Mikä on EU:n digitaalisten tuotepassien rekisteri?

EU:n DPP-rekisteri: mikä se on ja miksi sillä on merkitystä

EU:n DPP-rekisteri on keskitetty digitaalinen infrastruktuuri, joka indeksoi jokaisen digitaalisen tuotepassin tuotteille, jotka saatetaan Euroopan unionin markkinoille kestävien tuotteiden ekosuunnitteluasetuksen (ESPR) nojalla. Rekisteri ei itse tallenna passin kaikkia tietoja, vaan toimii hakemistona. Se kirjaa jokaisen tuotepassin olemassaolon, säilyttää keskeiset tunnistemetatiedot ja ohjaa paikkaan, jossa valmistaja tai sen palveluntarjoaja säilyttää passin varsinaisen sisällön.

Rekisteri on olemassa käytännön ongelman vuoksi. EU odottaa, että tuhannet talouden toimijat luovat vuosina 2026-2030 satoja miljoonia digitaalisia tuotepasseja kymmenissä tuoteryhmissä. Ilman yhteistä hakukerrosta markkinavalvontaviranomaisilla, tullivirkailijoilla ja arvoketjun loppupään ostajilla ei olisi luotettavaa tapaa löytää tietyn tuotteen passia täysin hajautetusta ylläpitoympäristöstä. Rekisteri tarjoaa tämän yhden palvelupisteen.

Tässä oppaassa kerrotaan tarkasti, mikä rekisteri on, milloin se otettiin käyttöön, ketkä sitä käyttävät, miten tuotepassien rekisteröinti toimii käytännössä ja mitä yritysten on tehtävä nyt ollakseen valmiina.

EU:n DPP-rekisteri lyhyesti

Näkökohta	Tiedot
Perusta	EU-asetus 2024/1781 (ESPR), 13 artikla
Ylläpitäjä	Euroopan komissio, täytäntöönpanosäädösten kautta
Arkkitehtuuri	Hajautettu indeksi, passitiedot säilyvät talouden toimijoiden ylläpitämänä
Odotettu käyttöönotto	Avattiin 20. heinäkuuta 2026, päivä ESPR:n määräajan jälkeen
Ensimmäinen pakollinen käyttö	Paristot ja akut 18. helmikuuta 2027 alkaen EU:n paristo- ja akkuasetuksen nojalla
Ensisijainen tarkoitus	Tuotepassien haku, todentaminen ja käyttöoikeuksien hallinta
Tunnistestandardi	Yksilöllinen tuotetunniste URL-osoitteena standardin EN 18219:2026 mukaisesti; GS1 Digital Link soveltuu
Käyttöoikeustasot	Yleisö, viranomaiset, toimijat, roolipohjaisin oikeuksin

Aikajana: asetuksesta toimivaan rekisteriin

Rekisteri rakennetaan määritellyissä vaiheissa eikä yhtenä käyttöönottona. Järjestyksen tunteminen auttaa yrityksiä suunnittelemaan rekisteröintivalmiutensa oikeiden päivämäärien mukaan.

• Heinäkuu 2024: ESPR tulee voimaan asetuksena 2024/1781. Sen 13 artiklassa edellytetään EU:n DPP-rekisterin perustamista.
• 2024-2025: Komission kuulemiset ja tekniset työpajat rekisterin arkkitehtuurista, tunnistestandardeista ja käyttöoikeussäännöistä.
• 2025: Laaditaan luonnokset täytäntöönpanosäädöksiksi, joissa määritellään tuotepassien rekisteröinnin, tietovälineiden ja todentamisen tekniset protokollat.
• 20. heinäkuuta 2026: Komissio avaa EU:n DPP-rekisterin sekä testiympäristön täytäntöönpanoasetuksen (EU) 2026/1778 nojalla (hyväksytty 16. heinäkuuta 2026, voimaan 6. elokuuta 2026) ja tarjoaa näin ESPR:n edellyttämän hajautetun hakuinfrastruktuurin.
• 18. helmikuuta 2027: Paristojen ja akkujen tuotepassit tulevat pakollisiksi EU:n paristo- ja akkuasetuksen 2023/1542 nojalla, jolloin paristoista ja akuista tulee ensimmäinen tuoteryhmä, joka käyttää rekisteriä laajamittaisesti.
• Vuodesta 2028 alkaen: ensimmäisiä ESPR:n alakohtaisia delegoituja säädöksiä aletaan soveltaa (rauta ja teräs alustavasti hyväksytty 2026, tekstiilit, renkaat ja alumiini 2027, kukin vähintään 18 kuukautta hyväksymisen jälkeen). Rekisteröinti tulee pakolliseksi näissä tuoteryhmissä.
• Vuodesta 2029 alkaen: uudet delegoidut säädökset laajentavat pakollisen rekisteröinnin huonekaluihin (alustava hyväksyminen 2028) ja patjoihin (2029) sekä korjattavuutta ja kierrätettävyyttä koskeviin horisontaalisiin sääntöihin, jotka ulottuvat elektroniikkaan; kemikaalit, maalit ja kosmetiikka eivät sisälly vuosien 2025-2030 työsuunnitelmaan, kun taas pesu- ja puhdistusaineet sekä loppukäyttäjille tarkoitetut pinta-aktiiviset aineet saavat passin omalla asetuksellaan (EU) 2026/405 23. syyskuuta 2029 alkaen.

Vaiheittainen käyttöönotto tarkoittaa, että rekisterin koko tietomäärä kertyy neljän vuoden aikana eikä kerralla. Komissio voi käyttää varhaisia alakohtaisia käyttöönottoja skaalautuvuuden, suorituskyvyn ja viranomaisten työnkulkujen testaamiseen ennen kuin suuren volyymin tuoteryhmät, kuten tekstiilit ja elektroniikka, tulevat mukaan.

Rekisterin keskeiset toiminnot

Rekisteri on suunniteltu hoitamaan viittä erillistä toimintoa, joita kutakin tukevat tietyt tekniset ominaisuudet.

Indeksointi

Rekisteri ylläpitää kattavaa luetteloa kaikista EU:n markkinoille saatettujen tuotteiden digitaalisista tuotepasseista yksilöllisiin tuotetunnisteisiin liitettyinä. Jokaiseen merkintään kirjataan tunniste, vastuullinen talouden toimija, tuoteryhmä, sovellettava delegoitu säädös sekä URL-osoite tai rajapinta, jossa passin kaikki tiedot ovat.

Haku ja löydettävyys

Valtuutetut käyttäjät voivat hakea rekisteristä tuotetunnisteen, valmistajan, tuoteryhmän, alkuperäpaikan tai muiden metatietokenttien perusteella. Näin markkinavalvontavirkailija voi löytää minkä tahansa talouden toimijan minkä tahansa tuotepassin tietämättä etukäteen, mitä palveluntarjoajaa toimija käyttää.

Todentaminen

Rekisteri voi vahvistaa, että tietty tuotepassi on olemassa, on rekisteröity ilmoitetulle talouden toimijalle ja on ajantasainen. Tämä on ratkaisevan tärkeää rajatulliselle, väärentämisen torjunnalle ja arvoketjun loppupään ostajille, jotka tarkistavat toimittajien antamien passilinkkien aitouden.

Käyttöoikeuksien hallinta

Passitiedoilla on useita kohderyhmiä, joilla on eri käyttöoikeudet. Kuluttajille tarkoitetut julkiset kentät eroavat luottamuksellisista liiketiedoista, jotka puolestaan eroavat pelkästään viranomaisille tarkoitetuista tiedoista. Rekisteri valvoo näitä käyttöoikeustasoja roolipohjaisella todennuksella, joten kukin haku palauttaa vain ne kentät, jotka hakijalla on oikeus nähdä.

Tilastot ja analytiikka

Rekisteri kokoaa anonymisoituja tietoja rekisteröintimääristä, alakohtaisesta kattavuudesta, vaatimustenmukaisuuden indikaattoreista ja käyttötavoista. Komissio voi käyttää näitä koosteita arvioidakseen ESPR:n täytäntöönpanon edistymistä, tunnistaakseen valvonnan puutteita ja ohjatakseen tulevien delegoitujen säädösten politiikkaa.

Hajautettu arkkitehtuuri selitettynä

Rekisteri ei tallenna jokaista digitaalista tuotepassia keskitetysti. Se loisi yksittäisen vikaantumispisteen, asettaisi komissiolle kestämättömän ylläpitotaakan ja pakottaisi talouden toimijat luopumaan suorasta määräysvallasta omiin tuotetietoihinsa.

Sen sijaan rekisteri perustuu hajautettuun arkkitehtuuriin. Kukin talouden toimija ylläpitää omia passitietojaan joko omassa infrastruktuurissaan tai palveluna tarjottavan tuotepassialustan kautta. Rekisteri kirjaa, mistä kukin passi löytyy, ja tarjoaa hakukerroksen, joka ottaa yksilöllisen tuotetunnisteen ja palauttaa oikean ylläpitorajapinnan. Kun valtuutettu osapuoli hakee tuotepassia, rekisteri ohjaa haun palveluntarjoajalle, joka palauttaa tiedot rekisterin valvomien käyttöoikeuksien mukaisesti.

Hajautettu malli muistuttaa periaatteessa DNS:n toimintaa verkko-osoitteille. Komissio ylläpitää indeksiä, talouden toimijat huolehtivat ylläpidosta ja rekisteri toimii niiden välissä hakukerroksena.

Ketkä käyttävät rekisteriä

Markkinavalvontaviranomaiset

Kansalliset markkinavalvontaviranomaiset, jotka vastaavat tuotelainsäädännön valvonnasta kussakin jäsenvaltiossa, ovat rekisterin ensisijaisia käyttäjiä. Ne käyttävät sitä rutiinitarkastuksissa, kuluttajavalitusten yhteydessä ja ennakoivissa markkinavalvontakampanjoissa. Rekisteri antaa niille näkyvyyden koko EU:n markkinoille eikä vain niihin tuotteisiin, joihin ne sattuvat törmäämään omalla toimialueellaan.

Tulliviranomaiset

EU:n rajoilla toimivat tullivirkailijat hakevat rekisteristä varmistaakseen, että tuontituotteilla on voimassa olevat tuotepassit. Tuotteen tietovälineen skannaus antaa yksilöllisen tunnisteen, jonka tullijärjestelmä hakee rekisteristä. Jos tuotepassia ei ole rekisteröity, tuote voidaan pysäyttää tai sen maahantulo evätä sovellettavan delegoidun säädöksen mukaan.

Arvoketjun loppupään yritykset

Jakelijat, vähittäismyyjät, urakoitsijat ja jatkojalostajat käyttävät rekisteriä varmistaakseen, että toimittajien antamat passilinkit johtavat aitoihin, rekisteröityihin passeihin. Tämä suojaa niitä vaatimustenvastaisten tuotteiden myymiseltä ja tukee toimitusketjun kirjausketjuja, joita CSRD ja vastaavat kehykset yhä useammin edellyttävät. Erityisesti rakennusala ja autoteollisuus tulevat nojaamaan rekisterin todentamiseen, kun ne tuovat metallien, elektroniikan ja akkujen tuotepasseja omiin tuotepasseihinsa.

Korjausverkostot ja kierrättäjät

Korjaajat voivat käyttää rekisteriä saadakseen teknisen dokumentaation, varaosatiedot ja purkuohjeet. Kierrättäjät voivat hakea käytöstä poistoa koskevat tiedot ja ainetiedot materiaalien talteenoton suunnittelua varten. Molemmat käyttötapaukset ovat keskeisiä ESPR:n kiertotaloustavoitteiden kannalta.

Kuluttajat

Kuluttajilla on pääsy rekisterin julkiselle tasolle, tyypillisesti skannaamalla tuotteen QR-koodi. Tällä tasolla palautettavat tiedot rajoittuvat kuluttajille tarkoitettuihin tietoihin, kuten materiaalikoostumukseen, korjattavuuspisteisiin ja käytöstä poistoa koskeviin ohjeisiin, kun taas kaupalliset ja sääntelyyn liittyvät tiedot on rajattu valtuutetuille osapuolille.

Miten tuotepassien rekisteröinti toimii

Kun talouden toimija luo tuotteelle digitaalisen tuotepassin, rekisteröinti EU:n DPP-rekisteriin on pakollinen vaihe ennen tuotteen markkinoille saattamista. Rekisteröinnin tekee todennettu talouden toimija rekisterin suojatun verkkokäyttöliittymän kautta, joko passi kerrallaan tai lataamalla JSON- tai XML-tiedoston, jossa on enintään 100 passia, ja siinä toimitetaan määritelty joukko metatietoja.

Rekisteröinnissä vaadittavat metatiedot

• Yksilöllinen tuotetunniste https-URL-osoitteena (rekisterin käyttöopas edellyttää CEN-CENELEC JTC 24 -standardien mukaista URL-muotoa), johon GS1 Digital Link sopii luontevasti
• Talouden toimijan tunnistetiedot, mukaan lukien EORI-numero tullin yhteentoimivuutta varten
• Tuoteryhmä ja viittaus sovellettavaan ESPR:n delegoituun säädökseen
• Valmistuspaikka ja toimitusketjun keskeiset sijainnit
• URL-osoite tai API-rajapinta, jossa passin kaikki tiedot ovat
• Alakohtaisen delegoidun säädöksen kannalta olennaiset vaatimustenmukaisuuden indikaattorit
• EU:n markkinoille saattamisen voimaantulopäivä

Automaattinen rekisteröinti ylläpitoalustojen kautta

Rekisteri on suunniteltu tukemaan koneiden välistä rekisteröintiä API-rajapinnan kautta, jotta tuotepassien ylläpitoalustat voivat rekisteröidä passit suoraan osana passin luontityönkulkua. Elokuun 2026 käyttöoppaan mukaan talouden toimijoille tarkoitettua API-määrittelyä ei kuitenkaan ole vielä julkaistu, ja vain verkkokäyttöliittymä on dokumentoitu. Kun se julkaistaan, talouden toimijoiden ei tarvitse enää rekisteröidä jokaista tuotetta käsin, mikä olisi kyseisillä volyymeilla käytännössä mahdotonta.

MyProductPassport kirjaa jokaiseen passiin sen elinkaaren rekisterissä: tuoteryhmän ja tarkkuustason, toimitetun yksilöllisen tuotetunnisteen (oletuksena passin julkinen URL-osoite), korrelaatiotunnuksen, rekisterin palauttaman rekisteröintitunnuksen sekä valinnaisen linkin tuotepassipalvelun tarjoajan ylläpitämään varmuuskopioon. Samat tiedot voi ladata rekisteröintitiedostona ja lukea tai päivittää API-rajapinnan kautta. Automaattinen rekisteröinti seuraa heti, kun komissio julkaisee talouden toimijoille tarkoitetun API-määrittelyn.

Mitä rekisteröinnin jälkeen tapahtuu

Kun tuotepassi on rekisteröity, rekisteri validoi metatiedot (korrelaatiotunnus seuraa pyyntöä) ja antaa passille yksilöllisen, pysyvän rekisteröintitunnuksen. Tuotepassi on tämän jälkeen löydettävissä jokaisella valtuutetulla rekisterihaulla. Talouden toimija vastaa edelleen taustalla olevien tietojen ylläpidosta, mukaan lukien päivitykset, korjaukset ja käytöstä poistoa koskevat tiedot. Rekisteröintitietojen päivitys ja poisto tehdään samassa rekisterin käyttöliittymässä, jota käytettiin alkuperäisessä rekisteröinnissä.

Todennäköisesti sovellettavat tekniset standardit

Täytäntöönpanosäädöksissä määritellään viralliset standardit, mutta useista teknisistä valinnoista on jo vahvoja viitteitä komission kuulemisissa ja EU:n digitaalisen infrastruktuurin laajemmassa suunnassa.

GS1 Digital Link

GS1 Digital Link on laajimmin käytetty tapa täyttää tunnisteita koskevat säännöt, jotka nyt asetetaan yhdenmukaistetussa standardissa EN 18219:2026 (yksilölliset tunnisteet). Se koodaa jäsennellyt tuotetunnisteavaimet, kuten GTIN-koodit, eränumerot ja sarjanumerot, verkossa ratkaistaviksi URI-osoitteiksi, jotka voidaan upottaa QR-koodeihin, RFID-tunnisteisiin tai NFC-siruihin. Muoto on jo laajalti käytössä vähittäiskaupassa ja soveltuu hyvin rekisterin indeksointiin.

Hajautetut tunnisteet ja todennettavat tunnistetiedot

W3C:n standardeja hajautetuille tunnisteille (DID) ja todennettaville tunnistetiedoille (VC) tutkitaan tuotepassien todentamista ja varmentamista varten. Niiden avulla talouden toimijat voivat allekirjoittaa passitietonsa kryptografisesti, jolloin kuka tahansa voi tarkistaa sekä tietojen lähteen että eheyden turvautumatta keskitettyyn luottamustahoon.

EU:n nykyiset digitaaliset rakennuspalikat

Komissio on ilmoittanut, että rekisteri hyödyntää mahdollisuuksien mukaan EU:n nykyisiä digitaalisia rakennuspalikoita, kuten tullialan yhden palvelupisteen EU-ympäristöä ja markkinavalvonnan tieto- ja viestintäjärjestelmää (ICSMS). Tämä vähentää päällekkäisyyttä ja tukee järjestelmien välistä todennusta viranomaisille, jotka työskentelevät rekisterin, tullin ja markkinavalvonnan parissa.

Tietojen säilyvyys ja pitkäaikaiset velvoitteet

Tuotepassit eivät ole kertaluonteisia ilmoituksia. ESPR edellyttää, että passitiedot pysyvät saatavilla koko tuotteen elinkaaren ajan ja määritellyn ajan sen jälkeen, mahdollisesti vähintään 10 vuotta sen jälkeen, kun tuotemallin viimeinen yksikkö on saatettu markkinoille. Rekisterin on tuettava tätä säilyvyyttä myös silloin, kun talouden toimijat lopettavat toimintansa tai vaihtavat palveluntarjoajaa.

Mahdollisia mekanismeja ovat pakolliset tietojen talletusjärjestelyt tuotepassien palveluntarjoajien kanssa, olennaisten passitietojen välimuistitallennus tai arkistointi rekisteritasolla tai talletus luotetulle kolmannelle osapuolelle. Komissio ei ole viimeistellyt sääntöjä, mutta yritysten pitäisi suunnitella tiedonhallintaohjelmansa pitkän aikavälin säilyvyys huomioon ottaen. Kolmannen osapuolen tuotepassialustoja käyttävien yritysten on ehdottoman tärkeää ymmärtää palveluntarjoajan säilyvyyssitoumukset ja se, mitä passitiedoille tapahtuu, jos yritys vaihtaa palveluntarjoajaa tai palveluntarjoaja lopettaa toimintansa.

Yhteydet EU:n muuhun digitaaliseen infrastruktuuriin

DPP-rekisteri on yksi solmukohta EU:n laajemmassa tuotetietojen ekosysteemissä. Useat lähijärjestelmät vaihtavat tietoja rekisterin kanssa yhtenäisten vaatimustenmukaisuus- ja valvontatyönkulkujen tukemiseksi.

• Tullialan yhden palvelupisteen EU-ympäristö: Antaa tullijärjestelmille mahdollisuuden tarkistaa tuotepassin olemassaolo ja keskeiset vaatimustenmukaisuuden indikaattorit tuontikäsittelyn aikana.
• ICSMS: Markkinavalvonnan tieto- ja viestintäjärjestelmä, joka tukee kansallisten viranomaisten rajat ylittävää valvontayhteistyötä ja integroidaan rekisterin tietoihin.
• SCIP-tietokanta: Euroopan kemikaaliviraston tietokanta esineissä olevista erityistä huolta aiheuttavista aineista. Kun passitiedot ovat päällekkäisiä SCIP-vaatimusten kanssa, integrointi vähentää päällekkäistä työtä.
• CBAM-raportointijärjestelmä: Hiilirajamekanismin raportointi-infrastruktuuri, joka on erityisen merkityksellinen metalleille ja sementille, sillä hiili-intensiteettitiedot esiintyvät sekä tuotepasseissa että CBAM-raporteissa.
• Jäsenvaltioiden tuoterekisterit: Joillakin jäsenvaltioilla on jo kansallisia tuoterekistereitä (esimerkiksi paristoille ja akuille tai pakkausjätteelle), joiden on toimittava yhteen EU:n DPP-rekisterin kanssa.

Mitä yritysten on valmisteltava

Vaikka osa teknisistä eritelmistä, kuten talouden toimijoiden API, on vielä julkaisematta, valmisteluohjelma on jo riittävän selvä, jotta työn voi aloittaa.

1. Anna tuotteille yksilölliset tunnisteet. Varmista, että jokaisella nimikkeellä, joka voi myöhemmin edellyttää tuotepassia, on maailmanlaajuisesti yksilöllinen tunniste, mieluiten GS1-standardeihin perustuva. Se on perusta, jolle rekisteröinti rakentuu.
2. Valitse tuotepassien ylläpitomalli. Päätä, ylläpidättekö passitietoja itse, käytättekö kolmannen osapuolen alustaa vai valitsetteko hybridimallin. Jokainen vaihtoehto vaikuttaa rekisteri-integraatioon, tietojen säilyvyyteen ja jatkuviin käyttökustannuksiin.
3. Kartoita tietolähteet. Selvitä, mitkä sisäiset järjestelmät ja mitkä toimittajat toimittavat mitkäkin tuotepassin kentät. Mitä pidempi toimitusketju, sitä kauemmin puhtaiden tietojen saaminen kestää.
4. Suunnittele automaattinen rekisteröinti. Varmista, että valitsemasi tuotepassien ylläpitoratkaisu pystyy rekisteröimään passit suoraan EU:n rekisteriin täytäntöönpanosäädöksissä määriteltyjen API-rajapintojen kautta.
5. Dokumentoi säilyvyysjärjestelyt. Määritä, miten passitiedot pysyvät saatavilla vaaditun ajan, jos yrityksen rakenne tai teknologiatoimittajat muuttuvat.
6. Seuraa komission julkaisuja. Täytäntöönpanosäädöksiä, usein kysyttyjä kysymyksiä ja teknisiä eritelmiä julkaistaan edelleen vuosina 2026 ja 2027. Työnkulku, joka toimittaa ne vaatimustenmukaisuudesta vastaavalle henkilölle, vähentää viime hetken kiirettä.

Usein kysytyt kysymykset

Milloin EU:n DPP-rekisteri otetaan käyttöön?

EU:n DPP-rekisteri otet