🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
هناك جملة تنتشر حاليا في مجموعات المشتريات، ودوارة لينكدإن، ومواد عروض الشركات الناشئة في جميع أنحاء أوروبا:
“We can deliver your Digital Product Passport — fast, easy, at scale.”
بعض البائعين ذهبوا أبعد من ذلك. DPP خلال يوم واحد.جاهز DPP خلال 72 ساعة.Full DPP compliance, no technical integration required.
هذه صناعة الامتثال التي تعتمد على "التظاهر حتى تنجح". الاستراتيجية بسيطة: بيع الوعد، وتحديد التسليم لاحقا. في تطبيق المستهلك، هذه فلسفة نمو. في إعلان قانوني بموجب قانون الاتحاد الأوروبي، هو نقل مسؤولية — من ميزانية البائع إلى ميزانية العلامة التجارية.
لقد كنت أتابع هذا منذ شهور. أحتاج أن أقول شيئا.
ما الذي يباع فعليا
في معظم الحالات، ما يسمى "DPP" هو أحد الخيارات التالية:
رمز QR مرتبط بملف PDF
ورقة بيانات منتج مستضافة على منصة خاصة ببائع
صفحة مطالبات الاستدامة بدون واجهة خلفية قابلة للتحقق
ملف إكسل الذي أطلق عليه شخص ما اسم "جواز سفر"
لا أحد من هؤلاء هو نائب المدعي العام. ليس قانونيا. ليس من الناحية التقنية. ليس حتى قريبا.
ما هو DPP فعليا
جواز سفر المنتج الرقمي تحت EU ESPR (Regulation 2024/1781) هي وثيقة منظمة، قابلة للقراءة آليا، قابلة للتحقق — ليست وثيقة، ولا صفحة ويب، ولا شارة.
لإصدار نموذج DPP متوافق تحتاج، على الأقل:
1. التسجيل في سجل DPP في الاتحاد الأوروبي بموجب مسودة CIR Ares(2026)4424976، يجب على مقدمي خدمات DPP التسجيل بموجب المادة 5. تحتاج إلى ختم إلكتروني مؤهل (qSeal) أو توقيع إلكتروني مؤهل (qSign) من مزود خدمة ائتمان مدرج في قائمة صناديق دولة عضو في الاتحاد الأوروبي. هذا ليس خانة اختيار. يتطلب التحقق من الكيانات القانونية، وبنية تحتية PKI، والمساءلة التشفيرية المستمرة.
2. Verifiable Credentials architecture يجب إصدار DPP كوثيقة موثوقة مع إثبات تشفير — JWS أو COSE — مرتبط بوثيقة DID مع JWKS قابلة للحل علنا. يجب أن تكون هوية المصدر قابلة للتحقق من قبل أي محفظة أو محقق متوافق دون الحاجة للاستدعاء إلى واجهة برمجة التطبيقات الخاصة بالبائع.
3. الامتثال الدلالي والتصنيفي يجب أن تتوافق البيانات داخل DPP مع نموذج البيانات الخاص بفئة المنتج المحدد في القانون المفوض ذي الصلة. بالنسبة للأنسيج، يشمل ذلك تركيب الألياف، بلد المنشأ، تعليمات العناية، قابلية الإصلاح، المحتوى المعاد تدويره، و— والأهم من ذلك — توثيق توازن الكتلة. التصنيف ليس زخرفة اختيارية. إنه الهيكل القابل للقراءة آليا الذي سيستشفي فيه منظمو الاتحاد الأوروبي وأنظمة الجمارك والمدققون في المراحل النهائية.
4. Transaction Certificate verification يجب أن يكون أي مطالبة بمحتوى معاد تدويره مدعوما بشهادة معاملة موثقة — GRS أو RCS أو ما يعادلها — على مستوى الدفعة. الادعاء ب "30٪ بوليستر معاد تدويره" على شهادة DPP بدون شهادة مرتبطة وقابلة للتحقق هو إعلان كاذب بموجب ESPR.
5. مصالحة توازن الكتلة لكل قطعة من الملابس هنا تكمن الفجوة الأكبر — وحيث يصمت معظم البائعين. نظام شهادة "المحتوى المعاد تدويره" يعتمد على الدفعات: حيث يصادق على كيلوغرامات من المواد في صفقة سلسلة التوريد. نماذج ESPR DPP لكل قطعة ملابس: كل منتج فردي يحمل إعلانا. التوفيق بين TC على مستوى الدفعة وDPP لكل وحدة يتطلب تطبيق خوارزمية توازن كتلة على مستوى SKU. لا يوجد اختصار هنا. لا يمكن أن يشمل "DPP في يوم واحد" هذه الخطوة.
6. المحفظة الأوروبية للأعمال بموجب eIDAS2، سيحتاج كل كيان قانوني يعمل في الاتحاد الأوروبي إلى محفظة أعمال أوروبية (EUBW) — وهي شهادة هوية رقمية مؤهلة للمؤسسات. هذا ليس متطلبا خاصا بمنتج محدد: بل البنية التحتية للهوية هي التي تجعل إصدار DPP المصدق والقابل للتحقق ملزما قانونيا. لا هوية متوافقة مع EUBW، ولا مصدر يمكن التحقق منه. كل شركة تعمل في أوروبا ستواجه هذا الشرط — بما في ذلك، في النهاية، شركة Anthropic.
7. Intersecting regulatory obligations ESPR لا يعمل في فراغ. يجب أن تأخذ استراتيجية DPP الكاملة لمنتج نسيجي في الاعتبار:
ECGT (تمكين المستهلكين من أجل التحول الأخضر) — متطلبات التأكيد للمطالبات البيئية
EU Packaging Regulation — التزامات DPP على تغليف المنتج، منفصلة عن المنتج نفسه
المادة 50 من قانون GDPR وقانون الذكاء الاصطناعي — التزامات الإفصاح إذا تم استخدام الذكاء الاصطناعي في خطوط معالجة البيانات التي تغذي DPP
قراءة لائحة واحدة لا تؤهل أحدا لإصدار تصريحات التقديم الديمقراطي. قراءتها جميعا ليست سوى البداية.
رسالة محددة للبائعين غير الأوروبيين الذين يدعون أنهم "جاهزون لمعالجة المستهلكين الديمقراطيين"
هذا القسم يستحق قسما خاصا به.
لقد رأيت شركات مقرها في آسيا، وأمريكا الشمالية، والمملكة المتحدة، تقدم نفسها كمزودي DPP للسوق الأوروبية. العرض دائما نفسه: منصة عالمية، امتثال فوري، لا حاجة إلى كيان في الاتحاد الأوروبي.
Let me be direct about what ESPR actually says.
بموجب اللائحة 2024/1781، يجب على أي مصنع غير تابع للاتحاد الأوروبي تعرض منتجاته في السوق الأوروبية تعيين EU Authorised Representative — كيان قانوني تأسس في الاتحاد الأوروبي ويتحمل المسؤولية الرسمية عن إعلان الحزب الديمقراطي الديمقراطي. هذا الممثل ليس شخصا للتواصل. هم responsible economic operator في نظر سلطات مراقبة السوق الأوروبية.
وهذا يعني: إذا أصدرت شركة خارج الاتحاد الأوروبي اتفاقية DPP لمنتج يدخل السوق الأوروبية وتبين أن هذا الإعلان غير متوافق، فلا بد أن هناك كيانا أوروبي مسؤول قانونيا يمكن للمنظمين محاسبته. الموقع الإلكتروني في سنغافورة أو منصة مسجلة في ديلاوير لا يستوفي هذا المتطلب.
الآن اسأل نفسك: من بين جميع الشركات التي تدعي حاليا أنها جاهزة للتعامل مع المشروعين من خارج الاتحاد الأوروبي، كم عدد الشركات التي أنشأت هذا الكيان المسؤول في الاتحاد الأوروبي؟ كم عدد الذين ربطوه بختم إلكتروني مؤهل؟ كم عدد الأشخاص المسجلين في سجل DPP الأوروبي تحت الهوية القانونية لذلك الكيان؟
الإجابة، في معظم الحالات، هي لا شيء. لأنهم لم يقرأوا حتى الآن بعد. هم، بمعنى حرفي، يخططون لمعرفة ذلك لاحقا.
هذا هو "التظاهر حتى تنجح" والعمل على مستوى الاختصاص القضائي. وفي هذه الحالة، تعني "لاحقا" بعد توقيع العلامة التجارية على عقد ووضع إعلان على دخول منتج إلى الجمارك الأوروبية.
لماذا هذا مهم أكثر من مجرد الدلالات
"تظاهر حتى تنجح" هي فلسفة قابلة للتطبيق للمستهلكين. لا يكون ذلك ممكنا عندما يكون الشيء المزيف إعلانا قانونيا بموجب قانون الاتحاد الأوروبي.
العلامات التجارية التي تشتري "حل DPP" من بائع لم يقم بهذا العمل لا تهدر الميزانية فقط. هم يخلقون documented liability.
ال DPP هو إعلان. إذا أصدرت علامة تجارية إعلان تدعي 40٪ من المحتوى المعاد تدويره، ولم يكن هذا الادعاء مدعوما برصيد كتلة يمكن التحقق منه، فهذا إعلان كاذب — بموجب ESPR، وبموجب ECGT، وبموجب قانون حماية المستهلك الوطني. حقيقة أن بائعا أخبرهم أنه متوافق ليست دفاعا.
سلطات مراقبة السوق الأوروبية لن تقوم بتدقيق البائعين. سيقومون بتدقيق العلامات التجارية. العلامات التجارية ستعود إلى مورديها. سيكونون من غير المتاحين لموردهم.
هذه هي الدورة التي تبنى الآن، في الوقت الحقيقي، عبر مئات علاقات الشراء.
الاختبار الذي أطبقه
عندما تخبرني شركة أنها تقدم نماذج DPP متوافقة، أطرح خمسة أسئلة:
هل أنت مسجل في سجل DPP التابع للاتحاد الأوروبي، أم أنك تحمل ختما إلكترونيا مؤهلا من مزود خدمة ائتمان في الاتحاد الأوروبي؟
هل يمكنني حل وثيقة DID الخاصة بك والتحقق من بيانات اعتماد الاختبار مقابل نقطة نهاية JWKS الخاصة بك الآن؟
كيف توفق بين شهادة معاملات GRS على مستوى الدفعة وبين تصريحات DPP الفردية على مستوى SKU؟
أي نموذج بيانات ACT المفوض تطبقه، وأين تم توثيق تعيين التصنيف الخاص بك؟
إذا لم تكن مأسسا في الاتحاد الأوروبي: من هو ممثلك المصرح به في الاتحاد الأوروبي، وتحت أي دولة عضو يسجل؟
السؤال الأخير عادة ما يكون كافيا.
ما لا أقوله
أنا لا أقول إن بناء منصة DPP متوافقة أمر مستحيل. يتم ذلك — بحذر وببطء ومن قبل فرق قضت سنوات داخل العملية التنظيمية.
لا أقول إن الحلول المبكرة بلا قيمة. التكرار هو الطريقة التي يتم بها بناء البنية التحتية.
I am saying: "التظاهر حتى تنجح" له ثمن، وفي هذه الصناعة، يدفع الآخرون ذلك. ذلك الشخص هو العلامة التجارية التي وقعت العقد، والمستهلك الذي مسح رمز الاستجابة السريعة، وفي النهاية المنظم الذي سيجعل من كليهما عبرة.
الصناعة تستحق أفضل
جواز السفر الرقمي للمنتج، إذا تم تنفيذه بشكل صحيح، هو واحد من أكثر مشاريع البنية التحتية للبيانات طموحا في تاريخ سلسلة توريد النسيج. لديها القدرة على جعل مطالبات الاستدامة قابلة للتدقيق، وسلاسل التوريد شفافة، وقرارات المستهلكين ذات معنى.
هذا المشروع يتم تقويضه في كل مرة يبيع فيها أحدهم رمز QR ويسميه DPP.
العلامات التجارية، والمصانع، والجهات المعتمدة، والمنظمون الذين عملوا على هذا الأمر يستحقون سوقا يميز بين الحقيقي والمسرحي.
وكذلك المستهلكون الذين سيقومون في النهاية بمسح هذه الأشياء.
ستيفانو سيبرياني هو مؤسس Reeco®، منصة SaaS بين الشركات لتتبع سلسلة توريد النسيج وإصدار جواز السفر الرقمي للمنتجات بموجب ESPR في الاتحاد الأوروبي. وهو عضو خبير في CIRPASS-2 (EWG1/EWG3/EWG5)، وصاحب مصلحة مسجل في JRC (الوحدة B5 إشبيلية)، ومنفذ مدرج في UNTP.