🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
目前在欧洲各地的采购资料、LinkedIn轮播和初创公司推介材料中流传着一句话：
“We can deliver your Digital Product Passport — fast, easy, at scale.”
有些供应商走得更远。 DPP一天后。72小时内完成检察官准备。Full DPP compliance, no technical integration required.
这就是合规行业“假装直到成功”的运作方式。策略很简单：先卖承诺，之后再确定交付方式。在消费类应用中，这是一种增长理念。根据欧盟法律，这是一种负债转移——从供应商的资产负债表到品牌的。
我已经看了好几个月了。我得说点什么。
实际销售的是什么
在大多数情况下，所谓的“DPP”包括以下几种情况之一：
一个二维码链接到PDF文件
一份托管在厂商专有平台上的产品数据表
一个没有可验证后端的可持续性声明页面
一个有人称之为“护照”的Excel文件
这些都不是公诉执行官。法律上不是。严格来说不是。一点也不。
DPP到底是什么
数字产品护照 EU ESPR (Regulation 2024/1781) 是一种结构化、机器可读、可验证的凭证——不是文档，不是网页，也不是徽章。
要发出合规的DPP，你至少需要：
1. 在欧盟公积量公积车登记处的注册 根据《CIR Ares（2026）》草案4424976，DPP服务提供商必须根据第5条注册。您需要由欧盟成员国信托名单中列出的信托服务提供商提供的合格电子印章（qSeal）或合格电子签名（qSign）。这不是打勾框。它需要法人实体验证、PKI基础设施以及持续的密码学问责。
2. Verifiable Credentials architecture DPP必须作为可验证凭证（Verifiable Credential）发布，并附有密码学证明——JWS或COSE——锚定在具有公开可解析JWKS的DID文件上。发行者身份必须可被任何符合标准的钱包或验证者验证，且不得调用供应商的专有API。
3. 语义和分类学的合规性 DPP内的数据必须符合相关委托法案中定义的产品类别特定数据模型。对于纺织品，这包括纤维成分、产地、保养说明、可修复性、回收材料，以及——关键的——质量平衡文件。分类法不是可选的装饰。它是欧盟监管机构、海关系统和下游核查机构将查询的机器可读结构。
4. Transaction Certificate verification 任何回收内容声明必须有批次级别的经过验证的交易证书（GRS、RCS或同等证书）作为支持。在没有关联且可验证的证书的情况下，在DPP上声称“30%再生聚酯”，这是根据ESPR的虚假声明。
5. 每件服装质量平衡对账 这正是差距最大的部分——也是大多数供应商选择沉默的地方。“回收内容”认证体系基于批次：它认证供应链交易中的千克材料。ESPR的DPP是针对每件服装的：每件产品都带有声明。将批次级TC与每单位DPP进行对齐需要在SKU级别应用质量平衡算法。这里没有捷径。“一天内的DPP”不可能包括这一步。
6. 欧洲商业钱包 根据eIDAS2，欧盟内的每个法律实体都需要欧洲商业钱包（EUBW）——一种为组织提供的合格数字身份凭证。这并非产品特定的要求：正是身份基础设施使认证、可验证的DPP发行具有法律约束力。没有兼容EUBW的身份，也没有可验证的发行机构。所有在欧洲开展业务的公司都将面临这一要求——最终包括Anthropic。
7. Intersecting regulatory obligations ESPR并非孤立运作。纺织品的完整DPP策略必须考虑：
ECGT （赋能消费者推动绿色转型）——环境声明的证据证明要求
EU Packaging Regulation ——产品包装的DPP义务，与产品本身分开
GDPR与人工智能法案第50条 —— 如果在数据处理管道中使用人工智能，则披露义务
仅仅阅读一项法规并不意味着任何人有资格发布DPP。阅读所有法规只是开始。
针对自称“DPP准备好”的非欧盟供应商的具体信息
这部分值得单独开一节。
我见过亚洲、北美、英国的公司，自称是欧洲市场的DPP供应商。他们的推销总是一样的：全球平台，即时合规，无需欧盟实体。
Let me be direct about what ESPR actually says.
根据2024/1781号条例，任何非欧盟制造商的产品进入欧盟市场时，必须任命 EU Authorised Representative —— 在欧盟设立的法人实体，对DPP声明负有正式责任。该代表不是联系人。它们是 responsible economic operator 在欧盟市场监管机构眼中。
这意味着：如果一家欧盟外的公司为进入欧洲市场的产品发布了DPP，而该声明被证明不合规，必须存在一个具有法律责任的欧盟实体，监管机构可以追究责任。新加坡的网站或在特拉华州注册的平台不满足这一要求。
现在问问自己：目前所有声称已准备好符合欧盟外DPP标准的公司中，有多少家已经建立了欧盟负责实体？有多少人把它连接到了合格的电子封条上？有多少人以该实体的法律身份注册了欧盟DPP注册处？
大多数情况下，答案是没有。因为他们还没读到那么远。他们，字面意义上说，是计划以后再弄明白。
这就是“假装直到成功”，在司法管辖区层面运作。而在这里，“以后”指的是品牌签署合同并对进入欧盟海关的产品作出声明之后。
为什么这不仅仅是语义上的意义
“假装直到成功”是消费者应用中可行的理念。当伪造的是欧盟法律下的合法声明时，这种做法不可行。
那些从未做过这项工作的供应商购买“DPP解决方案”的品牌，不仅仅是在浪费预算。他们正在创造 documented liability.
DPP是一种声明。如果品牌发布的DPP声称含有40%的回收内容，且该声明没有可验证的质量平衡支持，那就是虚假声明——根据ESPR、ECGT以及国家消费者保护法。供应商告诉他们合规不能作为辩护理由。
欧盟市场监管机构不会审计供应商。他们会审计品牌。品牌会回到他们的供应商那里。他们的供应商将无法联系。
这正是正在实时构建的循环，跨越数百个采购关系。
我应用的测试
当一家公司告诉我他们交付合规的DPP时，我会问五个问题：
您是否已注册在欧盟DPP注册处，还是持有欧盟信托服务提供商颁发的合格电子印章？
我现在能帮你解析你的DID文档，并验证你的测试凭证是否匹配你的JWKS端点吗？
如何将批处理级别的GRS交易证书与单个SKU级别的DPP声明进行对账？
你正在实施哪个委派的ACT数据模型？你的分类映射在哪里？
如果您尚未在欧盟注册：您的欧盟授权代表是谁？他们在哪个成员国注册？
最后一个问题通常就足够了。
我没说的
我并不是说构建一个合规的DPP平台是不可能的。这一切都在进行——小心、缓慢，由多年参与监管流程的团队完成。
我并不是说早期解决方案没有价值。迭代是基础设施建设的方式。
I am saying: “假装直到成功”是有代价的，在这个行业里，总有人要付出代价。 那个人是签约的品牌，扫描二维码的消费者，最终是监管机构，将以此为例。
这个行业值得更好的待遇
正确执行的数字产品护照是纺织供应链历史上最具雄心的数据基础设施项目之一。它有可能使可持续性声明可审计，供应链透明化，消费者决策更具意义。
每当有人卖二维码并称之为DPP时，这个项目就被破坏了。
品牌、工厂、认证机构和监管机构，他们一直致力于此，理应拥有一个区分真实与戏剧化的市场。
最终会扫描这些数据的消费者也是如此。
斯特凡诺·奇普里亚尼是 Reeco®，这是一个用于纺织供应链可追溯性和欧盟ESPR下数字产品护照发行的B2B SaaS平台。他是CIRPASS-2（EWG1/EWG3/EWG5）专家成员，JRC（塞维利亚B5单元）注册利益相关者，以及联合国和平计划（UNTP）的列名执行者。