DPP Series | Part 3: Von eCoC zu QSeal: Wie eSign.AI die DPP-Bereitschaft unterstützt

Der Digital Product Passport (DPP) wird zu mehr als einem Produktdatenprojekt. Am 17. Juli 2026 veröffentlichte die Europäische Union die Durchführungsverordnung (EU) 2026/1778 der Kommission, die detaillierte Durchführungsregelungen für das DPP-Register im Rahmen der Ecodesign for Sustainable Products Regulation festlegt. Die Verordnung macht Identität, Autorisierung, APIs, Verifizierung und dauerhafte Nachweise zu Bestandteilen des operativen Gesamtbildes.

Für Hersteller und Exporteure verändert dies die Diskussion über Bereitschaft. Die Frage lautet nicht mehr nur, ob Produktdaten vorhanden sind. Unternehmen müssen auch wissen, welche juristische Person sie einreicht, wie ein autorisierter Akteur verifiziert wird, wie Systeme sie austauschen und welche Nachweise belegen, dass Registrierungs- und Einreichungsereignisse stattgefunden haben.

Dieser abschließende Artikel der eSign.AI DPP-Reihe erklärt, wie elektronische Certificates of Conformity (eCoC), QSeal-Bereitstellung, Langzeitsignaturen und API-Workflows zu einer praktischen Lösung für DPP-Bereitschaft kombiniert werden.

Was die DPP-Registerregeln vom Juli 2026 ergänzen

Regulation (EU) 2026/1778 beschreibt, wie die Kommission das DPP-Register und die Verifizierungsplattform betreibt. Sie behandelt Zugriffskontrolle, Registrierung von Wirtschaftsakteuren, Verifizierung, eindeutige Registrierungskennungen, API-basierte Schnittstellen, Protokolle und Registrierungsnachweise.

Für natürliche Personen sieht die Verordnung Identitätspfade mit hohem Vertrauensniveau vor, die qualifizierte elektronische Signaturen, elektronische Identifizierungssysteme mit hohem Vertrauensniveau oder qualifizierte elektronische Attributsbescheinigungen umfassen können. Für juristische Personen sieht sie Pfade vor, einschließlich eines qualifizierten elektronischen Siegels, das durch ein qualifiziertes Zertifikat eines qualifizierten Vertrauensdiensteanbieters unterstützt wird, oder eines Weges über elektronische Bescheinigungen.

Die Verordnung stellt außerdem fest, dass verifizierte Wirtschaftsakteure für die von ihnen eingereichten Daten verantwortlich bleiben. Technologie kann einen kontrollierten Prozess etablieren und Nachweise bewahren, überträgt aber nicht die rechtliche Verantwortung für Produktinformationen vom Akteur weg.

Der offizielle Text der Durchführungsverordnung (EU) 2026/1778 der Kommission sollte bei der Gestaltung registry-facing Kontrollen verwendet werden.

Warum eCoC-Erfahrung relevant ist

Ein elektronisches Certificate of Conformity und ein Digital Product Passport sind unterschiedliche Instrumente. eCoC unterstützt Fahrzeugkonformitäts- und Zulassungsprozesse, während ein DPP Produktinformationen nach der für eine Produktgruppe geltenden Gesetzgebung bereitstellt. Datenmodelle, Behörden und rechtliche Anforderungen sind nicht austauschbar.

Beide zeigen jedoch dieselbe operative Herausforderung: Regulierte Produktdaten müssen aus maßgeblichen Geschäftssystemen in einen externen digitalen Prozess übertragen werden, während Identität, Integrität und Nachweise erhalten bleiben. Ein Unternehmen, das Fertigungsdaten, Freigabeworkflows und vertrauenswürdige Signaturen bereits mit einem eCoC-Prozess verbunden hat, verfügt über nützliche Bausteine für die DPP-Bereitschaft.

Zu diesen Bausteinen gehören kontrollierte Stammdaten, klare Verantwortlichkeit der juristischen Person, rollenbasierte Freigabe, API-Überwachung, Ausnahmebehandlung, Nachweisexport und langfristige Aufbewahrung. Die Wiederverwendung der Kontrollen ist wertvoller als der Versuch, eine gesamte produktspezifische Lösung wiederzuverwenden.

QSeal ist ein Vertrauensdienst, kein Software-Label

Ein qualifiziertes elektronisches Siegel, häufig als QSeal abgekürzt, ist ein elektronisches Siegel, das die eIDAS-Anforderungen an den qualifizierten Status erfüllt. Es wird mithilfe einer qualifizierten elektronischen Siegelerstellungseinheit erstellt und basiert auf einem qualifizierten Zertifikat für ein elektronisches Siegel. Nach eIDAS genießt es eine Vermutung der Datenintegrität und der Richtigkeit der Herkunft.

Qualifizierter Status kann nicht durch eine Marketingaussage oder eine Workflow-Einstellung entstehen. Ein Anbieter und sein qualifizierter Dienst müssen in der anwendbaren nationalen EU-Vertrauensliste erscheinen. eSign.AI erfüllt diese Anforderung über seinen Registration Authority-Service und die Integration mit ANF AC, das das qualifizierte elektronische Siegel ausgibt und im EU-Vertrauensrahmen als qualifizierter Anbieter gelistet ist.

Für Kunden bedeutet dies, dass eSign.AI den QSeal-Antrags- und Ausgabepfad als Teil der DPP- oder eCoC-Lösung bereitstellen kann: Sammlung von Organisationsdokumenten, Koordination der Identitätsprüfung, Abgleich von Zertifikatsdaten, Siegelaktivierung und Integration in den Signaturworkflow. Der Kunde muss den ausländischen Vertrauensdienstpfad nicht separat zusammenstellen.

Wie eSign.AI QSeal-bezogene Bereitschaft unterstützen kann

Die erste Fähigkeit ist QSeal-Onboarding. eSign.AI kann die Organisation durch das Antragspaket und den Verifizierungsprozess führen, die Registration Authority-Schritte koordinieren und den von ANF AC ausgegebenen QSeal mit dem erforderlichen Geschäftsworkflow verbinden.

Die zweite Fähigkeit ist vertrauenswürdiges Signieren. eSign.AI unterstützt PAdES-Workflows für PDF-Dokumente und XAdES/JAdES-Langzeitsignaturprofile für strukturierte XML- oder JSON-Daten. Qualifizierte Zeitstempel und aufbewahrte Validierungsnachweise helfen, Datensätze über den ursprünglichen Zertifikatslebenszyklus hinaus verifizierbar zu halten.

Die dritte Fähigkeit ist Systemintegration. Ein DPP- oder eCoC-Prozess kann in PLM, ERP oder einem anderen führenden System beginnen. eSign.AI kann das Geschäftsereignis entgegennehmen, erforderliche Workflow-Felder validieren, Freigaben weiterleiten, den QSeal oder die Signatur über SaaS, SDK oder API anwenden und das signierte Objekt, Zeitstempel, Transaktionsprotokolle und Abschlussnachweise aufbewahren.

Ein konzeptioneller Onboarding-Ablauf für Wirtschaftsakteure

Workflow-Hinweis: Dieses Diagramm aus der Word-Quelle ist eine konzeptionelle Illustration und nicht die Schnittstelle des EU-DPP-Registers. Im Bereitstellungsmodell von eSign.AI wird das qualifizierte Siegel über ANF AC ausgegeben und über die Registration Authority- und Integrationsdienste von eSign.AI in den Kundenworkflow eingebunden. Tatsächliche Identitätsmethoden, Nachweisformate und Autorisierungsschritte folgen den anwendbaren EU-Regeln und dem endgültigen Registerdesign.

Ein Onboarding-Workflow kann mit Informationen zur juristischen Person und unterstützenden Unterlagen beginnen, die aus der relevanten Unternehmensquelle gesammelt werden. Ein autorisierter Vertreter prüft das Registrierungspaket, und der konfigurierte Vertrauensdienstschritt wendet die erforderliche Signatur oder das erforderliche Siegel an, wenn die maßgebliche Regel dies verlangt.

Anschließend reicht das System das Paket über die anwendbare Schnittstelle ein und bewahrt die Antwort auf. Nach Regulation (EU) 2026/1778 führt eine erfolgreiche Registerregistrierung zu einer eindeutigen Registrierungskennung und einem Registrierungsnachweis in einem sicheren elektronischen Dokument, das durch Vertrauensdienste der Kommission geschützt ist.

Dieser Ablauf muss drei Datensätze getrennt halten: den Nachweis der Identität der Organisation, den Nachweis, dass der Akteur autorisiert war, und den Nachweis, dass das externe System die Einreichung akzeptiert oder registriert hat. Sie in einem generischen Status „signiert“ zusammenzufassen, erschwert spätere Prüfungen und Fehlerbehebung erheblich.

API-Integration und Batch-Verarbeitung

Hersteller müssen möglicherweise viele Produkte oder Rechtseinheiten registrieren und Passdaten in großem Umfang pflegen. Manuelle Portalarbeit kann nicht das primäre Betriebsmodell für Programme mit hohem Volumen sein. API-Integration sollte authentifizierte Anfragen, deterministische Identifikatoren, Idempotenz, Validierung, Antwortverfolgung und kontrollierte Wiederholungsversuche unterstützen.

Batch-Verarbeitung sollte nicht bedeuten, dass ein undurchsichtiger Sammelauftrag entsteht. Jeder Eintrag benötigt einen nachvollziehbaren Status und eine Nachweiskette, damit fehlgeschlagene Datensätze isoliert werden können, ohne erfolgreiche erneut einzureichen. Monitoring sollte zwischen Datenqualitätsfehlern, Autorisierungsfehlern, Vertrauensdienstfehlern und der Verfügbarkeit externer Plattformen unterscheiden.

eSign.AI verbindet Kundengeschäftssysteme, qualifizierte Signatur- und Siegelerstellungsdienste sowie registry-facing Einreichungsworkflows. Die Europäische Kommission betreibt das DPP-Register; eSign.AI stellt die kundenseitigen QSeal-, Signatur-, Integrations- und Nachweisfähigkeiten bereit, die zur Vorbereitung und Durchführung dieser Prozesse erforderlich sind.

Eine Bereitschaftsarchitektur, die Unternehmen jetzt umsetzen können

Unternehmen müssen nicht auf jeden delegierten Rechtsakt warten, bevor sie die Grundlagen verbessern. Sie können ein Produkt-und-Regel-Register einrichten, Quellsysteme abbilden, Identifier Governance definieren, die Verantwortlichkeit juristischer Personen dokumentieren und wiederverwendbare Freigabe- und Nachweiskontrollen aufbauen.

Eine sinnvolle Architektur trennt Produktdaten von Workflow-Steuerung und verbindet beides mit vertrauenswürdigen Signaturdiensten. Produktdaten verbleiben in maßgeblichen Systemen oder einem gesteuerten Datendienst. eSign.AI koordiniert Validierung und Freigabe, stellt den ANF AC QSeal-Pfad bereit, wendet die erforderliche PAdES/XAdES/JAdES-Signatur oder den qualifizierten Zeitstempel an und bewahrt Ergebnis und Kontext auf.

Diese Trennung vermeidet Anbieterbindung und ermöglicht verschiedenen Produktgruppen, unterschiedliche rechtliche Pfade zu nutzen, während Integrations-, Monitoring- und Nachweisfähigkeiten gemeinsam verwendet werden.

Drei Prüfungen vor der Auswahl einer Lösung

Fragen Sie zuerst, ob die Lösung gewöhnliche elektronische Signaturen oder Siegel von qualifizierten Diensten unterscheidet. Wenn jede Vertrauenshandlung als gleichwertig dargestellt wird, können Rechts- und Einkaufsteams keine fundierte Entscheidung treffen.

Fragen Sie zweitens, ob die Lösung sowohl den qualifizierten Dienstpfad als auch dokumentierte APIs bereitstellt. Ein DPP-Programm sollte den Kunden nicht zwingen, Zertifikatsausgabe, Signatur und Produktdateneinreichung über getrennte Anbieter und Portale hinweg selbst zu koordinieren.

Fragen Sie drittens, ob Nachweise exportiert und unabhängig validiert werden können. Compliance-Aufzeichnungen müssen verwendbar bleiben, wenn sich die Workflow-Plattform, der Vertrauensanbieter oder ein internes System ändert.

Die Rolle von eSign.AI bei der DPP-Bereitschaft

eSign.AI stellt eine End-to-End-Kundenlösung für die Vertrauensebene rund um DPP und eCoC bereit: QSeal-Antragstellung und Ausgabesupport über seinen Registration Authority-Service und die ANF AC-Integration, PAdES/XAdES/JAdES-Signaturen, qualifizierte Zeitstempel, SaaS/SDK/API-Konnektivität, Batch-orientierte Verarbeitung und langfristige Nachweisaufbewahrung.

Für Hersteller liegt der praktische Vorteil in einem einzigen Bereitstellungspfad von der Organisationsverifizierung bis zur wiederkehrenden Produktdatensignatur. Der Kunde kann dieselbe QSeal-Grundlage für eCoC- und DPP-Onboarding nutzen, bei Bedarf Langzeitsignaturen für strukturierte Daten hinzufügen und den Prozess an Produktionssysteme anbinden, ohne einen separaten Vertrauensdienst-Stack aufzubauen.

Die DPP-Reihe abschließen

Beginnen Sie mit Part 1: Warum chinesische Exporteure sich auf den EU Digital Product Passport vorbereiten müssen für Umfang, Zeitpläne und sektoralen Kontext.

Lesen Sie anschließend Part 2: DPP Deep Dive: Wie Unternehmen ihn nutzen, die Nutzung planen und ihn integrieren für ein praktisches Betriebs- und Integrationsmodell.

Part 3: Von eCoC zu QSeal: Wie eSign.AI die DPP-Bereitschaft unterstützt (dieser Artikel)