數位產品護照（DPP）：定義、要求與合規指南

根據歐盟第 2023/1542 號法規，自 2027 年 2 月 18 日起，所有電動車電池、LMT 電池（電動自行車、滑板車、25kg 以下摩托車）及 2kWh 以上工業電池必須攜帶有效的數位電池護照，並在歐盟登記系統註冊。沒有護照的產品將在歐盟海關被攔截。

紡織品、鞋類、鋼鐵和鋁材 2028 年跟進。電子電器和家用電器 2028–2029 年。輪胎、家具和床墊 2029–2030 年。DPP 框架最終將覆蓋幾乎所有在歐盟銷售的實體產品。

歐盟 DPP 登記系統已於 2026 年 7 月 20 日上線（registry.product-passport.ec.europa.eu）。營運商註冊和沙盒測試現已開放。電池 DPP 註冊模組正在啟用中——從上線到強制截止日之間的窗口就是整合期。

在註冊任何產品之前，製造商必須完成 7 步流程成為「已驗證經濟營運商」。第 4 步是關鍵：營運商必須使用合格電子印章（QSeal）——來自歐盟可信名單上的 QTSP——對一個已經蓋有歐盟委員會機構章的 PDF 聲明進行簽章。最終文件上恰好有兩枚簽章。憑證資訊必須與表單資料逐字元匹配，否則自動拒絕。

每個產品護照必須使用合格簽章簽署。在生產規模的機器批次簽章場景下，這意味著 XAdES-LTA 或 JAdES-LTA——eIDAS 下最高級別的長期封存簽章。ESPR 要求 DPP 資料在 10 年內保持可驗證。標準憑證 2–5 年過期；LTA 嵌入封存時間戳，使簽章在憑證過期後仍然有效。LTA 級簽章在 eIDAS 第 35 條和第 41 條下，在全部 27 個歐盟成員國獲得自動法律推定。

DPP 登記系統在提交時不驗證簽章——它檢查結構、語義和連結完整性。但海關和市場監督機構在稽核時會核查簽章。缺失或無效的簽章構成法律違規，無論登記系統在上傳時是否標記了問題。