欧盟数字产品护照：注册、二维码和时间表

欧盟数字产品护照注册系统现已投入使用：制造商需要了解哪些信息

欧盟委员会已正式启用欧盟数字产品护照注册系统，这标志着数字产品护照框架实施方面迈出了重要一步。

该注册系统于 2026 年 7 月 20 日投入运营。它提供欧盟中央基础设施，经济运营商将通过该基础设施注册受适用欧盟法律管辖的产品的数字产品护照。

这一进展并不意味着投放欧盟市场的所有产品都必须立即拥有数字产品护照。这也不意味着企业必须注册他们目前使用的每个自愿性二维码、可持续发展页面或产品信息数据库。

法律义务将逐步适用。产品必须拥有数字产品护照，并在相关产品特定授权法案或其他适用的欧盟法律要求时进行注册。

尽管如此，企业现在就应该了解这套系统。注册系统已投入运行，技术标准正在逐步引入，首批强制性数字产品护照将于2027年2月18日起适用于部分电池产品。

本文解释了：

• 什么是数字产品护照？
• 检控署登记处的工作内容；
• 注册与创建二维码有何不同；
• 哪些企业可能负有责任？
• 将登记哪些信息；
• 海关和市场监管机构将如何使用该系统；
• 预计涵盖哪些产品类别？
• 预计何时适用这些要求；
• 制造商、进口商和其他经济经营者现在应该做什么。

什么是数字产品护照？

数字产品护照（简称 DPP）是与产品、组件或材料关联的数字记录。

欧盟委员会将DPP描述为一张数字身份卡，可在产品生命周期内提供对相关产品信息的访问。

根据适用的产品法规，护照可能包含以下信息：

• 产品标识；
• 制造商和其他负责任的经济经营者；
• 材料和组件；
• 令人担忧的物质；
• 环境绩效；
• 耐用性；
• 可修复性；
• 维护;
• 备件;
• 重复使用；
• 再制造；
• 回收利用；
• 安全操作；
• 符合监管要求；
• 符合性文件；
• 产品安全；
• 产品产地。

每种产品的具体信息不会完全相同。产品的具体要求将通过根据《可持续产品生态设计条例》通过的授权法案或其他要求制定产品说明书的欧盟法律来确定。

数据保护计划 (DPP) 旨在以标准化的数字格式向不同用户提供可靠的产品信息，包括：

• 消费者；
• 制造商；
• 进口商；
• 分销商；
• 授权代表；
• 修理工；
• 翻新商；
• 再制造商；
• 回收者；
• 海关当局；
• 市场监管机构；
• 其他公共机构。

总体DPP框架的法律依据是 欧盟第2024/1781号条例，建立了可持续产品生态设计要求的框架, 通常被称为可持续产品生态设计法规或ESPR。

民主进步党不仅仅是一个二维码

人们普遍误解，在产品上添加二维码会自动创建符合规范的数字产品护照。

二维码可以作为连接实体产品与其数字产品平台 (DPP) 的数据载体。然而，二维码只是系统的一部分。

符合规范的DPP框架包含几个不同的要素：

1. 实物产品

产品、其包装或随附文件带有数据载体，例如二维码。

2. 数据载体

数据载体提供对相关护照的数字化访问权限。

3. 唯一产品标识符

产品、型号、批次或单个物品的标识均按照适用法律法规要求的标识级别进行。

4. 数字产品护照

DPP包含或提供对所需产品信息的受控访问权限。

5. 数据存储系统

详细的DPP信息由经济运营商或DPP服务提供商保存。

6. 欧盟数据保护程序登记册

注册中心存储相关的标识符、注册数据和所需的高级元数据。

7. 唯一注册标识符

DPP注册完成后，注册处会生成一个与已注册护照关联的唯一注册标识符。

因此，企业可能拥有可通过二维码访问的产品网页，而无需拥有符合法律规定的数据保护计划 (DPP)。合规性取决于整个系统是否满足适用的法律对数据内容、标识符、访问权限、互操作性、存储、可用性和注册的要求。

欧盟委员会解释说，经济运营商首先收集法律要求的产品信息。然后创建并注册数据保护护照（DPP），而完整的产品信息则由经济运营商或其DPP服务提供商存储。数字数据载体（例如二维码）将实物产品与DPP关联起来。

什么是欧盟数字产品护照注册系统？

DPP 注册中心是支持数字产品护照系统的欧盟中央数据库。

它为投放欧盟市场的产品的相关数据保护文件 (DPP) 提供索引服务。

登记系统通常不会取代护照本身，也不会存储完整的详细产品信息。相反，它只存储识别、登记、定位和验证护照持有人所需的信息。

根据欧盟委员会的说法，该注册表将存储：

• 唯一产品标识符；
• 民进党登记信息；
• 需要高级元数据；
• 根据适用的授权法案或欧盟法律要求提供的其他信息。

数据支付平台（DPP）本身采用去中心化架构。详细的产品数据仍由相关经济运营商负责。运营商可以直接托管信息，也可以使用数据支付平台服务提供商。

因此，注册中心提供了一个欧盟层面的通用索引，而产品信息可以存储在分散的系统中。

创建注册表的目的是什么？

分散式的护照签发系统需要一种可靠的方法来识别和验证欧盟境内的护照。

如果没有中央登记系统，当局在确定以下事项时可能会面临困难：

• 护照是否合法签发；
• 哪个经济运营商注册了它？
• 相关产品标识符是否真实有效；
• 护照信息存储位置；
• 进口产品在清关前是否已进行登记；
• 标识符是否已被使用；
• 民进党是否仍然可用；
• 注册信息是否已更新。

注册表为这些功能提供了一个中心参考点。

其目的是为了支持：

• 持续的DPP注册；
• 对经济经营者的核查；
• 可靠的产品识别；
• 系统间的互操作性；
• 海关管制；
• 市场监管；
• 访问管理；
• 安全日志记录；
• 结构化数据交换；
• 注册证明。

注册处的实际安排受以下规定约束： 委员会关于数字产品护照登记的实施细则.

所有指定检察官都必须注册吗？

如果适用的欧盟法律法规要求提供数字产品护照，则该护照必须按照该法律法规在数字产品护照注册处进行注册。

因此，注册是单独的合规步骤。仅创建产品信息并添加二维码是不够的。

但是，注册机构投入运营并不意味着所有产品都必须立即履行数据保护义务。

强制性DPP要求必须源于：

• 根据《企业社会责任条例》通过的产品特定授权法案；或
• 另一项直接要求提供数据保护程序的欧盟法规或法律行为。

在相关产品法规生效之前，公司可以选择建立自愿性数字产品信息系统。即使注册库可用，该自愿性系统也无需自动注册。

这种区别很重要：

注册可用性 这意味着欧盟基础设施正在运行。

法律适用性 表示特定产品受具有约束力的DPP要求约束。

适用的授权法案或行业法规将决定：

• 哪些产品包含在内？
• 该要求何时开始生效；
• 谁必须登记护照；
• 所需的识别级别；
• 必填数据字段；
• 数据载体必须出现的位置；
• 哪些信息必须公开？
• 哪些信息可能受到限制；
• 数据必须保留多长时间；
• 是否存在任何豁免情况。

注册必须在何时完成？

如果适用强制性药品生产许可证 (DPP)，则注册一般必须在产品投放欧盟市场之前完成。

欧盟委员会表示，相关经济运营商必须在产品投放市场前，按照适用法律注册药品生产许可证 (DPP)。

这适用于：

• 欧盟制造的产品；以及
• 进口产品进入欧盟市场。

对于进口产品，海关当局可能会在产品放行流通前核实其注册信息。

这意味着DPP注册应被视为上市前合规要求，而不是售后行政手续。

注册流程如何运作

具体流程将取决于产品法规和最终的注册功能，但欧盟委员会对一般数据保护程序 (DPP) 的描述如下。

步骤 1：确定产品是否在承保范围内

经济经营者必须确定该产品是否受强制性药品生产规范 (DPP) 要求的约束。

此评估需要确定：

• 产品类别；
• 适用的欧盟法律；
• 相关授权法案；
• 合规日期；
• 任何过渡性条款；
• 任何除外或豁免情况。

企业不应仅仅因为其产品属于 ESPR 工作计划中列出的某个大类行业就认为 DPP 要求适用。

例如，将纺织品列为优先产品类别本身并不能确定最终的数据要求、合规日期或范围。这些细节将通过相关的授权法案予以明确。

步骤二：确定责任经济经营者

相关法律将决定谁必须办理和登记护照。

根据供应链和法律框架的不同，责任方可能是：

• 欧盟制造商；
• 非欧盟制造商；
• 进口商；
• 授权代表；
• 根据适用法律指定的另一经济经营者。

企业应在合同和运营层面明确责任。创建二维码、运营网站或提供产品数据的当事方，未必是负有法律注册义务的当事方。

步骤 3：收集所需产品信息

经济运营者必须收集适用欧盟法律规定的信息。

这可能需要以下各方面的协调：

• 产品开发；
• 采购；
• 购买;
• 质量保证；
• 可持续性；
• 符合监管要求；
• 产品安全；
• 信息技术;
• 后勤;
• 海关;
• 合法的;
• 售后支持；
• 回收利用和报废处理。

产品数据可能需要从供应链的多个层级获取。成品制造商可能需要依赖原材料供应商、零部件制造商、测试实验室和工厂来获取基础信息。

步骤 4：建立所需的标识符

相关法律将决定护照必须签发的级别。

可能的识别级别包括：

• 产品型号；
• 产品类型；
• 批;
• 生产批次；
• 单个项目；
• 成分;
• 材料。

这种区别具有重大的操作性影响。

型号级别的护照可能允许多个单元共享同一个数据处理程序 (DPP)。批次或产品级别的护照可能需要更多的标识符、数据管理能力和注册活动。

因此，在相关授权法案通过之前，企业应避免围绕单一识别假设来设计系统。

步骤 5：创建 DPP

护照必须按照规定的结构和格式制作。

信息必须能够按照适用的技术规则进行访问、交换和解释。

面向消费者的网页可能是用户体验的一部分，但底层系统也可能需要支持：

• 机器可读数据；
• 标准化词汇；
• 结构化字段；
• 应用程序编程接口；
• 基于角色的访问控制；
• 系统间的数据交换；
• 持久标识符；
• 长期供应；
• 技术互操作性。

步骤 6：注册 DPP

经济运营者在欧盟注册处注册数据保护程序 (DPP)。

委员会提供两条主要途径：

• 安全的用户界面；以及
• 应用程序编程接口，或简称 API。

该用户界面可能适用于手动注册和较小的注册量。

对于在欧盟市场上投放大量产品、型号、批次或单独标识商品的商家而言，API 可能更合适。

注册中心目前包含一个正式环境和一个独立的测试环境。测试环境允许企业在不影响实际数据或流程的情况下探索注册流程。

步骤 7：接收唯一注册标识符

注册成功后，注册局会生成一个唯一的注册标识符。

委员会将此标识符称为URI。在此上下文中，URI由注册机构在注册后生成，并可用于验证过程。

对于进口货物，海关当局可能会检查识别码和相关的注册数据。

步骤 8：连接数据运营商

数据载体（例如二维码）必须提供对数据保护程序 (DPP) 的访问权限。

最终的安置要求将取决于适用的法律法规。数据载体可能需要出席以下场合：

• 关于产品；
• 标签上；
• 在包装上；
• 在随附文件中；
• 在多个地点。

相关规则还可能规定以下方面的要求：

• 能见度;
• 清晰度；
• 无障碍设施；
• 耐用性；
• 最小尺寸；
• 链接持久性；
• 与其他标记的距离；
• 数字无障碍访问。

第九步：保管好护照

DPP合规性并非在注册后就结束了。

负责的操作人员可能需要确保：

• 数据仍然准确；
• 已进行必要的更新；
• 护照仍然可以正常使用；
• 链接仍然有效；
• 标识符仍然与正确的产品关联；
• 访问权限仍然合适；
• 已正确处理过时的记录；
• 信息将在规定的保留期限内保持可用；
• 产品设计或材料的变更会在必要时体现出来。

注册表存储哪些信息？

该注册系统并非旨在作为包含所有产品信息的唯一数据库。

欧盟委员会将其描述为一个安全的数据库，用于存储：

• 唯一标识符；
• 注册数据；
• 高级元数据；
• 相关法律法规要求的其他信息。

完整的 DPP 信息仍由经济运营商或 DPP 服务提供商存储。

这一区别使得欧盟能够维持一个中央核查和索引系统，而无需将每份详细的护照记录都存储在一个中央数据库中。

不过，适用的授权法案或其他欧盟法律可能要求对特定产品组注册额外信息。

什么是注册元数据？

注册元数据是描述数据保护程序 (DPP) 及其与产品和负责运营商之间关系的结构化信息。

具体字段将取决于适用的法律条文。它们可能包括识别以下身份所需的信息：

• 该产品；
• 产品标识符；
• 护照；
• 负责的经济经营者；
• 相关商品编码；
• 护照详细信息存放地点；
• 适用的产品类别；
• 注册状态；
• 注册日期；
• 注册信息变更。

企业应区分以下几点：

护照内容, 其中包括通过 DPP 提供的实质性产品信息。

注册元数据, 这使得登记处和有关部门能够识别、定位、验证和管理护照。

组织注册和用户验证

在注册 DPP 之前，经济运营者可能需要将其组织注册到注册机构中。

委员会的注册资源包括以下功能和指南：

• 注册组织；
• 注册 DPP；
• 管理已注册的DPP。

该实施框架还涉及用户验证和访问管理。

这一点很重要，因为注册机构必须能够确定用户有权代表相关组织行事。

企业应提前考虑：

• 哪个法律实体将注册？
• 哪些人员将负责管理该账户？
• 谁可以登记或修改 DPP；
• 如何控制访问权限；
• 人员变动将如何管理；
• 外部供应商是否能够获得访问权限；
• 如何记录职责；
• 谁将保留注册证明。

欧盟委员会发布了一份专门的报告。 DPP登记页面 可访问实时注册表、测试环境、用户指南和帮助台。

手动注册和 API 集成

注册中心允许通过用户界面或 API 进行注册。

用户界面

手动注册可能适用于：

• 产品组合规模较小；
• 试点项目；
• 小批量生产商；
• 初步测试；
• 偶尔注册；
• 没有集成产品信息系统的组织。

但是，如果公司存在以下情况，手动注册可能会变得困难：

• 数千个SKU；
• 频繁的季节性产品更换；
• 单项物品护照；
• 多个生产地点；
• 大批量进口；
• 大量的批次级数据；
• 多个法律实体。

API注册

API集成可能允许经济运营商将注册系统与现有系统连接起来，例如：

• 产品生命周期管理系统；
• 企业资源规划系统；
• 产品信息管理系统；
• 合规数据库；
• 主数据平台；
• 供应商门户网站；
• 可追溯性系统；
• DPP服务提供商平台。

API 集成可以减少重复的人工工作，但这需要可靠的主数据、治理、验证和错误处理。

自动提交不准确数据并不能解决合规性问题。企业必须首先建立可靠的数据所有权和验证流程。

注册证明

注册框架允许经济运营商以安全电子文档的形式申请注册证明。

注册证明在以下情况下可能有用：

• 企业对企业交易；
• 供应商资质；
• 零售商入驻；
• 市场合规性检查；
• 海关文件；
• 内部审计；
• 监管检查；
• 合同履行情况；
• 客户尽职调查。

注册证明并不一定能证明产品说明书中的每一项信息都是准确的，或者产品符合所有适用的欧盟法律。

这表明该药品生产产品已按照注册流程完成注册。产品合规性仍然取决于基础产品、相关文件、数据和合格评定。

海关管制

DPP登记册旨在支持海关对进口产品的执法行动。

海关当局可使用登记系统以电子方式核实以下事项：

• 进口产品具有注册的DPP；
• 注册有效；
• 相关的唯一标识符存在；
• 已提供所需的商品编码；
• 护照可以找到。

委员会表示，一旦注册，海关可能会检查唯一注册标识符。

这使得产品分类和海关数据成为 DPP 准备的重要组成部分。

制造商和进口商应确保以下各项的一致性：

• 海关申报单；
• 商品编码；
• 产品标识符；
• 商业发票；
• 运输单据；
• 检控记录；
• 注册提交。

相互冲突的标识符或分类可能会造成延误、验证失败或执法问题。

市场监管

注册处还将为市场监管机构提供支持。

当局可能会使用已登记的信息用于：

• 确定责任经济经营者；
• 找到 DPP；
• 核实产品注册信息；
• 查阅法律要求的产品信息；
• 调查不合规产品；
• 将市场信息与注册记录进行比对；
• 支持协调执法。

DPP 不会取代现有的产品合规义务。

产品可能仍需遵守以下要求：

• 安全评估；
• 风险分析；
• 技术文档；
• 符合性声明；
• 测试；
• CE标志；
• 可追溯性；
• 警告；
• 指示;
• 负责任的经济经营者；
• 市场监管合作。

DPP 可能提供了一种获取部分此类信息的结构化方法，但企业仍须遵守相关的产品法规。

公开信息和受限信息

并非所有 DPP 用户都能获取相同的信息。

不同的访问权限级别可能适用于：

• 消费者；
• 商业伙伴；
• 修理工；
• 回收者；
• 海关当局；
• 市场监管机构；
• 其他公共机构。

例如，面向消费者的信息可能包括产品成分、维修或回收说明，而监管机构可能掌握不打算公开发布的监管信息。

相关法律将决定：

• 哪些信息必须公开可获取？
• 哪些信息受到限制？
• 哪些角色可以访问受限数据；
• 是否需要身份验证；
• 如何管理访问权限。

因此，企业应该避免构建假设每个数据点都会显示在一个公共网页上的数据处理程序 (DPP) 系统。

DPP服务提供商的角色

经济运营者可以自行存储和管理 DPP 数据，也可以使用外部 DPP 服务提供商。

服务提供商可能支持：

• 护照办理；
• 数据托管；
• 生成二维码；
• 标识符管理；
• API集成；
• 注册登记；
• 用户访问管理；
• 数据验证；
• 系统维护；
• 长期供应。

然而，技术平台外包并不会自动转移法律责任。

企业应建立：

• 谁对检控署负有法律责任？
• 谁负责登记；
• 谁负责验证数据；
• 数据存储位置；
• 它将保持可访问状态多久？
• 合同终止时信息将如何转移；
• 系统故障将如何处理；
• 谁负责更新产品记录？
• 谁负责惩教工作；
• 谁负责保管审计证据；
• 如何确保数据可移植性。

委员会的指示性时间表提到了有关直接支付服务提供商的其他授权法案。企业在最终确定长期服务提供商安排之前，应密切关注这些进展。

DPP的协调标准

技术互操作性对于DPP系统至关重要。

护照必须能够在以下地区使用：

• 不同的产品系列；
• 不同的软件平台；
• 不同的成员国；
• 不同的供应链参与者；
• 海关系统；
• 监管体系；
• 消费电子产品；
• 维修和回收环境。

欧盟委员会已发布官方页面，内容涉及 数字产品护照的协调标准.

该页面列出了 2026 年 7 月 14 日关于支持 (EU) 2024/1781 号条例的协调标准的委员会实施决定 (EU) 2026/1736。

DPP标准框架涵盖以下技术领域：

• 唯一标识符；
• 数据载体；
• 互操作性；
• 应用程序编程接口；
• 数据交换协议；
• 数据存储。

委员会的指示性时间表显示，一项涵盖六项 DPP 标准的实施决定已于 2026 年 7 月通过，而关于剩余两项标准的进一步实施决定预计将于 2026 年 9 月通过。

为什么互操作性至关重要

分布式产品流程 (DPP) 不能仅仅是由一个供应商创建的静态网页。

该系统旨在实现不同平台和用户之间的信息交流和理解。

互操作性有助于确保：

• 标识符的结构保持一致；
• 二维码和其他载体可以被可靠地解读；
• 数据可以在系统之间传输；
• 当局可以获取所需信息；
• 维修人员和回收人员可以获取相关数据；
• 企业不会被锁定在不兼容的专有系统中；
• 产品数据在产品整个生命周期中都始终有用。

专有的 DPP 平台可能提供精美的消费者界面，但如果不支持适用的欧盟标准和技术架构，则仍需要进行大量修改。

哪些产品需要进行数据处理程序 (DPP)？

民进党计划将逐步推行。

欧盟委员会确定了两条主要的法律途径。

根据《企业社会责任条例》(ESPR)制定的产品特定授权法案

委员会目前的指示性时间表包括：

• 钢铁；
• 能源相关产品；
• 纺织品；
• 轮胎；
• 铝;
• 家具;
• 床垫；
• 信息通信技术产品。

委员会目前指出：

• 2026 年钢铁需求量；
• 2027 年纺织品、轮胎和铝制品授权法案；
• 2028年的家具；
• 床垫以及 2029 年的某些其他要求。

这些日期指的是预期采用特定产品规则的日期，但不一定是每个运营商必须遵守的日期。

委员会表示，在通过 ESPR 授权法案后，经济运营商通常会获得至少 18 个月的过渡期。

其他欧盟法律规定的数据保护程序要求

根据其他法律规定，也可能要求提供数字产品护照。

委员会列举的例子包括：

• 电池法规；
• 包装和包装废弃物管理条例；
• 《关键原材料法》；
• 欧盟玩具安全法规；
• 建筑产品法规；
• 关于洗涤剂和表面活性剂的立法。

时间安排、范围和内容要求必须根据适用的行业特定法律法规确定。

电池是第一类强制性产品组

某些电池将成为首批强制执行DPP的产品类别。

欧盟委员会将2027年2月18日确定为某些电池类别的首个实施期限，其中包括：

• 电动汽车电池；
• 轻型交通工具电池；
• 某些工业电池。

该截止日期并未对所有消费品设定统一的防泄漏要求。

企业不应自动将电池截止日期应用于纺织品、家具、玩具或其他产品类别。

每个类别都必须根据其各自适用的法律框架进行评估。

纺织服装

根据《欧洲纺织服装战略》（ESPR），纺织服装被确定为优先产品类别。

委员会的指示性时间表预计将在 2027 年第三季度或第四季度通过针对纺织品行业的特定 DPP 要求。

最终授权法案需要明确以下事项：

• 范围内的产品；
• 相关关税或产品分类；
• 适用的豁免条款；
• 护照资料要求；
• 所需的识别级别；
• 数据载体放置；
• 访问权限；
• 数据保留要求；
• 实施日期；
• 过渡时期。

委员会表示，在 ESPR 授权法案通过后，经济运营商将有至少 18 个月的过渡期。

纺织、服装、皮革和鞋类行业的企业现在可以做好准备，但在授权法案通过之前，不应将预期的要求视为最终要求。

自愿参与的DPP项目需要注册吗？

在强制性数字产品保护 (DPP) 要求生效之前，企业可以引入自愿性的数字产品信息系统。

例如，一家公司可能会自愿使用二维码来提供：

• 保养说明；
• 重要信息；
• 可持续发展信息；
• 维修指导；
• 回收说明；
• 供应链详情；
• 身份验证信息。

此类自愿性系统是否可以或应该注册，取决于注册规则以及相关产品是否符合适用的法律要求。

一家公司将其系统描述为“数字产品护照”这一事实，并不一定意味着它就是受欧盟约束的数字产品护照。

企业应明确区分以下各项：

• 一项自愿性产品信息倡议；
• 为满足未来国防生产计划 (DPP) 要求而设计的试点项目；
• 根据适用的欧盟法律设立的具有法律强制性的国防生产程序。

自愿准备固然有价值，但企业应避免做出没有依据的合规声明。

注册并不意味着所有产品都会立即受到ESPR的约束。

ESPR是一项框架性法规。

它创建了法律结构，通过该结构可以针对特定产品组制定详细的生态设计和DPP要求。

许多实际义务只有在通过针对特定产品的授权法案后才会产生。

因此，注册处的运作不应被解释为：

• 现在所有产品都需要DPP；
• 所有产品都需要二维码；
• 所有现有 SKU 都必须注册；
• 所有自愿添加的产品页面都必须录入注册表；
• 所有行业都适用相同的数据要求；
• 所有产品均适用相同的合规日期。

正确的分析必须始终从适用的产品法规开始。

备战DPP：企业可采取的实用步骤

尽管许多产品的具体要求仍在制定中，但企业可以采取切实可行的准备措施。

1. 绘制产品组合图

编制一份在欧盟市场销售的产品的结构化清单。

包括：

• 产品名称；
• SKU；
• 型号；
• 产品类别；
• 材料组成；
• 生产地点；
• 供应商;
• 相关欧盟法律；
• 海关分类；
• 现有标识符；
• 现有合规文件。

2. 确定可能的优先类别

将该投资组合与委员会 DPP 时间表中确定的产品组进行比较。

早期优先领域的产品可能需要更早的准备。

3. 审查当前产品标识符

确定当前使用的标识符：

• 模型级别；
• SKU级别；
• 批次级别；
• 批次级别；
• 单个项目层面。

评估标识符在不同系统中是否唯一、持久且一致。

4.审查二维码架构

在已使用二维码的地方，应建立以下机制：

• 谁控制目的地；
• 该网址是否永久有效；
• 链接是否可以更新；
• 重定向是否受控；
• 每个代码是否都唯一地链接到正确的产品；
• 供应商合同结束后，数据是否仍然可以访问；
• 系统是否支持结构化和机器可读信息。

5. 进行产品数据差距分析

审查该企业是否能够可靠地获取以下信息：

• 材料;
• 成分;
• 物质；
• 再生材料；
• 生产地；
• 耐用性；
• 可修复性；
• 环境特征；
• 维护;
• 临终关怀；
• 符合性文件。

6. 与供应商接洽

更新供应商调查问卷和技术文档要求。

供应商可能需要提供结构化数据，而不是未经核实的可持续性声明。

合同条款应涵盖以下内容：

• 数据准确性；
• 更新义务；
• 证据;
• 文件保存；
• 变更通知；
• 审计权；
• 对错误信息承担责任。

7. 建立数据治理

为每个数据字段指定所有权。

例如：

• 监管合规可能涉及适用的法律法规；
• 质量保证部门可能拥有测试和检验数据；
• 采购方可能拥有供应商信息；
• 可持续性可能拥有环境数据；
• 产品开发可能拥有材料和设计规格；
• IT部门可能拥有集成和可用性；
• 法律可能拥有合同管辖权。

8. 测试注册表环境

委员会提供了一个独立的DPP注册测试环境。

企业可以利用它来了解：

• 组织注册；
• 账户管理；
• 注册流程；
• DPP管理；
• 预期技术流程。

测试不应与强制性现场注册混淆。

9. 评估人工和自动注册需求

估算护照和登记册的可能数量。

这将有助于确定手动注册是否可行，或者是否需要进行 API 集成。

10. 仔细审查服务提供商。

不要仅仅根据服务提供商创建吸引人的二维码页面的能力来评判他们。

评估他们是否能够提供支持：

• 欧盟标识符；
• 注册中心集成；
• 适用标准；
• 机器可读数据；
• 基于角色的访问控制；
• 数据可移植性；
• 长期供应；
• 证据和审计追踪；
• 转至其他服务提供商。

11. 关注欧盟官方动态

委员会的国防采购程序时间表明确说明仅供参考。

企业应关注：

• 新的授权法案；
• 实施细则；
• 标准；
• 行业指导；
• 注册表更新；
• 过渡期；
• 最终合规日期。

常见的数据保护程序合规错误

将二维码视为完整的护照

二维码只是数据载体，并非完整的合规系统。

未确认法律范围而进行注册

注册应以适用的产品法规为依据，而不是基于所有产品都受法规约束的一般假设。

使用营销宣传而非经核实的数据

DPP信息必须可靠且有证据支持。

假设一种护照结构适用于所有产品

不同的授权行为可能需要不同的数据和身份识别级别。

忽略产品变更

材料、供应商、施工或监管状况的变化可能需要对 DPP 进行更新。

完全依赖于一家专有供应商

企业应保持对其数据的访问权限，并制定应对服务提供商故障、终止或迁移的计划。

未能连接海关和监管数据

产品标识符、商品代码和注册信息应保持一致。

向所有人发布机密信息

DPP系统可能需要差异化的访问权限，而不是无限制的公共访问。

等待合规日期

收集可靠的供应链数据和整合系统可能需要大量的准备工作。

注册中心启动的实际意义

DPP登记系统的启动是一个重要的运营里程碑，但应该谨慎解读。

它的意思是：

• 欧盟层面的注册基础设施已投入运行；
• 组织可以访问实时注册系统；
• 测试环境可用；
• 经济经营者可以开始学习注册流程；
• 技术和组织准备工作可以推进；
• 欧盟正在从政策设计转向实际实施。

这并不意味着：

• 每个产品都需要DPP；
• 每个二维码都必须注册；
• 所有自愿参与的DPP项目均须立即登记；
• 每个产品组都有最终规则；
• 企业无需查阅相关法律法规即可注册产品。

结论

数字产品护照将成为欧盟产品监管、可持续发展政策、海关管制和市场监管的核心组成部分。

DPP 注册系统创建了识别和验证护照所需的欧盟通用基础设施，同时允许详细的产品信息保留在由经济运营商或服务提供商管理的去中心化系统中。

对于须遵守强制性产品许可证 (DPP) 要求的产品，注册登记与创建产品护照和应用二维码是两个独立的步骤。产品必须在投放欧盟市场之前，按照适用法律法规完成 DPP 注册。

然而，注册登记的推出并不意味着每件产品都必须立即承担义务。

该法律要求将通过《欧洲产品监管条例》（ESPR）下针对特定产品的授权法案以及其他欧盟法律逐步实施。因此，企业必须对每个产品类别进行单独评估，并遵守适用的范围、数据要求和实施日期。

制造商、进口商和其他经济经营者应利用当前这段时间完善产品数据、审查标识符、评估技术系统、与供应商接洽并测试欧盟注册环境。提前准备可以减少后续实施的困难，但最终的合规决定必须以适用的欧盟官方规则为依据。

欧盟官方参考资料

1. 欧盟第2024/1781号条例，建立了可持续产品生态设计要求的框架
2. 委员会关于数字产品护照登记的实施细则
3. 欧盟委员会：数字产品护照的统一标准
4. 欧盟委员会：数字产品护照概述
5. 欧盟委员会：数字产品护照登记处