🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Tällä hetkellä Euroopassa kiertää lause hankintapakkoissa, LinkedIn-karusellissa ja startup-pitch-materiaaleissa:
"Voimme toimittaa digitaalisen tuotepassisi — nopeasti, helposti, laajassa mittakaavassa."
Jotkut toimittajat ovat menneet pidemmälle. DPP yhdessä päivässä.DPP-valmius 72 tunnin kuluttua.Täysi DPP-yhteensopivuus, teknistä integraatiota ei vaadita.
Tämä on compliance-ala, joka toimii "feikkaa kunnes onnistut." -periaatteella. Strategia on yksinkertainen: myy lupaus, selvitä toimitus myöhemmin. Kuluttajasovelluksessa se on kasvufilosofia. EU-lain mukaisessa laillisessa julistuksessa se on vastuun siirto — toimittajan taseesta brändin taseeseen.
Olen katsonut tätä kuukausia. Minun täytyy sanoa jotain.
Mitä oikeasti myydään
Useimmissa tapauksissa niin sanottu "DPP" on yksi seuraavista:
QR-koodi, joka linkittää PDF:ään
Tuotetietolehti, joka on isännöity toimittajan omalla alustalla
Kestävyysvaatimusten sivu, jossa ei ole varmennettavaa taustajärjestelmää
Excel-tiedosto, jota joku kutsui "passiksi".
Yksikään näistä ei ole DPP:tä. Ei laillisesti. Ei teknisesti. Ei lähelläkään.
Mitä DPP oikeastaan on
Digitaalinen tuotepassi EU:n ESPR (asetus 2024/1781) on jäsennelty, koneellisesti luettava, todennettavissa oleva tunniste — ei asiakirja, ei verkkosivu, ei merkki.
Vaatimustenmukaisen DPP:n myöntämiseen tarvitset vähintään:
1. Rekisteröityminen EU:n DPP-rekisteriin CIR Ares(2026)4424976 luonnoksen mukaan DPP-palveluntarjoajien on rekisteröidyttävä artiklan 5 mukaisesti. Tarvitset pätevän sähköisen sinetin (qSeal) tai pätevän sähköisen allekirjoituksen (qSign) EU:n jäsenvaltion luottamuslistalla olevalta luottamuspalveluntarjoajalta. Tämä ei ole valintaruutu. Se vaatii oikeushenkilöiden varmennuksen, PKI-infrastruktuurin ja jatkuvan kryptografisen vastuullisuuden.
2. Todennettavissa olevien tunnisteiden arkkitehtuuri DPP on myönnettävä Todennettavana Tunnisteena, jossa on kryptografinen todistus — JWS tai COSE — kiinnitettynä DID-asiakirjaan, jossa on julkisesti ratkaistava JWKS. Liikkeeseenlaskijan identiteetin on oltava todennettavissa minkä tahansa yhteensopivan lompakon tai varmennustimen toimesta ilman, että siihen tarvitsee palata toimittajan omaan API:hin.
3. Semanttinen ja taksonominen yhteensopivuus DPP:n tiedot on noudatettava tuotekategoriakohtaista tietomallia, joka on määritelty kyseisessä delegoidussa laissa. Tekstiileissä tähän sisältyy kuitukoostumus, alkuperämaa, hoito-ohjeet, korjattavuus, kierrätetty sisältö ja – mikä tärkeää – massatasapainodokumentaatio. Taksonomia ei ole vapaaehtoinen koristelu. EU:n sääntelyviranomaiset, tullijärjestelmät ja jälkimmäiset tarkastajat kyseenalaistavat koneellisesti luettavan rakenteen.
4. Transaktiotodistuksen vahvistus Kaikki kierrätetyn sisällön väitteet on perusteltava varmennetulla transaktiotodistuksella — GRS, RCS tai vastaava — erätasolla. Väite "30 % kierrätettyä polyesteriä" DPP:ssä ilman linkitettyä, todennettavaa todistusta on ESPR:n mukaan väärä ilmoitus.
5. Per vaatekappaleen massatasapainon sovitus Tässä ero on suurin — ja suurin osa toimittajista vaikenee. "Recycled Content" -sertifiointijärjestelmä perustuu eräpainoon: se sertifioi kilogrammoja materiaalia toimitusketjun transaktiossa. ESPR DPP:t ovat vaatekohtaisia: jokaisella tuotteella on ilmoitus. Erätason TC:n sovittaminen yksikkökohtaiseen DPP:hen vaatii massatasapainoalgoritmin, joka sovelletaan SKU-tasolla. Tässä ei ole oikotietä. "DPP päivässä" ei voi mitenkään sisältää tätä vaihetta.
6. Eurooppalainen yrityslompakko eIDAS2:n mukaan jokainen EU:ssa toimiva oikeushenkilö tarvitsee European Business Walletin (EUBW) — kelvollisen digitaalisen identiteettitodistuksen organisaatioille. Tämä ei ole tuotekohtainen vaatimus: se on identiteettiinfrastruktuuri, joka tekee todennetusta ja varmennettavasta DPP-myöntämisestä oikeudellisesti sitovan. Ei EUBW-yhteensopivaa identiteettiä, ei varmennettavaa liikkeeseenlaskijaa. Jokainen Euroopassa liiketoimintaa harjoittava yritys kohtaa tämän vaatimuksen — mukaan lukien lopulta Anthropic.
7. Sääntelyvelvoitteiden leikkaaminen ESPR ei toimi tyhjiössä. Täydellisen DPP-strategian tekstiilituotteelle on otettava huomioon:
ECGT (Kuluttajien voimaannuttaminen vihreään siirtymään) — ympäristöväitteiden todistamisvaatimukset
EU:n pakkausasetus — DPP-velvoitteet tuotteen pakkaamisesta, erillään itse tuotteesta
GDPR ja tekoälylain artikla 50 — tiedonantovelvoitteet, jos tekoälyä käytetään DPP:lle syöttävissä tietojenkäsittelyputkissa
Yhden asetuksen lukeminen ei oikeuta ketään myöntämään DPP:tä. Kaikkien lukeminen on vasta alkua.
Erityinen viesti EU:n ulkopuolisille toimittajille, jotka väittävät olevansa "DPP-valmiita"
Tämä ansaitsee oman osionsa.
Olen nähnyt Aasiassa, Pohjois-Amerikassa ja Isossa-Britanniassa toimivien yritysten esittävän itseään DPP-palveluntarjoajina Euroopan markkinoilla. Pitch on aina sama: globaali alusta, välitön vaatimustenmukaisuus, ei EU-toimijaa vaadita.
Haluan olla suora siitä, mitä ESPR oikeasti sanoo.
Asetuksen 2024/1781 mukaan jokaisen EU:n ulkopuolisen valmistajan, jonka tuotteita tuodaan EU:n markkinoille, on nimettävä EU:n valtuutettu edustaja — oikeushenkilö, joka on perustettu Euroopan unionissa ja jolla on muodollinen vastuu DPP:n julistuksesta. Tämä edustaja ei ole yhteyshenkilö. He ovat Vastuullinen taloudellinen toimija EU:n markkinavalvontaviranomaisten silmissä.
Tämä tarkoittaa: jos EU:n ulkopuolinen yritys myöntää DPP:n tuotteelle, joka tulee Euroopan markkinoille, ja tuo ilmoitus osoittautuu sääntöjen vastaiseksi, on oltava laillisesti vastuullinen EU-taho, jota sääntelijät voivat pitää vastuullisena. Singaporessa sijaitseva verkkosivusto tai Delawareen rekisteröity alusta ei täytä tätä vaatimusta.
Kysy nyt itseltäsi: kaikista yrityksistä, jotka tällä hetkellä väittävät olevansa DPP-valmiita EU:n ulkopuolelta, kuinka moni on perustanut kyseisen EU:n vastuullisen toimijan? Kuinka moni on yhdistänyt sen kelvollisella sähköisellä sinetillä? Kuinka moni on rekisteröitynyt EU:n DPP-rekisteriin kyseisen tahon laillisella henkilöllisyydellä?
Vastaus on useimmissa tapauksissa ei mitään. Koska he eivät ole vielä lukeneet niin pitkälle. He suunnittelevat kirjaimellisessa mielessä selvittävänsä asian myöhemmin.
Se tarkoittaa "teeskentele, kunnes onnistut" toimiessaan toimivaltatasolla. Tässä tapauksessa "myöhemmin" tarkoittaa sitä, kun brändi on allekirjoittanut sopimuksen ja tehnyt ilmoituksen EU:n tulliin tulevasta tuotteesta.
Miksi tämä on tärkeää semantiikan ulkopuolella
"Feikkaa kunnes onnistut" on käyttökelpoinen filosofia kuluttajasovellukselle. Se ei ole käyttökelpoinen, jos väärennös on EU-lain mukainen laillinen julistus.
Brändit, jotka ostavat "DPP-ratkaisun" toimittajalta, joka ei ole tehnyt tätä työtä, eivät vain tuhlaa budjettia. He luovat Dokumentoitu vastuu.
DPP on julistus. Jos brändi myöntää DPP:n, joka väittää 40 % kierrätettyä sisältöä, eikä tätä väitettä tue todennettavissa olevalla massatasapainolla, se on väärä lausunto — ESPR:n, ECGT:n ja kansallisen kuluttajansuojalain mukaan. Se, että toimittaja kertoi olevansa sääntöjen mukainen, ei ole puolustus.
EU:n markkinavalvontaviranomaiset eivät aio tarkastaa toimittajia. He aikovat tarkastaa brändit. Brändit palaavat toimittajilleen. Heidän toimittajiinsa ei ole tavoitettavissa.
Tämä on sykli, jota rakennetaan juuri nyt reaaliajassa sadoissa hankintasuhteissa.
Testi, jota käytän
Kun yritys kertoo toimittavansa vaatimusten mukaisia DPP-sertifikaatteja, kysyn viisi kysymystä:
Oletko rekisteröitynyt EU:n DPP-rekisteriin vai onko sinulla EU:n luottamuspalveluntarjoajan pätevä sähköinen leima?
Voinko ratkaista DID-dokumenttisi ja varmistaa testitunnuksen JWKS-päätepisteellesi juuri nyt?
Miten sovitat yhteen GRS-transaktiosertifikaatin erätasolla yksittäisten SKU-tason DPP-ilmoitusten kanssa?
Mitä delegoidun lain tietomallia otatte käyttöön, ja missä taksonomiakartanne on dokumentoitu?
Jos et ole EU:n perustama: kuka on EU:n valtuutettu edustajasi ja minkä jäsenvaltion alla hän on rekisteröity?
Viimeinen kysymys riittää yleensä.
Mitä en sano
En sano, että vaatimusten mukaisen DPP-alustan rakentaminen olisi mahdotonta. Se tehdään — huolellisesti, hitaasti ja tiimien toimesta, jotka ovat viettäneet vuosia sääntelyprosessin sisällä.
En sano, etteikö varhaisvaiheen ratkaisuilla olisi arvoa. Iterointi on se, miten infrastruktuuri rakennetaan.
Sanon: "Feikkaa kunnes onnistut" maksaa jotain, ja tässä alalla joku muu maksaa sen. Tuo henkilö on se brändi, joka allekirjoitti sopimuksen, kuluttaja, joka skannasi QR-koodin, ja lopulta sääntelijä, joka tekee esimerkin molemmista.
Ala ansaitsee parempaa
Oikein toteutettu Digital Product Passport on yksi tekstiilitoimitusketjun historian kunnianhimoisimmista datainfrastruktuurihankkeista. Sillä on potentiaalia tehdä kestävyysväitteistä auditoitavia, toimitusketjuista läpinäkyviä ja kuluttajapäätöksiä merkityksellisiä.
Tätä projektia heikennetään joka kerta, kun joku myy QR-koodin ja kutsuu sitä DPP:ksi.
Brändit, tehtaat, sertifioijat ja sääntelijät, jotka ovat työskennelleet tämän parissa, ansaitsevat tosissaan markkinan, joka erottaa todellisen ja teatterillisen toisistaan.
Samoin kuluttajat, jotka lopulta skannaavat nämä asiat.
Stefano Cipriani on perustaja Reeco®, B2B SaaS -alusta tekstiilitoimitusketjun jäljitettävyyteen ja digitaalisten tuotepassien myöntämiseen EU:n ESPR:n puitteissa. Hän on CIRPASS-2:n (EWG1/EWG3/EWG5) asiantuntijajäsen, rekisteröity sidosryhmä JRC:ssä (yksikkö B5 Sevilla) ja listattu UNTP:n toimeenpanija.