Predstavljajte si pregled v letu 2029. Stranka naroči revizijo vaše dobavne verige, revizor pa vas vpraša, na podlagi katerega besedila je bil sestavljen vaš produktni potni list. Ustrezni odgovor je tisti, ki se od takrat ni spremenil: isti standard, ista različica, isti pregled kot takrat.
Do nedavnega tega odgovora ni bilo. Kdor je sestavljal potrdilo, je to počel na podlagi osnutkov, vsaka nova različica pa je lahko spremenila cilj. Od julija 2026 je besedilo nespremenljivo.
Ta članek pojasnjuje, kaj to pomeni za vas, katere od osmih standardov so dokončno določeni in kaj zahteva vsak posamezni standard. Hkrati pa za vsak standard posebej prikazuje, kako jih Transpareo danes izpolnjuje.
Kaj pomeni »usklajeno«
- julija 2026 je EU v Uradnem listu objavila prvih šest standardov za digitalni potni list izdelka z izvedbenim sklepom (EU) 2026/1736. Od takrat so usklajeni. Beseda zveni tehnično in pomeni dve preprosti stvari.
Prvič: besedilo se ne spreminja več. Preverjanje vrzeli, opravljeno danes, velja tudi naslednje leto.
Drugič: Kdor izpolnjuje standarde, velja za skladnega s členoma 10 in 11 ESPR, uredbe, na kateri temelji potrdilo o izdelku, in tega ni treba sam dokazovati. Standarde lahko izpolnjujete tudi na drug način, vendar v tem primeru nosite dokazno breme.
Besedilo je določeno, in kdor ga izpolnjuje, velja za skladnega s predpisi.
Zato je za vas pomembno le eno vprašanje: ali platforma, ki ji zaupate svoje potne liste, že danes izpolnjuje te standarde? Naša jih izpolnjuje. Tukaj je dokaz, standard za standardom.
Identifikatorji in nosilci podatkov: EN 18219 in EN 18220
EN 18219 (edinstveni identifikatorji). Vsak potni list nosi trajni identifikator, ki ne pripada nobenemu strežniku, in identifikator izdelka v obliki GS1 Digital Link, ki ga najde vsak skener; v njem je naveden odgovorni proizvajalec kot LEI ali GLN. Identifikator, ki velja tudi takrat, ko domena ali ponudnik preneha obstajati.
EN 18220 (nosilci podatkov). QR-koda na izdelku se odpre v vsakem brskalniku, brez aplikacije in brez dodatne programske opreme. Zahteve standarda za nosilce podatkov so že del vsakdanje prakse.
Shranjevanje in izmenjava: EN 18221 in EN 18216
EN 18221 (shranjevanje in arhiviranje). Vsaka objavljena različica se zamrzne, podpiše in shrani v arhivu, v katerem ni mogoče ničesar več spremeniti in ki je zasnovan za dolgoročno hrambo. Vsaka različica je prek »prstnega odtisa« povezana s svojo predhodnico, tako da se manjkajoča ali spremenjena različica takoj opazi.
EN 18216 (izmenjava podatkov). Podatkovni format, ki ga predpisuje standard, zagotavljamo prek običajnih spletnih protokolov. Brez posebnega formata, brez lastnega ovoja.
Podatkovni model in vmesniki: EN 18223 in EN 18222
EN 18223 (podatkovni model). Tu je naša največja prednost. Naš podatkovni model je odprto zasnovan in za vsako uredbo vsebuje svoj slovar, kar je točno tisto, kar zahteva uvod v standard. Vsak element se sam opiše s sklicem na lastnost, slovar in podatkovni tip. Pred začetkom smo ga klavzulo za klavzulo primerjali z EN 18223; standard je za nas izhodni format, ne pa nova struktura. Kako to izgleda v podrobnostih, si lahko ogledate na »Davek na podrobnost« po standardu EN 18223 in zakaj ga ne plačujemo.
EN 18222 (vmesniki). Branje potnega lista po identifikacijski številki ali po identifikacijski številki izdelka, ustvarjanje potnih listov, posamično ali v serijah po tisočih, ciljno iskanje vsake različice: vmesniki, ki jih standard predvideva za delovanje potnega lista, so del platforme. Vaši sistemi berejo in zapisujejo potne liste tako, kot to opisuje standard.
Še dva, ki bosta sledila: EN 18246 in EN 18239
Dva standarda še nista bila omenjena, tista o zaupanju in varnosti. Tudi njiju že izpolnjujemo.
EN 18246 (avtentičnost in neokrnjena celovitost). Vsak potni list je podpisan in se v brskalniku uporabnika sam preveri, brez povezave z internetom, s pomočjo javnega ključa. Ali so podatki neokrnjeni in od koga izvirajo, bralec vidi brez potrebe po povratnem klicu k nam, izdajatelj pa svojega podpisa ne more zanikati. Neizmenljiv arhiv varuje zgodovino. Točno to zahteva standard. Kako delujejo podpisi, je navedeno v poglavju »Podpisi in certifikati« v DPP.
EN 18239 (pravice dostopa in zaupnost). Štiri ravni dostopa - javna, na zahtevo, upravičen interes, organi - že danes natančno odražajo naslovnike, ki jih Uredba o baterijah navaja v členu 77(2). Vsaka stranka je ločena od drugih, organi pa dobijo lasten, preverjen kanal.
In ker je naša zaupanjska plast že od samega začetka natančno ločena, bomo zadnje podrobnosti teh dveh standardov uskladili v nekaj dneh, takoj ko bosta navedena, brez potrebe po predelavi.
Kje smo
To je odgovor, ki šteje: cilj je določen in naša platforma ga dosega. Tesno smo sodelovali pri razvoju tega spremenljivega cilja, dokler se je še spreminjal, in zdaj, ko je določen, nam praktično ni treba ničesar spreminjati. Šest usklajenih standardov že izpolnjujemo, naslednja dva sta vgrajena.
Kdor začne zdaj, ne gradi več na podlagi spremenljivega osnutka, temveč na podlagi fiksnega cilja in platforme, ki zanj podpira standarde.
Kateri rok velja za vaš izdelek, je odvisno od predpisov vaše panoge; za vsako panogo to navaja naša panogovna priročnik, za baterije pa podrobno časovni načrt ESPR 2027. Standardi so pripravljeni. Mi tudi.
Vprašanja v zvezi s tem prispevkom
Ali je teh šest standardov obveznih?
Ne. Harmonizirani standard je način za zagotavljanje skladnosti s predpisi, ni pa samostojna obveznost. Kdor ga izpolnjuje, velja za skladnega s členoma 10 in 11 ESPR, vendar lahko skladnost dokaže tudi na drug način. Besedilo samega uredbe bo postalo zavezujoče 15. julija 2026. Izvedbeni sklep (EU) 2026/1736 navaja šest standardov, zato se cilj, proti kateremu gradite, ne spreminja več.
Kakšne so praktične prednosti tega, da veljamo za podjetje, ki spoštuje predpise?
To obrne breme dokazovanja. Brez standardov morate organu za nadzor trga iz lastnih sredstev dokazati, da identifikacija, nosilci podatkov, shranjevanje in vmesniki izpolnjujejo določbe členov 10 in 11. Z njimi zadostuje sklic na standard, dokler nihče ne dokaže nasprotnega. To je najbolj pomembno prav takrat, ko je najmanj primerno - med pregledom, več let po tem, ko je oseba, ki je zasnovala potrdilo, zapustila podjetje.
Ali moramo te standarde kupiti in prebrati?
Vedeti morate, kaj zahtevajo; ali jih boste kupili, je drugo vprašanje. Šest standardov zajema identifikatorje (EN 18219), nosilce podatkov (EN 18220), shranjevanje in arhiviranje (EN 18221), izmenjavo podatkov (EN 18216), podatkovni model (EN 18223) in vmesnike (EN 18222) - vse to so elementi, ki jih izvaja platforma, na kateri so shranjeni vaši potni listi, in ne polja, ki jih izpolnjujete za vsak izdelek posebej. Če sami razvijate sistem za shranjevanje potrdil, si jih preberite. Če ga ne razvijate sami, pa si namesto tega od ponudnika zahtevajte, da vam predstavi skladnost s standardom po posameznih klavzulah.
Kdaj bosta objavljeni ti dve še manjkajoči standardi?
Standardi EN 18246 o pristnosti in neoporečnosti ter EN 18239 o pravicah dostopa in zaupnosti še niso navedeni. Kdor jih izpolnjuje, torej še ni avtomatično v skladu s predpisi. Izpolnjevanje teh standardov je že zdaj v vaši pristojnosti, in sicer s podpisanimi potnimi listi, ki se sami preverjajo z javnim ključem, z nespremenljivo zgodovino in ravnmi dostopa, ki ustrezajo naslovnikom iz člena 77(2) Uredbe o baterijah. Transpareo danes že izvaja obe, zato njihova navedba tukaj ne bo pomenila nobenih sprememb.
Ali je treba potrdila, ki so bila objavljena pred vpoklicem, ponovno izdati?
Ne. Navajanje je spremenilo status besedila, ne pa zahtev iz členov 10 in 11. Potni list, ki je te zahteve izpolnjeval prej, jih še naprej izpolnjuje. Kar se spreminja, je predvidljivost. Preverjanje vrzeli, opravljeno danes, ostane veljavno, namesto da bi prenehalo veljati z naslednjo različico osnutka. Če se vendarle pojavi vrzel, je popravek nova podpisana različica, prejšnja pa ostane na voljo.
Ali skladnost s standardi pomeni, da smo pripravljeni na register EU?
Oboje se prekriva, vendar gre za različne obveznosti. Standardi urejajo, kako se potni list identificira, shrani, izmenjuje in bere; register pa zahteva, da vnesete obstoj potnega lista pod identiteto, preverjeno prek eIDAS, in da ta vpis hranite deset let. Vpis mora opraviti gospodarski subjekt sam, ponudnik storitev tega trenutno ne more prevzeti. Standardizacija je tista, ki skrajša postopek vpisa, saj identifikator, naslov in prstni odtis takrat že obstajajo.
Kako preverjamo izjavo ponudnika?
Naj vam prikažemo sliko, klavzulo za klavzulo, skupaj z dokazili: identifikacijsko številko, ki jo vsebuje potni list, podpisano različico, ki jo je mogoče preveriti brez poizvedbe pri ponudniku, arhiv s prejšnjimi različicami ter vmesnik, ki prebere potni list prek njegove identifikacijske številke. Kdor »podpira standarde«, a ne more navesti nobene klavzule, govori le marketinške fraze. Naša shema v tem prispevku prikazuje vsak standard posebej, vsak Transpareo-pass pa je mogoče neodvisno preveriti z odprtokodnim programom Transpareo Time Machine.
