试想一下2029年的一次审核。某客户对您的供应链进行审核,审核员询问您的产品护照是依据哪份文件编制的。合理的回答是:自那时以来该文件内容未曾改变 - - 采用的是与当时相同的标准、相同的版本、相同的审核要求。
直到不久前,这样的答案还不存在。过去,编制产品护照时都是依据草案进行的,而每一版新草案都可能改变目标。自2026年7月起,相关文本已最终确定。
本文将解释这对您意味着什么,八项标准中哪些已确定,以及每项标准的要求。同时,本文还将逐项说明Transpareo目前如何满足这些标准。
“协调”的含义
2026年7月15日,欧盟在《官方公报》中援引了数字产品护照的首批六项标准,依据的是[实施决定(EU)2026/1736](http://data.europa.eu/eli/dec_impl/2026/1736/oj)。自那时起,这些标准便已实现协调统一。这个词听起来很技术性,但其实包含两点简单含义。
第一:文本内容不再变更。今天进行的合规性核查结果,明年仍然有效。
第二: 凡符合这些标准者,即被视为符合ESPR第10条和第11条的规定 - - 该条例是产品护照的依据 - - 且无需自行证明。 您也可以通过其他方式满足这些条款,但此时举证责任将由您承担。
文本内容已确定,凡符合者即视为合规。
因此,对您而言只有一个关键问题:您委托管理产品护照的平台,是否已符合这些标准?我们的平台已完全符合。以下是逐项标准的证明。
标识符与数据载体:EN 18219 和 EN 18220
EN 18219(唯一标识符)。每本护照都带有不属于任何服务器的永久标识符,以及作为 GS1 数字链接的产品标识符,任何扫描仪都能识别;其中包含负责制造商的 LEI 或 GLN 代码。 即使域名或服务提供商消失,该标识仍保持有效。
EN 18220(数据载体)。产品上的二维码可在任何浏览器中直接扫描,无需应用程序或额外软件。该标准对数据载体的要求,实际上已是现行惯例。
存储与交换:EN 18221 和 EN 18216
EN 18221(存储与归档)。每个发布的版本都会被冻结、签名并存入归档库,该归档库不允许进行任何修改,且专为长期保存而设计。每个版本都通过“指纹”与前一个版本关联,因此一旦出现版本缺失或被篡改的情况,会立即被察觉。
EN 18216(数据交换)。我们通过常规网络协议提供标准规定的数据格式。不采用特殊格式,也不使用专有封装。
数据模型与接口:EN 18223 和 EN 18222
EN 18223(数据模型)。这是我们的最大优势。我们的数据模型采用开放式架构,针对每项法规并行维护其专属词典,这正是该标准序言所要求的。 每个元素都通过引用属性、词典和数据类型来自定义描述。在项目启动前,我们已逐条条款对照 EN 18223 进行了映射;对我们而言,该标准是一种输出格式,而非全新构建。具体细节请参见EN 18223 冗长税,以及我们为何不缴纳它 。
EN 18222(接口)。通过身份证号或产品标识号读取护照、创建护照(无论是单个还是批量处理数千份),以及有针对性地调取任意版本:该标准为护照操作规定的接口均已集成到平台中。 您的系统可按照该标准的规定读取和写入护照。
即将出台的两项标准:EN 18246 和 EN 18239
还有两项尚未提及的标准,涉及信任与安全。我们也已符合这些标准的要求。
EN 18246(真实性与完整性)。每本护照都经过数字签名,并在查看者的浏览器中通过公钥进行离线自验证。 读者无需向我们求证,即可确认数据是否完整以及来源,而签发方也无法否认其签名。一个不可篡改的存档确保了历史记录的完整性。这正是该标准的要求。关于签名的运作原理,请参阅DPP 中的“签名与证书”部分。
EN 18239(访问权限与保密性)。四级访问权限 - - 公开、应请求、合法利益、政府机构 - - 目前已完全对应《电池条例》第77(2)条所列的受众范围。 每位客户均与其他客户隔离,政府机构则拥有独立且经过验证的专用通道。
而且,由于我们的信任层从一开始就被严格封装,因此一旦这两项标准被引用,我们只需几天时间即可完成最终细节的调整,无需进行系统改造。
当前进展
这才是关键的答案:目标已定,而我们的平台完全符合这一目标。在目标尚在变化之际,我们就已紧密配合其发展进行了共同开发;如今目标已定,我们实际上无需再做任何调整。 我们目前已符合这六项协调标准,后续的两项标准也已集成其中。
现在开始行动的人,不再是针对一个不断变化的设计进行开发,而是基于一个确定的目标,以及一个能够为其承载这些标准的平台。
您的产品适用何种截止期限,取决于您所在行业的法规;我们的行业参考手册中按行业分别列出了相关信息,其中关于电池的详细信息参见《2027年ESPR时间表》。标准已经就绪。我们也已准备就绪。
关于这篇帖子的提问
这六项标准是强制性的吗?
不。协调标准是实现合规的一种途径,本身并非强制性义务。符合该标准者,即被视为符合《欧洲数据保护条例》(ESPR)第10条和第11条的规定,但也可通过其他方式证明合规性。该条例文本本身将于2026年7月15日正式生效。 《(欧盟)2026/1736号实施决定》援引了这六项标准,因此,您所针对的目标已不再发生变化。
被视为合规,这对我们实际有什么好处?
这颠倒了举证责任。如果没有相关标准,您就必须凭自身力量向市场监管机构证明,标识、数据载体、存储方式和接口符合第10条和第11条的规定。有了这些标准,只要无人证明相反,只需引用该标准即可。 这在最不合适的时候反而最为重要 - - 比如在审查过程中,而此时距离设计该通行证的人员离开公司已经过去好几年了。
我们必须购买并阅读这些标准吗?
您必须清楚它们的要求;至于您是否购买,则是另一回事。这六项标准分别涵盖标识符(EN 18219)、数据载体(EN 18220)、存储与归档(EN 18221)、数据交换 (EN 18216)、数据模型(EN 18223)以及接口(EN 18222),这些都是您护照所依托的平台所实现的功能,而非您需要为每种产品逐一填写的字段。 如果您自己构建护照存储系统,请仔细阅读这些标准。如果您不自己构建,请让您的供应商逐条向您展示其系统的对应方案。
那两项尚未出台的标准何时发布?
关于真实性与完整性的 EN 18246 标准以及关于访问权限与保密性的 EN 18239 标准尚未被引用。 因此,即使符合这些标准,也不意味着自动视为合规。您现在可以自主选择提前满足这些要求,例如使用可通过公钥进行自我验证的签名凭证、不可篡改的交易记录,以及符合《电池条例》第77(2)条所列对象的访问级别。 Transpareo 目前已同时落实这两项要求,因此引用这些标准不会导致系统改造。
在引证之前已发布的护照是否需要重新签发?
不。引用行为改变了文本的状态,但并未改变第10条和第11条的要求。此前已符合这些要求的护照,仍将继续符合要求。发生变化的是可预测性。 今天进行的缺失检查结果仍然有效,而不会因下一版草案的发布而失效。如果确实发现缺失,则更正后的版本将作为新的签名版本发布,而之前的版本仍可查阅。
符合标准是否意味着我们已为欧盟登记册做好了准备?
这两者虽然有所重叠,但属于不同的义务。相关标准规定了通行证的识别、存储、交换和读取方式;而登记制度则要求您通过eIDAS验证的身份,登记通行证的存在,并将该记录保留十年。 登记工作必须由经济主体自行完成,服务提供商目前无法代为办理。正是标准制定工作使得登记流程得以简化,因为此时身份标识、地址和指纹信息均已存在。
我们如何核实供应商的声明?
请逐条展示图示,并附上相关凭证:护照上的标识符、无需向提供商核实即可验证的签名版本、包含早期版本的存档,以及通过标识符读取护照信息的接口。 那些 声称“支持相关标准”却无法列举具体条款的人,不过是在说一套营销话术。本文中的示意图逐条列出了各项标准,而且每张Transpareo通行证都可以通过开源的Transpareo Time Machine进行独立验证。




