Cyfrowy paszport produktu: kompletny przewodnik 2026

Cyfrowy paszport produktu (DPP) to cyfrowy zapis obejmujący tożsamość, skład, cechy środowiskowe i informacje o cyklu życia produktu, dostępny przez nośnik danych umieszczony na produkcie — najczęściej kod QR. Staje się obowiązkowy etapami: baterie na podstawie własnego rozporządzenia od 18 lutego 2027, a następnie grupy produktów objęte ESPR, takie jak tekstylia, dla których akt delegowany zapowiadany jest na 2027 (oczekiwany). Ten przewodnik zbiera w jednym miejscu to, co powinni wiedzieć producent i kupiec — architekturę, pola danych, kalendarz, łańcuch prawny i kroki przygotowawcze.

Czym jest cyfrowy paszport produktu?

Najkrócej rzecz ujmując, DPP to czytelna maszynowo odpowiedź na pytania „z czego zrobiono ten produkt, gdzie i jak go wytworzono, jak się go naprawia i jak recyklinguje”. Konsument, funkcjonariusz celny albo zakład recyklingu, skanując kod QR na produkcie, docierają każdy do informacji odpowiadających swojej roli.

Informacje zbyt głębokie, by uniosła je fizyczna metka — łańcuch dostaw, raporty z badań, instrukcje napraw, dowody zawartości materiałów z recyklingu — żyją w zapisie cyfrowym i można je aktualizować przez całe życie produktu. Papierowa metka starzeje się razem z produktem; paszport z nim żyje.

Warto od początku rozdzielić dwie nogi tego pojęcia: nośnik (kod QR albo chip na produkcie — drzwi) oraz zapis (infrastrukturę danych za nim — budynek). Większość zamieszania na rynku bierze się z mylenia obu; sekcja o architekturze poniżej je rozdziela.

Trzy siły, które zrodziły DPP

DPP nie jest brukselskim kaprysem: to spotkanie trzech odrębnych nacisków w jednym rozwiązaniu.

1. Nacisk regulacyjny. Unijne cele gospodarki o obiegu zamkniętym wymagają, by trwałość i przydatność produktów do recyklingu dawały się skontrolować. Kontrolowalność oznacza dane ustrukturyzowane — kryteria ekoprojektu, które wprowadza ESPR, bez nich zostałyby na papierze. DPP jest kręgosłupem danych dla tych kryteriów.

2. Przemiana handlu. Handel globalny przechodzi z czterdziestoletniego kodu kreskowego na kody 2D: celem GS1 Sunrise 2027 jest, by kasy czytały kody 2D do końca 2027 roku. Skoro kod QR i tak znajdzie się na produkcie, otwieranie tym samym kodem również paszportu jest jedynym tanim rozwiązaniem — zarówno dla producenta, jak i dla handlu.

3. Nacisk kupujących. Marki z UE przekładają własne ryzyko prawne na umowy dostaw i wypychają je w górę łańcucha. W 2026 roku pytanie o „gotowość do DPP” w ankietach dla dostawców nie jest już wyjątkiem — rzeczywistość handlowa ukształtowała się, zanim akty delegowane stały się ostateczne.

Jak to działa: cztery elementy architektury

1. Unikalny identyfikator. Każdy produkt jest identyfikowany jednoznacznie — w większości scenariuszy przez GTIN. Norma EN 18219 definiuje od razu trzy typy identyfikatorów: produkt, podmiot gospodarczy i zakład. „Która firma, który zakład” należy więc do tożsamości paszportowej tak samo jak „który produkt”. Dla firm produkujących w kilku zakładach to rozróżnienie należy już dziś do modelu danych.

2. Nośnik danych. Fizyczny punkt dostępu na produkcie: kod QR, Data Matrix, RFID lub NFC; EN 18220 to norma zharmonizowana dotycząca nośników danych. Jaki nośnik ma dany produkt, jaki jest jego układ i gdzie się go umieszcza, ustala akt delegowany dla każdej grupy produktów (art. 9 ust. 2 i art. 10 ust. 1 ESPR) — tam rozstrzygnie się debata o „nośniku odpornym na pranie” w tekstyliach. W handlu na czoło wysuwa się kod QR zgodny z GS1 Digital Link, osadzający GTIN w składni adresu internetowego; osobno wyjaśniliśmy, dlaczego zwykły kod QR nie wystarcza.

3. Zapis paszportu i hosting. Same dane żyją w systemie: pola ustrukturyzowane, dokumenty, historia wersji. Kluczowe są tu dwie normy: EN 18216 określa czytelne maszynowo protokoły wymiany danych (strona HTML pomyślana wyłącznie dla ludzkiego oka nie wystarczy), a EN 18221 reguluje trwałość — zgodnie z ESPR dane paszportu muszą pozostać dostępne nawet po niewypłacalności lub zaprzestaniu działalności podmiotu gospodarczego, który utworzył paszport (art. 11 lit. e), a zabezpiecza je kopia zapasowa u dostawcy usług DPP (art. 10 ust. 4). Praktyczny wniosek dla producenta: przy wyborze dostawcy eksport danych i zobowiązanie archiwizacyjne nie są przedmiotem negocjacji, lecz warunkiem wstępnym.

4. Rejestr centralny. Otwarty 20 lipca 2026 centralny rejestr UE (choć żadnego paszportu nie da się w nim jeszcze skutecznie zarejestrować) jest kontrolną kotwicą architektury: unikalny identyfikator rejestruje się w nim zanim produkt trafi na rynek, a przy imporcie tę rejestrację może zweryfikować służba celna, gdy rejestr zostanie połączony z unijnymi systemami celnymi — najpóźniej do 6 sierpnia 2030. To ogniwo, które zamienia paszport ze „strony internetowej” w dokument urzędowy; przebieg odprawy celnej opisaliśmy krok po kroku.

Jakie dane znajdą się w paszporcie?

Dokładne listy pól przychodzą z aktami delegowanymi dla kategorii; ale parametry ram ESPR i sygnał z pierwszych wdrożeń (baterie) już teraz czynią tabelę czytelną:

Dwa praktyczne ostrzeżenia. Po pierwsze: większość tych danych nie jest nowa — deklaracja składu surowcowego i tak jest obowiązkowa na mocy 1007/2011, symbole konserwacji już są na metce. Nowe jest to, że ta informacja, dziś rozproszona po plikach PDF, staje się ustrukturyzowana i czytelna maszynowo. Po drugie: zasada „deklaracja równa się dowód”. W epoce paszportu każde sformułowanie w rodzaju „z recyklingu”, „organiczne” czy „oszczędne wodnie” musi być powiązane z dokumentem; nieudowodniona deklaracja zamienia się w ryzyko greenwashingu.

Kto co widzi? Dostęp oparty na rolach

Paszport nie jest jedną publiczną stroną. Kto może widzieć które dane, ustala się osobno dla każdej grupy produktów w jej akcie delegowanym (art. 9 ust. 2 lit. f, art. 10 ust. 1 lit. g i art. 11 lit. b ESPR). EN 18239, norma praw dostępu (opublikowana we wrześniu 2026 roku, niepowołana w Dzienniku Urzędowym), sama nie przyznaje żadnych praw. Typowy podział wygląda tak — poglądowo, nie na podstawie żadnego przyjętego aktu:

Pytanie, które producenci zadają najczęściej — „czy moje tajemnice handlowe zobaczy konkurencja?” — znajduje tu odpowiedź: nie, z założenia projektowego. Dane wrażliwe, jak listy dostawców i struktura kosztów, nie leżą w warstwie publicznej; kto do czego sięga, wyznacza akt delegowany dla danej grupy produktów; wszystko ponad to jest kwestią umowy.

Kalendarz: która kategoria i kiedy?

Do czytania tego kalendarza służą trzy zasady. Po pierwsze: oddzielajcie „oczekiwane” od „pewnego” — data dla baterii jest zapisana w rozporządzeniu, ta dla tekstyliów wciąż zależy od aktu delegowanego. Po drugie: data aktu delegowanego to nie data stosowania; każdy akt przyznaje dodatkowy okres przejściowy. Po trzecie: okres przejściowy was nie uratuje — jeśli zbieranie danych, ustawienie łańcucha dostaw i budowa systemów nie zaczną się przed aktem delegowanym, okres przejściowy zejdzie na gaszeniu pożarów. To, że plan prac z kwietnia 2025 roku dał priorytet tekstyliom i że baterie staną się próbą generalną w lutym 2027, jest dla branży tekstylnej wyraźnym sygnałem: zaczynać w 2026.

Łańcuch prawny: na kim obowiązek, na kim praca?

Obowiązek paszportowy spoczywa na producencie — tym, kto wprowadza produkt do obrotu pod własną nazwą lub znakiem towarowym, niezależnie od tego, gdzie ma siedzibę (art. 2 pkt 42 i art. 27 ust. 1 lit. c ESPR). Przy produktach importowanych importer musi sprawdzić, czy paszport jest dostępny, i jako podmiot wprowadzający produkt do obrotu rejestruje go (art. 29 ust. 2 lit. c i art. 13 ust. 4). Upoważniony przedstawiciel nie może przejąć tego obowiązku (art. 28 ust. 1). Producent kontraktowy w Turcji, Bangladeszu czy Wietnamie, który wytwarza dla marki z UE, nie ma własnego obowiązku paszportowego. Paszport może jednak zawierać jego identyfikatory podmiotu i zakładu (załącznik III lit. h–i).

Praktyka jest odwrotna: składu surowcowego, zakładu produkcyjnego i raportów z badań nie zna marka — zna je zakład produkcyjny. Odpowiedzialność schodzi w dół umową, dane idą w górę umową. W rozmowach zakupowych 2026 roku ten łańcuch przybiera trzy konkretne formy: klauzule o dostarczaniu danych wchodzące do umów zakupowych, pozycja „gotowość do DPP” dopisana do audytów dostawców oraz szybkość odpowiedzi na ankiety zamieniona w kryterium selekcji. Cała ta dynamika jest szczegółowo opisana w naszym przewodniku pisanym od strony eksportera.

Zysk producenta, który przygotuje się wcześnie, jest symetryczny: pozycja „dostawcy passport-ready” to w latach 2026-27 najtańsza droga do wyróżnienia się poza ceną.

Paszportowa podróż jednego T-shirtu

Prześledźmy cztery elementy na jednym produkcie — scenariusz prospektywny i reprezentatywny. T-shirt ze 100 % bawełny wyprodukowany w Denizli ma zostać sprzedany w Polsce, gdy akt delegowany dla tekstyliów już obowiązuje.

W fabryce: T-shirt dostaje swój GTIN; skład (pod oficjalną nazwą z 1007/2011, „bawełna 100 %”), kody konserwacji (ISO 3758) i identyfikator zakładu produkcyjnego trafiają do ustrukturyzowanego zapisu; raport z badania barwników azowych zostaje przypisany do partii. Powstaje paszport: marka w UE (podmiot gospodarczy) składa dane w paszport i rejestruje unikalny identyfikator w rejestrze centralnym — zanim kontener opuści port. Na granicy: po połączeniu rejestru z unijnymi systemami celnymi identyfikator rejestracyjny w zgłoszeniu celnym jest weryfikowany automatycznie; jeśli dopasowanie jest czyste, kontrola fizyczna nie jest potrzebna. W sklepie: kod QR na wszywanej metce identyfikuje produkt przy kasie (odpowiednik celu Sunrise 2027) i otwiera na telefonie klienta stronę z konserwacją i składem. Pięć lat później: T-shirt trafia do pojemnika zbiórki; zakład recyklingu skanuje ten sam kod i widzi w swojej warstwie roli skład surowcowy — decyzja o sortowaniu zajmuje sekundy.

Jeden kod, pięciu różnych czytających, pięć różnych odpowiedzi — dokładnie to sprawia, że paszport jest „żywym zapisem, a nie statyczną metką”. Kontrfaktyczne jest równie proste: gdyby jedna cyfra GTIN różniła się od tej na metce, automatyczne zapytanie celne by tego nie wychwyciło, bo porównuje tylko identyfikator rejestracyjny i kod towaru — ale mogłaby to zrobić kontrola oparta na ryzyku albo inspekcja nadzoru rynku, i tam podróż by się skończyła.

Cztery często mylone pojęcia

DPP to nie e-metka. Paszport nie jest statyczną stroną produktu; obejmuje dostęp według ról, dane dające się aktualizować, powiązanie z rejestrem i obowiązek archiwizacji.

DPP to nie kod QR. Kod jest drzwiami, paszport budynkiem. Posiadanie kodu nie oznacza posiadania paszportu — za nim muszą stać ustrukturyzowane, zarejestrowane dane.

DPP to nie raport zrównoważonego rozwoju. Raport jest dobrowolny i dowolny w formie; paszport jest obowiązkowy, znormalizowany i kontrolowalny. Jeden to marketing, drugi to warunek wejścia na rynek.

DPP to nie jednorazowy projekt. Paszport żyje tak długo, jak produkt: nowe partie, aktualizowane dokumenty, zmieniający się dostawcy. To proces, a nie instalacja — stąd waga wyboru oprogramowania.

Mało znany fakt: dostawcy usług DPP też zostaną uregulowani

Firmy programistyczne dostarczające infrastrukturę paszportu również wchodzą w zakres regulacji: wymagania wobec „dostawców usług DPP” przyjdą odrębnym aktem delegowanym (art. 11 ESPR) — kalendarz Komisji wskazuje na drugi lub trzeci kwartał roku 2027 (oczekiwany). Spodziewane hasła to dostępność danych, przenoszalność oraz obowiązki certyfikacyjne lub akredytacyjne.

Dla producenta oznacza to, że wybór dostawcy nie jest zwykłą subskrypcją SaaS — wybieracie operatora infrastruktury, który zostanie uregulowany. Cztery pytania przed umową: (1) W jakim formacie i w jakim czasie eksportowane są moje dane? (2) W jakiej jurysdykcji odbywa się hosting? (3) Jak spełniany jest wymóg trwałości z EN 18221 — jaki jest plan archiwizacji lub ciągłości? (4) Czy istnieje zobowiązanie do przygotowania się na przyszłe wymogi certyfikacyjne? Dostawca, który nie odpowie jasno, staje się w 2027 roku waszym ryzykiem zgodności.

Pięć częstych błędów

1. Złudzenie „mamy kod QR, jesteśmy gotowi”. Kod jest drzwiami; bez ustrukturyzowanych, zarejestrowanych danych za nim paszportu nie ma. Różnica między marketingowym kodem QR a zgodnym nośnikiem danych wychodzi na jaw w audycie.

2. Czekanie na akt delegowany zamiast zbierania danych. Nawet bez ostatecznych list pól znane jest 80 % pracy: identyfikatory, skład, dokumenty. Zbieranie danych trwa miesiącami; okresu przejściowego aktu delegowanego nie liczono pod tę pracę.

3. Duplikaty GTIN i rozproszenie identyfikatorów. Użycie tego samego GTIN dla dwóch wariantów to błąd najdroższy w późniejszej naprawie — wydrukowane metki, zarejestrowane identyfikatory i systemy klientów odczuwają to łańcuchowo.

4. Dokument jest, przypisania nie ma. Raporty z badań leżące w folderze bez wiedzy, do której partii należą, dają w audycie ten sam wynik co brak dokumentu. Przypisanie dokument-produkt-partia waży tyle samo, co samo archiwum.

5. Uzależnienie od dostawcy. Jeśli kody QR zostaną wydrukowane na domenie dostawcy, wraz z końcem umowy giną wydrukowane kody. Skierowanie kodów na domenę pod waszą kontrolą (na przykład id.waszamarka.pl) to najtańsze ubezpieczenie od dostawcy.

Pięć kroków na start — u was i u waszych dostawców

1. Analiza kategorii i kalendarza: w jakie kategorie wpada wasza oferta i na jakim etapie jest akt delegowany dla każdej z nich? Dla wprowadzających produkty z bateriami zegar już tyka.
2. Higiena GTIN: unikalny GTIN dla każdego SKU. Powtórzony GTIN między wariantami koloru i rozmiaru to najdroższy błąd całego łańcucha.
3. Inwentaryzacja danych: gdzie dziś żyją skład, konserwacja i dokumenty — w ilu systemach, ilu arkuszach, ilu skrzynkach pocztowych? Zaplanujcie przeprowadzkę do jednego ustrukturyzowanego źródła.
4. Rozmowa z łańcuchem dostaw: dane, których sami nie dostarczycie (pochodzenie przędzy, dowód zawartości z recyklingu), przyjdą od waszych dostawców. Zapytajcie o ich gotowość już dziś.
5. Pilotażowa rodzina produktów: przeprowadźcie jedną rodzinę od początku do końca — zbieranie danych, kod QR, strona paszportu. W tekstyliach nasza lista kontrolna w 8 punktach zawiera pytania audytowe do tych kroków.

Mini-słowniczek

GTIN — Global Trade Item Number; globalnie unikalny numer produktu (tożsamość zawarta w kodzie kreskowym). GS1 Digital Link — norma osadzająca GTIN w składni adresu internetowego wewnątrz kodu QR, dzięki czemu jeden kod działa i przy kasie, i w sieci. Akt delegowany — wtórne prawodawstwo UE ustalające konkretne, kategoriowe wymagania rozporządzenia ramowego (ESPR). Podmiot gospodarczy — zbiorcze określenie w ESPR dla producenta, upoważnionego przedstawiciela, importera, dystrybutora, sprzedawcy i dostawcy usług realizacji zamówień (art. 2 pkt 46); każdy ma własne obowiązki. Upoważniony przedstawiciel — strona z siedzibą w UE, której producent udziela pisemnego pełnomocnictwa do określonych zadań (art. 2 pkt 43); obowiązek paszportowy nie może być objęty tym pełnomocnictwem (art. 28 ust. 1). Rejestr — centralny system UE, otwarty w lipcu 2026 roku, w którym unikalne identyfikatory rejestruje się przed wprowadzeniem na rynek; żadnego paszportu nie da się w nim jeszcze skutecznie zarejestrować.

Więcej: Czym jest ESPR? · Lista kontrolna dostawcy tekstyliów · Przewodnik po paszporcie baterii · GS1 Sunrise 2027

Powiązane artykuły

Czym jest ESPR? Rozporządzenie o ekoprojekcie (2026)Rozporządzenie ESPR w sprawie ekoprojektu: czego wymaga, jak wiąże się z cyfrowym paszportem produktu i które branże obejmie oraz kiedy. Sprawdź swój sektor.DPP w tekstyliach: lista kontrolna dostawcyLista kontrolna cyfrowego paszportu produktu dla dostawców tekstyliów i kupców: jakie dane i normy, w jakiej kolejności. Bądźcie gotowi przed aktem delegowanym.Paszport baterii: obowiązek od lutego 2027Unijny paszport baterii staje się obowiązkowy 18 lutego 2027. Które baterie są objęte, jakie dane są potrzebne i jak naprawdę się przygotować.Wdrożenie cyfrowego paszportu produktu: plan w ośmiu krokach powiązany z przepisamiWdrożenie cyfrowego paszportu produktu w ośmiu krokach, każdy powiązany z artykułem ESPR. Zaplanujcie identyfikatory, kopię zapasową, rejestr i odprawę celną.