🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
В момента има едно изречение, което циркулира в комплектите за поръчки, въртележките в LinkedIn и материали за стартъп презентации из цяла Европа:
“We can deliver your Digital Product Passport — fast, easy, at scale.”
Някои доставчици са отишли по-далеч. DPP за един ден.Готов за DPP след 72 часа.Full DPP compliance, no technical integration required.
Това е индустрията за съответствие, която работи по принцип "преструвай се, докато не успееш". Стратегията е проста: продай обещанието и решавай доставката по-късно. В потребителско приложение това е философия за растеж. В правна декларация по европейското законодателство това е прехвърляне на пасив — от баланса на доставчика към този на марката.
Гледам това от месеци. Трябва да кажа нещо.
Какво всъщност се продава
В повечето случаи това, което се нарича "DPP", е едно от следните:
QR код, който води към PDF
Продуктов технически лист, хостван на собствената платформа на доставчик
Страница за твърдения за устойчивост без проверим бекенд
Excel файл, който някой нарече "паспорт"
Нито един от тези не е DPP. Не и юридически. Технически не. Изобщо не е близо.
Какво всъщност представлява DPP
Дигитален продуктов паспорт под EU ESPR (Regulation 2024/1781) е структуриран, машинно четим, проверим удостоверение — не документ, не уеб страница, не значка.
За да издадете съответстващ DPP, ви е необходим поне:
1. Регистрация в Регистъра на DPP на ЕС Съгласно проектозакона CIR Ares(2026)4424976, доставчиците на услуги DPP трябва да се регистрират по член 5. Необходим ви е квалифициран електронен печат (qSeal) или квалифициран електронен подпис (qSign) от доставчик на доверителни услуги, вписан в списъка с доверителни фондове на държава членка на ЕС. Това не е отметка. Тя изисква проверка на юридическо лице, PKI инфраструктура и постоянна криптографска отчетност.
2. Verifiable Credentials architecture DPP трябва да бъде издаден като проверяем удостоверение с криптографско доказателство — JWS или COSE — закрепено към DID документ с публично разрешаеми JWKS. Идентичността на емитента трябва да бъде проверявана от всеки съответстващ портфейл или верификатор, без да се връща към собствения API на доставчика.
3. Семантично и таксономично съответствие Данните в DPP трябва да съответстват на специфичния модел на данни за категорията на продукта, дефиниран в съответния делегиран акт. За текстила това включва състав на влакната, страна на произход, инструкции за поддръжка, поправимост, рециклирано съдържание и — критично — документиране на масовия баланс. Таксономията не е опционална украса. Това е машинно четимата структура, която регулаторите на ЕС, митническите системи и по-долните верификатори ще проверяват.
4. Transaction Certificate verification Всяко твърдение за рециклирано съдържание трябва да бъде подкрепено с потвърден Сертификат за транзакция — GRS, RCS или еквивалент — на ниво пакет. Твърдението "30% рециклиран полиестер" върху DPP без свързан, проверим сертификат е фалшива декларация по ESPR.
5. Съгласуване на баланса на масата на дрехи Тук е най-голямата разлика — и където повечето доставчици млъкват. Системата за сертифициране "Рециклирано съдържание" е базирана на партиди: тя сертифицира килограми материал в транзакция по веригата на доставки. ESPR DPP са на дреха: всеки отделен продукт носи декларация. Съгласуването на партиден TC с DPP на единица изисква алгоритъм за масов баланс, приложен на ниво SKU. Тук няма пряк път. "DPP за един ден" не може да включва тази стъпка.
6. Европейският бизнес портфейл Съгласно eIDAS2, всяко юридическо лице, опериращо в ЕС, ще се нуждае от Европейски бизнес портфейл (EUBW) — квалифициран дигитален идентификационен документ за организации. Това не е изискване, специфично за продукта: именно инфраструктурата за идентичност прави удостовереното, проверимо издаване на DPP юридически задължително. Няма EUBW-съвместима идентичност, няма проверим издател. Всяка компания, която оперира в Европа, ще се сблъска с това изискване — включително, в крайна сметка, Anthropic.
7. Intersecting regulatory obligations ESPR не работи изолирано. Пълната DPP стратегия за текстилен продукт трябва да отчита:
ECGT (Овластяване на потребителите за зеления преход) — изисквания за доказване на екологични твърдения
EU Packaging Regulation — Задълженията на DPP върху опаковките на продукта, отделни от самия продукт
GDPR и Закона за изкуствен интелект чл. 50 — задължения за разкриване, ако ИИ се използва в обработката на данни, които подават DPP
Четенето на една регулация не квалифицира никого да издава DPP. Да се прочетат всички е само началото.
Конкретно послание към доставчици извън ЕС, които твърдят, че са "готови за DPP"
Тази заслужава отделна секция.
Виждал съм компании, базирани в Азия, Северна Америка, Великобритания, които се представят като доставчици на DPP за европейския пазар. Презентацията винаги е една и съща: глобална платформа, незабавно съответствие, не е необходим субект от ЕС.
Let me be direct about what ESPR actually says.
Съгласно Регламент 2024/1781, всеки производител извън ЕС, чиито продукти се пускат на пазара на ЕС, трябва да назначи EU Authorised Representative — юридическо лице, създадено в Европейския съюз, което носи формална отговорност за декларацията на DPP. Този представител не е лице за контакт. Те са responsible economic operator в очите на органите за пазарен надзор на ЕС.
Това означава: ако компания извън ЕС издаде DPP за продукт, навлизащ на европейския пазар, и тази декларация се окаже несъвместима, трябва да има юридически отговорен субект на ЕС, който регулаторите могат да държат отговорни. Уебсайт в Сингапур или платформа, регистрирана в Делауеър, не отговаря на това изискване.
Сега се запитайте: от всички компании, които в момента твърдят, че са готови за DPP извън ЕС, колко са създали този отговорен орган на ЕС? Колко са го свързвали с квалифициран електронен печат? Колко от тях са регистрирани в регистъра на ЕС DPP под юридическата самоличност на това юридическо лице?
Отговорът, в повечето случаи, е никакви. Защото още не са стигнали толкова далеч. Те, в най-буквалния смисъл, планират да го разберат по-късно.
Това е "преструвай се, докато не успееш" на юрисдикционно ниво. В този случай "по-късно" означава след като марката е подписала договор и е поставила декларация за продукт, влизащ в митниците на ЕС.
Защо това е важно отвъд семантиката
"Преструвай се, докато не успееш" е жизнеспособна философия за потребителско приложение. Не е жизнеспособно, когато фалшифицираното е законна декларация според законодателството на ЕС.
Марки, които купуват "DPP решение" от доставчик, който не е свършил тази работа, не просто хабят бюджета. Те създават documented liability.
DPP е декларация. Ако марка издаде DPP, заявяващ 40% рециклирано съдържание, и това твърдение не е подкрепено с проверим масов баланс, това е фалшива декларация — според ESPR, ECGT и националното законодателство за защита на потребителите. Фактът, че доставчикът им е казал, че е в съответствие, не е защита.
Органите за пазарен надзор в ЕС няма да одитират доставчиците. Те ще одитират брандовете. Марките ще се върнат при своите доставчици. Техните доставчици ще бъдат недостъпни.
Това е цикълът, който се изгражда в момента, в реално време, през стотици взаимоотношения с обществени поръчки.
Тестът, който прилагам
Когато една компания ми каже, че предоставя съответстващи DPP, задавам пет въпроса:
Регистрирани ли сте в регистъра на DPP на ЕС или притежавате квалифициран електронен печат от доставчик на доверителни услуги на ЕС?
Мога ли да разреша твоя DID документ и да потвърдя тестови данни спрямо твоя JWKS endpoint още сега?
Как да съгласувате GRS Transaction Certificate на партидно ниво с отделни DPP декларации на ниво SKU?
Кой модел на данни за делегирани актове прилагате и къде е документирано вашето таксономично картографиране?
Ако не сте създадени от ЕС: кой е вашият упълномощен представител в ЕС и под коя държава член е регистриран?
Последният въпрос обикновено е достатъчен.
Това, което не казвам
Не казвам, че изграждането на съответстваща DPP платформа е невъзможно. Това се прави — внимателно, бавно и от екипи, които са прекарали години в регулаторния процес.
Не казвам, че решенията в ранен етап нямат стойност. Итерацията е начинът, по който се изгражда инфраструктурата.
I am saying: "Преструвай се, докато не успееш" има цена, а в тази индустрия някой друг я плаща. Този някой е марката, която е подписала договора, потребителят, който е сканирал QR кода, и в крайна сметка регулаторът, който ще направи пример и от двете.
Индустрията заслужава по-добро
Digital Product Passport, направен правилно, е един от най-амбициозните проекти за инфраструктура за данни в историята на текстилната верига за доставки. Тя има потенциала да направи твърденията за устойчивост проверими, веригите за доставки прозрачни, а решенията на потребителите смислени.
Този проект се подкопава всеки път, когато някой продава QR код и го нарича DPP.
Марките, фабриките, сертифициращите и регулаторите, които работят по този въпрос, сериозно заслужават пазар, който прави разлика между реалното и театралното.
Същото важи и за потребителите, които в крайна сметка ще сканират тези неща.
Стефано Чиприани е основател на Reeco®, B2B SaaS платформа за проследимост на веригата за доставки на текстил и издаване на Digital Product Passport съгласно EU ESPR. Той е експертен член на CIRPASS-2 (EWG1/EWG3/EWG5), регистриран заинтересован участник в JRC (единица B5 Севиля) и регистриран изпълнител на UNTP.