Standard pas standardi: si Transpareo i përmbahet standardeve të harmonizuara DPP

Standard pas standardi: si Transpareo i përmbahet standardeve të harmonizuara DPP

Janë vendosur gjashtë standarde për pasaportën e produktit. Qëllimi nuk ka ndryshuar, dhe ne tashmë po e përmbushim atë sot.

Imagjinoni një auditim në vitin 2029. Një klient po i nënshtrohet auditimit të zinxhirit tuaj të furnizimit, dhe audituesi pyet se në përputhje me cilin grup specifikimesh është hartuar pasaporta e produktit tuaj. Përgjigjja e saktë është ajo që nuk ka ndryshuar që atëherë: i njëjti standard, e njëjta version, i njëjti test si atëherë.

Deri kohët e fundit, ky përgjigje nuk ekzistonte. Çdokush që krijonte një pasaportë produkti e bënte bazuar në projektet paraprake, dhe çdo version i ri mund të ndryshonte kërkesat. Që nga korriku 2026, teksti është finalizuar.

Ky artikull shpjegon se çfarë do të thotë kjo për ju, cilat nga tetë standardet janë tani përfundimtare dhe çfarë kërkon secili prej tyre. Ai gjithashtu tregon, standard pas standardi, se si Transpareo i përmbush ato sot.

Çfarë do të thotë ‘harmonizuar’

Më 15 korrik 2026, BE-ja publikoi gjashtë standardet e para për Pasaportën Dixhitale të Produktit në Fletoren Zyrtare, përmes Vendimit Zbatuese (BE) 2026/1736. Ato janë harmonizuar që atëherë. Fjala tingëllon teknike, por nënkupton dy gjëra të thjeshta.

Së pari: teksti tani është përfundimtar. Një analizë e zbrazëtirave e kryer sot do të jetë ende e vlefshme vitin e ardhshëm.

Së dyti: Çdokush që plotëson standardet konsiderohet se është në përputhje me nenet 10 dhe 11 të ESPR, rregullores që qëndron në themel të pasaportës së produktit, dhe nuk duhet ta provojë vetë këtë. Ju gjithashtu mund t’i përmbaheni artikujve në një mënyrë tjetër, por në atë rast barra e provës bie mbi ju.

Teksti është i pandryshueshëm, dhe çdo person që i përmbahet atij konsiderohet se i përmbahet rregullave.

Kjo ju lë me vetëm një pyetje: a i plotëson platforma që i besoni pasaportave tuaja tashmë këto standarde? E jona i plotëson. Ja dëshmitë, standard pas standardi.

## Identifikuesit dhe mbajtësit e të dhënave: EN 18219 dhe EN 18220

EN 18219 (identifikues unikë). Çdo pasaportë mban një identifikues të përhershëm që nuk i përket asnjë serveri, dhe një identifikues produkti në formën e një GS1 Digital Link që çdo skaner mund ta lexojë; prodhuesi përgjegjës është i listuar aty si një LEI ose GLN. Një identifikues që mbetet i vlefshëm edhe nëse një domen ose ofrues pushon së ekzistuari.

EN 18220 (mbartësit e të dhënave). Kodi QR në produkt hapet në çdo shfletues, pa nevojën e një aplikacioni ose softueri shtesë. Ajo që standardi kërkon për mbartësit e të dhënave është tashmë praktikë standarde.

Ruajtja dhe shkëmbimi: EN 18221 dhe EN 18216

EN 18221 (Ruajtja dhe arkivimi). Çdo version i publikuar ngrijet, nënshkruhet dhe ruhet në një arkiv ku asgjë nuk mund të ndryshohet dhe që është projektuar për ruajtje afatgjatë. Çdo version lidhet me paraardhësin e tij përmes një gjurmë dixhitale, në mënyrë që një version i munguar ose i ndryshuar të jetë i dukshëm menjëherë.

EN 18216 (Shkëmbimi i të dhënave). Ne ofrojmë formatin e të dhënave të specifikuar nga standardi përmes protokolleve standarde web. Asnjë format i veçantë, asnjë mbështjellës pronësor.

Modeli i të dhënave dhe ndërfaqet: EN 18223 dhe EN 18222

EN 18223 (Modeli i të dhënave). Këtu qëndron pika jonë më e fortë. Modeli ynë i të dhënave ka një strukturë të hapur dhe përmban një fjalor të veçantë për çdo rregullore, saktësisht siç kërkohet nga hyrja e standardit. Çdo element është vetëpërshkrues, me referenca për pronat, fjalorin dhe tipin e të dhënave të tij. Para lansimit, e kemi përputhur klauzolë pas klauzole me EN 18223; për ne, standardi është një format daljeje, jo një ndërtim i ri. Mund të shihni se si funksionon kjo në detaje në Taksa e verbositetit EN 18223 dhe pse ne nuk e paguajmë.

EN 18222 (Ndërfaqet). Leximi i një pasaporte me ID ose identifikues produkti, krijimi i pasaportave - individualisht ose në grupe me mijëra - dhe marrja e versioneve specifike: ndërfaqet e përcaktuara nga standardi për operacionet me pasaporta janë pjesë e platformës. Sistemet tuaja lexojnë dhe shkruajnë pasaporta saktësisht ashtu siç përshkruhet në standard.

Dy të tjera që do të vijnë: EN 18246 dhe EN 18239

Dy standarde nuk janë përmendur ende: ato që lidhen me besimin dhe sigurinë. Ne i përmbushim tashmë edhe këto.

EN 18246 (Autenticiteti dhe Integriteti). Çdo pasaportë nënshkruhet digjitalisht dhe verifikohet vetë në shfletuesin e shikuesit, pa lidhje interneti, kundrejt një çelësi publik. Lexuesi mund të verifikojë nëse të dhënat janë të paprekura dhe nga kush burojnë pa pasur nevojë të na kontaktojë, dhe lëshuesi nuk mund të mohojë nënshkrimin e tij. Një arkiv i pandryshueshëm ruan historikun. Kjo është pikërisht ajo që kërkon standardi. Si funksionojnë nënshkrimet shpjegohet në ‘Nënshkrimet dhe Certifikatat’ në DPP.

EN 18239 (të drejtat e aksesit dhe konfidencialiteti). Katër nivele aksesimi - publik, me kërkesë, interes legjitim dhe autoritete publike - tashmë përputhen saktësisht me marrësit e përcaktuar në Nenin 77(2) të Rregullores për Bateritë. Çdo klient është i ndarë nga të tjerët; autoritete publike furnizohen me kanalin e tyre të verifikuar.

Dhe për shkak se shtresa jonë e besimit është inkorporuar në mënyrë të qartë që nga fillimi, ne mund të përputhim detajet përfundimtare të këtyre dy standardeve brenda disa ditësh, sapo të citohen, pa nevojën për ndonjë rindërtim.

Ku qëndrojmë

Ky është përgjigjja që ka rëndësi: synimi është vendosur, dhe platforma jonë e përmbush atë. Ne kemi qenë të përfshirë ngushtë në formësimin e këtij synimi në ndryshim ndërsa ai ishte ende në zhvillim, dhe tani që është finalizuar, praktikisht nuk na ka mbetur asgjë për të ndryshuar. Ne tashmë i përmbushim gjashtë standardet e harmonizuara sot; dy të ardhshmet janë tashmë të ndërtuara.

Kushdo që fillon tani nuk po ndërton më kundër një synimi të lëvizshëm, por drejt një qëllimi të fikse, dhe mbi një platformë që përfshin standardet për to.

Afati që zbatohet për produktin tuaj varet nga rregulloret për sektorin tuaj; udhëzuesi ynë referues specifik për sektorin i liston këto për çdo sektor, ndërsa orari i ESPR 2027 jep detajet për bateritë. Standardet janë gati. Edhe ne jemi.

Pyetje rreth këtij postimi

A janë gjashtë standardet të detyrueshme?

Jo. Një standard i harmonizuar është një mjet për të arritur përputhshmërinë me rregulloret, jo një kërkesë në vetvete. Çdo person që i përmbahet atij konsiderohet se është në përputhje me nenet 10 dhe 11 të ESPR-së, por mund të demonstrojë përputhshmërinë edhe me mjete të tjera. Vetë teksti do të bëhet detyrues më 15 korrik 2026. Vendimi i Zbatimit (BE) 2026/1736 rendit gjashtë standardet, dhe kështu qëllimi drejt të cilit po punoni tani është i përcaktuar.

Cilat janë përfitimet praktike të konsiderimit si në përputhje?

Ai e kthen barrën e provës. Pa standardet, ju duhet të demonstroni, me nismën tuaj, para një autoriteti të mbikëqyrjes së tregut, se identifikimi, mbajtësit e të dhënave, ruajtja dhe ndërfaqet përputhen me nenet 10 dhe 11. Me standardet në fuqi, mjafton një referencë ndaj tyre, për sa kohë që askush nuk provon të kundërtën. Kjo është pikërisht ajo që ka më shumë rëndësi kur koha është më e papërshtatshme - gjatë një inspektimi, vite pasi personi që projektoi pasaportën ka lënë kompaninë.

A duhet të blejmë dhe të lexojmë standardet?

Ju duhet të dini çfarë kërkojnë; nëse i blini është një çështje tjetër. Gjashtë standardet mbulojnë identifikuesit (EN 18219), mbajtësit e të dhënave (EN 18220), ruajtjen dhe arkivimin (EN 18221), shkëmbimin e të dhënave (EN 18216), modeli i të dhënave (EN 18223) dhe ndërfaqet (EN 18222) - të gjitha të cilat zbatohen nga platforma ku strehosen pasaportat tuaja, në vend të fushave që ju plotësoni për secilin produkt. Nëse po e ndërtoni vetë depon e pasaportave, lexojini ato. Nëse nuk po e ndërtoni vetë, kërkoni nga ofruesi juaj që t’ju tregojë një shpërndarje klauzolë pas klauzole.

Kur do të publikohen dy standardet e mbetura?

EN 18246 për autentikë dhe integritet dhe EN 18239 për të drejtat e aksesit dhe konfidencialitetin ende nuk janë cituar. Si rrjedhojë, përputhshmëria me këto standarde nuk nënkupton automatikisht përputhshmëri me rregulloret. Megjithatë, jeni të lirë t’i zbatoni tani duke përdorur pasaporta të nënshkruara që vetëverifikohen me një çelës publik, me një histori të pandryshueshme dhe nivele qasjeje që korrespondojnë me adresat e përmendura në nenin 77(2) të Rregullores për Bateritë. Transpareo tashmë i zbaton të dyja sot; përfshirja e tyre në rregullore prandaj nuk do të kërkojë asnjë ndryshim.

A duhet të rishpalosen pasaportat e lëshuara para citimit?

Jo. Citimi ka ndryshuar statusin e tekstit, jo kërkesat e përcaktuara në nenet 10 dhe 11. Një pasaportë që më parë i përmbushte ato kërkesa vazhdon t’i përmbushë. Ajo që ka ndryshuar është parashikueshmëria. Një analizë e hendekut e kryer sot mbetet e vlefshme, në vend që të skadojë me versionin e ardhshëm të draftit. Nëse megjithatë identifikohet një hendek, korrigjimi bëhet në formën e një versioni të ri të nënshkruar, ndërsa versioni i mëparshëm mbetet i aksesueshëm.

A do të thotë përputhshmëria me standardet që jemi gati për regjistrin e BE-së?

Të dyja ndërthuren, por janë detyrime të ndryshme. Standardet përcaktojnë mënyrën se si leja identifikohet, ruhet, shkëmbehet dhe lexohet; regjistri kërkon që të regjistroni ekzistencën e lejës, duke përdorur një identitet të verifikuar përmes eIDAS, dhe të mbani këtë regjistrim për dhjetë vjet. Operatori ekonomik duhet të bëjë vetë regjistrimin; aktualisht një ofrues shërbimi nuk mund ta bëjë këtë në emër të tij. Puna e standardizimit është ajo që e bën procesin e regjistrimit të shpejtë, pasi identifikuesi, adresa dhe gjurmët e gishtit tashmë ekzistojnë.

Si i verifikojmë pretendimet e një furnizuesi?

Le t’ju tregojmë diagramin, klauzolë pas klauzole, së bashku me dokumentet mbështetëse, identifikuesin e caktuar për një pass, një version të nënshkruar që mund të verifikohet pa pasur nevojë të konsultohet me ofruesin, arkivin që përmban versionet e mëparshme, dhe ndërfaqen që lexon një pass duke përdorur identifikuesin e tij. Kushdo që ‘mbështet standardet’ por nuk mund të përmendë asnjë klauzolë, thjesht po përdor zhargon marketingu. Diagrama jonë paraqet secilin standard veç e veç në këtë artikull, dhe çdo pasaportë Transpareo mund të verifikohet në mënyrë të pavarur duke përdorur Transpareo Time Machine me burim të hapur.

Korniza DPP, e shpjeguar

Ne ndjekim standardet DPP të BE-së dhe aktet e deleguara, dhe ju dërgojmë një përditësim mujor që shpjegon se çfarë po ndryshon në të vërtetë dhe çfarë do të thotë në praktikë.