dpp.gs tuân thủ các tiêu chuẩn DPP mới của EU như thế nào (EN 18216–18223)

Suốt hai năm, hộ chiếu sản phẩm số chỉ được định nghĩa bằng quy định — ESPR yêu cầu phải có hộ chiếu nhưng không nói nó có hình thức nào ở tầng dữ liệu. Khoảng trống đó được lấp vào tháng 5/2026, khi ủy ban CEN/CENELEC JTC 24 công bố bộ tiêu chuẩn DPP châu Âu đầu tiên: bộ EN 18216–18223. Bài viết này ánh xạ dpp.gs với từng tiêu chuẩn.

Vì sao quan trọng: ESPR (Quy định (EU) 2024/1781) bắt buộc có hộ chiếu. Các tiêu chuẩn EN cho mọi hệ thống khác — nhà tái chế, hải quan, sàn thương mại, cơ quan quản lý — biết cách đọc nó. Một hộ chiếu chỉ trình xem của bạn mở được thì không có khả năng tương tác. Tuân thủ bộ EN khiến nó có tính di động.

Tổng quan bộ EN 18216–18223

JTC 24 chia vấn đề thành các tầng. Mỗi tiêu chuẩn quản một khía cạnh, và một hộ chiếu tuân thủ phải đáp ứng tất cả:

Tiêu chuẩn	Khía cạnh	dpp.gs triển khai thế nào
EN 18219	Định danh duy nhất	GS1 Digital Link — mỗi hộ chiếu là một URI phân giải được `https://dpp.gs/01/{GTIN}`, tùy chọn lô (`/10/`) và số sê-ri (`/21/`).
EN 18220	Vật mang dữ liệu	Mã QR (mã hóa URL Digital Link đầy đủ) và GS1 DataMatrix với FNC1 — tạo cho mọi sản phẩm.
EN 18216	Giao thức trao đổi dữ liệu	Truy xuất qua HTTPS với thương lượng nội dung: điện thoại nhận HTML, hệ thống nhận JSON hoặc JSON-LD từ cùng địa chỉ.
EN 18222	API vòng đời và khả năng tìm kiếm	API `/dpp/v1` có phiên bản: tìm hộ chiếu theo định danh, nhà vận hành, mã hải quan, ngành hoặc trạng thái; truy xuất bất kỳ hộ chiếu nào; truy vấn trạng thái vòng đời.
EN 18223	Khả năng tương tác hệ thống	JSON-LD dựa trên schema.org + từ vựng GS1 + không gian tên dpp.gs — hộ chiếu là đồ thị ngữ nghĩa máy đọc được, không phải biểu mẫu.
prEN 18246	Xác thực và toàn vẹn	Hộ chiếu có thể phát hành dưới dạng W3C Verifiable Credentials, ký bằng Ed25519 (`vc+jwt`), xác minh ngoại tuyến — không blockchain.

1. Định danh và vật mang: GS1 Digital Link (EN 18219 / EN 18220)

Mọi thứ bắt đầu từ định danh. dpp.gs không bao giờ tạo ID riêng — nó dùng GTIN bạn đã có, biểu diễn dưới dạng GS1 Digital Link. Quyết định duy nhất này thỏa mãn hai tiêu chuẩn cùng lúc: tầng định danh (EN 18219) và tầng vật mang (EN 18220). Cùng một mã khách quét trong cửa hàng cũng được máy quét hải quan đọc ở biên giới.

2. Truy xuất và tìm kiếm: một địa chỉ, nhiều định dạng (EN 18216 / EN 18222)

EN 18216 nói về cách truy xuất hộ chiếu, còn EN 18222 về cách tìm hộ chiếu và truy vấn vòng đời. dpp.gs đáp ứng cả hai từ một nơi:

Truy xuất — GET /dpp/v1/passports/{GTIN} trả về hộ chiếu đầy đủ dưới dạng JSON-LD (hoặc JSON).
Tìm kiếm — GET /dpp/v1/passports?sector=textile&operator=… tìm hộ chiếu theo định danh, nhà vận hành, mã hải quan, ngành hoặc trạng thái, có phân trang.
Vòng đời — GET /dpp/v1/passports/{GTIN}/lifecycle báo cáo trạng thái đăng ký và các mốc thời gian.

3. Mô hình dữ liệu ngữ nghĩa, không phải bản kết xuất biểu mẫu (EN 18223)

Khả năng tương tác sụp đổ ngay khi hai hệ thống bất đồng về ý nghĩa của một trường. EN 18223 hướng tới dữ liệu liên kết, và dpp.gs cung cấp mỗi hộ chiếu dưới dạng JSON-LD: một đồ thị schema.org Product, mở rộng bằng từ vựng GS1 và không gian tên dpp:. @context được cấu trúc để sau này trỏ sang bản thể CIRPASS mà không đổi hình dạng dữ liệu.

4. Niềm tin: Verifiable Credentials có chữ ký (prEN 18246)

Dự thảo tiêu chuẩn xác thực đặt một câu hỏi khó: nhà tái chế, nhân viên hải quan hay người tiêu dùng làm sao biết hộ chiếu là thật và không bị sửa? dpp.gs trả lời bằng mật mã mở, không phải sổ cái. Mỗi hộ chiếu có thể phát hành dưới dạng W3C Verifiable Credential, ký bằng khóa Ed25519 thành vc+jwt gọn. Bất kỳ ai cũng lấy được khóa công khai của bên phát hành từ /.well-known/jwks.json và xác minh chữ ký ngoại tuyến — không blockchain.

5. Sẵn sàng cho sổ đăng ký (ESPR Điều 12–13)

Bên cạnh bộ EN, ESPR yêu cầu một Sổ đăng ký DPP của EU trung tâm, ghi một nhóm nhỏ định danh bắt buộc cho mỗi hộ chiếu. dpp.gs đã thu thập các trường này cho mọi sản phẩm và giữ sẵn để gửi ngay khi sổ đăng ký của Ủy ban hoạt động. Khi đó, đăng ký là một công tắc, không phải một cuộc di trú.

Ghi chú thẳng thắn về hiện trạng: bộ EN 18216–18223 hoàn toàn mới (5/2026) và prEN 18246 vẫn là dự thảo; một số phụ lục và chính API của sổ đăng ký EU vẫn đang được hoàn thiện. Chúng tôi theo dõi tiến triển. Chúng tôi sẽ không tuyên bố có một chứng nhận mà chưa tồn tại cho bất kỳ ai — nhưng chúng tôi cho thấy một nền tảng xây trên cùng các tiêu chuẩn mở (GS1 Digital Link, JSON-LD, W3C VC, OpenAPI) mà chính bộ EN dựa vào.

Điều này nghĩa là gì với bạn

Khi phát hành hộ chiếu trên dpp.gs, bạn không đặt cược vào một định dạng độc quyền mà các tiêu chuẩn có thể mâu thuẫn về sau. Bạn phát hành định danh GS1 Digital Link, dữ liệu JSON-LD, vật mang QR + DataMatrix và tùy chọn chứng chỉ có chữ ký — đúng những thành phần mà các tiêu chuẩn châu Âu đang hội tụ.

Phát hành hộ chiếu tuân thủ tiêu chuẩn ngay hôm nay

GS1 Digital Link, JSON-LD, chứng chỉ có chữ ký và API tìm kiếm — miễn phí cho 2 GTIN đầu tiên.

Bắt đầu miễn phí →

Đọc thêm: GS1 Digital Link giải thích · Tiêu chuẩn mở, không phải blockchain