Oferta założycielska Program Founding Partner jest otwarty — 1000 firm, 6 miesięcy bezpłatnie. Zacznij bezpłatnie →
Dane od dostawców

Dane od dostawców do cyfrowego paszportu produktu: jak o nie prosić, zapisać je w umowie i zweryfikować

Poradnik od strony kupującego: mapa pól, arkusz zapytania do skopiowania, procedura identyfikatorów, klauzule umowne sprawdzone pod kątem aktu w sprawie danych, zasady weryfikacji i drabina eskalacji dla dostawców, którzy nie mogą dostarczyć danych.

18 min czytania · Aktualizacja październik 2026
Terminal kontenerowy z piętrzącymi się kontenerami

Aby zebrać dane od dostawców do cyfrowego paszportu produktu, zmapujcie pola, wyślijcie każdemu dostawcy jedno ustrukturyzowane zapytanie, zapiszcie obowiązki w załączniku do umowy, zweryfikujcie każdą wartość na podstawie dowodów i eskalujcie według drabiny z datami. Poradnik jest dla marki lub importera wprowadzającego towary na rynek UE, a także dla producenta kontraktowego, który zbiera dane od własnych dostawców i chce wiedzieć, o co zapyta go marka.

Dopiero zaczynacie? Najpierw przeczytajcie, czym jest cyfrowy paszport produktu. Dostawcy, których proszą o dane, znajdą więcej w naszym przewodniku dla producentów spoza UE.

Czym są dane od dostawców do cyfrowego paszportu produktu?

Dane od dostawców do cyfrowego paszportu produktu to wszelkie informacje, które cyfrowy paszport produktu (DPP) musi lub może zawierać, pochodzące od waszych dostawców szczebla 1, 2 lub 3: identyfikatory podmiotów i zakładów, skład materiałowy, substancje wzbudzające obawy, pochodzenie, certyfikaty i sprawozdania z badań oraz dowody do każdej wartości. Za ich poprawność odpowiada podmiot wprowadzający produkt do obrotu w UE.

Szczebel 1 (tier 1) to dostawca, od którego kupujecie; szczebel 2 to jego dostawca (tkalnia, producent ogniw); szczebel 3 jest jeszcze wyżej w łańcuchu (przędzalnia, rafineria).

Dlaczego nie zostawić tego dostawcom? Zgodnie z art. 9 ust. 1 rozporządzenia (UE) 2024/1781, czyli ESPR (rozporządzenie w sprawie ekoprojektu), dane zawarte w paszporcie muszą być „poprawne, pełne i aktualne”, a ten obowiązek spoczywa na was.

Jak zauważa Wspólne Centrum Badawcze Komisji (JRC), ESPR nie reguluje zbierania danych w łańcuchu wartości. Dlatego każdy obowiązek opisany niżej zamienia się w zapytanie, klauzulę albo kontrolę.

Które dane pochodzą od którego szczebla dostawców?

Zacznijcie od mapy pól: wypiszcie wszystkie dane od dostawców do cyfrowego paszportu produktu i oznaczcie źródło oraz status. Szczebel 1 odpowie na większość wierszy sam; resztę musi zebrać od szczebli 2 i 3, więc mapa pokazuje też, kogo ponaglać:

Grupa pólŹródłoDowódStatus
Identyfikatory podmiotów i zakładówWłasny system; zakłady szczebla 1–2Licencja GS1, wynik sprawdzeniaZałącznik III lit. g–i ESPR: oczekiwane
Identyfikatory produktów i częściWłasna licencja; producenci komponentówWynik sprawdzenia GTINZałącznik III lit. b–c: oczekiwane
Skład, substancjeSzczebel 1–2Zestawienie materiałów, dane REACH, raport z badańBaterie, załącznik XIII pkt 1 lit. b: prawo; ESPR: oczekiwane
Pochodzenie, identyfikowalnośćSzczebel 2–3 przez szczebel 1Dokumentacja łańcucha kontroli pochodzeniaBaterie, art. 49 ust. 2: od ; ESPR: oczekiwane
Zawartość materiałów z recyklingu, dane do śladu węglowegoSzczebel 1–3Certyfikaty; dane o energii i procesachBaterie: niewymagane na start paszportu (FAQ Q7.2); ESPR: oczekiwane
Źródła części zamiennychSzczebel 1; producenci komponentówNumery części, kontaktyBaterie, załącznik XIII pkt 2 lit. b: prawo

Załącznik XIII rozporządzenia bateryjnego to jedyna lista zapisana w przyjętym prawie; stosuje się od . Wytyczne Dyrekcji Generalnej Komisji ds. Rynku Wewnętrznego (DG GROW), które same zastrzegają, że nie są oficjalnym stanowiskiem Komisji, oznaczają każdy punkt danych jako obowiązkowy, opcjonalny, stosowany tylko w niektórych przypadkach albo niewypełniany na starcie paszportu.

Pola ESPR pozostają oczekiwane do przyjęcia każdego aktu: stal: (oczekiwany), tekstylia: (oczekiwany). Zobaczcie nasz przewodnik po danych tekstylnych i przewodnik po paszporcie baterii.

Ograniczcie zapytanie o dane od dostawców do cyfrowego paszportu produktu do pól, których wymaga prawo lub akt. Kwestionariusze o warunkach pracy i kwestiach społecznych zwiększają obciążenie dostawcy i, jeśli nie wymaga ich inne prawo, nie chroni ich art. 13 ust. 2 aktu w sprawie danych (zob. test uczciwości).

Co powinno zawierać zapytanie o dane?

Zapytanie o dane od dostawców do cyfrowego paszportu produktu potrzebuje jednego wiersza na pole i wartość, nigdy wolnego tekstu. Wklejcie ten nagłówek do arkusza lub portalu:

supplier_id,site_gln,your_gtin,your_batch,supplier_lot,field,value,unit,evidence_id,evidence_expiry,access,signed_by,date

Wartości trafiają do arkusza; dokumenty przychodzą jako pliki PDF nazwane identyfikatorem dowodu (evidence_id). Pola:

PolePoziomJednostka lub słownikDowódDostęp
Nazwa prawna, adres, ID podmiotu albo podpisane „nie istnieje”PodmiotKraj wg ISO 3166; GLN podmiotu prawnegoOdpis z rejestru; wynik z GS1 lub podpisany formularzWedług aktu
Każdy zakład produkcyjnyZakładGLN lokalizacji, adresCertyfikat zakładuWedług aktu
GTIN części (załącznik III lit. c)ModelGTIN z licencji dostawcyVerified by GS1Według aktu
Partia dostawcy ↔ wasz GTIN i partiaPartiaID partii dla każdej dostawyDokument dostawyOgraniczony
KomponentyModel lub partia% masy, suma 100Zestawienie materiałówOgraniczony
Substancje wzbudzające obawyModel lub partiaNazwa, nr WE/CAS, umiejscowienie, % m/mDane REACH, raport z badańWedług aktu
Udział materiałów z recyklinguPartia% masyID certyfikatuBaterie: publiczny (zał. XIII pkt 1 lit. e); ESPR: według aktu
Dowody zawartości materiałów z recyklinguPartiaCertyfikaty, zapisy bilansu masyCertyfikatOrgany
Kraje przetwarzaniaPartiaISO 3166 dla każdego etapuDokumenty transakcjiOgraniczony
Sprawozdania z badańPartiaLaboratorium, data, normaRaport z badańOrgany
CertyfikatyZakład lub partiaPosiadacz, zakres, ważnośćCertyfikatOgraniczony
OświadczeniePodmiotPodpisujący, funkcja, dataPodpisWewnętrzny

Słownik i dostęp. Wszystkie dane paszportowe muszą być zgodne z modelami danych repozytorium semantycznego Komisji (rozporządzenie wykonawcze (UE) 2026/1778, art. 11 ust. 3), które rejestr sprawdza przy rejestracji, więc od pierwszego dnia proście o te jednostki i listy kodów. „Według aktu” oznacza, że decyduje akt delegowany; takie wiersze traktujcie jako ograniczone, a każde oznaczenie uzgodnijcie na piśmie.

Poziom szczegółowości. FAQ dotyczące baterii (Q7.7) uznaje próg składu 1% lub 0,1% za potencjalnie rozsądny, ale nie samą etykietę w rodzaju „LFP”. Wpiszcie próg do wiersza.

List przewodni (do skopiowania i dostosowania):

Temat: Zapytanie o dane do paszportu produktu — [grupa produktów], odpowiedź do [data]

Wprowadzamy [produkty] do obrotu w UE i musimy dbać, by ich cyfrowe paszporty produktów były poprawne, pełne i aktualne (rozporządzenie (UE) 2024/1781, art. 9 ust. 1).

Prosimy o wypełnienie załączonego arkusza dla każdego produktu i zakładu do [data]; każdy dokument prosimy nazwać jego identyfikatorem dowodu.

Wasze dane wykorzystamy wyłącznie do paszportów, obowiązków prawnych i odpowiedzi na żądania organów, a każde pole pokażemy tylko uzgodnionym odbiorcom, chyba że prawo Unii wymaga szerszego ujawnienia. Poinformujemy was, zanim jakiekolwiek pole stanie się publiczne. Kontakt: [imię i nazwisko, e-mail].

Jak uzyskać brakujące identyfikatory podmiotów i zakładów?

Art. 12 ust. 2–3 ESPR ustala procedurę na wypadek, gdy dane od dostawców do cyfrowego paszportu produktu wskazują dostawcę lub zakład bez identyfikatora:

  1. Zapytajcie (zakupy): o GLN podmiotu prawnego dla firmy i GLN lokalizacji dla każdego zakładu. Tymczasowy, nieratyfikowany standard DPP organizacji GS1 wskazuje GLN jako identyfikator podmiotu i zakładu.
  2. Uzyskajcie pisemne potwierdzenie (zakupy): jeśli identyfikator nie istnieje, weźcie podpisane i datowane potwierdzenie. Prawo wymaga tego w pierwszej kolejności.
  3. Złóżcie wniosek w imieniu dostawcy (dział zgodności): przez podmiot wydający identyfikatory zgodnie z ISO/IEC 15459, np. organizację członkowską GS1 w przypadku GLN; licencja będzie na nazwę dostawcy.
  4. Przekażcie i zapiszcie (dział zgodności, właściciel danych): po wydaniu identyfikatora przekażcie dostawcy wszystkie informacje; wpiszcie identyfikator razem z dowodem.

Drogę wybierzcie według sytuacji dostawcy:

DostawcaCo robicie
Ma licencję GS1Nadaje GLN podmiotu prawnego i GLN lokalizacji dla każdego zakładu; sprawdzacie oba
Bez licencji, chętnyRazem przygotujcie jego wniosek do krajowej organizacji członkowskiej GS1, na jego nazwę; zapiszcie to jako wasz wniosek z art. 12; ustalcie, kto płaci opłatę
Bez licencji, niechętny lub niezdolnyZapiszcie podpisane potwierdzenie i wasz wniosek; zapytajcie podmiot wydający, co może wydać; oznaczcie pole „w toku: akt z art. 12 ust. 4 nieprzyjęty”

Nigdy nie dawajcie dostawcy GLN podmiotu z własnego prefiksu: zgodnie z zasadami GS1 organizacja nie może używać GLN z licencji innej organizacji, aby przedstawiać się jako strona.

GS1 pozwala głównemu użytkownikowi nadać GLN zakładowi, ale to, czy spełnia to wymóg art. 12 ust. 3, pozostaje nierozstrzygnięte do czasu aktu z art. 12 ust. 4; w danych od dostawców do cyfrowego paszportu produktu lepiej wpisujcie identyfikator nadany przez samego dostawcę. Zobaczcie krok 3 naszego planu wdrożenia.

W jakiej kolejności wysyłać zapytania?

Zapytania o dane od dostawców do cyfrowego paszportu produktu wysyłajcie falami, aby wczesne odpowiedzi kształtowały późniejsze pytania:

FalaTygodnieO co prosićOd kogo
11–4Tożsamość, identyfikatory, zakłady, kontaktySzczebel 1
25–10Skład, substancje, certyfikaty, sprawozdania z badańSzczebel 1; szczebel 2 dla komponentów
311–20Pochodzenie dla każdego etapu, dowody zawartości materiałów z recyklinguSzczebel 2–3 przez szczebel 1

Fala 2 zaczyna się od REACH. Zgodnie z art. 33 REACH dostawca z UE wyrobu zawierającego substancję z listy kandydackiej w stężeniu powyżej 0,1% wagowo, liczonym dla każdego wyrobu składowego (Trybunał Sprawiedliwości, C-106/14), musi już teraz podać wam co najmniej jej nazwę. O te dane poproście najpierw.

Fala 3 opiera się na klauzuli przenoszenia obowiązków w dół łańcucha (flow-down). Wzorujcie ją na liście identyfikowalności dla baterii (art. 49 ust. 2 rozporządzenia bateryjnego) i niech szczebel 1 zbiera dla każdego wsadu:

  • opis materiału i nazwę handlową;
  • nazwę i adres każdego dostawcy wyżej w łańcuchu;
  • kraj pochodzenia i transakcje aż do wydobycia;
  • ilości, procentowo lub wagowo;
  • raporty z weryfikacji przez stronę trzecią.

Niewielu dostawców z wyższych szczebli jest wam to winnych z mocy prawa; w przypadku baterii zobaczcie nasz przewodnik po należytej staranności.

Liczcie wstecz od daty, w której dane od dostawców do cyfrowego paszportu produktu muszą być gotowe:

  1. Podmioty bateryjne. Zakończcie i zweryfikujcie fale 1–2 (załącznik XIII pkt 1 lit. a–b, pkt 2 lit. a–b) przed . Falę 3 prowadźcie po uruchomieniu paszportów: ślad węglowy, zawartość materiałów z recyklingu i informacje o należytej staranności nie będą jeszcze wtedy wymagane (FAQ dotyczące baterii, Q7.2). Jeśli zostało mniej niż około 14 tygodni (10 na fale 1–2 plus weryfikacja), wyślijcie fale 1 i 2 razem.
  2. Podmioty objęte ESPR. Akt co do zasady stosuje się co najmniej 18 miesięcy po wejściu w życie, więc plan na 20 tygodni się mieści. Identyfikatory zacznijcie teraz, resztę po przyjęciu waszego aktu.
  3. Wszyscy. Klauzulę przenoszenia dla fali 3 przygotujcie w tygodniu 1: odpowiedzi z wyższych szczebli trwają najdłużej.

Które klauzule umowne zabezpieczają dane?

Wszystkie klauzule, które zabezpieczają dane od dostawców do cyfrowego paszportu produktu, zbierzcie w jednym załączniku, przy każdej podając obowiązek, który chroni. Jeden załącznik łatwiej przenieść na szczebel 2 niż klauzule rozproszone po umowie dostawy:

KlauzulaTreśćPodstawa prawna
DostarczeniePola wzoru, termin dla zamówienia lub partiiart. 9 ust. 1 ESPR
Gwarancja poprawnościDane prawdziwe i pełne; wskazany podpisującyart. 9 ust. 1
Zawiadomienie o zmianiePrzed każdą zmianą materiału, zakładu lub poddostawcyart. 27 ust. 4
Przechowywanie10 lat od ostatniego wprowadzenia przez was do obrotu produktu z danym wsadem; dłużej, jeśli tak stanowi aktart. 27 ust. 3; załącznik IV
Dowody na żądanieW ciągu 5 dni roboczychWasze 15 dni (art. 27 ust. 10, art. 29 ust. 8)
AudytPrzegląd dokumentów, wizyta w zakładzie, badania próbekart. 9 ust. 1
PoufnośćOdbiorcy dla każdego pola; dopuszczalne ujawnienie organom i na mocy późniejszego aktumotyw 33; poziomy dostępu z załącznika XIII (baterie)
Przenoszenie obowiązkówTe same obowiązki dla poddostawcówwzór: art. 49 ust. 1 lit. e (baterie)
Prawa do aktualizacjiPisemne, ograniczone do pól, odwoływalneart. 77 ust. 4 (baterie); art. 9 ust. 2 lit. g ESPR
Środki zaradczeOkres naprawczy, uzgodniony podział kosztów ponownych badań, zawieszenieFAQ dotyczące baterii, Q10.2: odpowiedzialność regulacyjna to nie odpowiedzialność prawna

Trzy przykładowe brzmienia:

  • Zawiadomienie o zmianie. „Dostawca zawiadomi Kupującego na piśmie co najmniej [60] dni przed każdą zmianą materiału, receptury, zakładu produkcyjnego lub poddostawcy i dostarczy zaktualizowane dane przed pierwszą dostawą po zmianie.”
  • Przechowywanie. „Dostawca przechowuje wszystkie dowody potwierdzające Dane Dostawcy przez 10 lat od chwili, w której Kupujący po raz ostatni wprowadzi do obrotu Produkt zawierający wsad Dostawcy, zgodnie z zawiadomieniem Kupującego, lub przez dłuższy okres określony we właściwym akcie delegowanym.”
  • Ograniczenie wykorzystania. „Kupujący wykorzystuje Dane Dostawcy wyłącznie do paszportów produktów, wykonywania swoich obowiązków prawnych i odpowiedzi na żądania organów oraz ujawnia każde pole wyłącznie odbiorcom uzgodnionym w niniejszym załączniku, chyba że prawo Unii wymaga szerszego ujawnienia; w takim przypadku najpierw zawiadamia Dostawcę.”

Ograniczenie wykorzystania jest potrzebne, bo art. 11 zakazuje ponownego wykorzystywania danych paszportowych tylko dostawcom usług DPP, a nie wam.

Test uczciwości. Zgodnie z art. 13 aktu w sprawie danych, rozporządzenia (UE) 2023/2854, nieuczciwe postanowienie umowne dotyczące danych, które jedno przedsiębiorstwo nałożyło jednostronnie na inne, nie jest wiążące: w umowach zawartych po , a od także w niektórych starszych umowach długoterminowych. Sprawdźcie każdą klauzulę dotyczącą danych od dostawców do cyfrowego paszportu produktu:

  • Wymagana przez prawo? Postanowienia odzwierciedlające bezwzględnie obowiązujące przepisy prawa Unii nie są nieuczciwe (ust. 2). ESPR nie nakłada na dostawców obowiązku dostarczania danych, więc powiązanie żądań z ESPR zmniejsza ryzyko, ale niczego nie gwarantuje; najlepiej pasują tu dane z art. 33 REACH.
  • Wykorzystanie danych? Domniemywa się, że wykorzystanie danych dostawcy w sposób znacząco szkodliwy dla jego uzasadnionych interesów jest nieuczciwe (ust. 5 lit. b).
  • Odpowiedzialność? Domniemywa się, że rozszerzenie odpowiedzialności dostawcy albo niewłaściwe ograniczenie jego środków ochrony prawnej jest nieuczciwe (ust. 5 lit. a); zwrot kosztów niech będzie proporcjonalny i wynegocjowany.
  • Kto ocenia zgodność? Wyłączne prawo do ustalania, czy dane są zgodne z umową, jest nieuczciwe (ust. 4 lit. c); zapiszcie obiektywne zasady odbioru danych.
  • Wynegocjowana? Postanowienie, na które dostawca próbował wpłynąć, ale bez skutku, uznaje się za narzucone jednostronnie (ust. 6); prowadźcie zapis negocjacji.

Wniosek Digital Omnibus nie zmienia art. 13.

Jak weryfikować to, co przysyłają dostawcy?

FAQ Komisji o DPP przypisuje główną rolę w weryfikacji poprawności paszportów organom nadzoru rynku. Wasze własne kontrole, przez które przechodzą dane od dostawców do cyfrowego paszportu produktu, są jednak pierwsze, więc przeprowadźcie je przed publikacją czegokolwiek:

KontrolaZasadaJeśli nie przejdzie
CertyfikatPosiadacz, zakład, zakres i ważność pasują do partiiUsuńcie deklarację; poproście o aktualny certyfikat
IdentyfikatorPoprawna cyfra kontrolna; wpis w Verified by GS1Zła cyfra: zwróćcie. Brak wpisu: poproście o licencję lub potwierdzenie organizacji członkowskiej
SkładUdziały masowe sumują się do 100%Zwróćcie wiersz
Udział materiałów z recyklinguNie wyższy niż zakupiony, certyfikowany wsad z recyklinguObniżcie do udokumentowanego udziału
ZakładAdres zgadza się z certyfikatem, a nie tylko ze znalezionym GLN; pośrednicy wskazują zakładZapytajcie, który zakład wyprodukował
Powiązanie partiiKażda partia prowadzi do partii dostawcyŻadnych deklaracji na poziomie partii
Badanie wyrywkoweWedług ryzyka: nowi dostawcy, deklaracje, pośrednicyEskalujcie

Przy każdej wartości, z której składają się dane od dostawców do cyfrowego paszportu produktu, zapiszcie identyfikator dowodu. Repozytorium semantyczne obejmuje powiązania między atrybutami paszportu a dowodami źródłowymi z łańcucha wartości (rozporządzenie wykonawcze (UE) 2026/1778, art. 12 ust. 2 lit. a).

Co, jeśli dostawca nie może lub nie chce dostarczyć danych?

Gdy dane od dostawców do cyfrowego paszportu produktu nie spływają, eskalujcie o jeden stopień naraz, każdy z datą:

  1. Wyjaśnijcie (tygodnie 1–2). Wyślijcie wypełniony przykładowy wiersz; wiele luk to problemy z formatem.
  2. Datowany plan uzupełnienia luk (do tygodnia 4). Wiążąca data dla każdego brakującego pola.
  3. Zostawcie puste, nie zgadujcie. Oznaczcie pole „w toku: dostawca” i nie publikujcie deklaracji. JRC zakłada, że na początku będą używane wartości domyślne, ale to analiza, nie prawo: oznaczonej wartości domyślnej używajcie tylko tam, gdzie dopuszcza ją akt regulujący dane pole.
  4. Wygenerujcie dowody (tygodnie 4–8). Badanie laboratoryjne składu lub substancji, z kosztami dzielonymi tak, jak przewiduje załącznik.
  5. Uczyńcie dostarczenie danych warunkiem zamówienia (następne zamówienie) i zakwalifikujcie drugie źródło.
  6. Zawieście współpracę. Wzór daje rozporządzenie bateryjne: po nieudanych próbach ograniczenia ryzyka przewiduje „rozważenie zawieszenia lub zakończenia współpracy z dostawcą” (art. 50 ust. 1 lit. b ppkt iii).

Stopień każdego dostawcy śledźcie w jednym arkuszu:

supplier,wave,sent,due,received,verified,open_fields,rung,next_action,next_date,owner

Twarda granica dla importera. Importer nie może wprowadzić do obrotu produktu niezgodnego, dopóki nie zostanie on doprowadzony do zgodności (art. 29 ust. 2 ESPR), więc brak danych od dostawcy może zatrzymać import. Zobaczcie też DPP dla importerów.

Wyjście awaryjne przy poufności. Jeśli dostawca ujawni dane tylko organom, przechowujcie dowody dla nich; JRC określa dowody zawartości materiałów z recyklingu jako tajemnicę przedsiębiorstwa, która nie byłaby publiczna. Jednak substancje wzbudzające szczególnie duże obawy w stężeniu powyżej 0,1% „nie podlegają zwolnieniu” (art. 7 ust. 6 lit. b ESPR).

Każdy stopień odnotujcie w aktach dostawcy: jeśli organ zapyta później, dlaczego pole było puste, waszą odpowiedzią będzie datowana historia zapytań o dane od dostawców do cyfrowego paszportu produktu.

Jak utrzymać aktualność danych od dostawców?

Dane od dostawców do cyfrowego paszportu produktu dezaktualizują się w dniu, w którym dostawca zmienia recepturę, zakład lub certyfikat. Każdemu polu od dostawcy przypiszcie wyzwalacz, osobę, która go zauważy, i działanie:

WyzwalaczKto zauważaDziałanie
Zawiadomienie o zmianie: materiał, receptura lub zakładDostawcaZbierzcie dane ponownie; ponownie oceńcie zgodność (art. 27 ust. 4)
Nowy poddostawcaDostawca, przez klauzulę przenoszeniaProcedura identyfikatorów; powtórzcie falę 3 dla tego wsadu
Aktualizacja listy kandydackiej REACHDział zgodnościDostawcy ponownie potwierdzają substancje
Cykl rocznyWłaściciel danychDostawca ponownie podpisuje oświadczenie

Wersjonujcie dane od dostawców do cyfrowego paszportu produktu we własnym systemie: co się zmieniło, kto to zmienił, na podstawie jakiego dowodu. Każdą aktualizację przenoście do aktywnego paszportu i jego kopii zapasowej (art. 27 ust. 1 lit. c ESPR).

Przykład: hipotetyczna marka odzieży roboczej z Tilburga

Weźmy hipotetyczną markę odzieży roboczej z Tilburga w Holandii, ze 140 SKU. Załóżmy, że akt dla tekstyliów, jeszcze nieprzyjęty, obowiązuje i wymaga identyfikatorów, składu i zawartości materiałów z recyklingu. Szczebel 1: szwalnie w Porto i Bursie; szczebel 2: trzy tkalnie; szczebel 3: przędzalnie. Oto jak jej dane od dostawców do cyfrowego paszportu produktu przechodzą przez plan.

  • Tygodnie 1–2: mapa pól obejmuje 23 pola: 9 z własnych systemów marki, 11 od szczebla 1, 3 od szczebli 2–3.
  • Tydzień 3: zapytanie o dane od dostawców do cyfrowego paszportu produktu trafia do Porto i Bursy.
  • Tydzień 5: Porto odsyła GLN podmiotu prawnego i GLN lokalizacji, oba z wpisem w Verified by GS1. Bursa potwierdza na piśmie, że nie ma żadnego. Marka to zapisuje, a potem, jako swój wniosek z art. 12, przygotowuje razem z zakładem z Bursy wniosek do organizacji członkowskiej GS1 w Turcji, z licencją na nazwę tego zakładu.
  • Tydzień 6: Bursa sprzeciwia się klauzuli audytu; marka zawęża ją do przeglądu dokumentów i jednej zapowiedzianej wizyty w roku, a korespondencję zachowuje jako zapis negocjacji (art. 13 ust. 6 aktu w sprawie danych).
  • Tydzień 9: kontrole wyłapują dwa błędy. Kurtka ma 65% poliestru i 36% bawełny (101%); specyfikacja tkaniny mówi 64/36. Polar deklaruje 30% poliestru z recyklingu, ale certyfikaty obejmują zakupy odpowiadające 18%, więc deklaracja spada do 18%.
  • Tygodnie 11–20: jedna tkalnia nie chce wskazać przędzalni. Stopień 1: wypełniony przykładowy wiersz. Stopień 2: termin do tygodnia 16 dla dwóch z trzech. Trzecia pozostaje „w toku: dostawca”, bez deklaracji pochodzenia dla tej przędzy.

Dwa scenariusze alternatywne. Gdyby jako identyfikator zakładu wpisano GLN centrali z Bursy, dane od dostawców do cyfrowego paszportu produktu wskazywałyby biuro, a nie zakład; wyłapie to kontrola zakładu. Gdyby polar trafił do paszportu z deklaracją 30%, uzasadnione żądanie organu wymagałoby dowodów w ciągu 15 dni (art. 27 ust. 10 ESPR), a certyfikaty pokryłyby tylko 18%.

Kontrast z przyjętym prawem. Hipotetyczny monter z Grazu, który składa domowe magazyny energii o pojemności 10 kWh (baterie przemysłowe powyżej 2 kWh), od potrzebuje od producenta ogniw danych z załącznika XIII pkt 1 lit. b i pkt 2 lit. a–b. Producent ogniw wprowadza je do paszportu na podstawie pisemnego upoważnienia z art. 77 ust. 4, ograniczonego do tych pól; odpowiedzialność pozostaje przy monterze.

Przypadki brzegowe: kiedy zbieranie danych wygląda inaczej?

Te przypadki zmieniają źródło, z którego pochodzą dane od dostawców do cyfrowego paszportu produktu, a nie samą procedurę.

Dostawca jest pośrednikiem handlowym. Biuro handlowe to nie zakład produkcyjny: niech pośrednik wskaże zakład, który wytworzył towar, albo ujawni kolejny szczebel.

Marka własna. Jeśli sprzedajecie towar pod własną marką, to wy jesteście producentem (art. 2 pkt 42 ESPR), więc włączcie załącznik z klauzulami do umowy o produkcję pod marką własną.

Upoważniony przedstawiciel. Jego pełnomocnictwo nie może obejmować obowiązków z art. 27 ust. 1 (art. 28 ust. 1). Umowy, które zabezpieczają dane od dostawców do cyfrowego paszportu produktu, zawierajcie sami.

Ogniwa i moduły baterii. Zwykle importowane ogniwa, które są jedynie komponentami, nie są same traktowane jako gotowa bateria (FAQ dotyczące baterii, Q3.4), z wyjątkiem zestawów do samodzielnego montażu sprzedawanych jako gotowe dla użytkowników końcowych. Producent ogniw nie ma wtedy obowiązku paszportowego; drogą do jego danych jest wasza umowa.

Szerszy obraz: jedno zapytanie do dostawcy, kilka przepisów

ReżimDane od dostawcyStatus
Należyta staranność dla baterii, art. 49 ust. 2Nazwa, adres, pochodzenie, ilościPrawo od ; zakres może się zmienić
EUDR, art. 9 ust. 1 lit. eNazwa, adres pocztowy, e-mailPrawo od ; mikro- i małe przedsiębiorstwa od
Minerały z regionów objętych konfliktami, rozp. (UE) 2017/821, art. 4 lit. f–gNazwa, adres; pochodzenie i ilości (minerały) albo huty i rafinerie (metale)Prawo dla unijnych importerów cyny, tantalu, wolframu i złota powyżej progów z załącznika I
Art. 33 REACHSubstancje z listy kandydackiej powyżej 0,1%Prawo dla dostawców z UE

W rdzeniu te przepisy pytają o to samo, co dane od dostawców do cyfrowego paszportu produktu: kim jest dostawca, skąd pochodzi materiał i ile go jest. Zbudujcie jeden załącznik z modułem dla każdego reżimu, a nie jeden kwestionariusz na każde prawo. Zobaczcie nasz przewodnik po EUDR.

Obserwujcie te otwarte kwestie; każda zmieniłaby wasze zapytanie lub klauzule:

Otwarta kwestiaCo by zmieniłaCo zrobić teraz
Akty ESPR dla grup produktówPola, poziom, dostępZachowajcie wiersze „oczekiwane”; zbierajcie identyfikatory
Akt z art. 12 ust. 4Kto wydaje identyfikatoryZapisujcie każde potwierdzenie i wniosek
Akt o prawach dostępu do paszportu baterii, art. 77 ust. 9: opóźniony, w harmonogramie Komisji: (oczekiwany)Kto jest osobą mającą uzasadniony interes w odniesieniu do załącznika XIII pkt 2Zachowajcie wyjątek dotyczący ujawniania
Wniosek bateryjny COM(2025) 981Lista substancji na etykiecie, widoczna też w paszporcie, zdefiniowana na nowo jako substancje wzbudzające szczególnie duże obawy w stężeniu co najmniej 0,1%Poproście dostawców ogniw o stężenia substancji z listy kandydackiej
Omnibus IV, COM(2025) 501Wyższy próg należytej staranności; mniej dostawców zobowiązanych do ujawnianiaZachowajcie klauzulę przenoszenia

Praktyczny wniosek: zbudujcie jedno zapytanie o dane od dostawców do cyfrowego paszportu produktu i jedną teczkę dowodów dla każdego dostawcy, a każde prawo niech z nich korzysta. Drugi kwestionariusz przy następnym rozporządzeniu to droga kosztowna.

Co zrobić w ciągu najbliższych 60 dni?

Siedem kroków uruchamia program, w którym zbieracie dane od dostawców do cyfrowego paszportu produktu. Żaden z nich nie czeka na wasz akt delegowany:

  1. Mapa pól (tygodnie 1–2, dział zgodności): każde pole, szczebel źródłowy, status przyjęte lub oczekiwane.
  2. Arkusz zapytania (tydzień 3, zakupy): wyślijcie go z listem przewodnim do pięciu największych dostawców.
  3. Procedura identyfikatorów (tygodnie 3–6, dział zgodności): zapytajcie, potwierdźcie, złóżcie wniosek, przekażcie, zapiszcie.
  4. Załącznik do umowy (tygodnie 3–6, dział prawny): przygotujcie klauzule; przeprowadźcie test z aktu w sprawie danych.
  5. Zasady weryfikacji (tydzień 6, jakość): kontrole plus zasada identyfikatora dowodu.
  6. Drabina eskalacji (tydzień 7, zarząd): stopnie, terminy i arkusz śledzenia.
  7. Kalendarz zmian (tydzień 8, właściciel danych): wyzwalacze, daty wygaśnięcia certyfikatów, coroczne ponowne podpisanie oświadczenia.

Gdy wasze GTIN-y i partie będą już powiązane z partiami dostawców, zróbcie kod testowy dla jednego GTIN: darmowy generator kodów QR GS1 Digital Link od Passmith nie wymaga rejestracji i działa w przeglądarce. Passmith ma też darmowy plan.

Więcej: Czym jest cyfrowy paszport produktu? · Wdrożenie DPP w 8 krokach · Paszport baterii · Należyta staranność według CSDDD · GS1 Digital Link

Najczęstsze pytania

Czy dane od dostawców do cyfrowego paszportu produktu należą się wam z mocy prawa?
W większości nie. ESPR nakłada obowiązek paszportowy na podmiot wprowadzający produkt do obrotu w UE i nie nakazuje dostawcom przekazywania danych. Kilka obowiązków dostawców wynika z innych przepisów: unijni dostawcy wyrobów już teraz muszą przekazywać informacje o substancjach z listy kandydackiej (art. 33 REACH), a objęte przepisami podmioty bateryjne będą musiały przekazywać w dół łańcucha informacje o należytej staranności. Wszystko inne wymaga klauzuli umownej.
W jakim formacie dostawcy powinni przekazywać dane?
W jednym ustrukturyzowanym arkuszu, np. CSV, albo przez bezpośrednie wprowadzanie w waszym portalu dostawców, z jedną wartością w wierszu. Kwestionariusza w PDF nie da się przenieść do paszportu. Proście o jednostki i słowniki zgodne z repozytorium semantycznym rejestru, bo wszystkie dane paszportowe muszą być zgodne z jego modelami danych. Certyfikaty i sprawozdania z badań mogą pozostać plikami PDF, każdy nazwany identyfikatorem dowodu wartości, którą potwierdza.
Kto składa wniosek o identyfikator zakładu, jeśli zakład go nie ma?
Podmiot gospodarczy, który tworzy lub aktualizuje paszport. Zgodnie z art. 12 ust. 3 ESPR musi najpierw uzyskać potwierdzenie, że identyfikator zakładu nie istnieje, potem złożyć wniosek w imieniu podmiotu odpowiedzialnego za zakład i po wydaniu identyfikatora przekazać temu podmiotowi wszystkie informacje. W przypadku GLN oznacza to organizację członkowską GS1, z licencją na nazwę dostawcy, a nie waszą.
Czy dostawca może sam aktualizować nasz paszport?
W przypadku baterii tak, jeśli dacie mu pisemne upoważnienie na podstawie art. 77 ust. 4 rozporządzenia bateryjnego; odpowiedzialność za poprawność pozostaje przy was. W przypadku produktów objętych ESPR każdy akt delegowany określa, kto może tworzyć lub aktualizować dane paszportu (art. 9 ust. 2 lit. g), a żaden taki akt jeszcze nie istnieje. Niezależnie od drogi ograniczcie upoważnienie do wskazanych pól i prowadźcie ścieżkę audytu każdej zmiany.
Jak chronić poufne dane dostawcy?
Sklasyfikujcie każde pole według odbiorców (publiczne, uzasadniony interes, tylko organy) i uzgodnijcie tę klasyfikację na piśmie, dopuszczając szersze ujawnienie, jeśli wymaga go późniejszy akt. ESPR przewiduje dostęp zróżnicowany według danych i zainteresowanych stron oraz zakazuje dostawcom usług DPP ponownego wykorzystywania danych paszportowych bez waszej zgody. Ten zakaz nie wiąże was, więc zobowiążcie się używać danych dostawcy tylko do paszportu i celów zgodności.
Kto płaci za badania laboratoryjne, gdy dostawca nie potrafi udokumentować składu?
Ten, kogo wskazuje wasza umowa. Przepisy paszportowe czynią was odpowiedzialnymi za poprawność, ale podział kosztów i odpowiedzialności między wami a dostawcą zostawiają umowie; FAQ Komisji dotyczące baterii zauważa, że odpowiedzialność regulacyjna to coś innego niż odpowiedzialność prawna. Uzgodnijcie podział w załączniku dla dostawców, zanim badanie będzie potrzebne. Jeśli narzucacie go jednostronnie, zachowajcie proporcje: według aktu w sprawie danych domniemywa się, że postanowienie rozszerzające odpowiedzialność dostawcy jest nieuczciwe.
Czy zbierać dane od dostawców przed przyjęciem aktu dla naszej grupy produktów?
Częściowo. Zacznijcie od elementów przydatnych niezależnie od treści aktu: identyfikatorów dostawców i zakładów, które załącznik III ESPR wymienia jako elementy paszportu, informacji z art. 33 REACH, które dostawcy z UE już są wam winni, oraz podpisanego załącznika do umowy. Pola specyficzne dla produktu zostawcie do przyjęcia aktu; co do zasady stosuje się on co najmniej 18 miesięcy po wejściu w życie. Baterie są wyjątkiem: ich lista pól to już przyjęte prawo.

Źródła

  1. Rozporządzenie (UE) 2024/1781 (ESPR) — EUR-Lex — 2026-10-07
  2. Rozporządzenie (UE) 2023/1542 (rozporządzenie bateryjne) — EUR-Lex — 2026-10-07
  3. Rozporządzenie (UE) 2025/1561 zmieniające rozporządzenie (UE) 2023/1542 w odniesieniu do terminów należytej staranności dla baterii — EUR-Lex — 2026-10-07
  4. Rozporządzenie wykonawcze Komisji (UE) 2026/1778 w sprawie rejestru cyfrowych paszportów produktów — EUR-Lex — 2026-10-07
  5. Rozporządzenie (UE) 2023/2854 (akt w sprawie danych) — EUR-Lex — 2026-10-07
  6. Wniosek COM(2025) 837 (Digital Omnibus) — EUR-Lex — 2026-10-07
  7. Rozporządzenie (WE) nr 1907/2006 (REACH), art. 33 — EUR-Lex — 2026-10-07
  8. Trybunał Sprawiedliwości, sprawa C-106/14 (FCD i FMB), wyrok w sprawie art. 33 REACH — EUR-Lex — 2026-10-07
  9. Rozporządzenie (UE) 2023/1115 (EUDR) — EUR-Lex — 2026-10-07
  10. Rozporządzenie (UE) 2025/2650 zmieniające EUDR — EUR-Lex — 2026-10-07
  11. Rozporządzenie (UE) 2017/821 (minerały z regionów objętych konfliktami) — EUR-Lex — 2026-10-07
  12. Obserwatorium Legislacyjne Parlamentu Europejskiego — procedura 2025/0397(COD), wniosek upraszczający przepisy bateryjne COM(2025) 981 — 2026-10-07
  13. Obserwatorium Legislacyjne Parlamentu Europejskiego — procedura 2025/0130(COD), wniosek Omnibus IV COM(2025) 501 — 2026-10-07
  14. Komisja Europejska — Najczęściej zadawane pytania o cyfrowy paszport produktu — 2026-10-07
  15. Komisja Europejska — FAQ o unijnym cyfrowym paszporcie produktu dla baterii — 2026-10-07
  16. Komisja Europejska (DG GROW) — dokument z wytycznymi: Digital Batteries Passport – punkty danych według kategorii, wersja 2.0 (15 sierpnia 2026) — 2026-10-07
  17. Komisja Europejska — Cyfrowy paszport produktu (orientacyjny harmonogram) — 2026-10-07
  18. JRC — metodyka określania wymogów dotyczących danych w cyfrowym paszporcie produktu w ramach ESPR (JRC145830, 2026) — 2026-10-07
  19. GS1 — tymczasowy standard aplikacyjny DPP, GSCN 26-226, wydanie 2 (czerwiec 2026, nieratyfikowany) — 2026-10-07
  20. GS1 General Specifications, wydanie 26.0 (styczeń 2026), sekcja 4.5.1 (nadawanie GLN) — 2026-10-07
  21. GS1 — Globalny Numer Lokalizacyjny (GLN) — 2026-10-07
  22. GS1 — Verified by GS1 — 2026-10-07
Platforma cyfrowego paszportu produktu

Zbudowane na GS1 Digital Link i EN 18216, 18219–18223, z biur w Holandii, Turcji i Azerbejdżanie.

Ostatnia aktualizacja:

Jeszcze zdążysz

6 miesięcy bezpłatnie

Wartość do€14946 × €249

Pierwsze 6 miesięcy€0

Zarezerwowane dla pierwszych 1000 firm

Załóż konto, wybierz Starter lub Growth i płać €0 przez sześć miesięcy. Bez karty kredytowej.