Уявіть собі аудит у 2029 році. Клієнт проводить аудит вашого ланцюга поставок, і аудитор запитує, на основі якого документа було складено паспорт продукту. Правильна відповідь - та, що не змінилася з того часу: той самий стандарт, та сама редакція, та сама процедура випробувань, що й тоді.
Донедавна такої відповіді не було. Хто створював паспорт, той керувався проектами, і кожна нова редакція могла змінити кінцеву мету. З липня 2026 року текст є остаточним.
У цій статті пояснюється, що це означає для вас, які з восьми стандартів є остаточними та що вимагає кожен із них. Також у ній показано, як компанія Transpareo на сьогодні відповідає кожному стандарту окремо.
Оновлено 19 жовтня 2026 року: стандарти EN 18246 та EN 18239 опубліковано як остаточні європейські стандарти, однак вони й досі не згадуються в Офіційному віснику. Відповідний розділ щодо цих двох стандартів було відповідно скориговано, і в ньому зазначено, які вимоги ми виконуємо лише частково.
Що означає «гармонізовано»
15 липня 2026 року ЄС опублікував у Офіційному віснику перші шість стандартів щодо цифрового паспорта продукту, які були затверджені Рішенням про виконання (ЄС) 2026/1736. Відтоді вони є гармонізованими. Це слово звучить технічно, але означає дві прості речі.
По-перше: текст більше не змінюється. Перевірка на наявність прогалин, проведена сьогодні, буде дійсною й наступного року.
По-друге: той, хто дотримується цих стандартів, вважається таким, що відповідає вимогам до паспорта, викладеним у ESPR - регламенті, на якому ґрунтується паспорт продукту, - і не зобов’язаний самостійно це доводити. Ви також можете виконувати ці вимоги іншим чином, але в такому разі тягар доказування лежить на вас.
Текст є незмінним, і той, хто його виконує, вважається таким, що дотримується правил.
Отже, для вас має значення лише одне питання: чи відповідає платформа, якій ви довіряєте свої паспорти, цим стандартам уже сьогодні? Наша - так. Ось підтвердження, стандарт за стандартом.
Ідентифікатори та носії даних: EN 18219 та EN 18220
EN 18219 (унікальні ідентифікатори). Кожен паспорт має постійний ідентифікатор, який не належить жодному серверу, та ідентифікатор продукту у вигляді GS1 Digital Link, який може зчитати будь-який сканер; відповідальний виробник вказаний у ньому як LEI або GLN. Цей ідентифікатор залишається дійсним навіть у разі зникнення домену або провайдера.
EN 18220 (носій даних). QR-код на продукті відкривається в будь-якому браузері без додатків та додаткового програмного забезпечення. Вимоги стандарту щодо носія даних вже є загальноприйнятою практикою.
Зберігання та обмін: EN 18221 та EN 18216
EN 18221 (Зберігання та архівування). Кожна опублікована версія фіксується та підписується, а після реєстрації в реєстрі ЄС вона розміщується на сайті Transpareo Vault - в архіві, в якому неможливо внести жодних змін і який призначений для довгострокового зберігання. Кожна версія пов’язана з попередньою за допомогою цифрового відбитка, завдяки чому відсутність або зміна версії відразу ж стає помітною.
EN 18216 (обмін даними). Ми надаємо формат даних, передбачений стандартом, через звичайні веб-протоколи. Жодних спеціальних форматів, жодних власних контейнерів.
Модель даних та інтерфейси: EN 18223 та EN 18222
EN 18223 (модель даних). У цьому полягає наша найбільша перевага. Наша модель даних має відкриту структуру та містить окремий словник для кожного нормативного акту, що відповідає вимогам вступу до стандарту. Кожен елемент описує сам себе, із посиланням на властивість, словник та тип даних. Перед запуском ми зіставили його пункт за пунктом із EN 18223; для нас цей стандарт є форматом виводу, а не новою розробкою. Як це виглядає детально, можна побачити на сайті EN 18223: Чому з трьох рядків виходить двадцять.
EN 18222 (інтерфейси). Зчитування паспорта за ідентифікатором або за кодом товару, створення паспортів - поодинці або пакетно, у тисячах, цілеспрямоване вилучення будь-якої версії: інтерфейси, передбачені стандартом для роботи з паспортом, є частиною платформи. Ваші системи зчитують і записують паспорти так, як це описано в стандарті.
Опубліковано, ще не цитовано: EN 18246 та EN 18239
Ще не згадано два стандарти - щодо довіри та безпеки. Обидва стандарти були опубліковані у 2026 році як остаточні європейські стандарти - EN 18246:2026 та EN 18239:2026, тож їхній текст також більше не змінюється. Більшість вимог, які вони передбачають, ми виконуємо вже сьогодні, а ті, які виконуємо лише частково, зазначені нижче.
EN 18246 (автентичність та цілісність). Кожна опублікована версія підписана і перевіряється у браузері користувача самостійно, в автономному режимі, за допомогою відкритого ключа. Чи є дані цілісними та хто їх підписав, читач може перевірити без звернення до нас, і така перевірка є безкоштовною. Завдяки протоколу « Transpareo Proofchain » кожна версія також пов’язана з попередньою за допомогою «відбитка», завдяки чому опубліковану історію неможливо непомітно змінити. Про те, як працюють підписи, можна дізнатися в розділі «Підписи та сертифікати» у DPP.
Два пункти реалізовано частково. Стандарт вимагає від кожного, хто надає дані, підпису з використанням сертифіката, виданого після перевірки ідентичності; наші ключі-видавальці розміщені на власному домені видавача без такого сертифіката. Крім того, вона вимагає беззаперечного підтвердження кожної зміни, починаючи з першого чернетки; ми підписуємо кожну опубліковану версію, тоді як зміни до чернетки фіксуються у нашому звичайному журналі аудиту.
EN 18239 (права доступу та конфіденційність). Чотири рівні доступу - «публічний», «за запитом», «законний інтерес» та «державні органи» - відповідають категоріям адресатів, зазначеним у регламенті про батареї, і кожне поле даних має свій власний рівень. Публічні дані та дані «за запитом» доступні без реєстрації, а дані з «законним інтересом» - лише для зареєстрованих користувачів у групі доступу, до якої ви надали доступ. Кожен клієнт відокремлений від інших, а державні органи отримують власний перевірений канал, призначений виключно для читання.
У цьому випадку частково реалізовано функцію відстеження того, хто і що прочитав. Стандарт вимагає створення захищеного від підробки журналу кожного доступу до контрольованих даних та присвоєння кожному, хто їх читає, унікального ідентифікатора, що є єдиним у світі. Ми реєструємо кожен доступ державних органів окремо, а запити через API-ключ - у вигляді щогодинного підрахунку; якщо зареєстрована особа переглядає дані на підставі законного інтересу, це не фіксується; наш журнал аудиту не є захищеним від фальсифікації, а читач ідентифікується за обліковим записом або API-ключем, причому унікальний ідентифікатор (GLN) використовується лише там, де він був вказаний для цього ключа.
Кожен із цих елементів міститься в шарі довіри, відокремленому від даних паспорта, і тому його можна закрити, не змінюючи вже виданий паспорт.
На якому етапі ми перебуваємо
Ось відповідь, яка має значення: мета визначена, і наша платформа її досягає. Ми брали активну участь у розробці цієї мінливої мети, поки вона ще змінювалася, і тепер, коли вона визначена, нам практично нічого не залишається змінювати. Ми вже сьогодні дотримуємося шести гармонізованих стандартів. Щодо двох наступних - більшу частину вимог ми виконуємо вже сьогодні, а те, що ще реалізовано лише частково, зазначено вище.
Хто починає зараз, той вже не будує, орієнтуючись на мінливий проект, а спирається на чітку мету та на платформу, яка підтримує стандарти за нього.
Який термін діє для вашого продукту, залежить від вимог вашої галузі; для кожної галузі це вказано в нашому галузевому довіднику, а для батарей - детально викладено в графіку ESPR 2027. Стандарти готові. Ми теж.
Питання щодо цього допису
Чи є ці шість стандартів обов’язковими?
Ні. Гармонізований стандарт - це один із способів забезпечення відповідності вимогам, а не окремий обов’язок. Той, хто дотримується його, вважається таким, що відповідає вимогам ESPR до паспорта, але може підтвердити відповідність і в інший спосіб. Сам текст набуде обов’язкової сили 15 липня 2026 року. У Рішенні про виконання (ЄС) 2026/1736 наводяться шість стандартів, отже, мета, до якої ви прагнете, більше не змінюється.
Яку практичну користь нам приносить те, що ми вважаємося такими, що дотримуються правил?
Це перекладає тягар доказування. Без відповідності стандартам вам доведеться самостійно довести органу ринкового нагляду, що ідентифікатор, носій даних, система зберігання та інтерфейси відповідають вимогам ESPR до паспорта. При дотриманні стандартів достатньо просто посилатися на них, доки ніхто не доведе протилежне. Це має найбільше значення саме тоді, коли це найменше доречно - під час аудиту, через роки після того, як особа, яка розробила паспорт, покинула компанію.
Чи потрібно нам купувати та читати ці стандарти?
Ви повинні знати, чого вони вимагають; а чи купуватимете ви їх - це вже інше питання. Ці шість стандартів охоплюють ідентифікатори (EN 18219), носії даних (EN 18220), зберігання та архівування (EN 18221), обмін даними (EN 18216), модель даних (EN 18223) та інтерфейси (EN 18222) - це все те, що реалізує платформа, на якій зберігаються ваші паспорти, а не поля, які ви заповнюєте для кожного продукту. Якщо ви створюєте сховище паспортів самостійно, ознайомтеся з цими стандартами. Якщо ж ви не створюєте його самостійно, попросіть свого постачальника продемонструвати вам відповідність кожному пункту цих стандартів.
А що щодо тих двох стандартів, які ще не згадувалися?
EN 18246 щодо автентичності та цілісності та EN 18239 щодо прав доступу та конфіденційності були опубліковані у 2026 році як остаточні європейські стандарти і поки що не цитуються. Тому ті, хто їх дотримується, ще не вважаються автоматично такими, що відповідають вимогам. Ви можете дотримуватися їх уже зараз, використовуючи підписані паспорти, які самостійно перевіряються за допомогою відкритого ключа, незмінну історію опублікованих версій та рівні доступу, що відповідають адресатам, зазначеним у регламенті про батареї. Transpareo вже сьогодні реалізує більшу частину вимог обох стандартів; у цій статті зазначено пункти, які реалізовані лише частково, зокрема - захищений від підробки протокол кожного доступу для читання та ключ емітента з сертифікатом.
Чи потрібно переоформлювати паспорти, які були опубліковані до винесення судового рішення?
Ні. Цитування змінило статус тексту, а не вимоги ESPR до паспорта. Паспорт, який раніше відповідав цим вимогам, продовжує їм відповідати. Змінюється лише можливість планування. Результати сьогоднішньої перевірки на наявність прогалин залишаються чинними, а не втрачають чинності з виходом наступної редакції проекту. Якщо все ж виявляється прогалина, виправлення вноситься у нову підписану версію, а попередня версія залишається доступною для перегляду.
Чи означає відповідність стандартам, що ми готові до реєстрації в реєстрі ЄС?
Ці два аспекти частково перетинаються, але це різні зобов’язання. Стандарти регулюють, як паспорт ідентифікується, зберігається, обмінюється та зчитується; реєстр вимагає, щоб ви внесли інформацію про наявність паспорта, використовуючи ідентифікацію, верифіковану за допомогою eIDAS, та зберігали цей запис протягом десяти років. Наразі ваша компанія вносить запис самостійно. Реєстр поки що не передбачає доступу для постачальників послуг. Завдяки роботі над стандартами процес внесення запису стає коротким, оскільки ідентифікатор, адреса та відбиток пальця на той момент уже існують.
Як ми перевіряємо інформацію, надану постачальником?
Попросіть показати вам ілюстрацію, пункт за пунктом, а також супровідні документи: ідентифікатор, який містить паспорт, підписану версію, яку можна перевірити без звернення до постачальника, архів із попередніми версіями та інтерфейс, який зчитує паспорт за його ідентифікатором. Той, хто «підтримує стандарти», але не може назвати жодного пункту, просто повторює маркетингові фрази. Наша ілюстрація містить усі стандарти, про які йдеться в цій статті, і кожен паспорт Transpareo можна незалежно перевірити за допомогою відкритого програмного забезпечення Transpareo Time Machine.
