🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
V Evropě se právě teď koluje věta v nákupních diskusích, na LinkedIn karuselech a v materiálech pro startupové prezentace:
"Můžeme doručit váš Digitální produktový pas — rychle, snadno, ve velkém měřítku."
Někteří prodejci zašli ještě dál. DPP za den.DPP připraven za 72 hodin.Plná shoda s DPP, bez nutnosti technické integrace.
Jde o odvětví souladu fungující na principu "předstírej, dokud to nezvládneš." Strategie je jednoduchá: prodej slibu, později zjistit, jak to splnit. V spotřebitelské aplikaci je to filozofie růstu. V právním prohlášení podle práva EU jde o převod závazku — z rozvahy dodavatele na rozvahu značky.
Sleduji to už měsíce. Musím něco říct.
Co se vlastně prodává
Ve většině případů je takzvaný "DPP" jeden z následujících:
QR kód odkazující na PDF
Produktový datasheet hostovaný na proprietární platformě dodavatele
Stránka s nároky na udržitelnost bez ověřitelného backendu
Excelový soubor, který někdo nazval "pas"
Žádná z těchto věcí není DPP. Ne právně. Technicky ne. Ani zdaleka.
Co vlastně DPP je
Digitální produktový pas pod EU ESPR (Nařízení 2024/1781) je strukturovaný, strojově čitelný, ověřitelný doklad — není to dokument, není webová stránka, není to odznak.
K vydání vyhovujícího DPP potřebujete minimálně:
1. Registrace v registru EU DPP Podle návrhu CIR Ares (2026)4424976 musí poskytovatelé služeb DPP registrovat podle článku 5. Potřebujete kvalifikovanou elektronickou pečeť (qSeal) nebo kvalifikovaný elektronický podpis (qSign) od poskytovatele svěřeneckých služeb vedeného v seznamu důvěry členského členského státu EU. Nejedná se o zaškrtávací políčko. Vyžaduje ověření právnických subjektů, infrastrukturu PKI a průběžnou kryptografickou odpovědnost.
2. Architektura ověřitelných přihlašovacích údajů DPP musí být vydán jako ověřitelný pověření s kryptografickým důkazem — JWS nebo COSE — ukotveným v dokumentu DID s veřejně řešitelným JWKS. Identita vydavatele musí být ověřitelná jakoukoli konformní peněženkou nebo ověřovatelem bez nutnosti vracet se zpět do proprietárního API dodavatele.
3. Sémantická a taxonomická shoda Data v rámci DPP musí odpovídat datovému modelu specifickému pro danou kategorii produktu definovanému v příslušném delegovaném aktu. U textilu to zahrnuje složení vláken, zemi původu, pokyny k péči, opravitelnost, recyklovaný obsah a — což je zásadní — dokumentaci o hmotnostní bilanci. Taxonomie není volitelnou dekorací. Je to strojově čitelná struktura, kterou se budou dotazovat regulátoři EU, celní systémy a následní ověřovatelé.
4. Ověření transakčního certifikátu Jakýkoli nárok na recyklovaný obsah musí být podložen ověřeným transakčním certifikátem — GRS, RCS nebo ekvivalentem — na úrovni šarže. Tvrzení o "30% recyklovaném polyesteru" na DPP bez propojeného, ověřitelného certifikátu je podle ESPR nepravdivé prohlášení.
5. Smíření hmotnostní bilance jednotlivých oděvů Právě zde je mezera největší — a většina dodavatelů ztichne. Certifikační systém "Recycled Content" je dávkový: certifikuje kilogramy materiálu v rámci dodavatelského řetězce. ESPR DPP jsou na každé oblečení: každý jednotlivý produkt nese deklaraci. Sladění dávkového TC s jednotkovým DPP vyžaduje algoritmus hmotnostní bilance aplikovaný na úrovni SKU. Zde neexistuje žádná zkratka. "DPP za den" tento krok nemůže zahrnovat.
6. Evropská podnikatelská peněženka Podle eIDAS2 bude každá právnická osoba působící v EU potřebovat Evropskou podnikatelskou peněženku (EUBW) — kvalifikované digitální identifikační osvědčení pro organizace. Nejde o požadavek specifický pro konkrétní produkt: je to identitní infrastruktura, která činí ověřené, ověřitelné vydávání DPP právně závazným. Žádná identita kompatibilní s EUBW, žádný ověřitelný vydavatel. Každá společnost podnikající v Evropě bude čelit tomuto požadavku — včetně nakonec i Anthropic.
7. Protínající se regulační povinnosti ESPR nefunguje izolovaně. Kompletní strategie DPP pro textilní produkt musí zohlednit:
ECGT (Posílení spotřebitelů pro zelenou transformaci) — požadavky na doložení environmentálních tvrzení
Nařízení EU o obalech — závazky DPP vůči balení produktů, oddělené od samotného produktu
GDPR a zákon o umělé inteligenci čl. 50 — povinnosti zveřejňování informací, pokud je AI použita v datových procesech zásobujících DPP
Přečtení jednoho nařízení nekvalifikuje nikoho k vydání DPP. Přečíst si je všechny je teprve začátek.
Konkrétní zpráva pro dodavatele mimo EU, kteří tvrdí, že jsou "připraveni na DPP"
Tento si zaslouží vlastní sekci.
Viděl jsem společnosti se sídlem v Asii, Severní Americe, ve Velké Británii, které se prezentují jako poskytovatelé DPP pro evropský trh. Prezentace je vždy stejná: globální platforma, okamžitá shoda, bez potřeby subjektu EU.
Dovolte mi být přímý ohledně toho, co ESPR vlastně říká.
Podle nařízení 2024/1781 musí každý výrobce mimo EU, jehož produkty jsou uvedeny na trh EU, jmenovat Autorizovaný zástupce EU — právnická osoba založená v Evropské unii, která nese formální odpovědnost za prohlášení DPP. Tento zástupce není kontaktní osobou. Jsou to Odpovědný ekonomický provozovatel v očích orgánů EU pro tržní dohled.
To znamená: pokud společnost mimo EU vydá DPP pro produkt vstupující na evropský trh a toto prohlášení se ukáže jako nevyhovující, musí existovat právně odpovědný subjekt EU, za který mohou regulátoři považovat odpovědnost. Webová stránka v Singapuru nebo platforma registrovaná v Delaware tuto podmínku nesplácí.
Teď se zeptejte sami sebe: ze všech firem, které se v současnosti hlásí k DPP a pocházejí z EU mimo EU, kolik jich založilo tento odpovědný subjekt v EU? Kolik jich ji připojilo k kvalifikované elektronické pečetě? Kolik jich se zaregistrovalo v registru EU DPP pod právní identitou tohoto subjektu?
Odpověď je ve většině případů žádná. Protože ještě nečetli tak daleko. V tom nejdoslovnějším slova smyslu plánují to zjistit později.
To znamená "předstírat, dokud to nezvládneš" fungující na úrovni jurisdikce. A v tomto případě "později" znamená poté, co značka podepsala smlouvu a umístila prohlášení o produktu vstupujícím do celní kontroly EU.
Proč je to důležité i mimo sémantiku
"Předstírej, dokud to nezvládneš" je životaschopná filozofie pro spotřebitelskou aplikaci. Není to životaschopné, pokud je to podvodné prohlášení podle práva EU.
Značky, které si koupí "DPP řešení" od dodavatele, který tuto práci neprovedl, nejenže plýtvají rozpočtem. Vytvářejí Zdokumentovaná odpovědnost.
DPP je prohlášení. Pokud značka vydá DPP, ve kterém tvrdí, že obsahuje 40 % recyklovaného obsahu, a toto tvrzení není podloženo ověřitelnou hromadnou bilancí, jedná se o nepravdivé prohlášení — podle ESPR, podle ECGT a podle národního zákona o ochraně spotřebitele. Skutečnost, že jim dodavatel sdělil, že je v souladu, není obranou.
Úřady EU pro dohled nad trhy nebudou provádět audity dodavatelů. Budou auditovat značky. Značky se vrátí ke svým dodavatelům. Jejich dodavatelé budou nedostupní.
Tento cyklus se právě teď buduje v reálném čase, napříč stovkami nákupních vztahů.
Test, který aplikuji
Když mi firma řekne, že dodává splňující DPP, položím pět otázek:
Jste registrováni v registru EU DPP, nebo máte kvalifikovanou elektronickou pečeť od poskytovatele důvěřovacích služeb v EU?
Mohu právě teď vyřešit váš dokument DID a ověřit testovací přihlašovací údaje na vašem JWKS endpointu?
Jak sladit GRS transakční certifikát na dávkové úrovni s jednotlivými DPP deklaracemi na úrovni SKU?
Jaký model dat delegovaných aktů implementujete a kde je vaše taxonomické mapování dokumentováno?
Pokud nejste založeni v EU: kdo je váš oprávněný zástupce EU a ve kterém členském státě je registrován?
Poslední otázka obvykle stačí.
Co neříkám
Neříkám, že vybudování platformy DPP v souladu s předpisy je nemožné. Dělá se to — pečlivě, pomalu a týmy, které strávily roky v regulačním procesu.
Neříkám, že řešení v rané fázi nemají žádnou hodnotu. Iterace je způsob, jak se buduje infrastruktura.
Říkám: "Předstírat, dokud to nezvládneš" má svou cenu, a v tomto odvětví ji platí někdo jiný. Tím někým je značka, která smlouvu podepsala, spotřebitel, který naskenoval QR kód, a nakonec regulátor, který udělá z obojího příklad.
Tento průmysl si zaslouží lepší
Digitální produktový pas, pokud je správně zpracovaný, je jedním z nejambicióznějších projektů datové infrastruktury v historii textilního dodavatelského řetězce. Má potenciál učinit tvrzení o udržitelnosti auditovatelnými, transparentními dodavatelskými řetězci a smysluplnými spotřebitelskými rozhodnutími.
Tento projekt je podkopáván pokaždé, když někdo prodá QR kód a nazve ho DPP.
Značky, továrny, certifikovatelé a regulátoři, kteří na tom pracují, si vážně zaslouží trh, který rozlišuje mezi skutečným a divadelním.
Stejně tak spotřebitelé, kteří tyto věci nakonec naskenovají.
Stefano Cipriani je zakladatelem Reeco®, B2B SaaS platformu pro sledovatelnost textilního dodavatelského řetězce a vydávání digitálních produktových pasů v rámci EU ESPR. Je odborným členem CIRPASS-2 (EWG1/EWG3/EWG5), registrovaným partnerem v JRC (jednotka B5 Sevilla) a uvedeným implementátorem UNTP.