Norma po norme: ako spoločnosť Transpareo spĺňa harmonizované normy DPP

Norma po norme: ako spoločnosť Transpareo spĺňa harmonizované normy DPP

Je stanovených šesť noriem pre produktový pas. Cieľ sa už nemení a už dnes ho dosahujeme.

Predstavte si audit v roku 2029. Zákazník nechá vykonať audit vášho dodávateľského reťazca a audítor sa opýta, podľa akého textu bol vypracovaný váš produktový pas. Správna odpoveď je tá, ktorá sa odvtedy nezmenila: tá istá norma, tá istá verzia, tá istá kontrola ako vtedy.

Ešte donedávna takáto odpoveď neexistovala. Kto vytvoril pas, robil to na základe návrhov, a každé nové znenie mohlo posunúť cieľ. Od júla 2026 je znenie ustálené.

Tento článok vysvetľuje, čo to pre vás znamená, ktoré z ôsmich noriem sú už definitívne a čo každá z nich vyžaduje. A pre každú normu samostatne ukazuje, ako ich spoločnosť Transpareo dnes spĺňa.

Čo znamená „harmonizované“

  1. júla 2026 EÚ uverejnila v Úradnom vestníku prvých šesť noriem pre digitálny pas výrobku prostredníctvom vykonávacieho rozhodnutia (EÚ) 2026/1736. Od tej doby sú harmonizované. Tento pojem znie technicky a znamená dve jednoduché veci.

Po prvé: Text sa už nemení. Kontrola medzier vykonaná dnes bude platiť aj budúci rok.

Po druhé: Kto spĺňa normy, je považovaný za vyhovujúceho článkom 10 a 11 ESPR, nariadenia, na ktorom je založený produktový pas, a nemusí to sám preukazovať. Môžete tieto články splniť aj iným spôsobom, v takom prípade však nesiete dôkazné bremeno.

Text je nemenný a ten, kto ho splní, sa považuje za vyhovujúceho predpisom.

Pre vás je teda dôležitá len jedna otázka: Spĺňa platforma, ktorej zverujete svoje pasy, tieto normy už dnes? Naša áno. Tu je dôkaz, norma po norme.

Identifikátory a nosiče údajov: EN 18219 a EN 18220

EN 18219 (jednoznačné identifikátory). Každý pas má trvalý identifikátor, ktorý nepatrí žiadnemu serveru, a identifikátor produktu vo forme GS1 Digital Link, ktorý nájde každý skener; zodpovedný výrobca je v ňom uvedený ako LEI alebo GLN. Identifikátor, ktorý zostáva platný aj v prípade, že doména alebo poskytovateľ prestane existovať.

EN 18220 (nosič údajov). QR kód na produkte sa otvorí v každom prehliadači bez potreby aplikácie alebo dodatočného softvéru. Požiadavky normy na nosič údajov sú už bežnou praxou.

Ukladanie a výmena: EN 18221 a EN 18216

EN 18221 (Ukladanie a archivácia). Každá zverejnená verzia sa zmrazí, podpíše a uloží do archívu, v ktorom už nie je možné nič meniť a ktorý je navrhnutý na dlhodobé uchovávanie. Každá verzia je prostredníctvom digitálneho odtlačku prepojená so svojou predchádzajúcou verziou, takže chýbajúca alebo zmenená verzia je okamžite zreteľná.

EN 18216 (výmena údajov). Formát údajov, ktorý norma stanovuje, poskytujeme prostredníctvom bežných webových protokolov. Žiaden špeciálny formát, žiadny vlastný obal.

Dátový model a rozhrania: EN 18223 a EN 18222

EN 18223 (dátový model). Tu spočíva naša najväčšia sila. Náš dátový model má otvorenú štruktúru a pre každé nariadenie obsahuje vlastný slovník vedľa seba, presne tak, ako to vyžaduje úvod normy. Každý prvok sa popisuje sám, s odkazom na vlastnosť, slovník a dátový typ. Pred spustením sme to porovnali klauzulu po klauzule s normou EN 18223; norma je pre nás výstupným formátom, nie novou konštrukciou. Ako to vyzerá v detailoch, ukazuje stránka „Daň z podrobnosti“ podľa normy EN 18223 a prečo ju neplatíme.

EN 18222 (rozhrania). Čítanie pasu podľa identifikátora alebo podľa identifikátora produktu, vytváranie pasov, jednotlivo alebo hromadne v tisícoch, cielené vyhľadávanie každej verzie: Rozhrania, ktoré norma stanovuje pre prevádzku pasu, sú súčasťou platformy. Vaše systémy čítajú a zapisujú pasy tak, ako to opisuje norma.

Dve normy, ktoré ešte prídu: EN 18246 a EN 18239

Dve normy ešte neboli spomenuté - ## tie, ktoré sa týkajú dôveryhodnosti a bezpečnosti. Aj tie už spĺňame.

EN 18246 (pravosť a neporušenosť). Každý pas je podpísaný a overuje sa sám v prehliadači používateľa, offline, pomocou verejného kľúča. Čitateľ bez nutnosti kontaktovať nás zistí, či sú údaje neporušené a od koho pochádzajú, a vydavateľ nemôže poprieť svoj podpis. Nezmeniteľný archív zabezpečuje históriu. Presne to vyžaduje norma. Ako fungujú podpisy, je uvedené v časti „Podpisy a certifikáty“ v DPP.

EN 18239 (prístupové práva a dôvernosť). Štyri úrovne prístupu - verejná, na požiadanie, oprávnený záujem, orgány - už dnes presne zodpovedajú adresátom, ktorých uvádza nariadenie o batériách v článku 77 ods. 2. Každý zákazník je oddelený od ostatných, orgány majú k dispozícii vlastný, overený kanál.

A pretože naša dôveryhodná vrstva je od začiatku dôkladne izolovaná, posledné detaily týchto dvoch noriem zosúladíme v priebehu niekoľkých dní, hneď ako budú citované, bez nutnosti prestavby.

Kde sa nachádzame

Toto je odpoveď, na ktorej záleží: Cieľ je stanovený a naša platforma ho spĺňa. Úzko sme sa podieľali na vývoji tohto pohyblivého cieľa, pokiaľ sa ešte menil, a teraz, keď je stanovený, nám prakticky nezostáva nič zmeniť. Šesť harmonizovaných noriem už dnes spĺňame, ďalšie dve sú už integrované.

Kto začne teraz, už nestavia na základe pohyblivého návrhu, ale na pevnom cieli a na platforme, ktorá za neho splní normy.

Aká lehota platí pre váš výrobok, závisí od predpisov vo vašom odvetví; pre každé odvetvie to uvádza naša odvetvová príručka, pre batérie konkrétne harmonogram ESPR 2027. Normy sú pripravené. My tiež.

Otázky k tomuto príspevku

Sú tých šesť noriem záväzné?

Nie. Harmonizovaná norma je spôsobom, ako dosiahnuť súlad s predpismi, nie je to samostatná povinnosť. Kto ju splní, považuje sa za subjekt v súlade s článkami 10 a 11 nariadenia ESPR, môže však súlad preukázať aj iným spôsobom. Samotné znenie nariadenia nadobudne záväznú platnosť 15. júla 2026. Vykonávacie rozhodnutie (EÚ) 2026/1736 uvádza šesť noriem, a tým sa už nemení cieľ, na ktorý sa pripravujete.

Aký praktický prínos pre nás má to, že sme považovaní za subjekty dodržiavajúce predpisy?

To obracia dôkazné bremeno. Bez noriem musíte orgánu dohľadu nad trhom z vlastnej iniciatívy preukázať, že identifikátor, dátový nosič, ukladanie a rozhrania spĺňajú požiadavky článkov 10 a 11. Ak sa na ne odvolávate, stačí odkaz na normu, pokiaľ nikto nepreukáže opak. To má najväčší význam práve vtedy, keď to najmenej vyhovuje - pri kontrole, ktorá sa uskutoční roky po tom, čo osoba, ktorá pas navrhla, opustila spoločnosť.

Musíme si tieto normy kúpiť a prečítať?

Musíte vedieť, čo vyžadujú; či si ich kúpite, je už iná otázka. Týchto šesť noriem sa týka identifikátorov (EN 18219), dátových nosičov (EN 18220), ukladania a archivácie (EN 18221), výmeny údajov (EN 18216), dátový model (EN 18223) a rozhrania (EN 18222) - vo všetkých prípadoch ide o prvky, ktoré implementuje platforma, na ktorej sú uložené vaše pasy, a nie o polia, ktoré vyplňujete pri každom produkte. Ak si úložisko pasov vytvárajú sami, prečítajte si ich. Ak si ho nevytvárajú sami, nechajte si namiesto toho od vášho poskytovateľa predložiť podrobný popis jednotlivých ustanovení.

Kedy budú zverejnené tie dve chýbajúce normy?

Normy EN 18246 týkajúca sa pravosti a integrity a EN 18239 týkajúca sa prístupových práv a dôvernosti zatiaľ nie sú citované. Kto ich spĺňa, ešte automaticky nie je považovaný za vyhovujúceho predpisom. Je však na vás, či ich budete spĺňať už teraz, a to prostredníctvom podpísaných certifikátov, ktoré sa samy overujú voči verejnému kľúču, s nezmeniteľnou históriou a úrovňami prístupu, ktoré zodpovedajú adresátom uvedeným v článku 77 ods. 2 nariadenia o batériách. Spoločnosť Transpareo už dnes obidve normy implementuje, ich citovanie tu preto nebude znamenať žiadne zmeny.

Je potrebné znovu vydať pasy, ktoré boli zverejnené pred citáciou?

Nie. Citácia zmenila štatút textu, nie však požiadavky článkov 10 a 11. Pas, ktorý tieto požiadavky spĺňal predtým, ich spĺňa aj naďalej. Zmenila sa len predvídateľnosť. Kontrola medzier vykonaná dnes zostáva platná a nezaniká s vydaním ďalšej verzie návrhu. Ak sa predsa len objaví medzera, opravou je nová podpísaná verzia a predchádzajúca verzia zostáva dostupná.

Znamená súlad s normami, že sme pripravení na register EÚ?

Obe povinnosti sa čiastočne prekrývajú, ide však o odlišné povinnosti. Normy upravujú spôsob identifikácie, ukladania, výmeny a čítania pasu; register vyžaduje, aby ste pod identitou overenou prostredníctvom eIDAS zaregistrovali existenciu pasu a tento záznam uchovávali desať rokov. Zápis musí vykonať samotný hospodársky subjekt, poskytovateľ služieb to v súčasnosti nemôže urobiť za neho. Práca na normách je to, čo zápis skracuje, pretože identifikátor, adresa a odtlačok prsta už vtedy existujú.

Ako overujeme tvrdenia poskytovateľa?

Nechajte si ukázať obrázok, klauzulu po klauzule, a k tomu aj podklady, identifikátor, ktorý obsahuje pas, podpísanú verziu, ktorú je možné overiť bez nutnosti kontaktovať poskytovateľa, archív s predchádzajúcimi verziami a rozhranie, ktoré načíta pas na základe jeho identifikátora. Kto „podporuje normy“, ale nedokáže uviesť žiadnu konkrétnu klauzulu, používa len marketingovú frázu. Naše znázornenie v tomto príspevku obsahuje normu po norme a každý pas Transpareo je možné nezávisle overiť pomocou open-source nástroja Transpareo Time Machine.

Pravidlá DPP - vysvetlenie

Sledujeme normy EÚ v oblasti ochrany osobných údajov (EU-DPP) a delegované právne akty a raz mesačne vám do schránky posielame informácie o tom, čo sa skutočne mení a čo to v praxi znamená.