2026年7月15日,欧盟在《官方公报》中公布了关于数字产品护照(DPP)的首批六项标准。 根据《(欧盟)2026/1736号实施决定》,这些标准已实现统一: 凡符合这些标准者,即视为符合ESPR第10条和第11条的规定。
真正的变化在于这一点:协调统一意味着目标不再变动。在引用该决议之前,各方都是在针对一个草案进行建设,而该草案可能会在下一版本中被推翻。现在,参考文本已经确定 - - 今天进行的差距分析在明年仍然有效。
因此,对您而言只有一个问题:您托付护照的平台是否已符合这些标准?我们的平台已经符合。以下是逐项标准的证明。
标识符和数据载体:EN 18219 和 EN 18220
EN 18219(唯一标识符)。每份护照都带有永久的、与服务器无关的标识符(urn:uuid)以及可解析的产品标识符(GS1 数字链接);其中包含负责该护照的经济主体的 LEI 或 GLN 代码。 即使域名或服务提供商消失,该标识码仍然有效。
EN 18220(数据载体)。产品上的二维码可在任何浏览器中解码 - - 无需应用程序,无需额外软件。该标准对数据载体的要求,已成为现行的实际做法。
存储与交换:EN 18221 和 EN 18216
EN 18221(存储与归档)。每个发布的版本都会被冻结、签名,并存储在专为长期保存设计的、防篡改的归档库中。每个版本都通过哈希值与前一个版本关联,因此一旦出现版本缺失或被篡改的情况,会立即被察觉。
EN 18216(数据交换)。我们通过常见的 Web 协议提供该标准规定的 JSON 序列化格式。不采用特殊格式,也不使用专有封装。
数据模型与接口:EN 18223 和 EN 18222
EN 18223(系统互操作性)。这是我们的最大优势。我们的数据模型采用水平、开放的架构,针对每项法规设置并行命名空间 - - 这正是该标准第 0.3 条所要求的。 每个元素都通过引用属性、词典和值数据类型来自定义描述。在项目启动前,我们已逐条条款对照 EN 18223 标准进行了映射;对我们而言,该标准是一种输出格式,而非需要从头构建的新体系。 具体细节请参见EN 18223 格式化任务。
EN 18222(接口)。通过标识符或产品标识符读取护照、创建护照(无论是单个还是批量处理数千份),以及有针对性地调取任意版本:该标准为护照操作规定的接口均已集成到平台中。您的系统将按照标准描述的方式读取和写入护照。
即将出台的两项标准:EN 18246 和 EN 18239
还有两项标准尚未提及 - - 即关于信任和安全性的 ## 标准。我们也已符合这些标准的要求。
EN 18246(真实性与完整性)。每张护照均经过签名,并在查看者的浏览器中离线通过公钥进行自我验证 - - 无需联系我们即可确保其完整性、来源及不可否认性。 一个防篡改的档案库确保了历史记录的安全。这正是该模块的要求。关于数字签名的运作原理,请参阅 DPP 中的数字签名与证书。
EN 18239(访问权限与保密性)。四级访问权限 - - 公开、应请求、合法利益、政府机构 - - 目前已完全对应《电池条例》第77(2)条所列的受众范围。 每个客户均处于隔离状态,政府机构将获得专属的、经过验证的通信通道。
而且,由于我们的信任层从一开始就得到了完善的封装,因此一旦这两项标准被引用,我们只需几天时间就能完成最终细节的调整 - - 无需进行系统改造。
当前进展
这才是关键的答案:目标已定,而我们的平台恰好契合。当目标还在变化时,我们就已紧密配合其动态调整进行开发;如今目标已定,我们几乎无需再做任何修改。 我们目前已符合六项协调标准,后续的两项标准也已集成其中。现在开始行动的人,不再是针对一个不断变化的草案进行开发,而是基于一个确定的目标 - - 以及一个为其承载这些标准的平台。
您产品的具体截止期限取决于您所在行业的授权法规;对于电池,我们已在ESPR 2027时间表中进行了详细说明。标准已就绪。我们也已准备就绪。
