Autenticita QR kódů pro digitální produktové pasy v roce 2026

*** > STRUČNĚ: > > - QR kód na výrobku je autentický pouze tehdy, když odkazuje na úplný, digitálně podepsaný digitální produktový pas registrovaný v centrálním registru EU. > - Pro ověření autenticity QR kódu je kromě samotného skenování nezbytný soulad s normami EU, kryptografické podpisy a průběžná správa životního cyklu. ***

QR kód na štítku výrobku je autentický tehdy, když spolehlivě odkazuje na digitální produktový pas, který splňuje právní a technické požadavky EU, nikoli pouze tehdy, když jej lze naskenovat. Tento rozdíl je důležitější, než si většina značek uvědomuje. Kód může být bez problémů naskenován, a přesto neprojde kontrolami autenticity, pokud údaje za ním nemají kvalifikovaný elektronický podpis, chybí v nich povinná pole nebo pas nebyl registrován v centrálním registru EU. V rámci EU má autenticita dvě vrstvy: - Fyzický soulad: Samotný QR kód musí podle normy EN 18220:2026, harmonizované normy pro datové nosiče, splňovat technické specifikace týkající se velikosti, korekce chyb, odolnosti a symboliky, přijaté [prováděcím rozhodnutím Komise (EU) 2026/1736]. - Integrita dat: Záznam pasu, na který kód odkazuje, musí být úplný, kryptograficky podepsaný a ověřitelný buď prostřednictvím centrálního registru EU, nebo pomocí technologie Verifiable Credentials. - Uznání registrem: Pouze pasy registrované v centrálním registru EU, u nichž byla potvrzena úplnost a které obsahují platný kvalifikovaný elektronický podpis, získají jedinečný trvalý identifikátor, který mohou systémy dozoru nad trhem kontrolovat. - Interoperabilita: QR kód musí kódovat URL adresu GS1 Digital Link, aby ji infrastruktura EU, celní systémy a nástroje pro ověřování třetích stran dokázaly konzistentně rozpoznat. - Průběžná platnost: Autenticita není jednorázový stav. Musí trvat po celý životní cyklus výrobku, včetně aktualizací, převodů vlastnictví a dalšího prodeje. Samotná přítomnost QR kódu na výrobku automaticky nezaručuje soulad s právními předpisy. Autenticita spočívá v integritě propojených údajů a ověření v registru, nikoli pouze ve fyzickém označení.

Prováděcí rozhodnutí Komise (EU) 2026/1736, zveřejněné 14. července 2026, formálně přijalo šest harmonizovaných norem pro digitální produktové pasy podle nařízení (EU) 2024/1781. Norma EN 18220:2026 se konkrétně týká datových nosičů a stanovuje technický základ pro QR kódy používané v digitálních produktových pasech. Značky, jejichž kódy těmto normám odpovídají, získávají právní domněnku shody s články 10 a 11 ESPR, což je nejpřímější cesta k prokázání souladu bez dalšího testování. Úplný soubor přijatých norem zahrnuje: - EN 18216:2026 — Protokoly výměny dat - EN 18219:2026 — Jedinečné identifikátory - EN 18220:2026 — Datové nosiče (QR kódy a ekvivalentní nosiče) - EN 18221:2026 — Ukládání, archivace a trvalost dat - EN 18222:2026 — API pro správu životního cyklu pasu - EN 18223:2026 — Interoperabilita systémů Článek 11 ESPR také stanovuje, že datové nosiče musí zůstat skenovatelné po celou očekávanou dobu životnosti výrobku, což přímo ovlivňuje kvalitu tisku, volbu materiálu a úroveň korekce chyb. > Regulační kontrolní bod: Centrální registr EU automaticky ověřuje každý předložený pas a potvrzuje sémantickou úplnost, správnou úroveň granularity (model, šarže nebo položka) a přítomnost platného kvalifikovaného elektronického podpisu podle nařízení (EU) č. 910/2014. Úspěšné ověření spouští vygenerování jedinečného trvalého registračního identifikátoru. Bez něj nemá pas podle pravidel dozoru nad trhem EU právní účinky. Značky působící v módním průmyslu a v oblasti spotřebního zboží musí tento ověřovací krok považovat za závaznou podmínku, nikoli za formalitu. Hospodářské subjekty nesou právní odpovědnost za přesnost registrovaných údajů a časové razítko registru se stává součástí dokladu o registraci.

Technická stránka autentizace QR kódu dalece přesahuje otázku, zda lze kód naskenovat. O tom, zda lze propojeným údajům důvěřovat, rozhoduje několik vzájemně propojených specifikací. Požadavky na fyzický QR kód podle článku 11 ESPR a osvědčených postupů GS1 zahrnují: - Symbolika: QR kód (ISO/IEC 18004) nebo Data Matrix (ISO/IEC 16022) - Doporučená minimální velikost pro spolehlivé skenování na povrchu výrobku - Dostatečná úroveň korekce chyb pro zachování čitelnosti po celý životní cyklus výrobku - Obsah: URL adresa GS1 Digital Link kódující GTIN výrobku a případně také sériové číslo, pokud je vyžadováno - Odolnost: Kód musí zůstat skenovatelný za očekávaných podmínek prostředí po celou dobu životnosti výrobku Kryptografické ověřování probíhá na datové úrovni. [Technologie Verifiable Credentials] umožňuje decentralizovaná, kryptograficky zabezpečená tvrzení o autenticitě výrobku, která lze nezávisle ověřovat napříč hranicemi a dodavatelskými řetězci bez závislosti na jediné centrální databázi. V roce 2025 zveřejnilo W3C technologii Verifiable Credentials 2.0 jako plnohodnotný webový standard, čímž stanovilo formát oprávnění umožňující tvrzení o výrobcích v dodavatelském řetězci odolná proti neoprávněným změnám a ověřitelná strojově. Pomocí standardů JSON-LD a W3C lze údaje pasu strukturovat tak, aby celní inspektor v Rotterdamu mohl ověřit oprávnění vydané výrobcem ve Vietnamu, aniž by kterákoli ze stran musela sdílet platformu. Ověření je matematické, nikoli založené na důvěře. Běžné zranitelnosti a opatření: - Klonování: Padělaný QR kód může zkopírovat URL adresu, ale nemůže zopakovat kryptografický podpis základního záznamu pasu. Kvalifikované elektronické podpisy umožňují klonované kódy odhalit. - Pozměnění: Jakákoli změna údajů pasu zneplatní podpis a označí záznam jako pozměněný. - Zastaralé údaje: Značky musí udržovat aktuální digitální produktový pas. Uložená nebo zastaralá verze může způsobit selhání ověření, i když je samotný kód platný. Tip pro praxi: Před tiskem otestujte každý QR kód alespoň na třech různých modelech chytrých telefonů a proveďte test resolveru GS1, abyste potvrdili, že URL adresa Digital Link funguje správně pro požadavky z prohlížeče i strojově čitelné požadavky. Ověření na straně uživatele je jednoduché: fotoaparát jakéhokoli běžného chytrého telefonu přesměruje prostřednictvím URL adresy GS1 Digital Link na stránku pasu čitelnou člověkem. Orgány dozoru nad trhem odesílají na stejnou URL adresu strojově čitelné požadavky HTTP a dostávají strukturovaná data JSON-LD; pomocí vyjednávání obsahu HTTP jsou tak jednomu koncovému bodu poskytována data pro obě skupiny uživatelů.

Autenticitu nenastavíte jednou při uvedení výrobku na trh. U módních značek a značek spotřebního zboží vyžaduje správu začleněnou do každé fáze životního cyklu výrobku. Provozní priority: - Začleňte postupy pro kvalifikovaný elektronický podpis do vytváření pasu a každé následné aktualizace, aby každá verze obsahovala ověřitelné časové razítko. - Uchovávejte úplnou auditní stopu verzí pasu včetně informací o tom, kdo změny schválil a kdy, abyste vyhověli požadavkům dozoru nad trhem. - Zaregistrujte každý pas v centrálním registru EU před uvedením výrobku na trh EU a uchovávejte doklad o registraci jako právní důkaz. - Vybírejte technologické partnery, jejichž platformy generují URL adresy kompatibilní s GS1 Digital Link a podporují poskytování dat JSON-LD, protože kódy, které těmto požadavkům nevyhovují, infrastruktura EU pro dozor nedokáže rozpoznat. - Vytvořte postupy pro opětovné vydání QR kódů na výrobcích vystavených teplu, vlhkosti, oděru nebo UV záření, zejména u textilií, kde mohou být nutné tkané štítky nebo vysoce odolný tisk. Tip pro praxi: U výrobků, které jsou již na trhu, plánujte pravidelné audity skenovatelnosti, zejména u sezónních módních kolekcí uskladněných ve skladech. Kód, který se při výrobě skenoval dokonale, se může zhoršit dříve, než se výrobek dostane ke spotřebiteli. Platformy, jako je DPP Grid, kombinují extrakci dat s podporou AI, pracovní postupy pro ruční validaci a publikování připravené na požadavky shody, aby značkám pomohly udržovat infrastrukturu pro autenticitu výrobků a další prodej po celý životní cyklus výrobku. Platforma podporuje aktualizace pasů, správu důkazních podkladů a funkce pro spotřebitele včetně převodu vlastnictví a dalšího prodeje, to vše propojené se stejným autentizovaným QR kódem. Značky mohou ověřené údaje pasu využívat také na podporu programů zpětného odběru a povinností v oblasti oběhového hospodářství podle ESPR a GPSR. Automatizované ověření v registru snižuje riziko pro značku tím, že zachytí chybějící údaje ještě před zveřejněním pasu. To představuje významnou provozní výhodu: zamítnutí v registru je mnohem méně nákladné než zjištění nedostatku při dozoru nad trhem poté, co je výrobek již v distribuci.

Autenticitu QR kódů podle předpisů EU pro rok 2026 určují právní, technická a kryptografická kritéria, která působí společně. Skenovatelný kód je začátek, nikoli konečný cíl. - Autenticitu určuje soulad s normou EN 18220:2026, kvalifikované elektronické podpisy a registrace v centrálním registru EU, nikoli vizuální vzhled QR kódu. - Standardy Verifiable Credentials a JSON-LD umožňují decentralizované ověřování, které mohou celní orgány, spotřebitelé i orgány dozoru nad trhem používat nezávisle. - Značky nesou právní odpovědnost za přesnost údajů a musí zachovávat autenticitu při každé aktualizaci pasu a v každé fázi životního cyklu výrobku. - Kódy, které požadavkům nevyhovují, nebo klonované QR kódy vystavují značky riziku neúspěchu při dozoru nad trhem, stažení výrobku a ztráty důvěry spotřebitelů na trzích s dalším prodejem. - Platforma DPP Grid pomáhá značkám vytvářet digitální produktové pasy podložené důkazními podklady a zabezpečené QR kódy a podporuje připravenost k registraci i průběžnou správu životního cyklu, aniž by tvrdila, že zajišťuje automatický soulad.

Módní značky a značky spotřebního zboží, které se připravují na požadavky EU týkající se digitálních produktových pasů, čelí skutečné provozní výzvě: technická úroveň požadovaná pro autentické pasy připravené k registraci je vysoká a údaje jsou roztříštěné mezi dodavatele, továrny a interní týmy. DPP Grid je vytvořen právě pro tuto situaci. Platforma umožňuje značkám importovat produkty ze Shopify, ve formátu CSV nebo prostřednictvím API, shromažďovat údaje od dodavatelů, nahrávat podpůrné důkazní podklady a publikovat trvalé stránky pasů s QR kódy, které splňují technické požadavky EU. Extrakce s podporou AI urychluje shromažďování údajů; lidská kontrola udržuje záznam přesný. Značky získají úplnou auditní stopu, historii verzí a infrastrukturu, která jim umožní zůstat propojené s výrobky při dalším prodeji, zpětném odběru a převodu vlastnictví. Začněte dnes vytvářet produktové pasy připravené pro EU a podívejte se, jak DPP Grid organizuje důkazní podklady, které váš tým pro oblast shody potřebuje.

QR kód digitálního produktového pasu je autentický, pokud kóduje URL adresu GS1 Digital Link, splňuje technické specifikace normy EN 18220:2026 a odkazuje na záznam pasu s platným kvalifikovaným elektronickým podpisem, který je registrován v centrálním registru EU.

Ne. Kód lze naskenovat, a přesto nemusí splňovat požadavky na autenticitu, pokud propojenému pasu chybějí povinné údaje, kvalifikovaný elektronický podpis nebo registrace v centrálním registru EU.

EN 18220:2026 je harmonizovaná norma pro datové nosiče digitálních produktových pasů přijatá podle prováděcího rozhodnutí Komise (EU) 2026/1736. Shoda s touto normou poskytuje právní domněnku souladu s články 10 a 11 ESPR.

Verifiable Credentials vkládají kryptografické podpisy přímo do záznamu pasu, takže lze odhalit jakékoli pozměnění a celní orgány nebo spotřebitelé mohou ověřit autenticitu, aniž by získali přístup do vlastní databáze značky.

Otestujte kódy na více modelech chytrých telefonů, proveďte test resolveru GS1 pro potvrzení správného chování URL adresy Digital Link, ověřte výstup JSON-LD pomocí validátoru schématu a před uvedením výrobku na trh potvrďte, že je pas registrován v centrálním registru EU.

Autenticita QR kódu podle předpisů EU pro rok 2026 vyžaduje fyzický soulad s normou EN 18220:2026, kryptografickou integritu dat prostřednictvím kvalifikovaných elektronických podpisů a potvrzenou registraci v centrálním registru EU. | Bod | Podrobnosti | | --- | --- | | Autenticita spočívá v datech | Skenovatelný QR kód nestačí; propojený pas musí obsahovat kvalifikovaný elektronický podpis a projít ověřením v centrálním registru EU. | | EN 18220:2026 stanovuje laťku | Tato harmonizovaná norma, přijatá 14. července 2026, definuje technické požadavky na datové nosiče digitálních produktových pasů a poskytuje domněnku shody s ESPR. | | Verifiable Credentials umožňují přeshraniční důvěru | Kryptografická oprávnění umožňují celním orgánům, spotřebitelům a úřadům nezávisle ověřovat údaje pasu bez přístupu k systémům značky. | | Správa životního cyklu je povinná | Značky musí zachovávat skenovatelnost, aktualizovat záznamy pasu s platnými podpisy a znovu vydávat kódy, které se během životnosti výrobku zhorší. | | DPP Grid podporuje pasy připravené k registraci | DPP Grid pomáhá značkám organizovat důkazní podklady, spravovat údaje dodavatelů a publikovat pasy s QR kódy vytvořené pro předložení centrálnímu registru EU. |

• QR kódy produktového pasu - DPP Grid – Každý produkt. Jeden důvěryhodný pas. - DPP Grid – Každý produkt. Jeden důvěryhodný pas. - Infrastruktura pro autenticitu výrobků a další prodej