Komissio vahvisti digitaalisen tuotepassirekisterin toteutussäännöt

Euroopan komissio on vahvistanut digitaalisen tuotepassirekisterin tekniset ja toiminnalliset toteutussäännöt. Täytäntöönpanoasetus (EU) 2026/1778 annettiin 16. heinäkuuta ja julkaistiin Euroopan unionin virallisessa lehdessä 17. heinäkuuta 2026. Se tulee voimaan 6. elokuuta.

Asetuksessa säädetään muun muassa rekisterin käyttöoikeuksista, talouden toimijoiden todentamisesta, teknisestä rakenteesta, tunnisteiden ja tavarakoodien tallentamisesta, tuotepassien rekisteröinnistä sekä teknisistä tarkistuksista. Rekisteri perustetaan kestävien tuotteiden ekologista suunnittelua koskevan EU:n puiteasetuksen nojalla.

Täytäntöönpanoasetus ei itsessään tuo tuotepassivelvoitetta samanaikaisesti kaikille tuotteille tai suomalaisyrityksille. Sen säännöt koskevat tuotteita, joilta sovellettava EU-lainsäädäntö edellyttää digitaalista tuotepassia ja passin rekisteröintiä.

Ekosuunnittelun puiteasetuksen nojalla tuotepassia koskevia vaatimuksia täsmennetään tuoteryhmäkohtaisissa delegoiduissa säädöksissä. Niissä ratkaistaan muun muassa passin tietosisältö, käytettävä tietoväline ja sen sijainti sekä se, laaditaanko passi mallille, erälle vai yksittäiselle kappaleelle. Tuoteryhmäkohtaisessa sääntelyssä määritellään myös eri toimijoiden oikeudet päästä tuotepassin tietoihin.

Nyt annettu täytäntöönpanoasetus muodostaa rekisterille yhteisen teknisen ja toiminnallisen perustan. Tuotetta koskeva velvoite riippuu kuitenkin siitä, edellyttääkö tuotteeseen sovellettava EU-lainsäädäntö digitaalista tuotepassia ja sen rekisteröintiä.

Tuotepassin voi rekisteröidä kahdella tavalla: komission tarjoamassa suojatussa käyttöliittymässä tai ohjelmointirajapinnan (API) kautta. Asetus ei siten velvoita jokaista sen piiriin kuuluvaa yritystä rakentamaan omaa rajapintayhteyttä. Toimija voi valita rekisteröintitavan näistä vaihtoehdoista.

Rekisteriin tallennetaan tilanteen mukaan yksilölliset tunnisteet, tuotteen tavarakoodi, viittaus digitaalisen tuotepassin palveluntarjoajaan sekä rekisteröijää ja rekisteröintitapahtumaa koskevia tietoja. Kun rekisteröinnin tarkistukset on läpäisty, järjestelmä luo ja tallentaa tuotepassille yksilöllisen ja pysyvän rekisteröintitunnisteen.

Talouden toimijan on oltava todennettu voidakseen rekisteröidä tuotepasseja. Unioniin sijoittautuneen oikeushenkilön todentaminen voi perustua hyväksyttyyn sähköiseen leimaan ja sitä tukevaan hyväksyttyyn varmenteeseen. Vaihtoehtona voi olla unionin oikeuden nojalla annettu hyväksytty sähköinen attribuuttitodistus.

Todennus on voimassa enintään kolme vuotta, ellei sitä uusita. Todennettu asema päättyy kuitenkin jo aiemmin, jos käytettävän tunnistusvälineen voimassaolo päättyy.

Kaikkien rekisterin käyttäjien käyttöoikeuksia ei hallita samalla tavalla. Talouden toimijoiden oikeus rekisteröidä tuotepasseja perustuu todentamiseen, mutta kansallisten viranomaisten käyttöoikeuksia hallinnoivat jäsenvaltioiden nimeämät kansalliset pääkäyttäjät.

Jokaisen jäsenvaltion on nimettävä kansallinen pääkäyttäjä viimeistään 18. helmikuuta 2027. Pääkäyttäjä toimii komission virallisena yhteyspisteenä jäsenvaltion rekisterikäyttöoikeuksien hallinnassa.

Järjestelmä tekee tuotepassin rekisteröinnin yhteydessä automaattisia tarkistuksia. Komissio tarkistaa muun muassa tietojen semanttisen vaatimustenmukaisuuden, pakollisten tietojen vastaavuuden ja sen, onko tuotepassi laadittu oikealla tarkkuustasolla. Tarvittaessa tarkistetaan myös tavarakoodin kelpoisuus ja tuotepassin varmuuskopioon johtava linkki.

Automaattiset tarkistukset eivät siirrä vastuuta tietojen oikeellisuudesta rekisterin ylläpitäjälle. Talouden toimija vastaa toimittamiensa tietojen oikeellisuudesta, täydellisyydestä ja ajantasaisuudesta.

Toimijan on lisäksi toteutettava asianmukaiset tekniset ja organisatoriset turvatoimet omien tietojärjestelmiensä suojaamiseksi. Velvollisuus koskee erityisesti rekisteriin pääsyssä käytettäviä tunnistetietoja.

Rekisteriin kuuluu myös semanttinen tietovarasto. Se sisältää tietomalleja ja niiden metatietoja, semanttisia määritelmiä, sanastoja sekä pakollisten tieto-ominaisuuksien monikielisiä nimikkeitä ja määritelmiä.

Komission on tarjottava tietovaraston sisältö julkisesti dokumentoitujen ohjelmointirajapintojen kautta. Rajapintojen on tuettava yleisiä tiedostomuotoja ja tarjottava sisältö koneellisesti luettavana, jotta ulkoiset järjestelmät voivat käyttää sitä automaattisesti. Semanttisen tietovaraston ja sen rajapintojen käyttö on maksutonta.

Suomalaisyrityksistä valmistautumistarve koskee niitä toimijoita, joiden tuotteilta sovellettava EU-lainsäädäntö edellyttää digitaalista tuotepassia ja sen rekisteröintiä. Niiden on varauduttava sähköiseen todentamiseen sekä tarvittavien tunnisteiden ja rekisteröintitietojen hallintaan.

Yrityksen on myös valittava, käyttääkö se rekisterin suojattua käyttöliittymää vai ohjelmointirajapintaa. Lisäksi sen on huolehdittava tietojen oikeellisuudesta, täydellisyydestä ja ajantasaisuudesta sekä suojattava omat järjestelmänsä ja rekisterin käyttöön tarvittavat tunnistetiedot.

Tuotekohtaisen toteutuksen kaikkia yksityiskohtia ei ratkaista nyt annetussa täytäntöönpanoasetuksessa. Ekosuunnittelun puiteasetuksen piiriin kuuluvien tuotteiden passitiedot, tietoväline, passin tarkkuustaso ja eri toimijoiden käyttöoikeudet määräytyvät tuoteryhmäkohtaisissa delegoiduissa säädöksissä.

Komission on arvioitava täytäntöönpanoasetuksen toimivuutta vuoden 2032 loppuun mennessä. Tämän jälkeen arviointi tehdään kuuden vuoden välein. Arvioinnissa tarkastellaan digitaalisen tuotepassirekisterin toimintaa ja tarvittaessa asetuksen muuttamista.