🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Momentálne koluje veta v nákupných prezentáciách, na LinkedIn karuseloch a v materiáloch na prezentácie startupov po celej Európe:
"Môžeme doručiť váš Digitálny produktový pas — rýchlo, jednoducho, vo veľkom rozsahu."
Niektorí predajcovia zašli ešte ďalej. DPP za deň.DPP pripravený za 72 hodín.Plná súlad s DPP, bez nutnosti technickej integrácie.
Toto je odvetvie dodržiavania predpisov fungujúce na princípe "predstieraj, kým to nezvládneš". Stratégia je jednoduchá: predaj sľub, neskôr si to vymysli. V spotrebiteľskej aplikácii je to filozofia rastu. V právnom vyhlásení podľa práva EÚ ide o prenos záväzku — z bilancie dodávateľa na značku.
Sledujem to už mesiace. Musím niečo povedať.
Čo sa vlastne predáva
Vo väčšine prípadov je to, čo sa nazýva "DPP", jedno z nasledujúcich:
QR kód odkazujúci na PDF
Produktový dátový list hostovaný na proprietárnej platforme dodávateľa
Stránka s nárokmi na udržateľnosť bez overiteľného backendu
Excel súbor, ktorý niekto nazval "pas"
Žiadna z týchto osôb nie je DPP. Nie právne. Technicky nie. Ani zďaleka.
Čo vlastne DPP je
Digitálny produktový pas pod EÚ ESPR (Nariadenie 2024/1781) je štruktúrovaný, strojovo čitateľný, overiteľný certifikát — nie dokument, nie webová stránka, nie odznak.
Na vydanie vyhovujúceho DPP potrebujete minimálne:
1. Registrácia v registri DPP EÚ Podľa návrhu CIR Ares (2026)4424976 musia poskytovatelia služieb DPP registrovať podľa článku 5. Potrebujete kvalifikovanú elektronickú pečať (qSeal) alebo kvalifikovaný elektronický podpis (qSign) od poskytovateľa dôverných služieb zaradeného do zoznamu trustov členského štátu EÚ. Toto nie je zaškrtávacie políčko. Vyžaduje overenie právnických osôb, infraštruktúru PKI a priebežnú kryptografickú zodpovednosť.
2. Architektúra overiteľných prihlasovacích údajov DPP musí byť vydaný ako overiteľný certifikát s kryptografickým dôkazom — JWS alebo COSE — ukotveným v dokumente DID s verejne riešiteľným JWKS. Identita vydavateľa musí byť overiteľná akoukoľvek konformnou peňaženkou alebo overovateľom bez nutnosti spätného odkazovania na proprietárne API dodávateľa.
3. Sémantická a taxonomická zhoda Údaje v rámci DPP musia zodpovedať dátovému modelu špecifickému pre kategóriu produktu definovanému v príslušnom delegovanom zákone. Pre textil to zahŕňa zloženie vlákien, krajinu pôvodu, pokyny na starostlivosť, opraviteľnosť, recyklovaný obsah a — čo je kľúčové — dokumentáciu o hmotnostnej bilancii. Taxonómia nie je voliteľná dekorácia. Je to strojovo čitateľná štruktúra, ktorú budú kontrolovať regulátori EÚ, colné systémy a následní overivatelia.
4. Overenie transakčného certifikátu Akékoľvek tvrdenie o recyklovanom obsahu musí byť podložené overeným transakčným certifikátom — GRS, RCS alebo ekvivalentom — na úrovni dávok. Tvrdenie "30 % recyklovaného polyesteru" na DPP bez prepojeného, overiteľného certifikátu je falošné vyhlásenie podľa ESPR.
5. Zosúladenie hmotnostnej bilancie jednotlivých odevov Tu je medzera najväčšia — a väčšina dodávateľov mlčí. Certifikačný systém "Recycled Content" je založený na dávkach: certifikuje kilogramy materiálu v transakcii v dodávateľskom reťazci. ESPR DPP sú na každý odev: každý jednotlivý produkt nesie deklaráciu. Zosúladenie dávkového TC s jednotkovým DPP vyžaduje algoritmus hmotnostného bilancovania aplikovaný na úrovni SKU. Tu neexistuje žiadna skratka. "DPP za deň" nemôže obsahovať tento krok.
6. Európska podnikateľská peňaženka Podľa eIDAS2 bude každý právnický subjekt pôsobiaci v EÚ potrebovať European Business Wallet (EUBW) — kvalifikovaný digitálny identifikačný certifikát pre organizácie. Toto nie je požiadavka špecifická pre konkrétny produkt: je to identitná infraštruktúra, ktorá robí overiteľné, overiteľné vydanie DPP právne záväzným. Žiadna identita kompatibilná s EUBW, žiadny overiteľný vydavateľ. Každá spoločnosť podnikajúca v Európe bude čeliť tejto požiadavke — vrátane, nakoniec, Anthropic.
7. Prelínajúce sa regulačné povinnosti ESPR nefunguje vo vákuu. Kompletná DPP stratégia pre textilný produkt musí zohľadniť:
ECGT (Posilnenie spotrebiteľov pre zelenú transformáciu) — požiadavky na podloženie environmentálnych tvrdení
Nariadenie EÚ o obaloch — záväzky DPP týkajúce sa balenia produktov, oddelené od samotného produktu
GDPR a zákon o umelej inteligencii čl. 50 — povinnosti zverejňovania, ak sa AI používa v dátových procesoch zásobujúcich DPP
Čítanie jedného nariadenia neospravedlňuje nikoho na vydávanie DPP. Prečítanie všetkých je len začiatok.
Konkrétna správa pre dodávateľov mimo EÚ, ktorí tvrdia, že sú "pripravení na DPP"
Tento si zaslúži vlastnú sekciu.
Videla som spoločnosti so sídlom v Ázii, Severnej Amerike, v Spojenom kráľovstve, ktoré sa prezentovali ako poskytovatelia DPP pre európsky trh. Prezentácia je vždy rovnaká: globálna platforma, okamžitá súlad, bez potreby subjektu EÚ.
Chcem byť priamy ohľadom toho, čo ESPR vlastne hovorí.
Podľa nariadenia 2024/1781 musí každý výrobca mimo EÚ, ktorého produkty sú uvedené na trh EÚ, určiť Autorizovaný zástupca EÚ — právnická osoba založená v Európskej únii, ktorá nesie formálnu zodpovednosť za vyhlásenie DPP. Tento zástupca nie je kontaktnou osobou. Sú to Zodpovedný ekonomický prevádzkovateľ v očiach orgánov EÚ pre dohľad nad trhom.
To znamená: ak spoločnosť mimo EÚ vydá DPP pre produkt vstupujúci na európsky trh a toto vyhlásenie sa ukáže ako nesúladné, musí existovať právne zodpovedný subjekt EÚ, za ktorý môžu regulátori niesť zodpovednosť. Webová stránka v Singapure alebo platforma registrovaná v Delaware túto požiadavku nespĺňa.
Teraz sa spýtajte sami seba: zo všetkých spoločností, ktoré momentálne tvrdia, že sú pripravené na DPP mimo EÚ, koľko z nich založilo túto zodpovednú entitu v EÚ? Koľko ju pripojilo k kvalifikovanej elektronickej pečaťi? Koľko sa zaregistrovalo v registri EÚ DPP pod právnou identitou tohto subjektu?
Odpoveď je vo väčšine prípadov žiadna. Pretože ešte nečítali tak ďaleko. V najdoslovnejšom zmysle plánujú to zistiť neskôr.
To je "predstierať, kým to nezvládneš" na úrovni jurisdikcie. A v tomto prípade "neskôr" znamená po tom, čo značka podpísala zmluvu a umiestnila vyhlásenie o produkte vstupujúcom do colnej kontroly EÚ.
Prečo je to dôležité aj mimo sémantiky
"Predstieraj, kým to nezvládneš" je životaschopná filozofia pre spotrebiteľskú aplikáciu. Nie je životaschopná, keď je falošná vec právnym vyhlásením podľa práva EÚ.
Značky, ktoré si kúpia "DPP riešenie" od dodávateľa, ktorý túto prácu nevykonal, neplytvajú len rozpočtom. Vytvárajú Zdokumentovaná zodpovednosť.
DPP je vyhlásenie. Ak značka vydá DPP, v ktorom tvrdí, že obsahuje 40 % recyklovaného obsahu, a toto tvrdenie nie je podložené overiteľnou hromadnou bilanciou, ide o falošné vyhlásenie — podľa ESPR, podľa ECGT a podľa národného zákona o ochrane spotrebiteľa. Fakt, že im dodávateľ oznámil, že je v súlade, nie je obranou.
Orgány EÚ na sledovanie trhu nebudú auditovať dodávateľov. Budú auditovať značky. Značky sa vrátia k svojim dodávateľom. Ich dodávatelia budú nedostupní.
Toto je cyklus, ktorý sa práve teraz buduje, v reálnom čase, naprieč stovkami vzťahov v oblasti obstarávania.
Test, ktorý aplikujem
Keď mi spoločnosť povie, že poskytuje vyhovujúce DPP, položím päť otázok:
Ste registrovaný v registri EÚ DPP, alebo máte kvalifikovanú elektronickú pečať od poskytovateľa služieb dôvery v EÚ?
Môžem práve teraz vyriešiť váš DID dokument a overiť testovacie oprávnenie na vašom JWKS endpointe?
Ako zosúladíte GRS transakčný certifikát na dávkovej úrovni s jednotlivými DPP deklaráciami na úrovni SKU?
Ktorý model delegovaných aktov implementujete a kde je vaše taxonómiové mapovanie zdokumentované?
Ak nie ste etablovaný v EÚ: kto je váš autorizovaný zástupca EÚ a v ktorom členskom štáte je registrovaný?
Posledná otázka zvyčajne stačí.
Čo nehovorím
Nehovorím, že vybudovať súladnú platformu DPP je nemožné. Robí sa to — opatrne, pomaly a tímami, ktoré strávili roky v regulačnom procese.
Nehovorím, že riešenia v skorých fázach nemajú hodnotu. Iterácia je spôsob, akým sa buduje infraštruktúra.
Hovorím: "Predstieraj, kým to nezvládneš" má svoju cenu, a v tomto odvetví ju platí niekto iný. Tým niekým je značka, ktorá podpísala zmluvu, spotrebiteľ, ktorý naskenoval QR kód, a nakoniec regulátor, ktorý urobí príklad z oboch.
Tento priemysel si zaslúži lepšie
Digitálny produktový pas, ak sa urobí správne, je jedným z najambicióznejších projektov dátovej infraštruktúry v histórii textilného dodávateľského reťazca. Má potenciál urobiť udržateľnostné tvrdenia auditovateľnými, dodávateľské reťazce transparentnými a rozhodnutia spotrebiteľov zmysluplnými.
Tento projekt je podkopávaný zakaždým, keď niekto predá QR kód a nazve ho DPP.
Značky, továrne, certifikátori a regulátori, ktorí na tom pracujú, si vážne zaslúžia trh, ktorý rozlišuje medzi skutočným a divadelným.
Rovnako aj spotrebitelia, ktorí tieto veci nakoniec naskenovajú.
Stefano Cipriani je zakladateľom Reeco®, B2B SaaS platformu pre sledovateľnosť textilného dodávateľského reťazca a vydávanie digitálnych produktových pasov v rámci EU ESPR. Je odborným členom CIRPASS-2 (EWG1/EWG3/EWG5), registrovaným zainteresovaným subjektom v JRC (jednotka B5 Sevilla) a registrovaným implementátorom UNTP.