Автентичност на QR кодовете за цифрови продуктови паспорти през 2026 г.

*** > Накратко: > > - QR кодът върху даден продукт е автентичен само когато препраща към пълен, цифрово подписан цифров продуктов паспорт, регистриран в Централния регистър на ЕС. > - Съответствието със стандартите на ЕС, криптографските подписи и постоянното управление на жизнения цикъл са от съществено значение за проверката на автентичността на QR кода отвъд самото сканиране. ***

QR кодът върху етикета на даден продукт е автентичен, когато надеждно препраща към цифров продуктов паспорт, който отговаря на правните и техническите изисквания на ЕС, а не просто когато може да бъде сканиран. Това разграничение е по-важно, отколкото повечето марки осъзнават. Кодът може да се сканира безупречно и въпреки това да не премине проверките за автентичност, ако данните зад него нямат квалифициран електронен подпис, липсват задължителни полета или не са регистрирани в Централния регистър на ЕС. Съгласно рамката на ЕС автентичността има пет измерения: - Физическо съответствие: Самият QR код трябва да отговаря на техническите спецификации за размер, корекция на грешки, издръжливост и символика съгласно EN 18220:2026 — хармонизирания стандарт за носители на данни, приет с [Решение за изпълнение (ЕС) 2026/1736 на Комисията]. - Целост на данните: Записът на паспорта, към който препраща кодът, трябва да бъде пълен, криптографски подписан и проверим — или чрез Централния регистър на ЕС, или чрез технологията Verifiable Credentials. - Признаване от регистъра: Само паспортите, регистрирани в Централния регистър на ЕС, потвърдени като пълни и носещи валиден квалифициран електронен подпис, получават уникален постоянен идентификатор, който системите за надзор на пазара могат да проверяват. - Оперативна съвместимост: QR кодът трябва да кодира URL адрес на GS1 Digital Link, така че инфраструктурата на ЕС, митническите системи и инструментите за проверка на трети страни да могат да го разрешават по последователен начин. - Текуща валидност: Автентичността не е статичен статус, който се установява само веднъж. Тя трябва да се запазва през целия жизнен цикъл на продукта, включително при актуализации, прехвърляне на собствеността и препродажба. Наличието на QR код върху продукт не гарантира автоматично съответствие с нормативните изисквания. Автентичността се основава на целостта на свързаните данни и проверката в регистъра, а не само на физическата маркировка.

Решение за изпълнение (ЕС) 2026/1736 на Комисията, публикувано на 14 юли 2026 г., официално прие шест хармонизирани стандарта за цифрови продуктови паспорти съгласно Регламент (ЕС) 2024/1781. EN 18220:2026 обхваща конкретно носителите на данни и определя техническата основа за QR кодовете, използвани в цифровите продуктови паспорти. Марките, чиито кодове отговарят на тези стандарти, получават правна презумпция за съответствие с членове 10 и 11 от ESPR, което е най-прекият начин за демонстриране на съответствие без допълнителни изпитвания. Пълният набор от приети стандарти включва: - EN 18216:2026 — Протоколи за обмен на данни - EN 18219:2026 — Уникални идентификатори - EN 18220:2026 — Носители на данни (QR кодове и еквивалентни носители) - EN 18221:2026 — Съхранение, архивиране и устойчиво запазване на данни - EN 18222:2026 — API за управление на жизнения цикъл на паспортите - EN 18223:2026 — Системна оперативна съвместимост Член 11 от ESPR също така изисква носителите на данни да останат сканируеми през целия очакван живот на продукта, което пряко засяга качеството на печата, избора на материал и нивото на корекция на грешките. > Регулаторна контролна точка: Централният регистър на ЕС извършва автоматична проверка на всеки подаден паспорт, като потвърждава семантичната пълнота, правилното ниво на детайлност (модел, партида или артикул) и наличието на валиден квалифициран електронен подпис съгласно Регламент (ЕС) № 910/2014. Успешната проверка задейства генерирането на уникален постоянен идентификатор за регистрация. Без него паспортът няма правна сила съгласно правилата на ЕС за надзор на пазара. Марките, работещи в сферата на модата и потребителските стоки, трябва да третират тази стъпка за проверка като задължителен контролен етап, а не като формалност. Икономическите оператори носят правна отговорност за точността на регистрираните от тях данни, а времевият печат на регистъра става част от документа, удостоверяващ регистрацията.

Техническата страна на удостоверяването на QR кодове далеч надхвърля въпроса дали даден код се сканира. Няколко взаимосвързани спецификации определят дали на свързаните данни може да се има доверие. Изисквания към физическия QR код съгласно член 11 от ESPR и най-добрите практики на GS1 включват: - Символика: QR Code (ISO/IEC 18004) или Data Matrix (ISO/IEC 16022) - Минимален размер, препоръчан за надеждно сканиране върху повърхности на продукти - Корекция на грешки на достатъчно ниво, за да се запази четливостта през целия жизнен цикъл на продукта - Съдържание: URL адрес на GS1 Digital Link, кодиращ GTIN на продукта и, когато е необходимо, серийния номер - Издръжливост: трябва да остане сканируем при очакваните условия на околната среда през целия живот на продукта Криптографската проверка се извършва на ниво данни. [Технологията Verifiable Credentials] позволява децентрализирани, криптографски защитени твърдения за автентичността на продуктите, които могат да бъдат проверявани независимо през граници и вериги за доставки, без да се разчита на една-единствена централна база данни. През 2025 г. W3C публикува Verifiable Credentials 2.0 като пълен уеб стандарт, установявайки формата на удостоверенията, който позволява защитени от подправяне и проверими от машини твърдения за продуктите, придвижващи се по веригата на доставки. С помощта на JSON-LD и стандартите на W3C данните от паспорта могат да бъдат структурирани така, че митнически инспектор в Ротердам да може да провери удостоверение, издадено от производител във Виетнам, без нито една от страните да трябва да споделя платформа. Проверката е математическа, а не основана на доверие. Често срещани уязвимости и мерки за ограничаването им: - Клониране: Фалшив QR код може да копира URL адреса, но не може да възпроизведе криптографския подпис на основния запис на паспорта. Квалифицираните електронни подписи правят клонираните кодове откриваеми. - Подправяне: Всяка промяна в данните на паспорта обезсилва подписа и маркира записа като променен. - Остарели данни: Марките трябва да поддържат актуален активния цифров продуктов паспорт. Кеширана или остаряла версия може да доведе до неуспешна проверка, дори когато самият код е валиден. Практически съвет: Тествайте всеки QR код с поне три различни модела смартфони, преди да го отпечатате, и изпълнете тест с GS1 resolver, за да потвърдите, че URL адресът на Digital Link се пренасочва правилно както при заявки от браузър, така и при машинночетими заявки. Проверката от страна на потребителя е лесна: всяка стандартна камера на смартфон разрешава URL адреса на GS1 Digital Link до страница на паспорта, предназначена за четене от човек. Органите за надзор на пазара изпращат машинночетими HTTP заявки към същия URL адрес и получават структурирани JSON-LD данни, като използват договаряне на съдържанието чрез HTTP, за да обслужват и двете аудитории от една крайна точка.

Автентичността не е нещо, което се настройва еднократно при пускането на продукта. За марките за мода и потребителски продукти тя изисква управление, вградено във всеки етап от жизнения цикъл на продукта. Оперативни приоритети: - Интегрирайте работни процеси за квалифициран електронен подпис в създаването на паспорта и във всяка последваща актуализация, така че всяка версия да съдържа проверим времеви печат. - Поддържайте пълна одитна следа на версиите на паспорта, включително кой е одобрил промените и кога, за да отговаряте на исканията на органите за надзор на пазара. - Регистрирайте всеки паспорт в Централния регистър на ЕС, преди продуктът да достигне пазара на ЕС, и съхранявайте документа, удостоверяващ регистрацията, като правно доказателство. - Избирайте технологични партньори, чиито платформи генерират URL адреси, съвместими с GS1 Digital Link, и поддържат предоставяне на JSON-LD данни, тъй като несъответстващите кодове не могат да бъдат разпознавани от инфраструктурата на ЕС за надзор. - Изградете протоколи за преиздаване на QR кодове върху продукти, изложени на топлина, влага, износване или UV лъчение, особено при текстилни изделия, за които може да са необходими тъкани етикети или печат с висока издръжливост. Практически съвет: Планирайте периодични одити на сканируемостта на продуктите, които вече са на пазара, особено на сезонните модни линии, съхранявани в складове. Код, който се е сканирал безупречно при производството, може да се влоши, преди продуктът да достигне до потребителя. Платформи като DPP Grid съчетават извличане на данни с помощта на AI, работни процеси за ръчна валидация и публикуване, подготвено за проверки за съответствие, за да помогнат на марките да поддържат инфраструктура за автентичност и препродажба на продукти през целия жизнен цикъл на продукта. Платформата поддържа актуализации на паспортите, управление на доказателства и функции за потребителите, включително прехвърляне на собствеността и препродажба, като всички те са свързани със същия автентифициран QR код. Марките могат също да използват проверени данни от паспортите, за да подпомагат програми за обратно приемане и задълженията за кръгова икономика съгласно ESPR и GPSR. Автоматизираната проверка в регистъра намалява риска за марката, като открива пропуски в данните, преди паспортът да бъде активиран. Това е значимо оперативно предимство: отказът от регистъра е много по-малко скъп от констатация на органите за надзор на пазара, направена след като продуктът вече е в дистрибуция.

Автентичността на QR кодовете съгласно регламентите на ЕС от 2026 г. се определя от съвместното действие на правни, технически и криптографски критерии. Сканируемият код е начална точка, а не крайният резултат. - Автентичността се определя от съответствието с EN 18220:2026, квалифицираните електронни подписи и регистрацията в Централния регистър на ЕС, а не от визуалния дизайн на QR кода. - Стандартите Verifiable Credentials и JSON-LD позволяват децентрализирана проверка, която митниците, потребителите и органите за надзор на пазара могат да използват независимо. - Марките носят правна отговорност за точността на данните и трябва да поддържат автентичността при всяка актуализация на паспорта и на всеки етап от жизнения цикъл на продукта. - Несъответстващите или клонирани QR кодове излагат марките на риск от провал при надзора на пазара, изтегляне на продукти и загуба на доверието на потребителите на пазарите за препродажба. - Платформата на DPP Grid помага на марките да изграждат цифрови продуктови паспорти, подкрепени с доказателства, със защитени QR кодове, като подпомага готовността за регистрация и текущото управление на жизнения цикъл, без да твърди автоматично съответствие.

Модните марки и марките за потребителски продукти, които се подготвят за изискванията на ЕС за цифрови продуктови паспорти, са изправени пред реално оперативно предизвикателство: техническото ниво за автентични паспорти, готови за регистрация, е високо, а данните са фрагментирани между доставчици, фабрики и вътрешни екипи. DDP Grid е създаден именно за такава ситуация. Платформата позволява на марките да импортират продукти от Shopify, CSV или API, да събират данни от доставчици, да качват подкрепящи доказателства и да публикуват постоянни страници на паспорти с QR кодове, които отговарят на техническите изисквания на ЕС. Извличането с помощта на AI ускорява събирането на данни, а човешкият преглед поддържа точността на записа. Марките получават пълна одитна следа, хронология на версиите и инфраструктура, която им позволява да запазят връзката с продуктите при препродажба, обратно приемане и прехвърляне на собствеността. Започнете да изграждате своите продуктови паспорти, готови за ЕС още днес и вижте как DDP Grid организира доказателствата, от които се нуждае вашият екип по съответствието.

QR кодът на цифровия продуктов паспорт е автентичен, когато кодира URL адрес на GS1 Digital Link, отговаря на техническите спецификации на EN 18220:2026 и препраща към запис на паспорт, който съдържа валиден квалифициран електронен подпис и е регистриран в Централния регистър на ЕС.

Не. Кодът може да се сканира и въпреки това да не отговаря на изискванията за автентичност, ако в свързания паспорт липсват задължителни полета с данни, квалифициран електронен подпис или регистрация в Централния регистър на ЕС.

EN 18220:2026 е хармонизираният стандарт за носители на данни в цифровите продуктови паспорти, приет съгласно Решение за изпълнение (ЕС) 2026/1736 на Комисията. Съответствието с него осигурява правна презумпция за съответствие с членове 10 и 11 от ESPR.

Verifiable Credentials вграждат криптографски подписи директно в записа на паспорта, което прави всяко подправяне откриваемо и позволява на митническите органи или потребителите да проверяват автентичността, без да получават достъп до собствената база данни на марката.

Тествайте кодовете с няколко модела смартфони, изпълнете тест с GS1 resolver, за да потвърдите правилното поведение на URL адреса на Digital Link, валидирайте JSON-LD изхода с валидатор на схеми и потвърдете, че паспортът е регистриран в Централния регистър на ЕС, преди да пуснете продукта на пазара.

Автентичността на QR кодовете съгласно регламентите на ЕС от 2026 г. изисква физическо съответствие с EN 18220:2026, криптографска цялост на данните чрез квалифицирани електронни подписи и потвърдена регистрация в Централния регистър на ЕС. | Точка | Подробности | | --- | --- | | Автентичността е в дълбочината на данните | Сканируемият QR код не е достатъчен; свързаният паспорт трябва да съдържа квалифициран електронен подпис и да премине проверка в Централния регистър на ЕС. | | EN 18220:2026 определя изискванията | Този хармонизиран стандарт, приет на 14 юли 2026 г., определя техническите изисквания за носителите на данни в цифровите продуктови паспорти и предоставя презумпция за съответствие с ESPR. | | Verifiable Credentials осигуряват доверие през границите | Криптографските удостоверения позволяват на митническите органи, потребителите и институциите да проверяват независимо данните от паспорта, без достъп до системите на марката. | | Управлението на жизнения цикъл е задължително | Марките трябва да поддържат сканируемостта, да актуализират записите на паспортите с валидни подписи и да преиздават кодове, които се влошават през жизнения цикъл на продукта. | | DDP Grid поддържа паспорти, готови за регистрация | DDP Grid помага на марките да организират доказателства, да управляват данни от доставчици и да публикуват паспорти с QR кодове, създадени за подаване в Централния регистър на ЕС. |

• QR кодове за продуктови паспорти - DPP Grid – Всеки продукт. Един надежден паспорт. - DPP Grid – Всеки продукт. Един надежден паспорт. - Инфраструктура за автентичност и препродажба на продукти