Sześć norm DPP: domniemanie zgodności po decyzji 2026/1736
Co zmienia publikacja odniesień do sześciu norm DPP w Dzienniku Urzędowym UE 15 lipca 2026 r.
Sześć odniesień do norm DPP jest już w Dzienniku Urzędowym
15 lipca 2026 r. opublikowano decyzję wykonawczą Komisji (UE) 2026/1736. Publikuje ona odniesienia do sześciu norm zharmonizowanych dla cyfrowych paszportów produktów (DPP), opracowanych w celu wsparcia rozporządzenia ESPR (UE) 2024/1781.
To ważne rozróżnienie: CEN/CENELEC opublikował te dokumenty jako normy EN w maju 2026 r., a decyzja 2026/1736 opublikowała ich odniesienia w Dzienniku Urzędowym. Ten drugi krok uruchamia skutek przewidziany w art. 41 ust. 2 ESPR.
Które normy obejmuje decyzja
- EN 18216:2026 — protokoły wymiany danych;
- EN 18219:2026 — unikalne identyfikatory;
- EN 18220:2026 — nośniki danych;
- EN 18221:2026 — przechowywanie, archiwizacja i trwałość danych;
- EN 18222:2026 — API do zarządzania cyklem życia paszportu i wyszukiwalności;
- EN 18223:2026 — interoperacyjność systemu.
Normy dotyczą horyzontalnej infrastruktury DPP: identyfikacji, nośników, danych, API i współdziałania systemów. Nie określają same przez się pełnego zestawu danych dla każdego sektora.
Co oznacza domniemanie zgodności
DPP zgodny z jedną z tych norm lub z jej częścią korzysta z domniemania zgodności z wymaganiami art. 10 i 11 ESPR, ale wyłącznie w zakresie objętym daną normą. Jest to ułatwienie w wykazywaniu zgodności technicznej, a nie certyfikat produktu ani automatyczne potwierdzenie zgodności z całym prawem UE.
Firma może korzystać z innego rozwiązania technicznego, lecz wtedy musi samodzielnie wykazać, że spełnia wymagania prawne. Normy zharmonizowane pozostają dobrowolne; zmienia się ciężar dowodowy, nie obowiązki sektorowe.
Czego decyzja nie zmienia
- Nie ustanawia obowiązku DPP dla każdej kategorii produktu — terminy i dane sektorowe nadal wynikają z odpowiednich aktów delegowanych lub rozporządzeń sektorowych.
- Nie oznacza, że każdy produkt z kodem QR jest zgodny z ESPR.
- Nie obejmuje jeszcze dwóch prac JTC 24 dotyczących praw dostępu, bezpieczeństwa, uwierzytelniania i integralności danych: FprEN 18239 oraz FprEN 18246.
- Nie zastępuje odrębnych reguł paszportu bateryjnego. Art. 77 rozporządzenia o bateriach nadal reguluje jego kod QR i identyfikator, a zmiana wskazanych tam standardów wymaga osobnego aktu delegowanego.
Co zrobić teraz
- Zmapować obecne identyfikatory, nośniki danych, archiwizację, API i eksport danych względem sześciu obszarów norm.
- Zachować dowody techniczne i decyzje projektowe — domniemanie dotyczy faktycznej zgodności z normą, a nie samego powołania jej numeru.
- Nie składać deklaracji „pełnej zgodności DPP”, dopóki nie obejmie ona także właściwych wymogów sektorowych i pozostałych elementów technicznych.