歐盟數字產品護照：簽名要求

主要義務由製造商（或非歐盟製造商的進口商）承擔。他們必須建立 DPP、簽署資料，並確保資料在產品整個生命週期內可訪問。

進口商、分銷商和授權代表有義務驗證 DPP 的存在並轉發資料。維修商和回收商可能擁有寫入許可權以更新特定 DPP 欄位——這些更新也必須經過簽署。

向歐盟市場銷售產品的非歐盟企業必須透過其歐盟進口商或授權代表來滿足合規要求。這產生了與 eIDAS 交叉的跨境簽名要求，特別是涉及 QES 合格簽名時。

負責 PKI、數字證書和簽名 API 的團隊必須確保基礎設施支援合格簽名、時間戳和長期驗證格式——而不僅僅是基礎電子簽名。

確定您的哪些產品屬於 ESPR DPP 要求範圍。首批強制要求 DPP 的產品類別是電池（自2027年起），其次是紡織品、電子產品和建築材料。請檢視歐盟委員會針對您產品類別的授權法案。

確定所需 DPP 資料在您組織中的位置：ERP 中的物料和物料清單、PLM 中的規格資訊、LCA 工具中的環境影響資料、供應鏈管理系統中的供應商資料。規劃如何將這些資料聚合為 DPP 格式。

從歐盟 QTSP 獲取合格電子印章證書。透過 API 配置簽名平臺以支援批次蓋章。在合規截止日期之前，使用樣品產品資料測試蓋章工作流。

資料準備並蓋章完成後，提交至歐盟 DPP 註冊系統。註冊系統會分配一個唯一識別符號，必須將其以物理方式附在產品上（二維碼或數字連結）。消費者和監管機構掃描此連結即可訪問完整的產品護照。

eSign.AI 持有來自歐盟 QTSP 的合格印章證書，並透過 REST API 呼叫。製造執行系統（MES）可以程式設計方式為產品資料蓋章——無需手動簽署步驟。典型 API 延遲為每次蓋章不超過2秒，可支援大批次生產線。

eSign.AI 與 SAP、Oracle 和主流 PLM 系統整合，自動提取產品資料。該整合提取 DPP 所需欄位（材料、原產地、碳足跡），按照 ESPR 授權法案的格式要求進行組裝，應用 QSeal，並提交至歐盟 DPP 註冊系統。

DPP 資料通常來自多方：材料供應商、製造商和分銷商。eSign.AI 支援順序多方簽署工作流，每方為各自貢獻的資料蓋章。最終的 DPP 記錄攜帶一系列印章，證明每個資料要素的來源。

每次 DPP 提交都會生成完整的證據包：已蓋章的資料載荷、QSeal 證書鏈、時間戳令牌和歐盟註冊系統提交回執。這些證據將在產品儲存期記憶體儲，並可匯出用於市場監督審計。