🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Po vsej Evropi se trenutno kroži stavek v naročnjah, LinkedIn karuseli in materialih za predstavitve startupov:
"Vaš digitalni produktni potni list lahko dostavimo — hitro, enostavno, v velikem obsegu."
Nekateri ponudniki so šli še dlje. DPP v enem dnevu.DPP pripravljen v 72 urah.Popolna skladnost z DPP, brez potrebe po tehnični integraciji.
To je industrija skladnosti, ki deluje na principu »pretvarjaj se, dokler ti ne uspe.« Strategija je preprosta: prodaj obljubo, kasneje ugotovi izvedbo. V potrošniški aplikaciji je to filozofija rasti. V pravni razglasitvi po zakonodaji EU gre za prenos obveznosti — iz bilance stanja prodajalca na blagovno znamko.
To gledam že mesece. Moram nekaj povedati.
Kaj se dejansko prodaja
V večini primerov je t.i. "DPP" ena od naslednjih:
QR koda, ki povezuje PDF
Podatkovni list izdelka, gostovan na lastniški platformi ponudnika
Stran o zahtevkih za trajnost brez preverljivega ozadja
Excel datoteka, ki jo je nekdo imenoval "potni list"
Noben od teh ni DPP. Ne pravno. Tehnično ne. Niti približno.
Kaj DPP pravzaprav je
Potni list digitalnega izdelka pod EU ESPR (Uredba 2024/1781) je strukturirano, strojno berljivo, preverljivo potrdilo — ni dokument, ni spletna stran, ni značka.
Za izdajo skladnega DPP potrebujete vsaj:
1. Registracija v registru EU DPP Po osnutku CIR Ares (2026)4424976 morajo ponudniki storitev DPP registrirati po 5. členu. Potrebujete kvalificirani elektronski žig (qSeal) ali kvalificirani elektronski podpis (qSign) ponudnika zaupanja, ki je naveden na seznamu zaupanja države članice EU. To ni kljukica. Zahteva preverjanje pravnih subjektov, PKI infrastrukturo in stalno kriptografsko odgovornost.
2. Arhitektura preverljivih poverilnic DPP mora biti izdan kot preverljiva poverilnica s kriptografskim dokazom — JWS ali COSE — ki je vezan na dokument DID z javno rešljivim JWKS. Identiteta izdajatelja mora biti preverljiva s katerokoli skladno denarnico ali preverjevalcem, ne da bi se klicala nazaj na lastniški API ponudnika.
3. Semantična in taksonomska skladnost Podatki znotraj DPP morajo biti skladni z modelom podatkov, specifičnim za kategorijo izdelka, opredeljenim v ustreznem delegiranem zakonu. Pri tekstilu to vključuje sestavo vlaken, državo izvora, navodila za nego, popravljivost, reciklirano vsebino in — kar je ključno — dokumentacijo o masnem stanju. Taksonomija ni opcijska dekoracija. To je strojno berljiva struktura, ki jo bodo EU regulatorji, carinski sistemi in preverjevalci v nadaljnjem toku preverjali.
4. Preverjanje potrdila o transakciji Vsaka trditev o reciklirani vsebini mora biti podprta s preverjenim potrdilom o transakciji — GRS, RCS ali enakovrednim — na ravni serije. Trditev o "30 % recikliranem poliestru" na DPP brez povezanega, preverljivega potrdila je lažna izjava po ESPR.
5. Usklajevanje bilance mase za per-oblačilo Tu je vrzel največja — in kjer večina dobaviteljev utihne. Sistem certificiranja "Reciklirane vsebine" temelji na serijah: potrjuje kilograme materiala v transakciji dobavne verige. ESPR DPP so za vsako oblačilo: vsak posamezen izdelek nosi deklaracijo. Za usklajevanje serijskega TC z DPP na enoto je potreben algoritem za bilanco mase, uporabljen na ravni SKU. Tukaj ni bližnjice. "DPP v enem dnevu" tega koraka ne more vključevati.
6. Evropska poslovna denarnica Po eIDAS2 bo vsaka pravna oseba, ki posluje v EU, potrebovala European Business Wallet (EUBW) — kvalificirano digitalno identifikacijsko potrdilo za organizacije. To ni zahteva specifična za izdelek: identitetna infrastruktura je tista, ki naredi avtentično, preverljivo izdajo DPP pravno zavezujočo. Brez EUBW-kompatibilne identitete, brez preverljivega izdajatelja. Vsako podjetje, ki posluje v Evropi, se bo soočalo s to zahtevo — vključno z Anthropic, na koncu.
7. Prepletajoče se regulativne obveznosti ESPR ne deluje v vakuumu. Popolna DPP strategija za tekstilni izdelek mora upoštevati:
ECGT (Opolnomočenje potrošnikov za zeleno tranzicijo) — zahteve po dokazovanju okoljskih trditev
Uredba EU o embalaži — obveznosti DPP glede embalaže izdelkov, ločene od samega izdelka
GDPR in Zakon o umetni inteligenci, člen 50 — obveznosti razkritja, če se UI uporablja v podatkovnih procesih, ki napajajo DPP
Branje ene same uredbe ne kvalificira nikogar za izdajo DPP-jev. Branje vseh je šele začetek.
Posebno sporočilo za ponudnike zunaj EU, ki trdijo, da so "pripravljeni za DPP"
Ta si zasluži svoj razdelek.
Videla sem podjetja s sedežem v Aziji, Severni Ameriki, Združenem kraljestvu, ki se predstavljajo kot ponudniki DPP za evropski trg. Predstavitev je vedno enaka: globalna platforma, takojšnja skladnost, brez potrebe po entiteti EU.
Naj bom neposreden glede tega, kaj ESPR dejansko pravi.
Po uredbi 2024/1781 mora vsak ne-EU proizvajalec, katerega izdelki so na trgu EU, imenovati Pooblaščeni predstavnik EU — pravna oseba, ustanovljena v Evropski uniji, ki ima uradno odgovornost za izjavo DPP. Ta predstavnik ni kontaktna oseba. To so Odgovorni gospodar v očeh organov EU za nadzor trga.
To pomeni: če podjetje zunaj EU izda DPP za izdelek, ki vstopa na evropski trg, in se ta izjava izkaže za neskladno, mora obstajati pravno odgovorna entiteta EU, za katero lahko regulatorji odgovarjajo. Spletna stran v Singapurju ali platforma, registrirana v Delawareu, ne izpolnjuje te zahteve.
Zdaj se vprašajte: od vseh podjetij, ki trenutno trdijo, da so pripravljena za DPP zunaj EU, koliko jih je ustanovilo to odgovorno pravno osebo v EU? Koliko jih je to povezalo s kvalificiranim elektronskim pečatom? Koliko jih je registriranih v registru EU DPP pod pravno identiteto tega subjekta?
Odgovor je v večini primerov nič. Ker še niso prebrali tako daleč. V najbolj dobesednem pomenu nameravajo to ugotoviti kasneje.
To pomeni "pretvarjaj se, dokler ti ne uspe" na ravni jurisdikcije. In v tem primeru "kasneje" pomeni šele potem, ko blagovna znamka podpiše pogodbo in da izjavo o izdelku, ki vstopa v carinsko kontrolo EU.
Zakaj je to pomembno onkraj semantike
"Igraj se, dokler ti ne uspe" je izvedljiva filozofija za potrošniško aplikacijo. Ni izvedljiva, če je tisto, kar se ponareja, pravna izjava po zakonodaji EU.
Blagovne znamke, ki kupijo "DPP rešitev" od ponudnika, ki tega dela ni opravil, ne zapravljajo le proračuna. Ustvarjajo Dokumentirana odgovornost.
DPP je izjava. Če blagovna znamka izda DPP, ki trdi, da vsebuje 40 % reciklirane vsebine, in ta trditev ni podprta z preverljivim masnim bilanco, je to napačna izjava — po ESPR, po ECGT in po nacionalni zakonodaji o varstvu potrošnikov. Dejstvo, da jim je prodajalec povedal, da je skladen, ni obramba.
Organi EU za nadzor trga ne bodo revidirali dobaviteljev. Bodo revidirali blagovne znamke. Blagovne znamke se bodo vrnile k svojim dobaviteljem. Njihovi dobavitelji bodo nedosegljivi.
To je cikel, ki se gradi prav zdaj, v realnem času, skozi stotine nabavnih odnosov.
Test, ki ga uporabljam
Ko mi podjetje pove, da zagotavlja skladne DPP-je, postavim pet vprašanj:
Ali ste registrirani v registru EU DPP ali imate kvalificiran elektronski žig od ponudnika zaupanja vrednih storitev v EU?
Ali lahko zdaj uredim vaš DID dokument in preverim testno potrdilo na vašem JWKS endpointu?
Kako uskladiti GRS transakcijsko potrdilo na serijski ravni z posameznimi DPP deklaracijami na ravni SKU?
Kateri model podatkov delegiranih dejanj implementirate in kje je dokumentirana vaša taksonomska kartografija?
Če niste ustanovljeni v EU: kdo je vaš pooblaščeni predstavnik EU in v kateri državi članici je registriran?
Zadnje vprašanje je običajno dovolj.
Kar ne govorim
Ne pravim, da je zgraditi skladno platformo DPP nemogoče. To se izvaja — previdno, počasi in s strani ekip, ki so leta preživele v regulativnem procesu.
Ne pravim, da rešitve v zgodnji fazi nimajo vrednosti. Iteracija je način, kako se gradi infrastruktura.
Pravim: "Igraj se, dokler ti ne uspe" ima svojo ceno, in v tej industriji jo plača nekdo drug. Ta nekdo je blagovna znamka, ki je podpisala pogodbo, potrošnik, ki je skeniral QR kodo, in na koncu regulator, ki bo iz obeh naredil primer.
Industrija si zasluži boljše
Digital Product Passport, če je izveden pravilno, je eden najambicioznejših projektov podatkovne infrastrukture v zgodovini tekstilne dobavne verige. Ima potencial, da trajnostne trditve naredi revizijljive, dobavne verige pregledne in potrošniške odločitve smiselne.
Ta projekt je spodkopan vsakič, ko nekdo proda QR kodo in jo imenuje DPP.
Blagovne znamke, tovarne, certifikatorji in regulatorji, ki so na tem področju delali, si resno zaslužijo trg, ki ločuje med resničnim in teatralnim.
Enako počnejo potrošniki, ki bodo te stvari na koncu skenirali.
Stefano Cipriani je ustanovitelj Reeco®, B2B SaaS platformo za sledljivost tekstilne dobavne verige in izdajo digitalnih potnih listov za izdelke v okviru EU ESPR. Je strokovni član CIRPASS-2 (EWG1/EWG3/EWG5), registrirani deležnik pri JRC (enota B5 Sevilla) in uvrščeni izvajalec UNTP.