Krav på digitalt produktpass: vad ESPR kräver och när

Vad ett digitalt produktpass är enligt ESPR

Enligt artikel 9 i ESPR får en produkt, när en delegerad akt kräver ett DPP, endast släppas ut på marknaden eller tas i bruk om ett pass finns tillgängligt för den. Uppgifterna i det måste vara korrekta, fullständiga och aktuella. Ett DPP är därför inte ett dokument som du lämnar in en gång; det är en levande post som måste förbli korrekt så länge passet måste finnas tillgängligt.

ESPR anger i sig inte någon fast datamängd för varje produkt. Varje delegerad akt bestämmer detaljerna för sin produktgrupp:

• Vilka data passet innehåller, valda bland de element som förtecknas i bilaga III till ESPR.
• Typen av databärare och var den placeras — på produkten, dess förpackning eller medföljande dokumentation.
• Om passet förs på modell-, parti- eller artikelnivå.
• Hur passet görs tillgängligt för kunder före köp, även vid distansförsäljning.
• Vem som får ta del av vilka data och vem som får uppdatera dem.
• Hur länge passet måste förbli tillgängligt — minst produktens förväntade livslängd.

Byggstenarna: identifierare, databärare, åtkomst och lagring

Artiklarna 10 till 13 i ESPR fastställer grundläggande krav som gäller för varje DPP, oavsett produktgrupp. Det är dessa som skiljer ett pass från en PDF på en webbplats: en beständig identifierare, en fysisk länk till den, öppna standarder och definierade åtkomsträttigheter.

DPP-tidslinje: vad som gäller, vad som tillämpas och vad som är vägledande

Det vanligaste planeringsmisstaget är att blanda ihop tre slags datum: när en lag trädde i kraft, när en skyldighet faktiskt tillämpas på produkter och när kommissionen bara planerar att anta en regel. Tabellen skiljer dem åt. Enligt artikel 4(4) i ESPR tillämpas en delegerad akt normalt tidigast 18 månader efter att den trätt i kraft, så ett vägledande antagandeår är inte det år produkterna måste uppfylla kraven.

I oktober 2026 verkar ingen delegerad akt för en ESPR-produktgrupp som kräver ett pass vara i kraft: kommissionens DPP-sida anger fortfarande järn och stål, den första gruppen, för Q4 2026. Det är en slutsats utifrån officiella källor, så kontrollera aktuellt läge på nytt innan du förlitar dig på den.

Vilka produkter som behöver ett pass först

Batterier kommer först. Enligt artikel 77 i batteriförordningen (EU) 2023/1542 ska från och med den 18 februari 2027 varje batteri till lätta transportmedel (LMT), varje industribatteri med en kapacitet över 2 kWh och varje elfordonsbatteri som släpps ut på marknaden eller tas i bruk ha en elektronisk post, batteripasset. Innehållet anges i bilaga XIII i tre åtkomstnivåer: information för allmänheten; för anmälda organ, marknadskontrollmyndigheter och kommissionen; och för personer med ett berättigat intresse. Separat krävs en QR-kod på alla batterier från samma datum enligt artikel 13(6).

Leksaker följer enligt den nya förordningen om leksakers säkerhet (EU) 2025/2509, som tillämpas från och med den 1 augusti 2030. Innan en leksak släpps ut på marknaden ska tillverkaren skapa ett DPP för leksaksmodellen (artikel 19). Det ska ange att överensstämmelse har påvisats, vara tillgängligt i 10 år och via en databärare länka till en beständig unik produktidentifierare. Skäl 54 förklarar att leksaks-DPP ersätter den EU-försäkran om överensstämmelse som används enligt leksaksdirektivet.

ESPR-produktgrupperna kommer via arbetsplanen. De första prioriteringarna är järn och stål, textil och kläder, däck, aluminium, möbler och madrasser, samt övergripande regler om reparerbarhet och om återvunnet innehåll och återvinningsbarhet för elektrisk och elektronisk utrustning. Alla antagandeår i planen är vägledande. För textil innebär ett antagande 2027 plus den vanliga minimitiden på 18 månader att passkraven sannolikt inte tillämpas före 2028–2029 — en uppskattning, inte ett juridiskt datum.

Andra sektorslagar kan också kräva pass. Registerreglerna i genomförandeförordning (EU) 2026/1778 omfattar pass som krävs enligt ESPR och enligt reglerna om batterier, byggprodukter, leksaker, tvätt- och rengöringsmedel och annan unionslagstiftning. Kommissionens DPP-sida visar en akt om DPP för byggprodukter för Q2 2027 som ett förväntat datum.

EU:s DPP-register och de harmoniserade standarderna

Enligt artikel 13 i ESPR skulle kommissionen inrätta ett digitalt register senast den 19 juli 2026, och kommissionen uppger att det är i drift från och med den 20 juli 2026. Genomförandeförordning (EU) 2026/1778, som har varit i kraft sedan den 6 augusti 2026, anger hur det fungerar. Åtkomst sker via en säker webbplats eller ett API, och endast verifierade ekonomiska aktörer får registrera sig (verifieringen gäller högst tre år). Produkter registreras på modell-, parti- eller artikelnivå enligt vad tillämplig lagstiftning kräver; där reglerna skiljer sig åt används den mest detaljerade nivån, och för pass på artikelnivå registreras även parti- och modellidentifierare om sådana finns. Efter automatiska kontroller utfärdar registret en beständig unik registreringsidentifierare. Medlemsstaterna måste utse en nationell administratör senast den 18 februari 2027, och där ingen annan tidsperiod anges raderas data efter 10 år.

Registret lagrar identifierare, inte hela passet. ESPR nämner som ett minimum de unika identifierarna, varukoder för importerade produkter och batteriidentifierare. Själva passdatan stannar hos aktören eller dennes DPP-tjänsteleverantör.

De tekniska standarderna angavs i genomförandebeslut (EU) 2026/1736 den 14 juli 2026. Kommissionens DPP-sida anger att ett beslut om ytterligare två standarder väntas i november 2026.

Vilka data ett DPP vanligtvis innehåller

Eftersom varje delegerad akt väljer sin egen datamängd finns det ännu ingen universell DPP-mall. De två mest konkreta referenserna i dag är bilaga III till ESPR, som förtecknar de element en delegerad akt kan kräva, och bilaga VI del I till förordningen om leksakers säkerhet, som anger minimiinnehållet i ett leksakspass. Tillsammans visar de vilken typ av data du bör samla in nu. Sista kolumnen anger var dessa data vanligen finns i en leverantörs dokument.

Vem gör vad: ekonomiska aktörer och DPP-tjänsteleverantörer

Ansvaret för ett pass ligger hos den ekonomiska aktör som släpper ut produkten på marknaden — vanligen tillverkaren, eller importören för produkter som tillverkats utanför EU. Andra i kedjan har snävare roller. Onlinesäljare bör notera att produktlagstiftningen avgör vad en annons måste visa; för leksaker kräver till exempel artikel 14 i förordningen om leksakers säkerhet att onlinemarknadsplatser låter säljare visa CE-märkningen, varningarna och DPP-databäraren eller en webblänk.

Så förbereder du produktdata nu

Det mesta av de data ett pass kommer att kräva finns redan — utspritt över leverantörs-PDF:er, affärssystem och kalkylblad. Den långsamma delen är att hitta, strukturera och styra dessa data, oavsett vilken produktgrupp du tillhör.

1. Kartlägg dina datakällor: leverantörers datablad, försäkringar om överensstämmelse, provningsrapporter, säkerhetsdatablad, etiketter, bruksanvisningar och materialförteckningar. Notera vilken leverantör som äger varje dokument och hur aktuellt det är.
2. Fastställ dina identifierare: bestäm vad som identifierar en modell, ett parti och en artikel i din katalog. Kontrollera att GTIN följer GS1:s regler, att modellnummer stämmer med förpackningen och att importörens uppgifter innehåller ett EORI-nummer där du importerar.
3. Strukturera data: ett värde per fält, ett fält per attribut, enheter lagrade separat från värden och tabeller med flera modeller uppdelade så att varje värde tillhör en modell.
4. Länka varje värde till dess underlag: registrera vilket dokument och vilken version ett värde kommer från, så att du kan visa varifrån det kommer och uppdatera det när källan ändras.
5. Skilj offentliga data från begränsade data: pass ger olika åtkomst till kunder, myndigheter och andra, så märk fälten efter sannolik målgrupp redan nu.
6. Inför styrning: utse en ansvarig per datagrupp, definiera granskning och godkännande, och planera hur länge du sparar data — minst produktens förväntade livslängd enligt ESPR och 10 år för leksakspass.
7. Uppdatera dina leverantörskrav: be leverantörer om strukturerade data och maskinläsbara dokument, och om besked när material, komponenter eller certifikat ändras.
8. Följ din produktgrupp: bevaka den delegerade akten för din grupp och de återstående standarderna, och bestäm i god tid vem som ska vara värd för passet — dina egna system eller en DPP-tjänsteleverantör.

Vanliga missuppfattningar om digitala produktpass

Flera påståenden är mycket spridda men stämmer inte med lagtexterna:

• ”Varje produkt behöver ett DPP från 2027.” Nej. Endast produkter som omfattas av en delegerad akt eller en sektorslag behöver ett, och först från det datum då den akten tillämpas. Datumet 2027 gäller batteripasset.
• ”Registrering i EU-registret bevisar överensstämmelse.” Nej. I artikel 13 i ESPR anges att registreringsidentifieraren inte är ett bevis på överensstämmelse.
• ”Ett DPP är en QR-kod.” QR-koden eller någon annan bärare är bara länken. Passet är de data som finns bakom den, tillsammans med reglerna för åtkomst, lagring och uppdatering.
• ”Vilket programformat som helst duger.” ESPR kräver öppna, interoperabla, maskinläsbara standarder utan inlåsning till en leverantör, och det finns nu harmoniserade standarder för identifierare, bärare, lagring, API:er och interoperabilitet.
• ”DPP ersätter försäkran om överensstämmelse överallt.” Den ersättningen gäller specifikt leksaker enligt den nya förordningen om leksakers säkerhet. Enligt ESPR är försäkran om överensstämmelse ett av de dataelement som ett pass kan innehålla.
• ”Förbudet mot att förstöra osålda kläder är en del av DPP.” Det är en separat skyldighet enligt ESPR (artikel 25) som redan gäller för stora företag från och med den 19 juli 2026.

Förbereda DPP-data från leverantörsdokument i stor skala

För kataloger med hundratals leverantörs-PDF:er är flaskhalsen extraktion och granskning snarare än passets format. Doc2Shelf läser leverantörsdokument, extraherar identifierare, aktörsuppgifter, material, standarder och varningar till strukturerade fält — varje extraktion har ett konfidensvärde och ett fullständighetsvärde — och exporterar DPP-inriktad strukturerad JSON från den granskade produktposten för granskning och efterföljande implementering. Det skapar, registrerar, lagrar, driftsätter eller validerar inte ett färdigt digitalt produktpass; det ansvaret ligger kvar hos dina system eller en DPP-tjänsteleverantör.