🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Există o propoziție care circulă în pachetele de achiziții, caruselurile LinkedIn și materiale de prezentare pentru startup-uri în toată Europa chiar acum:
“We can deliver your Digital Product Passport — fast, easy, at scale.”
Unii furnizori au mers mai departe. DPP într-o zi.Gata DPP în 72 de ore.Full DPP compliance, no technical integration required.
Aceasta este industria conformității care funcționează pe principiul "prefă-te până reușești". Strategia este simplă: vinde promisiunea, stabilește livrarea mai târziu. Într-o aplicație pentru consumatori, aceasta este o filozofie de creștere. Într-o declarație legală conform legislației UE, este un transfer de datorie — din bilanțul vânzătorului către cel al brandului.
Urmăresc asta de luni de zile. Trebuie să spun ceva.
Ce se vinde de fapt
În majoritatea cazurilor, ceea ce se numește "DPP" este unul dintre următoarele:
Un cod QR care leagă un PDF
O fișă tehnică de produs găzduită pe platforma proprietară a unui furnizor
O pagină de revendicări de sustenabilitate fără un backend verificabil
Un fișier Excel pe care cineva îl numea "pașaport"
Niciunul dintre aceștia nu este DPP. Nu legal. Nu tehnic. Nici pe departe.
Ce este de fapt un DPP
Un pașaport digital de produs sub EU ESPR (Regulation 2024/1781) este o acreditare structurată, lizibilă de mașină, verificabilă — nu un document, nu o pagină web, nu o insignă.
Pentru a emite un DPP conform ai nevoie, cel puțin:
1. Înregistrarea în Registrul DPP al UE Conform proiectului CIR Ares (2026)4424976, furnizorii de servicii DPP trebuie să se înregistreze conform articolului 5. Aveți nevoie de un sigiliu electronic calificat (qSeal) sau o semnătură electronică calificată (qSign) de la un furnizor de servicii de încredere listat pe lista de trust a unui stat membru UE. Aceasta nu este o căsuță de bifat. Aceasta necesită verificarea entității juridice, infrastructura PKI și responsabilitate criptografică continuă.
2. Verifiable Credentials architecture Un DPP trebuie emis ca Acreditare Verificabilă cu o dovadă criptografică — JWS sau COSE — ancorată într-un document DID cu JWKS rezolvabil public. Identitatea emitentului trebuie să poată fi verificată de orice portofel sau verificator conform fără a reveni la API-ul proprietar al furnizorului.
3. Conformitatea semantică și taxonomică Datele din DPP trebuie să corespundă modelului de date specific categoriei de produs definit în actul delegat relevant. Pentru textile, aceasta include compoziția fibrelor, țara de origine, instrucțiunile de îngrijire, reparabilitatea, conținutul reciclat și — critic — documentația bilanțului de masă. Taxonomia nu este o decorațiune opțională. Este structura lizibilă de mașini pe care autoritățile de reglementare a UE, sistemele vamale și verificatorii din aval o vor interoga.
4. Transaction Certificate verification Orice afirmație privind conținutul reciclat trebuie susținută de un Certificat de Tranzacție verificat — GRS, RCS sau echivalent — la nivel de lot. A susține "30% poliester reciclat" pe un DPP fără un certificat asociat și verificabil este o declarație falsă conform ESPR.
5. Reconcilierea echilibrului de masă pe fiecare articol vestimentar Aici este cea mai mare diferență — și unde majoritatea furnizorilor tac. Sistemul de certificare "Conținut Reciclat" este bazat pe loturi: certifică kilograme de material într-o tranzacție a lanțului de aprovizionare. DPP-urile ESPR sunt pe fiecare articol vestimentar: fiecare produs individual poartă o declarație. Reconcilierea unui TC la nivel de lot cu un DPP pe unitate necesită un algoritm de bilanț de masă aplicat la nivel SKU. Nu există scurtături aici. "DPP într-o zi" nu poate include acest pas.
6. Portofelul European de Afaceri Conform eIDAS2, fiecare entitate juridică care operează în UE va avea nevoie de un Portofel European de Afaceri (EUBW) — o acreditare de identitate digitală calificată pentru organizații. Aceasta nu este o cerință specifică produsului: este infrastructura de identitate care face ca emiterea DPP autentificată și verificabilă să fie obligatorie din punct de vedere legal. Nicio identitate compatibilă EUBW, niciun emitent verificabil. Fiecare companie care face afaceri în Europa se va confrunta cu această cerință — inclusiv, în cele din urmă, Anthropic.
7. Intersecting regulatory obligations ESPR nu funcționează într-un vid. O strategie completă DPP pentru un produs textil trebuie să țină cont de:
ECGT (Împuternicirea consumatorilor pentru tranziția verde) — cerințe de susținere pentru afirmațiile de mediu
EU Packaging Regulation — Obligațiile DPP privind ambalajul produselor, separat de produsul în sine
GDPR și Legea AI Art. 50 — obligații de divulgare dacă IA este folosită în fluxurile de procesare a datelor care alimentează DPP
Citirea unui singur regulament nu califică pe nimeni să emită DPP-uri. Citirea tuturor este doar începutul.
Un mesaj specific pentru furnizorii non-UE care pretind că sunt "pregătiți pentru DPP"
Aceasta merită o secțiune separată.
Am văzut companii cu sediul în Asia, America de Nord, Marea Britanie, prezentându-se ca furnizori DPP pentru piața europeană. Argumentul este mereu același: platformă globală, conformitate instantanee, nicio entitate UE necesară.
Let me be direct about what ESPR actually says.
Conform Regulamentului 2024/1781, orice producător non-UE ale cărui produse sunt plasate pe piața UE trebuie să numească un EU Authorised Representative — o entitate juridică înființată în Uniunea Europeană care deține responsabilitatea formală pentru declarația DPP. Acest reprezentant nu este o persoană de contact. Ei sunt responsible economic operator în ochii autorităților UE de supraveghere a pieței.
Aceasta înseamnă: dacă o companie din afara UE emite un DPP pentru un produs care intră pe piața europeană și acea declarație se dovedește a fi neconformă, trebuie să existe o entitate UE legal responsabilă pe care reglementatorii o pot trage la răspundere. Un site web în Singapore sau o platformă înregistrată în Delaware nu îndeplinește această cerință.
Acum întreabă-te: dintre toate companiile care pretind în prezent că sunt pregătite pentru DPP din afara UE, câte au înființat acea entitate responsabilă pentru UE? Câți l-au conectat la un sigiliu electronic calificat? Câți s-au înregistrat în Registrul DPP al UE sub identitatea legală a acelei entități?
Răspunsul, în cele mai multe cazuri, este niciunul. Pentru că încă nu au citit atât de departe. Ei, în sensul cel mai literal, plănuiesc să afle mai târziu.
Asta înseamnă "prefă-te până reușești" operând la nivel jurisdicțional. Iar în acest caz, "mai târziu" înseamnă după ce un brand a semnat un contract și a depus o declarație asupra unui produs care intră în vama UE.
De ce contează acest lucru dincolo de semantică
"Falsifică până reușești" este o filozofie viabilă pentru o aplicație de consum. Nu este viabil când ceea ce se falsifică este o declarație legală conform legislației UE.
Brandurile care cumpără o "soluție DPP" de la un furnizor care nu a făcut această lucrare nu doar risipesc bugetul. Ei creează documented liability.
Un DPP este o declarație. Dacă un brand emite un DPP care susține un conținut reciclat de 40%, iar această afirmație nu este susținută de un bilanț de masă verificabil, aceasta este o declarație falsă — conform ESPR, ECGT și legii naționale privind protecția consumatorilor. Faptul că un furnizor le-a spus că este conform nu este o apărare.
Autoritățile UE de supraveghere a pieței nu vor audita furnizorii. Ei vor audita brandurile. Brandurile se vor întoarce la furnizorii lor. Furnizorii lor vor fi de negăsit.
Acesta este ciclul care se construiește chiar acum, în timp real, pe sute de relații de achiziții.
Testul pe care îl aplic
Când o companie îmi spune că livrează DPP-uri conforme, pun cinci întrebări:
Ești înregistrat în Registrul DPP al UE sau deții un sigiliu electronic calificat de la un furnizor de servicii de încredere din UE?
Pot să rezolv documentul tău DID și să verific o acreditare de test în raport cu endpoint-ul tău JWKS chiar acum?
Cum reconciliezi un Certificat de Tranzacție GRS la nivel de lot cu declarațiile individuale DPP la nivel SKU?
Ce model de date cu acte delegate implementați și unde este documentată cartografierea taxonomiei?
Dacă nu sunteți înființat în UE: cine este Reprezentantul Autorizat UE și sub ce stat membru este înregistrat?
Ultima întrebare este de obicei suficientă.
Ce nu spun eu
Nu spun că construirea unei platforme DPP conforme este imposibilă. Se face — cu grijă, lent și de echipe care au petrecut ani de zile în procesul de reglementare.
Nu spun că soluțiile aflate în stadiu incipient nu au nicio valoare. Iterația este modul în care se construiește infrastructura.
I am saying: "Prefă-te până reușești" are un preț, iar în această industrie, altcineva îl plătește. Acea persoană este brandul care a semnat contractul, consumatorul care a scanat codul QR și, în cele din urmă, autoritatea de reglementare care va da un exemplu din ambele.
Industria merită mai mult
Digital Product Passport, realizat corect, este unul dintre cele mai ambițioase proiecte de infrastructură de date din istoria lanțului de aprovizionare textil. Are potențialul de a face afirmațiile de sustenabilitate auditabile, lanțurile de aprovizionare transparente și deciziile consumatorilor semnificative.
Acest proiect este subminat de fiecare dată când cineva vinde un cod QR și îl numește DPP.
Brandurile, fabricile, certificatorii și autoritățile de reglementare care au lucrat la acest subiect merită serios o piață care să distingă între real și teatral.
La fel și consumatorii care, în cele din urmă, vor scana aceste lucruri.
Stefano Cipriani este fondatorul Reeco®, o platformă SaaS B2B pentru trasabilitatea lanțului de aprovizionare textil și emiterea de pașapoarte digitale de produs în cadrul ESPR UE. Este membru expert al CIRPASS-2 (EWG1/EWG3/EWG5), acționar înregistrat la JRC (Unitatea B5 Sevilla) și implementator UNTP listat.