Czym jest unijny rejestr cyfrowych paszportów produktów?

Unijny rejestr DPP: czym jest i dlaczego ma znaczenie

Unijny rejestr DPP to scentralizowana infrastruktura cyfrowa, która będzie indeksować każdy cyfrowy paszport produktu dla produktów wprowadzanych do obrotu na rynku Unii Europejskiej na podstawie rozporządzenia w sprawie ekoprojektu dla zrównoważonych produktów (ESPR). Rejestr nie przechowuje sam pełnych danych paszportu, lecz pełni funkcję katalogu. Odnotowuje istnienie każdego DPP, przechowuje kluczowe metadane identyfikacyjne i wskazuje miejsce, w którym producent lub jego dostawca hostingu przechowuje faktyczną treść paszportu.

Rejestr powstał z powodu praktycznego problemu. UE spodziewa się, że w latach 2026-2030 powstaną setki milionów cyfrowych paszportów produktów, tworzonych przez tysiące podmiotów gospodarczych w dziesiątkach kategorii produktów. Bez jednej warstwy wyszukiwania organy nadzoru rynku, funkcjonariusze celni i nabywcy na dalszych etapach łańcucha nie mieliby wiarygodnego sposobu na odnalezienie paszportu konkretnego produktu w całkowicie rozproszonym środowisku hostingu. Rejestr zapewnia to jedno okno.

Ten przewodnik wyjaśnia dokładnie, czym jest rejestr, kiedy zaczął działać, kto będzie z niego korzystać, jak w praktyce będzie wyglądać rejestracja DPP i co firmy muszą zrobić już teraz, aby być gotowe.

Unijny rejestr DPP w skrócie

Aspekt	Szczegóły
Podstawa prawna	Rozporządzenie (UE) 2024/1781 (ESPR), art. 13
Zarządzający	Komisja Europejska, w drodze aktów wykonawczych
Architektura	Indeks sfederowany, dane DPP pozostają hostowane przez podmioty gospodarcze
Przewidywane uruchomienie	Otwarty 20 lipca 2026 r., dzień po terminie określonym w ESPR
Pierwsze obowiązkowe zastosowanie	Baterie od 18 lutego 2027 r. na podstawie unijnego rozporządzenia w sprawie baterii
Główny cel	Wyszukiwanie, weryfikacja i zarządzanie dostępem do DPP
Standard identyfikacji	Niepowtarzalny identyfikator produktu w postaci adresu URL zgodnie z EN 18219:2026; GS1 Digital Link się sprawdza
Poziomy dostępu	Publiczny, organy, podmioty gospodarcze, z kontrolą opartą na rolach

Harmonogram: od rozporządzenia do działającego rejestru

Rejestr powstaje w określonych etapach, a nie w ramach jednorazowego uruchomienia. Znajomość tej kolejności pomaga firmom zaplanować gotowość do rejestracji pod właściwe terminy.

• Lipiec 2024 r.: ESPR wchodzi w życie jako rozporządzenie 2024/1781. Art. 13 nakazuje utworzenie unijnego rejestru DPP.
• 2024-2025: konsultacje i warsztaty techniczne Komisji dotyczące architektury rejestru, standardów identyfikacji i zasad dostępu.
• 2025: projekty aktów wykonawczych określających protokoły techniczne rejestracji DPP, nośników danych i uwierzytelniania.
• 20 lipca 2026 r.: Komisja otwiera unijny rejestr DPP wraz ze środowiskiem testowym na podstawie rozporządzenia wykonawczego (UE) 2026/1778 (przyjętego 16 lipca 2026 r., obowiązującego od 6 sierpnia 2026 r.), zapewniając sfederowaną infrastrukturę wyszukiwania wymaganą przez ESPR.
• 18 lutego 2027 r.: paszporty baterii stają się obowiązkowe na podstawie unijnego rozporządzenia w sprawie baterii 2023/1542, dzięki czemu baterie są pierwszą kategorią produktów korzystającą z rejestru na dużą skalę.
• Od 2028 r.: zaczynają obowiązywać pierwsze sektorowe akty delegowane ESPR (żelazo i stal z orientacyjnym przyjęciem w 2026 r., tekstylia, opony i aluminium w 2027 r., każdy co najmniej 18 miesięcy po przyjęciu). Rejestracja staje się obowiązkowa dla tych kategorii.
• Od 2029 r.: kolejne akty delegowane rozszerzają obowiązek rejestracji na meble (orientacyjne przyjęcie w 2028 r.) i materace (2029 r.), a także na horyzontalne zasady dotyczące naprawialności i przydatności do recyklingu obejmujące elektronikę; chemikalia, farby i kosmetyki nie znalazły się w planie prac na lata 2025-2030, natomiast detergenty i środki powierzchniowo czynne dla użytkowników końcowych otrzymają paszport na podstawie własnego rozporządzenia (UE) 2026/405 od 23 września 2029 r.

Stopniowe wdrażanie oznacza, że pełny wolumen danych w rejestrze narasta przez cztery lata, zamiast pojawić się naraz. Komisja może wykorzystać pierwsze uruchomienia sektorowe do przetestowania skalowalności, wydajności i procesów pracy organów, zanim dołączą kategorie o większych wolumenach, takie jak tekstylia i elektronika.

Podstawowe funkcje rejestru

Rejestr ma pełnić pięć odrębnych funkcji, z których każdą wspierają określone możliwości techniczne.

Indeksowanie

Rejestr prowadzi kompletny katalog wszystkich cyfrowych paszportów produktów wprowadzanych do obrotu na rynku UE, powiązanych z niepowtarzalnymi identyfikatorami produktów. Każdy wpis zawiera identyfikator, odpowiedzialny podmiot gospodarczy, kategorię produktu, właściwy akt delegowany oraz adres URL lub punkt końcowy, pod którym hostowane są pełne dane paszportu.

Wyszukiwanie

Uprawnieni użytkownicy mogą przeszukiwać rejestr według identyfikatora produktu, producenta, kategorii produktu, miejsca pochodzenia lub innych pól metadanych. Dzięki temu inspektor nadzoru rynku może znaleźć każdy DPP dowolnego podmiotu gospodarczego bez wcześniejszej wiedzy o tym, z jakiego dostawcy hostingu ten podmiot korzysta.

Weryfikacja

Rejestr może potwierdzić, że dany DPP istnieje, jest zarejestrowany na wskazany podmiot gospodarczy i jest aktualny. Ma to kluczowe znaczenie dla służb celnych na granicach, dla kontroli przeciwko podrabianiu oraz dla nabywców na dalszych etapach łańcucha, którzy weryfikują autentyczność linków do paszportów przekazanych przez dostawców.

Zarządzanie dostępem

Dane DPP mają wielu odbiorców o różnych prawach dostępu. Publiczne pola przeznaczone dla konsumentów różnią się od poufnych informacji handlowych, a te z kolei od danych przeznaczonych wyłącznie dla organów. Rejestr egzekwuje te poziomy dostępu poprzez uwierzytelnianie oparte na rolach, dzięki czemu każde zapytanie zwraca tylko te pola, które strona pytająca ma prawo zobaczyć.

Statystyki i analizy

Rejestr agreguje zanonimizowane dane o liczbie rejestracji, zasięgu sektorowym, wskaźnikach zgodności i wzorcach dostępu. Komisja może wykorzystywać te zagregowane dane do oceny postępów we wdrażaniu ESPR, wykrywania luk w egzekwowaniu przepisów i kształtowania przyszłej polityki dotyczącej aktów delegowanych.

Architektura sfederowana w praktyce

Rejestr nie przechowuje centralnie każdego cyfrowego paszportu produktu. Stworzyłoby to pojedynczy punkt awarii, nałożyło na Komisję nieproporcjonalne obciążenie hostingiem i zmusiło podmioty gospodarcze do rezygnacji z bezpośredniej kontroli nad własnymi danymi o produktach.

Zamiast tego rejestr opiera się na architekturze sfederowanej. Każdy podmiot gospodarczy hostuje własne dane DPP, na własnej infrastrukturze lub za pośrednictwem platformy DPP w modelu usługowym. Rejestr odnotowuje, gdzie można znaleźć każdy paszport, i zapewnia warstwę rozwiązywania, która na podstawie niepowtarzalnego identyfikatora produktu zwraca właściwy punkt końcowy hostingu. Gdy uprawniona strona odpytuje DPP, rejestr przekazuje zapytanie dostawcy hostingu, który zwraca dane z zachowaniem kontroli dostępu egzekwowanej przez rejestr.

Model sfederowany przypomina co do zasady działanie DNS dla adresów internetowych. Komisja prowadzi indeks, podmioty gospodarcze zapewniają hosting, a rejestr działa pomiędzy nimi jako warstwa wyszukiwania.

Kto będzie korzystać z rejestru

Organy nadzoru rynku

Krajowe organy nadzoru rynku, czyli instytucje odpowiedzialne za egzekwowanie przepisów dotyczących produktów w każdym państwie członkowskim, są głównymi użytkownikami rejestru. Będą z niego korzystać podczas rutynowych kontroli, w odpowiedzi na skargi konsumentów oraz w ramach proaktywnych kampanii monitorowania rynku. Rejestr zapewnia im wgląd w cały rynek UE, a nie tylko w produkty, na które przypadkiem natrafią we własnej jurysdykcji.

Organy celne

Funkcjonariusze celni na granicach UE będą odpytywać rejestr, aby sprawdzić, czy importowane produkty mają ważne DPP. Zeskanowanie nośnika danych produktu zwraca niepowtarzalny identyfikator, który system celny wyszukuje w rejestrze. Jeśli żaden DPP nie jest zarejestrowany, produkt może zostać zatrzymany lub może mu zostać odmówiony wjazd, w zależności od właściwego aktu delegowanego.

Przedsiębiorstwa na dalszych etapach łańcucha

Dystrybutorzy, sprzedawcy detaliczni, wykonawcy i przetwórcy będą korzystać z rejestru, aby sprawdzić, czy linki do DPP przekazane przez dostawców prowadzą do autentycznych, zarejestrowanych paszportów. Chroni ich to przed obrotem produktami niezgodnymi z wymogami i wspiera ścieżki audytu łańcucha dostaw, których coraz częściej wymaga dyrektywa CSRD i podobne ramy. Szczególnie sektor budowlany i sektor motoryzacyjny będą polegać na weryfikacji w rejestrze przy włączaniu DPP metali, elektroniki i baterii do własnych paszportów produktów.

Sieci naprawcze i recyklerzy

Specjaliści od napraw mogą korzystać z rejestru, aby uzyskać dostęp do dokumentacji technicznej, danych o częściach zamiennych i instrukcji demontażu. Recyklerzy mogą pobierać dane o wycofaniu z eksploatacji i informacje o substancjach, aby planować odzysk materiałów. Oba zastosowania mają zasadnicze znaczenie dla celów ESPR w zakresie gospodarki o obiegu zamkniętym.

Konsumenci

Konsumenci będą mieli dostęp do publicznej warstwy rejestru, zazwyczaj poprzez zeskanowanie kodu QR produktu. Dane zwracane na tym poziomie ograniczają się do informacji przeznaczonych dla konsumentów, takich jak skład materiałowy, wskaźnik naprawialności i wskazówki dotyczące postępowania po zakończeniu użytkowania, natomiast dane handlowe i regulacyjne są zastrzeżone dla uprawnionych stron.

Jak będzie wyglądać rejestracja DPP

Gdy podmiot gospodarczy tworzy cyfrowy paszport produktu, rejestracja w unijnym rejestrze DPP jest obowiązkowym krokiem przed wprowadzeniem produktu do obrotu. Rejestracji dokonuje zweryfikowany podmiot gospodarczy za pośrednictwem bezpiecznego interfejsu internetowego rejestru, pojedynczo dla każdego paszportu lub przesyłając plik JSON albo XML zawierający do 100 paszportów, i polega ona na przekazaniu określonego zestawu metadanych.

Wymagane metadane rejestracyjne

• Niepowtarzalny identyfikator produktu w postaci adresu URL https (podręcznik użytkownika rejestru wymaga formatu URL zgodnego z normami CEN-CENELEC JTC 24), do czego naturalnie nadaje się GS1 Digital Link
• Identyfikacja podmiotu gospodarczego, w tym numer EORI na potrzeby interoperacyjności celnej
• Kategoria produktu i odniesienie do właściwego aktu delegowanego ESPR
• Miejsce produkcji i kluczowe lokalizacje w łańcuchu dostaw
• Adres URL lub punkt końcowy API, pod którym hostowane są pełne dane DPP
• Kluczowe wskaźniki zgodności istotne dla sektorowego aktu delegowanego
• Faktyczna data wprowadzenia do obrotu na rynku UE

Automatyczna rejestracja za pośrednictwem platform hostingowych

Rejestr zaprojektowano tak, aby obsługiwał rejestrację maszyna-maszyna za pośrednictwem API, dzięki czemu platformy hostingowe DPP mogą rejestrować paszporty bezpośrednio w ramach procesu ich tworzenia. Według podręcznika użytkownika z sierpnia 2026 r. specyfikacja API dla podmiotów gospodarczych nie została jednak jeszcze opublikowana, a udokumentowany jest wyłącznie interfejs internetowy. Po jej publikacji podmioty gospodarcze nie będą musiały ręcznie rejestrować każdego produktu, co przy tych wolumenach byłoby operacyjnie niewykonalne.

MyProductPassport odnotowuje cykl życia w rejestrze dla każdego paszportu: grupę produktów i poziom szczegółowości, przekazany niepowtarzalny identyfikator produktu (domyślnie publiczny adres URL paszportu), identyfikator korelacji, identyfikator rejestracji zwrócony przez rejestr oraz opcjonalny link do kopii zapasowej hostowanej przez dostawcę usług DPP. Te same dane można pobrać jako plik rejestracyjny oraz odczytywać lub aktualizować przez API. Automatyczna rejestracja pojawi się, gdy tylko Komisja opublikuje specyfikację API dla podmiotów gospodarczych.

Co dzieje się po rejestracji

Po zarejestrowaniu DPP rejestr weryfikuje metadane (identyfikator korelacji śledzi zgłoszenie) i nadaje paszportowi niepowtarzalny, trwały identyfikator rejestracji. DPP staje się wtedy dostępny dla każdego uprawnionego zapytania skierowanego do rejestru. Podmiot gospodarczy pozostaje odpowiedzialny za utrzymanie danych źródłowych, w tym za aktualizacje, korekty i dane o wycofaniu z eksploatacji. Aktualizacje i usuwanie danych rejestracyjnych odbywają się za pośrednictwem tego samego interfejsu rejestru co pierwotna rejestracja.

Standardy techniczne, które prawdopodobnie będą miały zastosowanie

Formalne standardy określą akty wykonawcze, ale kilka rozwiązań technicznych wyraźnie wynika już z konsultacji Komisji i ogólnego kierunku rozwoju unijnej infrastruktury cyfrowej.

GS1 Digital Link

GS1 Digital Link to najszerzej stosowany sposób spełnienia zasad dotyczących identyfikatorów, które określa obecnie norma zharmonizowana EN 18219:2026 (niepowtarzalne identyfikatory). Koduje on ustrukturyzowane klucze identyfikacji produktów, w tym numery GTIN, numery partii i numery seryjne, w rozwiązywalnych w sieci identyfikatorach URI, które można umieszczać w kodach QR, znacznikach RFID lub chipach NFC. Format ten jest już powszechnie stosowany w handlu detalicznym i dobrze nadaje się do indeksowania w rejestrze.

Zdecentralizowane identyfikatory i weryfikowalne poświadczenia

Standardy W3C dotyczące zdecentralizowanych identyfikatorów (DID) i weryfikowalnych poświadczeń (VC) są analizowane pod kątem uwierzytelniania i weryfikacji DPP. Pozwalają one podmiotom gospodarczym kryptograficznie podpisywać dane DPP, tak aby każda strona mogła zweryfikować zarówno źródło, jak i integralność danych bez polegania na centralnym organie zaufania.

Istniejące unijne cyfrowe elementy składowe

Komisja zasygnalizowała, że rejestr w miarę możliwości będzie wykorzystywać istniejące unijne cyfrowe elementy składowe, w tym środowisko pojedynczego okna UE w dziedzinie ceł oraz system informacyjno-komunikacyjny na potrzeby nadzoru rynku (ICSMS). Ogranicza to powielanie działań i wspiera uwierzytelnianie między systemami dla organów pracujących jednocześnie z rejestrem, służbami celnymi i nadzorem rynku.

Trwałość danych i obowiązki długoterminowe

DPP nie są jednorazowym ujawnieniem informacji. ESPR wymaga, aby dane paszportu pozostawały dostępne przez cały cykl życia produktu oraz przez określony czas po nim, potencjalnie 10 lat lub dłużej od wprowadzenia do obrotu ostatniej jednostki danego modelu produktu. Rejestr musi zapewnić tę trwałość także wtedy, gdy podmioty gospodarcze kończą działalność lub zmieniają dostawcę hostingu.

Możliwe mechanizmy obejmują obowiązkowe umowy depozytu danych z dostawcami hostingu DPP, buforowanie lub archiwizację kluczowych danych paszportu na poziomie rejestru albo systemy depozytu u zaufanej strony trzeciej. Komisja nie ustaliła jeszcze ostatecznych zasad, ale firmy powinny projektować swoje programy zarządzania danymi z myślą o długoterminowej trwałości. Dla firm korzystających z zewnętrznych platform DPP kluczowe jest poznanie zobowiązań dostawcy w zakresie trwałości danych oraz tego, co stanie się z danymi paszportu, jeśli firma zmieni dostawcę lub dostawca zakończy działalność.

Integracja z inną unijną infrastrukturą cyfrową

Rejestr DPP jest jednym z węzłów szerszego unijnego ekosystemu danych o produktach. Kilka powiązanych systemów będzie wymieniać dane z rejestrem, aby wspierać jednolite procesy zapewniania zgodności i egzekwowania przepisów.

• Pojedyncze okno UE w dziedzinie ceł: umożliwia systemom celnym sprawdzenie istnienia DPP i kluczowych wskaźników zgodności podczas odprawy przywozowej.
• ICSMS: system informacyjno-komunikacyjny na potrzeby nadzoru rynku, który wspiera transgraniczną współpracę organów krajowych w egzekwowaniu przepisów i zostanie zintegrowany z danymi rejestru.
• Baza danych SCIP: baza danych Europejskiej Agencji Chemikaliów dotycząca substancji stwarzających obawy w wyrobach. Tam, gdzie dane DPP pokrywają się z wymogami SCIP, integracja ogranicza powielanie.
• System sprawozdawczy CBAM: infrastruktura sprawozdawcza mechanizmu dostosowywania cen na granicach z uwzględnieniem emisji CO2, szczególnie istotna dla metali i cementu, w przypadku których dane o emisyjności pojawiają się zarówno w DPP, jak i w sprawozdaniach CBAM.
• Krajowe rejestry produktów: niektóre państwa członkowskie prowadzą już krajowe rejestry produktów (na przykład baterii lub odpadów opakowaniowych), które będą musiały współdziałać z unijnym rejestrem DPP.

Co firmy muszą przygotować

Choć niektóre specyfikacje techniczne, takie jak API dla podmiotów gospodarczych, są wciąż publikowane, program przygotowań jest już na tyle jasny, że można go rozpocząć.

1. Nadaj niepowtarzalne identyfikatory produktów. Upewnij się, że każda pozycja asortymentowa, która może w przyszłości wymagać DPP, ma globalnie niepowtarzalny identyfikator, najlepiej oparty na standardach GS1. To fundament, na którym opiera się rejestracja w rejestrze.
2. Wybierz model hostingu DPP. Zdecyduj, czy będziesz hostować dane DPP wewnętrznie, korzystać z platformy zewnętrznej, czy przyjmiesz model hybrydowy. Każdy wybór ma konsekwencje dla integracji z rejestrem, trwałości danych i bieżących kosztów operacyjnych.
3. Zinwentaryzuj źródła danych. Ustal, które systemy wewnętrzne i którzy dostawcy będą musieli zasilać poszczególne pola danych DPP. Im dłuższy łańcuch dostaw, tym dłużej trwa uzyskanie uporządkowanych danych.
4. Zaplanuj automatyczną rejestrację. Upewnij się, że wybrane rozwiązanie hostingowe DPP może rejestrować paszporty bezpośrednio w rejestrze UE za pośrednictwem API przewidzianych w aktach wykonawczych.
5. Udokumentuj rozwiązania zapewniające trwałość. Określ, w jaki sposób dane DPP pozos