🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Şu anda Avrupa genelinde satın alma destelerinde, LinkedIn atlıkarıncalarında ve startup sunum materyallerinde dolaşan bir cümle var:
"Dijital Ürün Pasaportunuzu hızlı, kolay ve ölçekli olarak teslim edebiliriz."
Bazı satıcılar daha da ileri gitmiştir. DPP bir günde olacak.72 saat içinde DPP'ye hazır olacak.Tam DPP uyumu, teknik entegrasyon gerektirmiyor.
Bu, "başarana kadar sahte ol" yaklaşımıyla çalışan uyum endüstrisi. Strateji basit: sözü sat, teslimatı sonra belirley. Bir tüketici uygulamasında bu bir büyüme felsefesidir. AB yasası kapsamında yasal bir beyanda, bu bir sorumluluğun denbirini, tedarikçinin bilançosundan markanın başına bir sorumluluk transferidir.
Aylarca bunu izliyorum. Bir şey söylemem lazım.
Aslında ne satılıyor
Çoğu durumda, "DPP" olarak adlandırılan şey aşağıdakilerden biridir:
PDF'ye bağlantı veren bir QR kodu
Bir satıcının özel platformunda bulunan bir ürün veri sayfası
Doğrulanabilir bir arka uçu olmayan sürdürülebilirlik talepleri sayfası
Birinin "pasaport" dediği bir Excel dosyası
Bunların hiçbiri DPP değil. Yasal olarak değil. Teknik olarak değil. Hiç yakın bile değil.
DPP'nin aslında ne olduğu
Dijital Ürün Pasaportu AB ESPR (Yönetmelik 2024/1781) yapılandırılmış, makine tarafından okunabilir, doğrulanabilir bir kimlik belgesidir — ne bir belge, ne bir web sayfası, ne de bir rozet.
Uyumlu bir DPP vermek için en azından şuna ihtiyacınız var:
1. AB DPP Kayıt Kayıtları CIR Ares(2026)4424976 taslağı kapsamında, DPP hizmet sağlayıcıları 5. Madde kapsamında kayıt yaptırmak zorundadır. AB Üye Devletlerinin güven listesinde listelenen bir güven hizmet sağlayıcısından nitelikli bir elektronik mühür (qSeal) veya nitelikli elektronik imza (qSign) gereklidir. Bu bir kontrol kutusu değildir. Bu, yasal kişi doğrulaması, PKI altyapısı ve sürekli kriptografik hesap verebilirlik gerektirir.
2. Doğrulanabilir Kimlik Bilgileri mimarisi Bir DPP, kamuya açık çözülebilir JWKS içeren bir DID belgesine sabitlenmiş kriptografik bir kanıt — JWS veya COSE — ile Doğrulanabilir Kimlik Belgesi olarak verilmelidir. Veren kimliği, herhangi bir uyumlu cüzdan veya doğrulayıcı tarafından satıcının özel API'sine geri çağrılmadan doğrulanabilir olmalıdır.
3. Anlamsal ve taksonomik uyumluluk DPP içindeki veriler, ilgili devredilen yasada tanımlanan ürün kategorisine özgü veri modeline uygun olmalıdır. Tekstil için bu, lif bileşimi, kaynak ülkesi, bakım talimatları, tamir edilebilirlik, geri dönüştürülmüş içerik ve — kritik olarak — kütle dengesi dokümantasyonunu içerir. Taksonomi isteğe bağlı bir süsleme değildir. AB düzenleyicileri, gümrük sistemleri ve sonraki doğrulayıcıların sorguladığı makine tarafından okunabilir yapıdır.
4. İşlem Sertifikası Doğrulaması Herhangi bir geri dönüştürülmüş içerik iddiası, parti düzeyinde doğrulanmış bir İşlem Sertifikası — GRS, RCS veya eşdeğer — ile desteklenmelidir. Bağlantılı, doğrulanabilir Sertifika olmadan bir DPP'de "%30 geri dönüştürülmüş polyester" iddiası ESPR kapsamında yanlış bir beyan edilir.
5. Giysi başına kütle dengesi uzlaştırılması İşte burada fark en büyük ve çoğu satıcı sessiz kalır. "Geri Dönüştürülmüş İçerik" sertifikasyon sistemi parti tabanlıdır: tedarik zinciri işleminde kilogram malzemeyi sertifikalandırır. ESPR DPP'leri giysi başına uygulanır: her ürün bir deklarasyon taşır. Parti düzeyindeki TC'yi birim başına DPP ile uzlaştırmak, SKU seviyesinde uygulanan bir kütle dengesi algoritması gerektirir. Burada bir kestirme yol yok. "Bir günde DPP" bu adımı içeremez.
6. Avrupa İş Cüzdanı eIDAS2 kapsamında, AB'de faaliyet gösteren her yasal kişi, kuruluşlar için nitelikli dijital kimlik belgesi olan bir Avrupa İş Cüzdanına (EUBW) ihtiyaç duyacaktır. Bu ürüne özgü bir gereklilik değildir: kimlik altyapısıdır; kimlik altyapısıdır ve doğrulanabilir DPP verimini yasal olarak bağlayıcı kılar. EUBW uyumlu bir kimlik yok, doğrulanabilir bir ihraççı yok. Avrupa'da iş yapan her şirket bu gereklilikle karşılaşacak — sonunda Anthropic de dahil.
7. Kesişen düzenleyici yükümlülükler ESPR boşlukta çalışmaz. Bir tekstil ürünü için tam bir DPP stratejisi şunları hesaba katmalıdır:
EKG (Yeşil Geçiş için Tüketicileri Güçlendirmek) — çevresel iddialar için kanıtlama gereksinimleri
AB Ambalaj Düzenlemesi — DPP'nin ürün ambalajına ilişkin yükümlülükleri, ürünün kendisinden ayrı
GDPR ve Yapay Zeka Yasası Madde 50 — Yapay zeka, DPP'ye beslenen veri işleme boru hatlarında kullanılıyorsa açıklama yükümlülüğü
Bir yönetmeliği okumak, kimsenin DPP vermeye hak kazandırmaz. Hepsini okumak sadece başlangıçtır.
"DPP'ye hazır olduklarını" iddia eden AB dışı tedarikçilere özel bir mesaj
Bu ayrıca bir bölümü hak ediyor.
Asya, Kuzey Amerika ve Birleşik Krallık merkezli şirketlerin kendilerini Avrupa pazarı için DPP sağlayıcıları olarak sunduğunu gördüm. Teklif her zaman aynı: küresel platform, anında uyum, AB kuruluşu gerekmemesi.
ESPR'nin aslında ne dediğini açıkça söylemek istiyorum.
2024/1781 Yönetmeliği uyarınca, ürünleri AB pazarına sunulan herhangi bir AB dışı üretici, bir AB Yetkili Temsilcisi — Avrupa Birliği'nde kurulmuş ve DPP beyanından resmi sorumluluğu taşıyan bir tüzel kişilik. Bu temsilci bir iletişim kişisi değildir. Onlar, Sorumlu ekonomik operatör AB piyasa gözetim otoritelerinin gözünde bu kadar büyük bir sorun var.
Bu demek oluyor: AB dışındaki bir şirket Avrupa pazarına giren bir ürün için DPP verirse ve bu deklarasyon uyumsuz çıkarsa, düzenleyicilerin sorumlu tutabileceği yasal olarak hesap verebilir bir AB kurumu olmalıdır. Singapur'da bir web sitesi veya Delaware'de kayıtlı bir platform bu gerekliliği karşılamaz.
Şimdi kendinize sorun: Şu anda AB dışından DPP'ye hazır olduğunu iddia eden tüm şirketlerden kaçı o AB sorumlu kuruluşunu kurdu? Kaç tanesi bunu nitelikli bir elektronik mühüre bağladı? Kaç kişi o kuruluşun yasal kimliğiyle AB DPP Kayıt Sicili'ne kayıt yaptı?
Çoğu durumda cevap hiç yok. Çünkü henüz o kadar uzağa okumadılar. En kelimenin tam anlamıyla bunu daha sonra çözmeyi planlıyorlar.
Bu, "yapana kadar sahte ol" demek, yetki alanı düzeyinde faaliyet göstermek. Ve bu durumda "sonra" demek istediğim bir marka bir sözleşme imzalayıp AB gümrüklerine giren bir ürünün üzerinde bir deklarasyon verdikten sonra gerçekleşir.
Bunun neden anlamsal ötede önemli olması
"Başarana kadar sahte ol" bir tüketici uygulaması için geçerli bir felsefedir. Sahte olan şey AB hukukuna göre yasal bir beyan olduğunda uygulanabilir değildir.
Bu işi yapmamış bir tedarikçiden "DPP çözümü" satın alan markalar sadece bütçeyi boşa harcamakla kalmaz. Onlar yaratıyorlar Belgelenmiş sorumluluk.
DPP bir beyannamedir. Bir marka, %40 geri dönüştürülmüş içerik iddiasında bulunan bir DPP yayımlıyorsa ve bu iddia doğrulanabilir bir kütle dengesi ile desteklenmiyorsa, bu yanlış bir beyan olur — ESPR, ECGT ve ulusal tüketici koruma yasası kapsamında. Bir satıcının onlara uygun olduğunu söylemesi savunma değildir.
AB piyasa gözetim yetkilileri satıcıları denetlemeyecek. Markaları denetleyecekler. Markalar tekrar tedarikçilerine dönecek. Tedarikçilerine ulaşılamaz olacak.
Bu, şu anda gerçek zamanlı olarak, yüzlerce tedarik ilişkisi boyunca inşa edilen döngü.
Uyguladığım test
Bir şirket bana uygun DPP'ler teslim ettiğini söylediğinde, beş soru soruyorum:
AB DPP Kayıt Sistemi'ne kayıtlı mısınız yoksa bir AB güven hizmet sağlayıcısından nitelikli elektronik mühüre sahip misiniz?
Şu anda DID belgenizi çözebilir ve JWKS uç noktanıza karşı test credential'ı doğrulayabilir miyim?
Toplu seviyede bir GRS İşlem Sertifikası'nı bireysel SKU düzeyindeki DPP beyanlarıyla nasıl uzlaştırırsınız?
Hangi devredilen yasa veri modelini uygularsınız ve taksonomi eşlemeniz nerede belgeleniyor?
Eğer AB kuruluşu değilseniz: AB Yetkili Temsilciniz kimdir ve hangi Üye Devlet altında kayıtlıdırlar?
Son soru genellikle yeterlidir.
Söylemediğim şey
Uyumlu bir DPP platformu inşa etmenin imkansız olduğunu söylemiyorum. Bu yapılıyor — dikkatli, yavaş ve yıllarca düzenleyici süreçte kalmış ekipler tarafından.
Erken aşama çözümlerin değeri olmadığını söylemiyorum. Yineleme, altyapının nasıl inşa edildiğidir.
Şunu söylüyorum: "Başarana kadar sahte davranmak" bir maliyeti var ve bu sektörde başkası öder. O kişi, sözleşmeyi imzalayan marka, QR kodunu taran tüketici ve sonunda her ikisine de örnek verecek düzenleyici.
Sektör daha iyisini hak ediyor
Dijital Ürün Pasaportu, doğru şekilde yapıldığında, tekstil tedarik zinciri tarihindeki en iddialı veri altyapısı projelerinden biridir. Sürdürülebilirlik taleplerini denetlenebilir, tedarik zincirlerini şeffaf ve tüketici kararlarını anlamlı hale getirme potansiyeline sahiptir.
Bu proje, biri QR kodu satıp ona DPP dediğinde her baltalanıyor.
Bu işte ciddi şekilde çalışan markalar, fabrikalar, sertifikalaştırıcılar ve düzenleyiciler, gerçek ile tiyatral olanı ayırt eden bir pazarı hak ediyor.
Sonunda bu ürünleri tarayacak tüketiciler de aynı şekilde ilgileniyor.
Stefano Cipriani, Reeco®, tekstil tedarik zinciri izlenebilirliği ve AB ESPR kapsamında Dijital Ürün Pasaportu ihrayı için B2B SaaS platformudur. CIRPASS-2 (EWG1/EWG3/EWG5) Uzman Üyesi, JRC'de (Unit B5 Sevilla) kayıtlı paydaş ve UNTP'nin listeye alınmış uygulayıcısıdır.