Seis normas do passaporte digital de produto chegaram ao Jornal Oficial. A norma da autenticidade, não.

Em 14 de julho de 2026, a Comissão Europeia adotou a Decisão de Execução (UE) 2026/1736, publicada no Jornal Oficial da União Europeia em 15 de julho de 2026 e em vigor no mesmo dia. Ela cita seis normas harmonizadas desenvolvidas para o passaporte digital de produto sob o regime de ecodesign da UE: EN 18216 (protocolos de troca de dados), EN 18219 (identificadores únicos), EN 18220 (portadores de dados), EN 18221 (armazenamento, arquivamento e persistência de dados), EN 18222 (interfaces de programação de aplicações para gerenciar o ciclo de vida de um passaporte) e EN 18223 (interoperabilidade de sistemas). As seis foram publicadas pelo CEN-CENELEC em 27 de maio de 2026, desenvolvidas sob o pedido de normalização M/604 da Comissão em apoio ao Regulamento (UE) 2024/1781, o regulamento que estabelece requisitos de ecodesign para produtos sustentáveis, conhecido como ESPR.

A citação no Jornal Oficial não é uma formalidade. O Artigo 41 do ESPR estabelece que produtos que atendam a uma norma harmonizada cuja referência tenha sido publicada ali têm presunção de conformidade com os requisitos de ecodesign correspondentes definidos nos atos delegados do regulamento, na medida em que esses requisitos sejam cobertos pela norma. Em termos simples, construir um passaporte segundo uma dessas seis normas desloca o ônus: em vez de demonstrar conformidade caso a caso, a própria norma faz esse trabalho, para os requisitos que ela cobre.

Ao todo, oito normas harmonizadas foram encomendadas sob o M/604, não seis. As duas ainda pendentes tratam de segurança: a EN 18246, "passaporte digital de produto, autenticação, confiabilidade e integridade de dados", e sua irmã, a EN 18239. A EN 18246 é a norma destinada a permitir que os dados de um passaporte sejam checados quanto a autenticidade, evidência de adulteração e confiabilidade, construída em torno do que a norma chama de estrutura de dados eletronicamente assinada. Sua votação formal no CEN-CENELEC encerrou em 16 de julho de 2026, um dia depois de a Comissão citar as outras seis, e a publicação é esperada para cerca de setembro de 2026.

O escopo da própria norma é deliberadamente estreito. Ele cobre o arcabouço para processamento e comunicação seguros de informação que protege a integridade, a autenticidade e a confiabilidade dos dados trocados por meio de um passaporte. Ela explicitamente não cobre a arquitetura de sistema do passaporte, seus casos de uso, ou os elementos seguros e recursos criptográficos de segurança ligados a um portador de dados para identificação única de produto; isso pertence a normas irmãs, incluindo as já citadas. Até que a EN 18246 seja publicada e depois citada separadamente pela Comissão em uma futura decisão de execução, a presunção de conformidade que hoje cobre troca, identificação, portadores, armazenamento, APIs e interoperabilidade não se estende à autenticidade.

A ausência de uma norma citada não suspende a obrigação subjacente. O Regulamento (UE) 2024/1781 já exige, no próprio texto, que os dados do passaporte digital de produto sejam precisos, completos, atualizados e verificáveis; esse dever vale independentemente de existirem normas harmonizadas para ajudar a cumpri-lo. O que falta é o atalho. O Artigo 41 também permite que a Comissão adote especificações comuns por ato de execução como alternativa, onde ainda não exista norma harmonizada, mas nenhuma alternativa desse tipo foi adotada para a autenticidade de dados também. Uma empresa que constrói hoje a camada de autenticidade de um passaporte não tem nem norma citada nem especificação comum às quais recorrer, apenas a exigência do próprio regulamento e sua própria capacidade de mostrar como a cumpre.

Na prática, isso significa recorrer a meios comuns de demonstrar conformidade: documentação técnica mantida em arquivo, uma avaliação de conformidade autodeclarada segundo o procedimento geral do ESPR, ou a própria declaração de um fornecedor, nenhum dos quais carrega a presunção automática que uma norma citada proporciona. Isso não é uma lacuna na lei; a exigência do ESPR de dados de passaporte precisos, completos e verificáveis nunca dependeu de existir uma norma para implementá-la. É uma lacuna na ferramentação disponível para provar conformidade de forma eficiente, e ela só se fecha quando a EN 18246 for publicada e citada.

Essa lacuna pesa mais para a autenticidade do que para a maioria dos outros requisitos, porque um passaporte cujos dados não podem ser checados não é muito melhor que uma etiqueta impressa. A AnyLAI, por exemplo, emite seus passaportes assinados, com uma assinatura que pode ser conferida contra a chave publicada do emissor.

Os próprios atos delegados do ESPR ainda estão chegando, em uma trilha separada. O primeiro plano de trabalho do ESPR da Comissão, adotado em 16 de abril de 2025 como COM(2025) 187, nomeia seis grupos prioritários de produtos: têxteis e vestuário, móveis, colchões, pneus, ferro e aço, e alumínio. As datas indicativas para seus atos delegados vão de 2026, para ferro e aço, a 2029, para colchões, e uma obrigação de passaporte digital de produto normalmente segue cerca de dezoito meses após a adoção de cada ato delegado. Nenhuma dessas obrigações chegou ainda.

O prazo mais próximo está em um regulamento diferente. Sob o Regulamento (UE) 2023/1542, o Regulamento de Baterias da UE, um passaporte digital de bateria torna-se obrigatório a partir de 18 de fevereiro de 2027 para baterias de veículos elétricos, baterias de meios de transporte leves e baterias industriais acima de 2 kWh. Esse é o primeiro caso real em que a lacuna de normas descrita acima será testada na prática. A mesma data reaparece no registro destinado a conter o identificador de cada passaporte: o Regulamento de Execução (UE) 2026/1778 da Comissão, de 16 de julho de 2026, que estabelece como opera o registro do passaporte digital de produto da UE, exige que cada Estado-membro também designe um administrador nacional do registro até 18 de fevereiro de 2027.

Nada disso é argumento para esperar. As seis normas citadas já dão uma presunção de conformidade real e utilizável para como um passaporte é construído, identificado, transportado, armazenado, trocado e tornado interoperável, e uma empresa que monta um passaporte hoje já pode contar com elas. A exigência de que os dados subjacentes sejam precisos e verificáveis já está em vigor independentemente de qualquer norma, então a ordem sensata é acertar primeiro essa disciplina de dados e adotar a EN 18246 assim que ela existir, não o contrário. A AnyLAI, por exemplo, rotula sua saída assistida por IA como assistida por IA e verificada por humanos.

Duas datas merecem atenção a partir daqui. Setembro de 2026 é quando a EN 18246 e sua norma irmã de segurança devem ser publicadas pelo CEN-CENELEC, fechando a lacuna técnica mesmo antes da citação formal pela Comissão. O que acontece depois é menos previsível: para as seis normas já citadas, passaram-se cerca de sete semanas entre sua publicação pelo CEN-CENELEC em 27 de maio de 2026 e a citação pela Comissão em 15 de julho de 2026, mas isso é um precedente, não uma garantia. Uma empresa com a disciplina de dados em ordem não precisará mudar de rumo de nenhuma forma; ela apenas ganhará um atalho que ainda não tem.