🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
W Europie krąży zdanie krążące obecnie w prezentacjach zakupowych, karuzelach na LinkedIn i materiałach do prezentacji startupów:
"Możemy dostarczyć Twój Cyfrowy Paszport Produktu — szybko, łatwo, na dużą skalę."
Niektórzy dostawcy posunęli się dalej. DPP w jeden dzień.Gotowy do DPP za 72 godziny.Pełna zgodność z DPP, bez potrzeby integracji technicznej.
To branża zgodności działająca na zasadzie "udawaj, aż ci się uda". Strategia jest prosta: sprzedaj obietnicę, a później ustal, jak to zrobić. W aplikacji konsumenckiej to filozofia wzrostu. W deklaracji prawnej zgodnie z prawem UE jest to przeniesienie zobowiązań — z bilansu dostawcy do bilansu marki.
Oglądam to od miesięcy. Muszę coś powiedzieć.
Co faktycznie jest sprzedawane
W większości przypadków tzw. "DPP" jest jednym z następujących przypadków:
Kod QR linkujący do pliku PDF
Karta katalogowa produktu hostowana na własnościowej platformie dostawcy
Strona roszczeń dotyczących zrównoważonego rozwoju bez weryfikowalnego backendu
Plik Excel, który ktoś nazwał "paszportem"
Żadne z tych osób nie jest DPP. Nie prawnie. Technicznie nie. Nawet się do tego nie zbliża.
Czym właściwie jest DPP
Paszport produktu cyfrowego pod Rozporządzenie UE ESPR (Rozporządzenie 2024/1781) jest ustrukturyzowanym, maszynowo czytelnym, weryfikowalnym dokumentem — nie dokumentem, nie stroną internetową, nie odznaką.
Aby wydać zgodny DPP, potrzebujesz co najmniej:
1. Rejestracja w Rejestrze DPP UE Zgodnie z projektem CIR Ares(2026)4424976, dostawcy usług DPP muszą zarejestrować się na podstawie artykułu 5. Potrzebujesz kwalifikowanej elektronicznej pieczęci (qSeal) lub kwalifikowanego podpisu elektronicznego (qSign) od dostawcy usług powierniczych wymienionego na liście powierniczych państwa członkowskiego UE. To nie jest pole odhaczania. Wymaga weryfikacji podmiotu prawnego, infrastruktury PKI oraz bieżącej odpowiedzialności kryptograficznej.
2. Architektura weryfikowalnych poświadczeń DPP musi być wydany jako weryfikowalny dokument z kryptograficznym dowodem — JWS lub COSE — zakotwiczonym w dokumencie DID z publicznie rozwiązywalnym JWKS. Tożsamość emitenta musi być weryfikowalna przez dowolny zgodny portfel lub weryfikator bez konieczności odwoływania się do własnościowego API dostawcy.
3. Zgodność semantyczna i taksonomiczna Dane w DPP muszą być zgodne z modelem danych specyficznym dla kategorii produktu określonym w odpowiednim aktie delegowanym. W przypadku tekstyliów obejmuje to skład włókien, kraj pochodzenia, instrukcje pielęgnacji, możliwość naprawy, zawartość z recyklingu oraz — co kluczowe — dokumentację bilansu masowego. Taksonomia nie jest opcjonalnym dekoracją. To właśnie struktura odczytywalna maszynowo jest tym, co regulatorzy UE, systemy celne i weryfikatorzy będą weryfikować w dalszej fazie.
4. Weryfikacja certyfikatu transakcyjnego Każde twierdzenie o zawartości z recyklingu musi być poparte zweryfikowanym Certyfikatem Transakcyjnym — GRS, RCS lub odpowiednikiem — na poziomie partii. Twierdzenie o "30% recyklingowanym poliestru" na DPP bez powiązanego, weryfikowalnego Certyfikatu jest fałszywym oświadczeniem według ESPR.
5. Uzgodnienie bilansu masy w każdym ubraniu To właśnie tutaj luka jest największa — i większość dostawców milknie. System certyfikacji "Recycled Content" opiera się na partiach: certyfikuje kilogramy materiału w transakcji łańcucha dostaw. ESPR DPP są na ubranie: każdy produkt posiada deklarację. Uzgodnienie TC na poziomie partii z DPP na jednostkę wymaga algorytmu bilansu masy zastosowanego na poziomie SKU. Nie ma tu skrótu. "DPP w dzień" nie może zawierać tego kroku.
6. Europejski portfel biznesowy W ramach eIDAS2 każdy podmiot prawny działający w UE będzie potrzebował Europejskiego Portfela Biznesowego (EUBW) — kwalifikowanego cyfrowego uwierzytelnienia tożsamości dla organizacji. Nie jest to wymóg specyficzny dla produktu: to infrastruktura tożsamości sprawia, że uwierzytelnione, weryfikowalne wydanie DPP jest prawnie wiążące. Brak tożsamości zgodnej z EUBW, brak weryfikowalnego emitenta. Każda firma działająca w Europie będzie musiała się zmierzyć z tym wymogiem — w tym ostatecznie Anthropic.
7. Przeciążające się obowiązki regulacyjne ESPR nie działa w próżni. Kompletna strategia DPP dla produktu tekstylnego musi uwzględniać:
ECGT (Wzmacnianie konsumentów na rzecz zielonej transformacji) — wymagania dotyczące potwierdzania twierdzeń środowiskowych
Regulacje dotyczące opakowań UE — obowiązki DPP dotyczące opakowań produktów, oddzielne od samego produktu
RODO i ustawa o AI art. 50 — obowiązki ujawniania, jeśli AI jest wykorzystywana w potokach przetwarzania danych zasilających DPP
Przeczytanie jednego rozporządzenia nie kwalifikuje nikogo do wydania DPP. Przeczytanie wszystkich to dopiero początek.
Konkretna wiadomość dla dostawców spoza UE, którzy twierdzą, że są "gotowi do DPP"
Ta zasługuje na osobną sekcję.
Widziałem firmy z Azji, Ameryki Północnej, Wielkiej Brytanii, które przedstawiają się jako dostawcy DPP na rynek europejski. Prezentacja jest zawsze taka sama: globalna platforma, natychmiastowa zgodność, brak potrzeby podmiotu unijnego.
Pozwólcie, że powiem wprost, co ESPR faktycznie mówi.
Zgodnie z Regulacją 2024/1781 każdy producent spoza UE, którego produkty trafiają na rynek UE, musi wyznaczyć Upoważniony przedstawiciel UE — podmiot prawny utworzony w Unii Europejskiej, który ponosi formalną odpowiedzialność za deklarację DPP. Ten przedstawiciel nie jest osobą kontaktową. Są to Odpowiedzialny operator gospodarczy w oczach organów nadzoru rynku UE.
Oznacza to: jeśli firma spoza UE wydaje DPP dla produktu wchodzącego na rynek europejski i okaże się, że to oświadczenie nie jest zgodne z przepisami, musi istnieć prawnie odpowiedzialny podmiot UE, za który regulatorzy mogą pociągnąć odpowiedzialność. Strona internetowa w Singapurze lub platforma zarejestrowana w Delaware nie spełnia tego wymogu.
Zastanów się teraz: spośród wszystkich firm spoza UE, które obecnie twierdzą, że są gotowe do DPP, ile z nich ustanowiło ten odpowiedzialny podmiot w UE? Ile podłączyło go do kwalifikowanej pieczęci elektronicznej? Ile zarejestrowało się w rejestrze DPP UE pod prawną tożsamością tego podmiotu?
Odpowiedź, w większości przypadków, brzmi: żadna. Bo jeszcze nie dotarli aż tak daleko. W najbardziej dosłownym sensie planują to rozgryźć później.
To jest "udawaj, dopóki nie uda się" działające na poziomie jurysdykcji. A w tym przypadku "później" oznacza po podpisaniu umowy i złożeniu deklaracji na produktie przechodzącym przez unijne odprawy celne.
Dlaczego to ma znaczenie poza semantyką
"Udawaj, aż ci się uda" to sensowna filozofia dla aplikacji konsumenckiej. Nie jest to możliwe, gdy fałszowane jest oświadczenie prawne zgodnie z prawem UE.
Marki, które kupują "rozwiązanie DPP" od dostawcy, który nie wykonał tej pracy, nie tylko marnują budżet. Oni tworzą Udokumentowana odpowiedzialność.
DPP to oświadczenie. Jeśli marka wydaje DPP twierdzącą, że 40% zawiera materiały z recyklingu, a to twierdzenie nie jest poparte weryfikowalnym bilansem masy, jest to fałszywe oświadczenie — na podstawie ESPR, ECGT i krajowego prawa ochrony konsumentów. Fakt, że dostawca poinformował ich, że jest zgodny z przepisami, nie stanowi obrony.
Organy nadzoru rynku UE nie będą audytować dostawców. Będą audytować marki. Marki wrócą do swoich dostawców. Ich dostawcy będą nieosiągalni.
To właśnie ten cykl jest obecnie tworzony, w czasie rzeczywistym, w setkach relacji zakupowych.
Test, który stosuję
Kiedy firma mówi mi, że dostarcza zgodne z przepisami DPP, zadaję pięć pytań:
Czy jesteś zarejestrowany w rejestrze DPP UE, czy posiadasz kwalifikowaną pieczęć elektroniczną od europejskiego dostawcy usług powierniczych?
Czy mogę teraz rozwiązać Twój dokument DID i zweryfikować uprawnienia testowe na Twoim punkcie końcowym JWKS?
Jak pogodzić certyfikat GRS Transaction na poziomie wsadowym z poszczególnymi deklaracjami DPP na poziomie SKU?
Jaki model danych z delegowanego aktu wdrażasz i gdzie dokumentowane jest mapowanie taksonomii?
Jeśli nie jesteś zarejestrowany w UE: kto jest Twoim upoważnionym przedstawicielem UE i w którym państwie członkowskim jest zarejestrowany?
Ostatnie pytanie zwykle wystarcza.
Czego nie mówię
Nie twierdzę, że budowa zgodnej platformy DPP jest niemożliwa. Robi się to — ostrożnie, powoli i przez zespoły, które przez lata pracowały w procesie regulacyjnym.
Nie twierdzę, że rozwiązania na wczesnym etapie nie mają wartości. Iteracja to sposób, w jaki buduje się infrastrukturę.
Mówię: "udawaj, aż ci się uda" ma swoją cenę, a w tej branży ktoś inny ją płaci. Tą osobą jest marka, która podpisała umowę, konsument, który zeskanował kod QR, a ostatecznie regulator, który uczyni z nich przykład.
Branża zasługuje na coś lepszego
Digital Product Passport, jeśli zostanie przeprowadzony prawidłowo, jest jednym z najbardziej ambitnych projektów infrastruktury danych w historii łańcucha dostaw tekstylnych. Ma potencjał, by uczynić twierdzenia o zrównoważonym rozwoju audytowalnymi, przejrzystymi łańcuchy dostaw, a decyzje konsumenckie znaczącymi.
Ten projekt jest podważany za każdym razem, gdy ktoś sprzedaje kod QR i nazywa go DPP.
Marki, fabryki, certyfikatorzy i regulatorzy, którzy nad tym pracują, naprawdę zasługują na rynek, który rozróżnia prawdziwe od teatralnego.
Tak samo robią to konsumenci, którzy ostatecznie zeskanują te urządzenia.
Stefano Cipriani jest założycielem Reeco®, platformę B2B SaaS do śledzenia łańcucha dostaw tekstyliów oraz wydawania paszportów produktów cyfrowych w ramach EU ESPR. Jest członkiem ekspertem CIRPASS-2 (EWG1/EWG3/EWG5), zarejestrowanym interesariuszem JRC (jednostka B5 Sewilla) oraz zarejestrowanym wykonawcą UNTP.