DPP Series | Part 3: От eCoC к QSeal: как eSign.AI поддерживает готовность к DPP

Digital Product Passport (DPP) становится чем-то большим, чем проект продуктовых данных. 17 июля 2026 года Европейский союз опубликовал Commission Implementing Regulation (EU) 2026/1778, устанавливающий подробные механизмы внедрения реестра DPP в рамках Ecodesign for Sustainable Products Regulation. Регламент делает идентичность, авторизацию, API, проверку и долговечные доказательства частью операционной картины.

Для производителей и экспортёров это меняет разговор о готовности. Вопрос уже не только в том, существуют ли продуктовые данные. Компаниям также нужно знать, какое юридическое лицо их подаёт, как проверяется уполномоченный участник, как системы обмениваются данными и какие доказательства подтверждают, что события регистрации и подачи действительно произошли.

Эта заключительная статья в серии eSign.AI о DPP объясняет, как electronic Certificates of Conformity (eCoC), предоставление QSeal, долгосрочные подписи и API-рабочие процессы объединяются в практическое решение для готовности к DPP.

Что добавляют правила реестра DPP от июля 2026 года

Regulation (EU) 2026/1778 описывает, как Комиссия будет эксплуатировать реестр DPP и платформу проверки. Он охватывает контроль доступа, регистрацию экономических операторов, проверку, уникальные регистрационные идентификаторы, интерфейсы на основе API, журналы и доказательство регистрации.

Для физических лиц регламент предусматривает пути идентификации с высоким уровнем гарантии, которые могут включать квалифицированные электронные подписи, схемы электронной идентификации с высоким уровнем гарантии или квалифицированные электронные аттестации атрибутов. Для юридических лиц он предусматривает пути, включая квалифицированную электронную печать, подкреплённую квалифицированным сертификатом, выданным квалифицированным поставщиком доверительных услуг, или маршрут электронной аттестации.

Регламент также устанавливает, что проверенные экономические операторы остаются ответственными за данные, которые они подают. Технология может установить контролируемый процесс и сохранить доказательства, но она не переносит юридическую ответственность за продуктовую информацию с оператора.

Официальный текст Commission Implementing Regulation (EU) 2026/1778 следует использовать при проектировании средств контроля, ориентированных на реестр.

Почему опыт eCoC важен

Электронный Certificate of Conformity и Digital Product Passport — разные инструменты. eCoC поддерживает процессы подтверждения соответствия и регистрации транспортных средств, тогда как DPP предоставляет информацию о продукте в соответствии с законодательством, применимым к продуктовой группе. Модели данных, органы и юридические требования не являются взаимозаменяемыми.

Однако оба инструмента выявляют одну и ту же операционную задачу: регулируемые продуктовые данные должны перемещаться из авторитетных бизнес-систем во внешний цифровой процесс с сохранением идентичности, целостности и доказательств. Компания, которая уже связала производственные данные, рабочие процессы утверждения и доверенное подписание с процессом eCoC, имеет полезные строительные блоки для готовности к DPP.

Эти строительные блоки включают контролируемые мастер-данные, чёткое владение на уровне юридического лица, утверждение на основе ролей, мониторинг API, обработку исключений, экспорт доказательств и долгосрочное хранение. Повторное использование средств контроля ценнее, чем попытка повторно использовать целое решение, специфичное для конкретного продукта.

QSeal — это доверительная услуга, а не программная метка

Квалифицированная электронная печать, обычно сокращаемая до QSeal, — это электронная печать, соответствующая требованиям eIDAS для квалифицированного статуса. Она создаётся с использованием квалифицированного устройства создания электронной печати и основана на квалифицированном сертификате для электронной печати. В соответствии с eIDAS она пользуется презумпцией целостности данных и правильности происхождения.

Квалифицированный статус нельзя создать маркетинговым заявлением или настройкой рабочего процесса. Поставщик и его квалифицированная услуга должны присутствовать в применимом национальном доверенном списке ЕС. eSign.AI решает это требование через свою услугу Registration Authority и интеграцию с ANF AC, которая выпускает квалифицированную электронную печать и указана как квалифицированный поставщик в доверительной рамке ЕС.

Для клиентов это означает, что eSign.AI может предоставить путь подачи заявки и выпуска QSeal как часть решения DPP или eCoC: сбор документов организации, координацию проверки идентичности, сопоставление данных сертификата, активацию печати и интеграцию в рабочий процесс подписания. Клиенту не нужно отдельно собирать зарубежный путь доверительной услуги.

Как eSign.AI может поддерживать готовность, связанную с QSeal

Первая возможность — онбординг QSeal. eSign.AI может провести организацию через пакет заявки и процесс проверки, скоординировать этапы Registration Authority и подключить QSeal, выпущенную ANF AC, к требуемому бизнес-процессу.

Вторая возможность — доверенное подписание. eSign.AI поддерживает рабочие процессы PAdES для PDF-документов и долгосрочные профили подписи XAdES/JAdES для структурированных данных XML или JSON. Квалифицированные временные метки и сохранённые доказательства валидации помогают поддерживать проверяемость записей после исходного жизненного цикла сертификата.

Третья возможность — системная интеграция. Процесс DPP или eCoC может начинаться в PLM, ERP или другой системе учёта. eSign.AI может принять бизнес-событие, проверить обязательные поля рабочего процесса, маршрутизировать утверждения, применить QSeal или подпись через SaaS, SDK или API и сохранить подписанный объект, временные метки, журналы транзакций и доказательства завершения.

Концептуальный поток онбординга экономического оператора

Примечание к рабочему процессу: эта диаграмма из исходного Word-документа является концептуальной иллюстрацией, а не интерфейсом EU DPP Registry. В модели поставки eSign.AI квалифицированная печать выпускается через ANF AC и включается в клиентский рабочий процесс через услуги Registration Authority и интеграции eSign.AI. Фактические методы идентификации, форматы доказательств и шаги авторизации следуют применимым правилам ЕС и финальному дизайну реестра.

Рабочий процесс онбординга может начинаться с информации о юридическом лице и подтверждающих записей, собранных из соответствующего корпоративного источника. Уполномоченный представитель проверяет регистрационный пакет, а настроенный этап доверительной услуги применяет требуемую подпись или печать там, где это предусматривает регулирующее правило.

Затем система подаёт пакет через применимый интерфейс и сохраняет ответ. Согласно Regulation (EU) 2026/1778, успешная регистрация в реестре приводит к созданию уникального регистрационного идентификатора и доказательства регистрации в защищённом электронном документе, защищённом доверительными услугами Комиссии.

Этот поток должен разделять три записи: доказательство идентичности организации, доказательство того, что участник был уполномочен, и доказательство того, что внешняя система приняла или зарегистрировала подачу. Объединение их в один общий статус «подписано» значительно усложняет последующий аудит и устранение проблем.

Интеграция API и пакетная обработка

Производителям может понадобиться регистрировать множество продуктов или организаций и поддерживать паспортные данные в масштабе. Ручная работа через портал не может быть основной операционной моделью для программ с большим объёмом. Интеграция API должна поддерживать аутентифицированные запросы, детерминированные идентификаторы, идемпотентность, валидацию, отслеживание ответов и контролируемые повторные попытки.

Пакетная обработка не должна означать одну непрозрачную массовую задачу. Каждому элементу нужен прослеживаемый статус и цепочка доказательств, чтобы ошибочные записи можно было изолировать без повторной подачи успешных. Мониторинг должен различать ошибки качества данных, сбои авторизации, сбои доверительной услуги и доступность внешней платформы.

eSign.AI соединяет клиентские бизнес-системы, квалифицированные услуги подписания и наложения печати, а также рабочие процессы подачи, ориентированные на реестр. Европейская комиссия эксплуатирует DPP Registry; eSign.AI предоставляет клиентские возможности QSeal, подписи, интеграции и доказательств, необходимые для подготовки и выполнения этих процессов.

Архитектура готовности, которую компании могут внедрять уже сейчас

Компаниям не нужно ждать каждого делегированного акта, чтобы улучшать основы. Они могут создать реестр продуктов и правил, сопоставить исходные системы, определить управление идентификаторами, задокументировать владение на уровне юридических лиц и построить переиспользуемые средства контроля утверждения и доказательств.

Разумная архитектура отделяет продуктовые данные от управления рабочим процессом, одновременно подключая оба уровня к доверенным сервисам подписания. Продуктовые данные остаются в авторитетных системах или управляемом сервисе данных. eSign.AI координирует валидацию и утверждение, предоставляет путь QSeal через ANF AC, применяет требуемую подпись PAdES/XAdES/JAdES или квалифицированную временную метку и сохраняет результат и контекст.

Такое разделение помогает избежать привязки к одному поставщику и позволяет разным продуктовым группам использовать разные юридические пути, разделяя при этом возможности интеграции, мониторинга и доказательств.

Три проверки перед выбором решения

Во-первых, спросите, различает ли решение обычные электронные подписи или печати и квалифицированные услуги. Если каждое доверительное действие представлено как эквивалентное, юридические и закупочные команды не смогут принять информированное решение.

Во-вторых, спросите, предоставляет ли решение и путь квалифицированной услуги, и документированные API. Программа DPP не должна заставлять клиента координировать выпуск сертификата, подписание и подачу продуктовых данных через разрозненных поставщиков и порталы.

В-третьих, спросите, можно ли экспортировать и независимо проверять доказательства. Комплаенс-записи должны оставаться пригодными к использованию, если меняется платформа рабочего процесса, доверительный поставщик или внутренняя система.

Роль eSign.AI в готовности к DPP

eSign.AI предоставляет сквозное клиентское решение для уровня доверия вокруг DPP и eCoC: поддержку подачи заявки и выпуска QSeal через свою услугу Registration Authority и интеграцию с ANF AC, подписание PAdES/XAdES/JAdES, квалифицированные временные метки, подключение SaaS/SDK/API, пакетно-ориентированную обработку и долгосрочное хранение доказательств.

Для производителей практическое преимущество — один путь поставки от проверки организации до повторяющегося подписания продуктовых данных. Клиент может использовать одну и ту же основу QSeal для онбординга eCoC и DPP, добавлять долгосрочные подписи структурированных данных там, где это требуется, и подключать процесс к производственным системам без построения отдельного стека доверительных услуг.

Завершите серию DPP

Начните с Части 1: почему китайским экспортёрам нужно готовиться к цифровому паспорту продукта ЕС, чтобы понять область применения, сроки и отраслевой контекст.

Затем прочитайте Часть 2: Подробный разбор DPP: как компании используют его, планируют применение и интегрируют о практической операционной и интеграционной модели.

Часть 3: От eCoC к QSeal: как eSign.AI поддерживает готовность к DPP (эта статья)