Cyfrowy paszport produktu (DPP): przewodnik dla producentów

Cyfrowy paszport produktu to zbiór danych o produkcie dostępny przez kod na produkcie. Wprowadza go rozporządzenie ESPR (UE) 2024/1781, a obowiązek obejmuje kolejne grupy produktów. Wyjaśniamy, co już obowiązuje, a co dopiero nadejdzie.

Aktualizacja: Podstawa: rozporządzenie (UE) 2024/1781, art. 4 i 9–13

Podstawa prawna
ESPR, w życie od 18 lipca 2024
Rejestr UE
Termin uruchomienia: 19 lipca 2026
Normy zharmonizowane
EN 18216–18223:2026
Pierwszy obowiązek
Baterie, od 18 lutego 2027

Czym jest cyfrowy paszport produktu

Cyfrowy paszport produktu (ang. Digital Product Passport, DPP) to elektroniczny zbiór danych o produkcie, połączony z jego niepowtarzalnym identyfikatorem przez nośnik danych, np. kod QR na produkcie, opakowaniu lub w dokumentacji (art. 10 ust. 1). Zawiera informacje potrzebne klientom, serwisom, recyklerom i organom kontroli: o materiałach, substancjach, naprawie, recyklingu, zgodności i dokumentach.

Rozporządzenie wskazuje trzy cele paszportu (art. 9 ust. 3): łatwy dostęp podmiotów w łańcuchu wartości do potrzebnych im informacji, łatwiejsze kontrole zgodności przez organy krajowe i lepszą identyfikowalność produktów.

Produkt objęty wymogiem można wprowadzić do obrotu tylko wtedy, gdy ma dostępny paszport, a dane w paszporcie muszą być poprawne, pełne i aktualne (art. 9 ust. 1).

Od kiedy obowiązuje paszport

Samo ESPR nie nakłada obowiązku na konkretne produkty. Robią to akty delegowane, które Komisja przyjmuje dla poszczególnych grup produktów. Akt zaczyna obowiązywać co najmniej 18 miesięcy po wejściu w życie, poza należycie uzasadnionymi wyjątkami (art. 4 ust. 4).

Pierwszy plan prac ESPR z kwietnia 2025 r. podaje orientacyjne lata przyjęcia aktów:

RokGrupa produktów
2026Żelazo i stal
2026–2029Produkty związane z energią
2027Tekstylia, opony i aluminium
2028Meble
2029Materace i produkty ICT

To lata przyjęcia aktów, a nie daty obowiązku. Obecność w planie prac nie oznacza automatycznie, że paszport będzie obowiązkowy: Komisja najpierw przeprowadza analizy i ocenę skutków dla danej grupy produktów.

Paszporty z innych przepisów UE

Paszport przewidują też odrębne rozporządzenia, a ich identyfikatory trafiają do tego samego rejestru UE (rozporządzenie wykonawcze (UE) 2026/1778, art. 1):

  • baterie: rozporządzenie (UE) 2023/1542, od 18 lutego 2027 r. (poradnik o paszporcie baterii);
  • wyroby budowlane: rozporządzenie (UE) 2024/3110;
  • zabawki: rozporządzenie (UE) 2025/2509;
  • detergenty i środki powierzchniowo czynne: rozporządzenie (UE) 2026/405.

Co określa akt delegowany

Dla każdej grupy produktów akt delegowany ustala (art. 9 ust. 2):

  • jakie dane zawiera paszport, na podstawie załącznika III;
  • jaki nośnik danych stosować, jak go przedstawić i gdzie umieścić;
  • czy paszport tworzy się na poziomie modelu, partii czy egzemplarza;
  • jak udostępnić paszport klientowi przed zakupem, także przy sprzedaży na odległość;
  • kto ma dostęp do których danych, a kto może je wprowadzać i aktualizować;
  • jak długo paszport ma być dostępny: co najmniej przez oczekiwany okres użytkowania produktu.

Wymogi dla każdego paszportu

Niezależnie od grupy produktów paszport musi spełniać zasadnicze wymogi z art. 10 i 11:

  • niezmienny, niepowtarzalny identyfikator produktu, połączony z nośnikiem danych na produkcie, opakowaniu lub w dokumentacji;
  • dane w otwartych standardach, ustrukturyzowane, do odczytu maszynowego, możliwe do przeszukiwania i przeniesienia bez uzależnienia od jednego dostawcy;
  • bez danych osobowych klientów, chyba że wyrażą na to wyraźną zgodę;
  • bezpłatny i łatwy dostęp dla klientów, serwisów, recyklerów, organów nadzoru rynku i organów celnych oraz innych uprawnionych, zgodnie z ich prawami dostępu;
  • dostępność przez cały wymagany okres, także po niewypłacalności, likwidacji lub zakończeniu działalności w UE przez podmiot odpowiedzialny;
  • kopia zapasowa paszportu udostępniona przez dostawcę usług w zakresie cyfrowych paszportów produktów (art. 10 ust. 4);
  • uwierzytelnianie, niezawodność i integralność danych oraz wysoki poziom bezpieczeństwa i prywatności.

Podmiot wprowadzający produkt do obrotu przekazuje też sprzedawcom i platformom internetowym cyfrową kopię nośnika danych albo identyfikator produktu, bezpłatnie i najpóźniej w ciągu pięciu dni roboczych od prośby (art. 10 ust. 3). Dzięki temu klient zobaczy paszport także w sklepie internetowym.

Rejestr cyfrowych paszportów produktów

Do 19 lipca 2026 r. Komisja miała stworzyć rejestr, w którym przechowuje się co najmniej niepowtarzalne identyfikatory, a dla produktów obejmowanych procedurą dopuszczenia do obrotu także kod towaru (art. 13). Rejestr nie przechowuje pełnych danych paszportu. Dane zostają u podmiotu gospodarczego albo jego dostawcy usług, a rejestr łączy identyfikator produktu z miejscem, w którym jest paszport.

Szczegółowe zasady, czyli dostęp do rejestru, weryfikację podmiotów, rejestrację identyfikatorów, poziom paszportu i jego statusy, określa rozporządzenie wykonawcze (UE) 2026/1778.

Normy zharmonizowane

Decyzją wykonawczą (UE) 2026/1736 z 14 lipca 2026 r. Komisja opublikowała odniesienia do sześciu norm. Paszport z nimi zgodny korzysta z domniemania zgodności z wymogami art. 10 i 11 ESPR.

NormaZakres
EN 18216:2026Protokoły wymiany danych
EN 18219:2026Niepowtarzalne identyfikatory
EN 18220:2026Nośniki danych
EN 18221:2026Przechowywanie, archiwizacja i trwałość danych
EN 18222:2026API do zarządzania cyklem życia paszportu i wyszukiwania
EN 18223:2026Interoperacyjność systemów

Kto tworzy paszport

Paszport musi być aktywny i zarejestrowany, gdy produkt jest wprowadzany do obrotu w UE. Tworzy go podmiot gospodarczy, który wprowadza produkt do obrotu: najczęściej producent, a przy produktach spoza UE importer. Zależnie od sytuacji może to być też upoważniony przedstawiciel, dystrybutor, sprzedawca albo podmiot świadczący usługi realizacji zamówień.

Paszport przechowuje sam podmiot albo dostawca usług w zakresie cyfrowych paszportów produktów. Dostawca nie może sprzedawać ani wykorzystywać tych danych poza uzgodnionym zakresem usługi (art. 11). Gdy produkt dostaje nowy paszport, np. po regeneracji, nowy paszport musi być powiązany z oryginalnym (art. 11 lit. d).

Jak przygotować firmę

  1. Sprawdź, które przepisy Cię obejmą. ESPR, baterie, wyroby budowlane czy zabawki mają różne terminy. Ankieta obowiązków pokaże, co dotyczy Twojej firmy.
  2. Zbierz dane produktów. Materiały, substancje, w tym SVHC, dokumenty zgodności, instrukcje naprawy i recyklingu oraz dane dostawców.
  3. Uporządkuj identyfikatory. Numery modeli, partii i serii. Rozważ GTIN z GS1, który załącznik III wymienia wprost. Jak działa kod GS1 Digital Link.
  4. Ustal odpowiedzialność. Zdecyduj, kto w firmie i u dostawców uzupełnia dane i pilnuje ich aktualności.
  5. Wybierz system. Sprawdź eksport danych w otwartym formacie, prawa dostępu, kopię zapasową i zgodność z normami EN 18216–18223.

Cyfrowy paszport produktu w PassTrace

PassTrace to platforma do tworzenia i publikowania paszportów dla wielu branż. Zaczynamy od paszportu baterii, a szablony dla mebli, elektroniki, tekstyliów i chemikaliów dopasujemy do aktów delegowanych, gdy Komisja je przyjmie. Każdy paszport ma kod QR GS1 Digital Link, publiczną stronę dla klienta i dane widoczne tylko dla uprawnionych.

Zobacz przykładowy paszport albo sprawdź szablony branżowe.

Najczęstsze pytania

Czy cyfrowy paszport produktu jest już obowiązkowy?

Dla większości produktów jeszcze nie. Pierwszy obowiązek dotyczy baterii LMT, EV i przemysłowych powyżej 2 kWh od 18 lutego 2027 r. Dla grup objętych ESPR obowiązek zacznie się po przyjęciu aktu delegowanego, zwykle nie wcześniej niż 18 miesięcy od jego wejścia w życie.

Czy paszport to to samo co kod QR?

Nie. Kod QR jest nośnikiem danych, który prowadzi do paszportu. Paszport to dane o produkcie przechowywane przez podmiot gospodarczy albo jego dostawcę usług.

Czy małe firmy są zwolnione z paszportu?

ESPR nie zwalnia MŚP z paszportu. Komisja ma jednak uwzględniać potrzeby MŚP, w szczególności mikroprzedsiębiorstw, przy ustalaniu terminów w aktach delegowanych (art. 4 ust. 4). Zwolnienia mikro i małych firm dotyczą innych obowiązków, np. ujawniania informacji o niszczeniu niesprzedanych produktów.

Gdzie są przechowywane dane paszportu?

U podmiotu gospodarczego albo u dostawcy usług działającego w jego imieniu. Rejestr UE przechowuje identyfikatory i dane wskazane w aktach delegowanych, a nie pełny paszport. Dodatkowo podmiot musi udostępnić kopię zapasową paszportu przez dostawcę usług.

Czy paszport tworzy się dla modelu, czy dla każdej sztuki?

To zależy od aktu delegowanego: paszport może być na poziomie modelu, partii albo egzemplarza (art. 9 ust. 2 lit. d). Paszport baterii prowadzi się dla każdej baterii osobno.

Źródła

Poradnik opiera się na tekstach aktów opublikowanych w Dzienniku Urzędowym UE i nie jest poradą prawną.

Zobacz paszport swojego produktu, zanim stanie się obowiązkowy.

Pokażemy panel na przykładzie Twojego produktu i odpowiemy na pytania o przepisy.