Veelgestelde vragen

Een Digitaal Productpaspoort (DPP) is een wettelijk verplicht, gestructureerd gegevensrecord dat gegevens over circulariteit, ecologische duurzaamheid en regelgevingsnaleving van een product verzamelt gedurende de volledige levenscyclus van de toeleveringsketen. Het is toegankelijk via een fysieke gegevensdrager (een QR-code / GS1 Digital Link) en oplosbaar als standaard, machineleesbare semantische payloads (W3C JSON-LD).

Krachtens Regulation (EU) 2023/1542 (EU Battery Regulation) moeten alle batterijen die op de Europese markt worden gebracht (EV, LMT en industrieel >2 kWh) over een verplicht batterijpaspoort beschikken vóór 18 februari 2027. In het kader van het prioriteitenplan van ESPR 2024/1781 rondt de Europese Commissie momenteel gedelegeerde handelingen af voor textiel, ijzer & staal en aluminium om de handhaving in 2026/2027 te laten beginnen, snel gevolgd door elektronica & ICT.

Als fabrikant, importeur of geautoriseerde B2B-vertegenwoordiger bent u wettelijk verantwoordelijk voor: (1) Het genereren van unieke identificatiecodes — een unieke productidentificatiecode (UPI) op het detailniveau dat de productgroep vereist (voor batterijen: één per afzonderlijk artikel) en een unieke faciliteitsidentificatiecode (UFI) per productiefaciliteit. (2) Het hosten van de paspoortgegevens op servers met hoge beschikbaarheid, in overeenstemming met het gedecentraliseerde „DPP“-model (ESPR art. 10 / CIRPASS) — het register stelt expliciet dat dit bij u of bij een door u aangewezen dienstverlener blijft. (3) Het verzegelen van de paspoorten met geavanceerde elektronische zegels eIDAS om manipulatie detecteerbaar te maken. (4) Het inschrijven van uw organisatie in het EU-DPP-register — EU Login plus een door de Commissie verzegelde verklaring, voorzien van een gekwalificeerd elektronisch zegel van een gekwalificeerde vertrouwensdienstverlener — en vervolgens het registreren van elke UPI. De identificatiecode van uw organisatie is een NTR, LEI, btw-nummer, eID of lokale code; een „EORI”-nummer behoort niet tot de geaccepteerde typen. OpenDPP is geregistreerklaar en voert geen registraties uit of synchroniseert niet namens u met het register van de Commissie; registraties van batterijen kunnen daar in ieder geval nog niet slagen, omdat de semantische catalogus niet is gedefinieerd.

Ja — dat is een kerndoel van het ontwerp. In lijn met de conceptstandaard FprEN 18239 implementeert OpenDPP strikte op rollen gebaseerde toegangscontrole (RBAC). Algemene duurzaamheidsgegevens (koolstofvoetafdruk, sorteergidsen voor recycling, land van herkomst) blijven openbaar leesbaar. Kritieke bedrijfsintellectuele eigendommen—zoals volledige lijsten van subleveranciers, specifieke materiaalkostenpercentages, recepten van verwerkingschemicaliën en fysieke EUDR-perceel-/UFLPA-documentbijlagen—worden echter afgescheiden en beperkt tot partijen met een verleende autorisatie (markttoezicht- en douaneautoriteiten, professionele demontage-/recyclingbedrijven) of uw eigen marktdeelnemers.

Het systeem is ontworpen om dat te voorkomen. Om “digitale eilanden” en “digitale dood” tegen te gaan, beschrijft het gezamenlijke technische normenkader van EN 18221 (gegevensopslag, archivering en persistentie) dat paspoortrecords nog lange tijd nadat een product in de handel is gebracht bereikbaar blijven, ongeacht de bedrijfsstatus van de oorspronkelijke marktdeelnemer. OpenDPP sluit aan bij deze principes: paspoorten worden bewaard en zijn ontworpen om openbaar bereikbaar te blijven gedurende de levensduur die de verordening van hun productgroep vaststelt, zodat data kan blijven bestaan voorbij één enkele marktdeelnemer.

In overeenstemming met FprEN 18246 (definitief ontwerp, in de fase van formele stemming) zijn alle paspoortgegevens gestructureerd binnen Electronically Signed Data Constructs (ESDC). Wanneer een tenant-node een paspoort publiceert, gebruikt OpenDPP de eIDAS prime256v1 privésleutels uit de beveiligde database van het merk om de JSON-LD-payload te ondertekenen. Dit genereert een cryptografisch digitaal handtekeningzegel. Iedereen met de bijbehorende openbare sleutel — een recycler, een auditor of een markttoezichtautoriteit — kan de handtekening verifiëren, die aangeeft of de inhoud van het paspoort is gewijzigd sinds het werd ondertekend. Dit is een geavanceerd elektronisch zegel van eIDAS: de ondertekeningssleutel wordt in softwarebewaring gehouden, versleuteld in rust in uw tenant-kluis, en u kunt uw eigen sleutel en certificaat meenemen om onder uw eigen identiteit te verzegelen.

Een GS1 Digital Link is een standaardformaat dat een fysieke barcodescan vertaalt naar een standaard web-URL. In plaats van afzonderlijke labels voor QR-codes, recyclinggegevens en merkmarketing wordt één GS1 Digital Link QR-code (bijv. https://domain/01/GTIN/21/Serial) afgedrukt. Bij scanning door een consument of auditor leidt de resolver-gateway het verzoek om naar de uitgebreide HTML-pagina van het digitaal productpaspoort of levert gestructureerde JSON-LD-gegevens aan API-integraties.

Nee — en dat is bewust. Deze add-ons geven u een webadres met uw merknaam voor uw openbare paspoortpagina's, ideaal voor uw website, e-mails, catalogi en campagnes. De QR-code op het fysieke product codeert altijd onze stabiele resolver (bijvoorbeeld https://opendpp-node.eu/01/GTIN), omdat een digitaal productpaspoort gedurende zijn volledige wettelijke levensduur bereikbaar moet blijven, ongeacht uw abonnement, en een domein dat u beheert kan verlopen of van eigenaar wisselen. Zo leeft uw merk in de kanalen die van u zijn, terwijl het scanbare paspoort bereikbaar en stabiel blijft. Zie “Wat gebeurt er als ons bedrijf failliet gaat?” hierboven voor het ontwerp voor persistentie op lange termijn.

OpenDPP biedt vooraf opgemaakte nalevings-CSV-spreadsheets voor de belangrijkste ESPR-sectoren (Textiel, Batterijen en Elektronica). Nalevingsmanagers downloaden de spreadsheet, vullen deze met hun ruwe product- en materiaalattributen en uploaden deze via het Client Console-dashboard. De server-side ingestiemotor parseert de CSV in realtime, voert strikte validatiecontroles uit (vezelverhoudingen, positieve capaciteitswaarden, ISO-landformaten) en genereert direct ondertekende paspoorten uit rijen die slagen.

Merken registreren hun bedrijfsnaam, register-ID's (EORI of nationaal bedrijfsnummer) en kiezen een self-service tier (Micro, Starter, Growth of Scale; Enterprise is op aanvraag via sales). Bij het indienen leidt het systeem door naar onze geïntegreerde Stripe billing checkout. Succesvolle betalingen activeren geautomatiseerde Stripe-webhooks die hun toegewijde database-tenantruimte provisioneren, actieve eIDAS prime256v1 sleutelparen genereren en hun initiële afgebakende API-sleutels seeden.

OpenDPP is een commerciële, propriëtaire B2B-dienst voor digitale productpaspoorten, die krachtige paspoortnodes en GS1-resolvers levert via een SaaS-abonnementsmodel. We zetten ons nadrukkelijk in voor open interoperabiliteit en standaard W3C-schema's, maar de codebase is niet gelicentieerd voor openbare distributie — zo blijft uw softwarepartner voor de toeleveringsketen financieel gezond en structureel veilig.

De Asset Administration Shell (AAS v3.0/3.1) is het gestandaardiseerde raamwerk voor digitale tweelingen, gedefinieerd voor industriële interoperabiliteit. OpenDPP biedt export en import van AAS v3.0/3.1 voor productpaspoort-submodellen — de geëxporteerde environment valideert tegen het officiële IDTA AAS JSON Schema. Merken kunnen onbewerkte AAS-JSON-Environment-documenten inlezen of hun productpaspoorten exporteren als standaardshells, met conceptbeschrijvingen die eCl@ss- of IEC-woordenboekidentificatoren bevatten waar die bestaan.

Het UN Transparency Protocol (UNTP) standaardiseert verifieerbare credentials voor het volgen van fysieke materialen en eigendomsoverdrachten langs de toeleveringsketen. Aan de inkomende kant leest en valideert OpenDPP UNTP-traceerbaarheidsevents van leveranciers (conform GS1 EPCIS 2.0) die zijn ondertekend als VC-vormige UNTP-credentials, waarbij openbare sleutels worden opgelost en — wanneer de node met eIDAS-vertrouwensankers is geconfigureerd — x5c-certificaatketens in de proof-envelop daartegen worden gevalideerd. Aan de uitgaande kant geeft OpenDPP elk productpaspoort uit als een conform UNTP DigitalProductPassport-credential — geserveerd als zowel een omsluitend vc+jwt (W3C VC-JOSE-COSE) als een ingebed W3C Data Integrity-credential (ecdsa-jcs-2019), met resolvbare did:web-sleutels van de uitgever en intrekking via W3C Bitstring Status List. De legacy paspoortverzegeling blijft een vendor MerkleTreeAttestationProof, onderscheiden van dit conforme credential.