Cyfrowe paszporty produktów i dane do odczytu maszynowego

Co jest faktycznie obowiązkowe i od kiedy?

Cyfrowy paszport produktu to ustrukturyzowany rekord danych do odczytu maszynowego dołączony do fizycznego produktu, dostępny po zeskanowaniu nośnika danych i zarejestrowany pod unikalnym identyfikatorem w centralnym rejestrze UE.

Ramy tworzy rozporządzenie w sprawie ekoprojektu dla zrównoważonych produktów, rozporządzenie (UE) 2024/1781. Samo rozporządzenie wyznacza architekturę; obowiązki nadchodzą grupa produktowa po grupie produktowej, poprzez akty delegowane. W kwietniu 2025 roku Komisja przyjęła plan prac w zakresie ekoprojektu i etykietowania energetycznego na lata 2025–2030, wskazując jako pierwsze priorytety tekstylia, meble, opony, materace, żelazo i stal oraz aluminium, a do tego środki horyzontalne dotyczące naprawialności i zawartości materiałów z recyklingu w sprzęcie elektrycznym i elektronicznym, z przeglądem śródokresowym zaplanowanym na 2028 rok.

W lipcu 2026 roku wydarzyły się dwie rzeczy, które przesunęły tę sprawę z etapu planowania na etap budowy infrastruktury. Komisja uruchomiła rejestr cyfrowych paszportów produktów wraz ze środowiskiem testowym 20 lipca 2026 roku. A rozporządzenie wykonawcze Komisji (UE) 2026/1778 z 16 lipca 2026 roku — określające praktyczne rozwiązania dotyczące rejestru, w tym zarządzanie dostępem, weryfikację użytkowników oraz rejestrację i przechowywanie danych — zostało opublikowane w Dzienniku Urzędowym 17 lipca 2026 roku i weszło w życie 6 sierpnia 2026 roku.

Oto stan rzeczy w ujęciu samej Komisji. Zwróć uwagę, jak duża jego część ma charakter orientacyjny, a nie wiążący:

Jeśli masz zapamiętać z tej tabeli jedną rzecz, niech to będzie ta: nie ma jednego terminu wdrożenia DPP, a uczciwy horyzont planowania dla większości grup produktowych brzmi „właściwy akt delegowany nie został jeszcze przyjęty”.

A co z wyrobami budowlanymi?

Budownictwo idzie równoległą ścieżką. Przekształcone rozporządzenie w sprawie wyrobów budowlanych (UE) 2024/3110 weszło w życie 7 stycznia 2025 roku i zaczęło być co do zasady stosowane 8 stycznia 2026 roku. Na mocy jego rozdziału X Komisja jest uprawniona do przyjmowania aktów delegowanych tworzących system cyfrowego paszportu produktu dla wyrobów budowlanych i regulujących jego działanie, w miarę możliwości spójnego z paszportem z ESPR. Orientacyjny kamień milowy Komisji dla tego aktu to II kwartał 2027 roku.

Kierunek zmian widać już w uzasadnieniu samego rozporządzenia. Jego motywy stanowią, że deklaracje właściwości użytkowych i zgodności powinny umożliwiać użytkownikowi sprawdzenie zgodności za pomocą aplikacji informatycznej, oraz że „ważnym warunkiem wstępnym deklaracji nadających się do odczytu maszynowego jest znormalizowany format informatyczny”. Podmioty gospodarcze muszą udostępniać kopie drogą elektroniczną, w postaci „niepodlegającej zmianom, czytelnej dla człowieka i dla maszyny, dostępnej, osiągalnej i jednoznacznie powiązanej z produktem”.

W grudniu 2025 roku Komisja opublikowała pierwszy plan prac do CPR na lata 2026–2029 (COM(2025) 772 final), wyznaczając orientacyjną, przypisaną do rodzin wyrobów mapę drogową wniosków o normalizację, zmienionych zharmonizowanych specyfikacji technicznych oraz horyzontalnych aktów delegowanych wprowadzających DPP. Dla producenta wyrobów budowlanych to właśnie ten dokument — a nie marketingowy harmonogram dostawcy oprogramowania — jest planem, pod który należy się organizować.

Po co komu rejestr, skoro nie przechowuje Twoich danych?

Bo zmienia to, po czyjej stronie leży ciężar.

Rejestr przechowuje unikalne identyfikatory każdego produktu wraz z obowiązkowymi danymi rejestracyjnymi. Nie przechowuje treści paszportu. Podmioty gospodarcze rejestrują każdy paszport, aby identyfikator i jego metadane były zapisane centralnie; treść zostaje u Ciebie. Rejestracja jest zastrzeżona dla zweryfikowanych podmiotów gospodarczych, a tożsamość ustala się za pomocą środków identyfikacji eIDAS.

Taka architektura to katalog adresowy, a nie baza danych. Oznacza to, że żaden centralny organ nie znormalizuje Twoich atrybutów, nie uzgodni jednostek ani nie zauważy, że Twoja karta katalogowa i Twój system PIM przeczą sobie nawzajem. Cokolwiek zarejestrujesz, prowadzi do tego, co sam udostępniasz. Obowiązek zgodności jest więc w istocie obowiązkiem jakości danych.

Jakie dane muszą nadawać się do odczytu maszynowego?

Tekst ESPR jest precyzyjny co do mechaniki nawet tam, gdzie treść dla danej grupy produktowej pozostaje otwarta. Paszport powinien być powiązany z unikalnym identyfikatorem produktu oraz, w stosownych przypadkach, z unikalnym identyfikatorem podmiotu i unikalnym identyfikatorem obiektu. Identyfikatory i nośniki danych muszą być wydawane zgodnie z uznanymi międzynarodowo normami. Informacje w postaci cyfrowej powinny być „łatwo dostępne przez zeskanowanie nośnika danych, takiego jak znak wodny lub kod QR”. A dane muszą dać się przenosić przez otwartą, interoperacyjną sieć wymiany danych, bez uzależnienia od jednego dostawcy.

Przeczytaj to jak specyfikację inżynierską, a rozłoży się na pięć zdolności:

1. 01Stabilna, unikalna identyfikacja na właściwym poziomie szczegółowości — model produktu, partia lub egzemplarz, zależnie od aktu.
2. 02Typowane atrybuty z jednostkami i zdefiniowaną semantyką, a nie dowolny tekst w polu specyfikacji.
3. 03Dokumenty jako dane — deklaracje, certyfikaty i EPD jako rekordy z datami wystawienia i zakresem, a nie folder pełen plików PDF.
4. 04Proweniencja i wersjonowanie, tak aby każdą wartość dało się prześledzić do źródła i daty.
5. 05Resolver, który zwraca rekord po zeskanowaniu nośnika i robi to tak długo, jak wymaga tego akt.

Nic z tego nie jest egzotyczne. Wszystko to jest kosztowne do doklejenia do katalogu, który przez dwadzieścia lat rósł żywiołowo.

Jak łączą się ETIM, ECLASS, AAS i IEC 63365?

Przepisy mówią, że dane muszą nadawać się do odczytu maszynowego i być interoperacyjne. Nie mówią, co znaczy „znamionowy prąd pracy”. Od tego są standardy klasyfikacji i modelowania, a te zbiegają się z tymi wymaganiami szybciej, niż nadchodzi legislacja.

Model myślowy, który utrzymuje w tym porządek: GS1 odpowiada na pytanie co to za rzecz, ETIM i ECLASS odpowiadają, co znaczą jej właściwości, AAS odpowiada, jak zbudowany jest cyfrowy bliźniak, IEC 63365 odpowiada, co trafia na tabliczkę znamionową, a przepisy o DPP odpowiadają, co i kiedy musisz opublikować. To warstwy uzupełniające się, a nie konkurencyjne opcje.

To nie jest wyłącznie historia unijna

Są dwa powody, dla których producent w Chicago, Nagoi czy Seulu również powinien czytać powyższe jako swój problem.

Po pierwsze, przepisy wiążą się z wprowadzeniem do obrotu, a nie z siedzibą centrali. Obowiązki ESPR dotyczą produktów wprowadzanych do obrotu w UE niezależnie od tego, gdzie je wyprodukowano. Japoński producent podzespołów wysyłający towar do Niemiec jest wewnątrz tego obwodu; amerykański dystrybutor, którego produkty docierają do klientów w UE przez partnera, jest bliżej niego, niż mu się wydaje.

Po drugie, porównywalne oczekiwania co do odczytu maszynowego pojawiają się niezależnie na każdym dużym rynku.

• Globalnie program Sunrise 2027 organizacji GS1 to skoordynowane zobowiązanie detalistów z całego świata, że do końca 2027 roku będą w stanie skanować w punkcie sprzedaży kody kreskowe 2D niosące dane GS1, przy czym GS1 Digital Link łączy symbol z bogatszymi danymi online. To ta sama idea co nośnik danych DPP, tyle że przychodzi od strony handlu, a nie regulacji.
• W Ameryce Północnej branża elektrotechniczna egzekwuje ustrukturyzowane dane produktowe od dekady: IDEA, będąca wspólną własnością NEMA i NAED, prowadzi Industry Data Warehouse i wymaga kompletnie wypełnionego zestawu 43 krytycznych pól danych dla pozycji asortymentowych, obok własnej specyfikacji klasyfikacji opartej na UNSPSC i słownika danych. Kolejnym wektorem są zamówienia publiczne: stanowe przepisy Buy Clean w Stanach Zjednoczonych wymagają deklaracji środowiskowych produktu typu III dla wskazanych materiałów budowlanych.
• W Japonii METI uruchomiło w kwietniu 2023 roku Ouranos Ecosystem — międzybranżową, interoperacyjną infrastrukturę danych, której pierwszym zastosowaniem jest identyfikowalność baterii; w kwietniu 2025 roku NTT DATA zademonstrowała interoperacyjność tej platformy z europejskim Catena-X. Japońscy dostawcy są ciągnięci w stronę tego samego modelu danych od strony krajowej.

Cała rzecz w tej zbieżności. Niezależnie od tego, gdzie masz centralę, ktoś w Twoim łańcuchu wartości niedługo zażąda od Ciebie ustrukturyzowanych, zidentyfikowanych danych produktowych z udokumentowanym pochodzeniem.

Argument strategiczny: i tak budujesz ten zasób

Oto część, która rzadko trafia do materiałów o zgodności regulacyjnej.

Wszystko, co DPP każe Ci zbudować — jeden kanoniczny rekord na produkt, stabilny unikalny identyfikator, typowane atrybuty według wspólnego słownika, dokumenty modelowane jako dane, proweniencja i wersjonowanie oraz resolver serwujący to na żądanie — jest dokładnie tym podłożem, którego potrzebuje agent AI, aby poprawnie odpowiadać na pytania o Twoje produkty.

Te dwa zastosowania różnią się wyłącznie wzorcem dostępu. Resolver DPP odpowiada na jedno zapytanie o jeden egzemplarz: ktoś skanuje nośnik, Ty zwracasz rekord tego produktu. Agent zadaje wiele zapytań o cały asortyment: każda część spełniająca trzy ograniczenia, drugie źródło dla wycofanego komponentu, deklaracja wystawiona po określonej dacie. Te same rekordy, inny indeks.

Oznacza to, że wybór stojący przed większością zespołów odpowiedzialnych za dane produktowe nie brzmi „projekt zgodności czy projekt AI”. Brzmi: sfinansować tę samą pracę nad danymi raz czy dwa razy. Organizacje prowadzące te programy osobno zwykle kończą ze zbiorem danych zgodnościowych, który jest kompletny, ale nie da się go odpytywać, oraz z katalogiem handlowym, który da się odpytywać, ale jest niezweryfikowany — a potem wydają trzeci budżet na ich uzgodnienie.

Co zrobić w ciągu najbliższych dwunastu miesięcy?

1. 01Zinwentaryzuj identyfikatory. Ustal, które produkty mają stabilny unikalny identyfikator, na jakim poziomie szczegółowości i kto go nadaje. Nic innego nie zadziała, dopóki nie zadziała to.
2. 02Wybierz słownik i trzymaj się go. ETIM, jeśli działasz w elektrotechnice, HVAC lub produktach budowlanych; ECLASS, jeśli masz szerszy lub międzybranżowy zakres. Częściowe wdrożenie obu naraz to najgorszy możliwy wynik.
3. 03Zamień dokumenty w rekordy. Każda deklaracja, certyfikat i EPD powinny mieć typ, zakres, datę wystawienia, okres ważności i link — a nie tylko nazwę pliku.
4. 04Ustal proweniencję i datę ostatniej weryfikacji dla każdego atrybutu. To pole będzie miało największe znaczenie, gdy regulator albo agent zapyta, skąd wzięła się dana liczba.
5. 05Zbuduj resolver raz i podawaj go wielu odbiorcom: nośnikowi danych, własnej stronie, feedom i punktom końcowym dla agentów.
6. 06Śledź akty delegowane dla swoich grup produktowych, a nie ogólny komentarz branżowy, i wracaj do planu co kwartał.
7. 07Zostaw wymienny format wyjściowy. Treść rekordu jest trwała; serializacja, której ostatecznie zażąda akt delegowany, nie jest jeszcze możliwa do przewidzenia.

Gdzie zachować sceptycyzm

Każdą deklarację o oprogramowaniu „gotowym na DPP” potraktuj pytaniem: gotowym pod który akt delegowany? Dla większości grup produktowych odpowiedź brzmi dziś: pod żaden, bo akt nie został przyjęty. Z takim samym sceptycyzmem potraktuj zapewnienia, że rejestr zweryfikuje Twoje dane — zapisuje identyfikatory i metadane, a nie treść. A rok 2027 traktuj jako początek krzywej obowiązków, nie jej koniec.

Obronna pozycja jest nieefektowna i trwała: dopracuj kanoniczny rekord, utrzymuj go zweryfikowanym i uczyń adresowalnym. Partsgraph istnieje po to, by wykonywać dokładnie tę pracę jako nakładka na katalog, który już masz, podając ten sam zweryfikowany graf zarówno do eksportów na potrzeby zgodności, jak i do agentów AI.

Jeśli szukasz konkretnego punktu startu, przepuść swoją domenę przez bezpłatny grader pod adresem /audit. Pokaże, co maszyna potrafi dziś odczytać z Twojego katalogu — a to rozsądny wskaźnik tego, ile pracy naprawdę będzie wymagał paszport.