Krav til dokumentation for digitale produktpas

Del 2

Hvad I kan kræve af en udbyder

Ikke lov. Hvert af disse er et krav, en køber vælger at stille, hentet fra yellow3's Buyer Platform. Linjen under hvert krav siger, hvilken retlig vægt den underliggende standard eller oplysning har.

1. 01

   Krav valgt af køberen

   Unikke identifikatorer EN 18219

   Europæisk standard, offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736)

   Spørg Udbyderen understøtter mindst én af de fem ordninger for identifikatorer, som EN 18219 tillader, og kan oplyse hvilken, herunder identifikatoren for den erhvervsdrivende.

   Dokumentation, der besvarer det En skriftlig erklæring, der nævner den eller de understøttede ordninger (GS1 Digital Link URI, IEC 61406-identifikationslinks, W3C decentraliserede identifikatorer, RFID- eller 2D-produktidentifikatorer eller DOI'er), og hvordan den erhvervsdrivende identificeres. En demonstration på et rigtigt produkt vejer tungere end et datablad.

2. 02

   Krav valgt af køberen

   Databærere EN 18220

   Europæisk standard, offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736)

   Spørg Mindst én af de tilbudte databærere er gratis at bruge og kan læses af en almindelig smartphone uden installeret app, som EN 18220 kræver.

   Dokumentation, der besvarer det Et fungerende link eller en kode, I kan scanne på en almindelig telefon. En databærer, der kræver udbyderens egen app, opfylder ikke kravet, og alle kan udføre testen på et møde.

3. 03

   Krav valgt af køberen

   Protokoller til dataudveksling EN 18216

   Europæisk standard, offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736)

   Spørg Data i produktpasset udveksles via den transport med REST, HTTPS og TLS, som EN 18216 beskriver.

   Dokumentation, der besvarer det API-dokumentation, der viser transporten og TLS-opsætningen, eller en skriftlig overensstemmelseserklæring, der nævner standarden.

4. 04

   Krav valgt af køberen

   API'er til livscyklussen EN 18222

   Europæisk standard, offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736)

   Spørg Udbyderen tilbyder oprettelse, læsning, opdatering og søgning, hentning i batch, versionering og indsendelse til registret efter EN 18222.

   Dokumentation, der besvarer det API-dokumentation, der dækker hver operation ved navn. Hentning i batch og indsendelse til registret er de to, der oftest mangler, så spørg specifikt efter dem i stedet for at acceptere en generel påstand om overensstemmelse.

5. 05

   Krav valgt af køberen

   Interoperabilitet mellem systemer EN 18223

   Europæisk standard, offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736)

   Spørg Data i produktpasset bruger den fælles datamodel og semantik i EN 18223, så de forbliver maskinlæsbare uden for udbyderens egen platform.

   Dokumentation, der besvarer det En eksport af et eksempel på et produktpas, som I kan læse uden udbyderens værktøjer. Det er dette krav, der afgør, om I kan forlade udbyderen, så afprøv det i stedet for at acceptere det på papiret.

6. 06

   Krav valgt af køberen

   Lagring, arkivering og varighed EN 18221

   Europæisk standard, offentliggjort i EU-Tidende (gennemførelsesafgørelse (EU) 2026/1736)

   Spørg Udbyderen understøtter den tilgængelighed i hele levetiden, den versionerede historik og de uafhængige ordninger for sikkerhedskopi, som EN 18221 beskriver.

   Dokumentation, der besvarer det Skriftlige vilkår, der dækker opbevaringsperiode, versionshistorik og den sikkerhedskopi, som en uafhængig tjenesteudbyder har efter forordningen om miljøvenligt design af bæredygtige produkter (ESPR), artikel 10, stk. 4. Den erhvervsdrivende er fortsat ansvarlig for tilgængeligheden, så en sikkerhedskopi, som kun den samme udbyder har, besvarer ikke dette.

7. 07

   Krav valgt af køberen

   Adgangsrettigheder, sikkerhed og fortrolighed EN 18239

   Europæisk standard, offentliggjort 16. september 2026, endnu ikke offentliggjort i EU-Tidende

   Spørg Udbyderen kan beskrive, hvordan rollebaseret adgang adskiller offentlige fra begrænsede data i produktpasset, og oplyser, om løsningen er i overensstemmelse med EN 18239.

   Dokumentation, der besvarer det En skriftlig beskrivelse af adgangsmodellen og de roller, den skelner mellem, og en overensstemmelseserklæring, hvor udbyderen påberåber sig en. Overensstemmelse giver endnu ikke en retlig formodning om overensstemmelse.

8. 08

   Krav valgt af køberen

   Autentificering og integritet af data EN 18246

   Europæisk standard, offentliggjort 16. september 2026, endnu ikke offentliggjort i EU-Tidende

   Spørg Udbyderen kan beskrive, hvordan data i produktpasset gøres manipulationssikre, og oplyser, om løsningen er i overensstemmelse med EN 18246.

   Dokumentation, der besvarer det En skriftlig beskrivelse af den anvendte mekanisme (W3C verifiable credentials, en eIDAS elektronisk attestering af attributter, et ISO 22376 synligt digitalt segl eller ISO/IEC 20248) og en overensstemmelseserklæring, hvor udbyderen påberåber sig en. Overensstemmelse giver endnu ikke en retlig formodning om overensstemmelse.

9. 09

   Krav valgt af køberen

   Hvem er den registrerede erhvervsdrivende Kontrakt

   Kontraktklausul, som køberen vælger at kræve

   Spørg Kontrakten fastslår, at I forbliver den erhvervsdrivende, der er ansvarlig for registreringen og for nøjagtigheden af data i produktpasset, og beskriver, hvad udbyderen gør på jeres vegne.

   Dokumentation, der besvarer det En kontraktklausul. Efter gennemførelsesforordning (EU) 2026/1778, artikel 19, stk. 4, forbliver den erhvervsdrivende, der bringer produktet i omsætning, ansvarlig, også når en tjenesteudbyder udfører arbejdet, så en udbyder, der antyder noget andet, beskriver noget, der ikke kan sælges.

10. 10

    Krav valgt af køberen

    De kommende regler for tjenesteudbydere Kontrakt

    Kontraktklausul, som køberen vælger at kræve

    Spørg Udbyderen forpligter sig til at opfylde kravene til tjenesteudbydere for digitale produktpas efter ESPR artikel 11, stk. 3, når den delegerede retsakt er vedtaget, og kontrakten giver jer ret til at træde ud, hvis den ikke gør.

    Dokumentation, der besvarer det En kontraktklausul, der nævner retsakten og en ret til at træde ud. Den delegerede retsakt er endnu ikke vedtaget (status kontrolleret 19. oktober 2026; Kommissionen planlægger den til 2027). Ingen ved, hvilken certificering den vil kræve, hvilket er en grund til at holde den første aftaleperiode kort, ikke en grund til at vente.