technology

DPP-rekisteri vs. hajautettu data: mitä EU:n rekisteri tallentaa

EU:n DPP-rekisterisäännöt on hyväksytty: mitä rekisteri tallentaa, miksi passidata pysyy hajautettuna ja miten API, todentaminen ja versiointi toimivat.

10.6.2026 · 9 min lukuaika · InfoDPP

Tilanne 9.10.2026. Rekisteri on ollut avoinna heinäkuusta, ja sen yhteiset säännöt ovat asetuksessa (EU) 2026/1778. Syyskuun 16. päivän käyttöopas v1.03 kuvasi akkujen rekisteröinnin riippuvaiseksi vielä määrittelemättömästä semanttisesta luettelosta. Syyskuun ohje ja verkkoseminaari tarjoavat lisää akkutarkennuksia ja suunniteltuja julkaisupäiviä. Tästä kohdasta ei voi päätellä, onko akkujen rekisteröinti nyt käytettävissä. Rekisterin käyttöopas v1.03; EU:n rekisteri ja testiympäristö.

Tiivistelmä

EU ei rakenna jokaisen DPP:n sisältävää jättitietokantaa. ESPR:n 13 artikla edellyttää rekisteriä, ja asetus 2026/1778 tekee sen roolista konkreettisen: keskitetty hakemisto ja todentamisjärjestelmä, ei koko passin varasto. Se rekisteröi tunnisteet, tarvittaessa tavaranimikkeet ja yleiset rekisteröintitiedot; tuotedata pysyy hajautettuna toimijalla tai DPP-palveluntarjoajalla.

Ero vaikuttaa järjestelmän suunnitteluun: kaikkea passin sisältöä ei lähetetä komissiolle. Yrityksen on järjestettävä omien tuotetietojensa säilytys ja hallinta sekä yhdistettävä ne rekisteriin tunnisteiden avulla.

Mitä rekisteri on ja mitä se ei ole

ESPR:n 13 artiklassa edellytetään yksilöllisiä tuotetunnisteita ja tullin tarvitsemia tavaranimikkeitä. Asetuksessa 2026/1778 täsmennetään tietueen sisältö: tuotetunniste, tarvittaessa tavaranimike ja palveluntarjoajaviite, rekisteröijän henkilöllisyys, päivämäärä ja eheystiedot sekä yksilöllinen rekisteröintitunniste.

Mitä rekisteri ei ole:

Se ei ole julkinen tietokanta kaikesta passien sisällöstä.
Se ei ole paikka, jossa kuluttajat lukevat tuotetietoja; se rooli kuuluu tietovälineelle ja, jos sellainen on, verkkoportaalille.
Se ei ole kokonaisten passiesi varasto. Jäsennellyt tietueet pysyvät sinulla tai palveluntarjoajallasi.
Se ei korvaa itse passia. Tietoväline johtaa passin tietoihin, jotka säilytetään rekisterin ulkopuolella.

Komissio kuvaa rekisterin sisältävän tunnisteet, rekisteröintitiedot ja yleiset metatiedot, ei yksityiskohtaista DPP-sisältöä. Tuotetta koskeva sääntö määrää edelleen DPP:n tiedot ja laatimistason.

Neljä eri tehtävää DPP-järjestelmässä

Tietoväline, passi, rekisteri ja verkkoportaali hoitavat eri tehtäviä. Ne kannattaa erottaa myös oman järjestelmän suunnittelussa.

Kerros	ESPR-perusta	Mitä se sisältää	Kuka sitä ylläpitää
Tietoväline	10 artikla	Skannattava linkki, kuten QR-koodi, tuotteessa, pakkauksessa tai asiakirjoissa	Sinä, talouden toimija
Passi (tuotedata)	9 artikla	Varsinainen jäsennelty tuotedata, säilytettynä hajautetusti	Sinä tai DPP-palveluntarjoajasi
Rekisteri	13 artikla + asetus 2026/1778	Rekisteröinti- ja tuotetunnisteet, tarvittaessa tavaranimikkeet ja yleiset rekisteröintitiedot	Euroopan komissio
Verkkoportaali	14 artikla	Julkinen pääsypiste DPP-datan hakuun ja vertailuun	Euroopan komissio

Viides elementti, DPP-järjestelmä (11 artikla), on teknistä suunnittelua ja toimintaa koskevien sääntöjen kokonaisuus, joka tekee näistä kerroksista yhteentoimivia. Se määrää, miten passi toimii, ei sitä, missä data fyysisesti sijaitsee.

Miksi tuotedata pysyy hajautettuna

Hajautettu tallennus on osa DPP:n rakennetta. Talouden toimija vastaa tuotteesta ja sen passista, ja tuotetiedot säilytetään toimijalla tai palveluntarjoajalla. Rekisteri yhdistetään näihin tietoihin tunnisteiden avulla; koko sisältöä ei kopioida rekisteriin.

Palveluntarjoajaa valittaessa kannattaa selvittää, miten tietojen saatavuus, vienti toiseen järjestelmään, palvelun jatkuvuus ja luottamuksellisuus turvataan. Hajautettu tallennus ei yksin takaa näitä ominaisuuksia, vaan ne riippuvat myös teknisestä toteutuksesta ja sopimusehdoista.

Kokoa tuotetiedot jäsenneltyyn muotoon, varmista niiden vientimahdollisuus ja käytä sovellettavien vaatimusten mukaisia tunnisteita. Näin palveluntarjoajan vaihtaminen on helpompaa.

Varmuuskopio: jatkuvuus ilman keskittämistä

Hajauttaminen herättää kysymyksen palveluntarjoajan toiminnan päättymisestä. ESPR:n 10 artiklan 4 kohdassa vaaditaan varmuuskopion asettamista saataville DPP-palveluntarjoajan kautta; johdanto-osan 38 kappaleessa tämä taho kuvataan riippumattomaksi kolmanneksi osapuoleksi. Velvoite on sitova, ja johdanto-osan kappale selittää mallin.

Varmuuskopion tarkoitus on turvata tietojen saatavuus myös maksukyvyttömyyden, selvitystilan tai toiminnan päättymisen jälkeen, ei luoda julkista kopiota passista. Yksityiskohdat määräytyvät tuotekohtaisista ja palveluntarjoajia koskevista säännöistä. Erillinen delegoitu säädös ja mahdollinen sertifiointi ovat kesken; asetus 2026/1778 ei korvaa niitä.

Miten standardit tukevat tätä rakennetta

CEN/CENELEC JTC 24:n eri toimialoille yhteiset DPP-standardit, jotka julkaistiin EN-standardeina toukokuussa 2026, vastaavat yllä olevia kerroksia lähes suoraan. Ne määrittelevät kehyksen, eivät minkään tietyn sektorin tietokenttiä.

Standardi	Aihe	Tehtävä järjestelmässä
EN 18219	Yksilölliset tunnisteet	Miten tuote, toimija ja passi tunnistetaan
EN 18220	Tietovälineet	Miten väline ohjaa oikeaan passiin
EN 18221	Tietojen tallennus, arkistointi ja pysyvyys	Miten hajautettu data pysyy saatavilla ajan myötä
EN 18222	API:t elinkaarelle ja haulle	Miten järjestelmät luovat, päivittävät ja löytävät tietueita
EN 18223	Järjestelmien yhteentoimivuus	Miten eri järjestelmät ymmärtävät saman datan
EN 18216	Tiedonvaihtoprotokollat	Miten data siirretään osapuolten välillä

Yhdenmukaistetut standardit, 16. heinäkuuta 2026: näiden kuuden standardin viitteet julkaistiin EU:n virallisessa lehdessä 15. heinäkuuta 2026 täytäntöönpanopäätöksellä (EU) 2026/1736. Standardin mukainen DPP saa vaatimustenmukaisuusolettaman ESPR:n 10 ja 11 artiklan vaatimuksiin vain standardin kattamassa laajuudessa. Mitä päätös 2026/1736 muuttaa →

EN-standardina julkaiseminen oli ensimmäinen virstanpylväs; viitteiden julkaisu EU:n virallisessa lehdessä antoi näille kuudelle standardille ESPR:n 41 artiklan 2 kohdan mukaisen vaikutuksen. Kaksi muuta standardia, käyttöoikeuksista ja datan todentamisesta, jäävät päätöksellä 2026/1736 julkaistun paketin ulkopuolelle.

Rekisterin täytäntöönpanoasetus on hyväksytty

Asetus 2026/1778 vahvistaa rekisterin yhteiset toimintasäännöt:

Todennetut toimijat. Vain todennetut toimijat voivat tehdä ja muuttaa rekisteröintejä niille sovellettavassa lainsäädännössä annettujen oikeuksien mukaisesti. Artiklojen 4 ja 5 eIDAS-reitit koskevat todentamista; todentamisen voimassaolo päättyy käytetyn tunnistusvälineen voimassaolon päättyessä ja viimeistään kolmessa vuodessa. Ilman uusimista muutoksia ei voi tehdä.
Malli, erä tai kappale. Rekisteri seuraa tuotesäännön vaatimaa tasoa; usean säädöksen tapauksessa käytetään tarkinta vaadittua tasoa, ja kappale linkitetään erään tai malliin.
Käyttöliittymä ja API. Molemmat kanavat vaaditaan, mutta säädös ei julkaise osoitteita, käyttöoikeustietoja eikä esimerkkipyyntöjä tai -vastauksia.
Tekniset tarkastukset. Semantiikka, DPP:n ja rekisterin johdonmukaisuus, tarkkuustaso sekä tarvittaessa tavaranimike ja varmistuspalveluntarjoaja tarkistetaan. Tämä on tekninen tarkastus, ei aineellisen vaatimustenmukaisuuden päätös.
Versiointi ja rekisteröintitodisteet. Tietueiden luominen, muuttaminen ja poistaminen sekä tilamuutokset kirjataan lokiin. Tiedot versioidaan ja aikaleimataan; oletussäilytys on kymmenen vuotta. Allekirjoitettu todiste on saatavilla 90 päivää ja voidaan luoda uudelleen.
Semanttinen tietovaranto ja palveluntarjoajalista. Komissio ylläpitää virallista koneluettavaa varantoa dokumentoituine API:ineen ja yhteisine formaatteineen sekä todennettujen DPP-palveluntarjoajien listaa. Todennus koskee identiteettiä ja rekisteripääsyä, ei tulevaa sertifiointia.

Varmista, että hallitset tuotetietojasi ja voit viedä ne toiseen järjestelmään. Käytä eri järjestelmissä toimivia tunnisteita. Valmistaudu rekisterissä vaadittavaan todentamiseen ennen tuotteidesi rekisteröintivelvoitteen alkamista ja suunnittele myös todentamisen uusiminen.

Mitä syyskuun akkuohjeet täsmentävät

Akuilla passin luominen ja ylläpito tarkoittaa sen tietojen hallintaa. Rekisteröinti on erillinen vaadittujen tietojen toimittaminen EU:n rekisteriin. Syyskuun ohjeen vastaukset 2.1 ja 6.5 vahvistavat, että koko akkupassi säilyy vastuullisella toimijalla tai kirjallisesti valtuutetulla ylläpitäjällä. Rekisteri sisältää rekisteröintitiedot ja metatiedot.

Ohje selittää myös rajattujen akkutietojen käsittelyn. Artiklan 77 kohdan 9 tuleva säädös määrittää oikeutetun edun, käyttöoikeudet ja sallitun käytön. Se ei tarjoa korjaamoille tai kierrättäjille keskitettyä tunnistautumismekanismia. Akkupassin ylläpitäjä hallitsee käyttöoikeuksia. Vastauksen 7.6 mukaan vielä soveltumattomat kentät puuttuvat aktiivisesta akkutietomallista ja voidaan lisätä myöhemmässä versiossa. Nämä selitykset on julkaistu akuille. Ne eivät ole muiden toimialojen valmis käyttöoikeusmalli tai tietomalli.

Syyskuun 30. päivän akkuverkkoseminaarissa komissio kertoi, että akkujen semantiikan ja tietomuotojen tekniset eritelmät on tarkoitus julkaista lokakuun 2026 lopussa. Rekisterin ohjelmointirajapinnan (API) liittymisohjeet oli suunniteltu joulukuun loppuun. Nämä ovat julkaisusuunnitelmia, eivät lakisääteisiä määräaikoja tai vahvistus kaikkien tuoteryhmien liittämismahdollisuudesta. Integrointi tulee suunnitella vasta tosiasiallisesti julkaistujen eritelmien sisällön perusteella.

Tunnistautumisen uusimisella on laajempi oikeusperusta. Asetuksen (EU) 2026/1778 artiklojen 4 ja 5 mukaan niissä tarkoitettujen toimijoiden varmennettu asema päättyy tunnistamisvälineen voimassaolon päättyessä tai viimeistään kolmen vuoden kuluttua. Akkuohje toistaa tämän säännön. Aseman päätyttyä uusia rekisteröintejä tai rekisteritietojen muutoksia ei voi tehdä ennen uutta varmennusta. Tämä eroaa passin muokkaamisesta ylläpitäjän omassa järjestelmässä.

Kuka rekisteriä tosiasiassa lukee

Rekisteri palvelee rekisteröintiä ja todentamista, ei kuluttajien pääkäyttöliittymänä. Todennetut toimijat ylläpitävät rekisteröintejä; viranomaiset ja tulli tarkistavat niitä ja pääsevät DPP-tietoihin tunnisteiden avulla.

Rekisteri palvelee passeja rekisteröiviä toimijoita ja toimivaltaisia viranomaisia. Kuluttajat pääsevät saatavilla oleviin tuotetietoihin tavallisesti skannaamalla tietovälineen. Artikla 14 edellyttää erillistä julkista verkkoportaalia passitietojen hakemiseen ja vertailuun.

Mitä asetus ei ratkaise

Asetus 2026/1778 ei itse määritä:

sektorikohtaisia DPP-kenttiä, käyttöoikeuksia tai rekisteröintitasoa;
julkista API-toimintojen luetteloa, todennuksen toteutustapaa, esimerkkipyyntöjä ja -vastauksia tai API-liittymisohjeita;
yleistä välitöntä rekisteröintivelvollisuutta kaikille tuotteille;
lopullista palveluntarjoajasäädöstä tai sertifiointia.

Komissio avasi tuotantorekisterin ja erillisen testiympäristön sekä julkaisi talouden toimijoiden käyttöoppaan 20. heinäkuuta. Materiaaleilla voi valmistella tilin ja organisaation sekä tutustua lomake- ja tiedostoprosessiin. Ne eivät kuitenkaan korvaa puuttuvaa akkujen semanttista luetteloa tai julkista API-kuvausta.

Mitä käyttöoppaan versio 1.03 lisää (16.9.2026)

Oppaan syyskuun versio ei muuta oikeudellista tilannetta, mutta se täsmentää rekisterin käyttöön liittyviä teknisiä yksityiskohtia:

Akkujen rekisteröinti syyskuun oppaassa. Version 1.03 mukaan rekisteröinti edellyttää akkujen semanttista luetteloa, jota ei tuolloin vielä ollut määritelty. Opas kuvaa tilannetta 16.9. Sen perusteella ei voi päätellä, onko rekisteröinti nyt käytettävissä.
Yksilöllinen tuotetunniste. UPI on pakollinen, sen on oltava https://-alkuinen URL JTC 24 -standardien mukaisessa muodossa ja se voi olla enintään 2000 merkkiä pitkä; malli- ja erätunnisteet ovat valinnaisia, ja akuille on tällä hetkellä käytettävissä vain yksikkötaso.
Organisaation tunnisteet. Oikeushenkilön tulisi ensisijaisesti antaa kansallinen kaupparekisterinumero, vaihtoehtoina LEI, alv-numero, eID tai kansallinen paikallinen tunniste; luonnollisen henkilön tulisi ensisijaisesti käyttää verotunnistetta. Arvon on vastattava täsmälleen leimausvarmenteen attribuuttia.
Hyväksytty leima tai allekirjoitus. Sinetöity PDF-ilmoitus on vahvistettava hyväksytyllä leimalla (oikeushenkilö) tai hyväksytyllä allekirjoituksella (luonnollinen henkilö), joka on luotu hyväksytyllä laitteella tai hyväksytyn etäallekirjoituspalvelun kautta. Ohjelmistotiedostona asennettu hyväksytty varmenne tuottaa vain kehittyneen allekirjoituksen ja hylätään; Adobe Acrobatin käyttäjien on asetettava oletusallekirjoitusmuodoksi CAdES-Equivalent, ja vain PAdES Baseline B, T, LT tai LTA hyväksytään.
Komission allekirjoitus- ja validointityökalut. Opas viittaa komission maksuttomiin DSS-työkaluihin, joilla voi allekirjoittaa paikallisesti ja tarkistaa tiedoston ennen lähetystä; validoinnin tuloksen on näytettävä QESeal tai QESig, ei AdESeal-QC tai AdESig-QC.
Tiedostosäännöt. Organisaation todentamisilmoituksen on oltava enintään 1 Gt:n PDF, jonka tiedostonimi on enintään 100 merkkiä. DPP-joukkolähetys on erillinen XML- tai JSON-prosessi, jossa saa olla enintään 100 tietuetta; yksikin virheellinen tietue johtaa koko lähetyksen hylkäämiseen.

Mitä tehdä nyt

Varmista tietojesi hallinta: tallenna tuotetiedot jäsenneltyyn muotoon ja varmista, että voit viedä ne tarvittaessa toiseen järjestelmään.
Käytä yhteentoimivia tunnisteita: GS1 Digital Link on käytännöllinen vaihtoehto, ei ainoa sallittu reitti.
Erottele kerrokset omissa järjestelmissäsi: väline, passidata, tunnisteet ja pääsyoikeudet ovat erillisiä asioita.
Esitä palveluntarjoajalle oikea kysymys: ei “tallennatteko dataani”, vaan “voinko viedä sen ja vaihtaa palveluntarjoajaa rikkomatta QR-koodejani”.
Suunnittele todentaminen ja versiointi: määritä rekisteröijä, todennustapa ja jäljitettävä muutoshistoria.
Suunnittele varmuuskopiointi ja palvelun jatkuvuus: selvitä varmuuskopion säilytyspaikka sekä tuotekohtaisten sääntöjen mahdollisesti vaatima palveluntarjoajaviite.
Seuraa tuotesäädöksiä: ne määräävät rekisteröinnin ja DPP:n sisällön.

FAQ

Onko DPP-rekisteri keskitetty tietokanta kaikesta datasta?

Ei. Se sisältää tunnisteet, tarvittaessa tavaranimikkeet ja yleiset rekisteröintitiedot. Tuotedata pysyy hajautettuna. Rekisteri on hakemisto ja todentamiskerros, ei varasto.

Mitä tapahtui heinäkuussa 2026?

Komissio hyväksyi asetuksen 2026/1778 16. heinäkuuta ja julkaisi sen 17. heinäkuuta. Tuotantorekisteri, testiympäristö ja talouden toimijoiden käyttöopas ovat olleet saatavilla 20. heinäkuuta alkaen; komission mukaan rekisteröinti on mahdollista suojatun käyttöliittymän tai API:n kautta. Asetus tuli voimaan 6. elokuuta. Tuotekohtainen käyttö riippuu sovellettavista semanttisista luetteloista ja alakohtaisista säännöistä.

Voinko jo rekisteröidä akkupassin rekisteriin?

Syyskuun 16. päivän 2026 käyttöopas v1.03 kuvasi akkujen rekisteröinnin riippuvaiseksi vielä määrittelemättömästä semanttisesta luettelosta. Syyskuun 30. päivän verkkoseminaarissa tekniset akkueritelmät suunniteltiin lokakuun loppuun. Nämä dokumentit eivät vahvista rekisterin nykyistä saatavuutta. Tarkista ajantasaiset akkueritelmät, testiympäristö ja teknisen tuen tiedot ennen rekisteröintiä. Organisaation varmennus ja passin rekisteröinti ovat edelleen eri vaiheita.

Missä passidata sijaitsee?

Toimijalla tai palveluntarjoajalla. Tietoväline ohjaa hajautettuun tietueeseen. ESPR:n 10 artiklan 4 kohdassa vaaditaan varmuuskopion asettamista saataville DPP-palveluntarjoajan kautta; johdanto-osan 38 kappaleessa tämä taho kuvataan riippumattomaksi.

Mikä on rekisterin ja portaalin ero?

Artiklan 13 rekisteri rekisteröi, indeksoi ja todentaa toimijoille ja viranomaisille. Artiklan 14 portaali on julkinen haku- ja vertailupiste.

Tarkoittaako hajautettu tietojen tallennus, että olen sidottu yhteen palveluntarjoajaan?

Siirrettävät tiedot ja avoimet tunnisteet helpottavat palveluntarjoajan vaihtamista, mutta eivät yksin takaa koodien säilymistä. Myös verkkotunnuksen hallinta, tunnisteiden ohjauspalvelun asetukset ja sopimukseen perustuva jatkuvuus on turvattava.

Lataanko passini komissiolle?

Et koko sisältöä. Rekisteröit käyttöliittymällä tai API:lla vaaditut tiedot, mukaan lukien tunnisteet ja tarvittaessa tavaranimikkeen. Tuotesääntö määrää sisällön ja tason.

Lue seuraavaksi

Viralliset lähteet

Aloita DPP-valmistelut kokoamalla yhden tuotteen tiedot. Kokeile OriginPass.eu-palvelua ja tutustu siihen, miten tiedot esitetään digitaalisessa tuotepassissa.

Jatka lukemista

Aiheeseen liittyvät oppaat