2029 yılında yapılacak bir denetimi hayal edin. Bir müşteri, tedarik zincirinizi denetletiyor ve denetçi, ürün pasaportunuzun hangi metne göre hazırlandığını soruyor. Doğru cevap, o zamandan beri değişmemiş olan şudur: o zamanki ile aynı standart, aynı sürüm, aynı denetim.
Yakın zamana kadar böyle bir cevap yoktu. Pasaport hazırlayanlar taslaklara göre çalışırdı ve her yeni sürüm hedefleri değiştirebilirdi. Temmuz 2026’dan itibaren metin kesinleşmiştir.
Bu makale, bunun sizin için ne anlama geldiğini, sekiz standarttan hangilerinin kesinleştiğini ve her birinin neyi gerektirdiğini açıklıyor. Ayrıca, Transpareo’nun bugün bu standartları tek tek nasıl karşıladığını da gösteriyor.
“Uyumlaştırılmış” ne anlama gelir?
15 Temmuz 2026 tarihinde AB, Uygulama Kararı (AB) 2026/1736. O tarihten itibaren bu standartlar uyumlaştırılmıştır. Bu kelime teknik bir terim gibi görünse de iki basit anlama gelmektedir.
Birincisi: Metin artık değişmeyecek. Bugün yapılan bir eksiklik kontrolü, gelecek yıl da geçerli olacak.
İkincisi: Standartları karşılayanlar, Ürün Pasaportu’nun dayandığı ESPR Yönetmeliği’nin 10. ve 11. maddelerine uygun kabul edilir ve bunu kendileri kanıtlamak zorunda değildir. Bu maddeleri farklı bir şekilde yerine getirebilirsiniz, ancak bu durumda ispat yükümlülüğü size aittir.
Metin kesindir ve bu metni yerine getirenler kurallara uygun kabul edilir.
Bu durumda sizin için tek bir soru önemlidir: Pasaportlarınızı emanet ettiğiniz platform, bu standartlara şimdiden uyuyor mu? Bizimki uyuyor. İşte standartların her biri için kanıt.
Tanımlayıcılar ve veri taşıyıcılar: EN 18219 ve EN 18220
EN 18219 (benzersiz tanımlayıcılar). Her pasaport, hiçbir sunucuya ait olmayan kalıcı bir tanımlayıcı ve her tarayıcının bulabileceği bir GS1 Digital Link ürün tanımlayıcısı taşır; sorumlu üretici, bu tanımlayıcıda LEI veya GLN olarak belirtilir. Bir alan adı veya sağlayıcı ortadan kalksa bile geçerliliğini koruyan bir tanımlayıcı.
EN 18220 (Veri Taşıyıcı). Ürün üzerindeki QR kodu, herhangi bir uygulama veya ek yazılım gerektirmeden her tarayıcıda açılır. Standartta veri taşıyıcı için öngörülen şartlar, halihazırda uygulamada olan bir uygulamadır.
Depolama ve Paylaşım: EN 18221 ve EN 18216
EN 18221 (Depolama ve Arşivleme). Yayınlanan her sürüm dondurulur, imzalanır ve üzerinde hiçbir değişiklik yapılamayacak şekilde, uzun süreli saklamaya uygun bir arşivde depolanır. Her sürüm, parmak izi aracılığıyla önceki sürüme bağlanır; böylece eksik veya değiştirilmiş bir sürüm hemen fark edilir.
EN 18216 (Veri Değişimi). Standartta öngörülen veri formatını, genel web protokolleri aracılığıyla sunuyoruz. Özel bir format yok, ayrı bir kaplama yok.
Veri Modeli ve Arayüzler: EN 18223 ve EN 18222
EN 18223 (Veri modeli). En büyük gücümüz bu alandadır. Veri modelimiz açık bir yapıya sahiptir ve her yönetmelik için kendi sözlüğünü yan yana barındırır; bu, standardın giriş bölümünde tam olarak istenen şeydir. Her bir öğe, özellik, sözlük ve veri türüne atıfta bulunarak kendini tanımlar. Başlamadan önce, EN 18223 standardını madde madde karşılaştırdık; bu standart bizim için yeni bir yapı değil, bir çıktı formatıdır. Bunun ayrıntıları EN 18223 Ayrıntı Vergisi ve Neden Ödemediğimiz adresinde gösterilmektedir.
EN 18222 (Arayüzler). Kimlik numarası veya ürün kimliği yoluyla pasaport okumak, pasaport oluşturmak, tek tek veya binlerce adetlik toplu işlemler yapmak, her sürümü hedefli olarak çağırmak: Standardın bir pasaportun işletilmesi için öngördüğü arayüzler, platformun bir parçasıdır. Sistemleriniz, standartta tanımlandığı şekilde pasaportları okur ve yazar.
Henüz gelmemiş olan ikisi: EN 18246 ve EN 18239
Güven ve güvenlikle ilgili iki standart henüz bahsedilmedi. Bunlara da halihazırda uyuyoruz.
EN 18246 (Orijinallik ve Bütünlük). Her pasaport imzalanmıştır ve görüntüleyen kişinin tarayıcısında, çevrimdışı olarak, bir açık anahtara karşı kendi kendini doğrular. Verilerin bozulmamış olup olmadığı ve kimden geldiği, okuyucu tarafımızdan geri arama yapmasına gerek kalmadan görülebilir ve düzenleyen, imzasını inkar edemez. Değiştirilemez bir arşiv, geçmişi güvence altına alır. Standart tam da bunu gerektirir. İmzaların nasıl çalıştığı, DPP’deki İmzalar ve Sertifikalar bölümünde açıklanmaktadır.
EN 18239 (Erişim hakları ve gizlilik). Dört erişim seviyesi - kamuya açık, talep üzerine, meşru menfaat, resmi makamlar - halihazırda Pil Yönetmeliği’nin 77(2) maddesinde belirtilen hedef kitleyi tam olarak yansıtmaktadır. Her müşteri diğerlerinden ayrı tutulur; resmi makamlara ise kendilerine özel, denetlenmiş bir kanal sağlanır.
Güven katmanımız başından itibaren eksiksiz bir şekilde kapsüllenmiş olduğundan, bu iki standardın son ayrıntılarını, atıfta bulunulur bulunulmaz, herhangi bir yeniden yapılandırma gerektirmeden birkaç gün içinde uyumlaştırıyoruz.
Nerede Duruyoruz
Önemli olan cevap şudur: Hedef bellidir ve platformumuz bu hedefi tam olarak tutturmaktadır. Bu değişken hedef henüz hareket halindeyken onun geliştirilmesine yakından katkıda bulunduk ve şimdi hedef kesinleştiğine göre, bizim için pratikte değiştirilecek hiçbir şey kalmamıştır. Altı uyumlaştırılmış standarda halihazırda uyuyoruz; sonraki iki standart da entegre edilmiştir.
Şimdi başlayanlar, artık değişken bir tasarıma göre değil, sabit bir hedefe ve standartları kendileri için karşılayan bir platforma dayalı olarak çalışacaklar.
Ürününüz için geçerli olan süre, sektörünüzdeki düzenlemelere bağlıdır; sektör bazında bu bilgiler sektör referans kılavuzumuzda yer almaktadır; piller için ayrıntılı olarak ESPR 2027 zaman çizelgesinde belirtilmiştir. Standartlar hazır. Biz de hazırız.
Bu yazıyla ilgili sorular
Bu altı standart zorunlu mu?
Hayır. Uyumlaştırılmış bir standart, mevzuata uygunluğa giden bir yoldur, başlı başına bir yükümlülük değildir. Bu standarda uyanlar, ESPR’nin 10. ve 11. maddelerine uygun kabul edilir, ancak uygunluğu başka yollarla da kanıtlayabilirler. Metnin kendisi 15 Temmuz 2026 tarihinde bağlayıcı hale gelmiştir. (AB) 2026/1736 sayılı Uygulama Kararı bu altı standardı atıfta bulunur; dolayısıyla, uyum sağlamaya çalıştığınız hedef artık değişmemiştir.
Kurallara uyumlu olarak kabul edilmemizin bize pratik olarak ne gibi faydaları vardır?
Bu, ispat yükümlülüğünü tersine çevirir. Standartlar olmadan, bir piyasa denetim kurumuna, tanımlayıcı, veri taşıyıcı, depolama ve arayüzlerin 10. ve 11. maddelere uygun olduğunu kendi başınıza kanıtlamanız gerekir. Standartlar varsa, kimse aksini ispat etmediği sürece standarda atıfta bulunmak yeterlidir. Bu durum, en çok da en uygunsuz olduğu anda, yani pasaportu tasarlayan kişinin şirketten ayrılmasından yıllar sonra yapılan bir denetimde önem kazanır.
Standartları satın alıp okumamız gerekiyor mu?
Ne talep ettiklerini bilmeniz gerekir; bunları satın alıp almayacağınız ise ayrı bir konudur. Bu altı standart, tanımlayıcıları (EN 18219), veri taşıyıcılarını (EN 18220), depolama ve arşivlemeyi (EN 18221), veri alışverişini (EN 18216), veri modeli (EN 18223) ve arayüzler (EN 18222) konularını kapsamaktadır; bunların tümü, pasaportlarınızın bulunduğu platformun uyguladığı unsurlardır ve ürün bazında doldurmanız gereken alanlar değildir. Pasaport veritabanını kendiniz kuruyorsanız, bu standartları okuyun. Kendiniz kurmuyorsanız, bunun yerine sağlayıcınızdan her bir maddenin nasıl uygulandığını gösterilmesini isteyin.
Geri kalan iki standart ne zaman yayınlanacak?
EN 18246 (Orijinallik ve Bütünlük) ve EN 18239 (Erişim Hakları ve Gizlilik) standartlarına henüz atıfta bulunulmamıştır. Dolayısıyla, bu standartlara uyanlar henüz otomatik olarak kurallara uygun kabul edilmez. İmzalı pasaportlar, açık anahtara karşı kendi kendilerini doğrulama özelliği, değiştirilemez geçmiş ve Pil Yönetmeliği’nin 77(2) maddesinde belirtilen muhataplara uygun erişim seviyeleri ile bu standartlara şimdiden uymak sizin tercihinizdir. Transpareo, her ikisini de halihazırda uygulamaktadır; bu nedenle bu standartlara atıfta bulunulması, mevcut sistemde herhangi bir değişiklik gerektirmeyecektir.
İhtarnameden önce yayınlanan pasaportların yeniden düzenlenmesi gerekiyor mu?
Hayır. Alıntı, metnin statüsünü değiştirmiştir; 10. ve 11. maddelerin gerekliliklerini değil. Daha önce bu gereklilikleri karşılayan bir belge, bunları hâlâ karşılamaktadır. Değişen şey, planlanabilirliktir. Bugün yapılan bir eksiklik kontrolü, bir sonraki taslak sürümle birlikte geçersiz hale gelmek yerine geçerliliğini korur. Bir eksiklik ortaya çıkarsa, düzeltme yeni bir imzalı sürüm olarak yayınlanır ve önceki sürüm erişilebilir durumda kalır.
Standartlara uygunluk, AB Sicili’ne hazır olduğumuz anlamına mı geliyor?
Her ikisi de birbiriyle örtüşse de, bunlar farklı yükümlülüklerdir. Standartlar, pasaportun nasıl tanımlanacağını, saklanacağını, paylaşılacağını ve okunacağını düzenler; kayıt sistemi ise, eIDAS aracılığıyla doğrulanmış bir kimlikle pasaportun varlığını kaydetmenizi ve bu kaydı on yıl boyunca muhafaza etmenizi gerektirir. Kayıt işlemini ekonomik aktörün kendisi yapmalıdır; bir hizmet sağlayıcı şu anda bunu üstlenemez. Standartlar çalışması, kimlik numarası, adres ve parmak izi zaten mevcut olduğu için kayıt işlemini kısaltır.
Bir satıcının beyanını nasıl doğrularız?
Şekli madde madde gösterilmesini isteyin; buna ek olarak, kanıtları, bir Pass’ın taşıdığı kimlik numarasını, sağlayıcıya danışmaya gerek kalmadan doğrulanabilen imzalı bir sürümü, önceki sürümlerin bulunduğu arşivi ve bir Pass’ı kimlik numarası üzerinden okuyan arayüzü de isteyin. “Standartları desteklediğini” söyleyen, ancak tek bir madde bile sayamayanlar, sadece pazarlama söylemleri tekrarlıyorlar. Bu yazıda, her bir standart için ilgili şemamız yer almaktadır ve her Transpareo pasaportu, açık kaynaklı Transpareo Time Machine ile bağımsız olarak doğrulanabilir.
