QR koda autentiskums digitālajām produktu pasēm 2026. gadā

*** > ĪSUMĀ: > > - QR kods uz produkta ir autentisks tikai tad, ja tas ved uz pilnīgu, digitāli parakstītu digitālo produkta pasi, kas reģistrēta ES Centrālajā reģistrā. > - Atbilstība ES standartiem, kriptogrāfiskie paraksti un nepārtraukta dzīves cikla pārvaldība ir būtiska, lai pārbaudītu QR koda autentiskumu, neaprobežojoties tikai ar skenēšanu. ***

QR kods uz produkta etiķetes ir autentisks, ja tas droši novirza uz digitālo produkta pasi, kas atbilst ES juridiskajām un tehniskajām prasībām, nevis tikai tad, ja to izdodas noskenēt. Šī atšķirība ir būtiskāka, nekā lielākā daļa zīmolu apzinās. Kodu var noskenēt perfekti, taču tas joprojām var neizturēt autentiskuma pārbaudes, ja aiz tā esošajiem datiem nav kvalificēta elektroniskā paraksta, trūkst obligāto lauku vai kods nav reģistrēts ES Centrālajā reģistrā. Saskaņā ar ES regulējumu autentiskumam ir divi slāņi: - Fiziskā atbilstība: QR kodam pašam ir jāatbilst tehniskajām specifikācijām attiecībā uz izmēru, kļūdu labošanu, izturību un simboliku saskaņā ar EN 18220:2026 — saskaņoto datu nesēju standartu, kas pieņemts ar [Commission Implementing Decision (EU) 2026/1736]. - Datu integritāte: pases ierakstam, uz kuru ved kods, ir jābūt pilnīgam, kriptogrāfiski parakstītam un pārbaudāmam, izmantojot ES Centrālo reģistru vai Verifiable Credentials tehnoloģiju. - Reģistra atzīšana: tikai pases, kas reģistrētas ES Centrālajā reģistrā, apstiprinātas kā pilnīgas un kurām ir derīgs kvalificēts elektroniskais paraksts, saņem unikālu pastāvīgu identifikatoru, ko var pārbaudīt tirgus uzraudzības sistēmas. - Savietojamība: QR kodam ir jāiekodē GS1 Digital Link URL, lai ES infrastruktūra, muitas sistēmas un trešo pušu pārbaudes rīki to varētu konsekventi atrisināt. - Nepārtraukta spēkā esība: autentiskums nav vienreizējs statuss. Tam ir jābūt spēkā visā produkta dzīves ciklā, tostarp atjauninājumu, īpašumtiesību nodošanas un tālākpārdošanas laikā. QR koda esamība uz produkta pati par sevi automātiski negarantē atbilstību regulatīvajām prasībām. Autentiskumu nosaka saistīto datu integritāte un pārbaude reģistrā, nevis tikai fiziskais marķējums.

Commission Implementing Decision (EU) 2026/1736, kas publicēts 2026. gada 14. jūlijā, ar Regulation (EU) 2024/1781 oficiāli pieņēma sešus saskaņotos standartus digitālajām produktu pasēm. EN 18220:2026 īpaši attiecas uz datu nesējiem, nosakot QR kodu tehnisko pamatu DPP. Zīmoliem, kuru kodi atbilst šiem standartiem, tiek piemērota juridiska atbilstības prezumpcija ESPR 10. un 11. pantam, kas ir tiešākais ceļš, lai pierādītu atbilstību bez papildu testēšanas. Pieņemto standartu pilnais kopums ietver: - EN 18216:2026 — Datu apmaiņas protokoli - EN 18219:2026 — Unikālie identifikatori - EN 18220:2026 — Datu nesēji (QR kodi un līdzvērtīgi nesēji) - EN 18221:2026 — Datu glabāšana, arhivēšana un pastāvīgums - EN 18222:2026 — API pasu dzīves cikla pārvaldībai - EN 18223:2026 — Sistēmu savietojamība ESPR 11. pants arī nosaka, ka datu nesējiem ir jāpaliek skenējamiem visā paredzamajā produkta kalpošanas laikā, kas tieši ietekmē drukas kvalitāti, materiālu izvēli un kļūdu labošanas līmeni. > Regulatīvais kontrolpunkts: ES Centrālais reģistrs automātiski pārbauda katru iesniegto pasi, apstiprinot semantisko pilnīgumu, pareizo detalizācijas līmeni (modelis, partija vai vienība) un derīga kvalificēta elektroniskā paraksta esamību saskaņā ar Regulation (EU) No 910/2014. Veiksmīga pārbaude aktivizē unikāla pastāvīga reģistrācijas identifikatora ģenerēšanu. Bez tā pasei nav juridiska spēka saskaņā ar ES tirgus uzraudzības noteikumiem. Zīmoliem, kas darbojas modes un patēriņa preču nozarē, šis pārbaudes posms ir jāuztver kā stingrs nosacījums, nevis formalitāte. Ekonomikas dalībnieki ir juridiski atbildīgi par reģistrēto datu precizitāti, un reģistra laikspiedols kļūst par daļu no reģistrācijas apliecinājuma dokumenta.

QR koda autentifikācijas tehniskā puse sniedzas daudz tālāk par to, vai kodu var noskenēt. Vairākas savstarpēji saistītas specifikācijas nosaka, vai saistītajiem datiem var uzticēties. Fiziskā QR koda prasības saskaņā ar ESPR 11. pantu un GS1 paraugpraksi ietver: - Simbolika: QR Code (ISO/IEC 18004) vai Data Matrix (ISO/IEC 16022) - Minimālais izmērs, kas ieteicams uzticamai skenēšanai uz produktu virsmām - Kļūdu labošana pietiekamā līmenī, lai saglabātu nolasāmību visā produkta dzīves ciklā - Saturs: GS1 Digital Link URL, kas iekodē produkta GTIN un, ja nepieciešams, sērijas numuru - Izturība: paredzētajos vides apstākļos tam ir jāpaliek skenējamam visu produkta kalpošanas laiku Kriptogrāfiskā pārbaude notiek datu slānī. [Verifiable Credentials tehnoloģija] nodrošina decentralizētus, kriptogrāfiski aizsargātus apgalvojumus par produktu autentiskumu, kurus var neatkarīgi pārbaudīt pāri robežām un piegādes ķēdēs, nepaļaujoties uz vienu centrālo datubāzi. 2025. gadā W3C publicēja Verifiable Credentials 2.0 kā pilnvērtīgu tīmekļa standartu, izveidojot akreditācijas datu formātu, kas nodrošina pret viltojumiem aizsargātus, mašīnlasāmus un pārbaudāmus apgalvojumus par produktiem, kas pārvietojas pa piegādes ķēdi. Izmantojot JSON-LD un W3C standartus, pases datus var strukturēt tā, lai muitas inspektors Roterdamā varētu pārbaudīt ražotāja Vjetnamā izsniegtu akreditācijas datu, nevienai no pusēm neizmantojot vienu un to pašu platformu. Pārbaude ir matemātiska, nevis balstīta uz uzticēšanos. Biežākie riski un mazināšanas pasākumi: - Klonēšana: Viltots QR kods var kopēt URL, bet nevar atkārtot pamatā esošā pases ieraksta kriptogrāfisko parakstu. Kvalificēti elektroniskie paraksti ļauj atklāt klonētus kodus. - Viltošana: Jebkādas izmaiņas pases datos padara parakstu nederīgu, signalizējot, ka ieraksts ir mainīts. - Novecojuši dati: Zīmoliem ir jāuztur aktuāla tiešsaistes DPP. Kešota vai novecojusi versija var izraisīt pārbaudes kļūmes pat tad, ja pats kods ir derīgs. Praktisks padoms: Pirms drukāšanas pārbaudiet katru QR kodu vismaz ar trim dažādiem viedtālruņu modeļiem un veiciet GS1 atrisinātāja testu, lai apstiprinātu, ka Digital Link URL pareizi novirza gan pārlūkprogrammas, gan mašīnlasāmu pieprasījumu gadījumā. Lietotāja pārbaude ir vienkārša: jebkura standarta viedtālruņa kamera novirza GS1 Digital Link URL uz cilvēkam lasāmu pases lapu. Tirgus uzraudzības iestādes nosūta mašīnlasāmus HTTP pieprasījumus uz to pašu URL un saņem strukturētus JSON-LD datus, izmantojot HTTP satura pārrunas, lai no viena galapunkta nodrošinātu saturu abām auditorijām. source

Autentiskumu nevar iestatīt tikai vienreiz, palaižot produktu tirgū. Modes un patēriņa preču zīmoliem ir nepieciešama pārvaldība, kas iestrādāta katrā produkta dzīves cikla posmā. Darbības prioritātes: - Integrējiet kvalificēta elektroniskā paraksta darbplūsmas pases izveidē un katrā turpmākajā atjauninājumā, lai katrai versijai būtu pārbaudāms laikspiedols. - Uzturiet pilnu pases versiju audita liecību, tostarp informāciju par to, kas apstiprināja izmaiņas un kad, lai izpildītu tirgus uzraudzības pieprasījumus. - Reģistrējiet katru pasi ES Centrālajā reģistrā, pirms produkts nonāk ES tirgū, un saglabājiet reģistrācijas apliecinājuma dokumentu kā juridisku pierādījumu. - Izvēlieties tehnoloģiju partnerus, kuru platformas ģenerē GS1 Digital Link prasībām atbilstošus URL un atbalsta JSON-LD datu nodrošināšanu, jo ES uzraudzības infrastruktūra neatbilstošus kodus nevar atpazīt. - Izstrādājiet atkārtotas izsniegšanas procedūras QR kodiem uz produktiem, kas pakļauti karstuma, mitruma, berzes vai UV starojuma iedarbībai, jo īpaši tekstilizstrādājumiem, kuriem var būt nepieciešamas ieaustas etiķetes vai augstas izturības druka. Praktisks padoms: Plānojiet regulāras tirgū jau esošo produktu skenējamības pārbaudes, jo īpaši sezonas modes līnijām, kas tiek glabātas noliktavās. Kods, kas ražošanas brīdī tika noskenēts nevainojami, var pasliktināties, pirms produkts nonāk pie patērētāja. Platformas, piemēram, DPP Grid, apvieno ar MI atbalstītu datu izgūšanu, manuālas validācijas darbplūsmas un atbilstībai gatavu publicēšanu, lai palīdzētu zīmoliem uzturēt produktu autentiskuma un tālākpārdošanas infrastruktūru visā produkta dzīves ciklā. Platforma atbalsta pasu atjaunināšanu, pierādījumu pārvaldību un patērētājiem paredzētas funkcijas, tostarp īpašumtiesību nodošanu un tālākpārdošanu, kas viss ir sasaistīts ar to pašu autentificēto QR kodu. Zīmoli var izmantot arī pārbaudītus pases datus, lai atbalstītu atpakaļpieņemšanas programmas un aprites ekonomikas saistības saskaņā ar ESPR un GPSR. Automātiska reģistra pārbaude samazina zīmola risku, atklājot datu nepilnības, pirms pase kļūst pieejama. Tā ir nozīmīga darbības priekšrocība: reģistra noraidījums izmaksā daudz mazāk nekā tirgus uzraudzības konstatējums pēc tam, kad produkts jau ir izplatīšanā.

QR koda autentiskumu saskaņā ar ES 2026. gada regulējumu nosaka juridiskie, tehniskie un kriptogrāfiskie kritēriji, kas darbojas kopā. Skenējams kods ir sākumpunkts, nevis galamērķis. - Autentiskumu nosaka atbilstība EN 18220:2026, kvalificēti elektroniskie paraksti un reģistrācija ES Centrālajā reģistrā, nevis QR koda vizuālais dizains. - Verifiable Credentials un JSON-LD standarti nodrošina decentralizētu pārbaudi, ko muitas iestādes, patērētāji un tirgus uzraudzības iestādes var izmantot neatkarīgi. - Zīmoli ir juridiski atbildīgi par datu precizitāti un tiem ir jāuztur autentiskums katrā pases atjauninājumā un katrā produkta dzīves cikla posmā. - Neatbilstoši vai klonēti QR kodi pakļauj zīmolus tirgus uzraudzības pārbaudes neizturēšanas, produkta atsaukšanas un patērētāju uzticēšanās zuduma riskam tālākpārdošanas tirgos. - DPP Grid platforma palīdz zīmoliem veidot ar pierādījumiem pamatotas digitālās produktu pases ar drošiem QR kodiem, atbalstot gatavību reģistrācijai un nepārtrauktu dzīves cikla pārvaldību, neapgalvojot automātisku atbilstību.

Modes un patēriņa preču zīmoli, kas gatavojas ES digitālo produktu pasu prasībām, saskaras ar reālu darbības izaicinājumu: tehniskais slieksnis autentiskām, reģistrācijai gatavām pasēm ir augsts, bet dati ir sadrumstaloti starp piegādātājiem, rūpnīcām un iekšējām komandām. DPP Grid ir izveidots tieši šādai situācijai. Platforma ļauj zīmoliem importēt produktus no Shopify, CSV vai API, apkopot piegādātāju datus, augšupielādēt pamatojošos pierādījumus un publicēt pastāvīgas pasu lapas ar QR kodiem, kas atbilst ES tehniskajām prasībām. Datu izgūšana ar MI palīdzību paātrina datu apkopošanu, savukārt cilvēka pārbaude uztur ieraksta precizitāti. Zīmoli iegūst pilnu audita liecību, versiju vēsturi un infrastruktūru, kas nodrošina saikni ar produktiem tālākpārdošanas, atpakaļpieņemšanas un īpašumtiesību nodošanas laikā. Sāciet veidot savas ES prasībām gatavās produktu pases jau šodien un uzziniet, kā DPP Grid organizē jūsu atbilstības komandai nepieciešamos pierādījumus.

DPP QR kods ir autentisks, ja tajā ir iekodēts GS1 Digital Link URL, tas atbilst EN 18220:2026 tehniskajām specifikācijām un ved uz pases ierakstu, kuram ir derīgs kvalificēts elektroniskais paraksts un kurš ir reģistrēts ES Centrālajā reģistrā.

Nē. Kodam var izdoties skenēšana, taču tas joprojām var neatbilst autentiskuma prasībām, ja saistītajā pasē trūkst obligāto datu lauku, kvalificēta elektroniskā paraksta vai reģistrācijas ES Centrālajā reģistrā.

EN 18220:2026 ir saskaņotais DPP datu nesēju standarts, kas pieņemts saskaņā ar Commission Implementing Decision (EU) 2026/1736. Atbilstība tam nodrošina juridisku atbilstības prezumpciju ESPR 10. un 11. pantam.

Verifiable Credentials tieši pases ierakstā ietver kriptogrāfiskos parakstus, padarot jebkādu iejaukšanos pamanāmu un ļaujot muitas iestādēm vai patērētājiem pārbaudīt autentiskumu, nepiekļūstot zīmola paša datubāzei.

Pārbaudiet kodus ar vairākiem viedtālruņu modeļiem, veiciet GS1 atrisinātāja testu, lai apstiprinātu pareizu Digital Link URL darbību, validējiet JSON-LD izvadi ar shēmas validētāju un pirms produkta laišanas tirgū apstipriniet, ka pase ir reģistrēta ES Centrālajā reģistrā.

QR koda autentiskumam saskaņā ar ES 2026. gada regulējumu nepieciešama fiziska atbilstība EN 18220:2026, kriptogrāfiska datu integritāte, ko nodrošina kvalificēti elektroniskie paraksti, un apstiprināta reģistrācija ES Centrālajā reģistrā. | Aspekts | Detalizēta informācija | | --- | --- | | Autentiskums ir atkarīgs no datiem | Ar skenējamu QR kodu vien nepietiek; saistītajai pasei ir jābūt ar kvalificētu elektronisko parakstu un jāiztur ES Centrālā reģistra pārbaude. | | EN 18220:2026 nosaka prasību līmeni | Šis saskaņotais standarts, kas pieņemts 2026. gada 14. jūlijā, nosaka tehniskās prasības DPP datu nesējiem un nodrošina ESPR atbilstības prezumpciju. | | Verifiable Credentials nodrošina uzticēšanos pāri robežām | Kriptogrāfiskie akreditācijas dati ļauj muitas iestādēm, patērētājiem un iestādēm neatkarīgi pārbaudīt pases datus, nepiekļūstot zīmolu sistēmām. | | Dzīves cikla pārvaldība ir obligāta | Zīmoliem ir jāuztur skenējamība, jāatjaunina pases ieraksti ar derīgiem parakstiem un atkārtoti jāizsniedz kodi, kas produkta dzīves laikā nolietojas. | | DPP Grid atbalsta reģistrācijai gatavas pases | DPP Grid palīdz zīmoliem organizēt pierādījumus, pārvaldīt piegādātāju datus un publicēt ar QR kodiem aprīkotas pases, kas sagatavotas iesniegšanai ES Centrālajā reģistrā. |

• Produktu pasu QR kodi - DPP Grid — Katram produktam. Viena uzticama pase. - DPP Grid — Katram produktam. Viena uzticama pase. - Produktu autentiskuma un tālākpārdošanas infrastruktūra