Hộ chiếu sản phẩm kỹ thuật số của EU: Cơ quan đăng ký, mã QR và mốc thời gian

Hệ thống đăng ký Hộ chiếu Sản phẩm Kỹ thuật số của EU đã chính thức đi vào hoạt động: Những điều nhà sản xuất cần biết

Ủy ban châu Âu đã đưa vào hoạt động Hệ thống đăng ký Hộ chiếu Sản phẩm Kỹ thuật số của EU, đánh dấu một bước tiến quan trọng trong việc thực hiện khuôn khổ Hộ chiếu Sản phẩm Kỹ thuật số.

Hệ thống đăng ký này bắt đầu hoạt động vào ngày 20 tháng 7 năm 2026. Nó cung cấp cơ sở hạ tầng trung tâm của EU để các nhà kinh tế đăng ký Hộ chiếu Sản phẩm Kỹ thuật số cho các sản phẩm thuộc phạm vi điều chỉnh của luật pháp EU hiện hành.

Sự phát triển này không có nghĩa là mọi sản phẩm được đưa ra thị trường EU đều phải ngay lập tức có Hộ chiếu Sản phẩm Kỹ thuật số. Điều này cũng không có nghĩa là các doanh nghiệp phải đăng ký mọi mã QR tự nguyện, trang thông tin bền vững hoặc cơ sở dữ liệu thông tin sản phẩm mà họ hiện đang sử dụng.

Nghĩa vụ pháp lý sẽ được áp dụng dần dần. Một sản phẩm phải có Hộ chiếu Sản phẩm Kỹ thuật số và phải được đăng ký khi đạo luật được ủy quyền cụ thể cho sản phẩm đó hoặc các luật pháp khác của EU yêu cầu.

Tuy nhiên, các doanh nghiệp vẫn nên hiểu rõ hệ thống này ngay từ bây giờ. Hệ thống đăng ký đã đi vào hoạt động, các tiêu chuẩn kỹ thuật đang được áp dụng và Hộ chiếu Sản phẩm Kỹ thuật số bắt buộc đầu tiên sẽ được áp dụng cho một số loại pin nhất định từ ngày 18 tháng 2 năm 2027.

Bài viết này giải thích:

• Hộ chiếu sản phẩm kỹ thuật số là gì?
• Chức năng của Cơ quan đăng ký DPP là gì;
• Sự khác biệt giữa việc đăng ký và tạo mã QR là gì;
• Những doanh nghiệp nào có thể chịu trách nhiệm;
• Những thông tin nào sẽ được đăng ký?
• Cách thức các cơ quan hải quan và giám sát thị trường sẽ sử dụng hệ thống này;
• Những nhóm sản phẩm nào dự kiến ​​sẽ được bao gồm;
• khi các yêu cầu dự kiến ​​sẽ được áp dụng;
• Những việc mà các nhà sản xuất, nhà nhập khẩu và các doanh nghiệp khác nên làm ngay bây giờ.

Hộ chiếu sản phẩm kỹ thuật số là gì?

Hộ chiếu sản phẩm kỹ thuật số, thường được gọi tắt là DPP, là một hồ sơ kỹ thuật số liên quan đến một sản phẩm, linh kiện hoặc vật liệu.

Ủy ban châu Âu mô tả DPP như một thẻ nhận dạng kỹ thuật số cung cấp quyền truy cập vào thông tin sản phẩm liên quan trong suốt vòng đời sản phẩm.

Tùy thuộc vào luật sản phẩm hiện hành, hộ chiếu có thể chứa thông tin liên quan đến:

• Nhận dạng sản phẩm;
• Nhà sản xuất và các nhà kinh tế có trách nhiệm khác;
• vật liệu và linh kiện;
• các chất đáng quan ngại;
• hiệu suất môi trường;
• độ bền;
• khả năng sửa chữa;
• BẢO TRÌ;
• phụ tùng thay thế;
• tái sử dụng;
• tái sản xuất;
• tái chế;
• xử lý an toàn;
• Tuân thủ quy định;
• Tài liệu chứng minh sự phù hợp;
• an toàn sản phẩm;
• Nguồn gốc sản phẩm.

Thông tin cụ thể sẽ không giống nhau đối với mọi sản phẩm. Các yêu cầu dành riêng cho từng sản phẩm sẽ được thiết lập thông qua các văn bản ủy quyền được thông qua theo Quy định về Thiết kế sinh thái cho các sản phẩm bền vững hoặc thông qua các luật khác của EU yêu cầu một DPP (Design for Product - Quy trình thiết kế sản phẩm cụ thể).

Chương trình DPP nhằm mục đích cung cấp thông tin sản phẩm đáng tin cậy ở định dạng kỹ thuật số tiêu chuẩn cho nhiều đối tượng người dùng khác nhau, bao gồm:

• người tiêu dùng;
• các nhà sản xuất;
• các nhà nhập khẩu;
• các nhà phân phối;
• đại diện được ủy quyền;
• thợ sửa chữa;
• các đơn vị tân trang;
• các nhà tái sản xuất;
• những người tái chế;
• cơ quan hải quan;
• cơ quan giám sát thị trường;
• các cơ quan công quyền khác.

Cơ sở pháp lý cho khuôn khổ DPP chung là Quy định (EU) 2024/1781 thiết lập khuôn khổ để đặt ra các yêu cầu về thiết kế sinh thái cho các sản phẩm bền vững, Thường được biết đến với tên gọi Quy định về thiết kế sinh thái cho sản phẩm bền vững hoặc ESPR.

DPP không chỉ đơn thuần là mã QR.

Một hiểu lầm phổ biến là việc thêm mã QR vào sản phẩm sẽ tự động tạo ra Hộ chiếu Sản phẩm Kỹ thuật số tuân thủ quy định.

Mã QR có thể đóng vai trò là phương tiện truyền tải dữ liệu kết nối sản phẩm vật lý với sản phẩm kỹ thuật số (DPP) của nó. Tuy nhiên, mã QR chỉ là một phần của hệ thống.

Một khuôn khổ DPP tuân thủ bao gồm một số yếu tố riêng biệt:

1. Sản phẩm vật lý

Sản phẩm, bao bì hoặc tài liệu đi kèm đều chứa thông tin dữ liệu, chẳng hạn như mã QR.

2. Thiết bị lưu trữ dữ liệu

Thiết bị lưu trữ dữ liệu cung cấp quyền truy cập kỹ thuật số vào hộ chiếu có liên quan.

3. Mã định danh sản phẩm duy nhất

Sản phẩm, mẫu mã, lô hàng hoặc từng mặt hàng riêng lẻ được xác định bằng cấp độ nhận dạng theo yêu cầu của luật pháp hiện hành.

4. Hộ chiếu Sản phẩm Kỹ thuật số

Chương trình bảo vệ dữ liệu (DPP) chứa hoặc cung cấp quyền truy cập có kiểm soát vào thông tin sản phẩm cần thiết.

5. Hệ thống lưu trữ dữ liệu

Thông tin chi tiết về DPP vẫn được lưu trữ bởi nhà điều hành kinh tế hoặc bởi nhà cung cấp dịch vụ DPP.

6. Cơ quan đăng ký DPP của EU

Hệ thống đăng ký lưu trữ các mã định danh liên quan, dữ liệu đăng ký và siêu dữ liệu cấp cao cần thiết.

7. Mã định danh đăng ký duy nhất

Sau khi hộ chiếu được đăng ký, Cơ quan đăng ký sẽ tạo ra một Mã định danh đăng ký duy nhất liên kết với hộ chiếu đã đăng ký.

Do đó, một doanh nghiệp có thể có trang sản phẩm có thể truy cập thông qua mã QR mà không cần có DPP (Designated Product Protection) tuân thủ pháp luật.Việc tuân thủ phụ thuộc vào việc toàn bộ hệ thống có đáp ứng các yêu cầu pháp lý hiện hành về nội dung dữ liệu, định danh, quyền truy cập, khả năng tương tác, lưu trữ, tính khả dụng và đăng ký hay không.

Ủy ban Châu Âu giải thích rằng nhà kinh doanh trước tiên thu thập thông tin sản phẩm theo yêu cầu pháp lý. Sau đó, chứng nhận sản phẩm kỹ thuật số (DPP) được tạo và đăng ký, trong khi toàn bộ thông tin sản phẩm vẫn được lưu trữ bởi nhà kinh doanh hoặc nhà cung cấp dịch vụ DPP của họ. Một phương tiện lưu trữ dữ liệu kỹ thuật số, chẳng hạn như mã QR, kết nối sản phẩm vật lý với chứng nhận sản phẩm kỹ thuật số.

Hệ thống đăng ký Hộ chiếu Sản phẩm Kỹ thuật số của EU là gì?

Cơ sở dữ liệu DPP Registry là cơ sở dữ liệu trung tâm của EU hỗ trợ hệ thống Hộ chiếu Sản phẩm Kỹ thuật số.

Nó đóng vai trò như một dịch vụ lập chỉ mục cho các nhà sản xuất dược phẩm (DPP) liên quan đến các sản phẩm được đưa ra thị trường EU.

Sổ đăng ký thường không thay thế hộ chiếu và thường không lưu trữ toàn bộ thông tin chi tiết về sản phẩm. Thay vào đó, nó lưu trữ thông tin cần thiết để nhận dạng, đăng ký, định vị và xác minh sản phẩm bảo hộ cá nhân (DPP).

Theo Ủy ban châu Âu, Cơ quan đăng ký sẽ lưu trữ:

• mã định danh sản phẩm duy nhất;
• Thông tin đăng ký DPP;
• yêu cầu siêu dữ liệu cấp cao;
• Các thông tin khác cần thiết theo quy định của luật ủy quyền hoặc luật pháp EU hiện hành.

Bản thân DPP tuân theo kiến ​​trúc phi tập trung. Dữ liệu sản phẩm chi tiết vẫn thuộc trách nhiệm của nhà điều hành kinh tế có liên quan. Nhà điều hành có thể trực tiếp lưu trữ thông tin hoặc sử dụng nhà cung cấp dịch vụ DPP.

Do đó, Cơ quan đăng ký cung cấp một chỉ mục chung ở cấp độ EU, trong khi thông tin sản phẩm có thể được lưu trữ trong các hệ thống phi tập trung.

Tại sao sổ đăng ký này lại được tạo ra?

Một hệ thống DPP phi tập trung cần một phương thức đáng tin cậy để xác định và xác minh hộ chiếu trên toàn EU.

Nếu không có cơ quan đăng ký tập trung, các nhà chức trách có thể gặp khó khăn trong việc xác định:

• Liệu hộ chiếu có được cấp hợp lệ hay không;
• Nhà điều hành kinh tế nào đã đăng ký nó;
• Liệu mã định danh sản phẩm liên quan có phải là mã xác thực hay không;
• nơi lưu trữ thông tin hộ chiếu;
• Liệu sản phẩm nhập khẩu đã được đăng ký trước khi thông quan hay chưa;
• Liệu mã định danh đó đã được sử dụng hay chưa;
• Liệu DPP có còn truy cập được không;
• Liệu thông tin đăng ký đã được cập nhật hay chưa.

Văn phòng đăng ký đóng vai trò là điểm tham chiếu trung tâm cho các chức năng này.

Mục đích của nó là hỗ trợ:

• Đăng ký DPP nhất quán;
• Xác minh các nhà kinh tế tham gia thị trường;
• Nhận diện sản phẩm đáng tin cậy;
• Khả năng tương tác giữa các hệ thống;
• kiểm soát hải quan;
• Giám sát thị trường;
• quản lý quyền truy cập;
• ghi nhật ký an toàn;
• Trao đổi dữ liệu có cấu trúc;
• bằng chứng đăng ký.

Các thỏa thuận thực tiễn của Cơ quan đăng ký được điều chỉnh bởi... Quy định thực thi của Ủy ban liên quan đến việc đăng ký Hộ chiếu Sản phẩm Kỹ thuật số..

Liệu mọi chương trình bảo vệ dữ liệu cá nhân (DPP) đều phải được đăng ký?

Trường hợp một đạo luật hiện hành của EU yêu cầu Hộ chiếu Sản phẩm Kỹ thuật số, hộ chiếu đó phải được đăng ký trong Cơ quan Đăng ký Hộ chiếu Sản phẩm Kỹ thuật số theo quy định của đạo luật đó.

Do đó, đăng ký là một bước tuân thủ riêng biệt. Việc tạo thông tin sản phẩm và gắn mã QR thôi là chưa đủ.

Tuy nhiên, việc Cơ quan đăng ký đi vào hoạt động không đồng nghĩa với việc áp đặt ngay lập tức nghĩa vụ DPP đối với tất cả các sản phẩm.

Yêu cầu bắt buộc về DPP phải phát sinh từ:

• một đạo luật được ủy quyền cụ thể cho từng sản phẩm được thông qua theo ESPR; hoặc
• một quy định hoặc văn bản pháp luật khác của EU yêu cầu trực tiếp một DPP.

Cho đến khi luật sản phẩm có liên quan được áp dụng, một công ty có thể lựa chọn tạo ra một hệ thống thông tin sản phẩm kỹ thuật số tự nguyện. Hệ thống tự nguyện đó không nhất thiết phải được đăng ký chỉ vì có sẵn Cơ quan đăng ký.

Sự khác biệt này rất quan trọng:

Tính khả dụng của đăng ký Điều này có nghĩa là cơ sở hạ tầng của EU đang hoạt động.

Tính áp dụng pháp lý Điều này có nghĩa là một sản phẩm cụ thể thuộc phạm vi điều chỉnh của yêu cầu DPP ràng buộc.

Văn bản ủy quyền hoặc luật ngành áp dụng sẽ quy định:

• Những sản phẩm nào được bảo hiểm?
• khi yêu cầu bắt đầu;
• Ai phải đăng ký hộ chiếu?
• mức độ nhận dạng cần thiết;
• Các trường dữ liệu bắt buộc;
• nơi mà phương tiện lưu trữ dữ liệu phải xuất hiện;
• Thông tin nào phải được công khai;
• Thông tin nào có thể bị hạn chế;
• Dữ liệu phải được lưu trữ trong bao lâu;
• liệu có bất kỳ trường hợp miễn trừ nào được áp dụng hay không.

Việc đăng ký phải được hoàn tất khi nào?

Trong trường hợp áp dụng chương trình đăng ký sản phẩm bắt buộc (DPP), việc đăng ký thường phải được hoàn tất trước khi sản phẩm được đưa ra thị trường EU.

Ủy ban Châu Âu nêu rõ rằng các nhà kinh tế có liên quan phải đăng ký DPP theo luật hiện hành trước khi đưa sản phẩm ra thị trường.

Điều này áp dụng cho:

• các sản phẩm được sản xuất tại EU; và
• Các sản phẩm nhập khẩu vào thị trường EU.

Đối với các sản phẩm nhập khẩu, cơ quan hải quan có thể kiểm tra đăng ký trước khi cho phép sản phẩm lưu thông tự do.

Điều này có nghĩa là việc đăng ký DPP nên được coi là yêu cầu tuân thủ trước khi đưa sản phẩm ra thị trường chứ không phải là thủ tục hành chính sau khi bán hàng.

Quy trình đăng ký diễn ra như thế nào?

Quy trình chi tiết sẽ phụ thuộc vào luật sản phẩm và chức năng cuối cùng của Cơ quan đăng ký, nhưng Ủy ban Châu Âu mô tả quy trình DPP chung như sau.

Bước 1: Xác định xem sản phẩm có thuộc phạm vi bảo hành hay không.

Nhà kinh doanh phải xác định xem sản phẩm có thuộc diện yêu cầu bắt buộc về DPP hay không.

Bài đánh giá này yêu cầu xác định:

• danh mục sản phẩm;
• Luật pháp hiện hành của EU;
• hành động được ủy quyền có liên quan;
• ngày tuân thủ;
• bất kỳ điều khoản chuyển tiếp nào;
• bất kỳ trường hợp loại trừ hoặc miễn trừ nào.

Các doanh nghiệp không nên cho rằng yêu cầu DPP áp dụng chỉ vì sản phẩm của họ thuộc một lĩnh vực rộng lớn được nêu trong chương trình làm việc ESPR.

Ví dụ, việc xác định dệt may là nhóm sản phẩm ưu tiên không tự nó thiết lập các yêu cầu dữ liệu cuối cùng, ngày tuân thủ hoặc phạm vi. Những chi tiết đó sẽ được thiết lập thông qua đạo luật được ủy quyền có liên quan.

Bước 2: Xác định nhà điều hành kinh tế chịu trách nhiệm

Luật hiện hành sẽ quy định ai phải làm nhiệm vụ lập và đăng ký hộ chiếu.

Tùy thuộc vào chuỗi cung ứng và khung pháp lý, bên chịu trách nhiệm có thể là:

• Nhà sản xuất EU;
• nhà sản xuất không thuộc EU;
• một nhà nhập khẩu;
• một đại diện được ủy quyền;
• một nhà kinh tế khác được chỉ định theo luật hiện hành.

Các doanh nghiệp nên xác định rõ trách nhiệm trong hợp đồng và hoạt động kinh doanh.Bên tạo mã QR, vận hành trang web hoặc cung cấp dữ liệu sản phẩm không nhất thiết là bên chịu trách nhiệm đăng ký theo quy định pháp luật.

Bước 3: Thu thập thông tin sản phẩm cần thiết

Nhà kinh doanh phải thu thập thông tin theo yêu cầu của luật pháp EU hiện hành.

Điều này có thể đòi hỏi sự phối hợp giữa các bên:

• phát triển sản phẩm;
• tìm nguồn cung ứng;
• mua sắm;
• Đảm bảo chất lượng;
• tính bền vững;
• Tuân thủ quy định;
• an toàn sản phẩm;
• công nghệ thông tin;
• Hậu cần;
• phong tục;
• hợp pháp;
• Hỗ trợ sau bán hàng;
• hoạt động tái chế và xử lý cuối vòng đời sản phẩm.

Dữ liệu sản phẩm có thể cần được thu thập từ nhiều khâu trong chuỗi cung ứng. Nhà sản xuất thành phẩm có thể phụ thuộc vào nhà cung cấp nguyên liệu, nhà sản xuất linh kiện, phòng thí nghiệm kiểm tra và nhà máy để có được thông tin cần thiết.

Bước 4: Thiết lập mã định danh cần thiết

Luật pháp hiện hành sẽ quy định cấp độ mà hộ chiếu cần được tạo ra.

Các cấp độ nhận dạng có thể bao gồm:

• mô hình sản phẩm;
• loại sản phẩm;
• lô;
• Lô sản xuất;
• từng mặt hàng riêng lẻ;
• thành phần;
• vật liệu.

Sự khác biệt này có những hệ quả hoạt động quan trọng.

Hộ chiếu ở cấp độ mô hình có thể cho phép nhiều đơn vị chia sẻ cùng một DPP. Hộ chiếu ở cấp độ lô hoặc mặt hàng có thể yêu cầu nhiều mã định danh, năng lực quản lý dữ liệu và hoạt động đăng ký hơn đáng kể.

Do đó, các doanh nghiệp nên tránh thiết kế hệ thống dựa trên một giả định nhận dạng duy nhất trước khi hành động ủy quyền có liên quan được thông qua.

Bước 5: Tạo DPP

Hộ chiếu phải được lập theo cấu trúc và định dạng quy định.

Thông tin phải có khả năng được truy cập, trao đổi và diễn giải theo các quy tắc kỹ thuật hiện hành.

Trang web dành cho người tiêu dùng có thể là một phần của trải nghiệm người dùng, nhưng hệ thống nền tảng cũng cần phải hỗ trợ:

• Dữ liệu có thể đọc được bằng máy;
• Từ vựng tiêu chuẩn hóa;
• các trường có cấu trúc;
• giao diện lập trình ứng dụng;
• Quyền truy cập dựa trên vai trò;
• Trao đổi dữ liệu giữa các hệ thống;
• định danh bền vững;
• Khả dụng lâu dài;
• Khả năng tương tác kỹ thuật.

Bước 6: Đăng ký DPP

Nhà điều hành kinh tế đăng ký DPP vào Cơ quan đăng ký của EU.

Ủy ban đưa ra hai lộ trình chính:

• giao diện người dùng an toàn; và
• Giao diện lập trình ứng dụng, hay API.

Giao diện người dùng có thể phù hợp với việc đăng ký thủ công và số lượng đăng ký thấp.

API có thể phù hợp hơn cho các doanh nghiệp đưa số lượng lớn sản phẩm, mẫu mã, lô hàng hoặc các mặt hàng riêng lẻ ra thị trường EU.

Hiện tại, hệ thống đăng ký bao gồm cả môi trường hoạt động thực tế và môi trường thử nghiệm riêng biệt. Môi trường thử nghiệm cho phép các doanh nghiệp khám phá quy trình đăng ký và ghi danh mà không ảnh hưởng đến dữ liệu thực tế hoặc các quy trình đang diễn ra.

Bước 7: Nhận Mã Định Danh Đăng Ký Duy Nhất

Sau khi đăng ký thành công, hệ thống sẽ tạo ra một Mã định danh đăng ký duy nhất.

Ủy ban gọi mã định danh này là URI. Trong ngữ cảnh này, URI được Cơ quan đăng ký tạo ra sau khi đăng ký và có thể được sử dụng trong quá trình xác minh.

Đối với hàng hóa nhập khẩu, cơ quan hải quan có thể kiểm tra mã số nhận dạng và dữ liệu đăng ký liên quan.

Bước 8: Lắp đặt hoặc kết nối thiết bị lưu trữ dữ liệu

Một phương tiện lưu trữ dữ liệu, chẳng hạn như mã QR, phải cung cấp quyền truy cập vào DPP.

Các yêu cầu về vị trí đặt thiết bị cuối cùng sẽ phụ thuộc vào luật pháp hiện hành. Thiết bị lưu trữ dữ liệu có thể cần phải xuất hiện trong các trường hợp sau:

• về sản phẩm;
• trên nhãn;
• trên bao bì;
• trong tài liệu kèm theo;
• tại nhiều địa điểm khác nhau.

Các quy định hiện hành cũng có thể quy định các yêu cầu liên quan đến:

• khả năng hiển thị;
• khả năng đọc hiểu;
• khả năng tiếp cận;
• độ bền;
• kích thước tối thiểu;
• Tính bền vững của liên kết;
• sự gần gũi với các dấu hiệu khác;
• Khả năng tiếp cận kỹ thuật số.

Bước 9: Bảo quản hộ chiếu

Việc tuân thủ DPP không kết thúc sau khi đăng ký.

Người điều hành chịu trách nhiệm có thể cần đảm bảo rằng:

• Dữ liệu vẫn chính xác;
• Các bản cập nhật cần thiết đã được thực hiện;
• Hộ chiếu vẫn có thể truy cập được;
• Các liên kết vẫn hoạt động bình thường;
• Mã định danh vẫn được liên kết với sản phẩm chính xác;
• Quyền truy cập vẫn phù hợp;
• Các hồ sơ lỗi thời được xử lý đúng cách;
• Thông tin vẫn được lưu giữ trong thời gian quy định;
• Những thay đổi về thiết kế sản phẩm hoặc vật liệu sẽ được phản ánh khi cần thiết.

Registry lưu trữ những thông tin gì?

Sổ đăng ký này không nhằm mục đích hoạt động như cơ sở dữ liệu duy nhất chứa tất cả thông tin sản phẩm.

Ủy ban châu Âu mô tả nó như một cơ sở dữ liệu an toàn lưu trữ:

• mã định danh duy nhất;
• dữ liệu đăng ký;
• Siêu dữ liệu cấp cao;
• Các thông tin khác theo yêu cầu của pháp luật hiện hành.

Toàn bộ thông tin DPP vẫn được lưu trữ bởi nhà điều hành kinh tế hoặc nhà cung cấp dịch vụ DPP.

Sự phân biệt này cho phép EU duy trì một hệ thống xác minh và lập chỉ mục tập trung mà không cần yêu cầu mọi hồ sơ hộ chiếu chi tiết phải được lưu trữ trong một cơ sở dữ liệu tập trung duy nhất.

Các đạo luật được ủy quyền hiện hành hoặc các quy định khác của EU vẫn có thể yêu cầu đăng ký thêm thông tin đối với các nhóm sản phẩm cụ thể.

Siêu dữ liệu đăng ký là gì?

Siêu dữ liệu đăng ký là thông tin có cấu trúc mô tả DPP và mối quan hệ của nó với sản phẩm và nhà điều hành chịu trách nhiệm.

Các trường thông tin cụ thể sẽ tùy thuộc vào luật hiện hành. Chúng có thể bao gồm thông tin cần thiết để xác định:

• sản phẩm;
• mã nhận dạng sản phẩm;
• hộ chiếu;
• Người điều hành kinh tế có trách nhiệm;
• mã hàng hóa liên quan;
• Vị trí lưu trữ thông tin hộ chiếu chi tiết;
• danh mục sản phẩm áp dụng;
• Tình trạng đăng ký;
• Ngày đăng ký;
• những thay đổi về việc đăng ký.

Các doanh nghiệp nên phân biệt giữa:

Nội dung hộ chiếu, bao gồm các thông tin sản phẩm quan trọng có sẵn thông qua DPP.

Siêu dữ liệu đăng ký, Điều này cho phép Cơ quan đăng ký và các cơ quan chức năng xác định, định vị, xác thực và quản lý hộ chiếu.

Đăng ký tổ chức và xác minh người dùng

Trước khi đăng ký các chương trình bảo vệ dữ liệu cá nhân (DPP), một doanh nghiệp có thể cần phải đăng ký tổ chức của mình vào Cơ quan đăng ký.

Các nguồn tài liệu trong hệ thống đăng ký của Ủy ban bao gồm chức năng và hướng dẫn dành cho:

• Đăng ký một tổ chức;
• đăng ký DPP;
• Quản lý các DPP đã đăng ký.

Khung thực thi cũng đề cập đến việc xác minh người dùng và quản lý quyền truy cập.

Điều này rất quan trọng vì Cơ quan đăng ký phải có khả năng xác định rằng người dùng có thẩm quyền hành động thay mặt cho tổ chức liên quan.

Các doanh nghiệp nên cân nhắc trước:

• Tổ chức pháp lý nào sẽ đăng ký;
• Những nhân viên nào sẽ quản lý tài khoản?
• Ai có thể đăng ký hoặc sửa đổi DPP;
• Cách thức kiểm soát quyền truy cập;
• Cách thức quản lý các thay đổi nhân sự;
• Liệu các nhà cung cấp bên ngoài có được quyền truy cập hay không;
• Cách thức ghi chép trách nhiệm;
• Ai sẽ giữ lại bằng chứng đăng ký?

Ủy ban châu Âu đã công bố một tài liệu chuyên dụng. Trang đăng ký DPP Bao gồm quyền truy cập vào Registry trực tiếp, môi trường thử nghiệm, hướng dẫn sử dụng và bộ phận hỗ trợ.

Đăng ký thủ công và tích hợp API

Hệ thống đăng ký cho phép đăng ký thông qua giao diện người dùng hoặc API.

Giao diện người dùng

Đăng ký thủ công có thể phù hợp với:

• danh mục sản phẩm nhỏ;
• các dự án thí điểm;
• các nhà sản xuất quy mô nhỏ;
• Thử nghiệm ban đầu;
• Đăng ký không thường xuyên;
• các tổ chức không có hệ thống thông tin sản phẩm tích hợp.

Tuy nhiên, việc đăng ký thủ công có thể trở nên khó khăn trong trường hợp công ty có:

• hàng ngàn mã sản phẩm (SKU);
• Sản phẩm thay đổi thường xuyên theo mùa;
• Hộ chiếu từng mặt hàng riêng lẻ;
• nhiều địa điểm sản xuất;
• Nhập khẩu số lượng lớn;
• Dữ liệu chi tiết ở cấp độ lô;
• một số thực thể pháp lý.

Đăng ký API

Việc tích hợp API có thể cho phép các nhà kinh tế kết nối Cơ quan đăng ký với các hệ thống hiện có, chẳng hạn như:

• Hệ thống quản lý vòng đời sản phẩm;
• Hệ thống hoạch định nguồn lực doanh nghiệp;
• Hệ thống quản lý thông tin sản phẩm;
• cơ sở dữ liệu tuân thủ;
• nền tảng dữ liệu chính;
• Cổng thông tin nhà cung cấp;
• hệ thống truy xuất nguồn gốc;
• Nền tảng nhà cung cấp dịch vụ DPP.

Việc tích hợp API có thể giảm bớt công việc thủ công lặp đi lặp lại, nhưng nó đòi hỏi dữ liệu chính đáng tin cậy, quản trị, xác thực và xử lý lỗi.

Việc tự động hóa quá trình gửi dữ liệu không chính xác không giải quyết được các vấn đề tuân thủ. Các doanh nghiệp trước hết phải thiết lập các quy trình xác minh và sở hữu dữ liệu đáng tin cậy.

Giấy chứng nhận đăng ký

Khung đăng ký cho phép các doanh nghiệp yêu cầu bằng chứng đăng ký dưới dạng tài liệu điện tử bảo mật.

Giấy tờ chứng minh đăng ký có thể hữu ích trong các trường hợp sau:

• giao dịch giữa doanh nghiệp với doanh nghiệp;
• Đánh giá năng lực nhà cung cấp;
• Quy trình đăng ký nhà bán lẻ;
• Kiểm tra tuân thủ quy định của thị trường;
• chứng từ hải quan;
• Kiểm toán nội bộ;
• kiểm tra theo quy định;
• Tuân thủ hợp đồng;
• Thẩm định khách hàng.

Giấy chứng nhận đăng ký không nhất thiết chứng minh rằng mọi thông tin trong DPP đều chính xác hoặc sản phẩm tuân thủ tất cả các luật hiện hành của EU.

Điều này chứng tỏ rằng DPP đã được đăng ký theo quy trình đăng ký. Việc tuân thủ sản phẩm vẫn phụ thuộc vào sản phẩm cơ bản, tài liệu, dữ liệu và đánh giá sự phù hợp.

Kiểm soát hải quan

Hệ thống đăng ký DPP được thiết kế để hỗ trợ việc thực thi pháp luật hải quan đối với các sản phẩm nhập khẩu.

Cơ quan hải quan có thể sử dụng Hệ thống đăng ký để xác minh điện tử rằng:

• Sản phẩm nhập khẩu có mã số đăng ký DPP;
• Việc đăng ký hợp lệ;
• Mã định danh duy nhất có liên quan đã có mặt;
• Mã hàng hóa cần thiết đã được cung cấp;
• Có thể tìm thấy hộ chiếu.

Ủy ban cho biết, sau khi đăng ký, Mã số đăng ký duy nhất có thể được kiểm tra tại hải quan.

Điều này khiến việc phân loại sản phẩm và dữ liệu hải quan trở thành một phần quan trọng trong quá trình chuẩn bị DPP.

Các nhà sản xuất và nhà nhập khẩu cần đảm bảo sự nhất quán giữa:

• tờ khai hải quan;
• Mã hàng hóa;
• mã nhận dạng sản phẩm;
• Hóa đơn thương mại;
• chứng từ vận chuyển;
• Hồ sơ DPP;
• Nộp hồ sơ đăng ký.

Các định danh hoặc phân loại mâu thuẫn có thể gây ra sự chậm trễ, lỗi xác minh hoặc các vấn đề về thực thi.

Giám sát thị trường

Cơ quan đăng ký này cũng sẽ hỗ trợ các cơ quan giám sát thị trường.

Các cơ quan chức năng có thể sử dụng thông tin đã đăng ký để:

• Xác định nhà điều hành kinh tế chịu trách nhiệm;
• Xác định vị trí của DPP;
• Xác minh đăng ký sản phẩm;
• Xem xét lại thông tin sản phẩm theo yêu cầu pháp lý;
• Điều tra các sản phẩm không tuân thủ quy định;
• So sánh thông tin thị trường với hồ sơ đăng ký;
• Hỗ trợ việc thực thi pháp luật phối hợp.

Chương trình DPP không thay thế các nghĩa vụ tuân thủ sản phẩm hiện có.

Sản phẩm vẫn có thể phải tuân thủ các yêu cầu liên quan đến:

• Đánh giá an toàn;
• phân tích rủi ro;
• Tài liệu kỹ thuật;
• Tuyên bố về sự phù hợp;
• thử nghiệm;
• Chứng nhận CE;
• khả năng truy xuất nguồn gốc;
• cảnh báo;
• hướng dẫn;
• các nhà kinh tế có trách nhiệm;
• Hợp tác giám sát thị trường.

Cơ quan bảo vệ dữ liệu (DPP) có thể cung cấp phương pháp tiếp cận có cấu trúc đối với một số thông tin này, nhưng các doanh nghiệp vẫn phải tuân thủ luật pháp về sản phẩm hiện hành.

Thông tin công khai và thông tin hạn chế

Không phải mọi người dùng DPP đều nhất thiết có quyền truy cập vào cùng một thông tin.

Các cấp độ truy cập khác nhau có thể áp dụng cho:

• người tiêu dùng;
• đối tác thương mại;
• thợ sửa chữa;
• những người tái chế;
• cơ quan hải quan;
• cơ quan giám sát thị trường;
• các cơ quan công cộng khác.

Ví dụ, thông tin dành cho người tiêu dùng có thể bao gồm thành phần sản phẩm, hướng dẫn sửa chữa hoặc tái chế, trong khi các cơ quan chức năng có thể được tiếp cận thông tin quy định không dành cho công bố rộng rãi.

Luật áp dụng sẽ quy định:

• Thông tin nào phải được công khai?
• Thông tin nào bị hạn chế;
• Những vai trò nào được phép truy cập dữ liệu bị hạn chế;
• Liệu có cần xác thực hay không;
• Cách thức quản lý quyền truy cập.

Do đó, các doanh nghiệp nên tránh xây dựng các hệ thống DPP dựa trên giả định rằng mọi điểm dữ liệu sẽ được hiển thị trên một trang web công khai duy nhất.

Vai trò của các nhà cung cấp dịch vụ DPP

Các doanh nghiệp có thể tự lưu trữ và quản lý dữ liệu DPP hoặc sử dụng nhà cung cấp dịch vụ DPP bên ngoài.

Nhà cung cấp có thể hỗ trợ:

• Làm hộ chiếu;
• lưu trữ dữ liệu;
• Tạo mã QR;
• Quản lý định danh;
• Tích hợp API;
• Đăng ký vào cơ quan đăng ký;
• Quản lý quyền truy cập người dùng;
• Xác thực dữ liệu;
• bảo trì hệ thống;
• Khả dụng lâu dài.

Tuy nhiên, việc thuê ngoài nền tảng kỹ thuật không tự động chuyển giao trách nhiệm pháp lý.

Các doanh nghiệp nên thiết lập:

• Ai là người chịu trách nhiệm pháp lý đối với Viện Kiểm sát Nhân dân (DPP);
• Ai đăng ký nó?
• Ai là người xác thực dữ liệu?
• nơi dữ liệu được lưu trữ;
• Thời gian truy cập sẽ kéo dài bao lâu?
• Thông tin sẽ được chuyển giao như thế nào nếu hợp đồng kết thúc?
• Cách thức xử lý sự cố hệ thống;
• Người cập nhật hồ sơ sản phẩm;
• Ai quản lý việc cải huấn?
• Người lưu giữ bằng chứng kiểm toán;
• Làm thế nào để đảm bảo tính khả chuyển dữ liệu.

Lịch trình dự kiến ​​của Ủy ban đề cập đến các đạo luật được ủy quyền bổ sung liên quan đến các nhà cung cấp dịch vụ DPP. Các doanh nghiệp nên theo dõi những diễn biến này trước khi hoàn tất các thỏa thuận dài hạn với nhà cung cấp.

Tiêu chuẩn hài hòa cho DPP

Khả năng tương tác kỹ thuật là yếu tố thiết yếu đối với hệ thống DPP.

Hộ chiếu phải có khả năng sử dụng được ở các quốc gia sau:

• các nhóm sản phẩm khác nhau;
• các nền tảng phần mềm khác nhau;
• Các quốc gia thành viên khác nhau;
• các bên tham gia chuỗi cung ứng khác nhau;
• hệ thống hải quan;
• hệ thống quản lý;
• thiết bị tiêu dùng;
• môi trường sửa chữa và tái chế.

Ủy ban châu Âu đã công bố một trang chính thức liên quan đến vấn đề này. các tiêu chuẩn hài hòa cho Hộ chiếu Sản phẩm Kỹ thuật số.

Trang này xác định Quyết định thực thi của Ủy ban (EU) 2026/1736 ngày 14 tháng 7 năm 2026 liên quan đến các tiêu chuẩn hài hòa được soạn thảo để hỗ trợ Quy định (EU) 2024/1781.

Khung tiêu chuẩn DPP bao gồm các lĩnh vực kỹ thuật sau:

• mã định danh duy nhất;
• Các thiết bị lưu trữ dữ liệu;
• Khả năng tương tác;
• giao diện lập trình ứng dụng;
• giao thức trao đổi dữ liệu;
• lưu trữ dữ liệu.

Theo kế hoạch dự kiến ​​của Ủy ban, một quyết định thực thi bao gồm sáu tiêu chuẩn DPP đã được thông qua vào tháng 7 năm 2026, và một quyết định thực thi khác liên quan đến hai tiêu chuẩn còn lại dự kiến ​​sẽ được thông qua vào tháng 9 năm 2026.

Tại sao khả năng tương tác lại quan trọng

Một DPP (Digital Product Plan) phải hơn cả một trang web tĩnh do một nhà cung cấp duy nhất tạo ra.

Hệ thống này được thiết kế để cho phép trao đổi và hiểu thông tin giữa các nền tảng và người dùng khác nhau.

Khả năng tương tác giúp đảm bảo rằng:

• Các định danh được cấu trúc một cách nhất quán;
• Mã QR và các phương tiện truyền tải khác có thể được giải mã một cách đáng tin cậy;
• Dữ liệu có thể di chuyển giữa các hệ thống;
• Các nhà chức trách có thể truy xuất thông tin cần thiết;
• Các đơn vị sửa chữa và tái chế có thể truy cập dữ liệu liên quan;
• Các doanh nghiệp không bị ràng buộc bởi các hệ thống độc quyền không tương thích;
• Dữ liệu sản phẩm vẫn hữu ích trong suốt vòng đời sản phẩm.

Một nền tảng DPP độc quyền có thể cung cấp giao diện người dùng trau chuốt nhưng vẫn cần sửa đổi đáng kể nếu nó không hỗ trợ các tiêu chuẩn và kiến ​​trúc kỹ thuật của EU hiện hành.

Những sản phẩm nào sẽ cần có DPP (Chương trình Bảo vệ Dữ liệu)?

Chương trình DPP sẽ được triển khai từng bước.

Ủy ban châu Âu xác định hai lộ trình pháp lý chính.

Các hành động được ủy quyền cụ thể cho từng sản phẩm theo ESPR

Lịch trình dự kiến ​​hiện tại của Ủy ban bao gồm:

• sắt và thép;
• các sản phẩm liên quan đến năng lượng;
• hàng dệt;
• lốp xe;
• nhôm;
• nội thất;
• nệm;
• Sản phẩm CNTT.

Ủy ban hiện cho biết:

• Nhu cầu sắt thép năm 2026;
• Các ngành dệt may, lốp xe và nhôm được ủy quyền thực hiện vào năm 2027;
• đồ nội thất năm 2028;
• nệm và một số yêu cầu bổ sung khác vào năm 2029.

Những mốc thời gian này liên quan đến thời điểm dự kiến ​​áp dụng các quy định cụ thể cho từng sản phẩm, chứ không nhất thiết là ngày mà mọi nhà điều hành phải tuân thủ ngay lập tức.

Ủy ban cho biết rằng, sau khi thông qua các văn bản ủy quyền về ESPR, các nhà kinh tế sẽ nói chung được hưởng thời gian chuyển tiếp ít nhất 18 tháng.

Các yêu cầu của DPP theo luật pháp khác của EU

Hộ chiếu sản phẩm kỹ thuật số cũng có thể được yêu cầu theo các đạo luật riêng biệt.

Ủy ban đã nêu ra các ví dụ bao gồm:

• Quy định về pin;
• Quy định về bao bì và chất thải bao bì;
• Đạo luật về nguyên liệu thô thiết yếu;
• Luật an toàn đồ chơi của EU;
• Quy định về sản phẩm xây dựng;
• Luật pháp liên quan đến chất tẩy rửa và chất hoạt động bề mặt.

Các yêu cầu về thời gian, phạm vi và nội dung phải được xác định từ luật pháp cụ thể của từng lĩnh vực áp dụng.

Pin là nhóm sản phẩm bắt buộc đầu tiên.

Một số loại pin nhất định sẽ là nhóm sản phẩm đầu tiên mà chương trình DPP trở nên bắt buộc.

Ủy ban châu Âu xác định ngày 18 tháng 2 năm 2027 là hạn chót thực hiện đầu tiên đối với một số loại pin nhất định, bao gồm:

• Pin xe điện;
• pin dùng cho phương tiện giao thông hạng nhẹ;
• Một số loại pin công nghiệp.

Hạn chót này không thiết lập yêu cầu DPP chung cho mọi sản phẩm tiêu dùng.

Các doanh nghiệp không nên tự động áp dụng hạn sử dụng pin cho hàng dệt may, đồ nội thất, đồ chơi hoặc các loại sản phẩm khác.

Mỗi hạng mục phải được đánh giá theo khuôn khổ pháp lý riêng áp dụng cho từng hạng mục.

Dệt may và quần áo

Hàng may mặc dệt may được xác định là nhóm sản phẩm ưu tiên theo ESPR.

Theo dự kiến ​​của Ủy ban, các yêu cầu về DPP (Chương trình Bảo vệ Dữ liệu Cá nhân) dành riêng cho ngành dệt may sẽ được thông qua vào quý 3 hoặc quý 4 năm 2027.

Văn bản ủy quyền cuối cùng cần phải quy định các vấn đề bao gồm:

• các sản phẩm thuộc phạm vi;
• phân loại thuế quan hoặc sản phẩm có liên quan;
• các trường hợp miễn trừ áp dụng;
• Các yêu cầu về dữ liệu hộ chiếu;
• mức độ nhận dạng cần thiết;
• vị trí đặt thiết bị lưu trữ dữ liệu;
• quyền truy cập;
• các yêu cầu về lưu trữ dữ liệu;
• ngày thực hiện;
• giai đoạn chuyển tiếp.

Ủy ban tuyên bố rằng các nhà kinh tế sẽ có một giai đoạn chuyển tiếp ít nhất 18 tháng sau khi các văn bản ủy quyền ESPR được thông qua.

Các doanh nghiệp trong lĩnh vực dệt may, quần áo, da và giày dép có thể chuẩn bị ngay từ bây giờ, nhưng không nên trình bày các yêu cầu dự kiến ​​như là yêu cầu cuối cùng cho đến khi đạo luật được ủy quyền được thông qua.

Chương trình DPP tự nguyện có cần đăng ký không?

Một doanh nghiệp có thể tự nguyện triển khai hệ thống thông tin sản phẩm kỹ thuật số trước khi yêu cầu bắt buộc về DPP có hiệu lực.

Ví dụ, một công ty có thể tự nguyện sử dụng mã QR để cung cấp:

• Hướng dẫn chăm sóc;
• thông tin vật liệu;
• Thông tin về tính bền vững;
• Hướng dẫn sửa chữa;
• Hướng dẫn tái chế;
• Chi tiết về chuỗi cung ứng;
• Thông tin xác thực.

Việc một hệ thống tự nguyện như vậy có thể hoặc nên được đăng ký hay không phụ thuộc vào các quy định của Cơ quan đăng ký và liệu sản phẩm liên quan có thuộc phạm vi yêu cầu pháp lý hiện hành hay không.

Việc một công ty mô tả hệ thống của mình là "Hộ chiếu sản phẩm kỹ thuật số" không nhất thiết biến nó thành một DPP tuân thủ các yêu cầu ràng buộc của EU.

Các doanh nghiệp cần phân biệt rõ ràng giữa:

• một sáng kiến ​​cung cấp thông tin sản phẩm tự nguyện;
• một chương trình thí điểm được thiết kế để chuẩn bị cho các yêu cầu DPP trong tương lai;
• Một chương trình bảo vệ dữ liệu bắt buộc theo luật định được thành lập theo luật pháp hiện hành của Liên minh châu Âu.

Việc tự nguyện chuẩn bị có thể rất hữu ích, nhưng các doanh nghiệp nên tránh đưa ra những tuyên bố tuân thủ không có căn cứ.

Việc đăng ký không có nghĩa là mọi sản phẩm đều ngay lập tức thuộc phạm vi điều chỉnh của ESPR.

ESPR là một quy định khung.

Nó tạo ra khuôn khổ pháp lý để thiết lập các yêu cầu chi tiết về thiết kế sinh thái và quy trình sản xuất, thiết kế và quy hoạch (DPP) cho các nhóm sản phẩm cụ thể.

Nhiều nghĩa vụ thực tiễn sẽ chỉ phát sinh sau khi các văn bản ủy quyền cụ thể cho từng sản phẩm đã được thông qua.

Do đó, hoạt động của Cơ quan đăng ký không nên được hiểu là:

• Tất cả các sản phẩm hiện nay đều yêu cầu chứng nhận DPP;
• Tất cả sản phẩm đều yêu cầu mã QR;
• Mọi SKU hiện có đều phải được đăng ký;
• Tất cả các trang sản phẩm tự nguyện phải được đăng ký vào Hệ thống đăng ký;
• Các yêu cầu về dữ liệu giống nhau áp dụng cho mọi lĩnh vực;
• Ngày hết hạn tuân thủ áp dụng cho mọi sản phẩm đều như nhau.

Việc phân tích chính xác luôn phải bắt đầu từ luật pháp hiện hành về sản phẩm.

Chuẩn bị cho DPP: Các bước thực tiễn dành cho doanh nghiệp

Mặc dù nhiều yêu cầu cụ thể cho từng sản phẩm vẫn đang được phát triển, các doanh nghiệp có thể thực hiện các biện pháp chuẩn bị thiết thực.

1. Lập sơ đồ danh mục sản phẩm

Lập danh sách có cấu trúc các sản phẩm được đưa ra thị trường EU.

Bao gồm:

• Tên sản phẩm;
• Mã sản phẩm (SKU);
• số hiệu mẫu;
• danh mục sản phẩm;
• thành phần vật liệu;
• Địa điểm sản xuất;
• nhà cung cấp;
• Luật pháp liên quan của EU;
• Phân loại hải quan;
• các định danh hiện có;
• Tài liệu tuân thủ hiện có.

2. Xác định các hạng mục ưu tiên có khả năng xảy ra

So sánh danh mục đầu tư với các nhóm sản phẩm được xác định trong lộ trình DPP của Ủy ban.

Các sản phẩm thuộc các lĩnh vực ưu tiên ban đầu có thể cần được chuẩn bị sớm hơn.

3. Xem xét lại các mã nhận dạng sản phẩm hiện tại

Xác định các định danh hiện đang được sử dụng tại:

• cấp độ mô hình;
• Cấp độ SKU;
• ở cấp độ lô;
• Mức độ lô đất;
• ở cấp độ từng mục riêng lẻ.

Đánh giá xem các định danh có phải là duy nhất, bền vững và nhất quán trên các hệ thống hay không.

4.Xem xét lại kiến ​​trúc mã QR

Tại những nơi đã sử dụng mã QR, hãy thiết lập:

• Ai kiểm soát điểm đến?
• URL đó có phải là URL cố định hay không;
• Liệu các liên kết có thể được cập nhật hay không;
• Liệu việc chuyển hướng có được kiểm soát hay không;
• Liệu mỗi mã có được liên kết duy nhất với sản phẩm chính xác hay không;
• Liệu dữ liệu có còn truy cập được sau khi hợp đồng với nhà cung cấp kết thúc hay không;
• Liệu hệ thống có hỗ trợ thông tin có cấu trúc và có thể đọc được bằng máy hay không.

5. Tiến hành phân tích khoảng cách dữ liệu sản phẩm

Xem xét liệu doanh nghiệp có thể thu thập thông tin một cách đáng tin cậy về các vấn đề sau hay không:

• nguyên vật liệu;
• các thành phần;
• các chất;
• Nội dung tái chế;
• Nguồn gốc sản xuất;
• độ bền;
• khả năng sửa chữa;
• đặc điểm môi trường;
• BẢO TRÌ;
• Điều trị giai đoạn cuối đời;
• Tài liệu chứng minh sự phù hợp.

6. Thu hút nhà cung cấp

Cập nhật bảng câu hỏi nhà cung cấp và các yêu cầu về tài liệu kỹ thuật.

Các nhà cung cấp có thể cần cung cấp dữ liệu có cấu trúc thay vì các tuyên bố về tính bền vững chưa được xác minh.

Các điều khoản trong hợp đồng cần đề cập đến:

• độ chính xác của dữ liệu;
• cập nhật các nghĩa vụ;
• chứng cớ;
• Lưu trữ tài liệu;
• Thông báo thay đổi;
• quyền kiểm toán;
• Trách nhiệm đối với thông tin sai lệch.

7. Thiết lập quản trị dữ liệu

Chỉ định quyền sở hữu cho từng trường dữ liệu.

Ví dụ:

• Việc tuân thủ quy định có thể bao gồm luật pháp hiện hành;
• Bộ phận đảm bảo chất lượng có thể sở hữu dữ liệu thử nghiệm và kiểm tra;
• Bộ phận tìm nguồn cung ứng có thể sở hữu thông tin nhà cung cấp;
• Tính bền vững có thể sở hữu dữ liệu môi trường;
• Việc phát triển sản phẩm có thể bao gồm cả vật liệu và thông số kỹ thuật thiết kế;
• Bộ phận CNTT có thể chịu trách nhiệm về tích hợp và tính khả dụng;
• Bộ phận pháp lý có thể sở hữu quyền quản lý hợp đồng.

8. Kiểm tra môi trường Registry

Ủy ban cung cấp một môi trường thử nghiệm riêng biệt cho Cơ quan đăng ký DPP.

Các doanh nghiệp có thể sử dụng nó để hiểu:

• đăng ký tổ chức;
• Quản lý tài khoản;
• quy trình đăng ký;
• Quản lý DPP;
• các quy trình kỹ thuật dự kiến.

Không nên nhầm lẫn việc kiểm tra với việc đăng ký trực tuyến bắt buộc.

9. Đánh giá nhu cầu đăng ký thủ công và tự động.

Ước tính số lượng hộ chiếu và giấy đăng ký dự kiến.

Điều này sẽ giúp xác định xem việc đăng ký thủ công có khả thi hay cần tích hợp API.

10. Xem xét kỹ các nhà cung cấp dịch vụ.

Không nên đánh giá nhà cung cấp chỉ dựa trên khả năng tạo ra các trang mã QR hấp dẫn.

Xem xét xem họ có thể hỗ trợ được không:

• Mã định danh của EU;
• Tích hợp hệ thống đăng ký;
• các tiêu chuẩn áp dụng;
• Dữ liệu có thể đọc được bằng máy;
• Quyền truy cập dựa trên vai trò;
• Khả năng di chuyển dữ liệu;
• Khả dụng lâu dài;
• bằng chứng và nhật ký kiểm toán;
• Chuyển sang nhà cung cấp khác.

11. Theo dõi các diễn biến chính thức của EU

Lịch trình DPP của Ủy ban được mô tả rõ ràng là chỉ mang tính chất tham khảo.

Các doanh nghiệp nên theo dõi:

• các đạo luật được ủy quyền mới;
• thực thi các đạo luật;
• tiêu chuẩn;
• hướng dẫn ngành;
• Cập nhật Registry;
• giai đoạn chuyển tiếp;
• ngày tuân thủ cuối cùng.

Những lỗi thường gặp khi tuân thủ quy định DPP

Coi mã QR như một hộ chiếu hoàn chỉnh.

Mã QR chỉ là phương tiện truyền tải dữ liệu, chứ không phải là hệ thống tuân thủ đầy đủ.

Đăng ký mà không xác nhận phạm vi pháp lý

Việc đăng ký phải dựa trên luật sản phẩm hiện hành, chứ không phải dựa trên giả định chung rằng mọi sản phẩm đều thuộc phạm vi điều chỉnh.

Sử dụng các tuyên bố tiếp thị thay vì dữ liệu đã được xác minh.

Thông tin từ DPP phải đáng tin cậy và được chứng minh bằng bằng chứng.

Giả sử một cấu trúc hộ chiếu duy nhất sẽ phù hợp với tất cả các sản phẩm.

Các hành động được ủy quyền khác nhau có thể yêu cầu các mức độ dữ liệu và nhận dạng khác nhau.

Bỏ qua những thay đổi về sản phẩm

Những thay đổi về vật liệu, nhà cung cấp, thi công hoặc tình trạng pháp lý có thể yêu cầu cập nhật Kế hoạch Phát triển Sản phẩm (DPP).

Hoàn toàn phụ thuộc vào nhà cung cấp độc quyền.

Các doanh nghiệp nên duy trì quyền truy cập vào dữ liệu của mình và lên kế hoạch cho trường hợp nhà cung cấp gặp sự cố, chấm dứt hợp đồng hoặc chuyển đổi nhà cung cấp.

Không kết nối được dữ liệu hải quan và dữ liệu quy định.

Mã nhận dạng sản phẩm, mã hàng hóa và thông tin đăng ký phải nhất quán.

Công khai thông tin mật cho mọi người

Các hệ thống DPP có thể yêu cầu quyền truy cập khác nhau thay vì quyền truy cập công cộng không hạn chế.

Chờ đến ngày tuân thủ

Việc thu thập dữ liệu chuỗi cung ứng đáng tin cậy và tích hợp các hệ thống có thể đòi hỏi sự chuẩn bị đáng kể.

Ý nghĩa thực tiễn của việc ra mắt hệ thống đăng ký

Việc ra mắt Cơ quan đăng ký DPP là một cột mốc hoạt động quan trọng, nhưng cần được hiểu một cách thận trọng.

Nó có nghĩa là:

• Cơ sở hạ tầng đăng ký cấp EU đang hoạt động;
• Các tổ chức có thể truy cập vào Sổ đăng ký trực tuyến;
• Môi trường thử nghiệm đã có sẵn;
• Các doanh nghiệp có thể bắt đầu tìm hiểu quy trình đăng ký;
• Công tác chuẩn bị về kỹ thuật và tổ chức có thể được tiến hành;
• Liên minh châu Âu đang chuyển từ giai đoạn thiết kế chính sách sang giai đoạn thực thi trên thực tế.

Điều đó không có nghĩa là:

• Mọi sản phẩm đều đã yêu cầu DPP;
• Mỗi mã QR đều phải được đăng ký;
• Tất cả các dự án DPP tự nguyện đều phải được đăng ký ngay lập tức;
• Có những quy định cuối cùng áp dụng cho từng nhóm sản phẩm;
• Các doanh nghiệp nên đăng ký sản phẩm mà không cần kiểm tra luật pháp hiện hành.

Phần kết luận

Hộ chiếu sản phẩm kỹ thuật số sẽ trở thành một phần trung tâm của quy định sản phẩm, chính sách bền vững, kiểm soát hải quan và giám sát thị trường của EU.

Hệ thống đăng ký DPP tạo ra cơ sở hạ tầng chung của EU cần thiết để xác định và xác minh hộ chiếu, đồng thời cho phép thông tin chi tiết về sản phẩm vẫn được lưu trữ trong các hệ thống phi tập trung do các nhà kinh tế hoặc nhà cung cấp dịch vụ quản lý.

Đối với các sản phẩm thuộc diện bắt buộc phải có Giấy chứng nhận đăng ký sản phẩm (DPP), việc đăng ký vào Cơ quan đăng ký sẽ là một bước riêng biệt so với việc tạo hộ chiếu sản phẩm và dán mã QR. DPP phải được đăng ký theo đúng quy định pháp luật hiện hành trước khi sản phẩm được đưa ra thị trường EU.

Tuy nhiên, việc ra mắt Cơ chế đăng ký không tạo ra nghĩa vụ ngay lập tức đối với mọi sản phẩm.

Yêu cầu pháp lý sẽ được áp dụng dần dần thông qua các văn bản ủy quyền cụ thể cho từng sản phẩm theo ESPR và thông qua các luật khác của EU. Do đó, các doanh nghiệp phải đánh giá từng loại sản phẩm riêng biệt và tuân thủ phạm vi áp dụng, các yêu cầu về dữ liệu và ngày thực hiện.

Các nhà sản xuất, nhà nhập khẩu và các nhà kinh doanh khác nên tận dụng giai đoạn hiện tại để cải thiện dữ liệu sản phẩm, xem xét lại mã định danh, đánh giá hệ thống kỹ thuật, liên hệ với nhà cung cấp và thử nghiệm môi trường Đăng ký của EU. Việc chuẩn bị sớm có thể giảm thiểu khó khăn trong quá trình thực hiện sau này, nhưng các quyết định tuân thủ cuối cùng vẫn phải dựa trên các quy định chính thức hiện hành của EU.

Tài liệu tham khảo chính thức của EU

1. Quy định (EU) 2024/1781 thiết lập khuôn khổ cho việc đặt ra các yêu cầu về thiết kế sinh thái đối với các sản phẩm bền vững
2. Quy định thực thi của Ủy ban liên quan đến việc đăng ký Hộ chiếu Sản phẩm Kỹ thuật số.
3. Ủy ban Châu Âu: Tiêu chuẩn hài hòa cho Hộ chiếu Sản phẩm Kỹ thuật số
4. Ủy ban Châu Âu: Tổng quan về Hộ chiếu Sản phẩm Kỹ thuật số
5. Ủy ban Châu Âu: Cơ sở dữ liệu hộ chiếu sản phẩm kỹ thuật số