DPP ja PK-yritykset: 3 keskeistä estettä CIRPASS-tutkimuksesta

Kun puhumme digitaalisesta tuotepassista (DPP), otsikot keskittyvät yleensä suuriin yrityksiin, joilla on omat insinööritiiminsä. EU:n ekosuunnitteluasetus (ESPR, asetus 2024/1781) koskee kuitenkin kaikkia taloudellisia toimijoita, jotka saattavat sen piiriin kuuluvia tuotteita EU:n markkinoille — mukaan lukien kymmeniä tuhansia pieniä ja keskisuuria yrityksiä (PK-yrityksiä).

Pienimuotoinen vaateompelimo, 15 hengen huonekaluvalmistaja, pieni valaistustuoja — tällaisille yrityksille DPP herättää konkreettisia kysymyksiä kustannuksista, teknisistä valmiuksista ja hallinnollisesta taakasta.

EU-rahoitteinen CIRPASS-hanke (2022–2024) julkaisi erillisen raportin — “A study on DPP costs and benefits for SMEs” (lataa PDF) — joka tunnistaa konkreettisia esteitä ja “DPP-as-a-Service” -palveluntarjoajien kasvavaa roolia. Jatkohanke CIRPASS-2 (2024–2027, cirpass2.eu) pilotoi DPP:tä neljässä arvoketjussa (tekstiilit, elektroniikka, renkaat, rakennusmateriaalit) ja suorittaa jatkuvia PK-yrityskonsultaatioita. Viimeisin (toinen) PK-yrityssuosituskysely käynnistyi huhtikuussa 2026.

Alla analysoimme tutkimuksessa tunnistetut 3 pääasiallista estettä ja kuinka PK-yritykset voivat käsitellä niitä käytännössä.

1. IT-osaamiskuilu: “Meillä ei ole IT-osastoa”

Useimmin mainittu este CIRPASS-tutkimuksessa on havaittu IT-osaamisen ja pääoman puute uusia järjestelmiä varten. Pienet tuottajat olettavat, että DPP:n käyttöönotto tarkoittaa ohjelmistoinsinöörien palkkaamista, pilvipalvelimien vuokraamista ja räätälöidyn integrointikoodin kehittämistä.

Mitä asetus todella edellyttää

ESPR ei vaadi yksittäiseltä valmistajalta oman DPP-infrastruktuurin rakentamista. Asetuksen artikla 10 määrittelee tietovaatimukset tuotekategorioittain, mutta teknisen toteutuksen odotetaan tapahtuvan DPP-palveluntarjoajien ekosysteemin kautta — kolmannen osapuolen SaaS-alustojen, jotka hallinnoivat passien luontia, datan isännöintiä ja QR-koodien generointia.

PK-yrityksen omistajan näkökulmasta prosessi on verrattavissa sähköisen laskutusohjelmiston käyttöönottoon:

• Ei räätälöityä koodia — valmistaja täyttää valmiiksi jäsennellyt tietokentät selainpohjaisessa lomakkeessa.
• Kiinteä kuukausikustannus — tilausmalli korvaa alkupääomamenon.
• Standardoitu tulos — palveluntarjoaja generoi vaaditun tietovälineen (QR-koodi), isännöi passidatan ja hoitaa teknisen vaatimustenmukaisuuden tulevien yhdenmukaistettujen standardien kanssa (CEN/CENELEC JTC 24:n kehitteillä).

CIRPASS-raportti nimeää “DPP-as-a-Service” -mallin nimenomaisesti todennäköisenä PK-yritysten omaksumispolkuna, huomioiden, että tilauspohjaisen DPP-palvelun kustannukset ovat murto-osa siitä, mitä vastaavat ominaisuudet maksaisivat sisäisesti kehitettynä.

2. Toimitusketjun tietokuilu: Mistä ympäristödata kaukaisilta toimittajilta?

Eurooppalainen huonekalupaja, joka hankkii heloitukset, levyt tai moottorit ulkopuolisten tukkukauppiaiden kautta, kohtaa käytännön haasteen: kuinka hankkia ympäristödataa (hiilijalanjälki, materiaalikoostumus, kierrätyssisältö) ylävirran toimittajilta — erityisesti EU:n ulkopuolelta — joilla ei ehkä ole velvollisuutta tai kannustinta jakaa sitä?

Mitä asetus tarjoaa

ESPR tunnustaa tämän epäsymmetrian. Artikla 4(3)(j) edellyttää komission huomioivan “tarpeen välttää kohtuutonta hallinnollista taakkaa valmistajille, erityisesti PK-yrityksille” ekosuunnitteluvaatimuksia laatiessaan.

Artikla 4(8) tarjoaa oikeudellisen perustan sekundaaridatan käytölle — vakiintuneiden tietokantojen keskiarvoistetuille referenssiaineistoille — kun primaaridataa ei ole saatavilla tai sitä ei voi hankkia kohtuullisesti. Yksityiskohdat hyväksyttävistä sekundaaridatan lähteistä määritellään tuotekohtaisissa delegoiduissa säädöksissä, jotka ovat vielä valmisteilla useimmille tuotekategorioille.

Käytännössä tämä tarkoittaa:

• PK-yrityksiä ei vaadita tekemään ensisijaisia elinkaarianalyysejä jokaisesta komponentista ensimmäisestä päivästä lähtien.
• Referenssitietokantojen (kuten JRC:n Product Environmental Footprint -metodologiaa varten ylläpitämien) oletetaan tarjoavan hyväksyttäviä korvausarvoja.
• Delegoidut säädökset kullekin tuotekategorialle asettavat tarkan rajan pakollisen primaaridatan ja sallitun sekundaaridatan välille.

Tämä vähentää merkittävästi pienten yritysten painetta hankkia ympäristösertifikaatteja kaukaisilta aasialaisilta toimittajilta, jotka eivät välttämättä vastaa tietopyyntöihin.

3. Liikesalaisuuksien suojaaminen: Näkevätkö kilpailijat toimitusketjuni?

Toistuva huolenaihe sidosryhmäkonsultaatioissa on, että DPP paljastaa arkaluontoisia kaupallisia tietoja — alihankkijoiden nimet, erikoistuneet materiaalikoostumukset, kokoonpanoprosessit — tehden ne julkisesti saataville tuotteen QR-koodin kautta.

Mitä asetus tarjoaa

ESPR käsittelee tätä nimenomaisesti artiklassa 10(1)(h)–(i). Asetus luo eriytetyn pääsymallin, jossa on vähintään neljä toimijaryhmää:

1. Kuluttajat ja loppukäyttäjät — näkevät vain heille merkitykselliset tiedot (ympäristösuorituskyky, korjattavuus, hävitysohjeet).
2. Arvoketjun taloudelliset toimijat — näkevät heidän rooliinsa liittyvät toimitusketjutiedot.
3. Toimivaltaiset viranomaiset ja markkinavalvontaelimet — näkevät täydelliset vaatimustenmukaisuustiedot.
4. Korjaajat, kunnostajat, kierrättäjät — näkevät tuotteen elinkaaren pidentämiseen liittyvät tiedot.

Delegoidut säädökset tuotekategorioittain määrittelevät tarkalleen, mitkä datapisteet näkyvät millekin ryhmälle. Arkaluontoiset kaupalliset tiedot — toimittajien henkilöllisyydet, patentoidut koostumukset, kustannusrakenteet — kuuluvat artiklassa 10(1)(i) määriteltyjen pääsyrajoitusten piiriin, jotka suojaavat liikesalaisuuksia ja immateriaalioikeuksia.

DPP ei ole läpinäkyvä, avoimesti saatavilla oleva tietokanta. Tekninen pääsynhallinta-arkkitehtuuri (federoitu tunnistautuminen ja valtuutus) standardoidaan CEN/CENELEC JTC 24:n toimesta (yhteinen tekninen komitea, jonka tehtävänä on kehittää DPP:n yhdenmukaistetut standardit). Standardiluonnokset (FprEN 18216–18223) kattavat pääsyoikeudet, datan eheyden ja henkilöllisyyden todentamisen.

QR-koodia skannaava kuluttaja näkee standardoidut ympäristöparametrit ja hävitysohjeet. Hän ei näe toimittajalistaasi.

Mitä PK-yritykset voivat tehdä nyt

Sen sijaan, että odottaisivat kunkin delegoidun säädöksen vaatimustenmukaisuuden määräaikaa, PK-yritykset voivat ryhtyä edullisiin valmisteleviin toimenpiteisiin:

1. Tuotetietojen auditointi — selvitä, mitä tietoja sinulla jo on (materiaalit, alkuperä, paino, sertifikaatit) ja missä on puutteita.
2. Toimitusketjun kartoitus — dokumentoi keskeiset toimittajasi ja data, jota he voivat (tai eivät voi) toimittaa.
3. DPP-palveluntarjoajien arviointi — vertaile SaaS-alustoja hinnoittelun, tuettujen tuotekategorioiden ja tiedonsyöttöprosessien osalta.
4. Aikataulun seuraaminen — akkupassit tulevat pakollisiksi helmikuussa 2027; tekstiilit ja muut kategoriat seuraavat delegoitujen säädösten hyväksymisen myötä.

CIRPASS-2-hanke ylläpitää avointa sidosryhmäyhteisöä (liity) ja julkaisee päivityksiä pilottituloksista ja PK-yrityssuosituksista.

Lue seuraavaksi

• Omnibus IV ja Digitalisaatio: Vaikutus DPP:hen
• Kuka saa operoida DPP:tä? EU:n säännöt palveluntarjoajille
• ESPR-aikataulu 2026-2030: Keskeiset päivämäärät Digitaaliselle Tuotepassille
• Muotiteollisuus ja DPP: Mitä tekstiilibrändien tulee valmistella

Viralliset lähteet

• CIRPASS-2-hankkeen verkkosivusto
• CIRPASS — Tutkimus DPP:n kustannuksista ja hyödyistä PK-yrityksille (PDF)
• CIRPASS — DPP kiertotaloudelle: Suositukset (PDF)
• ESPR-asetus 2024/1781 — Koko teksti (EUR-Lex)
• Euroopan komissio — Kysymyksiä ja vastauksia kestävien tuotteiden aloitteesta

---

Valmisteletko tuotteitasi DPP-vaatimustenmukaisuuteen? Luo jäsennelty tuotetietue muutamassa minuutissa — ilman räätälöityä kehitystyötä. Kokeile OriginPassia ilmaiseksi.