数字产品护照要求：ESPR 要求什么、何时要求

ESPR 下的数字产品护照是什么

根据 ESPR 第 9 条，凡授权法案要求提供 DPP 的，只有在有相应护照的情况下，产品才能投放市场或投入使用。护照中的数据必须准确、完整且保持最新。因此，DPP 不是一次性归档的文件，而是一份动态记录，在护照必须保持可用的整个期间内都要确保正确。

ESPR 本身并未为每种产品列出固定的数据集。各授权法案会针对其产品组决定具体细节：

• 护照包含哪些数据，从 ESPR 附件 III 所列要素中选取。
• 数据载体的类型及其位置——位于产品、包装或随附文件上。
• 护照按型号、批次还是单件层级保存。
• 如何在购买前让客户获取护照，包括在远程销售中。
• 谁可以访问哪些数据，以及谁可以更新数据。
• 护照必须保持可用多长时间——至少为产品的预期使用寿命。

基本构成：标识符、数据载体、访问和存储

ESPR 第 10 至 13 条规定了适用于所有 DPP 的基本要求，无论产品组如何。正是这些要求使护照有别于网站上的 PDF：持久标识符、与之相连的实体链接、开放标准以及明确的访问权限。

DPP 时间表：已生效、已适用、预计的内容

最常见的规划错误，是把三类日期混为一谈：法律生效的日期、义务实际适用于产品的日期，以及欧盟委员会仅仅计划通过某项规则的日期。下表将它们区分开来。根据 ESPR 第 4(4) 条，授权法案通常在生效后至少 18 个月才适用，因此预计的通过年份并不是产品必须合规的年份。

截至 2026年10月，似乎尚无要求提供护照的 ESPR 产品组授权法案生效：欧盟委员会的 DPP 页面仍将首个产品组钢铁列为 2026 年第 4 季度。这是根据官方来源作出的推断，因此在依赖之前请重新核对最新情况。

哪些产品最先需要护照

电池最先适用。根据《电池法规》(EU) 2023/1542 第 77 条，自 2027年2月18日起，每个投放市场或投入使用的轻型交通工具 (LMT) 电池、容量超过 2 kWh 的每个工业电池以及每个电动汽车电池，都必须有电子记录，即电池护照。其内容由附件 XIII 规定，分为三个访问层级：面向公众的信息；面向公告机构、市场监督机构和欧盟委员会的信息；以及面向具有合法利益者的信息。另外，根据第 13(6) 条，自同一日期起所有电池都必须带有二维码。

玩具随后适用新的《玩具安全法规》(EU) 2025/2509，该法规自 2030年8月1日起适用。在将玩具投放市场之前，制造商必须为该玩具型号创建 DPP（第 19 条）。DPP 必须说明已证明合规，须保持可用 10 年，并通过数据载体链接到持久的唯一产品标识符。序言第 54 条解释说，玩具 DPP 取代《玩具安全指令》下使用的欧盟符合性声明。

ESPR 产品组通过工作计划推出。首批优先对象是钢铁、纺织品与服装、轮胎、铝、家具和床垫，以及关于可修复性和电气电子设备再生成分及可回收性的横向规则。计划中的所有通过年份均为预计。就纺织品而言，若于 2027 年通过，再加上通常至少 18 个月的期限，意味着护照义务不太可能在 2028–2029 年之前适用——这是估计，不是法定日期。

其他行业法律也可能要求提供护照。实施条例 (EU) 2026/1778 中的注册规则涵盖 ESPR 以及电池、建筑产品、玩具、洗涤剂和其他欧盟法律所要求的护照。欧盟委员会的 DPP 页面显示，建筑产品 DPP 法案的预期日期为 2027 年第 2 季度。

欧盟 DPP 注册系统和协调标准

ESPR 第 13 条要求欧盟委员会在 2026年7月19日之前建立数字注册系统，欧盟委员会报告称该系统自 2026年7月20日起投入运行。自 2026年8月6日起生效的实施条例 (EU) 2026/1778 规定了其运作方式。可通过安全网站或 API 访问，只有经过验证的经济经营者才能注册（验证有效期最长三年）。产品按适用法律的要求，在型号、批次或单件层级进行注册；各规则不一致时，采用最细化的层级，对于单件层级的护照，若存在批次和型号标识符，也会一并注册。经过自动检查后，注册系统会签发持久的唯一注册标识符。成员国必须在 2027年2月18日之前指定一名国家管理员，在未规定其他期限的情况下，数据在 10 年后删除。

注册系统存储的是标识符，而不是完整的护照。ESPR 至少列明了唯一标识符、进口产品的商品编码以及电池标识符。护照数据本身仍由经营者或其 DPP 服务提供商保管。

实施决定 (EU) 2026/1736 于 2026年7月14日引用了这些技术标准。欧盟委员会的 DPP 页面称，预计将于 2026年11月就另外两项标准作出决定。

DPP 通常包含哪些数据

由于每项授权法案各自选择数据集，目前还没有通用的 DPP 模板。当前最具体的两个参考是：ESPR 附件 III，其列出了授权法案可能要求的要素；以及《玩具安全法规》附件 VI 第 I 部分，其规定了玩具护照的最低内容。结合起来看，它们展示了现在就应收集的数据类型。最后一列列出了这些数据通常存在于供应商文档中的哪个位置。

谁负责什么：经济经营者和 DPP 服务提供商

护照的责任由将产品投放市场的经济经营者承担——通常是制造商，或对于欧盟以外生产的产品则是进口商。供应链中的其他各方职责范围较窄。线上卖家应注意，商品列表必须展示什么由产品法律决定；例如对于玩具，《玩具安全法规》第 14 条要求线上市场允许卖家展示 CE 标志、警告以及 DPP 数据载体或网络链接。

现在如何准备产品数据

护照所需的大部分数据其实已经存在——分散在供应商 PDF、ERP 记录和电子表格中。无论您属于哪个产品组，耗时的部分都在于查找、结构化和管理这些数据。

1. 盘点您的数据来源：供应商数据表、符合性声明、测试报告、安全数据表、标签、手册和物料清单。记录每份文档由哪家供应商提供，以及其时效性。
2. 确定您的标识符：明确在您的目录中用什么标识型号、批次和单件。检查 GTIN 是否符合 GS1 规则、型号是否与包装一致，以及进口商信息中是否包含 EORI 编号（如您从事进口）。
3. 将数据结构化：每个字段一个值，每个属性一个字段，单位与数值分开存储，并拆分多型号表格，使每个值都对应一个型号。
4. 将每个值与其证据关联：记录该值来自哪份文档的哪个版本，以便说明其出处，并在来源变更时进行更新。
5. 区分公开数据和受限数据：护照会为客户、主管机关及其他方授予不同的访问权限，因此请现在就按可能的受众为字段打上标签。
6. 建立治理机制：为每个数据组指定负责人，规定审核和批准流程，并规划数据的保存期限——根据 ESPR 至少为产品的预期使用寿命，玩具护照则为 10 年。
7. 更新对供应商的要求：要求供应商提供结构化数据和机器可读的文档，并在材料、组件或证书发生变化时通知您。
8. 跟踪您的产品组：关注您所属产品组的授权法案及尚未完成的标准，并尽早商定由谁托管护照——是您自己的系统，还是 DPP 服务提供商。

关于数字产品护照的常见误解

有几种流传甚广的说法与法律文本并不相符：

• “从 2027 年起每种产品都需要 DPP。”并非如此。只有授权法案或行业法律涵盖的产品才需要，而且只从该法案适用之日起算。2027 年这个日期对应的是电池护照。
• “在欧盟注册系统中注册就证明合规。”并非如此。ESPR 第 13 条明确规定，注册标识符并不证明合规。
• “DPP 就是二维码。”二维码或其他载体只是链接。护照是其背后的数据，加上访问、存储和更新规则。
• “任何软件格式都可以。”ESPR 要求采用开放、可互操作、机器可读且不依赖特定供应商的标准，而且目前已有针对标识符、载体、存储、API 和互操作性的协调标准。
• “DPP 在所有场合都取代符合性声明。”这种取代仅限于新《玩具安全法规》下的玩具。根据 ESPR，符合性声明是护照可能包含的数据要素之一。
• “禁止销毁未售出服装属于 DPP 的一部分。”这是 ESPR 中一项单独的义务（第 25 条），自 2026年7月19日起已适用于大型企业。

大规模从供应商文档准备 DPP 数据

对于拥有数百份供应商 PDF 的目录，瓶颈在于提取和审核，而不在于护照格式。Doc2Shelf 读取供应商文档，将标识符、经营者信息、材料、标准和警告提取到结构化字段中——每次提取都附带置信度评分和完整度评分——并根据已审核的产品记录导出面向 DPP 的结构化 JSON，供审核及下游实施使用。它不会创建、注册、托管、部署或验证完整的数字产品护照；这仍由您的系统或 DPP 服务提供商负责。