GUÍA TÉCNICA

Las ocho normas DPP de la UE (EN 18216 a EN 18246): qué cubre cada una, qué significa la presunción de conformidad y qué preguntar a su prestador de servicios DPP

Publicado 16.10.2026 · Tiempo de lectura ~10 min · por Lior Gabriel Graetz · LG Fashion Labs

El 15 de julio de 2026, la UE publicó en el Diario Oficial las referencias de seis normas armonizadas para los pasaportes digitales de productos (Decisión de Ejecución (UE) 2026/1736). Otras dos, la EN 18239, sobre derechos de acceso y seguridad, y la EN 18246, sobre autenticación e integridad de los datos, están disponibles a través del CEN y el Cenelec desde el 16 de septiembre de 2026, pero todavía no se han citado. A una marca de moda, estas normas le afectan sobre todo a través del prestador de servicios que crea y aloja sus pasaportes.

Esta guía expone qué cubre cada una de las ocho normas, qué le aporta —y qué no— la presunción de conformidad del artículo 41, apartado 2, del ESPR, y qué preguntas plantear a un prestador de servicios DPP. No reproduce el contenido de las normas, que venden los organismos nacionales de normalización.

6 de 8

Normas DPP cuyas referencias se han publicado en el Diario Oficial (Decisión de Ejecución (UE) 2026/1736, 15 de julio de 2026).

30.11.2026

Fecha límite para que los organismos nacionales de normalización implanten a nivel nacional las seis normas citadas, mediante publicación o ratificación (fecha de publicación según CEN-CENELEC).

2 pendientes

EN 18239 y EN 18246: disponibles desde el 16 de septiembre de 2026; aún se espera su cita en el Diario Oficial.

Art. 41, apdo. 2

ESPR: los pasaportes conformes con normas citadas se presumen conformes con los artículos 10 y 11, en la medida en que las normas los contemplen.

1. Seis citadas, dos pendientes: las ocho normas de un vistazo

Las ocho normas las elaboró el CEN/CLC/JTC 24 (Digital Product Passport – Framework and System), comité técnico conjunto del CEN y el Cenelec. Se basan en la solicitud de normalización que la Comisión dirigió al CEN, al Cenelec y al ETSI: la Decisión de Ejecución C(2024) 5423, modificada por la Decisión de Ejecución C(2025) 8024 (considerando 2 de la Decisión de Ejecución (UE) 2026/1736). Seis de las normas se han evaluado y sus referencias se han publicado; la Comisión constató que «cumplen los requisitos establecidos en los artículos 10 y 11 del Reglamento (UE) 2024/1781» (considerando 5).

Norma	Título	Qué cubre (resumen del ámbito según el CEN)	Situación a 16 de octubre de 2026
EN 18216:2026	Pasaporte digital de producto. Protocolos de intercambio de datos	Protocolos y formatos de datos para intercambiar los datos del pasaporte de forma segura, legible por máquina e interoperable.	Citada en el Diario Oficial el 15 de julio de 2026
EN 18219:2026	Pasaporte digital de producto. Identificadores únicos	Identificadores únicos de producto, de operador y de instalación: unicidad global, persistencia, sintaxis y granularidad a nivel de modelo, lote o artículo.	Citada en el Diario Oficial el 15 de julio de 2026
EN 18220:2026	Pasaporte digital de producto. Soportes de datos	Soportes de datos utilizados en un sistema de pasaporte: simbología, codificación, corrección de errores, calidad de impresión, durabilidad, colocación y un indicador que permite reconocer el soporte.	Citada en el Diario Oficial el 15 de julio de 2026
EN 18221:2026	Pasaporte digital de producto. Almacenamiento, archivo y persistencia de datos	Almacenamiento y archivo de los datos del pasaporte, replicación en operadores de copias de seguridad y disponibilidad cuando el operador que creó el pasaporte ya no está activo.	Citada en el Diario Oficial el 15 de julio de 2026
EN 18222:2026	Pasaporte digital de producto. Interfaces de programación de aplicaciones (API) para la gestión del ciclo de vida y la capacidad de búsqueda del pasaporte de producto	Las interfaces (API) que se utilizan para buscar pasaportes y para gestionarlos a lo largo de su ciclo de vida.	Citada en el Diario Oficial el 15 de julio de 2026
EN 18223:2026	Pasaporte digital de producto. Interoperabilidad del sistema	Descripción semántica de los productos, un modelo de información común y reglas de metadatos, para que los datos de sistemas distintos puedan leerse conjuntamente.	Citada en el Diario Oficial el 15 de julio de 2026
EN 18239:2026	Digital product passport – Access rights management, information system security, and business confidentiality (título en inglés)	Gestión de los derechos de acceso, incluidas la seguridad informática, la protección de datos y la transferencia de responsabilidad entre operadores económicos; los datos públicos del pasaporte pueden leerse sin restricciones de acceso.	Disponible desde el 16 de septiembre de 2026; no citada (CEN-CENELEC: cita prevista)
EN 18246:2026	Digital product passport – Data authentication, reliability and integrity (título en inglés)	Integridad, autenticidad y fiabilidad del intercambio de datos del pasaporte, con mecanismos de verificación e integridad para limitar el fraude y la falsificación de productos, y un marco de confianza e interoperabilidad basado en construcciones de datos firmadas electrónicamente.	Disponible desde el 16 de septiembre de 2026; no citada (CEN-CENELEC: cita prevista)

Títulos de las seis normas citadas según el anexo de la Decisión de Ejecución (UE) 2026/1736. Para la EN 18239 y la EN 18246, aún no citadas, se reproduce el título en inglés que figura en la base de datos de normas de CEN-CENELEC. Los resúmenes del ámbito son de elaboración propia y se basan en los abstracts publicados en esa base de datos.

Las fechas de anuncio, publicación y retirada que figuran en la base de datos de CEN-CENELEC son obligaciones de los organismos nacionales de normalización, no de las empresas. Para las seis normas citadas, la fecha límite para implantarlas a nivel nacional, mediante la publicación de una norma nacional idéntica o mediante ratificación, y para retirar las normas nacionales contradictorias es el 30 de noviembre de 2026; para la EN 18239 y la EN 18246, el 31 de marzo de 2027. La aplicación de estas normas sigue siendo voluntaria: según el reglamento de la UE sobre la normalización europea, una norma es una especificación técnica «cuya observancia no es obligatoria» (artículo 2, punto 1, del Reglamento (UE) n.º 1025/2012).

2. Qué significa la presunción de conformidad y qué no

El artículo 41, apartado 2, del ESPR dispone que los pasaportes digitales de productos que sean conformes con normas armonizadas cuyas referencias se hayan publicado en el Diario Oficial «se presumirán conformes con los requisitos establecidos en los artículos 10 y 11, en la medida en que dichas normas armonizadas o partes de estas contemplen tales requisitos». Los artículos 10 y 11 establecen los requisitos esenciales de todo pasaporte: un soporte de datos vinculado a un identificador único y constante de producto, formatos de datos abiertos e interoperables sin dependencia de un proveedor, reglas de acceso, almacenamiento, disponibilidad tras una insolvencia, integridad y seguridad de los datos.

La presunción se aplica a partir de la fecha de publicación de la referencia (considerando 6 de la Decisión de Ejecución (UE) 2026/1736). Para las seis normas citadas, esa fecha fue el 15 de julio de 2026, día en que la Decisión se publicó y entró en vigor (artículo 2).

Lo que no hace:

Límite	Por qué
No es una obligación	Un pasaporte puede cumplir los artículos 10 y 11 de otro modo; en ese caso no puede acogerse a la presunción y el cumplimiento debe demostrarse por otros medios.
Solo abarca los artículos 10 y 11, y solo en la medida en que una norma los contemple	El artículo 41, apartado 2, se aplica «en la medida en que dichas normas armonizadas o partes de estas contemplen tales requisitos». Un requisito que no esté contemplado en ninguna norma citada no goza de presunción. La Decisión no indica qué requisito cubre cada una de las seis normas; las dos normas dedicadas a los derechos de acceso y la seguridad (EN 18239) y a la autenticación e integridad de los datos (EN 18246) siguen pendientes.
No decide qué contiene el pasaporte de una prenda	Los requisitos de información se fijan para cada grupo de productos en actos delegados con arreglo al artículo 4 del ESPR. Para los textiles, el calendario indicativo del DPP de la Comisión sitúa la adopción entre el tercer y el cuarto trimestre de 2027.
No es un certificado	No existe ninguna certificación de la UE para sistemas o prestadores DPP. El artículo 11 faculta a la Comisión para establecer, mediante acto delegado, requisitos para los prestadores de servicios de pasaporte digital de productos y, cuando proceda, un sistema de certificación para verificar su cumplimiento; no se ha adoptado ningún acto de este tipo (véase la sección 4).

Si la vía de las normas fracasa, la Comisión puede adoptar especificaciones comunes mediante actos de ejecución (artículo 42 del ESPR). Solo puede hacerlo cuando la solicitud de normalización no haya sido aceptada, la norma no se haya entregado en plazo o incumpla la solicitud, y no se haya publicado ninguna referencia a una norma armonizada para ese requisito ni se prevea su publicación en un plazo razonable (artículo 42, apartado 1). Para los requisitos contemplados en las seis normas citadas se han publicado referencias, por lo que esa condición no se cumple; para las dos normas pendientes, el calendario indicativo de la Comisión prevé la decisión de ejecución en noviembre de 2026.

3. Las dos normas que siguen a la espera: EN 18239 y EN 18246

El CEN y el Cenelec pusieron a disposición la EN 18239 y la EN 18246 el 16 de septiembre de 2026; en la base de datos de CEN-CENELEC su cita en el Diario Oficial figura como prevista. A 16 de octubre de 2026 no se había publicado en EUR-Lex ninguna decisión de ejecución que las citara. El calendario indicativo de la página de la Comisión sobre el DPP (solo en inglés; actualizada por última vez el 15 de octubre de 2026) sitúa en noviembre de 2026 la «Implementing Decision on the remaining two DPP standards» (decisión de ejecución sobre las dos normas DPP restantes).

Los requisitos que abordan estas dos normas ya se aplican a todo pasaporte, haya o no una norma citada. El acceso a los datos del pasaporte se rige por los derechos de acceso fijados para el grupo de productos (artículo 10, apartado 1, letra g)); los derechos a introducir, modificar o actualizar datos se restringen sobre la misma base (artículo 11, letra f)); «se garantizarán la autenticación, la fiabilidad y la integridad de los datos» (artículo 11, letra g)), y los pasaportes deben diseñarse y funcionar de manera que se garantice un elevado nivel de seguridad y privacidad y se evite el fraude (artículo 11, letra h)). Mientras las dos normas no se citen, un prestador que las aplique puede presentarlas como buena práctica, pero no invocar una presunción de conformidad. Nuestra guía sobre los derechos de acceso al DPP trata estos requisitos en detalle.

4. Qué preguntar a su prestador de servicios DPP

La mayoría de las marcas no aplicarán estas normas por sí mismas; lo hará un prestador de servicios DPP. El ESPR convierte al prestador en parte de todo pasaporte: el operador económico, al introducir el producto en el mercado, «pondrá a disposición una copia de seguridad del pasaporte digital del producto a través de un prestador de servicios de pasaporte digital de productos» (artículo 10, apartado 4), y el pasaporte puede ser almacenado por el operador o por dichos prestadores (artículo 11, letra c)). Estas preguntas trasladan al contrato las normas y los requisitos conexos del ESPR:

Pregunta	Por qué es importante
¿Con cuáles de las seis normas citadas, en sus versiones de 2026, es conforme su sistema, y lo es total o solo parcialmente?	La presunción solo se aplica a las normas, o a las partes de ellas, con las que un pasaporte es efectivamente conforme (artículo 41, apartado 2).
¿Cómo acreditan esa conformidad?	Todavía no existe una certificación de la UE. El artículo 11 faculta a la Comisión para establecer requisitos para los prestadores y, «cuando proceda, un sistema de certificación para verificar el cumplimiento de dichos requisitos». El calendario indicativo de la Comisión recoge el acto delegado sobre los prestadores de servicios DPP en el segundo trimestre de 2027 y de nuevo en el tercer trimestre de 2027.
¿Qué plan tienen para la EN 18239 y la EN 18246?	Están publicadas, pero no citadas; los requisitos de acceso, integridad y seguridad del artículo 10, apartado 1, letra g), y del artículo 11, letras f) a h), se aplican de todos modos.
¿Dónde se guarda la copia de seguridad y quién la custodia?	La copia de seguridad a través de un prestador de servicios DPP es una obligación legal del operador económico que introduce el producto en el mercado (artículo 10, apartado 4). La EN 18221 cubre la replicación en operadores de copias de seguridad.
¿Qué ocurre con nuestros pasaportes si cesa su actividad o la nuestra?	El pasaporte debe seguir disponible durante el período fijado en el acto delegado, incluso después de procedimientos de insolvencia o liquidación o de un cese de actividad en la Unión del operador responsable de su creación (artículo 11, letra e)). La EN 18221 cubre la persistencia de los datos.
¿Qué sistemas de identificadores y de soportes de datos admiten?	El soporte de datos y el identificador único de producto los cubren la EN 18220 y la EN 18219; además, el anexo III, párrafo segundo, del ESPR exige que el soporte de datos y los identificadores cumplan, cuando proceda, la serie ISO/IEC 15459. Sus GTIN y sus etiquetas tienen que ser compatibles.
¿Podemos llevarnos nuestros datos a otro prestador?	Los datos del pasaporte deben basarse en normas abiertas y ser, según proceda, transferibles a través de una red abierta interoperable de intercambio de datos sin dependencia de un proveedor (artículo 10, apartado 1, letra d)); la EN 18216, la EN 18222 y la EN 18223 abordan el intercambio, las interfaces y la interoperabilidad.
¿Utilizarán nuestros datos para algo más?	Los prestadores «no podrán vender, reutilizar o tratar tales datos» más allá de lo que requiera el servicio de almacenamiento o tratamiento, salvo que así se acuerde específicamente con el operador económico que introduzca el producto en el mercado o lo ponga en servicio (artículo 11, párrafo segundo).

Ninguna de estas respuestas determina qué deben contener los pasaportes de sus prendas. Eso depende del acto delegado para los textiles, que las normas no sustituyen.

AUDITORÍA DPP

¿Va a elegir un prestador de servicios DPP? Sepa antes qué necesitarán sus pasaportes.

Cotejamos sus datos de producto, sus identificadores y la información de sus proveedores con los requisitos del ESPR, para que pueda explicar a un prestador qué normas y qué obligaciones legales son relevantes para sus productos. Bajo NDA.

Iniciar su auditoría DPP

5. Fechas clave

Fecha	Qué ocurre	Fuente
15 de julio de 2026	Se publican las referencias de la EN 18216, la EN 18219, la EN 18220, la EN 18221, la EN 18222 y la EN 18223; la presunción de conformidad se aplica desde ese día	Decisión de Ejecución (UE) 2026/1736, artículos 1 y 2, considerando 6
31 de agosto de 2026	Fecha límite para que los organismos nacionales de normalización anuncien las seis normas citadas	Base de datos de normas de CEN-CENELEC (fecha de anuncio)
16 de septiembre de 2026	La EN 18239 y la EN 18246 pasan a estar disponibles	Base de datos de normas de CEN-CENELEC (fecha de disponibilidad)
30 de noviembre de 2026	Las seis normas citadas deben implantarse como normas nacionales (mediante publicación o ratificación); retirada de las normas nacionales contradictorias	Base de datos de normas de CEN-CENELEC (fechas de publicación y de retirada)
Noviembre de 2026 (indicativo)	Decisión de ejecución sobre las dos normas restantes	Calendario DPP de la Comisión
31 de diciembre de 2026	Fecha límite para anunciar la EN 18239 y la EN 18246 a nivel nacional	Base de datos de normas de CEN-CENELEC (fecha de anuncio)
31 de marzo de 2027	La EN 18239 y la EN 18246 deben implantarse como normas nacionales (mediante publicación o ratificación); retirada de las normas nacionales contradictorias	Base de datos de normas de CEN-CENELEC (fechas de publicación y de retirada)
2.º trimestre de 2027 y 3.er trimestre de 2027 (indicativo)	Acto delegado sobre los prestadores de servicios DPP (el calendario lo recoge en ambos trimestres)	Calendario DPP de la Comisión
3.er–4.º trimestre de 2027 (indicativo)	Acto delegado del ESPR para los textiles	Calendario DPP de la Comisión

Preguntas frecuentes

¿Son obligatorias las normas DPP de la UE? +

No. Según el Reglamento (UE) n.º 1025/2012, una norma es una especificación técnica cuya observancia no es obligatoria. Todo pasaporte debe cumplir los requisitos esenciales de los artículos 10 y 11 del ESPR; la conformidad con las normas armonizadas citadas confiere la presunción de que los cumple, en la medida en que las normas contemplen esos requisitos (artículo 41, apartado 2). La única otra fuente de esa presunción en el ESPR, las especificaciones comunes adoptadas mediante actos de ejecución con arreglo al artículo 42 (artículo 42, apartado 5), no se ha utilizado; no se ha adoptado ningún acto de este tipo.

¿Qué normas DPP están citadas en el Diario Oficial? +

Seis: la EN 18216, la EN 18219, la EN 18220, la EN 18221, la EN 18222 y la EN 18223, todas en sus versiones de 2026, citadas por la Decisión de Ejecución (UE) 2026/1736, de 14 de julio de 2026, publicada el 15 de julio de 2026. A 16 de octubre de 2026 no se habían citado la EN 18239 ni la EN 18246; el calendario indicativo de la Comisión prevé para noviembre de 2026 la decisión que las cite.

¿Deciden las normas qué contiene el pasaporte de una prenda? +

No. Las normas se ocupan de cómo funciona un pasaporte: identificadores, soportes de datos, intercambio de datos, almacenamiento, interfaces, interoperabilidad, derechos de acceso, seguridad e integridad de los datos. Qué información debe contener el pasaporte de una prenda lo fijará el acto delegado del ESPR para los textiles, que el calendario indicativo de la Comisión sitúa entre el tercer y el cuarto trimestre de 2027.

¿Y si mi prestador de servicios DPP no sigue las normas? +

El pasaporte puede cumplir igualmente los artículos 10 y 11 del ESPR, pero no puede acogerse a la presunción de conformidad del artículo 41, apartado 2, por lo que el cumplimiento debe demostrarse por otros medios. Lo mismo ocurre con cualquier requisito que no esté contemplado en ninguna norma citada: sigue aplicándose, pero no hay presunción a la que acogerse. Las normas específicas sobre derechos de acceso y seguridad (EN 18239) y sobre autenticación e integridad de los datos (EN 18246) todavía no están citadas.

¿Dónde puedo conseguir las normas? +

En los organismos nacionales de normalización, que las venden; el CEN y el Cenelec remiten a ellos. Esta guía resume su ámbito a partir de los resúmenes públicos de la base de datos de CEN-CENELEC y no reproduce su contenido.

Fuentes

Decisión de Ejecución (UE) 2026/1736Decisión de Ejecución (UE) 2026/1736 de la Comisión, de 14 de julio de 2026, relativa a las normas armonizadas para los pasaportes digitales de productos elaboradas en apoyo del Reglamento (UE) 2024/1781 del Parlamento Europeo y del Consejo (DO L, 2026/1736, 15.7.2026). Considerandos 1 a 6; artículos 1 y 2; anexo. CELEX 32026D1736 ↗
ESPRReglamento (UE) 2024/1781 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se instaura un marco para el establecimiento de requisitos de diseño ecológico aplicables a los productos sostenibles, se modifican la Directiva (UE) 2020/1828 y el Reglamento (UE) 2023/1542 y se deroga la Directiva 2009/125/CE (DO L, 2024/1781, 28.6.2024). Artículos 4, 10 y 11; artículo 41, apartado 2; artículo 42, apartados 1 y 5; anexo III. Leído en la versión del Diario Oficial corregida por las correcciones de errores de 7 de agosto de 2024 (artículos 77 y 78) y de 28 de abril de 2025; en la versión española, esta última no afecta a ninguna de las disposiciones citadas en esta guía (corrige el artículo 18, apartado 3, el artículo 20, el artículo 41, apartado 4, el artículo 65, apartado 3, y el artículo 69, apartado 5). CELEX 32024R1781 ↗
Reglamento (UE) n.º 1025/2012Reglamento (UE) n.º 1025/2012 del Parlamento Europeo y del Consejo, de 25 de octubre de 2012, sobre la normalización europea, por el que se modifican las Directivas 89/686/CEE y 93/15/CEE del Consejo y las Directivas 94/9/CE, 94/25/CE, 95/16/CE, 97/23/CE, 98/34/CE, 2004/22/CE, 2007/23/CE, 2009/23/CE y 2009/105/CE del Parlamento Europeo y del Consejo y por el que se deroga la Decisión 87/95/CEE del Consejo y la Decisión n.º 1673/2006/CE del Parlamento Europeo y del Consejo (DO L 316 de 14.11.2012, p. 12), versión consolidada de 13 de diciembre de 2024. Artículo 2, punto 1. CELEX 02012R1025-20241213 ↗
CEN-CENELECBase de datos de normas de CEN-CENELEC, comité técnico CEN/CLC/JTC 24, páginas de proyecto de la EN 18216:2026, EN 18219:2026, EN 18220:2026, EN 18221:2026, EN 18222:2026, EN 18223:2026, EN 18239:2026 y EN 18246:2026: títulos, resúmenes, situación, cita en el Diario Oficial y fechas de implantación (consultada en inglés). Búsqueda de normas de CEN-CENELEC ↗
CEN-CENELECNoticia de CEN-CENELEC de 15 de julio de 2026, Digital Product Passport, the cornerstone for the implementation of sustainability and circularity on the European Single Market (solo en inglés). cencenelec.eu ↗
Comisión EuropeaComisión Europea, página Digital Product Passport (solo en inglés): calendario indicativo del DPP (página actualizada por última vez el 15 de octubre de 2026). single-market-economy.ec.europa.eu ↗

Los actos jurídicos se leyeron en sus versiones en español del Diario Oficial publicadas por la Oficina de Publicaciones de la Unión Europea (EUR-Lex), y el Reglamento (UE) n.º 1025/2012 también en su versión consolidada, que es un instrumento de documentación sin efecto jurídico; en los registros de la Oficina de Publicaciones se buscaron decisiones, modificaciones y correcciones de errores posteriores. La base de datos de CEN-CENELEC, la noticia de CEN-CENELEC y la página de la Comisión Europea se consultaron en inglés el 16.10.2026; la noticia y la página de la Comisión solo están disponibles en inglés. Esto es información general, no asesoramiento legal, financiero ni de inversión.