'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Verordnung (EU) 2024/1781
Der EU-Digitale Produkt-Pass erfordert qualifizierte elektronische Unterschriften
Die EU-Verordnung über den Digitalen Produkt-Pass, die im Rahmen der Verordnung über die Ecodesign für nachhaltige Produkte (ESPR) angenommen wurde, verlangt von Herstellern, Importeuren und Lieferkettengesellschaften, für jedes Produkt, das auf den EU-Markt gebracht wird, ein digitales Protokoll zu erstellen und zu unterhalten. Diese Protokolle müssen authentisch, manipulationsnachweisbar und nachvollziehbar sein, was neue Anforderungen an die digitale Unterschriftsinfrastruktur stellt, die Organisationen verwenden, um Produktinformationen auszustellen und zu überprüfen.
Erste Delegierte Akte des DPP in Kraft
Geltungsbereich: physische Güter auf dem EU-Markt
Digitale Unterschriften für Datenintegrität erforderlich
Was der Digitale Produkt-Pass erfordert
Ein DPP ist ein strukturierter digitaler Protokoll, der Produktinformationen während des gesamten Lebenszyklus des Produkts überträgt – von der Herstellung bis zur Reparatur, Wiederverwendung und Entsorgung. Die Verordnung spezifiziert, dass diese Daten authentisch, sicher und überprüfbar sein müssen.
Jedes Produkt (oder Batch) erhält eine eindeutige Identifikationsnummer. Daten sind über einen standardisierten Datenträger mit dieser ID verknüpft – typischerweise ein QR-Code, RFID-Tag oder NFC-Chip.
Produktdaten müssen von einem bevollmächtigten Vertreter des Herstellers oder Importeurs signiert werden. Die Unterschrift muss die Authentizität der Datenherkunft sicherstellen und nach dem Ausstellen Manipulationen erkennen.
Unterschiedliche Akteure in der Lieferkette (Hersteller, Importeure, Distributoren, Reparaturbetriebe, Recycler) haben unterschiedliche Lese- und Schreibrechte. Der Datenzugriff muss kontrolliert und überprüfbar sein.
Der DPP persists throughout the entire lifecycle of the product. Updates, Transfers, and retirements must be signed and logged, creating a continuous chain of custody.
Anforderungen an digitale Unterschriften für DPP-Daten
Die DPP-Verordnung schreibt kein einheitliches Signaturformat vor, sondern fordert Signaturen, die die Beweisstandards der eIDAS für Datenintegrität und Authentizität erfüllen. Hier ist, wie die Anforderungen auf die eIDAS-Signaturstufen abgestimmt sind.
| DPP-Anforderung | eIDAS-Zuordnung | |
|---|---|---|
| Datenauthentizität | Hersteller muss Datenherkunft nachweisen | Fortgeschrittene elektronische Signatur (AES): einzigartig mit dem Unterzeichner verknüpft, in der Lage, den Unterzeichner zu identifizieren |
| Datenintegrität | Manipulation muss nachweisbar sein | AES oder qualifizierte elektronische Signatur (QES): jede nachfolgende Änderung an den Daten muss nachweisbar sein |
| Nicht-anfechtbarkeit | Unterzeichner kann nicht bestreiten, dass er unterschrieben hat | QES: durch ein qualifiziertes Zertifikat eines QTSP unterstützt — höchste Nicht-anfechtbare Stärke |
| Zeitstempel | Unterschriftszeitpunkt muss nachweisbar sein | Qualifizierte elektronische Zeitstempel gemäß Artikel 41 der eIDAS |
| Langzeitvalidierung | DPP dauert während des Produktlebenszyklus an (Jahre/Jahrzehnte) | PAdES/XAdES Langzeitvalidierung (LTV)-Format empfohlen |
| Maschinenverifizierbar | Regulierungsbehörden und Lieferkettengesellschaften müssen automatisch überprüfen | Standardisierte Signaturformate (PAdES, XAdES, JAdES) ermöglichen automatische Überprüfung |
Wie DPP-Signatur mit Unternehmens-PLM- und ERP-Systemen verbunden wird
Hersteller, die Produkte auf den EU-Markt bringen
Die Hauptverantwortung liegt bei dem Hersteller (oder dem Importeur für Nicht-EU-Hersteller). Sie müssen den DPP erstellen, die Daten signieren und sicherstellen, dass er während des gesamten Produktlebenszyklus zugänglich bleibt.
Lieferkettengeschäftspartner
Importeure, Distributoren und bevollmächtigte Vertreter haben Verpflichtungen, die Anwesenheit des DPP zu überprüfen und Daten weiterzuleiten. Reparaturbetriebe und Recyclingunternehmen haben möglicherweise Schreibzugriff, um bestimmte DPP-Felder zu aktualisieren — diese Aktualisierungen müssen ebenfalls signiert werden.
Nicht-EU-Exporteure in die EU
Unternehmen außerhalb der EU, die Produkte in den EU-Markt verkaufen, müssen über ihren in der EU ansässigen Importeur oder bevollmächtigten Vertreter handeln. Dies schafft grenzüberschreitende Unterschriftenanforderungen, die mit eIDAS kollidieren, insbesondere für qualifizierte QES-Unterschriften.
IT- und Unterschrifteninfrastruktur-Besitzer
Teams, die für PKI, digitale Zertifikate und Unterschriften-APIs verantwortlich sind, müssen sicherstellen, dass die Infrastruktur qualifizierte Unterschriften, Zeitstempel und langfristige Validationsformate unterstützt — nicht nur grundlegende elektronische Unterschriften.
Wie Unterschriftenteams sich vorbereiten sollten
Die Einhaltung des DPP ist nicht nur eine regulatorische Übung — es erfordert eine Unterschrifteninfrastruktur, die qualifizierte Unterschriften im Massstab erstellen, überprüfen und archivieren kann. Beginnen Sie mit diesen fünf Schritten.
Aufgelistete Produktlinien überprüfen
Identifizieren Sie, welche Produkte Ihre Organisation auf den EU-Markt bringt, und ordnen Sie sie den relevanten DPP-Delegierungsgesetzen zu. Priorisierte Sektoren sind Batterien, Textilien, Elektronik, Bauprodukte und Möbel.
Beurteilen Sie aktuelle Unterschriftenkapazitäten
Überprüfen Sie, ob Ihre PKI und Unterschrifteninfrastruktur AES/QES, qualifizierte Zeitstempel und PAdES/XAdES Langfristige Validierung unterstützt. Viele Organisationen entdecken, dass ihre Infrastruktur nur grundlegende (SES)-Unterschriften unterstützt.
Beauftragen Sie einen QTSP
Wenn Sie qualifizierte Unterschriften benötigen, beauftragen Sie einen qualifizierten Vertrauensdienstleister. Überprüfen Sie, dass ihr Zertifikatserstellungprozess und der Dienstleistungsgrad den DPP-Volumenanforderungen entsprechen — einige Produktkategorien werden Millionen von unterschriebenen DPP-Datenblättern erfordern.
Gestalten Sie den DPP-Unterschriftenablauf
Zeichnen Sie den gesamten Lebenszyklus ab: Erstellung (Hersteller unterschreibt), Aktualisierungen (Lieferkettengeschäftspartner unterschreiben Änderungen), Übertragungen (Eigentumsänderungen erfordern neue Attestationen) und Abmeldung (endgültige Deaktivierungssignatur).
Planen Sie für langfristige Archivierung
DPPs müssen den gesamten Lebenszyklus des Produkts überdauern — möglicherweise Jahrzehnte. Stellen Sie sicher, dass Ihr Unterschriftenformat Langfristige Validierung unterstützt, und planen Sie die Migration kryptografischer Algorithmen, da alte Algorithmen mit der Zeit schwächer werden.
Aktionsplan des Herstellers für die DPP-Einhaltung
Hersteller, die Produkte auf den EU-Markt bringen, müssen sich auf die DPP-Anforderungen unter dem ESPR vorbereiten.
Produktumfang überprüfen
Bestimmen Sie, welche Ihrer Produkte unter die DPP-Anforderungen des ESPR fallen. Die ersten Produktkategorien mit obligatorischen DPP sind Batterien (ab 2027), gefolgt von Textilien, Elektronik und Baustoffen. Überprüfen Sie die delegierten Akte der EU-Kommission für Ihre Produktkategorie.
Datenquellen zuordnen
Identifizieren Sie, wo die erforderlichen DPP-Daten in Ihrer Organisation gespeichert sind: ERP für Materialien und Stücklisten, PLM für Spezifikationen, LCA-Tools für den Umweltauswirkungsgrad, Supply-Chain-Management für Lieferantendaten. Planen Sie, wie Sie diese Daten in das DPP-Format zusammenfassen.
Bereitstellung der Unterschriftenfunktion
Erhalten Sie ein qualifiziertes elektronisches Siegelzertifikat von einem EU-QTSP. Konfigurieren Sie Ihre Unterschriftenplattform für Batch-Siegelung über API. Testen Sie den Siegelaufwand mit Beispielproduktdaten vor dem Einhaltungstermin.
Registrierung im EU-DPP-System
Sobald die Daten vorbereitet und versiegelt sind, senden Sie sie an das EU-DPP-Register. Das Register zuweist einen eindeutigen Identifikator, der physisch auf das Produkt angebracht werden muss (QR-Code oder digitaler Link). Verbraucher und Behörden scannen diesen Link, um den vollständigen Produkt-Pass zu erhalten.
Häufig gestellte Fragen von Compliance-Teams
Die DPP-Verordnung erfordert Datenauthentizität und Integrität, aber schreibt nicht explizit QES für jedes Dokument vor. Allerdings bietet QES, das mit eIDAS übereinstimmt, die stärkste rechtliche Vermutung von Authentizität und Unbestreitbarkeit, was wertvoll ist, wenn Produktinformationen in Streitigkeiten oder regulatorischen Inspektionen angezweifelt werden. Viele Organisationen übernehmen QES als Wahlmöglichkeit für Risikomanagement anstatt eines strengen rechtlichen Mindeststandards.
Wie eSign.AI die Unterschrift und Einreichung von DPP-Daten unterstützt
eSign.AI stellt die QSeal-Infrastruktur für Hersteller bereit, um Daten des Digital Product Passport an das EU-Register zu unterschreiben und einzureichen.
Qualifizierte elektronische Siegel über API
eSign.AI besitzt qualifizierte Siegelzertifikate von EU-QTSPs und stellt diese über eine REST-API zur Verfügung. Fertigungsexekutionsysteme (MES) können Produktinformationen programmatisch versiegeln — ohne manuellen Unterschriftsschritt. Typische API-Latenz liegt unter 2 Sekunden pro Siegel, was die Unterstützung von Hochvolumen-Fertigungslinien ermöglicht.
ERP und PLM-Integration
eSign.AI integriert mit SAP, Oracle und großen PLM-Systemen, um Produktinformationen automatisch abzurufen. Die Integration extrahiert die für DPP erforderlichen Felder (Materialien, Herkunft, CO2-Fußabdruck), formatiert sie gemäß dem Schema der ESPR-delegierten Verordnung, wendet das QSeal an und reichte sie an das EU-DPP-Register ein.
Mehrpartei-Lieferkettenunterschrift
DPP-Daten stammen oft von mehreren Parteien: Materiallieferanten, Herstellern und Distributoren. eSign.AI unterstützt sequentielle Mehrpartei-Unterschriftsabläufe, bei denen jede Partei ihren Beitrag versiegelt. Der endgültige DPP-Eintrag trägt eine Kette von Siegeln, die die Herkunft jedes Datenelements nachweisen.
Vorbereitete Beweismittel
Jede DPP-Einreichung generiert ein vollständiges Beweispaket: versiegelte Datenlast, QSeal-Zertifikatskette, Zeitstempeltoken und EU-Register-Einreichungsquittung. Dieses Beweismaterial wird während der Produktbehaltungszeit gespeichert und kann für Marktüberwachungsprüfungen exportiert werden.
