Autentyczność kodów QR dla cyfrowych paszportów produktów w 2026 roku

*** > W SKRÓCIE: > > - Kod QR umieszczony na produkcie jest autentyczny wyłącznie wtedy, gdy prowadzi do kompletnego, podpisanego cyfrowo Cyfrowego Paszportu Produktu zarejestrowanego w Centralnym Rejestrze UE. > - Zgodność ze standardami UE, podpisy kryptograficzne i bieżące zarządzanie cyklem życia są niezbędne do weryfikacji autentyczności kodu QR, wykraczającej poza samo skanowanie. ***

Kod QR na etykiecie produktu jest autentyczny wtedy, gdy niezawodnie prowadzi do Cyfrowego Paszportu Produktu spełniającego prawne i techniczne wymogi UE, a nie tylko wtedy, gdy można go zeskanować. To rozróżnienie ma większe znaczenie, niż uświadamia sobie większość marek. Kod może skanować się bez zarzutu, a mimo to nie przejść kontroli autentyczności, jeśli dane, do których prowadzi, nie mają kwalifikowanego podpisu elektronicznego, nie zawierają obowiązkowych pól lub nie zostały zarejestrowane w Centralnym Rejestrze UE. W ramach unijnych regulacji autentyczność obejmuje dwie warstwy: - Zgodność fizyczna: Sam kod QR musi spełniać specyfikacje techniczne dotyczące rozmiaru, korekcji błędów, trwałości i symbologii określone w EN 18220:2026, zharmonizowanej normie dotyczącej nośników danych, przyjętej na mocy [decyzji wykonawczej Komisji (UE) 2026/1736]. - Integralność danych: Rekord paszportu, do którego prowadzi kod, musi być kompletny, podpisany kryptograficznie i możliwy do zweryfikowania za pośrednictwem Centralnego Rejestru UE lub technologii Verifiable Credentials. - Uznanie przez rejestr: Tylko paszporty zarejestrowane w Centralnym Rejestrze UE, potwierdzone jako kompletne i opatrzone ważnym kwalifikowanym podpisem elektronicznym, otrzymują unikalny trwały identyfikator, który mogą sprawdzać systemy nadzoru rynku. - Interoperacyjność: Kod QR musi kodować adres URL GS1 Digital Link, aby infrastruktura UE, systemy celne i narzędzia weryfikacji stron trzecich mogły spójnie go rozpoznawać. - Bieżąca ważność: Autentyczność nie jest statusem ustalanym tylko raz. Musi być zachowana przez cały cykl życia produktu, w tym podczas aktualizacji, przenoszenia własności i odsprzedaży. Obecność kodu QR na produkcie nie gwarantuje automatycznie zgodności z przepisami. Autentyczność wynika z integralności powiązanych danych i weryfikacji w rejestrze, a nie tylko z fizycznego oznaczenia.

Decyzja wykonawcza Komisji (UE) 2026/1736, opublikowana 14 lipca 2026 r., formalnie przyjęła sześć zharmonizowanych norm dotyczących Cyfrowych Paszportów Produktu na mocy rozporządzenia (UE) 2024/1781. EN 18220:2026 dotyczy konkretnie nośników danych i ustanawia techniczną podstawę dla kodów QR używanych w DPP. Marki, których kody są zgodne z tymi normami, uzyskują prawne domniemanie zgodności z art. 10 i 11 ESPR, co stanowi najbardziej bezpośrednią drogę do wykazania zgodności bez dodatkowych badań. Pełny zestaw przyjętych norm obejmuje: - EN 18216:2026 — Protokoły wymiany danych - EN 18219:2026 — Unikalne identyfikatory - EN 18220:2026 — Nośniki danych (kody QR i ich odpowiedniki) - EN 18221:2026 — Przechowywanie, archiwizacja i trwałość danych - EN 18222:2026 — Interfejsy API do zarządzania cyklem życia paszportu - EN 18223:2026 — Interoperacyjność systemów Art. 11 ESPR wymaga również, aby nośniki danych pozostały możliwe do zeskanowania przez cały przewidywany okres użytkowania produktu, co bezpośrednio wpływa na jakość nadruku, dobór materiału i poziom korekcji błędów. > Punkt kontrolny dotyczący regulacji: Centralny Rejestr UE automatycznie weryfikuje każdy przesłany paszport, potwierdzając kompletność semantyczną, właściwy poziom szczegółowości (model, partia lub egzemplarz) oraz obecność ważnego kwalifikowanego podpisu elektronicznego zgodnie z rozporządzeniem (UE) nr 910/2014. Pomyślna weryfikacja uruchamia wygenerowanie unikalnego trwałego identyfikatora rejestracyjnego. Bez niego paszport nie ma mocy prawnej w ramach unijnych zasad nadzoru rynku. Marki działające w branży mody i dóbr konsumenckich powinny traktować ten etap weryfikacji jako bezwarunkowy etap kontrolny, a nie formalność. Podmioty gospodarcze ponoszą prawną odpowiedzialność za prawidłowość rejestrowanych danych, a znacznik czasu rejestru staje się częścią dokumentu potwierdzającego rejestrację.

Techniczna strona uwierzytelniania kodu QR wykracza daleko poza sprawdzenie, czy kod można zeskanować. O tym, czy można zaufać powiązanym danym, decyduje kilka wzajemnie powiązanych specyfikacji. Wymogi fizyczne dotyczące kodu QR zgodnie z art. 11 ESPR i najlepszymi praktykami GS1 obejmują: - Symbologia: QR Code (ISO/IEC 18004) lub Data Matrix (ISO/IEC 16022) - Zalecany minimalny rozmiar zapewniający niezawodne skanowanie na powierzchniach produktów - Korekcja błędów na wystarczającym poziomie, aby zachować czytelność przez cały cykl życia produktu - Zawartość: adres URL GS1 Digital Link kodujący GTIN produktu oraz, w stosownych przypadkach, numer seryjny - Trwałość: kod musi pozostać możliwy do zeskanowania w przewidywanych warunkach środowiskowych przez cały okres użytkowania produktu Weryfikacja kryptograficzna odbywa się na poziomie danych. Technologia [Verifiable Credentials] umożliwia zdecentralizowane, kryptograficznie zabezpieczone oświadczenia dotyczące autentyczności produktu, które można niezależnie weryfikować ponad granicami i w łańcuchach dostaw bez korzystania z jednej centralnej bazy danych. W 2025 r. W3C opublikowało Verifiable Credentials 2.0 jako pełny standard internetowy, ustanawiając format poświadczeń umożliwiający tworzenie odpornych na manipulację i możliwych do zweryfikowania maszynowo oświadczeń o produktach przemieszczających się w łańcuchu dostaw. Za pomocą JSON-LD i standardów W3C dane paszportu można ustrukturyzować tak, aby inspektor celny w Rotterdamie mógł zweryfikować poświadczenie wydane przez producenta w Wietnamie, bez konieczności udostępniania platformy przez którąkolwiek ze stron. Weryfikacja ma charakter matematyczny, a nie opiera się na zaufaniu. Typowe podatności i sposoby ich ograniczania: - Klonowanie: Podrobiony kod QR może skopiować adres URL, ale nie może odtworzyć podpisu kryptograficznego znajdującego się na podstawowym rekordzie paszportu. Kwalifikowane podpisy elektroniczne umożliwiają wykrywanie sklonowanych kodów. - Manipulowanie danymi: Każda modyfikacja danych paszportu unieważnia podpis i sygnalizuje zmianę rekordu. - Nieaktualne dane: Marki muszą utrzymywać aktualność aktywnego DPP. Wersja zapisana w pamięci podręcznej lub nieaktualna może spowodować niepowodzenie weryfikacji, nawet jeśli sam kod jest ważny. Wskazówka praktyczna: Przed drukowaniem przetestuj każdy kod QR na co najmniej trzech różnych modelach smartfonów i przeprowadź test resolvera GS1, aby potwierdzić prawidłowe przekierowanie adresu URL Digital Link zarówno dla żądań przeglądarkowych, jak i maszynowo odczytywalnych. Weryfikacja po stronie użytkownika jest prosta: aparat każdego standardowego smartfona rozpoznaje adres URL GS1 Digital Link i kieruje użytkownika do czytelnej dla człowieka strony paszportu. Organy nadzoru rynku wysyłają do tego samego adresu URL żądania HTTP możliwe do odczytu maszynowego i otrzymują ustrukturyzowane dane JSON-LD, wykorzystując negocjację zawartości HTTP do obsługi obu grup odbiorców z jednego punktu końcowego.

Autentyczności nie konfiguruje się tylko raz, przy wprowadzeniu produktu na rynek. W przypadku marek z branży mody i dóbr konsumenckich wymaga ona zarządzania wbudowanego w każdy etap cyklu życia produktu. Priorytety operacyjne: - Zintegruj procesy kwalifikowanego podpisu elektronicznego z tworzeniem paszportu i każdą kolejną aktualizacją, aby każda wersja zawierała możliwy do zweryfikowania znacznik czasu. - Prowadź pełny rejestr audytowy wersji paszportu, w tym informacje o tym, kto zatwierdził zmiany i kiedy, aby spełnić żądania organów nadzoru rynku. - Zarejestruj każdy paszport w Centralnym Rejestrze UE, zanim produkt trafi na rynek UE, i zachowaj dokument potwierdzający rejestrację jako dowód prawny. - Wybieraj partnerów technologicznych, których platformy generują adresy URL zgodne z GS1 Digital Link i obsługują udostępnianie danych JSON-LD, ponieważ niezgodne kody nie mogą być rozpoznawane przez unijną infrastrukturę nadzoru. - Opracuj procedury ponownego wydawania kodów QR umieszczonych na produktach narażonych na działanie wysokiej temperatury, wilgoci, ścierania lub promieniowania UV, szczególnie w przypadku tekstyliów, dla których mogą być potrzebne tkane etykiety lub nadruk o wysokiej trwałości. Wskazówka praktyczna: Planuj okresowe audyty możliwości skanowania produktów znajdujących się już na rynku, zwłaszcza sezonowych kolekcji mody przechowywanych w magazynach. Kod, który podczas produkcji skanował się bez zarzutu, może ulec pogorszeniu, zanim produkt trafi do konsumenta. Platformy takie jak DPP Grid łączą wspomaganą przez AI ekstrakcję danych, ręczne procesy walidacji i publikowanie przygotowane pod kątem zgodności, aby pomóc markom utrzymywać infrastrukturę autentyczności produktów i odsprzedaży przez cały cykl życia produktu. Platforma obsługuje aktualizacje paszportów, zarządzanie dowodami oraz funkcje skierowane do konsumentów, w tym przenoszenie własności i odsprzedaż, a wszystko to jest powiązane z tym samym uwierzytelnionym kodem QR. Marki mogą również wykorzystywać zweryfikowane dane paszportów do wspierania programów odbioru zwrotnego i zobowiązań związanych z gospodarką o obiegu zamkniętym na mocy ESPR i GPSR. Automatyczna weryfikacja w rejestrze ogranicza ryzyko marki, wykrywając braki w danych, zanim paszport zostanie uruchomiony. To istotna korzyść operacyjna: odrzucenie w rejestrze jest znacznie mniej kosztowne niż ustalenie naruszenia przez organy nadzoru rynku po wprowadzeniu produktu do dystrybucji.

Autentyczność kodu QR na mocy unijnych regulacji z 2026 r. jest określana łącznie przez kryteria prawne, techniczne i kryptograficzne. Możliwość zeskanowania kodu to punkt wyjścia, a nie cel końcowy. - O autentyczności decydują zgodność z EN 18220:2026, kwalifikowane podpisy elektroniczne i rejestracja w Centralnym Rejestrze UE, a nie wygląd kodu QR. - Standardy Verifiable Credentials i JSON-LD umożliwiają zdecentralizowaną weryfikację, z której mogą niezależnie korzystać organy celne, konsumenci i organy nadzoru rynku. - Marki ponoszą prawną odpowiedzialność za prawidłowość danych i muszą utrzymywać autentyczność przy każdej aktualizacji paszportu oraz na każdym etapie cyklu życia produktu. - Niezgodne lub sklonowane kody QR narażają marki na niepomyślny wynik kontroli organów nadzoru rynku, wycofanie produktu i utratę zaufania konsumentów na rynkach odsprzedaży. - DPP Grid pomaga markom tworzyć Cyfrowe Paszporty Produktu oparte na dowodach i wyposażone w bezpieczne kody QR, wspierając gotowość do rejestracji oraz bieżące zarządzanie cyklem życia, bez twierdzenia o automatycznej zgodności.

Marki z branży mody i dóbr konsumenckich przygotowujące się do wymogów dotyczących unijnych Cyfrowych Paszportów Produktu stoją przed realnym wyzwaniem operacyjnym: poprzeczka techniczna dla autentycznych paszportów gotowych do rejestracji jest wysoka, a dane są rozproszone między dostawcami, fabrykami i zespołami wewnętrznymi. DPP Grid stworzono właśnie z myślą o takiej sytuacji. Platforma pozwala markom importować produkty z Shopify, plików CSV lub API, gromadzić dane dostawców, przesyłać dowody pomocnicze i publikować trwałe strony paszportów z kodami QR spełniającymi wymogi techniczne UE. Ekstrakcja wspomagana przez AI przyspiesza gromadzenie danych, a weryfikacja przez człowieka pomaga zachować prawidłowość rekordu. Marki otrzymują pełny rejestr audytowy, historię wersji oraz infrastrukturę umożliwiającą pozostawanie w kontakcie z produktami podczas odsprzedaży, odbioru zwrotnego i przenoszenia własności. Zacznij już dziś tworzyć paszporty produktów gotowe na rynek UE i zobacz, jak DPP Grid porządkuje dowody potrzebne Twojemu zespołowi ds. zgodności.

Kod QR DPP jest autentyczny, gdy koduje adres URL GS1 Digital Link, spełnia specyfikacje techniczne EN 18220:2026 oraz prowadzi do rekordu paszportu opatrzonego ważnym kwalifikowanym podpisem elektronicznym i zarejestrowanego w Centralnym Rejestrze UE.

Nie. Kod może dać się zeskanować, a mimo to nie spełniać wymogów autentyczności, jeśli powiązany paszport nie zawiera obowiązkowych pól danych, kwalifikowanego podpisu elektronicznego lub rejestracji w Centralnym Rejestrze UE.

EN 18220:2026 to zharmonizowana norma dotycząca nośników danych DPP, przyjęta na mocy decyzji wykonawczej Komisji (UE) 2026/1736. Zgodność z nią zapewnia prawne domniemanie zgodności z art. 10 i 11 ESPR.

Verifiable Credentials zawierają podpisy kryptograficzne bezpośrednio w rekordzie paszportu, dzięki czemu można wykryć każdą manipulację i umożliwić organom celnym lub konsumentom weryfikację autentyczności bez dostępu do własnej bazy danych marki.

Przetestuj kody na wielu modelach smartfonów, przeprowadź test resolvera GS1, aby potwierdzić prawidłowe działanie adresu URL Digital Link, zweryfikuj dane wyjściowe JSON-LD za pomocą walidatora schematu i potwierdź rejestrację paszportu w Centralnym Rejestrze UE przed wprowadzeniem produktu na rynek.

Autentyczność kodu QR na mocy unijnych regulacji z 2026 r. wymaga fizycznej zgodności z EN 18220:2026, kryptograficznej integralności danych zapewnianej przez kwalifikowane podpisy elektroniczne oraz potwierdzonej rejestracji w Centralnym Rejestrze UE. | Punkt | Szczegóły | | --- | --- | | Autentyczność zależy od danych | Samo zeskanowanie kodu QR nie wystarcza; powiązany paszport musi mieć kwalifikowany podpis elektroniczny i przejść weryfikację w Centralnym Rejestrze UE. | | EN 18220:2026 wyznacza standard | Ta zharmonizowana norma, przyjęta 14 lipca 2026 r., określa wymagania techniczne dotyczące nośników danych DPP i zapewnia domniemanie zgodności z ESPR. | | Verifiable Credentials umożliwiają zaufanie ponad granicami | Poświadczenia kryptograficzne pozwalają organom celnym, konsumentom i organom weryfikować dane paszportu niezależnie, bez dostępu do systemów marki. | | Zarządzanie cyklem życia jest obowiązkowe | Marki muszą utrzymywać możliwość skanowania, aktualizować rekordy paszportów za pomocą ważnych podpisów i ponownie wydawać kody, które ulegają pogorszeniu w trakcie cyklu życia produktu. | | DPP Grid wspiera paszporty gotowe do rejestracji | DPP Grid pomaga markom porządkować dowody, zarządzać danymi dostawców i publikować paszporty z kodami QR przygotowane do zgłoszenia w Centralnym Rejestrze UE. |

• Kody QR paszportu produktu - DPP Grid — Każdy produkt. Jeden zaufany paszport. - DPP Grid — Każdy produkt. Jeden zaufany paszport. - Infrastruktura autentyczności produktów i odsprzedaży