Autentičnost QR koda za digitalne putovnice proizvoda u 2026.

*** > Ukratko: > > - QR kôd na proizvodu autentičan je samo kada vodi na potpunu, digitalno potpisanu digitalnu putovnicu proizvoda registriranu u Središnjem registru EU-a. > - Usklađenost sa standardima EU-a, kriptografski potpisi i kontinuirano upravljanje životnim ciklusom ključni su za provjeru autentičnosti QR koda, a ne samo njegovo skeniranje. ***

QR kôd na oznaci proizvoda autentičan je kada pouzdano vodi na digitalnu putovnicu proizvoda koja ispunjava pravne i tehničke zahtjeve EU-a, a ne samo kada se može skenirati. Ta je razlika važnija nego što većina marki shvaća. Kôd se može savršeno skenirati, a ipak ne proći provjere autentičnosti ako podaci iza njega nemaju kvalificirani elektronički potpis, ako nedostaju obavezna polja ili ako nisu registrirani u Središnjem registru EU-a. Prema okviru EU-a, autentičnost ima nekoliko razina: - Fizička usklađenost: Sam QR kôd mora ispunjavati tehničke specifikacije za veličinu, ispravljanje pogrešaka, trajnost i simbologiju prema normi EN 18220:2026, usklađenoj normi za nositelje podataka, donesenoj [Provedbenom odlukom Komisije (EU) 2026/1736]. - Cjelovitost podataka: Zapis putovnice na koji kôd vodi mora biti potpun, kriptografski potpisan i provjerljiv, bilo putem Središnjeg registra EU-a bilo tehnologijom Verifiable Credentials. - Priznavanje u registru: Samo putovnice registrirane u Središnjem registru EU-a, potvrđene kao potpune i s valjanim kvalificiranim elektroničkim potpisom, dobivaju jedinstveni trajni identifikator koji sustavi za nadzor tržišta mogu provjeriti. - Interoperabilnost: QR kôd mora kodirati URL GS1 Digital Linka kako bi ga infrastruktura EU-a, carinski sustavi i alati za provjeru trećih strana mogli dosljedno razriješiti. - Trajna valjanost: Autentičnost nije status koji se utvrđuje samo jednom. Mora vrijediti tijekom cijelog životnog ciklusa proizvoda, uključujući ažuriranja, prijenose vlasništva i preprodaju. Prisutnost QR koda na proizvodu ne jamči automatski regulatornu usklađenost. Autentičnost proizlazi iz cjelovitosti povezanih podataka i provjere u registru, a ne samo iz fizičke oznake.

Provedbena odluka Komisije (EU) 2026/1736, objavljena 14. srpnja 2026., formalno je donijela šest usklađenih normi za digitalne putovnice proizvoda prema Uredbi (EU) 2024/1781. EN 18220:2026 odnosi se posebno na nositelje podataka i utvrđuje tehničku osnovu za QR kodove koji se upotrebljavaju u DPP-ovima. Marke čiji su kodovi usklađeni s tim normama stječu pravnu pretpostavku sukladnosti s člancima 10. i 11. ESPR-a, što je najizravniji put za dokazivanje usklađenosti bez dodatnog ispitivanja. Cijeli paket donesenih normi obuhvaća: - EN 18216:2026 — Protokoli za razmjenu podataka - EN 18219:2026 — Jedinstveni identifikatori - EN 18220:2026 — Nositelji podataka (QR kodovi i ekvivalentni nositelji) - EN 18221:2026 — Pohrana podataka, arhiviranje i trajnost - EN 18222:2026 — API-ji za upravljanje životnim ciklusom putovnice - EN 18223:2026 — Interoperabilnost sustava Članak 11. ESPR-a također propisuje da nositelji podataka moraju ostati skenirljivi tijekom očekivanog vijeka trajanja proizvoda, što izravno utječe na kvalitetu tiska, izbor materijala i razinu ispravljanja pogrešaka. > Regulatorna kontrolna točka: Središnji registar EU-a automatski provjerava svaku dostavljenu putovnicu, potvrđujući semantičku potpunost, ispravnu razinu granularnosti (model, serija ili artikl) i prisutnost valjanog kvalificiranog elektroničkog potpisa prema Uredbi (EU) br. 910/2014. Uspješna provjera pokreće generiranje jedinstvenog trajnog identifikatora registracije. Bez njega putovnica nema pravni učinak prema pravilima EU-a o nadzoru tržišta. Marke koje posluju u modi i robi široke potrošnje ovaj korak provjere trebaju tretirati kao strogi preduvjet, a ne formalnost. Gospodarski subjekti pravno su odgovorni za točnost podataka koje registriraju, a vremenska oznaka registra postaje dio dokumenta koji služi kao dokaz registracije.

Tehnička strana provjere autentičnosti QR koda obuhvaća mnogo više od toga može li se kôd skenirati. Nekoliko međusobno povezanih specifikacija određuje može li se povezanim podacima vjerovati. Zahtjevi za fizički QR kôd prema članku 11. ESPR-a i najboljim praksama GS1-a uključuju: - Simbologija: QR Code (ISO/IEC 18004) ili Data Matrix (ISO/IEC 16022) - Preporučena minimalna veličina za pouzdano skeniranje na površinama proizvoda - Ispravljanje pogrešaka na dovoljnoj razini za očuvanje čitljivosti tijekom životnog ciklusa proizvoda - Sadržaj: URL GS1 Digital Linka koji kodira GTIN proizvoda i, kada je potrebno, serijski broj - Trajnost: mora ostati skenirljiv u očekivanim uvjetima okoliša tijekom cijelog vijeka trajanja proizvoda Kriptografska provjera odvija se na razini podataka. Tehnologija [Verifiable Credentials] omogućuje decentralizirane, kriptografski zaštićene tvrdnje o autentičnosti proizvoda koje se mogu neovisno provjeravati preko granica i kroz opskrbne lance bez oslanjanja na jednu središnju bazu podataka. W3C je 2025. objavio Verifiable Credentials 2.0 kao potpun web-standard, čime je uspostavljen format vjerodajnica koji omogućuje strojno provjerljive tvrdnje o proizvodima koji se kreću kroz opskrbni lanac, zaštićene od neovlaštenih izmjena. Pomoću standarda JSON-LD i W3C-a podaci putovnice mogu se strukturirati tako da carinski inspektor u Rotterdamu može provjeriti vjerodajnicu koju je izdao proizvođač u Vijetnamu, a da nijedna strana ne mora dijeliti platformu. Provjera je matematička, a ne utemeljena na povjerenju. Uobičajene ranjivosti i mjere ublažavanja: - Kloniranje: Krivotvoreni QR kôd može kopirati URL, ali ne može replicirati kriptografski potpis temeljnog zapisa putovnice. Kvalificirani elektronički potpisi omogućuju otkrivanje kloniranih kodova. - Neovlaštene izmjene: Svaka izmjena podataka putovnice poništava potpis i označava zapis kao izmijenjen. - Zastarjeli podaci: Marke moraju održavati aktualni DPP. Predmemorirana ili zastarjela verzija može uzrokovati neuspješne provjere čak i kada je sam kôd valjan. Savjet stručnjaka: Prije tiska testirajte svaki QR kôd na najmanje tri različita modela pametnih telefona i provedite test razrješivača GS1-a kako biste potvrdili da se URL GS1 Digital Linka ispravno preusmjerava i za zahtjeve iz preglednika i za strojno čitljive zahtjeve. Provjera na strani korisnika jednostavna je: kamera svakog standardnog pametnog telefona razrješava URL GS1 Digital Linka na stranicu putovnice čitljivu ljudima. Tijela za nadzor tržišta šalju strojno čitljive HTTP zahtjeve na isti URL i primaju strukturirane podatke JSON-LD, koristeći pregovaranje o sadržaju HTTP-a za posluživanje objema skupinama putem jedne krajnje točke.

Autentičnost nije nešto što se postavi jednom prilikom lansiranja. Za marke iz područja mode i proizvoda široke potrošnje to zahtijeva upravljanje ugrađeno u svaku fazu životnog ciklusa proizvoda. Operativni prioriteti: - Integrirajte tijekove rada za kvalificirani elektronički potpis u izradu putovnice i svako naknadno ažuriranje kako bi svaka verzija sadržavala provjerljivu vremensku oznaku. - Održavajte potpun revizijski trag verzija putovnice, uključujući podatke o tome tko je odobrio izmjene i kada, kako biste udovoljili zahtjevima nadzora tržišta. - Registrirajte svaku putovnicu u Središnjem registru EU-a prije nego što proizvod dospije na tržište EU-a i zadržite dokument s dokazom o registraciji kao pravni dokaz. - Odaberite tehnološke partnere čije platforme generiraju URL-ove usklađene s GS1 Digital Linkom i podržavaju posluživanje podataka JSON-LD jer infrastruktura EU-a za nadzor ne može prepoznati neusklađene kodove. - Izradite protokole za ponovno izdavanje QR kodova na proizvodima izloženima toplini, vlazi, abraziji ili UV zračenju, osobito kod tekstila za koji mogu biti potrebne tkane etikete ili tisak visoke trajnosti. Savjet stručnjaka: Planirajte periodične provjere skenirljivosti proizvoda koji su već na tržištu, osobito sezonskih modnih linija pohranjenih u skladištima. Kôd koji se savršeno skenirao u proizvodnji može se oštetiti prije nego što proizvod stigne do potrošača. Platforme poput DPP Grid kombiniraju ekstrakciju podataka uz pomoć umjetne inteligencije, tijekove rada za ručnu provjeru i objavljivanje spremno za usklađenost kako bi markama pomogle održavati infrastrukturu za autentičnost proizvoda i preprodaju tijekom cijelog životnog ciklusa proizvoda. Platforma podržava ažuriranja putovnica, upravljanje dokazima i funkcije usmjerene na potrošače, uključujući prijenos vlasništva i preprodaju, a sve je povezano s istim autentificiranim QR kodom. Marke se također mogu koristiti provjerenim podacima putovnice za podršku programima preuzimanja i obvezama kružnog gospodarstva prema ESPR-u i GPSR-u. Automatizirana provjera u registru smanjuje rizik za marku otkrivanjem nedostataka u podacima prije nego što putovnica postane aktivna. To je značajna operativna prednost: odbijanje u registru mnogo je manje skupo od nalaza nadzora tržišta nakon što se proizvod već distribuira.

Autentičnost QR koda prema propisima EU-a iz 2026. definirana je kombinacijom pravnih, tehničkih i kriptografskih kriterija. Skenljiv kôd početna je točka, a ne završetak. - Autentičnost se određuje usklađenošću s normom EN 18220:2026, kvalificiranim elektroničkim potpisima i registracijom u Središnjem registru EU-a, a ne vizualnim dizajnom QR koda. - Standardi Verifiable Credentials i JSON-LD omogućuju decentraliziranu provjeru koju carina, potrošači i tijela za nadzor tržišta mogu neovisno upotrebljavati. - Marke snose pravnu odgovornost za točnost podataka i moraju održavati autentičnost tijekom svakog ažuriranja putovnice i svake faze životnog ciklusa proizvoda. - Neusklađeni ili klonirani QR kodovi izlažu marke neuspjehu u nadzoru tržišta, povlačenju proizvoda i gubitku povjerenja potrošača na tržištima preprodaje. - Platforma DPP Grid pomaže markama izgraditi digitalne putovnice proizvoda potkrijepljene dokazima sa sigurnim QR kodovima te podržava spremnost za registraciju i kontinuirano upravljanje životnim ciklusom, bez tvrdnje o automatskoj usklađenosti.

Marke iz područja mode i proizvoda široke potrošnje koje se pripremaju za zahtjeve EU-a u vezi s digitalnim putovnicama proizvoda suočavaju se sa stvarnim operativnim izazovom: tehnička letvica za autentične putovnice spremne za registraciju visoka je, a podaci su fragmentirani među dobavljačima, tvornicama i internim timovima. DDP Grid izgrađen je upravo za takvu situaciju. Platforma omogućuje markama uvoz proizvoda iz Shopifyja, CSV-a ili API-ja, prikupljanje podataka o dobavljačima, učitavanje pratećih dokaza i objavljivanje trajnih stranica putovnice s QR kodovima koji ispunjavaju tehničke zahtjeve EU-a. Ekstrakcija uz pomoć umjetne inteligencije ubrzava prikupljanje podataka, a ljudska provjera održava točnost zapisa. Marke dobivaju potpun revizijski trag, povijest verzija i infrastrukturu za održavanje povezanosti s proizvodima tijekom preprodaje, preuzimanja i prijenosa vlasništva. Počnite danas izrađivati svoje putovnice proizvoda spremne za EU i pogledajte kako DDP Grid organizira dokaze koji su potrebni vašem timu za usklađenost.

QR kôd DPP-a autentičan je kada kodira URL GS1 Digital Linka, ispunjava tehničke specifikacije norme EN 18220:2026 i vodi na zapis putovnice koji sadržava valjani kvalificirani elektronički potpis te je registriran u Središnjem registru EU-a.

Ne. Kôd se može skenirati, a ipak ne ispunjavati zahtjeve autentičnosti ako povezanoj putovnici nedostaju obavezna polja podataka, kvalificirani elektronički potpis ili registracija u Središnjem registru EU-a.

EN 18220:2026 usklađena je norma za nositelje podataka DPP-a, donesena Provedbenom odlukom Komisije (EU) 2026/1736. Sukladnost s njom osigurava pravnu pretpostavku usklađenosti s člancima 10. i 11. ESPR-a.

Verifiable Credentials ugrađuje kriptografske potpise izravno u zapis putovnice, čime svaka neovlaštena izmjena postaje uočljiva i carini ili potrošačima omogućuje provjeru autentičnosti bez pristupa vlastitoj bazi podataka marke.

Testirajte kodove na više modela pametnih telefona, provedite test razrješivača GS1-a kako biste potvrdili ispravno ponašanje URL-a Digital Linka, provjerite izlaz JSON-LD-a validatorom sheme i potvrdite da je putovnica registrirana u Središnjem registru EU-a prije puštanja proizvoda na tržište.

Autentičnost QR koda prema propisima EU-a iz 2026. zahtijeva fizičku usklađenost s normom EN 18220:2026, kriptografsku cjelovitost podataka putem kvalificiranih elektroničkih potpisa i potvrđenu registraciju u Središnjem registru EU-a. | Točka | Pojedinosti | | --- | --- | | Autentičnost seže duboko u podatke | Skenljiv QR kôd nije dovoljan; povezana putovnica mora sadržavati kvalificirani elektronički potpis i proći provjeru Središnjeg registra EU-a. | | EN 18220:2026 postavlja kriterij | Ova usklađena norma, donesena 14. srpnja 2026., definira tehničke zahtjeve za nositelje podataka DPP-a i daje pretpostavku sukladnosti s ESPR-om. | | Verifiable Credentials omogućuju prekogranično povjerenje | Kriptografske vjerodajnice omogućuju carini, potrošačima i tijelima da neovisno provjeravaju podatke putovnice bez pristupa sustavima marke. | | Upravljanje životnim ciklusom obavezno je | Marke moraju održavati skenirljivost, ažurirati zapise putovnice valjanim potpisima i ponovno izdati kodove koji se tijekom vijeka trajanja proizvoda oštete. | | DDP Grid podržava putovnice spremne za registraciju | DDP Grid pomaže markama organizirati dokaze, upravljati podacima o dobavljačima i objavljivati putovnice s QR kodovima izrađene za predaju Središnjem registru EU-a. |

• QR kodovi za putovnice proizvoda - DPP Grid – Svaki proizvod. Jedna pouzdana putovnica. - DPP Grid – Svaki proizvod. Jedna pouzdana putovnica. - Infrastruktura za autentičnost proizvoda i preprodaju