数字产品护照（DPP）：定义、要求与合规指南

根据欧盟第 2023/1542 号法规，自 2027 年 2 月 18 日起，所有电动汽车电池、LMT 电池（电动自行车、滑板车、25kg 以下摩托车）及 2kWh 以上工业电池必须携带有效的数字电池护照，并在欧盟登记系统注册。没有护照的产品将在欧盟海关被拦截。

纺织品、鞋类、钢铁和铝材 2028 年跟进。电子电器和家用电器 2028–2029 年。轮胎、家具和床垫 2029–2030 年。DPP 框架最终将覆盖几乎所有在欧盟销售的实体产品。

欧盟 DPP 登记系统已于 2026 年 7 月 20 日上线（registry.product-passport.ec.europa.eu）。运营商注册和沙盒测试现已开放。电池 DPP 注册模块正在激活中——从上线到强制截止日之间的窗口就是集成期。

在注册任何产品之前，制造商必须完成 7 步流程成为"已验证经济运营商"。第 4 步是关键：运营商必须使用合格电子印章（QSeal）——来自欧盟可信名单上的 QTSP——对一个已经盖有欧盟委员会机构章的 PDF 声明进行签章。最终文件上恰好有两枚签名。证书信息必须与表单数据逐字符匹配，否则自动拒绝。

每个产品护照必须使用合格签名签署。在生产规模的机器批量签名场景下，这意味着 XAdES-LTA 或 JAdES-LTA——eIDAS 下最高级别的长期归档签名。ESPR 要求 DPP 数据在 10 年内保持可验证。标准证书 2–5 年过期；LTA 嵌入归档时间戳，使签名在证书过期后仍然有效。LTA 级签名在 eIDAS 第 35 条和第 41 条下，在全部 27 个欧盟成员国获得自动法律推定。

DPP 登记系统在提交时不验证签名——它检查结构、语义和链接完整性。但海关和市场监督机构在审计时会核查签名。缺失或无效的签名构成法律违规，无论登记系统在上传时是否标记了问题。