Yêu cầu ký tên cho Sổ sản phẩm số của EU: Yêu cầu ký tên

Thẻ Đăng ký Sản phẩm Điện tử của EU yêu cầu chữ ký điện tử hợp lệ

Quy định về Thẻ Đăng ký Sản phẩm Điện tử của EU, được thông qua dưới Quy định về Thiết kế Điện tử cho Sản phẩm Bền vững (ESPR), yêu cầu các nhà sản xuất, nhập khẩu và đối tác chuỗi cung ứng phải tạo và duy trì một hồ sơ điện tử cho mỗi sản phẩm được đưa ra thị trường EU. Các hồ sơ này phải là bản gốc, có thể phát hiện được sự can thiệp và có thể theo dõi - điều này đặt ra những yêu cầu mới đối với cơ sở hạ tầng ký số số điện tử mà tổ chức sử dụng để phát hành và xác minh dữ liệu sản phẩm.

ESPR

Quy định (EU) 2024/1781

2026

Các hành động ủy quyền đầu tiên của DPP có hiệu lực

Tất cả các sản phẩm EU

Phạm vi: hàng hóa vật lý trên thị trường EU

Có thể phát hiện được sự can thiệp

Yêu cầu chữ ký số để đảm bảo tính toàn vẹn của dữ liệu

Những điều mà Thẻ Đăng ký Sản phẩm Điện tử yêu cầu

Thẻ Đăng ký Sản phẩm Điện tử (DPP) là hồ sơ điện tử cấu trúc mang thông tin sản phẩm suốt toàn bộ chu kỳ sống của nó - từ sản xuất đến sửa chữa, tái sử dụng và xử lý. Quy định cụ thể rằng dữ liệu này phải là bản gốc, an toàn và có thể xác minh.

01

Mỗi sản phẩm (hoặc lô hàng) nhận được một mã nhận diện duy nhất. Dữ liệu được liên kết với mã này thông qua một phương tiện dữ liệu tiêu chuẩn hóa - thường là mã QR, thẻ RFID hoặc chip NFC.

02

Dữ liệu sản phẩm phải được ký bởi đại diện được ủy quyền của nhà sản xuất hoặc nhập khẩu. Chữ ký phải đảm bảo tính nguyên gốc của dữ liệu và phát hiện sự can thiệp sau khi phát hành.

03

Các bên tham gia trong chuỗi cung ứng (nhà sản xuất, nhập khẩu, phân phối, sửa chữa, tái chế) có các quyền đọc và ghi khác nhau. Truy cập dữ liệu phải được kiểm soát và có thể kiểm tra.

04

Thẻ Đăng ký Sản phẩm Điện tử (DPP) tồn tại trong toàn bộ chu kỳ sống của sản phẩm. Các cập nhật, chuyển đổi và thu hồi phải được ký và ghi lại, tạo ra một chuỗi liên tục của quyền sở hữu.

Yêu cầu chữ ký số cho dữ liệu DPP

Quy định DPP không quy định định dạng chữ ký duy nhất, nhưng yêu cầu các chữ ký phải đạt chuẩn chứng minh của eIDAS về tính toàn vẹn và tính xác thực của dữ liệu. Dưới đây là cách các yêu cầu này tương ứng với các mức độ chữ ký eIDAS.

	Yêu cầu DPP	Định dạng eIDAS
Tính xác thực dữ liệu	Nhà sản xuất phải chứng minh nguồn gốc dữ liệu	Chữ ký điện tử nâng cao (AES): liên kết độc đáo với người ký, có khả năng nhận dạng người ký
Tính toàn vẹn dữ liệu	Việc can thiệp phải thể hiện được	AES hoặc Chữ ký điện tử có xác nhận (QES): bất kỳ thay đổi nào đối với dữ liệu sau này phải thể hiện được
Không thể từ chối	Người ký không thể từ chối việc đã ký	QES: được hỗ trợ bởi chứng chỉ có xác nhận từ QTSP — cường độ không thể từ chối cao nhất
Chữ ký thời gian	Giây phút ký phải thể hiện được	Chữ ký thời gian có xác nhận theo Điều 41 của eIDAS
Kiểm tra dài hạn	DPP kéo dài suốt vòng đời sản phẩm (năm/dekade)	Định dạng PAdES/XAdES Long-Term Validation (LTV) được khuyến nghị
Thể hiện được bởi máy móc	Các nhà quản lý quy định và đối tác chuỗi cung ứng phải xác minh tự động	Định dạng chữ ký tiêu chuẩn (PAdES, XAdES, JAdES) cho phép xác minh tự động

Cách ký DPP kết nối với hệ thống PLM và ERP doanh nghiệp

Nhà sản xuất đưa sản phẩm ra thị trường EU

Trách nhiệm chính thuộc về nhà sản xuất (hoặc người nhập khẩu cho nhà sản xuất không thuộc EU). Họ phải tạo DPP, ký dữ liệu và đảm bảo rằng nó vẫn có thể truy cập suốt vòng đời sản phẩm.

Đối tác chuỗi cung ứng

Người nhập khẩu, phân phối và đại diện có trách nhiệm xác minh sự có mặt của DPP và truyền tải dữ liệu. Người sửa chữa và thu gom có thể có quyền ghi để cập nhật các trường DPP cụ thể — các cập nhật này cũng phải được ký.

Xuất khẩu không-EU vào EU

Các công ty bên ngoài EU bán sản phẩm vào thị trường EU phải tuân thủ thông qua nhà nhập khẩu hoặc đại diện được ủy quyền tại EU. Điều này tạo ra các yêu cầu ký tên biên giới mà giao thoa với eIDAS, đặc biệt là đối với các chữ ký đủ tiêu chuẩn QES.

Chủ sở hữu cơ sở hạ tầng IT và ký tên

Đội ngũ chịu trách nhiệm về PKI, chứng chỉ số hóa, và API ký tên phải đảm bảo rằng cơ sở hạ tầng hỗ trợ các chữ ký đủ tiêu chuẩn, dấu thời gian, và định dạng xác thực dài hạn — không chỉ các chữ ký số cơ bản.

Cách mà các đội ngũ ký tên nên chuẩn bị

Tuân thủ DPP không chỉ là bài tập pháp lý — nó đòi hỏi cơ sở hạ tầng ký tên có thể sản xuất, xác thực, và lưu trữ các chữ ký đủ tiêu chuẩn ở quy mô lớn. Bắt đầu với năm bước sau.

01

Kiểm kê các dòng sản phẩm bị ảnh hưởng

Xác định các sản phẩm mà tổ chức của bạn đưa ra thị trường EU và ánh xạ chúng vào các hành động ủy quyền liên quan đến DPP. Các ngành ưu tiên bao gồm pin, tekstil, điện tử, sản phẩm xây dựng, và đồ nội thất.

02

Đánh giá khả năng ký tên hiện tại

Kiểm tra xem PKI và cơ sở hạ tầng ký tên của bạn hỗ trợ AES/QES, dấu thời gian đủ tiêu chuẩn, và PAdES/XAdES Long-Term Validation. Nhiều tổ chức phát hiện ra rằng cơ sở hạ tầng của họ chỉ hỗ trợ các chữ ký cơ bản (SES).

03

Liên hệ với nhà cung cấp dịch vụ tin cậy đủ tiêu chuẩn

Nếu bạn cần các chữ ký đủ tiêu chuẩn, hãy liên hệ với nhà cung cấp dịch vụ tin cậy đủ tiêu chuẩn. Xác thực rằng quy trình cấp chứng chỉ và mức độ dịch vụ của họ đáp ứng yêu cầu về quy mô DPP — một số loại sản phẩm sẽ yêu cầu hàng triệu bản ghi ký tên DPP.

04

Thiết kế quy trình ký tên DPP

Ánh xạ toàn bộ chu kỳ sống: tạo ra (nhà sản xuất ký), cập nhật (đối tác chuỗi cung ứng ký các sửa đổi), chuyển đổi (thay đổi sở hữu đòi hỏi xác nhận mới), và ngừng hoạt động (ký tên cuối cùng để ngừng hoạt động).

05

Lên kế hoạch lưu trữ dài hạn

Các DPP phải tồn tại trong toàn bộ chu kỳ sống của sản phẩm — có thể là hàng chục năm. Đảm bảo rằng định dạng ký tên của bạn hỗ trợ Long-Term Validation, và lên kế hoạch cho việc chuyển đổi thuật toán mật mã khi các thuật toán cũ yếu đi theo thời gian.

Kế hoạch hành động của nhà sản xuất cho tuân thủ DPP

Các nhà sản xuất đưa sản phẩm ra thị trường EU phải chuẩn bị cho các yêu cầu DPP dưới ESPR.

Kiểm tra phạm vi sản phẩm

Xác định các sản phẩm của bạn nào thuộc các yêu cầu DPP của ESPR. Các loại sản phẩm đầu tiên có yêu cầu DPP bắt buộc là pin (từ năm 2027), tiếp theo là tekstil, điện tử, và vật liệu xây dựng. Kiểm tra các hành động ủy quyền của Ủy ban EU cho loại sản phẩm của bạn.

Ánh xạ nguồn dữ liệu

Xác định nơi mà dữ liệu DPP cần thiết nằm trong tổ chức của bạn: ERP cho vật liệu và danh sách nguyên liệu, PLM cho thông số kỹ thuật, công cụ LCA cho tác động môi trường, quản lý chuỗi cung ứng cho dữ liệu nhà cung cấp. Lên kế hoạch cách thu thập dữ liệu này vào định dạng DPP.

Cung cấp khả năng ký hợp đồng

Obtain a qualified electronic seal certificate from an EU QTSP. Configure your signing platform for batch sealing via API. Test the sealing workflow with sample product data before the compliance deadline.

Đăng ký với hệ thống DPP của EU

Khi dữ liệu được chuẩn bị và đóng dấu, gửi nó đến sổ đăng ký DPP của EU. Sổ đăng ký này sẽ cấp một mã nhận diện duy nhất phải được gắn vật lý vào sản phẩm (mã QR hoặc liên kết số hóa). Người tiêu dùng và các cơ quan sẽ quét liên kết này để truy cập vào toàn bộ chứng chỉ sản phẩm.

Câu hỏi phổ biến từ các đội ngũ tuân thủ

Quy định DPP yêu cầu tính xác thực và toàn vẹn của dữ liệu nhưng không yêu cầu QES cho mỗi bản ghi một cách rõ ràng. Tuy nhiên, QES phù hợp với eIDAS cung cấp sự giả định pháp lý mạnh nhất về tính xác thực và không thể từ chối, điều này rất có giá trị khi dữ liệu sản phẩm bị tranh chấp trong các tranh chấp hoặc kiểm tra quy định. Nhiều tổ chức đang chọn QES như một lựa chọn quản lý rủi ro hơn là mức tối thiểu pháp lý chặt chẽ.

Cách eSign.AI hỗ trợ ký và gửi dữ liệu DPP

eSign.AI cung cấp cơ sở hạ tầng QSeal cho các nhà sản xuất ký và gửi dữ liệu Chứng chỉ Sản phẩm Số hóa đến sổ đăng ký EU.

Dấu điện tử hợp lệ thông qua API

eSign.AI giữ các chứng chỉ dấu hợp lệ từ QTSP của EU và hiển thị chúng thông qua API REST. Hệ thống thực thi sản xuất (MES) có thể đóng dấu dữ liệu sản phẩm một cách tự động - không cần bước ký thủ công. Thời gian chờ API tiêu chuẩn dưới 2 giây mỗi dấu, hỗ trợ các đường sản xuất lớn.

Tích hợp ERP và PLM

eSign.AI tích hợp với SAP, Oracle và các hệ thống PLM lớn để lấy dữ liệu sản phẩm tự động. Tích hợp này trích xuất các trường yêu cầu DPP (nguyên liệu, nguồn gốc, dấu chân carbon), định dạng chúng theo schema ESPR ủy quyền, áp dụng QSeal và gửi đến sổ đăng ký DPP của EU.

Ký chuỗi cung ứng nhiều bên

Dữ liệu DPP thường đến từ nhiều bên: nhà cung cấp nguyên liệu, nhà sản xuất và phân phối. eSign.AI hỗ trợ các quy trình ký nhiều bên theo thứ tự, nơi mỗi bên đóng dấu đóng góp của mình. Bản ghi DPP cuối cùng mang theo chuỗi dấu chứng minh nguồn gốc của từng phần dữ liệu.

Chứng cứ sẵn sàng cho kiểm tra

Mỗi lần gửi DPP tạo ra một gói chứng cứ hoàn chỉnh: dữ liệu tải dữ liệu đóng dấu, chuỗi chứng chỉ QSeal, token dấu thời gian và hóa đơn gửi sổ đăng ký EU. Chứng cứ này được lưu trữ trong thời gian lưu trữ sản phẩm và có thể xuất ra cho các cuộc kiểm tra giám sát thị trường.

Hợp nhất QSeal và eCoC DPP cho doanh nghiệp Ký tên cho eIDAS 2.0 và EUDI Wallet Chuẩn bị cho eCoC 2.0 của EU cho các nhà sản xuất