dpp.gs が EU の新しい DPP 規格(EN 18216–18223)にどう準拠するか
2 年間、デジタル製品パスポートは規制でしか定義されていませんでした。ESPR はパスポートの存在を求めますが、データ層での形は規定しません。この空白は 2026 年 5 月に埋まりました。CEN/CENELEC の委員会 JTC 24 が最初の欧州 DPP 規格 EN 18216–18223 シリーズを公開したのです。本稿は dpp.gs を各規格に対応づけます。
EN 18216–18223 シリーズの概要
JTC 24 は問題を層に分けました。各規格は一つの側面を扱い、準拠パスポートはすべてに答える必要があります:
| 規格 | 側面 | dpp.gs の実装 |
|---|---|---|
| EN 18219 | 一意の識別子 | GS1 Digital Link — 各パスポートは解決可能な https://dpp.gs/01/{GTIN} URI。任意でロット(/10/)とシリアル(/21/)。 |
| EN 18220 | データキャリア | QR コード(完全な Digital Link URL を符号化)および FNC1 付き GS1 DataMatrix — 製品ごとに生成。 |
| EN 18216 | データ交換プロトコル | コンテンツネゴシエーション付き HTTPS 取得:電話は HTML を、システムは同じアドレスから JSON または JSON-LD を取得。 |
| EN 18222 | ライフサイクル・検索 API | バージョン管理された /dpp/v1 API:識別子・事業者・関税コード・分野・状態でパスポートを検索、任意のパスポートを取得、ライフサイクル状態を照会。 |
| EN 18223 | システム相互運用性 | schema.org + GS1 語彙 + dpp.gs 名前空間に基づく JSON-LD — パスポートはフォームではなく機械可読のセマンティックグラフ。 |
| prEN 18246 | 認証と完全性 | パスポートは W3C Verifiable Credentials として発行可能。Ed25519(vc+jwt)で署名し、オフライン検証可能 — ブロックチェーン不要。 |
1. 識別とキャリア:GS1 Digital Link(EN 18219 / EN 18220)
すべては識別子から始まります。dpp.gs は独自 ID を作らず、すでにお持ちの GTIN を GS1 Digital Link として用います。この一つの決定が二つの規格を同時に満たします:識別子層(EN 18219)とキャリア層(EN 18220)。店頭で顧客がスキャンするコードと、国境で税関スキャナが読むコードは同一です。
2. 取得と検索:一つのアドレス、複数の形式(EN 18216 / EN 18222)
EN 18216 はパスポートがどう取得されるか、EN 18222 はパスポートがどう見つけられ、ライフサイクルがどう照会されるかを扱います。dpp.gs は両方を一箇所で提供します:
- 取得 —
GET /dpp/v1/passports/{GTIN}は完全なパスポートを JSON-LD(または JSON)で返します。 - 検索 —
GET /dpp/v1/passports?sector=textile&operator=…は識別子・事業者・関税コード・分野・状態でパスポートを検索(ページング対応)。 - ライフサイクル —
GET /dpp/v1/passports/{GTIN}/lifecycleは登録状態と主要日付を報告。
3. フォームのダンプではなくセマンティックなデータモデル(EN 18223)
二つのシステムがフィールドの意味で食い違った瞬間、相互運用性は崩れます。EN 18223 はリンクトデータを推進し、dpp.gs は各パスポートを JSON-LD で提供します:GS1 語彙と dpp: 名前空間で拡張した schema.org Product グラフ。@context は後で CIRPASS オントロジーへ向け直せる構造です。
4. 信頼:署名付き Verifiable Credentials(prEN 18246)
認証規格のドラフトは難問を投げかけます:リサイクラー・税関職員・消費者は、パスポートが本物で改ざんされていないとどう知るのか。dpp.gs は台帳ではなくオープンな暗号で答えます。各パスポートは W3C Verifiable Credential として、Ed25519 鍵でコンパクトな vc+jwt として署名できます。誰でも発行者の公開鍵を /.well-known/jwks.json から取得し、署名をオフラインで検証できます — ブロックチェーン不要。
5. レジストリ対応(ESPR 第 12–13 条)
EN シリーズに加え、ESPR は各パスポートの必須識別子を記録する中央EU DPP レジストリを義務付けます。dpp.gs はこれらのフィールドをすでに各製品で取得し、委員会のレジストリ公開時に送信できるよう準備しています。その日、登録は移行ではなくスイッチです。
これがあなたに意味すること
dpp.gs でパスポートを発行すれば、後で規格と矛盾しかねない独自形式に賭けることはありません。発行するのは GS1 Digital Link 識別子、JSON-LD データ、QR + DataMatrix キャリア、任意で署名付きクレデンシャル — 欧州規格が収束しつつある構成要素そのものです。