Rejestr cyfrowych paszportów produktów UE — działa od lipca 2026

Przez dwa lata rejestr cyfrowych paszportów produktów był w naszych artykułach zdaniem w czasie przyszłym: „ESPR przewiduje centralny rejestr, który powstanie prawdopodobnie w latach 2026–2027”. To zdanie jest już nieaktualne. Komisja Europejska otworzyła rejestr 20 lipca 2026, a rozporządzenie wykonawcze, które nim rządzi, obowiązuje od 6 sierpnia 2026. Infrastruktura, do której cyfrowy paszport produktu ma być podłączony, przestała być planem.

Dla producentów najważniejsza jest jedna konsekwencja, którą łatwo przegapić w komunikatach prasowych: rejestracja paszportu wymaga wcześniejszego uzyskania statusu weryfikowanego podmiotu gospodarczego, a ten krok nie ma własnego terminu produktowego. Nie czeka na akt delegowany dla twojej kategorii. Można — i warto — zrobić go teraz, bo opiera się na kwalifikowanych środkach identyfikacji elektronicznej, których pozyskanie u dostawcy usług zaufania trwa tygodnie, nie minuty.

Najważniejsze w skrócie

Rozporządzenie wykonawcze Komisji (UE) 2026/1778 z 16 lipca 2026 określa zasady działania rejestru DPP. Opublikowano je w Dzienniku Urzędowym 17 lipca, weszło w życie 6 sierpnia 2026. Sam rejestr został otwarty 20 lipca 2026, wraz ze środowiskiem testowym.
Podstawą prawną jest art. 13 rozporządzenia ESPR (UE) 2024/1781 — rejestr jest infrastrukturą horyzontalną, wspólną dla wielu przepisów, nie tylko dla ESPR.
Rejestr obsłuży rozporządzenie bateryjne, rozporządzenie o wyrobach budowlanych, rozporządzenie o bezpieczeństwie zabawek i rozporządzenie o detergentach oraz kolejne kategorie z aktów delegowanych ESPR.
Bez statusu weryfikowanego podmiotu gospodarczego nie da się zarejestrować żadnego paszportu. Weryfikacja odbywa się na podstawie eIDAS, bezpośrednio wobec Komisji — nie da się jej zlecić dostawcy platformy DPP.
Status weryfikacji jest ważny maksymalnie trzy lata (art. 4 ust. 4) i wygasa razem ze środkiem identyfikacji, na którym się opiera. To zadanie cykliczne, nie jednorazowe.
Rejestracja odbywa się przez interfejs internetowy albo API, z dokładnością do modelu, partii lub egzemplarza. Rejestr zapisuje m.in. identyfikator produktu, kod towarowy (celny), tożsamość rejestrującego, znacznik czasu i skrót kryptograficzny wersji paszportu.
Po rejestracji wydawany jest niepowtarzalny, trwały identyfikator rejestracji (art. 8 ust. 8). Dowód rejestracji, opieczętowany kwalifikowaną pieczęcią elektroniczną Komisji, jest dostępny do pobrania przez 90 dni kalendarzowych.
Rejestr sprawdza strukturę i kompletność, a nie zgodność wyrobu. Wpis do rejestru nie jest dowodem, że produkt spełnia wymagania — nadzór rynku pozostaje odrębny.
Dane rejestracyjne są usuwane 10 lat po rejestracji, o ile przepisy sektorowe nie stanowią inaczej (art. 10 ust. 3).
Pierwszy twardy termin to 18 lutego 2027: obowiązkowa rejestracja paszportów baterii i zarazem data, do której państwa członkowskie muszą wyznaczyć krajowych administratorów.
Rejestr prowadzi publiczny wykaz weryfikowanych dostawców usług DPP (art. 3). Wybór dostawcy staje się decyzją widoczną publicznie.
Osobno, decyzją wykonawczą (UE) 2026/1736 z 14 lipca 2026, opublikowano w Dzienniku Urzędowym sześć zharmonizowanych norm serii EN 182xx. Ich stosowanie daje domniemanie zgodności z technicznymi wymaganiami DPP.

Co dokładnie uruchomiono w lipcu 2026

Trzy zdarzenia z jednego tygodnia tworzą razem komplet: warstwę prawną, warstwę techniczną i działający system.

Data	Zdarzenie
14 lipca 2026	Decyzja wykonawcza (UE) 2026/1736 — wykaz zharmonizowanych norm DPP (publikacja w Dz.U. 15 lipca)
16 lipca 2026	Przyjęcie rozporządzenia wykonawczego (UE) 2026/1778 o zasadach działania rejestru
17 lipca 2026	Publikacja rozporządzenia 2026/1778 w Dzienniku Urzędowym UE
20 lipca 2026	Otwarcie rejestru DPP wraz ze środowiskiem testowym
6 sierpnia 2026	Wejście w życie rozporządzenia 2026/1778 (20 dni po publikacji)
18 lutego 2027	Obowiązkowa rejestracja paszportów baterii; termin wyznaczenia krajowych administratorów

Warto zauważyć kolejność: rejestr został otwarty przed wejściem w życie własnych zasad. To nie niedopatrzenie, a celowe okno na testy. Kto chce sprawdzić integrację przed lutym 2027, ma do dyspozycji środowisko testowe już dziś.

Z czego składa się rejestr

Rozporządzenie 2026/1778 nie opisuje jednej bazy danych, lecz zestaw komponentów o różnych funkcjach. Ich znajomość jest przydatna, bo określa, co dzieje się po stronie Komisji, a co pozostaje po stronie firmy.

Komponent	Funkcja
Interfejs internetowy i API	Rejestrowanie paszportów i pobieranie danych — ręcznie lub maszyna-do-maszyny
Platforma weryfikacyjna	Potwierdza, że paszport istnieje i jest kompletny
Schemat identyfikatorów rejestracji	Nadaje niepowtarzalny, trwały identyfikator każdej rejestracji
Magazyn identyfikatorów i kodów towarowych	Przechowuje identyfikatory oraz kody celne — to element powiązania DPP z odprawą celną
Publiczny wykaz dostawców usług DPP	Lista weryfikowanych dostawców (art. 3)
Repozytorium semantyczne	Definiuje strukturę danych paszportu
Schematy identyfikacji i uprawnień	Odrębne role dla podmiotów gospodarczych, podmiotów łańcucha wartości, organów nadzoru i organów celnych

Kluczowa rzecz, która nie zmienia się w stosunku do wcześniejszych zapowiedzi: rejestr nie przechowuje treści paszportów. Dane produktowe pozostają u producenta albo jego dostawcy usług DPP, a rejestr trzyma identyfikatory, metadane i skrót wersji. Model pozostał zdecentralizowany, a to oznacza, że jakość i wersjonowanie własnych danych nadal są problemem firmy — dokładnie tak, jak opisujemy w artykule o DPP i systemach PIM.

Weryfikowany podmiot gospodarczy — krok, którego nie da się delegować

To najważniejsza praktyczna zmiana. Rejestr nie przyjmuje paszportów od anonimowych zgłaszających. Zanim cokolwiek zarejestrujesz, twój podmiot musi uzyskać status weryfikowanego podmiotu gospodarczego, potwierdzając tożsamość i miejsce ustanowienia kwalifikowanymi środkami z rozporządzenia eIDAS.

Osoby prawne

Spółka wykazuje tożsamość i ustanowienie za pomocą kwalifikowanej pieczęci elektronicznej wydanej przez kwalifikowanego dostawcę usług zaufania albo za pomocą kwalifikowanego elektronicznego poświadczenia atrybutów przewidzianego w prawie Unii. To nie to samo co podpis elektroniczny osoby zarządzającej — pieczęć jest przypisana do podmiotu, nie do człowieka, i trzeba ją nabyć u dostawcy z listy zaufania.

Osoby fizyczne i jednoosobowa działalność

Przedsiębiorca będący osobą fizyczną wykazuje tożsamość kwalifikowanym podpisem elektronicznym, środkiem identyfikacji elektronicznej o wysokim poziomie bezpieczeństwa albo kwalifikowanym elektronicznym poświadczeniem atrybutów. Rejestr przechowuje w tym wypadku także krajowy identyfikator — numer paszportu, dowodu osobistego lub identyfikator podatkowy.

Podmioty łańcucha wartości

Warsztaty naprawcze, recyklerzy i inne podmioty, które mają czytać albo uzupełniać dane, uzyskują status weryfikowanego podmiotu łańcucha wartości — odrębną rolę z odrębnym zakresem uprawnień. Jeśli twój model biznesowy zakłada, że serwis autoryzowany dopisuje historię napraw, jego dostęp też wymaga formalnej weryfikacji.

Trzy lata, nie „na zawsze”

Status weryfikacji trwa tyle, ile środek identyfikacji, na którym się opiera, i nigdy dłużej niż trzy lata (art. 4 ust. 4). Praktycznie znaczy to, że w kalendarzu compliance pojawia się nowa, cykliczna pozycja: odnowienie pieczęci i ponowna weryfikacja. Firma, która wyrobi pieczęć w 2026 roku i o niej zapomni, w 2029 traci możliwość rejestrowania nowych paszportów — w środku normalnej sprzedaży.

Jak wygląda rejestracja paszportu

Zgłoszenie odbywa się przez interfejs internetowy albo API. Rejestr waliduje je automatycznie i sprawdza, czy zgłoszenie jest semantycznie zgodne z aktami mającymi zastosowanie, czy poziom szczegółowości jest właściwy oraz czy podano kod towarowy i powiązanie z hostem zapasowym.

Poziom szczegółowości wybiera się świadomie: model, partia albo egzemplarz. Ta decyzja jest architektoniczna, nie administracyjna — z niej wynika liczba rejestracji, sposób numerowania i to, czy jesteś w stanie odpowiedzieć na pytanie o konkretną sztukę wyrobu. Dla baterii przemysłowej rejestracja per egzemplarz jest naturalna. Dla wyrobu budowlanego produkowanego partiami — nie.

Co zapisuje rejestr: identyfikator produktu, kod towarowy, tożsamość rejestrującego, znacznik czasu rejestracji oraz skrót kryptograficzny wersji paszportu. Ten ostatni element jest istotniejszy, niż wygląda: skrót przypisuje rejestrację do konkretnej wersji danych. Zmiana treści paszportu bez zarządzania wersjami rozjeżdża się ze skrótem zapisanym w rejestrze. Wersjonowanie przestaje być dobrą praktyką — staje się wymogiem wynikającym z konstrukcji systemu.

Po rejestracji system nadaje niepowtarzalny, trwały identyfikator rejestracji (art. 8 ust. 8). Można też wygenerować dowód rejestracji: dokument z kwalifikowaną pieczęcią elektroniczną i znacznikiem czasu Komisji, zawierający identyfikator produktu, tożsamość weryfikowanego podmiotu, znacznik czasu i skrót wersji paszportu. Dowód jest dostępny do pobrania przez 90 dni kalendarzowych — jeśli jest potrzebny do dokumentacji handlowej, trzeba go pobrać i zarchiwizować u siebie.

Czego rejestr nie robi

Trzy nieporozumienia warto rozbroić od razu, bo wszystkie prowadzą do złych decyzji.

Rejestr nie potwierdza zgodności wyrobu. Kontrole automatyczne dotyczą struktury i kompletności zgłoszenia. Jak wskazuje motyw 16 rozporządzenia, pozytywna rejestracja nie jest dowodem, że produkt rzeczywiście spełnia mające zastosowanie wymagania. Nadzór rynku, jednostki notyfikowane i ocena zgodności działają dalej niezależnie.

Rejestr nie zastępuje twojej bazy danych. Treść paszportu pozostaje u ciebie albo u dostawcy usług. Rejestr zna identyfikator i skrót, nie deklarowany skład materiałowy.

Rejestracja nie przenosi odpowiedzialności na dostawcę. Dostawca usług DPP może hostować dane i obsługiwać API, ale weryfikację eIDAS przeprowadza podmiot gospodarczy, a odpowiedzialność za treść paszportu pozostaje tam, gdzie była — u producenta lub importera wprowadzającego wyrób do obrotu.

Terminy: kto i kiedy

Rejestr działa od lipca 2026, ale obowiązek rejestrowania paszportów pojawia się kategoriami, zgodnie z przepisami sektorowymi.

Baterie — 18 lutego 2027. Pierwszy i najbliższy termin. Obowiązek dotyczy baterii LMT, baterii pojazdów elektrycznych i baterii przemysłowych o pojemności powyżej 2 kWh, zgodnie z art. 77 rozporządzenia (UE) 2023/1542. Szczegóły w artykule o paszporcie baterii.
Krajowi administratorzy — 18 lutego 2027. Do tej daty państwa członkowskie wyznaczają po jednym administratorze krajowym. Zbieżność dat nie jest przypadkowa.
Zabawki — 2030. Rozporządzenie o bezpieczeństwie zabawek (UE) 2025/2509 czyni paszport obowiązkowym elementem wprowadzenia do obrotu.
Wyroby budowlane. Rozporządzenie (UE) 2024/3110 wprowadza paszport wraz z aktami wykonawczymi dla poszczególnych rodzin wyrobów.
Detergenty. Nowe rozporządzenie o detergentach jest czwartym filarem, dla którego rejestr został zaprojektowany.
Pozostałe kategorie ESPR. Tekstylia, meble, opony, stal i pozostałe grupy z planu prac — każda ze własnym aktem delegowanym i własnym terminem. Kalendarz zbieramy w artykule o harmonogramie DPP.

Ta lista pokazuje, dlaczego status weryfikowanego podmiotu warto załatwić niezależnie od branży. On jest wspólny dla wszystkich powyższych terminów.

Zharmonizowane normy EN 182xx i domniemanie zgodności

Dwa dni przed rozporządzeniem o rejestrze Komisja opublikowała decyzję wykonawczą (UE) 2026/1736, wskazującą sześć zharmonizowanych norm dla cyfrowego paszportu produktu, opracowanych przez CEN, CENELEC i ETSI w odpowiedzi na wniosek normalizacyjny do ESPR. Są to normy serii EN 182xx (EN 18216, 18219, 18220, 18221, 18222 i 18223), obejmujące protokoły wymiany danych, niepowtarzalne identyfikatory, nośniki danych, przechowywanie i trwałość danych, interfejsy API cyklu życia paszportu oraz interoperacyjność systemów.

Znaczenie praktyczne jest takie samo jak przy każdej normie zharmonizowanej: stosowanie ich daje domniemanie zgodności z technicznymi, projektowymi i operacyjnymi wymaganiami DPP. Normy uzupełniają to, czego ESPR nie rozstrzyga — konkretne rozwiązania techniczne. Dla oceny dostawcy oprogramowania jest to najlepsze dostępne pytanie kontrolne: czy jego implementacja odwołuje się do tych norm, czy do własnego, autorskiego modelu danych. Ten wątek łączy się bezpośrednio z wyborem nośnika danych, który omawiamy w artykule o GS1 Digital Link.

Co zrobić w tym kwartale — 5 kroków

1. Rozstrzygnij, który podmiot prawny uzyska status weryfikowany

W grupie kapitałowej to nietrywialne pytanie. Weryfikacja dotyczy podmiotu, który wprowadza wyrób do obrotu w UE — a nie zawsze jest to spółka, w której siedzi dział produktowy. Przy importerach i markach własnych warto to ustalić przed zakupem pieczęci, nie po.

2. Kup kwalifikowaną pieczęć elektroniczną

U kwalifikowanego dostawcy usług zaufania z unijnej listy zaufania. Proces obejmuje weryfikację podmiotu i trwa realnie kilka tygodni. Zrobiony teraz, jest zadaniem administracyjnym; zrobiony w styczniu 2027, staje się blokerem.

3. Wpisz datę wygaśnięcia do kalendarza compliance

Trzy lata to okres, w którym łatwo zapomnieć. Właściciel zadania, przypomnienie na 6 miesięcy przed wygaśnięciem i wskazanie zastępcy — to całość roboty, a chroni przed utratą możliwości rejestrowania paszportów w trakcie sprzedaży.

4. Podejmij decyzję o poziomie szczegółowości

Model, partia czy egzemplarz — dla każdej rodziny wyrobów osobno. Ta decyzja przekłada się bezpośrednio na model danych i na to, czy twoje systemy potrafią wygenerować identyfikator na właściwym poziomie. Jeśli dziś nie potrafią, to jest właściwy moment, żeby to sprawdzić — pomaga checklista wdrożenia DPP.

5. Przetestuj integrację w środowisku testowym

Środowisko testowe jest dostępne od 20 lipca 2026. Rejestracja przez API, walidacja semantyczna i obsługa skrótu wersji to trzy rzeczy, które lepiej sprawdzić bez presji terminu. Jeśli korzystasz z dostawcy usług DPP, to również właściwe pytanie do niego: czy testował już zgłoszenia do rejestru.

FAQ

Czy muszę zarejestrować się w rejestrze już teraz, skoro moja kategoria nie ma jeszcze aktu delegowanego?

Obowiązku rejestrowania paszportów jeszcze nie masz — on przychodzi z przepisami sektorowymi. Ale status weryfikowanego podmiotu gospodarczego nie jest powiązany z żadną kategorią produktową i nic nie stoi na przeszkodzie, żeby uzyskać go teraz. Ponieważ opiera się na kwalifikowanych środkach eIDAS, których nabycie zajmuje tygodnie, wcześniejsze załatwienie tego kroku jest po prostu tanie.

Czy dostawca oprogramowania może przeprowadzić weryfikację za mnie?

Nie. Weryfikacja tożsamości odbywa się wobec Komisji, na podstawie kwalifikowanych środków eIDAS wystawionych na twój podmiot. Dostawca usług DPP może hostować dane, obsługiwać API i pojawić się w publicznym wykazie dostawców, ale nie może zostać weryfikowanym podmiotem gospodarczym w twoim imieniu.

Czy wpis do rejestru oznacza, że mój produkt jest zgodny z przepisami?

Nie. Rejestr sprawdza strukturę i kompletność zgłoszenia, a nie zgodność wyrobu — motyw 16 rozporządzenia mówi to wprost. Ocena zgodności, dokumentacja techniczna i nadzór rynku pozostają odrębnymi obowiązkami. Rejestracja jest krokiem administracyjnym, nie certyfikatem.

Co się dzieje, gdy zmienię dane w paszporcie po rejestracji?

Rejestr przechowuje skrót kryptograficzny wersji paszportu, którą zgłoszono. Zmiana treści bez zarządzania wersjami powoduje rozbieżność między stanem faktycznym a tym, co zapisano w rejestrze. Dlatego wersjonowanie danych i możliwość odtworzenia stanu paszportu z konkretnej daty przestają być kwestią higieny technicznej, a stają się wymogiem operacyjnym.

Jak długo rejestr przechowuje dane rejestracyjne?

Dane rejestracyjne są usuwane automatycznie 10 lat po rejestracji, o ile przepisy dotyczące danego wyrobu nie przewidują inaczej (art. 10 ust. 3). Nie zwalnia to z obowiązku przechowywania dokumentacji technicznej po twojej stronie, którego okresy wynikają z aktów sektorowych.

Czytaj dalej

myDPP przechowuje dane produktowe w wersjonowanej, walidowanej postaci i udostępnia je maszynowo — czyli dokładnie w formie, jakiej wymaga zgłoszenie do rejestru wraz ze skrótem wersji. Statusu weryfikowanego podmiotu gospodarczego nie da się zlecić żadnemu dostawcy, w tym nam; to zostaje po stronie producenta. Zobacz myDPP.

Źródła

Rozporządzenie wykonawcze Komisji (UE) 2026/1778 z 16 lipca 2026 r. w sprawie ustaleń wykonawczych dotyczących rejestru cyfrowych paszportów produktów — EUR-Lex
Decyzja wykonawcza Komisji (UE) 2026/1736 z 14 lipca 2026 r. w sprawie zharmonizowanych norm dotyczących cyfrowego paszportu produktu — EUR-Lex
Rozporządzenie (UE) 2024/1781 (ESPR), art. 13 — rejestr cyfrowych paszportów produktów — EUR-Lex
Rozporządzenie (UE) 2023/1542 (rozporządzenie bateryjne), art. 77 — paszport baterii — EUR-Lex
Rozporządzenie (UE) nr 910/2014 (eIDAS) ze zmianami — kwalifikowane podpisy, pieczęcie i poświadczenia atrybutów — EUR-Lex
Rozporządzenie (UE) 2025/2509 (rozporządzenie o bezpieczeństwie zabawek) — EUR-Lex
Rozporządzenie (UE) 2024/3110 (rozporządzenie o wyrobach budowlanych) — EUR-Lex
Komisja Europejska, Cyfrowy paszport produktu — normy zharmonizowane, Jednolity rynek i przemysł