Qué piden las normas armonizadas del pasaporte digital de producto
Las seis normas armonizadas del pasaporte digital de producto fijan cómo se identifica un producto, en qué soporte se lleva el enlace, cómo se guardan los datos y cómo se consultan por API. Un fabricante que construya su pasaporte siguiéndolas se presume conforme con los requisitos técnicos del Reglamento de Ecodiseño; lo que todavía no dicen es qué datos concretos lleva cada producto.
La Decisión de Ejecución (UE) 2026/1736, de 14 de julio de 2026, se publicó en el Diario Oficial de la UE el 15 de julio y entró en vigor ese mismo día. Publica las referencias de las normas EN elaboradas por CEN, CENELEC y ETSI en apoyo del Reglamento (UE) 2024/1781 (ESPR), artículos 10 y 11.
Las seis normas, una por una, traducidas a tareas
Los títulos son los del anexo de la decisión en su versión española (BOE, DOUE de 15/07/2026). La tercera columna es nuestra lectura de lo que significa para un fabricante que ya tiene ERP, PLM o catálogo de producto.
| Norma | Qué regula | Qué le toca al fabricante |
|---|---|---|
| EN 18219:2026 | Identificadores únicos | Decidir el nivel de identificación (modelo, lote o unidad) y de dónde sale ese código: del ERP, del sistema de producción o de un esquema como GS1. Sin un identificador estable, nada de lo demás funciona. |
| EN 18220:2026 | Soportes de datos | Elegir el soporte físico (código QR u otro), dónde va en el producto, el embalaje o la documentación, y comprobar que se lee durante toda la vida útil. |
| EN 18216:2026 | Protocolos de intercambio de datos | Definir cómo viajan los datos entre sistemas y con proveedores y clientes, en lugar de enviarlos en hojas de cálculo. |
| EN 18221:2026 | Almacenamiento, archivo y persistencia de datos | Asegurar que el pasaporte sigue disponible años después, aunque cambie el proveedor tecnológico o la empresa deje de fabricar el producto. |
| EN 18222:2026 | API para la gestión del ciclo de vida y la capacidad de búsqueda del pasaporte | Exponer el pasaporte mediante una API: crearlo, actualizarlo, versionarlo y permitir que se encuentre. |
| EN 18223:2026 | Interoperabilidad del sistema | Que el pasaporte se pueda leer y procesar con sistemas de terceros, no solo con la plataforma que lo generó. |
Ninguna de estas tareas es nueva para un departamento de sistemas. Lo nuevo es que ahora tienen una referencia común y que el producto físico pasa a llevar un enlace permanente a sus datos.
Qué significa la presunción de conformidad
La decisión recuerda que cumplir una norma armonizada confiere la presunción de conformidad con los requisitos correspondientes desde la publicación de su referencia en el Diario Oficial (considerando 6). TÜV Rheinland lo resume igual: se presumen cumplidos los requisitos esenciales de los artículos 10 y 11 del ESPR en la medida en que las normas los cubren.
En la práctica:
- Aplicar las normas no es obligatorio en sí, pero es el camino más corto para demostrar que el pasaporte cumple; quien no las siga tendrá que justificar su solución de otra forma (dpp.cloud, 21/07/2026).
- Las normas cubren la capa técnica. Qué datos lleva el pasaporte de cada familia de producto lo fijarán los actos delegados de cada grupo de productos.
- Conviene pedir a cualquier proveedor de plataforma DPP que diga, norma por norma, qué cumple y cómo lo prueba.
Lo que estas normas no cubren todavía
La serie de CEN y CENELEC para el pasaporte tiene ocho normas. Las dos que no aparecen en la decisión tratan de la gestión de derechos de acceso y la seguridad de la información, y de la autenticación, fiabilidad e integridad de los datos (Labcoda, 15/07/2026).
Es justo lo que más preocupa a un fabricante: quién ve qué parte del pasaporte (público, autoridades, recicladores) y cómo se protege la información sensible de producto. Mientras no haya referencia armonizada para eso, cada empresa tendrá que documentar sus propias decisiones de acceso y seguridad.
El registro de la Comisión: qué guarda y qué no
La Comisión puso en marcha en julio de 2026 el registro central de pasaportes digitales. Según El Español (23/07/2026), el registro actúa como un índice para validar la autenticidad, mientras que el pasaporte se mantiene de forma descentralizada bajo la responsabilidad de cada fabricante. El mismo medio sitúa el primer hito obligatorio el 18 de febrero de 2027, cuando determinados tipos de baterías industriales y de vehículos eléctricos deberán llevar su pasaporte digital.
Para el resto de productos, el calendario depende de los actos delegados de cada sector. Lo resumimos en nuestra guía del pasaporte digital de producto, con el detalle sectorial para acero y aluminio y para textil y calzado. Si buscas cómo implantarlo sobre tu ERP, está en nuestra página de pasaporte digital de producto a medida.
La Cámara de Comercio de España (mayo de 2026) pidió a la Comisión un despliegue por fases y proporcional para las pymes, empezando por identificadores, datos esenciales, interoperabilidad aduanera y acceso público a la información no sensible. Es un buen orden de trabajo también dentro de una empresa.
Por dónde empezar: checklist para un fabricante
- Inventario de producto. Qué referencias fabricas y cuáles caen en un grupo de producto con pasaporte previsto.
- Identificador. Elige el nivel (modelo, lote o unidad) y el sistema que lo emite (EN 18219).
- Mapa de datos. Dónde vive hoy cada dato (ERP, PLM, calidad, proveedores) y quién es su responsable.
- Soporte y marcado. Dónde va el QR u otro soporte y cómo se imprime en línea (EN 18220).
- Plataforma. Propia o de un proveedor, con API, archivo a largo plazo e interoperabilidad (EN 18216, 18221, 18222 y 18223).
- Acceso y seguridad. Documenta quién ve qué, aunque esa parte aún no tenga norma armonizada.
El pasaporte es una obligación técnica, pero también un punto de contacto con el cliente: el mismo enlace que lee un inspector lo puede abrir un comprador, un instalador o un reciclador. Por eso lo tratamos como un proyecto de datos y de marketing industrial a la vez. Si quieres comprobar cómo de preparado está tu producto, usa nuestro checklist DPP 2027.
Preguntas frecuentes
¿Es obligatorio aplicar las normas EN 18216 a EN 18223?
No en sí mismas. Son voluntarias, pero seguirlas da presunción de conformidad con los requisitos técnicos de los artículos 10 y 11 del Reglamento (UE) 2024/1781. Lo obligatorio es el pasaporte cuando el acto delegado de tu grupo de producto lo exija.
¿Por qué no aparecen la EN 18217 y la EN 18218?
La decisión publica seis normas. Las dos restantes de la serie, sobre derechos de acceso y seguridad y sobre autenticación e integridad de datos, no figuran en el anexo de la Decisión (UE) 2026/1736.
¿El registro de la Comisión guarda los datos de mi producto?
No. El registro funciona como índice para validar el pasaporte; los datos siguen en los sistemas del fabricante o de su proveedor de pasaporte.
¿Qué datos tendrá que llevar el pasaporte de mi producto?
Los fijará el acto delegado de cada grupo de producto. Las normas armonizadas solo regulan cómo se identifican, almacenan e intercambian esos datos.
¿Hablamos de tu pasaporte digital?
Ayudamos a fabricantes a ordenar sus datos de producto, conectar ERP y CRM y convertir el pasaporte en una herramienta comercial. Cuéntanos qué fabricas y te decimos por dónde empezar.
