Digital Product Passport (DPP): Definición y Requisitos

Según el Reglamento (UE) 2023/1542, a partir del 18 de febrero de 2027, todas las baterías de VE, LMT (bicicletas eléctricas, scooters, motocicletas menores de 25 kg) y baterías industriales superiores a 2 kWh deben contar con un Digital Battery Passport válido registrado en el registro central de la UE. Los productos sin pasaporte serán bloqueados en la aduana de la UE.

Textiles, calzado, acero y aluminio en 2028. Electrónica y electrodomésticos en 2028–2029. Neumáticos, muebles y colchones en 2029–2030. El marco DPP eventualmente cubrirá casi todos los productos físicos vendidos en la UE.

El registro UE DPP está en línea desde el 20 de julio de 2026 en registry.product-passport.ec.europa.eu. La inscripción de operadores y pruebas sandbox están disponibles. Los módulos de registro DPP para baterías aún se están activando — la brecha entre el lanzamiento y la fecha límite obligatoria es la ventana de integración.

Antes de registrar cualquier producto, un fabricante debe completar un proceso de inscripción de 7 pasos para convertirse en un operador económico verificado. El paso 4 es crítico: el operador debe aplicar un QSeal — emitido por un QTSP en la EU Trusted List — a una declaración PDF que ya porte el sello institucional de la Comisión Europea. El documento resultante lleva exactamente dos firmas. Cualquier modificación después del sello de la CE invalida la declaración. La información del certificado debe coincidir carácter por carácter con los datos del formulario.

Cada pasaporte de producto debe estar firmado con una firma cualificada. Para la firma máquina a máquina a escala de producción, esto significa XAdES-LTA o JAdES-LTA — el nivel más alto de archivado a largo plazo bajo eIDAS. ESPR requiere que los datos DPP permanezcan verificables hasta 10 años. Los certificados estándar expiran en 2–5 años; XAdES-LTA incorpora marcas de tiempo de archivo para mantener la verificabilidad después de que expire el certificado original. Las firmas de nivel LTA gozan de presunción legal automática de integridad y autenticidad bajo los artículos 35 y 41 de eIDAS.

El registro DPP no valida firmas al momento del registro — verifica estructura, semántica e integridad de enlaces. Pero las autoridades aduaneras y de vigilancia del mercado verificarán firmas durante las auditorías. Las firmas faltantes o inválidas son una violación legal.