Отраслевые аналитические материалы

Требования к подписи для цифрового паспорта продукта EU

В соответствии с ESPR, для цифрового паспорта продукта EU требуются квалифицированные электронные подписи. Вот что должны подготовить подписывающие команды.

Команда eSign.AI по регуляторным и отраслевым исследованиям8 мин чтения

Паспорт цифрового продукта ЕС требует квалифицированных электронных подписей

Регулирование Паспорта цифрового продукта ЕС, принятое в рамках Регулирования по экодизайну для устойчивых продуктов (ESPR), требует от производителей, импортеров и партнеров по цепочке поставок создавать и поддерживать цифровую запись для каждого продукта, размещенного на рынке ЕС. Эти записи должны быть подлинными, видными для подделки и отслеживаемыми, что создает новые требования к инфраструктуре цифрового подписания, используемой организациями для выпуска и проверки данных о продуктах.

ESPR

Регулирование (EU) 2024/1781

2026

Первые делегированные акты DPP в силе

Все продукты ЕС

Область действия: физические товары на рынке ЕС

Видимые для подделки

Требуются цифровые подписи для обеспечения целостности данных

Требования Паспорта цифрового продукта

Паспорт цифрового продукта — это структурированная цифровая запись, которая содержит информацию о продукте на всех этапах его жизненного цикла — от производства до ремонта, повторного использования и утилизации. Регулирование specifies, что эти данные должны быть подлинными, безопасными и проверяемыми.

Каждый продукт (или партия) получает уникальный идентификатор. Данные связаны с этим ID через стандартизированный носитель данных — обычно QR-код, RFID-метка или NFC-чип.

Данные о продукте должны быть подписаны уполномоченным представителем производителя или импортера. Подпись должна обеспечить подлинность происхождения данных и выявлять подделку после выпуска.

Разные участники цепочки поставок (производители, импортеры, дистрибьюторы, ремонтники, переработчики) имеют разные права на чтение и запись. Доступ к данным должен быть контролируемым и поддающимся аудиту.

DPP сохраняется на всех этапах жизненного цикла продукта. Обновления, передачи и аннулирования должны быть подписаны и зарегистрированы, создавая непрерывную цепочку хранения.

Требования к цифровым подписям для данных DPP

Регулирование DPP не устанавливает единого формата подписи, но требует подписи, которая соответствует стандартам доказательности eIDAS для целостности и подлинности данных. Вот как требования соответствуют уровням подписи eIDAS.

	Требование DPP	Мapping eIDAS
Подлинность данных	Производитель должен доказать происхождение данных	Расширенная электронная подпись (AES): уникально связана с подписавшим, способна идентифицировать подписавшего
Целостность данных	Подделка должна быть обнаружимой	AES или квалифицированная электронная подпись (QES): любое последующее изменение данных должно быть обнаружимым
Непререкаемость	Подписавший не может отрицать подписания	QES: поддерживается квалифицированным сертификатом от QTSP — наивысшая сила непререкаемости
Штамп	Время подписания должно быть доказуемым	Квалифицированный электронный штамп в соответствии с статьей 41 eIDAS
Долгосрочная валидация	DPP действует в течение жизненного цикла продукта (годы/декады)	Рекомендуется формат долгосрочной валидации PAdES/XAdES (LTV)
Машинно проверяемый	Регуляторы и партнеры по цепочке поставок должны автоматически проверять	Стандартизированные форматы подписи (PAdES, XAdES, JAdES) позволяют автоматизировать проверку

Как подпись DPP подключается к корпоративным системам PLM и ERP

Производители, размещающие продукты на рынке ЕС

Основная обязанность ложится на производителя (или импортера для производителей за пределами ЕС). Они должны создать DPP, подписать данные и обеспечить их доступность на протяжении всего жизненного цикла продукта.

Партнеры по цепочке поставок

Импортеры, дистрибьюторы и уполномоченные представители обязаны проверять наличие DPP и передавать данные. Ремонтники и переработчики могут иметь доступ для обновления конкретных полей DPP — эти обновления также должны быть подписаны.

Экспортеры из ЕС за пределы ЕС

Компании за пределами ЕС, продающие продукты на рынке ЕС, должны соответствовать требованиям через своего импортера или уполномоченного представителя в ЕС. Это создает требования к подписанию через границу, которые пересекаются с eIDAS, особенно для квалифицированных подписей QES.

Владельцы ИТ и инфраструктуры подписи

Команды, ответственные за PKI, цифровые сертификаты и API подписи, должны обеспечить, что инфраструктура поддерживает квалифицированные подписи, штампы времени и форматы долгосрочной валидации, а не только базовые электронные подписи.

Как должны готовиться команды подписи

Соответствие DPP не является только регуляторной практикой — это требует инфраструктуры подписи, которая может производить, проверять и архивировать квалифицированные подписи в масштабе. Начните с этих пяти шагов.

Проведите инвентаризацию пострадавших линий продуктов

Определите, какие продукты ваша организация поставляет на рынок ЕС, и сопоставьте их с соответствующими делегирующими актами DPP. Примерные секторы включают батареи, текстиль, электронные устройства, строительные материалы и мебель.

Оцените текущие возможности подписи

Проверьте, поддерживает ли ваша PKI и инфраструктура подписи AES/QES, квалифицированные штампы времени и долгосрочную валидацию PAdES/XAdES. Многие организации обнаруживают, что их инфраструктура поддерживает только базовые (SES) подписи.

Обратитесь к QTSP

Если вам нужны квалифицированные подписи, обратитесь к Уполномоченному доверенному сервисному провайдеру. Проверьте, что процесс выдачи их сертификатов и уровень обслуживания соответствуют требованиям объема DPP — некоторые категории продуктов могут потребовать миллионов подписанных записей DPP.

Разработайте процесс подписи DPP

Сопоставьте полный жизненный цикл: создание (производитель подписывает), обновления (партнеры по цепочке поставок подписывают изменения), передачи (изменения собственности требуют новых аттестаций) и вывод из эксплуатации (финальная подпись демонтажа).

Планируйте долгосрочное хранение

DPP должны сохраняться на протяжении всего жизненного цикла продукта — потенциально десятилетия. Убедитесь, что формат вашей подписи поддерживает долгосрочную валидацию и планируйте миграцию криптографических алгоритмов по мере того, как старые алгоритмы ослабевают с течением времени.

План действий производителя для соответствия DPP

Производители, поставляющие продукты на рынок ЕС, должны готовиться к требованиям DPP в соответствии с ESPR.

Проведите аудит области применения продукта

Определите, какие из ваших продуктов подпадают под требования DPP ESPR. Первые категории продуктов с обязательными DPP — это батареи (с 2027 года), затем текстиль, электронные устройства и строительные материалы. Проверьте делегирующие акты Европейской комиссии для вашей категории продукта.

Сопоставьте источники данных

Определите, где в вашей организации хранится требуемые данные DPP: ERP для материалов и спецификаций материалов, PLM для спецификаций, инструменты LCA для экологического воздействия, управление цепочкой поставок для данных поставщиков. Планируйте, как агрегировать эти данные в формате DPP.

Обеспечение возможности подписания

Получите квалифицированный электронный печатный знак от EU QTSP. Настройте вашу платформу подписи для партионного запечатывания через API. Протестируйте процесс запечатывания с образцами данных продукта до даты соответствия требованиям.

Регистрация в системе EU DPP

После подготовки и запечатывания данных отправьте их в реестр EU DPP. Реестр assigns a unique identifier, который должен быть физически прикреплен к продукту (QR-код или цифровая ссылка). Потребители и органы власти сканируют эту ссылку для доступа к полному паспорту продукта.

Общие вопросы от команд по соблюдению требований

Регулирование DPP требует подлинности и целостности данных, но не требует явно QES для каждого записи. Однако, QES, соответствующий eIDAS, предоставляет наиболее сильное юридическое предположение о подлинности и невозражаемости, что ценно, когда данные продукта оспариваются в спорах или инспекциях регуляторами. Многие организации adopts QES в качестве выбора управления рисками, а не как строгий юридический минимум.

Как eSign.AI поддерживает подпись и подачу данных DPP

eSign.AI предоставляет инфраструктуру QSeal для производителей для подписания и подачи данных Digital Product Passport в реестр ЕС.

Квалифицированная электронная печать через API

eSign.AI имеет квалифицированные сертификаты печати от EU QTSP и экспонирует их через REST API. Системы выполнения производственных процессов (MES) могут запечатывать данные продукта программно — без шага ручной подписи. Типичная латентность API составляет менее 2 секунд на каждую печать, поддерживая высокопроизводительные生产线.

Интеграция ERP и PLM

eSign.AI интегрируется с SAP, Oracle и основными системами PLM для автоматического извлечения данных продукта. Интеграция извлекает необходимые для DPP поля (материалы, происхождение, углеродный след), форматирует их в соответствии со схемой делегированного акта ESPR, applies the QSeal и подает в реестр EU DPP.

Подписание в цепочке поставок с участием множества сторон

Данные DPP часто поступают от множества сторон: поставщиков материалов, производителей и дистрибьюторов. eSign.AI поддерживает workflows по последовательной многосторонней подписи, где каждая сторона запечатывает свою вкладку. Финальный запись DPP содержит цепочку запечаток, подтверждающих происхождение каждого элемента данных.

Готовые к аудиту доказательства

Каждая подача DPP generates a complete evidence package: sealed data payload, QSeal certificate chain, timestamp token, and EU registry submission receipt. This evidence is stored for the product retention period and can be exported for market surveillance audits.

Команда обсуждает подходящий подход к электронной подписи для бизнеса

Подберите подходящий подход к электронной подписи для вашего бизнеса

Обсудите с нашей командой требования к электронной подписи, вопросы соответствия и документооборота на ваших целевых рынках.

Связаться с нами

Продолжить чтение