A QR-kód hitelessége a digitális termékútlevelekben 2026-ban

*** > Röviden: > > - A terméken elhelyezett QR-kód csak akkor hiteles, ha egy teljes, digitálisan aláírt, az EU központi nyilvántartásában regisztrált Digitális termékútlevélre hivatkozik. > - Az uniós szabványoknak való megfelelés, a kriptográfiai aláírások és a folyamatos életciklus-kezelés elengedhetetlen a QR-kód hitelességének ellenőrzéséhez; nem elegendő pusztán a beolvasás. ***

A termékcímkén található QR-kód akkor hiteles, ha megbízhatóan egy olyan Digitális termékútlevélre hivatkozik, amely megfelel az uniós jogi és műszaki követelményeknek, nem pedig pusztán attól, hogy beolvasható. Ez a különbség fontosabb, mint azt a legtöbb márka felismeri. Egy kód tökéletesen beolvasható, és mégis megbukhat a hitelességi ellenőrzéseken, ha a mögöttes adatok nem rendelkeznek minősített elektronikus aláírással, hiányoznak kötelező mezők, vagy az adatokat nem regisztrálták az EU központi nyilvántartásában. Az uniós keretrendszerben a hitelességnek két szintje van: - Fizikai megfelelőség: Magának a QR-kódnak meg kell felelnie az adathordozók méretére, hibajavítására, tartósságára és jelölésrendszerére vonatkozó műszaki előírásoknak az EN 18220:2026, az adathordozókra vonatkozó harmonizált szabvány szerint, amelyet a [Commission Implementing Decision (EU) 2026/1736] fogadott el. - Adatintegritás: A rekordnak, amelyre a kód hivatkozik, teljesnek, kriptográfiailag aláírtnak és ellenőrizhetőnek kell lennie, akár az EU központi nyilvántartásán keresztül, akár Verifiable Credentials-technológia alkalmazásával. - Nyilvántartási elismertség: Csak az EU központi nyilvántartásában regisztrált, teljesként megerősített és érvényes minősített elektronikus aláírással rendelkező termékútlevelek kapnak egyedi, állandó azonosítót, amelyet a piacfelügyeleti rendszerek ellenőrizhetnek. - Interoperabilitás: A QR-kódnak GS1 Digital Link URL-t kell kódolnia, hogy az uniós infrastruktúra, a vámrendszerek és a harmadik fél által működtetett ellenőrző eszközök következetesen fel tudják oldani. - Folyamatos érvényesség: A hitelesség nem egyszeri állapot. A termék teljes életciklusa során fenn kell állnia, beleértve a frissítéseket, a tulajdonátruházásokat és a továbbértékesítést is. A terméken található QR-kód jelenléte önmagában nem garantálja automatikusan a szabályozási követelményeknek való megfelelést. A hitelesség a kapcsolódó adatok integritásában és a nyilvántartási ellenőrzésben rejlik, nem csupán a fizikai jelölésben.

A 2026. július 14-én közzétett Commission Implementing Decision (EU) 2026/1736 hivatalosan elfogadott hat, a Digitális termékútlevelekre vonatkozó harmonizált szabványt a Regulation (EU) 2024/1781 alapján. Az EN 18220:2026 kifejezetten az adathordozókra vonatkozik, és meghatározza a DPP-kben használt QR-kódok műszaki alapkövetelményeit. Azok a márkák, amelyek kódjai megfelelnek ezeknek a szabványoknak, jogilag vélelmezett megfelelőséget élveznek az ESPR 10. és 11. cikkével, illetve cikkeivel kapcsolatban, ami a megfelelőség további vizsgálatok nélküli igazolásának legközvetlenebb útja. Az elfogadott szabványok teljes köre a következőket foglalja magában: - EN 18216:2026 — Adatcsere-protokollok - EN 18219:2026 — Egyedi azonosítók - EN 18220:2026 — Adathordozók (QR-kódok és egyenértékű megoldások) - EN 18221:2026 — Adattárolás, archiválás és fennmaradás - EN 18222:2026 — API-k a termékútlevelek életciklusának kezeléséhez - EN 18223:2026 — Rendszerinteroperabilitás Az ESPR 11. cikke azt is előírja, hogy az adathordozók a termék várható élettartama alatt végig beolvashatók maradjanak, ami közvetlenül hatással van a nyomtatás minőségére, az anyagválasztásra és a hibajavítási szintre. > Szabályozási ellenőrzési pont: Az EU központi nyilvántartása minden benyújtott terméknél automatikus ellenőrzést végez, megerősítve a szemantikai teljességet, a megfelelő részletezettségi szintet (modell, tétel vagy termék), valamint a Regulation (EU) No 910/2014 szerinti érvényes minősített elektronikus aláírás meglétét. A sikeres ellenőrzés egyedi, állandó regisztrációs azonosító létrehozását váltja ki. Enélkül a termékútlevél az uniós piacfelügyeleti szabályok szerint nem rendelkezik jogi státusszal. A divat- és fogyasztási cikkeket gyártó márkáknak ezt az ellenőrzési lépést szigorú ellenőrzési kapuként, nem pedig formalitásként kell kezelniük. A gazdasági szereplők jogilag felelősek az általuk regisztrált adatok pontosságáért, a nyilvántartás időbélyege pedig a regisztrációt igazoló dokumentum részévé válik.

A QR-kód-hitelesítés műszaki oldala messze túlmutat azon, hogy egy kód beolvasható-e. Több, egymással összefüggő specifikáció határozza meg, hogy a kapcsolódó adatok megbízhatók-e. A fizikai QR-kódra vonatkozó követelmények az ESPR 11. cikke és a GS1 bevált gyakorlata szerint a következők: - Jelölésrendszer: QR Code (ISO/IEC 18004) vagy Data Matrix (ISO/IEC 16022) - A termékfelületeken való megbízható beolvasáshoz ajánlott minimális méret - Megfelelő szintű hibajavítás, hogy a termék teljes életciklusa alatt megmaradjon az olvashatóság - Tartalom: a termék GTIN-jét és – ahol szükséges – a sorozatszámot kódoló GS1 Digital Link URL - Tartósság: a termék teljes élettartama során várható környezeti feltételek mellett is beolvashatónak kell maradnia A kriptográfiai ellenőrzés az adatrétegen működik. A [Verifiable Credentials-technológia] decentralizált, kriptográfiailag védett, termék-hitelességre vonatkozó állításokat tesz lehetővé, amelyek határokon és ellátási láncokon átívelően, egyetlen központi adatbázisra való támaszkodás nélkül, egymástól függetlenül ellenőrizhetők. A W3C 2025-ben teljes értékű webes szabványként tette közzé a Verifiable Credentials 2.0 verzióját, létrehozva azt a hitelesítőadat-formátumot, amely lehetővé teszi az ellátási láncon áthaladó termékek manipulációbiztos, gép által ellenőrizhető állításait. A JSON-LD és a W3C szabványainak használatával a termékútlevél adatai úgy strukturálhatók, hogy egy rotterdami vámellenőr ellenőrizni tudjon egy vietnámi gyártó által kibocsátott hitelesítő adatot anélkül, hogy bármelyik félnek ugyanazt a platformot kellene használnia. Az ellenőrzés matematikai alapú, nem bizalmi alapú. Gyakori sebezhetőségek és mérséklésük: - Klónozás: Egy hamis QR-kód lemásolhatja az URL-t, de nem tudja megismételni a mögöttes termékútlevél-rekordon található kriptográfiai aláírást. A minősített elektronikus aláírások felismerhetővé teszik a klónozott kódokat. - Manipuláció: A termékútlevél adatainak bármilyen módosítása érvényteleníti az aláírást, így a rekord módosítottként kerül megjelölésre. - Elavult adatok: A márkáknak naprakészen kell tartaniuk az aktív DPP-t. A gyorsítótárban tárolt vagy elavult verzió akkor is ellenőrzési hibákat okozhat, ha maga a kód érvényes. Gyakorlati tipp: Nyomtatás előtt minden QR-kódot teszteljen legalább három különböző okostelefonmodellen, és végezzen GS1-feloldótesztet annak megerősítésére, hogy a Digital Link URL böngészőből indított és gép által olvasható kérések esetén is megfelelően átirányít. A felhasználói oldali ellenőrzés egyszerű: bármely szokványos okostelefon kamerája feloldja a GS1 Digital Link URL-jét egy ember által olvasható termékútlevéloldalra. A piacfelügyeleti hatóságok gép által olvasható HTTP-kéréseket küldenek ugyanarra az URL-re, és strukturált JSON-LD-adatokat kapnak, HTTP-tartalomtárgyalást használva arra, hogy egyetlen végpontról mindkét célközönséget kiszolgálják.

A hitelességet nem egyszer kell beállítani a bevezetéskor. A divat- és fogyasztási cikkeket gyártó márkák számára olyan irányítási rendszert igényel, amely beépül a termék életciklusának minden szakaszába. Operatív prioritások: - Építsenek be minősített elektronikus aláírási munkafolyamatokat a termékútlevelek létrehozásába és minden későbbi frissítésbe, hogy minden verzió ellenőrizhető időbélyeget tartalmazzon. - Tartsák fenn a termékútlevél-verziók teljes auditnyomát, beleértve azt is, hogy ki és mikor hagyta jóvá a módosításokat, hogy eleget tegyenek a piacfelügyeleti megkereséseknek. - Regisztráljanak minden termékútlevelet az EU központi nyilvántartásában, mielőtt a termék az uniós piacra kerül, és őrizzék meg a regisztrációt igazoló dokumentumot jogi bizonyítékként. - Olyan technológiai partnereket válasszanak, amelyek GS1 Digital Link-kompatibilis URL-eket generálnak, és támogatják a JSON-LD-adatok kiszolgálását, mivel az uniós piacfelügyeleti infrastruktúra nem tudja felismerni a nem megfelelő kódokat. - Dolgozzanak ki újrakibocsátási protokollokat a hőnek, nedvességnek, kopásnak vagy UV-sugárzásnak kitett termékeken található QR-kódokhoz, különösen textíliák esetében, ahol szövött címkére vagy nagy tartósságú nyomtatásra lehet szükség. Gyakorlati tipp: Ütemezzenek rendszeres beolvashatósági auditokat a már forgalomban lévő termékekhez, különösen a raktárakban tárolt szezonális divatkollekciókhoz. Egy kód, amely a gyártáskor tökéletesen beolvasható volt, még romolhat, mielőtt a termék eljut a fogyasztóhoz. Az olyan platformok, mint a DPP Grid, a mesterséges intelligenciával támogatott adatkivonást, a manuális validációs munkafolyamatokat és a megfelelőségre előkészített közzétételt kombinálják, hogy segítsék a márkákat a termék-hitelesség és a továbbértékesítési infrastruktúra fenntartásában a termék teljes életciklusa során. A platform támogatja a termékútlevelek frissítését, a bizonyítékok kezelését, valamint a fogyasztóknak szóló funkciókat, többek között a tulajdonátruházást és a továbbértékesítést, amelyek mind ugyanahhoz a hitelesített QR-kódhoz kapcsolódnak. A márkák az ellenőrzött termékútlevél-adatokat az ESPR és a GPSR szerinti visszavételi programok és körforgásos gazdasággal kapcsolatos kötelezettségek támogatására is használhatják. Az automatizált nyilvántartási ellenőrzés a termékútlevél élesítése előtt feltárt adathiányok révén csökkenti a márka kockázatát. Ez jelentős operatív előny: a nyilvántartás általi elutasítás sokkal kevésbé költséges, mint egy piacfelügyeleti megállapítás, miután a termék már forgalomba került.

A QR-kód hitelességét az uniós 2026-os szabályozás szerint egymást kiegészítő jogi, műszaki és kriptográfiai kritériumok határozzák meg. A beolvasható kód csak a kiindulópont, nem a végállomás. - A hitelességet az EN 18220:2026 szabványnak való megfelelés, a minősített elektronikus aláírások és az EU központi nyilvántartásában történő regisztráció határozza meg, nem pedig a QR-kód vizuális kialakítása. - A Verifiable Credentials és a JSON-LD szabványai decentralizált ellenőrzést tesznek lehetővé, amelyet a vámhatóságok, a fogyasztók és a piacfelügyeleti hatóságok egyaránt önállóan használhatnak. - A márkák jogi felelősséget viselnek az adatok pontosságáért, és a hitelességet minden termékútlevél-frissítés, valamint a termék életciklusának minden szakasza során fenn kell tartaniuk. - A nem megfelelő vagy klónozott QR-kódok a márkákat piacfelügyeleti kudarc, termékvisszahívás és a fogyasztói bizalom elvesztésének kockázatának teszik ki a továbbértékesítési piacokon. - A DPP Grid platformja bizonyítékokkal alátámasztott Digitális termékútlevelek létrehozásában segíti a márkákat biztonságos QR-kódokkal, támogatva a nyilvántartási felkészültséget és a folyamatos életciklus-kezelést az automatikus megfelelőség állítása nélkül.

Az uniós digitális termékútlevélre vonatkozó követelményekre felkészülő divat- és fogyasztási cikkeket gyártó márkák valós működési kihívással szembesülnek: a hiteles, nyilvántartásba vételre kész útlevelekhez szükséges technikai színvonal magas, az érintett adatok pedig a beszállítók, a gyárak és a belső csapatok között széttagoltan találhatók. A DDP Grid pontosan erre a helyzetre készült. A platform lehetővé teszi a márkák számára, hogy termékeket importáljanak a Shopifyból, CSV-ből vagy API-n keresztül, beszállítói adatokat gyűjtsenek, alátámasztó bizonyítékokat töltsenek fel, és QR-kódokkal ellátott, tartósan elérhető útlevéloldalakat tegyenek közzé, amelyek megfelelnek az uniós műszaki követelményeknek. Az MI által támogatott adatkinyerés felgyorsítja az adatgyűjtést; az emberi felülvizsgálat biztosítja, hogy a nyilvántartás pontos maradjon. A márkák teljes auditnyomot, verzióelőzményeket és olyan infrastruktúrát kapnak, amely lehetővé teszi számukra, hogy a továbbértékesítés, a visszavétel és a tulajdonosváltás során is nyomon követhessék a termékeket. Kezdje el még ma létrehozni uniós követelményekre kész termékútleveleit, és tekintse meg, hogyan rendszerezi a DDP Grid azokat a bizonyítékokat, amelyekre a megfelelőségi csapatának szüksége van.

A DPP QR-kód akkor hiteles, ha GS1 Digital Link URL-t kódol, megfelel az EN 18220:2026 műszaki specifikációinak, és olyan útlevélrekordra hivatkozik, amely érvényes minősített elektronikus aláírást tartalmaz, valamint szerepel az EU központi nyilvántartásában.

Nem. A kód beolvasható, mégis nem felel meg a hitelességi követelményeknek, ha a hivatkozott útlevélrekordból hiányoznak a kötelező adatmezők vagy a minősített elektronikus aláírás, illetve ha nincs regisztrálva az EU központi nyilvántartásában.

Az EN 18220:2026 a DPP-adathordozók harmonizált szabványa, amelyet a Bizottság (EU) 2026/1736 végrehajtási határozata alapján fogadtak el. Az ennek való megfelelés az ESPR 10. és 11. cikke szerinti megfelelés jogi vélelmét biztosítja.

Az ellenőrizhető hitelesítő adatok közvetlenül kriptográfiai aláírásokat ágyaznak az útlevélrekordba, így bármilyen manipuláció észlelhetővé válik, és lehetővé teszik, hogy a vámhatóságok vagy a fogyasztók a márka saját adatbázisához való hozzáférés nélkül ellenőrizzék a hitelességet.

Tesztelje a kódokat több okostelefon-modellen, végezzen GS1-resolvertesztet a Digital Link URL-ek helyes működésének megerősítésére, ellenőrizze a JSON-LD-kimenetet sémaellenőrzővel, és a piaci bevezetés előtt erősítse meg, hogy az útlevél szerepel az EU központi nyilvántartásában.

A QR-kód hitelességéhez az uniós 2026-os szabályozás szerint szükség van az EN 18220:2026 szerinti fizikai megfelelésre, a minősített elektronikus aláírásokon keresztül biztosított kriptográfiai adatintegritásra, valamint az EU központi nyilvántartásában való regisztráció megerősítésére. | Szempont | Részletek | | --- | --- | | A hitelesség az adatok mélységén múlik | Egy beolvasható QR-kód önmagában nem elegendő; a hivatkozott útlevélnek minősített elektronikus aláírást kell tartalmaznia, és sikeresen át kell esnie az EU központi nyilvántartásának ellenőrzésén. | | Az EN 18220:2026 állítja fel a mércét | Ez a 2026. július 14-én elfogadott harmonizált szabvány meghatározza a DPP-adathordozók műszaki követelményeit, és biztosítja az ESPR-nek való megfelelés vélelmét. | | Az ellenőrizhető hitelesítő adatok határokon átnyúló bizalmat teremtenek | A kriptográfiai hitelesítő adatok lehetővé teszik, hogy a vámhatóságok, a fogyasztók és a hatóságok a márkarendszerekhez való hozzáférés nélkül, önállóan ellenőrizzék az útlevél adatait. | | Az életciklus kezelése kötelező | A márkáknak fenn kell tartaniuk a beolvashatóságot, érvényes aláírásokkal kell frissíteniük az útlevélrekordokat, és újra ki kell adniuk azokat a kódokat, amelyek a termék élettartama során romlanak. | | A DDP Grid támogatja a nyilvántartásba vételre kész útleveleket | A DDP Grid segít a márkáknak a bizonyítékok rendszerezésében, a beszállítói adatok kezelésében, valamint az EU központi nyilvántartásába történő benyújtásra kialakított, QR-kóddal ellátott útlevelek közzétételében. |

• Termékútlevélhez használt QR-kódok - DPP Grid – Minden termékhez. Egyetlen megbízható útlevél. - DPP Grid – Minden termékhez. Egyetlen megbízható útlevél. - Termékhitelességi és továbbértékesítési infrastruktúra