EN 18220: databärare för digitala produktpass

EN 18220 är den europeiska standarden för databärare i digitala produktpass, alltså det på produkten som en kamera eller läsare läser för att komma till passet: oftast en QR-kod, ibland en Data Matrix-kod eller en NFC- eller RFID-tagg. Standarden riktar sig till den som designar etiketter, märker produkter eller väljer teknik för passet. Den spelar roll eftersom ESPR kräver att passet nås via en databärare som finns fysiskt på produkten, förpackningen eller medföljande dokument, och EN 18220 är sedan juli 2026 harmoniserad för det kravet.

Standarden togs fram av CEN-CLC/JTC 24 under standardiseringsbegäran M/604 och godkändes av CEN den 3 maj 2026. SIS fastställde den som SS-EN 18220:2026 den 27 maj 2026, och den har 38 sidor. Den här artikeln bygger på standardens omfattning, förordningstexterna och CEN-CENELEC:s presentation av standarden, och är kontrollerad mot den licensierade SS-EN-utgåvan.

Vad standarden omfattar

Enligt omfattningen anger EN 18220 krav på databärare som används i ett system för digitala produktpass. Kraven gäller:

• symbologins egenskaper och format,
• felkorrigering och kodningsmetoder,
• tryck- och produktionskvalitet,
• hållbarhet över tid.

Standarden ställer också krav på grafiska eller andra symboler som gör det lätt att känna igen att en databärare leder till ett produktpass, på hur bärarens placering anges, på maskinläsbarhet och kvalitetskontroll, och på länken mellan den fysiska produkten och dess digitala representation.

Två saker ligger uttryckligen utanför: arkitektur och användningsfall, och säkra element eller andra kryptografiska säkerhetsfunktioner. EN 18220 säger alltså hur koden ska se ut och fungera, inte hur man bevisar att den är äkta.

Vilka bärare det handlar om

ESPR definierar en databärare brett: en linjär streckkod, en tvådimensionell symbol eller annat medium för automatisk identifiering och datafångst som kan läsas av en enhet. CEN-CENELEC:s presentation av EN 18220 den 25 juni 2026 visar fem tekniker:

Bärare	Så beskrivs den i presentationen
QR-kod	2D-kod med hög kapacitet som de flesta kameror och smarta enheter kan läsa
Data Matrix	2D-kod med hög täthet för direktmärkning på liten yta
NFC	kontaktlös kommunikation på kort avstånd, läses genom att hålla telefonen mot
HF RFID	högfrekvent RFID för interaktion på kort avstånd
RAIN RFID	UHF RFID för snabb identifiering på längre avstånd i leveranskedjan

Samma bild anger att bärarna måste fungera för konsumenter, företag, reparatörer, återvinnare, marknadskontroll och automatiserade system, och rubricerar kraven som datakodning, skanningsbarhet, tillgänglighet, design, hållbarhet, kvalitet, prestanda, placering och märkning. Mer än så säger det offentliga materialet inte om de enskilda teknikerna, och vi går inte längre här.

Vad den kräver i praktiken

Bäraren ska leda till ett pass

Den grundläggande funktionen är länken mellan produkten och passet. Enligt §5.2.1 ska bäraren koda en unik produktidentifierare som ger åtkomst till passet. Vår validator använder det som en kontroll av att adressen i bäraren faktiskt leder till ett pass och inte till ett felmeddelande. En QR-kod som är snyggt tryckt men pekar på en sida som inte finns uppfyller inte det kravet.

Databärare på produktenQR-kod, Data Matrix, NFC, HF eller RAIN RFID

https://dpp.example.com/…Identifieraren den bären webbadress eller går att göra om till en (EN 18219)

Passetinte en felsida (§5.2.1)

Rätt bärare för rätt produkt

Vilken bärare en produktgrupp ska ha avgörs inte av EN 18220 utan av lagstiftningen. Enligt ESPR artikel 9.2 ska den delegerade akten för produktgruppen ange en eller flera databärare, hur bäraren ska presenteras och var den ska placeras. Artikel 10.1 b kräver att bäraren finns fysiskt på produkten, på förpackningen eller på medföljande dokument, så som den delegerade akten anger. EN 18220 ger sedan kraven på hur den valda bäraren ska utformas och hålla.

Hållbarhet och läsbarhet

Passet ska enligt ESPR artikel 9.2 i finnas kvar minst lika länge som produktens förväntade livslängd. En bärare som nöts bort efter första tvätten uppfyller inte den tanken, och därför ingår hållbarhet och produktionskvalitet i standardens omfattning. Standarden anger inget antal tvättar eller år. Den ber den ekonomiska aktören bedöma vad som påverkar bärarens hållbarhet (§5.4.4) och hänvisar till branschstandarder; krav på tid kan komma i produktgruppens akt.

Digital kopia för näthandel

ESPR artikel 10.3 kräver att den ekonomiska aktören ger återförsäljare och onlinemarknadsplatser en digital kopia av databäraren eller den unika produktidentifieraren, så att kunder som inte kan se produkten ändå når passet. Kopian eller en webblänk ska lämnas kostnadsfritt och senast inom fem arbetsdagar efter en begäran.

QR-koden och ISO/IEC 18004

QR-koden som symbol definieras av ISO/IEC 18004, och EN 18220 kräver att QR-koder följer 2024 års utgåva (§6.2.3). Den senaste utgåvan, ISO/IEC 18004:2024, är den fjärde och publicerades i augusti 2024. Den beskriver bland annat symbologins egenskaper, kodningsmetoder, symbolformat, mått, regler för felkorrigering, en referensalgoritm för avkodning och krav på produktionskvalitet.

Batteriförordningen är den rättsakt som tydligast kräver QR-kod. Enligt artikel 13.6 ska alla batterier från den 18 februari 2027 vara märkta med en QR-kod enligt bilaga VI del C. För LMT-batterier, industribatterier över 2 kWh och elfordonsbatterier ger koden tillgång till batteripasset; för andra batterier ger den tillgång till annan information som förordningen räknar upp. Bilaga VI del C kräver hög kontrast mot bakgrunden och en storlek som en vanlig QR-läsare, som den i en mobiltelefon, enkelt kan läsa. Artikel 13.7 kräver att koden trycks eller graveras synligt, läsbart och outplånligt, och om det inte går på batteriet ska den sitta på förpackningen och medföljande dokument. Förordningens skäl säger att QR-koderna bör följa riktlinjerna i ISO/IEC 18004:2015.

Hur den hänger ihop med de andra standarderna och lagen

EN 18220 är en av de sex standarder som listas i kommissionens genomförandebeslut (EU) 2026/1736 av den 14 juli 2026, publicerat i EUT och i kraft den 15 juli 2026. Enligt ESPR artikel 41.2 ger den presumtion om överensstämmelse med kraven i artiklarna 10 och 11 i den utsträckning den täcker dem. Fram till publiceringen hänvisade artikel 10.1 c till standarderna i bilaga III, det vill säga ISO/IEC 15459, eller likvärdiga.

Inom serien hör EN 18220 ihop med EN 18219: bäraren bär identifieraren, och identifieraren leder till passet. CEN-CENELEC beskriver de två som moduler för unika identifierare och för databärare och länken mellan fysisk produkt och digital representation, framtagna av samma arbetsgrupp. Själva hämtningen av passet styrs sedan av EN 18216 och EN 18222.

Säkerheten kring bäraren ligger inte här. Både EN 18220 och EN 18246 lämnar säkra element för databärare utanför sin omfattning. I CEN-CENELEC:s presentation nämns QR-bedrägerier ("quishing") bland hoten som säkerhetsarbetet i JTC 24 utgår från.

För batterier hänvisar artikel 77.3 i dag till ISO/IEC 15459 eller motsvarande.

Vanliga missförstånd

"EN 18220 kräver QR-kod"

Standarden omfattar flera bärare. Vilken som ska användas bestäms av den delegerade akten för produktgruppen, eller för batterier av batteriförordningen, som kräver QR-kod.

"RFID räcker för konsumenten"

CEN-CENELEC:s presentation säger att bärarna måste fungera för både konsumenter och automatiserade system. En tagg som bara läses med industriell utrustning når inte konsumenten. Vad som krävs för en viss produkt avgörs av akten.

"En QR-kod på förpackningen gäller alltid"

ESPR låter akten bestämma om bäraren ska sitta på produkten, förpackningen eller dokumenten. Batteriförordningen tillåter förpackning och dokument bara när märkning på batteriet inte är möjlig eller motiverad.

"Bäraren skyddar mot förfalskning"

EN 18220 lämnar kryptografiska säkerhetsfunktioner utanför. Äkthet och integritet behandlas i EN 18246, som inte är citerad i EUT.

Så ser det ut i praktiken

DPP Agent, som Blippa står bakom, skriver ut etiketterna direkt ur passet. För Lindex skaljacka finns till exempel en hängetikett på 50 × 80 mm och en insydd tvättetikett på 60 × 35 mm, båda med en QR-kod som leder till jackans pass. Validatorn på dppagent.com/validate kontrollerar att adressen i bäraren leder till ett pass och inte till ett fel.