'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
Regulation (EU) 2024/1781
Ang EU Digital Product Passport ay nangangailangan ng kwalipikadong elektronikong pirmahan
Ang EU Digital Product Passport Regulation, na inaprubahan sa ilalim ng Ecodesign for Sustainable Products Regulation (ESPR), ay nangangailangan ng mga tagagawa, mga tagaimportasyon, at mga kasosyo sa supply chain na lumikha at mapanatili ang isang digital na rekord para sa bawat produkto na ilagay sa merkado ng EU. Ang mga rekord na ito ay dapat maging tunay, mababagay sa pagbubulag, at maaari sanang itrasyuhan — na naglagay ng bagong mga pangangailangan sa digital signing infrastructure na ginagamit ng mga organisasyon upang ilabas at patunayan ang produktong data.
DPP unang delegating acts na nagsisimula
Scope: pisikal na mga produkto sa merkado ng EU
Kinakailangan ng digital signature para sa integridad ng data
Ano ang kinakailangan ng Digital Product Passport
Ang DPP ay isang struktural na digital na rekord na nagdadala ng impormasyon ng produkto sa buong buhay ng produkto — mula sa paggawa, pagkukumpuni, pagre-reuse, at pagtapon. Ang regulasyon ay nagsasabi na ang data na ito ay dapat maging tunay, ligtas, at maaaring patunayan.
Pagkakakilanlan ng produkto na may isang natatanging identipikasyon. Ang data ay naka-link sa ID na ito sa pamamagitan ng isang standardisadong data carrier — karaniwang QR code, RFID tag, o NFC chip.
Ang data ng produkto ay dapat maging pinirmahan ng isang awtorisadong kinatawan ng tagagawa o tagaimportasyon. Ang pirmahan ay dapat matiyak ang katunayan ng pinagmulan ng data at makita ang pagbubulag pagkatapos ng paglabas.
Ang iba't ibang aktor sa supply chain (tagagawa, tagaimportasyon, distribuidor, tagapagkumpuni, tagapagre-reuse) ay may iba't ibang mga pahintulot sa pagbabasa at pagsusulat. Ang pag-access sa data ay dapat maging kontrolado at auditable.
Ang DPP ay patuloy sa buong buhay ng produkto. Ang mga update, transfer, at pagretiro ay dapat maging pinirmahan at naka-log, nagtatag ng isang patuloy na kadena ng pagpangalaga.
Mga kinakailangan ng digital signature para sa data ng DPP
Ang regulasyon ng DPP ay hindi nagbibigay ng isang format ng pirmahan, ngunit nangangailangan ng mga pirmahan na sumusunod sa pamantayan ng eIDAS para sa katumpakan at katotohanan ng data. Narito kung paano mapapatunayan ang mga kinakailangan sa mga antas ng pirmahan ng eIDAS.
| Kinakailangan ng DPP | Mapapatunayan ng eIDAS | |
|---|---|---|
| Katotohanan ng data | Dapat patunayan ng tagagawa ang pinagmulan ng data | Advanced Electronic Signature (AES): patuloy na nakakabit sa tagapirmahan, may kakayahang makilala ang tagapirmahan |
| Katumpakan ng data | Dapat makita ang pagbabago sa data | AES o Qualified Electronic Signature (QES): anumang susunod na pagbabago sa data ay dapat makita |
| Walang pagtanggi | Ang tagapirmahan ay hindi makakaila na siya ang nagpirmahan | QES: sinusuportahan ng isang may kwalipikasyon na sertipiko mula sa QTSP — pinakamataas na lakas ng walang pagtanggi |
| Timpla | Dapat mapapatunayan ang oras ng pirmahan | Qualified electronic timestamp ayon sa Artikulo 41 ng eIDAS |
| Long-term validation | Ang DPP ay patuloy sa buhay ng produkto (taon/dekada) | Itinuturo ang PAdES/XAdES Long-Term Validation (LTV) format |
| Awtomatikong verifika | Ang mga tagapamahala at mga kasosyo sa supply chain ay dapat verifika ng awtomatiko | Standardised signature formats (PAdES, XAdES, JAdES) ay nagbibigay ng awtomatikong verifika |
Paano nakakabit ang pirmahan ng DPP sa sistema ng PLM at ERP ng enterprise
Mga tagaglagay ng produkto sa merkado ng EU
Ang pangunahing obligasyon ay nasa tagagawa (o ang tagapag-import para sa mga tagagawa na hindi mula sa EU). Dapat nilikha nila ang DPP, pirmahan ang data, at tiyakin na ito ay bukas sa buong buhay ng produkto.
Mga kasosyo sa supply chain
Ang mga tagapag-import, tagapagdistribusyon, at awtorisadong kinatawan ay may obligasyon na verifika ang pagkakaroon ng DPP at ipamahagi ang data. Ang mga tagapagpapaayos at mga tagapag-recycle ay maaaring may access sa pagsusulat upang i-update ang mga partikular na larawang DPP — ang mga pag-update na ito ay dapat pirmahan din.
Non-EU exporters to the EU
Ang mga kompanya sa labas ng EU na nagbebenta ng produkto sa merkado ng EU ay dapat sumunod sa pamamagitan ng kanilang EU-based importer o awtorisadong kinatawan. Ito ay nagbibigay ng mga kinakailangang pag-sign ng transbordyera na may kaugnayan sa eIDAS, lalo na para sa mga QES-qualified signatures.
mga may-ari ng imprastraktura ng IT at pag-sign
Ang mga pangkat na responsable sa PKI, digital certificates, at signing APIs ay dapat matiyak na ang imprastraktura ay sumusuporta sa qualified signatures, timestamps, at mga format ng long-term validation — hindi lamang ang basic e-signatures.
Paano dapat ihanda ng mga pangkat na nag-sign
Ang compliance sa DPP ay hindi lamang isang pagsasagawa ng regulasyon — ito ay nangangailangan ng imprastraktura ng pag-sign na maaaring gumawa, patunayan, at imbakin ang qualified signatures sa anyo ng scale. Magsimula sa mga limang hakbang na ito.
Tukuyin ang mga naapektuhan na linya ng produkto
Tukuyin ang mga produkto na inilagay ng iyong organisasyon sa merkado ng EU at mapahintulutan ang mga ito sa kaugnay na DPP delegating acts. Ang mga prioritadong sektor ay kasama ang mga baterya, tekstil, elektronika, mga produkto ng konstruksyon, at mebel.
Pagtatasa ng kasalukuyang kakayahan ng pag-sign
Suruhin kung sumusuporta ang iyong PKI at imprastraktura ng pag-sign sa AES/QES, qualified timestamps, at PAdES/XAdES Long-Term Validation. Maraming organisasyon ang nakita na ang kanilang imprastraktura ay sumusuporta lamang sa basic (SES) signatures.
Makipag-ugnayan sa QTSP
Kung kailangan mo ang qualified signatures, makipag-ugnayan sa Qualified Trust Service Provider. Patunayan na ang proseso ng paglathala ng kanilang sertipiko at antas ng serbisyo ay sumusuporta sa DPP volume requirements — ang ilang kategorya ng produkto ay nangangailangan ng milyon-milyong na record ng DPP na nagsasign.
Idisenyo ang workflow ng pag-sign ng DPP
Mapahintulutan ang buong buhay ng produkto: paglikha (nag-sign ng tagagawa), mga pag-aanyaya (mga kasosyo ng supply chain ay nag-sign ng mga pagbabago), paglilipat (ang pagbabago ng pagmamay-ari ay nangangailangan ng bagong pagpatunayan), at pagtatapos (ang panghuling pag-aalis ng imprastraktura ng pag-sign).
Magplano para sa long-term archival
Ang DPPs ay dapat magpatuloy sa buong buhay ng produkto — potensyal na dekada. Matiyak na ang format ng iyong signature ay sumusuporta sa Long-Term Validation, at magplano para sa paglilipat ng algoritmo ng kriptograpiya habang lumalala ang lumang algoritmo sa panahon.
Action plan ng tagagawa para sa compliance sa DPP
Ang mga tagagawa na naglalagay ng produkto sa merkado ng EU ay dapat ihanda ang mga kinakailangan ng DPP sa ilalim ng ESPR.
Pag-audit ng sakop ng produkto
Tukuyin kung aling produkto ng iyong produkto ay kasama sa mga kinakailangan ng DPP ng ESPR. Ang unang kategorya ng produkto na may sapilitang DPP ay ang mga baterya (mula 2027), sinundan ng tekstil, elektronika, at mga materyales ng konstruksyon. Suruhin ang EU Commission delegated acts para sa iyong kategorya ng produkto.
Mapahintulutan ang pinagmulan ng data
Tukuyin kung saan nakatago ang kinakailangan na DPP data sa iyong organisasyon: ERP para sa mga materyales at bilang ng materyales, PLM para sa mga spesikasyon, LCA tools para sa epekto sa kapaligiran, supply chain management para sa data ng supplier. Magplano kung paano magpipagsama ang data sa format ng DPP.
Pagbibigay ng kakayahang pirmahan
Makuha ang sertipiko ng qualified electronic seal mula sa EU QTSP. Konfigurahin ang iyong platform ng pag-sign para sa batch sealing sa pamamagitan ng API. Subukan ang workflow ng pag-sign sa pamamagitan ng sample na data ng produkto bago ang hangganan ng compliance.
Magrehistro sa EU DPP system
Sa sandaling handa at naka-seal ang data, ilagay ito sa EU DPP registry. Ang registry ay nagbibigay ng isang natatanging identifikador na dapat hinahantong sa produkto (QR code o digital na link). Ang mga mamimili at mga awtoridad ay nagsascan ng link upang makapasok sa buong pasaporte ng produkto.
Karaniwang mga tanong mula sa mga pangkat ng pagsunod sa batas
Ang regulasyon ng DPP ay nangangailangan ng katotohanan at integridad ng data ngunit hindi nang mandarang ng mabigat ang QES para sa bawat rekord. Gayunpaman, ang QES na nakasunod sa eIDAS ay nagbibigay ng pinakamalakas na legal na paghahalintulad ng katotohanan at pagtanggi, na napaka-mahalaga kapag ang data ng produkto ay hinaharap sa mga alitan o inspeksyon ng regulasyon. Maraming organisasyon ang tinatanggap ang QES bilang pagpipilian sa pangangalaga ng panganib sa halip na isang mahigpit na legal na minimum.
Paano ang eSign.AI ay sumusuporta sa pirmahan at pagsubok ng DPP data
Ang eSign.AI ay nagbibigay ng QSeal infrastructure para sa mga tagagawa na pirmahan at ilagay sa EU registry ang data ng Digital Product Passport.
Kwalipikadong elektronikong hantong sa pamamagitan ng API
Ang eSign.AI ay may kwalipikadong sertipiko ng QSeal mula sa EU QTSP at ipinapakita sa pamamagitan ng REST API. Ang mga sistema ng pagpapatupad ng produksyon (MES) ay maaaring hantong ang data ng produkto nang programadiko — walang hakbang ng pamamana.
Pagkakaintegrasyon ng ERP at PLM
Ang eSign.AI ay nakakaintegrasyon sa SAP, Oracle, at mga pangunahing PLM system upang hantong ang data ng produkto nang awtomatiko. Ang pagkakaintegrasyon ay kumukuha ng mga hinihingi ng DPP (materyales, pinagmulan, carbon footprint), nagpapaformat ng mga ito ayon sa schema ng ESPR delegated act, nag-aplay ng QSeal, at isinubok sa EU DPP registry.
Pirmahan ng supply chain ng multi-party
Ang DPP data ay mula sa maraming partido: mga tagagamit ng materyales, mga tagagawa, at mga tagapagdistribusyon. Ang eSign.AI ay sumusuporta sa mga workflow ng pirmahan ng multi-party na may higit sa isang partido na hahantong sa kanilang kontribusyon. Ang huling DPP record ay may kasamang chain of seals na nagpapakita ng pinagmulan ng bawat elemento ng data.
Ebidensya na handa sa audit
Ang bawat pagsubok ng DPP ay nagbibigay ng kumpletong pakete ng ebidensya: naka-seal na data payload, chain of QSeal certificate, timestamp token, at receipt ng pagsubok sa EU registry. Ang ebidensya na ito ay inilalagay sa panahon ng pagpapanatili ng produkto at maaaring i-export para sa mga audit ng pagbabantay sa merkado.
