EN 18219: unika identifierare för digitala produktpass

EN 18219 är den europeiska standarden för de identifierare som ett digitalt produktpass bygger på: identifieraren för produkten, för den ekonomiska aktören och för anläggningen. Den riktar sig till tillverkare, varumärken, importörer och leverantörer av passtjänster som ska ge varje produkt en adress som håller. Den spelar roll eftersom ESPR kräver att varje produktpass är kopplat till en beständig unik produktidentifierare, och EN 18219 är sedan juli 2026 en harmoniserad standard för just det.

Standarden togs fram av CEN-CLC/JTC 24 under kommissionens standardiseringsbegäran M/604. CEN godkände standarden den 3 maj 2026, och SIS fastställde den som SS-EN 18219:2026 den 27 maj 2026. Den har 62 sidor och kostar pengar att läsa i sin helhet. Den här artikeln bygger på det som är offentligt: standardens omfattning, förordningstexten och CEN-CENELEC:s egen presentation, plus de klausuler vi själva har läst och bygger vår validering på.

Vad standarden omfattar

Enligt omfattningen definierar EN 18219 principer och anger krav och riktlinjer för tre slags identifierare som används i digitala produktpass:

• unik produktidentifierare, det som pekar ut produkten och leder till passet,
• unik identifierare för ekonomisk aktör, till exempel tillverkaren eller importören,
• unik anläggningsidentifierare, för platser och byggnader i värdekedjan.

Standarden behandlar sex områden: global unikhet, beständighet, syntax, granularitet, interoperabilitet och öppenhet. Den tillåter produktidentifierare på tre nivåer: modell, parti (batch) eller enskilt exemplar. Och den beskriver identifieringsscheman som bygger på utfärdande organ, på självutfärdande eller på en kombination av båda.

I CEN-CENELEC:s webbinarium den 25 juni 2026 sammanfattade arbetsgruppen standarden med orden "No proper ID = No trusted DPP". Samma bild räknar upp de allmänna kraven som att identifieraren ska vara globalt unik, beständig, maskinläsbar, användbar mellan system och ha en angiven granularitet. Den visar också fördelningen: fem identifieringsscheman för produkter och fyra för ekonomiska aktörer och anläggningar. Arbetsgruppen (JTC 24/WG 2) tog fram EN 18219 och EN 18220 tillsammans under ett och ett halvt år.

Vad den kräver i praktiken

En identifierare som går att använda som webbadress

ESPR definierar en unik produktidentifierare som en unik teckensträng som identifierar en produkt och som också möjliggör en webblänk till produktpasset. EN 18219 följer samma linje. Enligt standardens §4.3.2 ska produktidentifieraren vara en URL eller gå att omvandla till en. I praktiken är det därför en adress som en mobilkamera kan öppna, inte ett internt artikelnummer.

Fem scheman att välja mellan

Klausul 5 innehåller de fem identifieringsschemana för produkter, och §5.1 kräver att en unik produktidentifierare följer ett av dem. Kortfattat:

1. Webbaktiverad strukturerad sökväg eller fråga (§5.2). Identifieraren bygger på GS1:s applikationsidentifierare eller ASC MH10.8.2-dataidentifierare och en registrerad utfärdarkod enligt ISO/IEC 15459-2. GS1 Digital Link hör hit, till exempel /01/<GTIN>/21/<serienummer>.
2. Identification Link enligt EN IEC 61406 (§5.3). Självutfärdande: ingen utfärdarkod och inget medlemskap. Med enbart del 1 identifierar den ett exemplar; modell och parti kräver del 2 med ASC MH10.8.2-dataidentifierare. Unikheten kommer ur en webbdomän som den ekonomiska aktören råder över. Mer om det i artikeln om IEC 61406.
3. Decentraliserade identifierare (§5.4) enligt W3C DID Core 1.0, till exempel did:web.
4. Identifiering för produkter och produktgrupper (§5.5), för bärare med begränsad kapacitet som RAIN RFID och 2D-koder, enligt ISO/IEC 15459-4 och -6 och med en registrerad utfärdarkod. Identifieraren kodas i taggen eller koden och nås som webbadress via en resolver.
5. DOI enligt ISO 26324 (§5.6). Utgivaren ska ange om DOI:n gäller modell, parti eller exemplar, och adressen ska börja med gemena doi.org.

Att det finns fem scheman är centralt. Standarden kräver inte GS1, även om GS1 Digital Link är den väg många redan går eftersom samma GTIN används i kassan.

Granularitet som håller över tid

Vilken nivå passet ska ha bestäms av den delegerade akten för produktgruppen (ESPR artikel 9.2 d). EN 18219 reglerar vad som händer om nivån måste ändras. Enligt §4.4.2 punkt 3 ska en ny eller utökad unik produktidentifierare tilldelas om en ändrad granularitet inte ryms i den befintliga identifieraren, och den nya identifieraren ska länkas till den gamla så att spårbarheten består. Ett typfall är att ett varumärke går från pass på modellnivå till pass per parti eller per exemplar.

Modellen identifierare för alla exemplar

Partien identifierare per parti

Exemplaren identifierare per exemplar

Gammal identifierareNy eller utökad identifierarenär en ändrad nivå inte ryms i den gamla, länkad till den (§4.4.2 punkt 3)

Aktörer och anläggningar

Klausul 6 innehåller schemana för identifierare för ekonomiska aktörer och anläggningar. ESPR artikel 12 kräver att sådana identifierare följer de standarder som anges i bilaga III eller likvärdiga, tills hänvisningar till harmoniserade standarder har publicerats i EUT. Det har de nu. Ett fritt textfält med ett företagsnamn är alltså inte en identifierare i standardens mening.

Hur den hänger ihop med de andra standarderna och lagen

EN 18219 är en av sex standarder som kommissionen pekade ut i genomförandebeslut (EU) 2026/1736. Beslutet är daterat den 14 juli 2026 och publicerades i EUT samt trädde i kraft den 15 juli 2026. Enligt ESPR artikel 41.2 presumeras ett produktpass som följer en sådan standard uppfylla kraven i artiklarna 10 och 11, i den utsträckning standarden täcker dem.

Kopplingen till förordningen syns i artikel 10.1: passet ska vara kopplat via en databärare till en beständig unik produktidentifierare (a), databäraren ska finnas fysiskt på produkten, förpackningen eller medföljande dokument (b), och databäraren och identifieraren ska följa standarderna i bilaga III eller likvärdiga standarder tills harmoniserade standarder har publicerats (c). Bilaga III nämner ISO/IEC 15459-1 till -6, som också har en egen artikel.

Inom serien är EN 18219 nyckeln som de andra hänger på:

• EN 18220 bestämmer hur identifieraren bärs på produkten, till exempel i en QR-kod.
• EN 18222 definierar API-metoder som hämtar ett pass utifrån produktidentifieraren.
• EN 18223 lägger produktidentifieraren och granulariteten i passets huvud.
• EN 18221 handlar om att passet finns kvar, vilket är förutsättningen för att en beständig identifierare ska leda någonstans.

Kommissionens register för produktpass (ESPR artikel 13) lagrar åtminstone de unika identifierarna. Hur registret fungerar i detalj regleras i genomförandeförordning (EU) 2026/1778 av den 16 juli 2026.

För batterier gäller batteriförordningen (EU) 2023/1542. Enligt artikel 77.3 ska QR-koden och den unika identifieraren följa ISO/IEC 15459-1 till -6 eller motsvarande. Kommissionen får ändra hänvisningen genom en delegerad akt; till dess gäller lagtextens lydelse.

Vanliga missförstånd

"EN 18219 kräver GS1"

Nej. GS1 Digital Link är ett av fem scheman. En Identification Link, en DID eller en DOI kan också vara en giltig produktidentifierare, så länge schemats egna krav är uppfyllda.

"Identifieraren är passet"

Identifieraren pekar ut produkten och leder till passet. Passet har en egen identitet, och EN 18223 skiljer på passets identifierare och produktens.

"Varje produkt måste ha pass per exemplar"

Standarden tillåter modell, parti och exemplar. Vilken nivå som krävs avgörs av den delegerade akten för produktgruppen eller av batteriförordningen. För batterier som omfattas av artikel 77 är passet per batteri.

"Ett nytt pass kan ersätta det gamla utan spår"

Både EN 18219 (vid ändrad granularitet) och ESPR artikel 11 d (när ett nytt pass skapas för en produkt som redan har ett) kräver att det nya länkas till det ursprungliga. Batteriförordningen artikel 77.7 kräver samma sak för batterier som återanvänds eller får ny användning.

"En webbadress under vilken domän som helst duger"

För självutfärdade identifierare kommer unikheten ur domänen, och domänen måste vara en som den ekonomiska aktören kontrollerar. En adress som byter ägare eller försvinner uppfyller inte kravet på beständighet.

Så ser det ut i praktiken

DPP Agent, som Blippa står bakom, adresserar varje pass som en GS1 Digital Link när ett giltigt GTIN finns, till exempel lindex.dpp.dppagent.com/01/07314781685466/21/002: GTIN plus serienummer, alltså ett pass per exemplar. För ett varumärkes egna pass föreslår vi en egen domän, som dpp.varumärke.com. Vår validator på dppagent.com/validate läser vilket av de fem schemana en identifierare följer och underkänner inte en adress för att den inte är GS1.