Requisiti di firma per il Passaporto del Prodotto Digitale UE

L'obbligo principale spetta al produttore (o all'importatore per i produttori non UE). Essi devono creare il DPP, firmare i dati e garantire che rimangano accessibili durante l'intera vita del prodotto.

Importatori, distributori e rappresentanti autorizzati hanno l'obbligo di verificare la presenza del DPP e trasmettere i dati. I riparatori e i riciclatori possono avere accesso in scrittura per aggiornare campi specifici del DPP — questi aggiornamenti devono anche essere firmati.

Le aziende al di fuori dell'UE che vendono prodotti sul mercato dell'UE devono conformarsi attraverso il loro importatore basato in UE o rappresentante autorizzato. Questo crea esigenze di firma transfrontaliera che si intersecano con eIDAS, specialmente per le firme qualificate QES.

Team responsabili della PKI, dei certificati digitali e delle API di firma devono garantire che l'infrastruttura supporti firme qualificate, timestamp e formati di validazione a lungo termine, non solo firme e-signature di base.

Determinare quali dei tuoi prodotti rientrano nei requisiti del DPP ESPR. Le prime categorie di prodotti con DPP obbligatorio sono le batterie (dal 2027), seguite da tessuti, elettronica e materiali edilizi. Verifica gli atti delegati della Commissione UE per la tua categoria di prodotto.

Identificare dove si trova i dati richiesti del DPP nella tua organizzazione: ERP per materiali e lista di materiali, PLM per specifiche, strumenti LCA per l'impatto ambientale, gestione della catena di approvvigionamento per i dati dei fornitori. Pianifica come aggregare questi dati nel formato DPP.

Ottenere un certificato di sigillo elettronico qualificato da un QTSP UE. Configura la tua piattaforma di firma per la sigillatura in batch tramite API. Testa il flusso di lavoro di sigillatura con dati di prodotto di campione prima della scadenza della conformità.

Una volta preparati e sigillati i dati, invialii al registro DPP dell'UE. Il registro assegna un identificatore univoco che deve essere fisicamente applicato al prodotto (codice QR o link digitale). Consumatori e autorità scansionano questo link per accedere al passaporto completo del prodotto.

eSign.AI detiene certificati di sigillo qualificati da QTSP UE e li esponga tramite una API REST. I sistemi di esecuzione della produzione (MES) possono sigillare i dati del prodotto programmaticamente — senza passaggio di firma manuale. La latenza tipica dell'API è inferiore a 2 secondi per sigillo, supportando linee di produzione a volumi elevati.

eSign.AI si integra con SAP, Oracle e principali sistemi PLM per estrarre automaticamente i dati del prodotto. L'integrazione estrae i campi richiesti dal DPP (materiali, origine, impronta di carbonio), li formatta secondo lo schema dell'atto delegato ESPR, applica il QSeal e li presenta al registro DPP UE.

I dati DPP spesso provengono da più parti: fornitori di materiali, produttori e distributori. eSign.AI supporta flussi di lavoro di firma multi-partite sequenziale dove ogni parte sigilla la propria contribuzione. Il record finale DPP contiene una catena di sigilli che dimostra l'origine di ogni elemento di dati.

Ogni presentazione DPP genera un pacchetto di prove completo: carica dei dati sigillati, catena di certificati QSeal, token di timestamp e ricevuta di presentazione al registro UE. Questa prova è conservata per il periodo di conservazione del prodotto e può essere esportata per audit di sorveglianza di mercato.