Стандарт за стандартом: як Transpareo відповідає гармонізованим стандартам DPP

Стандарт за стандартом: як Transpareo відповідає гармонізованим стандартам DPP

ЄС опублікував перші шість стандартів DPP в Офіційному віснику. Таким чином, мета визначена - і наша платформа вже сьогодні відповідає їй, стандарт за стандартом, - від ідентифікаторів продукції до рівня довіри.

15 липня 2026 року ЄС опублікував у Офіційному віснику перші шість стандартів щодо цифрового паспорта продукту (DPP). Вони гармонізовані з Рішенням про виконання (ЄС) 2026/1736⁠: Хто їх дотримується, вважається таким, що відповідає статтям 10 та 11 ESPR⁠.

Справжня зміна полягає саме в цьому: гармонізація означає, що мета більше не змінюється. До моменту посилання кожен розробляв свою версію, яку наступна редакція могла відкласти. Тепер еталонний текст є фіксованим - аналіз прогалин, проведений сьогодні, буде актуальним і наступного року.

Отже, для вас має значення лише одне питання: чи відповідає платформа, якій ви довіряєте свої паспорти, цим стандартам уже сьогодні? Наша - так. Ось підтвердження, стандарт за стандартом.

Ідентифікатори та носії даних: EN 18219 та EN 18220

EN 18219 (унікальні ідентифікатори). Кожен паспорт має постійний, незалежний від сервера ідентифікатор (urn:uuid) та ідентифікатор продукту, що розшифровується як GS1 Digital Link; у ньому вказано відповідального суб’єкта господарювання у вигляді LEI або GLN. Ідентифікатор, який залишається дійсним навіть у разі зникнення домену чи провайдера.

EN 18220 (носії даних). QR-код на продукті розпізнається в будь-якому браузері - без додатків, без додаткового програмного забезпечення. Вимоги стандарту щодо носіїв даних вже є загальноприйнятою практикою.

Зберігання та обмін: EN 18221 та EN 18216

EN 18221 (Зберігання та архівування). Кожна опублікована версія фіксується, підписується та зберігається в архіві, захищеному від несанкціонованого доступу, який розрахований на довгострокове зберігання. Кожна версія пов’язана хешем із попередньою, завдяки чому відсутність або зміна версії відразу стає помітною.

EN 18216 (обмін даними). Ми забезпечуємо передбачену стандартом серіалізацію у форматі JSON через загальноприйняті веб-протоколи. Жодних спеціальних форматів, жодних пропрієтарних оболонок.

Модель даних та інтерфейси: EN 18223 та EN 18222

EN 18223 (сумісність систем). У цьому полягає наша найбільша перевага. Наша модель даних має горизонтальну та відкриту структуру з паралельними просторами імен для кожного нормативного акту - саме те, чого вимагає пункт 0.3 стандарту. Кожен елемент описує сам себе, із посиланням на властивість, словник та тип даних значення. Перед запуском ми зіставили його пункт за пунктом із EN 18223; для нас цей стандарт є форматом виводу, а не новою розробкою. Як це виглядає детально, ми показуємо в завданні з форматування за стандартом EN 18223.

EN 18222 (інтерфейси). Зчитування паспорта за ідентифікатором або за кодом товару, створення паспортів - поодинці або пакетно (тисячами), цілеспрямоване отримання будь-якої версії: інтерфейси, передбачені стандартом для роботи з паспортом, є частиною платформи. Ваші системи зчитують і записують паспорти так, як це описано в стандарті.

Два стандарти, які ще з’являться: EN 18246 та EN 18239

Два стандарти ще не згадано - ті, що стосуються довіри та безпеки. Ми вже відповідаємо і їхнім вимогам.

EN 18246 (автентичність та цілісність). Кожен паспорт підписаний і перевіряється у браузері користувача самостійно, в автономному режимі, за допомогою відкритого ключа - цілісність, походження та незаперечність без звернення до нас. Історію зберігає архів, захищений від несанкціонованого втручання. Саме цього вимагає модуль. Про те, як працюють підписи, читайте у статті Підписи та сертифікати в DPP.

EN 18239 (права доступу та конфіденційність). Чотири рівні доступу - публічний, за запитом, на підставі законного інтересу, для державних органів - вже сьогодні точно відповідають категоріям адресатів, зазначеним у статті 77(2) Регламенту про акумуляторні батареї. Кожен клієнт ізольований, а державні органи отримують власний, перевірений канал.

А оскільки наш рівень довіри з самого початку чітко ізольований, ми узгоджуємо останні нюанси цих двох стандартів за лічені дні, щойно вони з’являються - без необхідності переробки.

На якому етапі ми перебуваємо

Ось відповідь, яка має значення: мета визначена, і наша платформа її досягає. Ми брали активну участь у розробці цієї мінливої мети, поки вона ще змінювалася - і тепер, коли вона визначена, нам практично нічого не залишається змінювати. Ми вже сьогодні відповідаємо шести гармонізованим стандартам, а два наступні вже вбудовані. Той, хто починає зараз, більше не будує з огляду на мінливий проект, а орієнтується на чітку мету - і на платформу, яка підтримує ці стандарти за нього.

Який термін застосовується до вашого продукту, залежить від делегованого правового акту вашого сектору; для акумуляторів ми розписали це в графіку ESPR 2027. Стандарти готові. Ми теж.

Система правил DPP: розшифровка

Ми стежимо за нормами ЄС щодо захисту персональних даних (EU-DPP) та делегованими правовими актами і раз на місяць надсилаємо вам на електронну пошту інформацію про те, що насправді змінюється і що це означає на практиці.