QR-koodin aitous digitaalisissa tuotepasseissa vuonna 2026

*** > TL;DR: > > - Tuotteessa oleva QR-koodi on aito vain silloin, kun se johtaa täydelliseen, digitaalisesti allekirjoitettuun digitaaliseen tuotepassiin, joka on rekisteröity EU:n keskusrekisteriin. > - EU-standardien noudattaminen, kryptografiset allekirjoitukset ja jatkuva elinkaaren hallinta ovat olennaisia QR-koodin aitouden varmistamisessa pelkkää skannausta pidemmälle. ***

Tuotteen etiketissä oleva QR-koodi on aito, kun se johtaa luotettavasti digitaaliseen tuotepassiin, joka täyttää EU:n oikeudelliset ja tekniset vaatimukset, ei vain silloin, kun koodi voidaan skannata. Ero on merkittävämpi kuin useimmat brändit ymmärtävät. Koodi voi skannautua täydellisesti ja silti epäonnistua aitoustarkistuksissa, jos sen taustalla olevasta tiedosta puuttuu hyväksytty sähköinen allekirjoitus tai pakollisia kenttiä tai jos sitä ei ole rekisteröity EU:n keskusrekisteriin. EU:n sääntelykehyksessä aitoudella on viisi tasoa: - Fyysinen vaatimustenmukaisuus: QR-koodin on täytettävä tietovälineiden kokoa, virheenkorjausta, kestävyyttä ja symboliikkaa koskevat tekniset vaatimukset standardin EN 18220:2026 mukaisesti. Kyseessä on tietovälineitä koskeva yhdenmukaistettu standardi, joka on hyväksytty [Commission Implementing Decision (EU) 2026/1736] -päätöksellä. - Tietojen eheys: Tietue, johon koodi johtaa, on oltava täydellinen, kryptografisesti allekirjoitettu ja todennettavissa joko EU:n keskusrekisterin tai Verifiable Credentials -teknologian kautta. - Rekisterin tunnustaminen: Vain EU:n keskusrekisteriin rekisteröidyt tuotepassit, joiden täydellisyys on vahvistettu ja joissa on voimassa oleva hyväksytty sähköinen allekirjoitus, saavat yksilöllisen pysyvän tunnisteen, jonka markkinavalvontajärjestelmät voivat tarkistaa. - Yhteentoimivuus: QR-koodiin on koodattava GS1 Digital Link -URL-osoite, jotta EU:n infrastruktuuri, tullijärjestelmät ja kolmansien osapuolten varmennustyökalut voivat ratkaista sen johdonmukaisesti. - Jatkuva voimassaolo: Aitous ei ole kertaluonteinen tila. Sen on säilyttävä tuotteen koko elinkaaren ajan, mukaan lukien päivitykset, omistajuuden siirrot ja jälleenmyynti. Tuotteessa oleva QR-koodi ei automaattisesti takaa sääntelyn mukaista vaatimustenmukaisuutta. Aitous perustuu linkitettyjen tietojen eheyteen ja rekisterivarmennukseen, ei pelkkään fyysiseen merkintään.

Commission Implementing Decision (EU) 2026/1736, joka julkaistiin 14. heinäkuuta 2026, hyväksyi virallisesti kuusi digitaalisiin tuotepasseihin liittyvää yhdenmukaistettua standardia Regulation (EU) 2024/1781 -asetuksen nojalla. EN 18220:2026 koskee erityisesti tietovälineitä ja määrittää DPP:issä käytettävien QR-koodien teknisen perustason. Brändit, joiden koodit ovat näiden standardien mukaisia, saavat oikeudellisen olettaman vaatimustenmukaisuudesta ESPR:n 10 ja 11 artiklan suhteen, mikä on suorin tapa osoittaa vaatimustenmukaisuus ilman lisätestausta. Hyväksyttyjen standardien koko sarja kattaa seuraavat aiheet: - EN 18216:2026 — Tietojenvaihtoprotokollat - EN 18219:2026 — Yksilölliset tunnisteet - EN 18220:2026 — Tietovälineet (QR-koodit ja vastaavat välineet) - EN 18221:2026 — Tietojen tallennus, arkistointi ja säilyvyys - EN 18222:2026 — API:t tuotepassin elinkaaren hallintaan - EN 18223:2026 — Järjestelmien yhteentoimivuus ESPR:n 11 artiklassa määrätään myös, että tietovälineiden on säilyttävä skannattavina tuotteen odotetun käyttöiän ajan, mikä vaikuttaa suoraan tulostuslaatuun, materiaalivalintaan ja virheenkorjaustasoon. > Sääntelyn tarkistuspiste: EU:n keskusrekisteri tarkistaa automaattisesti jokaisen toimitetun tuotepassin ja vahvistaa semanttisen täydellisyyden, oikean tarkkuustason (malli, erä tai yksittäinen tuote) sekä Regulation (EU) No 910/2014 -asetuksen mukaisen voimassa olevan hyväksytyn sähköisen allekirjoituksen olemassaolon. Onnistunut tarkistus käynnistää yksilöllisen pysyvän rekisteröintitunnisteen luomisen. Ilman sitä tuotepassilla ei ole oikeudellista asemaa EU:n markkinavalvontasääntöjen nojalla. Muoti- ja kuluttajatuotebrändien on käsiteltävä tätä tarkistusvaihetta ehdottomana porttina, ei muodollisuutena. Talouden toimijat ovat oikeudellisesti vastuussa rekisteröimiensä tietojen oikeellisuudesta, ja rekisterin aikaleimasta tulee osa rekisteröinnin todistetta.

Tekninen puoli QR-koodin aitouden varmistamisessa ulottuu paljon pidemmälle kuin sen tarkistamiseen, voiko koodi skannautua. Useat toisiinsa liittyvät määritykset ratkaisevat, voidaanko linkitettyihin tietoihin luottaa. Fyysisiä QR-koodeja koskevat vaatimukset ESPR:n 11 artiklan ja GS1:n parhaiden käytäntöjen mukaan sisältävät seuraavat: - Symboliikka: QR Code (ISO/IEC 18004) tai Data Matrix (ISO/IEC 16022) - Tuotepinnoille suositeltu vähimmäiskoko luotettavaa skannausta varten - Riittävä virheenkorjaustaso, jotta luettavuus säilyy tuotteen koko elinkaaren ajan - Sisältö: GS1 Digital Link -URL-osoite, joka koodaa tuotteen GTIN:n ja tarvittaessa sarjanumeron - Kestävyys: skannattavuuden on säilyttävä tuotteen koko käyttöiän ajan odotettavissa olevissa ympäristöolosuhteissa Kryptografinen varmennus toimii tietotasolla. [Verifiable Credentials -teknologia] mahdollistaa hajautetut, kryptografisesti suojatut tuotteen aitoutta koskevat väitteet, jotka voidaan varmentaa itsenäisesti rajojen yli ja toimitusketjuissa ilman, että tarvitsee luottaa yhteen keskitettyyn tietokantaan. Vuonna 2025 W3C julkaisi Verifiable Credentials 2.0:n täysimääräisenä web-standardina ja vahvisti näin valtuustietojen muodon, joka mahdollistaa toimitusketjussa liikkuvia tuotteita koskevat väärentämisen kestävät ja koneellisesti varmennettavat väitteet. JSON-LD:n ja W3C-standardien avulla tuotepassin tiedot voidaan jäsentää siten, että Rotterdamissa työskentelevä tullitarkastaja voi varmentaa vietnamilaisen valmistajan myöntämän valtuustiedon ilman, että kummankaan osapuolen tarvitsee jakaa alustaa. Varmennus perustuu matematiikkaan, ei luottamukseen. Yleiset haavoittuvuudet ja niiden torjuntakeinot: - Kloonaus: Väärennetty QR-koodi voi kopioida URL-osoitteen, mutta se ei voi jäljentää taustalla olevan tuotepassitietueen kryptografista allekirjoitusta. Hyväksytyt sähköiset allekirjoitukset tekevät kloonattujen koodien havaitsemisen mahdolliseksi. - Peukalointi: Kaikki tuotepassin tietojen muutokset mitätöivät allekirjoituksen ja merkitsevät tietueen muokatuksi. - Vanhentuneet tiedot: Brändien on pidettävä aktiivinen DPP ajan tasalla. Välimuistissa oleva tai vanhentunut versio voi aiheuttaa varmennusvirheitä, vaikka itse koodi olisi voimassa. Asiantuntijavinkki: Testaa jokainen QR-koodi vähintään kolmella eri älypuhelinmallilla ennen tulostamista ja suorita GS1-resolveritesti varmistaaksesi, että Digital Link -URL-osoite uudelleenohjautuu oikein sekä selain- että koneellisesti luettavia pyyntöjä varten. Käyttäjän suorittama varmennus on suoraviivaista: mikä tahansa tavallinen älypuhelimen kamera ratkaisee GS1 Digital Link -URL-osoitteen ihmisluettavalle tuot_passisivulle. Markkinavalvontaviranomaiset lähettävät samaan URL-osoitteeseen koneellisesti luettavia HTTP-pyyntöjä ja vastaanottavat jäsenneltyjä JSON-LD-tietoja käyttämällä HTTP-sisällön neuvottelua molempien yleisöjen palvelemiseen yhdestä päätepisteestä.

Aitous ei ole asia, joka määritetään kerran tuotteen lanseerauksen yhteydessä. Muoti- ja kuluttajatuotebrändeille se edellyttää jokaiseen tuotteen elinkaaren vaiheeseen sisäänrakennettua hallintamallia. Toiminnan painopisteet: - Integroi hyväksytyn sähköisen allekirjoituksen työnkulut tuotepassin luomiseen ja jokaiseen myöhempään päivitykseen, jotta jokainen versio sisältää todennettavan aikaleiman. - Ylläpidä täydellistä tuotepassiversioiden kirjausketjua, mukaan lukien tiedot siitä, kuka hyväksyi muutokset ja milloin, jotta voit vastata markkinavalvonnan pyyntöihin. - Rekisteröi jokainen tuotepassi EU:n keskusrekisteriin ennen kuin tuote saatetaan EU:n markkinoille ja säilytä rekisteröinnin todistus oikeudellisena näyttönä. - Valitse teknologiakumppaneita, joiden alustat luovat GS1 Digital Link -yhteensopivia URL-osoitteita ja tukevat JSON-LD-tietojen tarjoamista, sillä EU:n valvontainfrastruktuuri ei voi tunnistaa vaatimustenvastaisia koodeja. - Laadi uudelleenmyöntämisprotokollat kuumuudelle, kosteudelle, hankaukselle tai UV-säteilylle altistuvia tuotteita varten, erityisesti tekstiileille, joissa saatetaan tarvita kudottuja etikettejä tai erittäin kestävää painatusta. Asiantuntijavinkki: Aikatauluta markkinoilla jo oleville tuotteille säännölliset skannattavuustarkistukset, erityisesti varastoissa säilytettäville kausiluonteisille muotituotteille. Tuotannossa täydellisesti skannautunut koodi voi heikentyä ennen kuin tuote saavuttaa kuluttajan. DPP Gridin kaltaiset alustat yhdistävät tekoälyavusteisen tietojen poiminnan, manuaaliset validointityönkulut ja vaatimustenmukaisuuden huomioivan julkaisemisen auttaakseen brändejä ylläpitämään tuotteen aitouden ja jälleenmyynnin infrastruktuuria tuotteen koko elinkaaren ajan. Alusta tukee tuotepassien päivityksiä, näytön hallintaa ja kuluttajille suunnattuja ominaisuuksia, kuten omistajuuden siirtoa ja jälleenmyyntiä, jotka kaikki liittyvät samaan varmennettuun QR-koodiin. Brändit voivat myös käyttää varmennettuja tuotepassitietoja takaisinotto-ohjelmien ja ESPR:n ja GPSR:n mukaisten kiertotalousvelvoitteiden tukena. Automaattinen rekisteritarkistus vähentää brändiin kohdistuvaa riskiä havaitsemalla tietopuutteet ennen tuotepassin julkaisemista. Se on merkittävä toiminnallinen etu: tuotepassin hylkääminen rekisterissä on huomattavasti edullisempaa kuin markkinavalvonnan havainto sen jälkeen, kun tuote on jo jakelussa.

QR-koodin aitous EU:n vuoden 2026 sääntelyn yhteydessä määräytyy yhdessä toimivien oikeudellisten, teknisten ja kryptografisten kriteerien perusteella. Skannautuva koodi on lähtökohta, ei päätepiste. - Aitous määräytyy EN 18220:2026 -standardin mukaisuuden, hyväksyttyjen sähköisten allekirjoitusten ja EU:n keskusrekisteriin rekisteröinnin perusteella, ei QR-koodin visuaalisen ulkoasun perusteella. - Verifiable Credentials- ja JSON-LD-standardit mahdollistavat hajautetun varmennuksen, jota tulliviranomaiset, kuluttajat ja markkinavalvontaviranomaiset voivat kaikki käyttää itsenäisesti. - Brändit kantavat oikeudellisen vastuun tietojen oikeellisuudesta, ja niiden on säilytettävä aitous jokaisen tuotepassin päivityksen ja tuotteen elinkaaren vaiheen ajan. - Vaatimustenvastaiset tai kloonatut QR-koodit altistavat brändit markkinavalvonnan epäonnistumiselle, tuotteen poistamiselle markkinoilta ja kuluttajien luottamuksen menettämiselle jälleenmyyntimarkkinoilla. - DPP Gridin alusta auttaa brändejä rakentamaan näyttöön perustuvia digitaalisia tuotepasseja suojatuilla QR-koodeilla ja tukee rekisteröintivalmiutta sekä jatkuvaa elinkaaren hallintaa väittämättä automaattisesta vaatimustenmukaisuudesta.

EU:n digitaalisten tuotepassien vaatimuksiin valmistautuvat muoti- ja kuluttajatuotebrändit kohtaavat todellisen toiminnallisen haasteen: aitojen, rekisteröintivalmiiden tuotepassien tekninen rima on korkea, ja tiedot ovat hajallaan toimittajien, tehtaiden ja sisäisten tiimien välillä. DDP Grid on rakennettu juuri tällaista tilannetta varten. Alustan avulla brändit voivat tuoda tuotteita Shopify-palvelusta, CSV-tiedostosta tai API:n kautta, kerätä toimittajatietoja, ladata täydentäviä todisteita ja julkaista pysyviä tuotepassisivuja QR-koodeilla, jotka täyttävät EU:n tekniset vaatimukset. Tekoälyavusteinen poiminta nopeuttaa tietojen keräämistä, ja ihmisen tekemä tarkistus pitää tietueen täsmällisenä. Brändit saavat täydellisen kirjausketjun, versiohistorian ja infrastruktuurin, jonka avulla ne pysyvät yhteydessä tuotteisiin jälleenmyynnin, takaisinoton ja omistajuuden siirron kautta. Aloita EU:n markkinoille valmiiden tuotepassien rakentaminen jo tänään ja tutustu siihen, miten DDP Grid järjestää vaatimustenmukaisuustiimisi tarvitseman näytön.

DPP:n QR-koodi on aito, kun se koodaa GS1 Digital Link -URL-osoitteen, täyttää standardin EN 18220:2026 tekniset vaatimukset ja johtaa tuotepassitietueeseen, jossa on voimassa oleva hyväksytty sähköinen allekirjoitus ja joka on rekisteröity EU:n keskusrekisteriin.

Ei. Koodi voi skannautua ja silti olla aitousvaatimusten vastainen, jos linkitetystä tuotepassista puuttuu pakollisia tietokenttiä tai hyväksytty sähköinen allekirjoitus tai jos sitä ei ole rekisteröity EU:n keskusrekisteriin.

EN 18220:2026 on DPP:n tietovälineitä koskeva yhdenmukaistettu standardi, joka on hyväksytty Commission Implementing Decision (EU) 2026/1736 -päätöksellä. Sen mukaisuus antaa oikeudellisen olettaman ESPR:n 10 ja 11 artiklan mukaisesta vaatimustenmukaisuudesta.

Verifiable Credentials -tunnisteet upottavat kryptografiset allekirjoitukset suoraan tuotepassitietueeseen, jolloin kaikki peukalointi voidaan havaita ja tulliviranomaiset tai kuluttajat voivat varmentaa aitouden ilman pääsyä brändin omaan tietokantaan.

Testaa koodit useilla älypuhelinmalleilla, suorita GS1-resolveritesti varmistaaksesi Digital Link -URL-osoitteen oikean toiminnan, validoi JSON-LD-tuloste skeemavalidaattorilla ja varmista ennen markkinoille saattamista, että tuotepassi on rekisteröity EU:n keskusrekisteriin.

QR-koodin aitous EU:n vuoden 2026 sääntelyn yhteydessä edellyttää fyysistä standardin EN 18220:2026 mukaista vaatimustenmukaisuutta, kryptografista tietojen eheyttä hyväksyttyjen sähköisten allekirjoitusten avulla sekä vahvistettua rekisteröintiä EU:n keskusrekisteriin. | Kohta | Tiedot | | --- | --- | | Aitous on tietopohjaista | Skannautuva QR-koodi ei riitä; linkitetyn tuotepassin on sisällettävä hyväksytty sähköinen allekirjoitus ja läpäistävä EU:n keskusrekisterin tarkistus. | | EN 18220:2026 asettaa vaatimustason | Tämä yhdenmukaistettu standardi, joka hyväksyttiin 14. heinäkuuta 2026, määrittää DPP:n tietovälineitä koskevat tekniset vaatimukset ja antaa olettaman ESPR:n mukaisuudesta. | | Verifiable Credentials mahdollistavat rajat ylittävän luottamuksen | Kryptografisten valtuustietojen avulla tulliviranomaiset, kuluttajat ja viranomaiset voivat varmentaa tuotepassitiedot itsenäisesti ilman pääsyä brändin järjestelmiin. | | Elinkaaren hallinta on pakollista | Brändien on ylläpidettävä skannattavuutta, päivitettävä tuotepassitietueet voimassa olevilla allekirjoituksilla ja myönnettävä heikentyvät koodit uudelleen tuotteen käyttöiän aikana. | | DDP Grid tukee rekisteröintivalmiita tuotepasseja | DDP Grid auttaa brändejä järjestämään näyttöä, hallitsemaan toimittajatietoja ja julkaisemaan QR-koodillisia tuotepasseja EU:n keskusrekisteriin toimittamista varten. |

• Tuotepassien QR-koodit - DPP Grid – Jokainen tuote. Yksi luotettava tuotepassi. - DPP Grid – Jokainen tuote. Yksi luotettava tuotepassi. - Tuotteen aitouden ja jälleenmyynnin infrastruktuuri