🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Υπάρχει μια πρόταση που κυκλοφορεί σε τράπουλες προμηθειών, καρουζέλ LinkedIn και υλικό για startup σε όλη την Ευρώπη αυτή τη στιγμή:
«Μπορούμε να παραδώσουμε το Ψηφιακό Διαβατήριο Προϊόντος σας — γρήγορα, εύκολα, σε κλίμακα».
Ορισμένοι πωλητές έχουν προχωρήσει περισσότερο. DPP σε μια μέρα.Έτοιμο για DPP σε 72 ώρες.Πλήρης συμμόρφωση με το DPP, δεν απαιτείται τεχνική ενσωμάτωση.
Αυτή είναι η βιομηχανία συμμόρφωσης που λειτουργεί με το «ψεύτικο μέχρι να τα καταφέρεις». Η στρατηγική είναι απλή: πουλήστε την υπόσχεση, υπολογίστε την παράδοση αργότερα. Σε μια εφαρμογή για καταναλωτές, αυτή είναι μια φιλοσοφία ανάπτυξης. Σε μια νομική δήλωση σύμφωνα με τη νομοθεσία της ΕΕ, είναι μια μεταφορά ευθύνης — από τον ισολογισμό του πωλητή στον ισολογισμό της επωνυμίας.
Το παρακολουθώ εδώ και μήνες. Πρέπει να πω κάτι.
Τι πραγματικά πωλείται
Στις περισσότερες περιπτώσεις, αυτό που ονομάζεται "DPP" είναι ένα από τα ακόλουθα:
Ένας κωδικός QR που συνδέεται με ένα PDF
Ένα φύλλο δεδομένων προϊόντος που φιλοξενείται στην ιδιόκτητη πλατφόρμα ενός προμηθευτή
Μια σελίδα ισχυρισμών βιωσιμότητας χωρίς επαληθεύσιμο backend
Ένα αρχείο Excel που κάποιος ονόμασε "διαβατήριο"
Κανένα από αυτά δεν είναι DPP. Όχι νομικά. Όχι τεχνικά. Ούτε καν κοντά.
Τι είναι στην πραγματικότητα ένα DPP
Ψηφιακό διαβατήριο προϊόντος EU ESPR (Κανονισμός 2024/1781) είναι ένα δομημένο, αναγνώσιμο από μηχανή, επαληθεύσιμο διαπιστευτήριο — όχι έγγραφο, όχι ιστοσελίδα, όχι σήμα.
Για να εκδώσετε ένα συμβατό DPP χρειάζεστε τουλάχιστον:
1. Εγγραφή στο μητρώο DPP της ΕΕ Σύμφωνα με το σχέδιο CIR Ares(2026)4424976, οι πάροχοι υπηρεσιών DPP πρέπει να εγγραφούν σύμφωνα με το άρθρο 5. Χρειάζεστε εγκεκριμένη ηλεκτρονική σφραγίδα (qSeal) ή εγκεκριμένη ηλεκτρονική υπογραφή (qSign) από πάροχο υπηρεσιών εμπιστοσύνης που περιλαμβάνεται στον κατάλογο εμπιστοσύνης κράτους μέλους της ΕΕ. Αυτό δεν είναι πλαίσιο ελέγχου. Απαιτεί επαλήθευση νομικής οντότητας, υποδομή PKI και συνεχή κρυπτογραφική λογοδοσία.
2. Αρχιτεκτονική επαληθεύσιμων διαπιστευτηρίων Ένα DPP πρέπει να εκδοθεί ως επαληθεύσιμο διαπιστευτήριο με κρυπτογραφική απόδειξη — JWS ή COSE — αγκυροβολημένη σε ένα έγγραφο DID με δημόσια επιλύσιμο JWKS. Η ταυτότητα του εκδότη πρέπει να είναι επαληθεύσιμη από οποιοδήποτε συμμορφούμενο πορτοφόλι ή επαληθευτή χωρίς να ανακαλέσετε το ιδιόκτητο API του προμηθευτή.
3. Σημασιολογική και ταξινομική συμμόρφωση Τα δεδομένα εντός του DPP πρέπει να συμμορφώνονται με το μοντέλο δεδομένων για συγκεκριμένη κατηγορία προϊόντος που ορίζεται στη σχετική κατ' εξουσιοδότηση πράξη. Για τα κλωστοϋφαντουργικά προϊόντα, αυτό περιλαμβάνει τη σύνθεση των ινών, τη χώρα προέλευσης, τις οδηγίες φροντίδας, τη δυνατότητα επισκευής, το ανακυκλωμένο περιεχόμενο και —κυρίως— την τεκμηρίωση του ισοζυγίου μάζας. Η ταξινόμηση δεν είναι προαιρετική διακόσμηση. Είναι η μηχαναγνώσιμη δομή στην οποία θα υποβληθούν ερωτήματα οι ρυθμιστικές αρχές, τα τελωνειακά συστήματα και οι μεταγενέστεροι ελεγκτές της ΕΕ.
4. Επαλήθευση πιστοποιητικού συναλλαγής Οποιοσδήποτε ισχυρισμός ανακυκλωμένου περιεχομένου πρέπει να υποστηρίζεται από επαληθευμένο Πιστοποιητικό Συναλλαγής — GRS, RCS ή ισοδύναμο — σε επίπεδο παρτίδας. Ο ισχυρισμός «30% ανακυκλωμένος πολυεστέρας» σε ένα DPP χωρίς συνδεδεμένο, επαληθεύσιμο Πιστοποιητικό αποτελεί ψευδή δήλωση σύμφωνα με τον ESPR.
5. Συμφιλίωση ισοζυγίου μάζας ανά ρούχο Εδώ είναι μεγαλύτερο το χάσμα — και όπου οι περισσότεροι πωλητές σιωπούν. Το σύστημα πιστοποίησης «Ανακυκλωμένο περιεχόμενο» βασίζεται σε παρτίδες: πιστοποιεί κιλά υλικού σε μια συναλλαγή εφοδιαστικής αλυσίδας. Τα DPP ESPR είναι ανά ένδυμα: κάθε μεμονωμένο προϊόν φέρει μια δήλωση. Η συμφωνία ενός TC σε επίπεδο παρτίδας με ένα DPP ανά μονάδα απαιτεί έναν αλγόριθμο ισοζυγίου μάζας που εφαρμόζεται σε επίπεδο SKU. Δεν υπάρχει συντόμευση εδώ. Το "DPP σε μια μέρα" δεν μπορεί να περιλαμβάνει αυτό το βήμα.
6. Το Ευρωπαϊκό Επιχειρηματικό Πορτοφόλι Σύμφωνα με το eIDAS2, κάθε νομική οντότητα που δραστηριοποιείται στην ΕΕ θα χρειάζεται ένα Ευρωπαϊκό Επιχειρηματικό Πορτοφόλι (EUBW) — ένα αναγνωρισμένο διαπιστευτήριο ψηφιακής ταυτότητας για οργανισμούς. Δεν πρόκειται για απαίτηση συγκεκριμένου προϊόντος: είναι η υποδομή ταυτότητας που καθιστά νομικά δεσμευτική την επικυρωμένη, επαληθεύσιμη έκδοση DPP. Χωρίς ταυτότητα συμβατή με την EUBW, χωρίς επαληθεύσιμο εκδότη. Κάθε εταιρεία που δραστηριοποιείται στην Ευρώπη θα αντιμετωπίσει αυτήν την απαίτηση — συμπεριλαμβανομένης, τελικά, της Anthropic.
7. Διασταυρούμενες κανονιστικές υποχρεώσεις Ο κανονισμός ESPR δεν λειτουργεί στο κενό. Μια ολοκληρωμένη στρατηγική DPP για ένα κλωστοϋφαντουργικό προϊόν πρέπει να λαμβάνει υπόψη:
ECGT (Ενδυνάμωση των καταναλωτών για την πράσινη μετάβαση) — απαιτήσεις τεκμηρίωσης για τους περιβαλλοντικούς ισχυρισμούς
Κανονισμός της ΕΕ για τις συσκευασίες — Υποχρεώσεις DPP για τη συσκευασία του προϊόντος, χωριστά από το ίδιο το προϊόν
Νόμος για τον ΓΚΠΔ και την ΤΝ, άρθρο 50 — υποχρεώσεις γνωστοποίησης εάν η ΤΝ χρησιμοποιείται σε αγωγούς επεξεργασίας δεδομένων που τροφοδοτούν το DPP
Η ανάγνωση ενός κανονισμού δεν πληροί τις προϋποθέσεις για την έκδοση DPP. Η ανάγνωση όλων αυτών είναι μόνο η αρχή.
Ένα συγκεκριμένο μήνυμα προς τους προμηθευτές εκτός ΕΕ που ισχυρίζονται ότι είναι "έτοιμοι για DPP"
Αυτό αξίζει τη δική του ενότητα.
Έχω δει εταιρείες με έδρα την Ασία, τη Βόρεια Αμερική, το Ηνωμένο Βασίλειο, να παρουσιάζονται ως πάροχοι DPP για την ευρωπαϊκή αγορά. Το γήπεδο είναι πάντα το ίδιο: παγκόσμια πλατφόρμα, άμεση συμμόρφωση, δεν απαιτείται οντότητα της ΕΕ.
Επιτρέψτε μου να είμαι άμεσος σχετικά με το τι λέει στην πραγματικότητα ο ESPR.
Σύμφωνα με τον κανονισμό (ΕΕ) 2024/1781, κάθε κατασκευαστής εκτός ΕΕ του οποίου τα προϊόντα διατίθενται στην αγορά της ΕΕ πρέπει να Εξουσιοδοτημένος αντιπρόσωπος της ΕΕ — νομική οντότητα εγκατεστημένη στην Ευρωπαϊκή Ένωση που φέρει επίσημη ευθύνη για τη δήλωση DPP. Ο εν λόγω εκπρόσωπος δεν είναι πρόσωπο επικοινωνίας. Είναι οι Υπεύθυνος Οικονομικός Φορέας στα μάτια των αρχών εποπτείας της αγοράς της ΕΕ.
Αυτό σημαίνει: εάν μια εταιρεία εκτός της ΕΕ εκδώσει DPP για ένα προϊόν που εισέρχεται στην ευρωπαϊκή αγορά και αυτή η δήλωση αποδειχθεί μη συμμορφούμενη, πρέπει να υπάρχει μια νομικά υπόλογη οντότητα της ΕΕ που οι ρυθμιστικές αρχές μπορούν να θεωρήσουν υπεύθυνη. Ένας ιστότοπος στη Σιγκαπούρη ή μια πλατφόρμα εγγεγραμμένη στο Ντέλαγουερ δεν πληροί αυτήν την απαίτηση.
Αναρωτηθείτε τώρα: από όλες τις εταιρείες που ισχυρίζονται επί του παρόντος ότι είναι έτοιμες για DPP από χώρες εκτός της ΕΕ, πόσες έχουν ιδρύσει αυτήν την υπεύθυνη οντότητα της ΕΕ; Πόσες το έχουν συνδέσει με εγκεκριμένη ηλεκτρονική σφραγίδα; Πόσες έχουν εγγραφεί στο μητρώο DPP της ΕΕ με τη νομική ταυτότητα αυτής της οντότητας;
Η απάντηση, στις περισσότερες περιπτώσεις, είναι καμία. Γιατί δεν έχουν διαβάσει ακόμα τόσο μακριά. Σχεδιάζουν, με την κυριολεκτική έννοια, να το καταλάβουν αργότερα.
Αυτό είναι «προσποιήσου μέχρι να τα καταφέρεις» που λειτουργεί σε επίπεδο δικαιοδοσίας. Και σε αυτή την περίπτωση, «αργότερα» σημαίνει αφού μια μάρκα υπογράψει μια σύμβαση και τοποθετήσει μια δήλωση σε ένα προϊόν που εισέρχεται στο τελωνείο της ΕΕ.
Γιατί αυτό έχει σημασία πέρα από τη σημασιολογία
Το «Προσποιήσου μέχρι να τα καταφέρεις» είναι μια βιώσιμη φιλοσοφία για μια εφαρμογή καταναλωτών. Δεν είναι βιώσιμο όταν το πράγμα που πλαστογραφείται είναι νομική δήλωση σύμφωνα με τη νομοθεσία της ΕΕ.
Οι επωνυμίες που αγοράζουν μια «λύση DPP» από έναν προμηθευτή που δεν έχει κάνει αυτή τη δουλειά δεν σπαταλούν απλώς τον προϋπολογισμό. Δημιουργούν τεκμηριωμένη ευθύνη.
Το DPP είναι μια δήλωση. Εάν μια επωνυμία εκδώσει DPP ισχυριζόμενη 40% ανακυκλωμένο περιεχόμενο και αυτός ο ισχυρισμός δεν υποστηρίζεται από επαληθεύσιμο ισοζύγιο μάζας, αυτό είναι ψευδής δήλωση — σύμφωνα με τον ESPR, σύμφωνα με τον ECGT και σύμφωνα με την εθνική νομοθεσία για την προστασία των καταναλωτών. Το γεγονός ότι ένας πωλητής τους είπε ότι συμμορφώνεται δεν αποτελεί άμυνα.
Οι αρχές εποπτείας της αγοράς της ΕΕ δεν πρόκειται να ελέγξουν τους πωλητές. Θα ελέγξουν τις μάρκες. Οι μάρκες θα επιστρέψουν στους προμηθευτές τους. Οι πωλητές τους θα είναι απρόσιτοι.
Αυτός είναι ο κύκλος που χτίζεται αυτή τη στιγμή, σε πραγματικό χρόνο, σε εκατοντάδες σχέσεις προμηθειών.
Το τεστ που εφαρμόζω
Όταν μια εταιρεία μου λέει ότι παρέχει συμβατά DPP, κάνω πέντε ερωτήσεις:
Είστε εγγεγραμμένος στο μητρώο DPP της ΕΕ ή διαθέτετε εγκεκριμένη ηλεκτρονική σφραγίδα από πάροχο υπηρεσιών εμπιστοσύνης της ΕΕ;
Μπορώ να επιλύσω το έγγραφο DID και να επαληθεύσω ένα διαπιστευτήριο δοκιμής σε σχέση με το τελικό σημείο JWKS αυτήν τη στιγμή;
Πώς συμβιβάζετε ένα πιστοποιητικό συναλλαγής GRS σε επίπεδο παρτίδας με μεμονωμένες δηλώσεις DPP σε επίπεδο SKU;
Ποιο μοντέλο δεδομένων κατ' εξουσιοδότηση πράξης εφαρμόζετε και πού τεκμηριώνεται η χαρτογράφηση της ταξινομίας σας;
Εάν δεν είστε εγκατεστημένος στην ΕΕ: ποιος είναι ο εξουσιοδοτημένος αντιπρόσωπός σας στην ΕΕ και σε ποιο κράτος μέλος είναι εγγεγραμμένος;
Η τελευταία ερώτηση είναι συνήθως αρκετή.
Αυτό που δεν λέω
Δεν λέω ότι η δημιουργία μιας συμβατής πλατφόρμας DPP είναι αδύνατη. Γίνεται — προσεκτικά, αργά και από ομάδες που έχουν περάσει χρόνια μέσα στη ρυθμιστική διαδικασία.
Δεν λέω ότι οι λύσεις πρώιμου σταδίου δεν έχουν αξία. Η επανάληψη είναι ο τρόπος με τον οποίο χτίζεται η υποδομή.
Λέω: Το «προσποιήσου μέχρι να τα καταφέρεις» έχει κόστος και σε αυτόν τον κλάδο, κάποιος άλλος το πληρώνει. Αυτός ο κάποιος είναι η επωνυμία που υπέγραψε τη σύμβαση, ο καταναλωτής που σάρωσε τον κωδικό QR και τελικά η ρυθμιστική αρχή που θα κάνει παράδειγμα και των δύο.
Ο κλάδος αξίζει καλύτερα
Το Ψηφιακό Διαβατήριο Προϊόντος, αν γίνει σωστά, είναι ένα από τα πιο φιλόδοξα έργα υποδομής δεδομένων στην ιστορία της εφοδιαστικής αλυσίδας κλωστοϋφαντουργικών προϊόντων. Έχει τη δυνατότητα να κάνει τους ισχυρισμούς βιωσιμότητας ελεγχόμενους, τις αλυσίδες εφοδιασμού διαφανείς και τις αποφάσεις των καταναλωτών ουσιαστικές.
Αυτό το έργο υπονομεύεται κάθε φορά που κάποιος πουλά έναν κωδικό QR και τον αποκαλεί DPP.
Οι μάρκες, οι μύλοι, οι πιστοποιητές και οι ρυθμιστικές αρχές που εργάζονται σοβαρά σε αυτό αξίζουν μια αγορά που κάνει διάκριση μεταξύ του πραγματικού και του θεατρικού.
Το ίδιο κάνουν και οι καταναλωτές που τελικά θα σαρώσουν αυτά τα πράγματα.
Ο Stefano Cipriani είναι ο ιδρυτής του Ρέικο®, μια πλατφόρμα B2B SaaS για την ιχνηλασιμότητα της αλυσίδας εφοδιασμού κλωστοϋφαντουργικών προϊόντων και την έκδοση ψηφιακού διαβατηρίου προϊόντος στο πλαίσιο του κανονισμού ESPR της ΕΕ. Είναι εμπειρογνώμονας του CIRPASS-2 (EWG1/EWG3/EWG5), εγγεγραμμένος ενδιαφερόμενος φορέας στο JRC (Μονάδα B5 Σεβίλλη) και καταχωρισμένος φορέας υλοποίησης του UNTP.