Стандарт за стандартом: как Transpareo обеспечивает соответствие гармонизированным стандартам DPP

Стандарт за стандартом: как Transpareo обеспечивает соответствие гармонизированным стандартам DPP

Установлено шесть стандартов для паспорта продукции. Цель остаётся неизменной, и мы уже сегодня её достигаем.

Представьте себе проверку в 2029 году. Клиент проводит аудит вашей цепочки поставок, и аудитор спрашивает, на основании какого документа был составлен паспорт вашей продукции. Правильный ответ - тот, который с тех пор не изменился: тот же стандарт, та же редакция, та же проверка, что и тогда.

До недавнего времени такого ответа не существовало. Те, кто составлял паспорт, опирались на проекты, и каждая новая редакция могла изменить поставленную цель. С июля 2026 года текст стандарта является окончательным.

В данной статье объясняется, что это означает для вас, какие из восьми стандартов являются окончательными и какие требования предъявляет каждый из них. Кроме того, в ней показано, как компания Transpareo соответствует каждому из этих стандартов на сегодняшний день.

Что означает термин «гармонизированный»

15 июля 2026 года ЕС опубликовал в Официальном вестнике первые шесть стандартов для цифрового паспорта продукта в рамках Решения о внедрении (ЕС) 2026/1736. С тех пор они считаются гармонизированными. Это слово звучит технически и означает две простые вещи.

Во-первых: текст больше не изменяется. Проверка на наличие пробелов, проведённая сегодня, будет актуальна и в следующем году.

Во-вторых: кто соответствует стандартам, считается соблюдающим требования статей 10 и 11 ESPR - регламента, лежащего в основе паспорта продукта, - и не обязан доказывать это самостоятельно. Вы также можете выполнять требования этих статей иным образом, однако в таком случае бремя доказывания ложится на вас.

Текст утверждён, и тот, кто его выполняет, считается соблюдающим правила.

Таким образом, для вас важен лишь один вопрос: соответствует ли платформа, которой вы доверяете свои паспорта, этим стандартам уже сегодня? Наша платформа соответствует. Вот подтверждение - стандарт за стандартом.

Идентификаторы и носители данных: EN 18219 и EN 18220

EN 18219 (уникальные идентификаторы). Каждый паспорт имеет постоянный идентификатор, не принадлежащий какому-либо серверу, а также идентификатор продукта в формате GS1 Digital Link, который распознает любой сканер; в нём указан ответственный производитель в виде кода LEI или GLN. Идентификатор, который остается действительным даже в случае исчезновения домена или провайдера.

EN 18220 (носители информации). QR-код на продукте открывается в любом браузере без приложений и дополнительного программного обеспечения. Требования стандарта к носителям информации уже являются общепринятой практикой.

Хранение и обмен данными: EN 18221 и EN 18216

EN 18221 (Хранение и архивирование). Каждая опубликованная версия фиксируется, подписывается и помещается в архив, в котором невозможно внести какие-либо изменения и который рассчитан на длительное хранение. Каждая версия привязана к своей предшествующей версии с помощью «отпечатка», благодаря чему отсутствующая или измененная версия сразу же становится заметной.

EN 18216 (обмен данными). Мы предоставляем формат данных, предусмотренный стандартом, с использованием обычных веб-протоколов. Никаких специальных форматов, никаких собственных оболочек.

Модель данных и интерфейсы: EN 18223 и EN 18222

EN 18223 (модель данных). Именно в этом заключается наша главная сила. Наша модель данных имеет открытую структуру и содержит отдельный словарь для каждого нормативного акта, что в точности соответствует требованиям введения к данному стандарту. Каждый элемент описывает себя сам, со ссылкой на свойство, словарь и тип данных. Перед запуском мы сопоставили его пункт за пунктом с EN 18223; для нас этот стандарт является исходным форматом, а не предметом разработки с нуля. Как это выглядит в деталях, можно увидеть на сайте «Налог на подробность» по стандарту EN 18223 и почему мы его не платим.

EN 18222 (интерфейсы). Считывание паспорта по идентификатору или по идентификатору продукта, создание паспортов - по отдельности или пакетно в количестве тысяч, целевой вызов любой версии: интерфейсы, предусмотренные стандартом для работы с паспортом, являются частью платформы. Ваши системы считывают и записывают паспорта в соответствии с требованиями стандарта.

Два стандарта, которые ещё предстоит внедрить: EN 18246 и EN 18239

Ещё не упомянуты два стандарта, касающиеся доверия и безопасности. Мы уже соблюдаем и их требования.

EN 18246 (подлинность и целостность). Каждый паспорт подписан и самостоятельно проверяется в браузере пользователя в автономном режиме с помощью открытого ключа. Читатель может убедиться в целостности данных и их происхождении без обращения к нам, а выдающий орган не может опровергнуть свою подпись. Неизменяемый архив обеспечивает сохранность истории. Именно этого требует стандарт. О том, как работают подписи, подробно описано в разделе «Подписи и сертификаты» в DPP.

EN 18239 (права доступа и конфиденциальность). Четыре уровня доступа - «общедоступный», «по запросу», «законный интерес» и «государственные органы» - уже сегодня точно соответствуют категориям адресатов, указанным в статье 77(2) Регламента об аккумуляторных батареях. Каждый клиент отделён от остальных, а государственные органы получают собственный, проверенный канал связи.

А поскольку наш уровень доверия с самого начала тщательно изолирован, мы приводим последние нюансы этих двух стандартов в соответствие в течение нескольких дней, как только они будут процитированы, без необходимости перестройки системы.

На каком этапе мы находимся

Вот ответ, который имеет значение: цель определена, и наша платформа соответствует ей. Мы активно участвовали в разработке этой изменчивой цели, пока она ещё менялась, и теперь, когда она определилась, нам практически нечего менять. Сегодня мы уже соответствуем шести гармонизированным стандартам, а два следующих уже встроены в нашу платформу.

Тот, кто начинает сейчас, больше не строит в соответствии с меняющимся проектом, а ориентируется на чётко определённую цель и на платформу, которая обеспечивает соответствие стандартам за него.

Какой срок действия применяется к вашему продукту, зависит от нормативных требований вашей отрасли; для каждой отрасли это указано в нашем отраслевом справочнике, а в отношении аккумуляторов - подробно в графике ESPR на 2027 год. Стандарты готовы. Мы тоже.

Вопросы по данной публикации

Являются ли эти шесть стандартов обязательными?

Нет. Гармонизированный стандарт представляет собой один из способов обеспечения соответствия нормативным требованиям, но не является самостоятельным обязательством. Те, кто соблюдает его, считаются соответствующими требованиям статей 10 и 11 ESPR, однако могут подтвердить соответствие и иным образом. Сам текст вступает в силу 15 июля 2026 года. В Решении о внедрении (ЕС) 2026/1736 упоминаются шесть стандартов, и, таким образом, цель, к которой вы стремитесь, больше не меняется.

Какую практическую выгоду нам приносит то, что мы считаемся соблюдающими правила?

Это меняет расстановку бремени доказывания. Без этих стандартов вам придётся самостоятельно доказать органу по надзору за рынком, что идентификатор, носитель данных, система хранения и интерфейсы соответствуют требованиям статей 10 и 11. При наличии этих стандартов достаточно просто сослаться на них, пока никто не докажет обратное. Это имеет наибольшее значение именно тогда, когда ситуация складывается наименее благоприятно - во время проверки, спустя годы после того, как человек, разработавший паспорт, покинул компанию.

Должны ли мы приобретать и изучать эти стандарты?

Вы должны знать, что от них требуется; а вот будете ли вы их приобретать - это уже другой вопрос. Эти шесть стандартов охватывают идентификаторы (EN 18219), носители данных (EN 18220), хранение и архивирование (EN 18221), обмен данными (EN 18216), модель данных (EN 18223) и интерфейсы (EN 18222) - и все это элементы, реализуемые платформой, на которой хранятся ваши паспорта, а не поля, которые вы заполняете для каждого продукта. Если вы создаете хранилище паспортов самостоятельно, ознакомьтесь с этими стандартами. Если же вы не создаете его самостоятельно, попросите вашего поставщика продемонстрировать вам соответствие каждому из этих положений.

Когда будут опубликованы эти два ожидаемых стандарта?

Стандарты EN 18246, касающиеся подлинности и целостности, и EN 18239, касающиеся прав доступа и конфиденциальности, пока не упоминаются. Таким образом, соблюдение этих стандартов пока не означает автоматического соответствия нормативным требованиям. Вы можете уже сейчас обеспечить их соблюдение с помощью подписанных паспортов, которые самостоятельно проверяются с помощью открытого ключа, обладают неизменяемой историей и уровнями доступа, соответствующими адресатам, указанным в статье 77(2) Постановления об аккумуляторных батареях. Компания Transpareo уже сегодня реализует оба этих требования, поэтому их включение в текст не повлечёт за собой каких-либо изменений.

Необходимо ли переоформить паспорта, выданные до публикации данного уведомления?

Нет. Цитирование изменило статус текста, но не требования статей 10 и 11. Паспорт, который ранее соответствовал этим требованиям, продолжает им соответствовать. Изменилась лишь возможность планирования. Проверка на наличие пробелов, проведённая сегодня, сохраняет свою силу, а не теряет актуальность с выходом следующей редакции проекта. Если же обнаружится пробел, исправление будет представлено в виде новой подписанной версии, а предыдущая версия останется доступной для просмотра.

Означает ли соответствие стандартам, что мы готовы к включению в реестр ЕС?

Эти два аспекта частично пересекаются, однако речь идет о разных обязательствах. Стандарты регулируют порядок идентификации, хранения, обмена и считывания паспорта; реестр требует, чтобы вы внесли информацию о наличии паспорта с использованием идентификационных данных, проверенных в соответствии с eIDAS, и хранили эту запись в течение десяти лет. В настоящее время ваша компания вносит эту запись самостоятельно. Реестр пока не предусматривает доступа для поставщиков услуг. Работа над стандартами позволяет сократить время внесения записи, поскольку идентификатор, адрес и отпечаток пальца к тому моменту уже будут иметься.

Как мы проверяем информацию, предоставленную поставщиком?

Попросите показать вам схему, пункт за пунктом, а также соответствующие подтверждающие документы: идентификатор, присвоенный паспорту; подписанную версию, которую можно проверить без обращения к поставщику; архив с предыдущими версиями; и интерфейс, с помощью которого паспорт считывается по его идентификатору. Тот, кто «поддерживает стандарты», но не может назвать ни одного пункта, просто произносит маркетинговую фразу. Наша схема приведена в данной статье пункт за пунктом, и каждый паспорт Transpareo можно независимо проверить с помощью открытого программного обеспечения Transpareo Time Machine.

Система правил DPP: разъяснение

Мы следим за нормами EU-DPP и делегированными правовыми актами и раз в месяц присылаем вам на электронную почту информацию о том, что действительно меняется и что это означает на практике.