Wat is EPCIS (EPC Information Services)?

EPCIS, voluit EPC Information Services, is een internationale GS1-standaard voor het vastleggen, opslaan en uitwisselen van track & trace-gegevens over producten, locaties en handelingen in de toeleveringsketen. Elke keer dat een product wordt gescand, verplaatst, verscheept of gecontroleerd, kan die gebeurtenis worden vastgelegd als een EPCIS-event. Toepassingen zijn breed: van het bewaken van de koude keten in de farmaceutische industrie en het volgen van pallets in de retaillogistiek tot het bewijzen van herkomst van voedingsproducten. EPCIS vormt de gemeenschappelijke taal waarmee bedrijven in een keten betrouwbaar informatie over producten met elkaar kunnen delen, ongeacht welke interne systemen ze gebruiken.

De achtergrond en totstandkoming van EPCIS

EPCIS is ontwikkeld door GS1, de internationale organisatie achter standaarden zoals de streepjescode en de EAN/UPC-productcode. De eerste versie van de EPCIS-standaard verscheen in 2007, voortbouwend op de Electronic Product Code (EPC) die door het MIT Auto-ID Center was ontwikkeld. Het doel was om een laag toe te voegen boven de EPC-identificatie, zodat niet alleen de identiteit van een product bekend was, maar ook de geschiedenis van wat er met dat product was gebeurd.

In 2022 publiceerde GS1 versie 2.0 van de standaard, ook bekend als CBV 2.0 (Core Business Vocabulary). Deze versie voegde ondersteuning toe voor JSON-LD als gegevensformaat naast het bestaande XML, verbeterde de koppeling met GS1 Digital Link en maakte de standaard beter geschikt voor cloud-implementaties en API-gedreven architecturen.

Relatie met EPC en GS1-standaarden

EPCIS is onderdeel van een breder GS1-ecosysteem. De EPC (Electronic Product Code) identificeert een individueel product via een RFID-tag of barcode. EPCIS legt vervolgens de gebeurtenissen vast die rondom dat product plaatsvinden. Andere GS1-standaarden zoals GTIN (Global Trade Item Number) en GLN (Global Location Number) worden gebruikt om producten en locaties binnen EPCIS-events te beschrijven.

Door deze standaarden te combineren, kun jij een volledig digitaal productpaspoort opbouwen dat de herkomst, verwerking, transport en eindbestemming van elk individueel item vastlegt. Dat is precies wat regelgeving zoals de EU Deforestation Regulation en de digitale productpaspoortverplichtingen in de toekomst steeds meer gaan vereisen.

De vier kernvragen van een EPCIS-event

Elk EPCIS-event beantwoordt vier fundamentele vragen over een handeling in de keten. Dit zijn de zogenaamde vier W’s: Wat is er gebeurd, Wanneer is het gebeurd, Waar is het gebeurd en Waarom is het gebeurd. Samen geven ze een volledig beeld van elke stap die een product doorloopt.

Wat: het businessstep en de actie

Het “wat” beschrijft het type handeling. EPCIS definieert standaard businesssteps zoals shipping (verzending), receiving (ontvangst), inspecting (inspectie) en storing (opslag). Daarnaast specificeert het “wat” de actie: is het product observed (gezien), added (toegevoegd aan een logistieke eenheid) of deleted (verwijderd)? Deze combinatie maakt duidelijk wat er precies is gedaan.

Wanneer en waar: tijdstempel en locatie

Het “wanneer” is een precisie-tijdstempel in ISO 8601-formaat, inclusief tijdzone. Het “waar” bestaat uit twee locatiecomponenten: de readPoint (de fysieke scan-locatie, bijvoorbeeld een specifieke deur of transportband) en de bizLocation (de zakelijke locatie, zoals een distributiecentrum of winkel). Door beide vast te leggen, weet jij niet alleen dat een product is gescand, maar ook precies op welke plek in jouw faciliteit.

Waarom: de businesscontext

Het “waarom” geeft de zakelijke context van de handeling. Gaat het om een inkomende levering, een interne verplaatsing, een kwaliteitscontrole of een uitgaande zending? Door de businesscontext vast te leggen, kunnen ontvangers van EPCIS-data de betekenis van een event interpreteren zonder extra uitleg. Dit is essentieel voor geautomatiseerde verwerking in ERP- en WMS-systemen van handelspartners.

Architectuur: hoe werkt EPCIS in de praktijk?

Een EPCIS-implementatie bestaat doorgaans uit drie lagen. De capture interface ontvangt events van lezers, scanners en andere bronnen en slaat ze op in de EPCIS-repository. De query interface stelt handelspartners en interne systemen in staat om events op te vragen via gestandaardiseerde filters. De subscription interface maakt het mogelijk om automatisch een melding te ontvangen wanneer een bepaalde conditie optreedt, zoals het arriveren van een specifieke pallet.

In de praktijk kan een EPCIS-repository worden gehost door een individueel bedrijf, door een brancheorganisatie of via een cloudplatform van een GS1-gecertificeerde softwareleverancier. Steeds vaker wordt EPCIS aangeboden als Software-as-a-Service (SaaS), waarbij bedrijven via een REST API events insturen en opvragen zonder zelf serverinfrastructuur te beheren.

Aggregatie en transformatie-events

EPCIS ondersteunt meerdere eventtypes. Een ObjectEvent beschrijft wat er met één of meer individuele items is gedaan. Een AggregationEvent legt vast hoe items worden samengevoegd in of verwijderd uit een grotere logistieke eenheid, zoals dozen op een pallet. Een TransformationEvent beschrijft productietransformaties, zoals het omzetten van grondstoffen in een eindproduct. Hiermee dekt EPCIS de volledige levenscyclus van een product.

Toepassingen van EPCIS in de praktijk

In de farmacie is EPCIS de ruggengraat van serialisatieoplossingen die voldoen aan de EU Falsified Medicines Directive (FMD) en de Amerikaanse Drug Supply Chain Security Act (DSCSA). Elke verpakking krijgt een unieke EPC, en elke stap van fabrikant via groothandel naar apotheek wordt als EPCIS-event vastgelegd. Dit maakt het mogelijk om nepseneesmiddelen te detecteren voordat ze de patiënt bereiken.

In de voedselsector gebruiken retailers en hun leveranciers EPCIS om de herkomst van producten te bewijzen. Bij een voedselincident kan een supermarkt binnen minuten achterhalen welke batches zijn getroffen en welke winkels ze hebben ontvangen. Dat verkort terugroepacties van dagen naar uren en beschermt consumenten effectiever.

Conclusie

EPCIS is de internationale standaard die het mogelijk maakt om de volledige levensloop van een product in de keten digitaal vast te leggen en te delen. Door elk event te beschrijven in termen van wat, wanneer, waar en waarom, creëer jij een betrouwbaar, gedeeld geheugen van de toeleveringsketen dat partijen over grenzen heen kunnen raadplegen. De standaard is onmisbaar voor compliance in sectoren zoals farmacie en voedsel, maar biedt ook operationele voordelen zoals snellere terugroepacties en nauwkeuriger voorraadbeheer. Met de opmars van digitale productpaspoorten en strengere traceerbaarheidswetgeving wordt EPCIS de komende jaren alleen maar relevanter. Wil jij EPCIS implementeren in jouw keten? Verken onze artikelen over EPC, GS1 Digital Link en track & trace-technologie, of neem contact op met een GS1-gecertificeerde implementatiepartner.

Veelgestelde vragen

1. Wat is het verschil tussen EPCIS en een gewone ERP-database?

   Een ERP-database is intern en bedrijfsspecifiek, terwijl EPCIS een gestandaardiseerd formaat biedt voor het uitwisselen van ketenevenementen met externe handelspartners. EPCIS is ontworpen voor interoperabiliteit tussen systemen van verschillende bedrijven.

2. Is EPCIS alleen voor RFID, of ook voor barcodes?

   EPCIS is agnostisch ten opzichte van de identificatietechnologie. Je kunt events vastleggen op basis van RFID-reads, barcode-scans, QR-codes of handmatige invoer. De standaard legt de identificatiemethode vast via het EPC-formaat, dat zowel RFID-tags als barcodes ondersteunt.

3. Welke sectoren zijn verplicht EPCIS te gebruiken?

   In de farmaceutische sector verplicht de DSCSA in de VS en de FMD in Europa het gebruik van serialisatie en traceerbaarheid, waarvoor EPCIS de meest gebruikte standaard is. In andere sectoren is gebruik vooralsnog vrijwillig, maar wordt het sterk aanbevolen door retailers en brancheorganisaties.

4. Wat is het verschil tussen EPCIS 1.2 en EPCIS 2.0?

   EPCIS 2.0, gepubliceerd in 2022, voegde JSON-LD-ondersteuning toe naast het bestaande XML en verbeterde de integratie met GS1 Digital Link en REST-API’s. Het maakt de standaard beter geschikt voor moderne cloudarchitecturen en IoT-toepassingen.

5. Hoe beveilig je EPCIS-data die je deelt met handelspartners?

   EPCIS-implementaties gebruiken doorgaans OAuth 2.0 of API-sleutels voor authenticatie en TLS-versleuteling voor transport. Toegangsrechten worden per handelspartner en per type event ingesteld, zodat jij controle houdt over welke partij welke data kan inzien.