциальности, были опубликованы в 2026 году в качестве окончательных европейских стандартов и пока не упоминаются. Таким образом, те, кто их соблюдает, пока не считаются автоматически соответствующими требованиям. Вы можете соблюдать их уже сейчас, используя подписанные паспорта, которые самостоятельно проверяются с помощью открытого ключа, неизменяемую историю опубликованных версий и уровни доступа, соответствующие адресатам, указанным в регламенте о батареях. Transpareo уже сегодня реализует большую часть требований обоих стандартов; в данной статье перечислены моменты, которые пока реализованы лишь частично, в том числе защищенный от подделки протокол каждого доступа для чтения и ключ выдающего лица с сертификатом.
Необходимо ли переоформить паспорта, выданные до публикации данного уведомления?
Нет. Цитирование изменило статус текста, но не требования ESPR к паспорту. Паспорт, который ранее соответствовал этим требованиям, продолжает им соответствовать. Изменилась лишь возможность планирования. Проверка на наличие пробелов, выполненная сегодня, остаётся действительной, а не теряет силу с выходом следующей редакции проекта. Если же пробел всё же обнаруживается, исправление представляет собой новую подписанную версию, а предыдущая версия остаётся доступной для просмотра.
Означает ли соответствие стандартам, что мы готовы к включению в реестр ЕС?
Эти два аспекта частично пересекаются, однако речь идет о разных обязательствах. Стандарты регулируют порядок идентификации, хранения, обмена и считывания паспорта; реестр требует, чтобы вы внесли информацию о наличии паспорта с использованием идентификационных данных, проверенных в соответствии с eIDAS, и хранили эту запись в течение десяти лет. В настоящее время ваша компания вносит эту запись самостоятельно. Реестр пока не предусматривает доступа для поставщиков услуг. Работа над стандартами позволяет сократить время внесения записи, поскольку идентификатор, адрес и отпечаток пальца к тому моменту уже будут иметься.
Как мы проверяем информацию, предоставленную поставщиком?
Попросите показать вам схему, пункт за пунктом, а также соответствующие подтверждающие документы: идентификатор, присвоенный паспорту; подписанную версию, которую можно проверить без обращения к поставщику; архив с предыдущими версиями; и интерфейс, с помощью которого паспорт считывается по его идентификатору. Тот, кто «поддерживает стандарты», но не может назвать ни одного пункта, просто произносит маркетинговую фразу. Наша схема приведена в данной статье пункт за пунктом, и каждый паспорт Transpareo можно независимо проверить с помощью открытого программного обеспечения Transpareo Time Machine.
