Technische Standards und Interoperabilität
Die Standards, auf denen unsere Plattform aufbaut
Gebaut auf den offenen Standards des DPP-Ökosystems
Ein digitaler Produktpass funktioniert nur, wenn er interoperabel ist: mit dem EU-Register, mit GS1-Kennungen und mit den Systemen Ihrer Partner. Die Plattform von WIARA baut auf den offenen Standards dieses Ökosystems auf. So kann jedes System Ihre Pässe lesen, nicht nur die Plattform, die sie veröffentlicht hat.
Sehen Sie, wie die Plattform in der Praxis aussieht und was der digitale Produktpass leistet →
Was bedeuten technische Standards für Ihren digitalen Produktpass?
Einen Pass, der auf offenen Standards beruht, können Marktüberwachungsbehörden und die Systeme Ihrer Kunden lesen, nicht nur die Plattform, die ihn erstellt hat. Für Hersteller bedeutet das keine Anbieterbindung: Die Daten sind außerhalb des Systems eines einzelnen Anbieters lesbar, und Sie können sie jederzeit vollständig exportieren. Für Importeure, die Pässe von Lieferanten einsammeln, bedeutet es Daten in einem Format, das sie prüfen können.
Jeder Pass von DigitalProductPassport by WIARA öffnet sich über einen eigenen QR-Code nach GS1 Digital Link, enthält JSON-LD, das Sie einsehen können, und ist außerdem über eine REST-API abrufbar. Probieren Sie es an einem Demo-Pass aus. Ob Ihr Produkt schon einen Pass braucht, zeigt Ihnen die Kurzprüfung.
Die wichtigsten Funktionen
Technische Standards und Interoperabilität
Wir veröffentlichen, was wir noch nicht können
Die Tabelle unten kennt drei Zustände: ✅ heute unterstützt, ◐ teilweise vorhanden, also in Vorbereitung oder noch nicht vollständig, und 🔜 auf der Roadmap. Wir veröffentlichen alle drei, auch das, was wir noch nicht können.
„Vollständige Konformität“ ist ein Satz, den ein Käufer nicht überprüfen kann. Eine Tabelle, aufgeschlüsselt nach Standard und mit Datum, lässt sich in wenigen Minuten prüfen. Deshalb führen wir unsere so, und deshalb lohnt es sich, dasselbe von jedem Anbieter zu verlangen, den Sie in Betracht ziehen: einen eigenen Status je Standard und das Datum, zu dem er gilt.
Die Kriterien, nach denen sich Anbieter vergleichen lassen, stehen auf einer eigenen Seite.
Standards und Interoperabilität
Welche Standards und Funktionen die Plattform heute unterstützt.
EU-Register für digitale Produktpässe
◐ In Vorbereitung – Das Register ist seit dem 20. Juli 2026 nach der Durchführungsverordnung (EU) 2026/1778 in Betrieb. Die Plattform erzeugt Pässe im Format des Registers; die Produktivanbindung wird gebaut, und für die Registrierung ist zusätzlich ein qualifiziertes elektronisches Siegel nötig.
GS1 Digital Link
✅ Unterstützt – Ein standardisierter Datenträger: ein QR-Code, der den Pass öffnet, solange das Abonnement läuft; danach zieht der Inhaber den Pass zu einem neuen Anbieter um.
GTIN
✅ Unterstützt – Global Trade Item Number als Teil der Produktkennzeichnung.
REST-API
✅ Unterstützt – Vollständiger programmatischer Zugriff zur Integration mit Ihren ERP- und PLM-Systemen.
CIRPASS-2
✅ Abgestimmt – Gebaut nach der Referenzarchitektur und den Datenmodellen von CIRPASS-2.
Zugriffsstufen pro Feld
✅ Unterstützt – Jedes Feld und jede Datei ist als öffentlich, für Fachleute oder für Behörden eingestuft, und der öffentliche Pass zeigt nur die öffentlichen Felder. ◐ Ein authentifizierter Zugang für Fachleute und Behörden (eIDAS) ist in Entwicklung; er hängt auch davon ab, dass die Europäische Kommission ihre Durchführungsvorschriften fertigstellt.
EN 18216–18223
◐ Danach gebaut – Die Plattform setzt die technischen Entscheidungen um, die die sechs Normen festschreiben: GS1-Kennungen, den QR-Code als Datenträger, REST-APIs, JSON-LD und langfristige Aufbewahrung. Eine vollständige Konformitätsbewertung wurde nicht durchgeführt.
EPCIS 2.0
🔜 Auf der Roadmap – Rückverfolgbarkeit von Ereignissen in der Lieferkette, als nächster Ausbauschritt geplant.
So prüfen Sie jeden dieser Punkte
Jede Zeile oben ist eine Behauptung. Hier steht, worauf sie jeweils beruht und wo Sie sie selbst prüfen können: der Standard, dem sie folgt, und die Seite, auf der sie in Funktion zu sehen ist.
Eindeutige Produktkennung (EN 18219) – jeder Pass wird durch eine eindeutige Produktkennung auf Basis der GS1-GTIN identifiziert und über GS1 Digital Link geöffnet, mit einem Resolver nach ISO/IEC 18975. In Funktion sehen Sie das in einem Demo-Pass oder auf der API-Seite.
Datenträger (EN 18220) – Die Norm macht den QR-Code zum primären Datenträger, NFC und RFID zu sekundären; die Plattform erzeugt den QR-Code. Jeder Demo-Pass öffnet sich über einen eigenen QR-Code.
Maschinenlesbarer Inhalt (EN 18223) – jeder veröffentlichte Pass enthält JSON-LD und Schema.org, kein proprietäres Format. Sehen Sie sich den Quelltext eines Demo-Passes an oder lesen Sie die API-Seite.
Programmatischer Zugriff (EN 18222) – über hundert Operationen, dokumentiert nach OpenAPI 3.0.3; das Dashboard ist selbst ein Client derselben Schnittstelle, die Sie erhalten. Details unter API und Integrationen.
Verfügbarkeit (EN 18221) – veröffentlichte Pässe bleiben öffentlich, solange das Abonnement läuft, mit vollständiger Änderungshistorie. Nachzulesen unter Preise und Sicherheit.
Rechtsstatus – die sechs Normen EN 18216–18223 wurden am 15. Juli 2026 im Amtsblatt genannt und begründen eine Vermutung der Konformität mit den Artikeln 10 und 11 der ESPR. CEN-CENELEC hat EN 18239 und EN 18246 am 16. September 2026 veröffentlicht, aber keine der beiden ist bisher im Amtsblatt genannt. Für Zugangsrechte und Datenauthentifizierung gilt also keine Konformitätsvermutung, weder für uns noch für andere. Was die Nennung im Amtsblatt bedeutet und wo jede der acht Normen steht: Harmonisierte Normen für den DPP.
Informationssicherheit – ISO/IEC 27001:2022, Zertifikat BG2026030401, ausgestellt von INCERT, gültig bis 3. März 2029. Unabhängig überprüfbar in der weltweiten IAF-Datenbank.
EU-Register – seit dem 20. Juli 2026 in Betrieb nach der Durchführungsverordnung (EU) 2026/1778. Unsere Produktivanbindung ist in Vorbereitung, und für die Registrierung braucht Ihr Unternehmen zusätzlich ein qualifiziertes elektronisches Siegel.
Wer wofür verantwortlich ist. WIARA ist für die Plattform verantwortlich: Verfügbarkeit, Datenintegrität, das Passformat nach EN 18216–18223, den Prüfpfad und den vollständigen Export Ihrer Daten in offenen Formaten. Der Hersteller ist für die Richtigkeit der angegebenen Daten und die Konformität des Produkts verantwortlich; nach ESPR und BauPVO geht diese Verantwortung nicht auf einen Softwareanbieter über. Mehr unter Sicherheit.
So setzt DigitalProductPassport by WIARA das um
Über Interoperabilität entscheiden die unspektakulären Teile: welche Kennung, welcher Datenträger, welches Datenformat, welche Zugriffsstufe.
DigitalProductPassport by WIARA ist eine Cloud-Plattform des Softwareunternehmens WIARA. Sie baut jeden Pass um die Kennung herum auf, die Sie bereits verwenden, erzeugt eine URL nach GS1 Digital Link mit dauerhaftem QR-Code für das Etikett und liefert dieselben Daten als JSON-LD für Maschinen und als barrierefreie Seite in 24 EU-Sprachen aus.
Der kostenlose Tarif umfasst 3 Pässe insgesamt. Was die Plattform leistet, steht auf der Produktseite; die Tarife und ihre Grenzen finden Sie unter Preise.
Technische Standards
Häufige Fragen
GS1 Digital Link ist ein Standard, mit dem ein einziger QR-Code auf den Pass eines Produkts verweist. Wir nutzen ihn, damit der Datenträger interoperabel ist: Der QR-Code öffnet den Pass, solange das Abonnement läuft, und die Kennung bleibt gleich, wenn der Inhaber den Pass zu einem neuen Anbieter umzieht.
EPCIS 2.0 (Ereignisse zur Rückverfolgbarkeit in der Lieferkette) steht auf unserer Roadmap. Der Basispass braucht kein EPCIS; für Branchen mit hohem Rückverfolgbarkeitsbedarf planen wir es als Erweiterung.
Jedes Feld und jede Datei ist einer Zugriffsstufe zugeordnet, und der öffentliche Pass zeigt nur die öffentlichen Felder. Daten für Behörden bleiben so aus der öffentlichen Ansicht heraus. Ein authentifizierter Zugang für Fachleute und Behörden (eIDAS) ist in Entwicklung; er hängt auch davon ab, dass die Europäische Kommission ihre Durchführungsvorschriften fertigstellt.
Ja, wir bieten eine REST-API für den programmatischen Zugriff, über die sich Pässe direkt mit Ihren ERP-, PLM- oder Produktionssystemen verbinden lassen.
DigitalProductPassport in anderen Ländern: Albanien · Bulgarien · Griechenland · Kroatien · Polen · Rumänien · Serbien · Slowakei · Slowenien · Tschechien · Ungarn · Europäische Union
