中国制造商的 DPP 合规指南：从电池厂到纺织厂

每一块 EV 电池、LMT 电池（电动自行车、滑板车、25kg 以下摩托车）和 2kWh 以上工业电池都需要注册 DPP。中国生产全球 77% 的电池芯。对于 CATL（宁德时代）、BYD（比亚迪）、CALB（中创新航）、国轩高科、蜂巢能源和欣旺达，时间线已锁定。一个 EV 电池包需要约 60 个数据字段的 DPP——碳足迹、回收钴比例、电池化学成分——全部机器可读 JSON 格式。

纺织、服装和鞋类在 2028 年纳入 DPP 范围。快时尚供应链（Shein、Temu、AliExpress 卖家）面临结构性挑战：每个 SKU 可能需要独立的 DPP。广东一家中等规模服装厂月产 500 个 SKU，一年就要 6,000 次 DPP 注册。纺织 DPP 的必填数据包括纤维成分、原产国、回收材料百分比和用水量数据。

消费电子、家用电器和 IT 设备紧随其后。深圳电子生态系统——从富士康级 ODM 到小米、安克、大疆等独立品牌——都需要 DPP 基础设施。数据字段与电池不同：可维修性评分、备件可获得性、能效等级、有害物质声明。

QSeal 证书、XAdES-LTA 签名 API 和审计追溯系统与产品无关。电池厂建好的签名基础设施，纺织品类激活时完全一样用。中国制造商应将 DPP 基础设施视为平台投资，而非单产品合规成本。

在欧盟 DPP 注册系统中创建运营商账户。国家标识字段填写 'CN' 加 18 位统一社会信用代码（USCI）。常见错误：填的是营业执照号而非 USCI——两者在中国是不同的编号。USCI 以 9 开头，位于现行营业执照上。

下载运营商声明 PDF。施加欧盟信任名单上 QTSP 的合格电子印章（QSeal）。证书主体名称必须与注册名称逐字一致。英译不一致——如 'BYD Company Limited' vs 'BYD Co., Ltd.' vs '比亚迪股份有限公司'——会触发自动拒绝。eSign.AI 作为 ANF AC（西班牙）的注册机构，可在 3–5 个工作日内完成中国企业身份验证，支持中文材料处理。

提交双重密封的 PDF（欧委会印章 + QSeal）。注册系统验证两套签名后激活运营商账户。有本地 RA 的典型周期：2 周。没有本地 RA（需邮寄物理文件到欧洲）：6–8 周。

签名架构只将 SHA-256 哈希发送到 QTSP 签名 API。私钥永不离开 HSM。这对受中国密码法和数据安全法约束的制造商至关重要——导出私钥或原始密钥材料会违反国内法规。纯哈希方案同时满足中国法律和欧盟 eIDAS 要求。

一线电池厂需要每天 5 万到 20 万次签名。按标准 QTSP API 每分钟 1,000 次签名计算，需要 50–200 分钟纯签名时间。算上网络延迟和重试逻辑：计划 4–8 小时签名窗口。冗余配置：两个 QTSP 端点做故障切换。

典型集成路径：MES 生成 DPP JSON → 哈希管线发送到签名 API → 签名 XAdES-LTA 返回 → MES 写入产品二维码或 NFC 标签。中国 MES 厂商（用友、金蝶、宝信）的 API 可扩展。eSign.AI 提供中文 SDK 和集成文档。

30% 的失败。USCI（18 位以 9 开头）≠ 老营业执照号。用现行营业执照上的 USCI。

25% 的失败。QSeal 证书名称必须与欧盟注册名称完全一致——包括标点、'Co., Ltd.' vs 'Company Limited'、法律形式后缀。启动前锁定一个官方英文名。

15% 的延迟。法务团队以密码法为由阻止签名 API 集成。纯哈希架构解决了这个问题——没有私钥或原始密钥材料跨境，只有 SHA-256 哈希。

20% 的生产事故。沙盒环境测 100 次/分钟，生产环境需要 1,000+ 次/分钟。上线前按预期峰值的 3 倍压测。

10% 的生产事故。QSeal 证书有效期 1–3 年，续期需要重新验证。到期前 60–90 天安排零中断切换。

2026 Q3：完成 CN 前缀 VEO 注册。Q4：集成 XAdES-LTA 签名 API 到 MES。2027 Q1：欧盟注册系统沙盒测试。Q2：正式上线。拖到 Q4 再动手，QTSP 和集成商资源将被一线大厂占满。

评估 SKU 数量：月产 500+ SKU 的快时尚工厂需要自动化 DPP 生成管线，不能手工录入。梳理数据字段：纤维成分和原产国很可能已在 ERP 里。缺失数据：用水量和回收材料百分比——现在开始采集。

电子产品授权法案预计 2027 年发布。2027–2028 年资本计划中预留 DPP 基础设施预算。准备数据字段：可维修性评分（需新增评估）、备件可获得性（售后系统已有）、能效等级（标签上已有）。