Cyfrowy paszport produktu przestał być zapowiedzią. Od lipca 2026 r. istnieje techniczna definicja tego, co znaczy „paszport zgodny z prawem”, działa unijny rejestr — a pierwszy twardy termin przypada na luty 2027.
To pierwszy artykuł z cyklu poświęconego cyfrowemu paszportowi produktu.
Wprowadzenie
Przez trzy lata o cyfrowym paszporcie produktu mówiło się w czasie przyszłym. To już nieaktualne. 14 lipca 2026 r. Komisja Europejska przyjęła decyzję wykonawczą 2026/1736, opublikowaną w Dzienniku Urzędowym dzień później, nadającą sześciu normom europejskim status norm zharmonizowanych dla paszportu cyfrowego. Od tego momentu firma, która zbuduje rozwiązanie zgodne z tymi normami, korzysta z domniemania zgodności — nie musi dowodzić spełnienia wymogów zasadniczych inną drogą. Sześć dni później, 20 lipca, ruszył unijny rejestr paszportów wraz ze środowiskiem testowym.
To dobry moment na uporządkowanie podstaw, bo w rozmowach z firmami wciąż powtarza się kilka nieporozumień, a każde z nich prowadzi do kosztownych decyzji. Ten artykuł wyjaśnia, czym paszport jest naprawdę, jakiemu celowi służy, jakie terminy już obowiązują i co można zrobić, zanim pojawi się akt delegowany dla konkretnej branży.
Warto od razu zaznaczyć proporcje. Cyfrowy paszport produktu to obowiązek wynikający z prawa stanowionego — rozporządzenia (UE) 2024/1781 (ESPR) oraz przepisów sektorowych. Normy europejskie mają jedynie pomóc ten obowiązek wypełnić. Nie odwrotnie.
Czym jest cyfrowy paszport produktu
Najkrócej: to uporządkowany zbiór danych o konkretnym produkcie, dostępny elektronicznie po zeskanowaniu nośnika umieszczonego na tym produkcie. Każdy człon tej definicji niesie osobne konsekwencje.
Zbiór danych, nie dokument
Paszport nie jest plikiem PDF ani stroną internetową. To dane strukturalne — maszynowo czytelne, w otwartym formacie, przeszukiwalne i przenoszalne. ESPR wymaga wprost, by dane były przekazywane przez otwartą, interoperacyjną sieć wymiany, bez uzależnienia od jednego dostawcy.
Konsekwencja praktyczna jest niewygodna dla wielu ofert rynkowych: kto dziś kupuje zamknięte rozwiązanie „pod klucz”, w którym dane da się wyprowadzić wyłącznie przez interfejs producenta platformy, kupuje dokładnie to, czego przepis zakazuje.
Powiązany z konkretnym produktem
Paszport wiąże się z niepowtarzalnym identyfikatorem produktu. Akt delegowany dla danej grupy produktowej rozstrzygnie, czy identyfikacja następuje na poziomie modelu, partii, czy pojedynczej sztuki.
Ta pozornie techniczna decyzja jest największym pojedynczym czynnikiem kosztowym całego przedsięwzięcia. Paszport na poziomie modelu oznacza jeden rekord na wyrób katalogowy. Paszport na poziomie sztuki oznacza rekord na każdy egzemplarz opuszczający fabrykę — czyli inną architekturę danych, inną skalę i inny budżet.
Dostępny przez nośnik danych
Kod QR, kod kreskowy, Data Matrix, znacznik radiowy HF RFID lub RAIN RFID. Nośnik powinien znajdować się na samym produkcie, żeby dane pozostały dostępne przez cały cykl życia — także wtedy, gdy opakowanie dawno zniknęło, a wyrób trafił do trzeciego właściciela.
Czemu ma służyć
Regulator odpowiada na realny problem: informacja o produkcie ginie w łańcuchu wartości.
Producent odzieży wie, z czego uszył kurtkę. Sortownia, która dostanie tę kurtkę za osiem lat, nie wie nic — a żeby zdecydować o dalszym losie wyrobu, potrzebuje co najmniej ośmiu informacji: składu warstwy zewnętrznej, składu podszewki, obecności elementów twardych, rodzaju impregnacji, zawartości materiałów z recyklingu, stanu zachowania. Ta wiedza istniała w momencie produkcji. Nikt jej po prostu nie zapisał w formie, która przetrwałaby dekadę i zmianę właściciela.
ESPR wymienia trzy cele wprost:
- dostęp podmiotów w łańcuchu wartości do informacji, które ich dotyczą — naprawiających, regenerujących, recyklerów, kolejnych nabywców B2B;
- ułatwienie weryfikacji zgodności przez organy krajowe, w tym służby celne przy imporcie;
- poprawa identyfikowalności produktów w kolejnych ogniwach łańcucha.
Do tego dochodzi cel czwarty, niewypowiedziany, ale oczywisty: utrudnienie greenwashingu. Deklaracja poparta danymi w paszporcie jest weryfikowalna. Hasło na metce nie jest.
Warto zauważyć, kogo na tej liście nie ma na pierwszym miejscu. Konsument się pojawia, ale głównymi adresatami są profesjonaliści i organy kontroli. To zmienia sposób myślenia o projekcie — paszport nie jest narzędziem marketingowym.
Architektura wymogu
Identyfikatory: produktu, podmiotu, zakładu
Paszport opiera się na trzech warstwach identyfikacji. Niepowtarzalny identyfikator produktu wskazuje wyrób. Niepowtarzalny identyfikator podmiotu wskazuje uczestnika łańcucha wartości. Niepowtarzalny identyfikator zakładu wskazuje miejsce produkcji.
Załącznik III do ESPR wymaga, by identyfikatory i nośniki danych były wydawane zgodnie z normami międzynarodowymi — wymieniona jest cała rodzina ISO/IEC 15459. Firmy stosujące już system GS1 mają tu przewagę startową, choć nie jest to jedyna dopuszczalna droga.
Zróżnicowane prawa dostępu
Paszport nie jest dokumentem publicznym w całości. Model zakłada warstwy: informacje dostępne dla wszystkich, informacje zastrzeżone dla organów nadzoru rynku i jednostek notyfikowanych, informacje dostępne dla podmiotów mających uzasadniony interes.
W rozporządzeniu bateryjnym (UE) 2023/1542 ten podział jest już rozpisany szczegółowo. Dostęp do informacji o demontażu i szczegółowym składzie baterii mają uzyskać podmioty zajmujące się naprawą, regeneracją, drugim życiem i recyklingiem — bo bez tego nie mogą prowadzić działalności. Jednocześnie przepis wprost nakazuje ograniczyć dostęp do informacji szczególnie chronionych handlowo do niezbędnego minimum.
Poufność handlowa jest tu wymogiem prawnym, nie preferencją biznesową. Producent nie może ukryć wszystkiego, ale też nie musi ujawnić wszystkiego. Granicę wyznaczą akty delegowane i wykonawcze — przy czym pierwszy z nich, określający dla baterii, kto jest podmiotem o uzasadnionym interesie, miał zostać przyjęty do 18 sierpnia 2026 r. i tego terminu nie dotrzymano.
Trwałość danych i kopia zapasowa
To wymóg, który umyka najczęściej, a jest jednym z trudniejszych. Paszport ma pozostać dostępny również w razie niewypłacalności, likwidacji lub zaprzestania działalności podmiotu, który go utworzył. Dlatego podmiot wprowadzający produkt do obrotu ma obowiązek udostępnić kopię zapasową za pośrednictwem niezależnego dostawcy usług w zakresie paszportów cyfrowych.
Okres dostępności ma odpowiadać co najmniej oczekiwanemu okresowi użytkowania produktu. W rozporządzeniu o wyrobach budowlanych (UE) 2024/3110 mowa jest o dostępności systemu przez 25 lat od wprowadzenia do obrotu ostatniego wyrobu danego typu, przy czym sam podmiot gospodarczy ma udostępniać paszport przez co najmniej 10 lat.
Rejestr, ale nie repozytorium
Komisja prowadzi rejestr paszportów, uregulowany rozporządzeniem wykonawczym (UE) 2026/1778 z 16 lipca 2026 r., stosowanym od 6 sierpnia 2026 r. Sam rejestr działa od 20 lipca 2026 r. wraz ze środowiskiem testowym, dokumentacją techniczną i wsparciem dla podmiotów gospodarczych.
To nie jest jednak centralna baza danych o produktach. Model pozostaje zdecentralizowany: dane trzyma podmiot gospodarczy, kopię zapasową niezależny dostawca, a rejestr służy weryfikacji autentyczności paszportu i kontroli celnej. Uruchomienie rejestru nie oznacza też, że cokolwiek stało się już obowiązkowe — to infrastruktura oddana do użytku przed terminami, które dopiero nadejdą.
Co zmieniła decyzja z lipca 2026
Do niedawna ESPR mówił, jaki paszport ma być: interoperacyjny, bezpieczny, dostępny, oparty na otwartych standardach. Nie mówił, jak to osiągnąć.
Decyzja wykonawcza (UE) 2026/1736 opublikowała odniesienia do sześciu norm zharmonizowanych, opracowanych przez komitet CEN/CLC/JTC 24:
| Norma | Zakres |
|---|---|
| EN 18216:2026 | Protokoły wymiany danych |
| EN 18219:2026 | Niepowtarzalne identyfikatory |
| EN 18220:2026 | Nośniki danych |
| EN 18221:2026 | Przechowywanie, archiwizacja i trwałość danych |
| EN 18222:2026 | Interfejsy programistyczne (API) |
| EN 18223:2026 | Interoperacyjność systemów |
Dwie kolejne — dotyczące zarządzania prawami dostępu wraz z bezpieczeństwem systemów informacyjnych oraz uwierzytelniania i integralności danych — przeszły głosowanie formalne zamknięte 16 lipca 2026 r., ale nie zostały jeszcze opublikowane. Publikacja EN 18239 planowana jest na koniec września 2026 r., cytowanie w Dzienniku Urzędowym nastąpi później. Do tego czasu normy te nie dają domniemania zgodności.
Krajowe jednostki normalizacyjne mają czas do listopada 2026 r. na wprowadzenie sześciu opublikowanych norm jako krajowych i wycofanie norm sprzecznych.
Terminy: co obowiązuje i od kiedy
Samo ESPR nie nakazuje niczego konkretnej firmie. Obowiązek powstaje dopiero przez akt delegowany dla danej grupy produktowej. Równolegle działają jednak przepisy sektorowe, które wprowadzają własne paszporty z wymogiem interoperacyjności z modelem ESPR.
| Sektor | Akt | Status terminowy |
|---|---|---|
| Baterie | (UE) 2023/1542 | Paszport od 18 lutego 2027 r.Pierwszy termin |
| Wyroby budowlane | (UE) 2024/3110 | System paszportu budowlanego przez akty delegowane |
| Zabawki | (UE) 2025/2509 | Paszport uregulowany w rozdziale V |
| Detergenty | (UE) 2026/405 | Paszport przed wprowadzeniem do obrotu |
Baterie są pierwszym realnym terminem. Od 18 lutego 2027 r. każda bateria do lekkich środków transportu, każda bateria przemysłowa o pojemności powyżej 2 kWh i każda bateria do pojazdów elektrycznych wprowadzana do obrotu musi mieć paszport. Od tej samej daty wszystkie baterie muszą być znakowane kodem QR. Szczegółowe omówienie zakresu i zawartości paszportu bateryjnego znajduje się w osobnym artykule tej serii. WKRÓTCE → artykuł 3: „Paszport baterii 2027 — kogo dotyczy i co zawiera”.
Jest tam jeszcze jeden przepis, dobrze oddający charakter całej konstrukcji: paszport baterii przestaje istnieć po poddaniu baterii recyklingowi. Paszport żyje dokładnie tyle, ile produkt.
Cztery nieporozumienia, które kosztują
„DPP to kod QR.” Nie. Kod QR to nośnik — najtańszy element całości. Trudność leży w pozyskaniu danych od dostawców, utrzymaniu ich aktualności, zarządzaniu uprawnieniami i zapewnieniu dostępności przez lata.
„Poczekamy na akt delegowany dla naszej branży.” Rozsądne w warstwie szczegółu, bo nie wiadomo jeszcze, które pola będą wymagane. Zupełnie nierozsądne w warstwie architektury. Czas potrzebny na zbudowanie relacji z dostawcami trzeciego i czwartego rzędu liczy się w latach. Akt delegowany powie, jakie dane podać — nie sprawi, że dostawca zacznie je udostępniać.
„To będzie centralna baza Komisji.” Nie. Model jest zdecentralizowany, a rejestr to nie to samo co repozytorium danych.
„Jak firma zniknie, zniknie paszport.” Przepis przewiduje odwrotnie i to na podmiocie wprowadzającym produkt do obrotu spoczywa obowiązek zabezpieczenia tej ciągłości.
Co daje wcześniejsze przygotowanie
Firmy, które zaczynają dziś, kupują sobie trzy rzeczy, których nie da się kupić później za żadne pieniądze.
Czas na dostawców. Pozyskanie danych o składzie, pochodzeniu i śladzie środowiskowym od dostawcy trzeciego rzędu wymaga renegocjacji umowy, a często zmiany dostawcy. To proces roczny lub dłuższy. Firma, która zacznie po publikacji aktu delegowanego, będzie negocjować pod presją terminu — czyli z najgorszej możliwej pozycji.
Przewagę w przetargach. Zielone zamówienia publiczne i wymagania odbiorców B2B wyprzedzają regulację. Producent, który potrafi udokumentować pochodzenie i parametry środowiskowe wyrobu, wygrywa postępowania, w których konkurencja może tylko deklarować.
Możliwość wyboru architektury. Kto ma czas, ten wybiera rozwiązanie otwarte, negocjuje warunki wyjścia i testuje dostawcę — a od lipca 2026 r. może to robić w oficjalnym środowisku testowym rejestru. Kto nie ma czasu, ten bierze pierwszą ofertę z półki i zwykle zamyka się w ekosystemie jednego dostawcy na dekadę.
Jest też korzyść trudniejsza do wyceny, ale realna: dane zbierane dla paszportu są tymi samymi danymi, których wymagają raportowanie zrównoważonego rozwoju, należyta staranność w łańcuchu dostaw i deklaracje środowiskowe wyrobu. Jedna inwestycja obsługuje kilka obowiązków.
Proces przygotowania organizacji
Certyfikacji paszportu cyfrowego nie ma i nie będzie — to nie jest system zarządzania, tylko wymóg produktowy podlegający nadzorowi rynku. Przygotowanie ma jednak swoją logikę i swoje ramy czasowe.
Etap 1 — mapa rzeczywistego łańcucha dostaw (4–8 tygodni). Nie schemat organizacyjny, lecz opis tego, kto co robi i kto co wie, z podziałem na poziomy dostawców. W firmie o prostym łańcuchu wystarczą cztery tygodnie; przy rozproszonej sieci podwykonawców trzeba liczyć dwa miesiące i więcej.
Etap 2 — inwentaryzacja danych (2–3 miesiące). Które dane wymagane w paszporcie już posiadamy, w jakim systemie, w jakiej jakości. Które są wyłącznie u dostawców. Które nie istnieją nigdzie i trzeba je dopiero wytworzyć. Ten etap kończy się listą luk, i to ona jest właściwym wynikiem.
Etap 3 — decyzje architektoniczne (1–2 miesiące). Poziom identyfikacji, wybór nośnika, model przechowywania, wybór dostawcy usług paszportowych wraz z warunkami wyjścia i kopii zapasowej.
Etap 4 — zaangażowanie dostawców (6–18 miesięcy). Najdłuższy i najtrudniejszy. Obejmuje zmianę kryteriów kwalifikacji dostawców, aneksowanie umów o klauzule danych i wsparcie mniejszych dostawców, którzy często nie mają zasobów, by wymogi spełnić samodzielnie.
Etap 5 — wdrożenie techniczne i testy (3–6 miesięcy). Wbrew intuicji najkrótszy, o ile poprzednie etapy zostały zrobione.
Łącznie: 12–24 miesiące dla organizacji średniej wielkości o umiarkowanie złożonym łańcuchu dostaw. Przy produkcji baterii objętej terminem lutego 2027 oznacza to, że moment startu już minął.
Kluczowa uwaga: pierwsze trzy etapy nie zależą od treści aktu delegowanego. Można je wykonać dziś, niezależnie od branży.
Podsumowanie
Cyfrowy paszport produktu jest obowiązkiem prawnym wynikającym z rozporządzenia ESPR i przepisów sektorowych, a nie inicjatywą normalizacyjną. Normy zharmonizowane opublikowane w lipcu 2026 r. jedynie wskazują sprawdzoną drogę do jego spełnienia — i dają w zamian domniemanie zgodności. Rejestr, który ruszył 20 lipca 2026 r., jest infrastrukturą gotową wcześniej niż obowiązki, które ma obsłużyć.
Największym błędem jest traktowanie paszportu jako projektu informatycznego i czekanie na akt delegowany. Praca, która realnie zajmuje najwięcej czasu, dotyczy danych, dostawców i odpowiedzialności wewnątrz organizacji — a tę można zacząć natychmiast.
Jeśli chcą Państwo ocenić gotowość swojej organizacji lub przygotować zespół do nadchodzących wymagań, zapraszamy do kontaktu
FAQ: Cyfrowy paszport produktu — czym jest i od kiedy obowiązuje
Cyfrowy paszport produktu to uporządkowany zbiór danych o konkretnym wyrobie, dostępny elektronicznie po zeskanowaniu nośnika umieszczonego na produkcie. Nie jest dokumentem ani stroną internetową — to dane strukturalne, maszynowo czytelne i przenoszalne przez otwartą sieć wymiany. Obowiązek jego posiadania wynika z rozporządzenia (UE) 2024/1781 oraz przepisów sektorowych.
Nie ma jednej daty dla wszystkich wyrobów. Obowiązek powstaje przez akt delegowany dla konkretnej grupy produktowej. Pierwszym twardym terminem jest 18 lutego 2027 r. — od tego dnia paszport muszą mieć baterie do lekkich środków transportu, baterie przemysłowe powyżej 2 kWh oraz baterie do pojazdów elektrycznych. Kolejne sektory to wyroby budowlane, zabawki i detergenty.
Zakres wyznacza akt delegowany dla danej grupy produktowej. Załącznik III do ESPR wymienia między innymi: niepowtarzalny identyfikator produktu, numer GTIN, kody towarowe TARIC, dokumentację zgodności, instrukcje i informacje o bezpieczeństwie, dane producenta i importera wraz z numerem EORI, identyfikatory podmiotów i zakładów oraz dane dostawcy przechowującego kopię zapasową.
Tak. Rejestr prowadzony przez Komisję Europejską ruszył 20 lipca 2026 r. wraz ze środowiskiem testowym, dokumentacją techniczną i wsparciem dla podmiotów gospodarczych. Zasady jego funkcjonowania określa rozporządzenie wykonawcze (UE) 2026/1778 z 16 lipca 2026 r., stosowane od 6 sierpnia 2026 r. Uruchomienie rejestru nie oznacza jednak, że posiadanie paszportu stało się już obowiązkowe — obowiązki pojawiają się sektorowo, wraz z aktami delegowanymi.
Nie. Paszport nie jest systemem zarządzania i nie podlega certyfikacji przez jednostkę zewnętrzną. Podlega natomiast nadzorowi rynku i kontroli celnej. Firma może natomiast wykazać zgodność, budując rozwiązanie zgodne z normami zharmonizowanymi — wtedy korzysta z domniemania zgodności z wymogami ESPR.
Nie w warstwie architektury. Akt delegowany rozstrzygnie, które pola danych są wymagane i na jakim poziomie następuje identyfikacja — modelu, partii czy egzemplarza. Nie zmieni jednak tego, ile czasu zajmuje pozyskanie danych od dostawców trzeciego i czwartego rzędu, a to zwykle rok lub więcej. Mapa łańcucha dostaw, inwentaryzacja danych i decyzje architektoniczne nie zależą od treści aktu i można je wykonać już teraz.
Bibliografia:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1781 z dnia 13 czerwca 2024 r. ustanawiające ramy ustalania wymogów ekoprojektu dla zrównoważonych produktów (ESPR). EUR-Lex
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1542 z dnia 12 lipca 2023 r. w sprawie baterii i zużytych baterii. EUR-Lex
- Decyzja wykonawcza Komisji (UE) 2026/1736 z dnia 14 lipca 2026 r. w sprawie norm zharmonizowanych dotyczących cyfrowych paszportów produktów. EUR-Lex
- Rozporządzenie wykonawcze Komisji (UE) 2026/1778 z dnia 16 lipca 2026 r. ustanawiające zasady wdrażania rejestru cyfrowych paszportów produktów. EUR-Lex
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/3110 w sprawie wyrobów budowlanych — art. 75 ust. 2 lit. i), art. 76. EUR-Lex
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/2509 w sprawie bezpieczeństwa zabawek. EUR-Lex
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2026/405 w sprawie detergentów i środków powierzchniowo czynnych. EUR-Lex
- EN 18216:2026, EN 18219:2026, EN 18220:2026, EN 18221:2026, EN 18222:2026, EN 18223:2026 — Digital product passport. CEN/CENELEC. CEN-CENELEC
- Rejestr cyfrowych paszportów produktów — Komisja Europejska, DG GROW. Komisja Europejska
Ilustracje w tym wpisie zostały wygenerowane przy użyciu narzędzi sztucznej inteligencji. Treść merytoryczna powstała w redakcji COE i jest podpisana imiennie.
Ekspert w zakresie systemów zarządzania ISO, cyberbezpieczeństwa, compliance i AI governance. Audytor, konsultant, trener.