2026-06-17 · 8 min lesetid · Alle artikler

Hvordan dpp.gs samsvarer med de nye EU DPP-standardene (EN 18216, 18219–18223, 18239, 18246)

I to år var Digital Product Passport definert bare av regelverk — ESPR sa at et pass må eksistere, men ikke hvilken form det skulle ha på ledningen. Det gapet ble tettet i mai 2026, da CEN/CENELEC sin tekniske komité JTC 24 publiserte de første europeiske DPP-standardene: EN 18216, 18219–18223, 18239, 18246-serien. Dette innlegget kartlegger dpp.gs mot hver enkelt, rett frem, slik at du kan se nøyaktig hvor plattformen samsvarer i dag.

EN 18216, 18219–18223, 18239, 18246-serien på et øyeblikk

JTC 24 delte problemet inn i lag. Hver standard styrer ett anliggende, og et samsvarende pass må svare på alle:

1. Identitet og bærere: GS1 Digital Link (EN 18219 / EN 18220)

Alt starter med identifikatoren. dpp.gs finner aldri opp en proprietær produkt-ID — den bruker GTIN-en du allerede eier, uttrykt som en GS1 Digital Link. Den ene avgjørelsen tilfredsstiller to standarder på én gang: identifikator-laget (EN 18219) og databærer-laget (EN 18220), fordi en Digital Link er utformet for å bo både i en forbruker-QR-kode og en GS1 DataMatrix. Den samme koden en kunde skanner i en butikk er koden en tollskanner leser på grensen. Det finnes ikke noe annet identitetssystem å avstemme.

2. Henting og søk: én URL, mange formater (EN 18216 / EN 18222)

EN 18216 handler om hvordan et pass hentes, og EN 18222 om hvordan pass finnes og hvordan deres livssyklus spørres. dpp.gs svarer på begge fra samme sted:

• Hent — GET /dpp/v1/passports/{GTIN} returnerer hele passet som JSON-LD (eller vanlig JSON). Den offentlige visnings-URL-en gjør det samme via content negotiation: be om application/ld+json og du får data, ikke en nettside.
• Søk — GET /dpp/v1/passports?sector=textile&operator=… lar ethvert autorisert system oppdage pass etter produktidentifikator, økonomisk operatør, varekode (HS), sektor eller registreringsstatus, med paginering.
• Livssyklus — GET /dpp/v1/passports/{GTIN}/lifecycle rapporterer registreringstilstanden og nøkkeldatoer, slik at et nedstrømssystem vet om et pass er aktivt, ventende eller trukket tilbake.

Skriveoperasjoner (opprette, oppdatere, pensjonere) holdes bak autentiserte tenant-API-er — den offentlige overflaten er kun lesing og søk, som er nøyaktig den asymmetrien standardene forutsetter.

3. En semantisk datamodell, ikke en skjemadump (EN 18223)

Interoperabilitet svikter i det øyeblikk to systemer er uenige om hva et felt betyr. EN 18223 skyver mot lenkede data, og dpp.gs serverer hvert pass som JSON-LD: en schema.org Product-graf, utvidet med GS1-vokabularet og et dpp:-navnerom for pass-spesifikke aspekter (materialer, bekymringsverdige stoffer, sektordata). @context er strukturert slik at den senere kan rettes mot CIRPASS' tverrsektorielle ontologi uten å endre dataformen. Materialer, stoffer og resirkulert innhold er modellert som delte byggeklosser gjenbrukt av hver enkelt av de 14 produktkategoriene — så en gjenvinners verktøy leser "kobolt, 12 %, SVHC: nei" på samme måte enten produktet er et batteri eller en leke.

4. Tillit: signerte Verifiable Credentials (prEN 18246)

Utkastet til autentiseringsstandard stiller et vanskelig spørsmål: hvordan vet en gjenvinner, en tollbetjent eller en forbruker at et pass er ekte og uendret? dpp.gs svarer på det med åpen kryptografi i stedet for en hovedbok. Ethvert pass kan utstedes som en W3C Verifiable Credential, signert med en Ed25519-nøkkel som en kompakt vc+jwt (VC-JOSE-COSE-representasjonen). Hvem som helst kan hente utstederens offentlige nøkkel fra /.well-known/jwks.json og verifisere signaturen frakoblet — og bevise både hvem som utstedte passet og at ikke én byte er endret. Ingen blokkjede, ingen sentral tillitsmegler, ingen leverandøravhengighet. (Se hvorfor vi valgte åpne standarder fremfor blokkjede.)

5. Klarhet for registeret (ESPR art. 12–13)

Ved siden av EN-serien pålegger ESPR et sentralt EU DPP-register som registrerer et lite sett med obligatoriske identifikatorer for hvert pass. dpp.gs fanger allerede disse feltene for hvert produkt og holder dem klare til å sende i det øyeblikk Kommisjonens registerendepunkt går live. Når den dagen kommer, er registrering en konfigurasjonsbryter, ikke en migrering.

Hva dette betyr for deg

Hvis du utsteder pass på dpp.gs, satser du ikke på et proprietært format som standardene senere kan motsi. Du utsteder GS1 Digital Link-identifikatorer, JSON-LD-data, QR- + DataMatrix-bærere og eventuelt signerte legitimasjoner — nøyaktig de ingrediensene de europeiske standardene konvergerer mot. Etter hvert som EN-serien og EU-registeret faller på plass, beveger passene dine seg med dem i stedet for å måtte utstedes på nytt.

Relatert lesing: GS1 Digital Link forklart · Åpne standarder, ikke blokkjede · Hvem ser hva i et pass