欧盟数字产品护照：签名要求

主要义务由制造商（或非欧盟制造商的进口商）承担。他们必须创建 DPP、签署数据，并确保数据在产品整个生命周期内可访问。

进口商、分销商和授权代表有义务验证 DPP 的存在并转发数据。维修商和回收商可能拥有写入权限以更新特定 DPP 字段——这些更新也必须经过签署。

向欧盟市场销售产品的非欧盟企业必须通过其欧盟进口商或授权代表来满足合规要求。这产生了与 eIDAS 交叉的跨境签名要求，特别是涉及 QES 合格签名时。

负责 PKI、数字证书和签名 API 的团队必须确保基础设施支持合格签名、时间戳和长期验证格式——而不仅仅是基础电子签名。

确定您的哪些产品属于 ESPR DPP 要求范围。首批强制要求 DPP 的产品类别是电池（自2027年起），其次是纺织品、电子产品和建筑材料。请查看欧盟委员会针对您产品类别的授权法案。

确定所需 DPP 数据在您组织中的位置：ERP 中的物料和物料清单、PLM 中的规格信息、LCA 工具中的环境影响数据、供应链管理系统中的供应商数据。规划如何将这些数据聚合为 DPP 格式。

从欧盟 QTSP 获取合格电子印章证书。通过 API 配置签名平台以支持批量盖章。在合规截止日期之前，使用样品产品数据测试盖章工作流。

数据准备并盖章完成后，提交至欧盟 DPP 注册系统。注册系统会分配一个唯一标识符，必须将其以物理方式附在产品上（二维码或数字链接）。消费者和监管机构扫描此链接即可访问完整的产品护照。

eSign.AI 持有来自欧盟 QTSP 的合格印章证书，并通过 REST API 调用。制造执行系统（MES）可以编程方式为产品数据盖章——无需手动签署步骤。典型 API 延迟为每次盖章不超过2秒，可支持大批量生产线。

eSign.AI 与 SAP、Oracle 和主流 PLM 系统集成，自动提取产品数据。该集成提取 DPP 所需字段（材料、原产地、碳足迹），按照 ESPR 授权法案的格式要求进行组装，应用 QSeal，并提交至欧盟 DPP 注册系统。

DPP 数据通常来自多方：材料供应商、制造商和分销商。eSign.AI 支持顺序多方签署工作流，每方为各自贡献的数据盖章。最终的 DPP 记录携带一系列印章，证明每个数据要素的来源。

每次 DPP 提交都会生成完整的证据包：已盖章的数据载荷、QSeal 证书链、时间戳令牌和欧盟注册系统提交回执。这些证据将在产品保存期内存储，并可导出用于市场监督审计。