Föreställ dig en granskning år 2029. En kund låter din leveranskedja granskas, och granskaren frågar enligt vilken text ditt produktpass har utformats. Det giltiga svaret är ett som inte har ändrats sedan dess: samma standard, samma version, samma granskning som då.
Fram till nyligen fanns det inget sådant svar. Den som utformade ett produktpass utgick från utkast, och varje ny version kunde förskjuta målet. Sedan juli 2026 är texten fastställd.
Den här artikeln förklarar vad det innebär för dig, vilka av de åtta standarderna som är fastställda och vad var och en kräver. Den visar också, standard för standard, hur Transpareo uppfyller dem idag.
Vad ”harmoniserad” betyder
Den 15 juli 2026 publicerade EU de första sex standarderna för det digitala produktpasset i EUT genom genomförandebeslut (EU) 2026/1736. Sedan dess är de harmoniserade. Ordet låter tekniskt och betyder två enkla saker.
För det första: Texten förändras inte längre. En granskning av eventuella luckor som görs idag gäller även nästa år.
För det andra: Den som uppfyller standarderna anses följa artiklarna 10 och 11 i ESPR, den förordning som ligger till grund för produktpasset, och behöver inte själv bevisa detta. Ni får gärna uppfylla artiklarna på ett annat sätt, men då ligger bevisbördan på er.
Texten är fastställd, och den som uppfyller den anses följa reglerna.
Därför är det bara en fråga som spelar roll för er: Uppfyller den plattform som ni anförtror era pass redan idag dessa standarder? Vår gör det. Här är beviset, standard för standard.
Identifierare och datamedier: EN 18219 och EN 18220
EN 18219 (unika identifierare). Varje pass har en beständig identifierare som inte tillhör någon server, samt en produktidentifierare i form av en GS1 Digital Link som varje skanner kan läsa av; den ansvariga tillverkaren anges där som LEI eller GLN. En identifierare som fortfarande gäller även om en domän eller en leverantör försvinner.
EN 18220 (databärare). QR-koden på produkten öppnas i vilken webbläsare som helst, utan app och utan extra programvara. Det som standarden kräver för databäraren är redan gängse praxis.
Lagring och utbyte: EN 18221 och EN 18216
EN 18221 (lagring och arkivering). Varje publicerad version fryses, signeras och arkiveras i ett arkiv där ingenting längre kan ändras och som är utformat för långvarig lagring. Varje version är via ett fingeravtryck kopplad till sin föregångare, så att en saknad eller ändrad version omedelbart upptäcks.
EN 18216 (datautbyte). Vi tillhandahåller det dataformat som standarden föreskriver via vanliga webbprotokoll. Inget specialformat, inget eget hölje.
Datamodell och gränssnitt: EN 18223 och EN 18222
EN 18223 (datamodell). Här ligger vår största styrka. Vår datamodell är öppet uppbyggd och innehåller separata ordlistor för varje förordning, precis som standardens inledning kräver. Varje element beskriver sig själv, med hänvisning till egenskap, ordlista och datatyp. Innan lanseringen har vi jämfört den klausul för klausul med EN 18223; standarden är för oss ett utdataformat, inte något nytt uppbyggt system. Hur detta ser ut i detalj visas på ”Verbosity-avgiften” enligt EN 18223 - och varför vi inte betalar den.
EN 18222 (gränssnitt). Att läsa ett pass via ID eller produktkod, skapa pass, enskilt eller i batcher om tusentals, hämta varje version specifikt: De gränssnitt som standarden föreskriver för hantering av ett pass ingår i plattformen. Era system läser och skriver pass enligt standardens beskrivning.
De två som ännuinte## nämnts: EN 18246 och EN 18239
Två standarder har ännu inte nämnts, de som gäller förtroende och säkerhet. Även dessa uppfyller vi redan.
EN 18246 (äkthet och integritet). Varje pass är signerat och verifierar sig själv i betraktarens webbläsare, offline, mot en offentlig nyckel. Läsaren kan se om uppgifterna är intakta och vem de kommer ifrån utan att behöva kontakta oss, och utfärdaren kan inte förneka sin signatur. Ett oföränderligt arkiv säkerställer historiken. Det är precis vad standarden kräver. Hur signaturerna fungerar beskrivs i avsnittet Signaturer och certifikat i DPP.
EN 18239 (åtkomsträttigheter och konfidentialitet). Fyra åtkomstnivåer - offentlig, på begäran, berättigat intresse, myndigheter - avspeglar redan idag exakt de mottagare som nämns i artikel 77.2 i batteriförordningen. Varje kund är åtskild från de andra, och myndigheter får en egen, granskad kanal.
Och eftersom vårt säkerhetsskikt är noggrant inkapslat redan från början kan vi anpassa de sista finjusteringarna enligt dessa två standarder på några dagar, så snart de citeras, utan att behöva göra några ombyggnader.
Var vi står
Det är det svar som räknas: Målet är fastställt, och vår plattform uppfyller det. Vi har arbetat nära med att utveckla detta rörliga mål så länge det fortfarande förändrades, och nu när det är fastställt återstår praktiskt taget ingenting för oss att ändra. Vi uppfyller redan idag de sex harmoniserade standarderna, och de två följande är inbyggda.
Den som börjar nu bygger inte längre mot ett rörligt utkast, utan mot ett fast mål och på en plattform som uppfyller standarderna åt honom.
Vilken tidsfrist som gäller för din produkt beror på bestämmelserna inom din bransch; för varje bransch finns information i vår branschhandbok, för batterier finns detaljer i ESPR-tidsplanen 2027. Standarderna är klara. Det är vi också.
Frågor om detta inlägg
Är de sex standarderna obligatoriska?
Nej. En harmoniserad standard är ett sätt att uppfylla kraven, inte en skyldighet i sig. Den som uppfyller den anses uppfylla kraven i artiklarna 10 och 11 i ESPR, men får även på annat sätt styrka att kraven är uppfyllda. Det är själva texten som blir bindande den 15 juli 2026. Genomförandebeslutet (EU) 2026/1736 hänvisar till de sex standarderna, och därmed förändras inte längre det mål som ni arbetar mot.
Vilka praktiska fördelar har det för oss att vi anses följa reglerna?
Det vänder på bevisbördan. Utan standarderna måste ni på egen hand visa en marknadsövervakningsmyndighet att identifiering, datamedier, lagring och gränssnitt uppfyller kraven i artiklarna 10 och 11. Med standarderna räcker det att hänvisa till dem, så länge ingen bevisar motsatsen. Det är just då som detta betyder mest, när det passar sämst - vid en granskning, flera år efter att den person som utformade passet har lämnat företaget.
Måste vi köpa och läsa standarderna?
Ni måste veta vad de kräver; om ni köper dem är en annan fråga. De sex standarderna omfattar identifierare (EN 18219), datamedier (EN 18220), lagring och arkivering (EN 18221), datautbyte (EN 18216), datamodell (EN 18223) och gränssnitt (EN 18222) - genomgående saker som implementeras av den plattform där era pass lagras, och inte fält som ni fyller i för varje enskild produkt. Om ni bygger passdatabasen själva, läs igenom dem. Om ni inte bygger den själva, be istället er leverantör att visa er en punkt för punkt-genomgång av hur den uppfyller kraven.
När kommer de två återstående standarderna?
EN 18246 om äkthet och integritet samt EN 18239 om åtkomsträttigheter och konfidentialitet har ännu inte hänvisats till. Den som uppfyller dem anses alltså ännu inte automatiskt vara regelkonform. Det står er fritt att redan nu uppfylla dem genom signerade pass som själva verifierar sig mot en offentlig nyckel, en oföränderlig historik och åtkomstnivåer som motsvarar de mottagare som anges i artikel 77.2 i batteriförordningen. Transpareo tillämpar båda redan idag, varför deras införande här inte innebär någon omställning.
Måste pass som publicerats före stämningen utfärdas på nytt?
Nej. Citeringen har förändrat textens status, inte kraven i artiklarna 10 och 11. Ett pass som tidigare uppfyllde kraven uppfyller dem fortfarande. Det som förändras är möjligheten att planera. En bristkontroll som görs idag förblir giltig, istället för att upphöra att gälla med nästa utkast. Om en brist ändå upptäcks är korrigeringen en ny signerad version, och den tidigare versionen förblir tillgänglig.
Betyder överensstämmelse med standarderna att vi är redo för EU-registret?
De båda överlappar varandra, men det rör sig om olika skyldigheter. Standarderna reglerar hur passet identifieras, lagras, utbyts och läses; registret kräver att du registrerar att passet finns, under en identitet som verifierats via eIDAS, och att du behåller registreringen i tio år. Det är den ekonomiska aktören själv som måste göra registreringen; en tjänsteleverantör kan för närvarande inte sköta detta. Standardarbetet är det som gör registreringen kort, eftersom identifieringsnummer, adress och fingeravtryck då redan finns.
Hur granskar vi en leverantörs uppgifter?
Låt oss gå igenom illustrationen, klausul för klausul, tillsammans med underlagen: det unika ID-numret som ett pass bär, en signerad version som kan verifieras utan att behöva kontakta leverantören, arkivet med tidigare versioner och gränssnittet som läser av ett pass via dess ID-nummer. Den som ”stöder standarderna” men inte kan nämna någon enskild klausul använder bara en marknadsföringsfras. Vår översikt finns standard för standard i detta inlägg, och varje Transpareo-pass kan verifieras oberoende med den öppen källkodsbaserade Transpareo Time Machine.
