EU 디지털 제품 여권: 레지스트리, QR 코드 및 타임라인

EU 디지털 제품 여권 등록 시스템이 가동되었습니다: 제조업체가 알아야 할 사항

유럽 ​​위원회는 EU 디지털 제품 여권 등록 시스템을 가동하여 디지털 제품 여권 체계 구현에 있어 중요한 진전을 이루었습니다.

해당 등록 시스템은 2026년 7월 20일에 운영을 시작했습니다. 이 시스템은 경제 사업자들이 적용 가능한 EU 법률의 적용을 받는 제품에 대한 디지털 제품 여권을 등록할 수 있는 핵심 EU 인프라를 제공합니다.

이러한 변화는 EU 시장에 출시되는 모든 제품이 즉시 디지털 제품 여권을 보유해야 한다는 것을 의미하지 않습니다. 또한 기업들이 현재 사용하고 있는 모든 자발적 QR 코드, 지속가능성 페이지 또는 제품 정보 데이터베이스를 등록해야 한다는 것을 의미하지도 않습니다.

법적 의무는 점진적으로 적용됩니다. 제품은 관련 제품별 위임 법률 또는 기타 적용 가능한 EU 법률에서 요구하는 경우 디지털 제품 여권을 보유하고 등록해야 합니다.

그럼에도 불구하고 기업들은 지금 이 시스템을 이해해야 합니다. 등록 시스템은 이미 운영 중이며, 기술 표준이 도입되고 있고, 최초의 의무적인 디지털 제품 여권은 2027년 2월 18일부터 특정 배터리에 적용될 예정입니다.

이 글에서는 다음 내용을 설명합니다.

• 디지털 제품 패스포트란 무엇인가;
• DPP 등록소의 역할은 무엇인가;
• 회원가입과 QR 코드 생성의 차이점은 무엇인가요?
• 어떤 기업들이 책임이 있을 수 있을까요?
• 어떤 정보가 등록될까요?
• 세관 및 시장 감시 당국이 이 시스템을 어떻게 활용할 것인가;
• 어떤 제품군이 포함될 것으로 예상됩니까?
• 해당 요건이 적용될 것으로 예상되는 경우;
• 제조업체, 수입업체 및 기타 경제 주체들이 지금 해야 할 일은 무엇일까요?

디지털 제품 패스포트란 무엇인가요?

디지털 제품 여권(Digital Product Passport, DPP)은 제품, 구성 요소 또는 재료와 관련된 디지털 기록입니다.

유럽 ​​위원회는 DPP를 제품 수명 주기 전반에 걸쳐 관련 제품 정보에 접근할 수 있도록 해주는 디지털 신분증이라고 설명합니다.

적용되는 제품 관련 법규에 따라 제품 여권에는 다음과 같은 정보가 포함될 수 있습니다.

• 제품 식별;
• 제조업체 및 기타 책임 있는 경제 주체;
• 재료 및 구성 요소;
• 우려되는 물질;
• 환경적 성과;
• 내구성;
• 수리 가능성;
• 유지;
• 예비 부품;
• 재사용;
• 재제조;
• 재활용;
• 안전한 취급;
• 규제 준수;
• 적합성 문서;
• 제품 안전성;
• 제품 원산지.

제품별 세부 정보는 제품마다 다를 수 있습니다. 제품별 요구사항은 지속가능한 제품을 위한 에코디자인 규정에 따라 채택된 위임 법령 또는 제품 사양서(DPP)를 요구하는 기타 EU 법률을 통해 정해집니다.

DPP는 다음과 같은 다양한 사용자에게 신뢰할 수 있는 제품 정보를 표준화된 디지털 형식으로 제공하기 위한 것입니다.

• 소비자;
• 제조업체;
• 수입업자;
• 유통업체;
• 공인 대리인;
• 수리공;
• 리모델링 업체;
• 재제조업체;
• 재활용업체;
• 세관 당국;
• 시장 감시 당국;
• 기타 공공 기관.

일반적인 DPP(신뢰성 검찰) 체계의 법적 근거는 다음과 같습니다. 지속가능한 제품에 대한 친환경설계 요구사항 설정을 위한 프레임워크를 수립하는 규정(EU) 2024/1781, 일반적으로 지속가능한 제품을 위한 에코디자인 규정(ESPR)으로 알려져 있습니다.

DPP는 QR 코드 그 이상입니다.

흔히 제품에 QR 코드를 추가하면 자동으로 규정을 준수하는 디지털 제품 여권이 생성된다고 오해합니다.

QR 코드는 물리적 제품과 디지털 제품 패키지(DPP)를 연결하는 데이터 전달 매체 역할을 할 수 있습니다. 하지만 QR 코드는 시스템의 일부일 뿐입니다.

규정을 준수하는 DPP 프레임워크는 다음과 같은 여러 가지 요소로 구성됩니다.

1. 물리적 제품

제품, 제품 포장 또는 첨부 문서에는 QR 코드와 같은 데이터 저장 매체가 포함되어 있습니다.

2. 데이터 저장 매체

데이터 저장 매체는 해당 여권에 대한 디지털 접근을 제공합니다.

3. 고유 제품 식별자

제품, 모델, 배치 또는 개별 품목은 관련 법규에서 요구하는 식별 수준을 사용하여 식별됩니다.

4. 디지털 제품 여권

DPP는 필수 제품 정보를 포함하거나 해당 정보에 대한 접근을 통제합니다.

5. 데이터 저장 시스템

상세한 DPP 정보는 경제 운영자 또는 DPP 서비스 제공업체에 의해 저장됩니다.

6. EU DPP 등록소

레지스트리는 관련 식별자, 등록 데이터 및 필요한 상위 수준 메타데이터를 저장합니다.

7.고유 등록 식별자

DPP가 등록되면 등록소는 등록된 여권과 연결된 고유 등록 식별자를 생성합니다.

따라서 기업은 법적으로 적합한 데이터 보호 정책(DPP)을 보유하지 않고도 QR 코드를 통해 제품 웹페이지에 접근할 수 있습니다. 법적 준수 여부는 전체 시스템이 데이터 콘텐츠, 식별자, 접근 권한, 상호 운용성, 저장, 가용성 및 등록에 대한 해당 법적 요구 사항을 충족하는지에 달려 있습니다.

유럽 ​​위원회는 경제 주체가 먼저 법적으로 요구되는 제품 정보를 수집한다고 설명합니다. 그런 다음 DPP(디지털 제품 패스포트)를 생성하고 등록하며, 완전한 제품 정보는 경제 주체 또는 DPP 서비스 제공업체에 저장됩니다. QR 코드와 같은 디지털 데이터 매체가 물리적 제품과 패스포트를 연결합니다.

EU 디지털 제품 여권 등록부란 무엇인가요?

DPP 레지스트리는 디지털 제품 여권 시스템을 지원하는 EU의 핵심 데이터베이스입니다.

이는 EU 시장에 출시된 제품과 관련된 DPP(데이터 보호 프로그램)에 대한 색인 서비스 역할을 합니다.

등록 시스템은 일반적으로 여권 자체를 대체하지 않으며, 제품에 대한 모든 상세 정보를 저장하지도 않습니다. 대신, DPP(디지털 여권 소지자)를 식별, 등록, 위치 파악 및 검증하는 데 필요한 정보를 저장합니다.

유럽 ​​위원회에 따르면, 해당 등록소에는 다음 정보가 저장됩니다.

• 고유 제품 식별자;
• DPP 등록 정보;
• 필수 고수준 메타데이터;
• 해당 위임법 또는 EU 법률에 따라 요구되는 기타 정보.

DPP 자체는 분산형 아키텍처를 따릅니다. 상세한 제품 데이터는 관련 경제 사업자의 책임 하에 있습니다. 사업자는 정보를 직접 호스팅하거나 DPP 서비스 제공업체를 이용할 수 있습니다.

따라서 등록 시스템은 공통된 EU 차원의 색인을 제공하는 반면, 제품 정보는 분산 시스템에 저장될 수 있습니다.

레지스트리가 생성된 이유는 무엇입니까?

분산형 DPP 시스템은 EU 전역에서 여권을 식별하고 검증할 수 있는 신뢰할 수 있는 방법을 필요로 합니다.

중앙 등록 시스템이 없으면 당국은 다음과 같은 사항을 파악하는 데 어려움을 겪을 수 있습니다.

• 여권이 유효하게 발급되었는지 여부;
• 어느 경제 주체가 등록했나요?
• 관련 제품 식별자가 정품인지 여부;
• 여권 정보가 저장되는 곳;
• 수입 제품이 통관 전에 등록되었는지 여부;
• 식별자가 이미 사용되었는지 여부;
• 검찰청(DPP)에 대한 접근성이 유지되는지 여부;
• 등록 정보가 업데이트되었는지 여부.

레지스트리는 이러한 기능에 대한 중앙 참조 지점을 제공합니다.

이 프로그램은 다음을 지원하기 위해 만들어졌습니다.

• 일관된 DPP 등록;
• 경제 운영자 검증;
• 신뢰할 수 있는 제품 식별;
• 시스템 간 상호 운용성;
• 세관 통제;
• 시장 감시;
• 접근 관리;
• 안전한 로깅;
• 구조화된 데이터 교환;
• 등록 증명서.

등기소의 실무 운영은 다음 규정에 따릅니다. 디지털 제품 여권 등록에 관한 위원회 시행 규정.

모든 DPP(디지털 퍼블리시티권)가 등록되어야 하나요?

해당 EU 법률에서 디지털 제품 여권(Digital Product Passport)을 요구하는 경우, 해당 여권은 해당 법률에 따라 DPP 등록부에 등록되어야 합니다.

따라서 등록은 별도의 규정 준수 절차입니다. 제품 정보를 생성하고 QR 코드를 첨부하는 것만으로는 충분하지 않습니다.

그러나 등록 시스템이 가동된다고 해서 모든 제품에 즉시 DPP 의무가 부과되는 것은 아닙니다.

DPP 의무 요건은 다음으로부터 발생해야 합니다.

• ESPR에 따라 채택된 제품별 위임 법률 또는
• DPP를 직접적으로 요구하는 또 다른 EU 규정 또는 법률.

관련 제품 법규가 적용될 때까지 기업은 자발적으로 디지털 제품 정보 시스템을 구축할 수 있습니다. 등록 시스템이 있다는 이유만으로 자발적인 시스템을 자동으로 등록해야 하는 것은 아닙니다.

이 차이점은 중요합니다.

레지스트리 이용 가능 여부 이는 EU 인프라가 가동 중임을 의미합니다.

법적 적용 가능성 이는 특정 제품이 구속력 있는 DPP 요건의 적용을 받는다는 것을 의미합니다.

적용되는 위임법 또는 부문별 법률이 다음 사항을 결정합니다.

• 어떤 제품들이 보장 대상인가요?
• 요구 사항이 시작되는 시점;
• 여권 등록을 해야 하는 사람;
• 요구되는 신원 확인 수준;
• 필수 데이터 필드;
• 데이터 저장 매체가 표시되어야 하는 곳;
• 공개되어야 하는 정보;
• 어떤 정보가 제한될 수 있나요?
• 데이터가 얼마나 오랫동안 사용 가능한 상태로 유지되어야 하는가;
• 적용되는 면제 사항이 있는지 여부.

등록은 언제까지 완료해야 하나요?

의무적인 데이터 보호 정책(DPP)이 적용되는 경우, 일반적으로 제품이 EU 시장에 출시되기 전에 등록을 완료해야 합니다.

유럽 ​​위원회는 관련 경제 사업자가 해당 제품을 시장에 출시하기 전에 관련 법률에 따라 DPP를 등록해야 한다고 명시하고 있습니다.

이는 다음 사항에 적용됩니다.

• EU에서 제조된 제품; 그리고
• 수입 제품이 EU 시장에 진출하는 것.

수입 제품의 경우, 세관 당국은 제품이 자유롭게 유통되기 전에 등록 여부를 확인할 수 있습니다.

이는 DPP 등록이 판매 후 행정적 절차가 아니라 시장 출시 전 필수 준수 요건으로 간주되어야 함을 의미합니다.

등록 절차는 어떻게 진행되나요?

구체적인 절차는 제품 관련 법규 및 최종 등록 기능에 따라 달라지겠지만, 유럽 위원회는 일반적인 DPP 절차를 다음과 같이 설명합니다.

1단계: 제품이 보험 적용 대상인지 확인합니다.

경제 운영자는 해당 제품이 의무적인 DPP 요건의 적용 대상인지 여부를 확인해야 합니다.

이 평가를 위해서는 다음 사항을 파악해야 합니다.

• 제품 카테고리;
• 적용되는 EU 법률;
• 관련 위임법;
• 준수 기한;
• 경과 규정
• 제외 사항 또는 면제 사항.

기업은 자사 제품이 ESPR 실무 프로그램에 명시된 광범위한 분야에 속한다는 이유만으로 DPP 요건이 적용된다고 가정해서는 안 됩니다.

예를 들어, 섬유를 우선 제품군으로 지정하는 것만으로는 최종 데이터 요구 사항, 준수 기한 또는 범위가 확정되는 것은 아닙니다. 이러한 세부 사항은 관련 위임 법률을 통해 확정될 것입니다.

2단계: 책임 있는 경제 운영자를 결정합니다.

적용되는 법률에 따라 누가 여권을 발급하고 등록해야 하는지가 결정됩니다.

공급망 및 법적 체계에 따라 책임 당사자는 다음과 같을 수 있습니다.

• EU 제조업체;
• EU 비회원국 제조업체;
• 수입업자;
• 공인 대리인;
• 관련 법률에 따라 지정된 다른 경제 운영자.

기업은 계약상 및 운영상 책임을 명확히 해야 합니다. QR 코드를 생성하거나 웹사이트를 운영하거나 제품 데이터를 제공하는 당사자가 반드시 법적 등록 의무를 부담하는 당사자는 아닙니다.

3단계: 필요한 제품 정보를 수집합니다.

경제 운영자는 적용 가능한 EU 법률에서 요구하는 정보를 수집해야 합니다.

이를 위해서는 다음과 같은 부서 간의 협력이 필요할 수 있습니다.

• 제품 개발;
• 소싱;
• 구매;
• 품질 보증;
• 지속가능성;
• 규제 준수;
• 제품 안전성;
• 정보 기술;
• 기호 논리학;
• 세관;
• 합법적인;
• 판매 후 지원;
• 재활용 및 제품 수명 주기 종료 처리.

제품 데이터는 공급망의 여러 단계에서 얻어야 할 수 있습니다. 완제품 제조업체는 기초 정보를 얻기 위해 원자재 공급업체, 부품 제조업체, 시험 연구소 및 공장에 의존할 수 있습니다.

4단계: 필요한 식별자 설정

관련 법률에 따라 여권 발급 기준이 결정될 것입니다.

가능한 식별 수준은 다음과 같습니다.

• 제품 모델;
• 제품 유형;
• 일괄;
• 생산 로트;
• 개별 품목;
• 요소;
• 재료.

이러한 차이점은 운영상 중대한 결과를 초래합니다.

모델 수준의 패스포트는 여러 단위가 동일한 DPP를 공유할 수 있도록 허용할 수 있습니다. 배치 또는 품목 수준의 패스포트는 훨씬 더 많은 식별자, 데이터 관리 용량 및 등록 활동을 필요로 할 수 있습니다.

따라서 기업은 관련 위임법이 채택되기 전에 단일 식별 가정에 기반한 시스템을 설계하는 것을 피해야 합니다.

5단계: DPP 생성

여권은 요구되는 구조와 형식에 맞춰 제작되어야 합니다.

해당 정보는 적용 가능한 기술 규칙에 따라 접근, 교환 및 해석될 수 있어야 합니다.

소비자에게 보여지는 웹페이지는 사용자 경험의 일부를 구성할 수 있지만, 기본 시스템은 다음과 같은 기능도 지원해야 할 수 있습니다.

• 기계가 읽을 수 있는 데이터;
• 표준화된 어휘;
• 구조화된 필드;
• 애플리케이션 프로그래밍 인터페이스;
• 역할 기반 접근 권한;
• 시스템 간 데이터 교환;
• 영구 식별자;
• 장기적인 가용성;
• 기술적 상호 운용성.

6단계: DPP를 등록합니다.

경제 사업자는 EU 등록부에 DPP를 등록합니다.

위원회는 두 가지 주요 경로를 제공합니다.

• 안전한 사용자 인터페이스; 그리고
• 애플리케이션 프로그래밍 인터페이스, 즉 API.

사용자 인터페이스는 수동 등록 및 적은 등록량에 적합할 수 있습니다.

대량의 제품, 모델, 배치 또는 개별 식별 품목을 EU 시장에 출시하는 기업의 경우 API가 더 적합할 수 있습니다.

현재 레지스트리는 실제 운영 환경과 별도의 테스트 환경을 모두 제공합니다. 테스트 환경을 통해 기업은 실제 데이터나 프로세스에 영향을 주지 않고 등록 및 가입 워크플로를 탐색할 수 있습니다.

7단계: 고유 등록 식별자를 받으세요

등록이 완료되면 레지스트리는 고유 등록 식별자를 생성합니다.

위원회는 이 식별자를 URI라고 부릅니다. 이 맥락에서 URI는 등록 후 레지스트리에서 생성되며 검증 과정에 사용될 수 있습니다.

수입품의 경우, 세관 당국은 식별자 및 관련 등록 정보를 확인할 수 있습니다.

8단계: 데이터 저장 장치를 연결하거나 부착하십시오.

QR 코드와 같은 데이터 저장 매체를 통해 DPP에 접근할 수 있어야 합니다.

최종 배치 요건은 적용되는 법률에 따라 달라집니다. 데이터 저장 매체는 다음과 같은 사항을 명시해야 할 수 있습니다.

• 제품에 관하여;
• 라벨에;
• 포장에;
• 첨부 문서에 있습니다.
• 두 곳 이상의 장소에서.

적용되는 규정은 다음과 같은 사항에 대한 요구 사항을 명시할 수도 있습니다.

• 시계;
• 읽기 쉬움;
• 접근성;
• 내구성;
• 최소 크기;
• 링크 지속성;
• 다른 표시와의 근접성;
• 디지털 접근성.

9단계: 여권을 보관하십시오

DPP 규정 준수는 등록으로 끝나는 것이 아닙니다.

책임 운영자는 다음 사항을 확인해야 할 수 있습니다.

• 데이터는 여전히 정확합니다.
• 필요한 업데이트가 완료되었습니다.
• 여권은 언제든지 접근 가능합니다.
• 링크는 계속 작동합니다.
• 식별자는 올바른 제품과 연결된 상태로 유지됩니다.
• 접근 권한은 여전히 ​​적절합니다.
• 더 이상 사용되지 않는 기록은 올바르게 처리됩니다.
• 정보는 필요한 보존 기간 동안 보관됩니다.
• 제품 디자인이나 소재의 변경 사항은 필요한 경우 반영됩니다.

레지스트리에는 어떤 정보가 저장되나요?

본 등록 시스템은 모든 제품 정보를 담고 있는 유일한 데이터베이스 역할을 하도록 설계된 것이 아닙니다.

유럽 ​​위원회는 이를 다음과 같은 정보를 저장하는 안전한 데이터베이스라고 설명합니다.

• 고유 식별자;
• 등록 데이터;
• 고수준 메타데이터;
• 관련 법률에서 요구하는 기타 정보.

DPP에 대한 모든 정보는 경제 운영자 또는 DPP 서비스 제공업체에 의해 보관됩니다.

이러한 구분 덕분에 EU는 모든 상세한 여권 기록을 하나의 중앙 데이터베이스에 저장할 필요 없이 중앙 검증 및 색인 시스템을 유지할 수 있습니다.

하지만 적용되는 위임법 또는 기타 EU 법률에 따라 특정 제품군에 대해 추가 정보를 등록해야 할 수도 있습니다.

회원가입 메타데이터란 무엇인가요?

등록 메타데이터는 DPP와 제품 및 책임 운영자와의 관계를 설명하는 구조화된 정보입니다.

구체적인 내용은 적용되는 법률에 따라 달라집니다.여기에는 신원 확인에 필요한 정보가 포함될 수 있습니다.

• 제품;
• 제품 식별자;
• 여권;
• 책임 있는 경제 운영자;
• 해당 상품 코드;
• 여권 상세 정보가 있는 위치;
• 해당 제품 카테고리;
• 등록 상태;
• 등록일;
• 등록 변경 사항.

기업은 다음 사항들을 구분해야 합니다:

여권 내용, 이는 DPP를 통해 이용 가능한 실질적인 제품 정보로 구성됩니다.

등록 메타데이터, 이를 통해 등록기관과 당국은 여권을 식별, 위치 파악, 검증 및 관리할 수 있습니다.

조직 등록 및 사용자 인증

DPP를 등록하기 전에 경제 운영자는 해당 조직을 등록부에 등록해야 할 수도 있습니다.

위원회 등록소 자료에는 다음과 같은 기능과 지침이 포함되어 있습니다.

• 조직 등록;
• DPP 등록;
• 등록된 DPP를 관리합니다.

구현 프레임워크는 사용자 인증 및 접근 관리도 다룹니다.

이는 등록기관이 사용자가 관련 조직을 대표하여 행동할 권한이 있음을 입증할 수 있어야 하기 때문에 중요합니다.

기업은 다음 사항을 사전에 고려해야 합니다.

• 어떤 법인이 등록할 것입니까?
• 어떤 직원이 해당 계정을 관리할 것입니까?
• 개인정보보호정책(DPP)을 등록하거나 수정할 수 있는 사람;
• 접근 제어 방식은 어떻게 될까요?
• 인사 변동은 어떻게 관리될 것인가;
• 외부 제공업체가 접근 권한을 받을 수 있는지 여부;
• 책임 소재를 어떻게 문서화할 것인가;
• 등록 증빙 자료를 보관할 사람.

유럽 ​​위원회는 별도의 문서를 발표했습니다. DPP 등록 페이지 실시간 레지스트리, 테스트 환경, 사용자 가이드 및 헬프데스크에 액세스할 수 있습니다.

수동 등록 및 API 통합

레지스트리는 사용자 인터페이스 또는 API를 통해 등록을 허용합니다.

사용자 인터페이스

수동 등록은 다음과 같은 경우에 적합할 수 있습니다.

• 소규모 제품 포트폴리오;
• 시범 프로젝트;
• 소량 생산 업체;
• 초기 테스트;
• 간헐적 등록;
• 제품 정보 시스템이 통합되어 있지 않은 조직.

하지만 회사가 다음과 같은 경우 수동 등록이 어려워질 수 있습니다.

• 수천 개의 SKU;
• 잦은 계절별 제품 변경;
• 개별 품목 여권;
• 여러 제조 시설;
• 대량 수입;
• 광범위한 배치 수준 데이터;
• 여러 법인.

API 등록

API 통합을 통해 경제 사업자는 레지스트리를 다음과 같은 기존 시스템과 연결할 수 있습니다.

• 제품 수명주기 관리 시스템;
• 전사적 자원 관리 시스템;
• 제품 정보 관리 시스템;
• 규정 준수 데이터베이스;
• 마스터 데이터 플랫폼;
• 공급업체 포털;
• 추적 시스템;
• DPP 서비스 제공업체 플랫폼.

API 통합은 반복적인 수작업을 줄일 수 있지만, 신뢰할 수 있는 마스터 데이터, 거버넌스, 유효성 검사 및 오류 처리가 필요합니다.

부정확한 데이터 제출을 자동화하는 것은 규정 준수 문제를 해결하지 못합니다. 기업은 먼저 신뢰할 수 있는 데이터 소유권 및 검증 프로세스를 구축해야 합니다.

등록증명

등록 체계를 통해 경제 사업자는 안전한 전자 문서 형태로 등록 증명을 요청할 수 있습니다.

등록 증명서는 다음과 같은 경우에 유용할 수 있습니다.

• 기업 간 거래;
• 공급업체 자격 심사;
• 소매업체 온보딩;
• 시장 규정 준수 점검;
• 세관 서류;
• 내부 감사;
• 규제 검사;
• 계약 준수;
• 고객 실사.

등록 증명은 DPP에 포함된 모든 정보가 정확하거나 해당 제품이 모든 관련 EU 법규를 준수한다는 것을 반드시 증명하는 것은 아닙니다.

이는 DPP가 등록 절차에 따라 등록되었음을 보여줍니다. 제품 적합성은 여전히 ​​기본 제품, 문서, 데이터 및 적합성 평가에 따라 달라집니다.

세관 통제

DPP 레지스트리는 수입 제품에 대한 세관 집행을 지원하기 위해 설계되었습니다.

세관 당국은 등록 시스템을 이용하여 다음 사항을 전자적으로 확인할 수 있습니다.

• 수입 제품에 등록된 DPP가 있습니다.
• 등록이 유효합니다.
• 관련 고유 식별자가 존재합니다.
• 필요한 상품 코드가 제공되었습니다.
• 여권은 찾을 수 있습니다.

위원회는 일단 등록되면 고유 등록 식별자를 세관에서 확인할 수 있다고 밝혔습니다.

따라서 제품 분류 및 관세 데이터는 DPP 준비에서 중요한 부분입니다.

제조업체와 수입업체는 다음 사항들 간의 일관성을 보장해야 합니다.

• 세관 신고서;
• 상품 코드;
• 제품 식별자;
• 상업 송장;
• 선적 서류;
• DPP 기록;
• 등록기관 제출.

식별자 또는 분류가 서로 충돌하면 지연, 검증 실패 또는 법 집행 관련 문제가 발생할 수 있습니다.

시장 감시

또한, 해당 등록기관은 시장 감시 당국을 지원할 것입니다.

당국은 등록된 정보를 다음과 같은 목적으로 사용할 수 있습니다.

• 책임 있는 경제 주체를 식별하십시오.
• DPP를 찾으세요;
• 제품 등록을 확인합니다.
• 법적으로 요구되는 제품 정보를 검토하십시오.
• 규정을 준수하지 않는 제품을 조사합니다.
• 시장 정보와 등록 기록을 비교합니다.
• 공조된 법 집행을 지원합니다.

DPP는 기존 제품 규정 준수 의무를 대체하지 않습니다.

제품은 다음과 같은 요구 사항의 적용을 받을 수 있습니다.

• 안전성 평가;
• 위험 분석;
• 기술 문서;
• 적합성 선언서;
• 테스트;
• CE 마크;
• 추적성;
• 경고;
• 지침;
• 책임 있는 경제 주체;
• 시장 감시 협력.

DPP는 이러한 정보 중 일부에 접근할 수 있는 체계적인 방법을 제공할 수 있지만, 기업은 여전히 ​​기본 제품 관련 법규를 준수해야 합니다.

공개 정보 및 비공개 정보

모든 DPP 사용자가 동일한 정보에 접근할 수 있는 것은 아닙니다.

다음과 같은 항목에 대해 서로 다른 접근 권한이 적용될 수 있습니다.

• 소비자;
• 사업 파트너;
• 수리공;
• 재활용업체;
• 세관 당국;
• 시장 감시 당국;
• 기타 공공기관.

예를 들어, 소비자에게 공개되는 정보에는 제품 구성, 수리 또는 재활용 지침이 포함될 수 있는 반면, 당국은 일반 공개를 목적으로 하지 않는 규제 정보에 접근할 수 있습니다.

적용되는 법률에 따라 다음 사항이 결정됩니다.

• 어떤 정보가 공개적으로 접근 가능해야 하는가;
• 어떤 정보가 제한되어 있습니까?
• 어떤 역할이 제한된 데이터에 접근할 수 있습니까?
• 인증이 필요한지 여부;
• 접근 권한을 어떻게 관리해야 하는지.

따라서 기업은 모든 데이터가 하나의 공개 웹페이지에 표시될 것이라고 가정하는 DPP 시스템 구축을 피해야 합니다.

DPP 서비스 제공업체의 역할

경제 사업자는 DPP 데이터를 직접 저장 및 관리하거나 외부 DPP 서비스 제공업체를 이용할 수 있습니다.

서비스 제공업체는 다음과 같은 지원을 제공할 수 있습니다.

• 여권 발급;
• 데이터 호스팅;
• QR 코드 생성;
• 식별자 관리;
• API 통합;
• 등록 등록;
• 사용자 접근 관리;
• 데이터 유효성 검사;
• 시스템 유지보수;
• 장기간 이용 가능.

하지만 기술 플랫폼을 아웃소싱한다고 해서 법적 책임이 자동으로 이전되는 것은 아닙니다.

기업은 다음과 같은 사항을 확립해야 합니다.

• 검찰총장에 대한 법적 책임은 누구에게 있습니까?
• 누가 등록하는가;
• 데이터를 검증하는 사람은 누구인가요?
• 데이터가 저장되는 위치;
• 얼마나 오랫동안 접속이 가능한 상태로 유지될까요?
• 계약이 종료될 경우 정보는 어떻게 이전될 것인가?
• 시스템 장애 발생 시 처리 방식은 어떻게 될까요?
• 제품 기록을 업데이트하는 사람;
• 교정 업무를 담당하는 사람;
• 감사 증거를 보관하는 사람;
• 데이터 이동성이 어떻게 보장되는가.

위원회가 제시한 잠정적인 일정은 DPP 서비스 제공업체와 관련된 추가 위임 법률을 의미합니다. 기업은 장기 제공업체 계약을 확정하기 전에 이러한 진행 상황을 주시해야 합니다.

DPP에 대한 조화된 표준

기술적 상호 운용성은 DPP 시스템에 필수적입니다.

여권은 다음 국가들에서 사용 가능해야 합니다:

• 서로 다른 제품군;
• 서로 다른 소프트웨어 플랫폼;
• 서로 다른 회원국;
• 다양한 공급망 참여자;
• 세관 시스템;
• 규제 시스템;
• 소비자 기기;
• 수리 및 재활용 환경.

유럽 ​​위원회는 이와 관련하여 공식 페이지를 게시했습니다. 디지털 제품 여권에 대한 조화된 표준.

이 페이지는 규정(EU) 2024/1781을 지원하기 위해 작성된 조화된 표준에 관한 2026년 7월 14일자 집행위원회 시행 결정(EU) 2026/1736을 설명합니다.

DPP 표준 프레임워크는 다음과 같은 기술 분야를 포괄합니다.

• 고유 식별자;
• 데이터 저장 매체;
• 상호 운용성;
• 애플리케이션 프로그래밍 인터페이스;
• 데이터 교환 프로토콜;
• 데이터 저장소.

위원회의 잠정적인 일정에 따르면, DPP 기준 6개에 대한 시행 결정이 2026년 7월에 채택되었으며, 나머지 2개 기준에 대한 추가 시행 결정은 2026년 9월에 채택될 예정입니다.

상호운용성이 중요한 이유

DPP는 단순히 한 공급업체가 만든 정적인 웹페이지 이상의 것이어야 합니다.

이 시스템은 서로 다른 플랫폼과 사용자 간에 정보를 교환하고 이해할 수 있도록 설계되었습니다.

상호 운용성은 다음을 보장하는 데 도움이 됩니다.

• 식별자는 일관된 구조를 가지고 있습니다.
• QR 코드 및 기타 매체는 안정적으로 해석될 수 있습니다.
• 데이터는 시스템 간에 이동할 수 있습니다.
• 당국은 필요한 정보를 얻을 수 있습니다.
• 수리업체와 재활용업체는 관련 데이터에 접근할 수 있습니다.
• 기업들은 호환되지 않는 독점 시스템에 갇히지 않습니다.
• 제품 데이터는 제품 수명 주기 전반에 걸쳐 유용하게 활용됩니다.

독자적인 DPP 플랫폼은 세련된 소비자 인터페이스를 제공할 수 있지만, 적용 가능한 EU 표준 및 기술 아키텍처를 지원하지 않는 경우 상당한 수정이 필요할 수 있습니다.

어떤 제품에 DPP가 필요합니까?

DPP는 단계적으로 도입될 것입니다.

유럽 ​​위원회는 두 가지 주요 법적 경로를 제시합니다.

ESPR에 따른 제품별 위임 행위

위원회의 현재 잠정 일정은 다음과 같습니다.

• 철강;
• 에너지 관련 제품;
• 직물;
• 타이어;
• 알류미늄;
• 가구;
• 매트리스;
• 정보통신기술(ICT) 제품.

위원회는 현재 다음과 같이 밝히고 있습니다.

• 2026년 철강 수요량;
• 2027년 섬유, 타이어 및 알루미늄 위임법안;
• 2028년의 가구;
• 매트리스 및 2029년의 특정 추가 요구 사항.

이 날짜들은 제품별 규칙이 도입될 것으로 예상되는 날짜와 관련된 것이며, 모든 사업자가 즉시 준수해야 하는 날짜를 의미하는 것은 아닙니다.

위원회는 ESPR 위임법이 채택된 후 경제 운영자는 일반적으로 최소 18개월의 전환 기간을 갖게 될 것이라고 밝혔습니다.

다른 EU 법률에 따른 DPP 요건

디지털 제품 여권은 별도의 법률을 통해 요구될 수도 있습니다.

위원회는 다음과 같은 사례를 제시합니다.

• 배터리 규정;
• 포장 및 포장 폐기물 규정;
• 핵심 원자재법;
• EU 장난감 안전 법규;
• 건설 제품 규정;
• 세제 및 계면활성제에 관한 법률.

시기, 범위 및 내용 요건은 해당 분야별 법규에 따라 결정되어야 합니다.

배터리는 첫 번째 필수 제품군입니다.

특정 배터리는 DPP(디지털 배터리 프로그램)가 의무화되는 첫 번째 제품군이 될 것입니다.

유럽 ​​위원회는 다음과 같은 특정 배터리 범주에 대한 최초 시행 기한을 2027년 2월 18일로 지정했습니다.

• 전기 자동차 배터리;
• 경량 운송 수단용 배터리;
• 특정 산업용 배터리.

이 기한은 모든 소비자 제품에 대해 보편적인 DPP 요건을 설정하는 것은 아닙니다.

기업은 섬유, 가구, 장난감 또는 기타 제품 범주에 배터리 기한을 자동으로 적용해서는 안 됩니다.

각 범주는 해당 법적 체계에 따라 평가되어야 합니다.

섬유 및 의류

섬유 의류는 ESPR(환경 제품 및 서비스 정책)에 따라 우선 보호 대상 제품군으로 지정되어 있습니다.

위원회의 잠정적인 일정에 따르면 섬유 산업에 대한 부문별 DPP 요건은 2027년 3분기 또는 4분기에 채택될 것으로 예상됩니다.

최종 위임 법안에는 다음과 같은 사항을 규정해야 합니다.

• 범위에 포함되는 제품;
• 관련 관세 또는 제품 분류;
• 적용 가능한 면제 사항;
• 여권 정보 요구 사항;
• 요구되는 신원 확인 수준;
• 데이터 캐리어 배치;
• 접근 권한;
• 데이터 보존 요건;
• 시행일;
• 과도기.

위원회는 경제 주체들이 ESPR 위임법이 채택된 후 최소 18개월의 전환 기간을 갖게 될 것이라고 밝혔습니다.

섬유, 의류, 가죽 및 신발 분야의 기업들은 지금부터 준비할 수 있지만, 위임법이 채택될 때까지 예상되는 요구사항을 최종적인 것으로 제시해서는 안 됩니다.

자발적 개인정보보호 프로그램(DPP)도 등록이 필요한가요?

기업은 의무적인 디지털 제품 정보 시스템(DPP) 도입 요건이 적용되기 전에 자발적으로 디지털 제품 정보 시스템을 도입할 수 있습니다.

예를 들어, 기업은 다음과 같은 목적으로 QR 코드를 자발적으로 사용할 수 있습니다.

• 관리 지침;
• 재료 정보;
• 지속가능성 정보;
• 수리 안내;
• 재활용 지침;
• 공급망 세부 정보;
• 인증 정보.

그러한 자발적 시스템이 등록될 수 있는지 또는 등록되어야 하는지는 등록 기관의 규칙과 관련 제품이 적용 가능한 법적 요건에 부합하는지 여부에 달려 있습니다.

어떤 회사가 자사의 시스템을 "디지털 제품 여권"이라고 설명한다고 해서 반드시 EU의 구속력 있는 요건이 적용되는 디지털 제품 여권(DPP)이 되는 것은 아닙니다.

기업은 다음 사항들을 명확하게 구분해야 합니다:

• 자발적인 제품 정보 제공 활동;
• 향후 DPP 요건에 대비하여 설계된 시범 사업입니다.
• 해당 연합 법률에 따라 설립된 법적으로 의무적인 DPP.

자발적인 준비는 유익할 수 있지만, 기업은 근거 없는 규정 준수 주장을 해서는 안 됩니다.

등록 제도가 모든 제품을 즉시 ESPR(전자제품 가격 규제법)의 적용 대상으로 만드는 것은 아닙니다.

ESPR은 기본 규정입니다.

이는 특정 제품군에 대한 상세한 친환경 설계 및 DPP 요건을 수립할 수 있는 법적 구조를 마련합니다.

실질적인 의무 사항 중 상당수는 제품별 위임 법률이 채택된 후에야 발생합니다.

따라서 등록소의 운영은 다음과 같은 의미로 해석되어서는 안 됩니다.

• 이제 모든 제품에 DPP가 필요합니다.
• 모든 제품에는 QR 코드가 필요합니다.
• 모든 기존 SKU는 등록되어야 합니다.
• 모든 자발적 제품 페이지는 등록부에 입력되어야 합니다.
• 모든 분야에 동일한 데이터 요구 사항이 적용됩니다.
• 모든 제품에 동일한 준수 기한이 적용됩니다.

올바른 분석은 항상 해당 제품 관련 법규에서 시작해야 합니다.

DPP(디지털 포괄 정책) 준비: 기업을 위한 실질적인 단계

제품별 요구사항은 아직 많이 개발 중이지만, 기업들은 실질적인 사전 준비를 할 수 있습니다.

1. 제품 포트폴리오를 매핑합니다.

EU 시장에 출시된 제품 목록을 체계적으로 작성하세요.

포함하다:

• 제품명;
• SKU;
• 모델 번호;
• 제품 카테고리;
• 재료 구성;
• 제조 위치;
• 공급업체;
• 관련 EU 법률;
• 세관 분류;
• 기존 식별자;
• 기존 규정 준수 문서.

2. 우선순위가 높은 범주를 파악합니다.

포트폴리오를 위원회의 DPP 일정에 명시된 제품군과 비교하십시오.

우선 순위 분야의 제품은 더 빠른 준비가 필요할 수 있습니다.

3. 현재 제품 식별자를 검토합니다.

현재 어떤 식별자가 사용되고 있는지 확인하십시오.

• 모델 수준;
• SKU 레벨;
• 배치 수준;
• 부지 레벨;
• 개별 항목 수준.

식별자가 시스템 전반에 걸쳐 고유하고 지속적이며 일관성이 있는지 평가합니다.

4. QR 코드 아키텍처 검토

QR 코드가 이미 사용 중인 경우 다음 사항을 설정하십시오.

• 목적지를 누가 통제하는가;
• URL이 영구적인지 여부;
• 링크를 업데이트할 수 있는지 여부;
• 리디렉션이 제어되는지 여부;
• 각 코드가 올바른 제품과 고유하게 연결되어 있는지 여부;
• 공급업체와의 계약이 종료된 후에도 데이터에 계속 접근할 수 있는지 여부;
• 시스템이 구조화된 정보와 기계 판독 가능한 정보를 지원하는지 여부.

5. 제품 데이터 격차 분석을 실시합니다.

해당 기업이 다음 사항에 관한 정보를 안정적으로 얻을 수 있는지 검토하십시오:

• 재료;
• 구성 요소;
• 물질;
• 재활용된 콘텐츠;
• 제조 원산지;
• 내구성;
• 수리 가능성;
• 환경적 특성;
• 유지;
• 생애 말기 치료;
• 적합성 문서.

6. 공급업체와 소통하세요

공급업체 설문지와 기술 문서 요구사항을 업데이트하세요.

공급업체는 검증되지 않은 지속가능성 진술서 대신 구조화된 데이터를 제공해야 할 수도 있습니다.

계약 조항에는 다음 사항이 포함되어야 합니다.

• 데이터 정확도;
• 업데이트 의무;
• 증거;
• 문서 보존;
• 변경 알림;
• 감사 권한;
• 잘못된 정보에 대한 책임.

7.데이터 거버넌스를 수립하세요

각 데이터 필드에 대한 소유권을 지정하십시오.

예를 들어:

• 규제 준수는 관련 법률을 관장할 수 있습니다.
• 품질 보증 부서는 시험 및 검사 데이터를 보유할 수 있습니다.
• 소싱 업체는 공급업체 정보를 보유할 수 있습니다.
• 지속가능성은 환경 데이터를 보유할 수 있습니다.
• 제품 개발 부서는 재료 및 설계 사양에 대한 권리를 보유할 수 있습니다.
• IT 부서는 통합 및 가용성을 담당할 수 있습니다.
• 법무팀이 계약에 대한 지배권을 가질 수 있습니다.

8. 레지스트리 환경을 테스트합니다.

위원회는 별도의 DPP 레지스트리 테스트 환경을 제공합니다.

기업은 이를 통해 다음을 이해할 수 있습니다.

• 조직 등록;
• 계정 관리;
• 등록 워크플로우;
• DPP 관리;
• 예상되는 기술적 프로세스.

테스트는 필수 실시간 등록과 혼동해서는 안 됩니다.

9. 수동 및 자동 등록 요구 사항을 평가합니다.

여권 발급 건수와 등록 건수를 추산해 보세요.

이를 통해 수동 등록이 현실적인지, 아니면 API 통합이 필요한지 판단할 수 있습니다.

10. 서비스 제공업체를 꼼꼼히 검토하세요

QR 코드 페이지를 보기 좋게 만드는 능력만으로 서비스 제공업체를 평가하지 마십시오.

그들이 지원할 수 있는지 검토하십시오:

• EU 식별자;
• 레지스트리 통합;
• 적용 가능한 기준;
• 기계가 읽을 수 있는 데이터;
• 역할 기반 접근 권한;
• 데이터 이동성;
• 장기적인 가용성;
• 증거 및 감사 추적 기록;
• 다른 서비스 제공업체로 이전하세요.

11. EU 공식 동향을 모니터링하십시오.

위원회의 DPP 일정은 참고용이라고 명시적으로 설명되어 있습니다.

기업은 다음 사항을 모니터링해야 합니다.

• 새로운 위임 법률;
• 시행법;
• 표준;
• 부문별 지침;
• 레지스트리 업데이트;
• 전환기;
• 최종 준수 기한.

흔히 발생하는 DPP 규정 준수 오류

QR 코드를 완전한 여권으로 간주합니다.

QR 코드는 데이터 전달 매체일 뿐, 완전한 규정 준수 시스템은 아닙니다.

법적 적용 범위를 확인하지 않고 등록

등록은 모든 제품이 규제 대상이라는 일반적인 가정에 근거해서는 안 되며, 해당 제품 관련 법규를 기반으로 해야 합니다.

검증된 데이터 대신 마케팅 문구를 사용하는 것

DPP 정보는 신뢰할 수 있어야 하며 증거에 의해 뒷받침되어야 합니다.

하나의 여권 구조가 모든 제품에 적용될 것이라고 가정합니다.

위임된 행위에 따라 요구되는 데이터 및 신원 확인 수준이 다를 수 있습니다.

제품 변경 사항을 무시함

자재, 공급업체, 건설 또는 규제 상태의 변경으로 인해 DPP를 업데이트해야 할 수 있습니다.

독점 공급업체에 전적으로 의존함

기업은 데이터에 대한 접근 권한을 유지하고 서비스 제공업체 장애, 계약 해지 또는 이전 계획 수립을 해야 합니다.

세관 및 규제 데이터 연결 실패

제품 식별자, 상품 코드 및 등록 정보는 일관성이 있어야 합니다.

기밀 정보를 모든 사람에게 공개하는 것

DPP 시스템은 무제한적인 공개 접근보다는 차별화된 접근 권한을 요구할 수 있습니다.

규정 준수 기한까지 기다립니다

신뢰할 수 있는 공급망 데이터를 수집하고 시스템을 통합하려면 상당한 준비가 필요할 수 있습니다.

레지스트리 출시가 실제로 의미하는 바는 무엇일까요?

DPP 등록 시스템의 출범은 중요한 운영상의 이정표이지만, 신중하게 해석해야 합니다.

즉, 다음과 같은 의미입니다.

• EU 차원의 등록 인프라가 가동 중입니다.
• 조직은 실시간 레지스트리에 접근할 수 있습니다.
• 테스트 환경을 이용할 수 있습니다.
• 경제 주체들은 등록 절차에 대해 배우기 시작할 수 있습니다.
• 기술적 및 조직적 준비가 진전될 수 있습니다.
• EU는 정책 설계에서 실질적인 실행으로 나아가고 있습니다.

이는 다음을 의미하지 않습니다:

• 모든 제품에는 이미 DPP가 필요합니다.
• 모든 QR 코드는 등록되어야 합니다.
• 모든 자발적 DPP 프로젝트는 즉시 등록 대상입니다.
• 모든 제품군에 대해 최종 규정이 존재합니다.
• 기업들은 관련 법규를 확인하지 않고도 제품을 등록할 수 있습니다.

결론

디지털 제품 여권은 EU 제품 규제, 지속가능성 정책, 관세 관리 및 시장 감시의 핵심 요소가 될 것입니다.

DPP 레지스트리는 여권을 식별하고 검증하는 데 필요한 공통 EU 인프라를 구축하는 동시에 상세한 제품 정보는 경제 운영자 또는 서비스 제공업체가 관리하는 분산 시스템에 유지되도록 합니다.

의무적인 DPP(데이터 보호 여권) 등록이 필요한 제품의 경우, 등록은 여권 생성 및 QR 코드 적용과는 별도의 단계입니다. DPP는 제품이 EU 시장에 출시되기 전에 관련 법규에 따라 등록되어야 합니다.

하지만 레지스트리 출시가 모든 제품에 즉각적인 의무를 발생시키는 것은 아닙니다.

법적 요건은 ESPR에 따른 제품별 위임 법령 및 기타 EU 법률을 통해 점진적으로 적용될 것입니다. 따라서 기업은 각 제품 범주를 개별적으로 평가하고 적용 범위, 데이터 요건 및 시행일을 준수해야 합니다.

제조업체, 수입업체 및 기타 경제 주체는 현 기간을 활용하여 제품 데이터를 개선하고, 식별자를 검토하고, 기술 시스템을 평가하고, 공급업체와 협력하고, EU 등록 환경을 테스트해야 합니다. 사전 준비는 향후 구현 과정에서 발생할 수 있는 어려움을 줄일 수 있지만, 최종 준수 결정은 적용 가능한 EU 공식 규정에 근거해야 합니다.

EU 공식 참조 자료

1. 지속가능한 제품에 대한 에코디자인 요구사항 설정을 위한 프레임워크를 수립하는 규정(EU) 2024/1781
2. 디지털 제품 여권 등록에 관한 위원회 시행 규정
3. 유럽 ​​위원회: 디지털 제품 여권에 대한 조화된 표준
4. 유럽 ​​위원회: 디지털 제품 패스포트 개요
5. 유럽 ​​위원회: 디지털 제품 여권 등록