Conformidade, identidade & confiança eIDAS

Perguntas frequentes

Tudo o que precisa de saber sobre os mandatos de conformidade do Passaporte Digital de Produto (DPP) da União Europeia, normas de identidade e integrações de confiança eIDAS.

FAQ

Conformidade DPP, respondida

Desde os mandatos de 2027 até à assinatura eIDAS, ao controlo de acessos e à persistência de dados — as perguntas que os fabricantes mais nos colocam.

O que é um Passaporte Digital de Produto (DPP)?

Um Passaporte Digital de Produto (DPP) é um registo de dados estruturado e legalmente obrigatório que reúne dados de circularidade, sustentabilidade ambiental e conformidade regulamentar de um produto ao longo de todo o ciclo de vida da sua cadeia de abastecimento. É acessível através de um suporte físico de dados (um código QR / GS1 Digital Link) e resolúvel como payloads semânticos padrão, legíveis por máquina (W3C JSON-LD).

Quais as categorias de produto priorizadas em primeiro lugar?

Ao abrigo do Regulamento (UE) 2023/1542 (Regulamento das Baterias da UE), todas as baterias colocadas no mercado europeu (VE, MTL e industriais >2 kWh) devem possuir um Passaporte de Bateria obrigatório até 18 de fevereiro de 2027. Ao abrigo do plano de prioridades da ESPR 2024/1781, a Comissão Europeia está atualmente a finalizar atos delegados para Têxteis, Ferro & Aço e Alumínio com início da aplicação em 2026/2027, seguidos rapidamente por Eletrónica & TIC.

Quais são as minhas obrigações enquanto Operador Económico?

Na qualidade de fabricante, importador ou representante B2B autorizado, é legalmente responsável por: (1) Gerar identificadores únicos — um Identificador Único do Produto (UPI) com o nível de detalhe exigido pelo grupo de produtos (no caso das pilhas, um por artigo individual) e um Identificador Único da Instalação (UFI) por unidade de produção. (2) Alojar os dados dos passaportes em servidores de alta disponibilidade, em conformidade com o modelo descentralizado de «DPP» (ESPR, art. 10.º / CIRPASS) — o registo especifica explicitamente que esta responsabilidade recai sobre si ou sobre um prestador de serviços por si designado. (3) Selar os passaportes com selos eletrónicos avançados eIDAS para tornar detetável qualquer adulteração. (4) Inscrever a sua organização no registo da UE DPP — EU Login, juntamente com uma declaração selada pela Comissão e contra-selada com um selo eletrónico qualificado de um Prestador de Serviços de Confiança Qualificado — e, em seguida, registar cada UPI. O identificador da sua organização nesse registo é um NTR, LEI, IVA, eID ou código local; um número de «EORI» não é um dos tipos aceites. O OpenDPP está preparado para o registo, mas não efetua o registo nem a sincronização com o registo da Comissão em seu nome; os registos de baterias ainda não podem ser efetuados com sucesso nesse registo, em qualquer caso, porque o catálogo semântico não está definido.

Como são geridos os direitos de acesso? As minhas margens proprietárias estão seguras?

Sim — esse é um objetivo central do design. Em alinhamento com a norma em projeto FprEN 18239, a OpenDPP implementa um rigoroso Controlo de Acesso Baseado em Funções (RBAC). Os dados gerais de sustentabilidade (pegada de carbono, guias de triagem para reciclagem, país de origem) permanecem publicamente legíveis. No entanto, propriedades intelectuais empresariais críticas — como listas completas de fornecedores de subníveis, percentagens específicas de custo de materiais, receitas de produtos químicos de processamento e anexos físicos de documentos de parcela EUDR/UFLPA — são segregadas e restritas a partes que detenham uma autorização concedida (autoridades de fiscalização do mercado e aduaneiras, agentes profissionais de desmantelamento/reciclagem) ou aos seus próprios operadores.

O que acontece se a nossa empresa for à falência? Os dados do nosso passaporte morrem?

Foram concebidos para que isso não aconteça. Para responder às «ilhas digitais» e à «morte digital», o quadro de normas técnicas conjuntas, com a EN 18221 (armazenamento, arquivo e persistência de dados), descreve registos de passaporte que permanecem resolúveis num horizonte alargado após a colocação de um produto no mercado, independentemente da situação operacional do operador económico original. A OpenDPP alinha-se com estes princípios: os passaportes são conservados e concebidos para permanecer publicamente resolúveis durante a vida útil definida pela regulamentação do respetivo grupo de produtos, ajudando os dados a perdurar para além de um único operador.

Como é a criptografia eIDAS utilizada para assinar passaportes?

Em conformidade com a norma FprEN 18246 (projeto final, em fase de votação formal), todos os dados do passaporte estão estruturados em «Electronically Signed Data Constructs» (ESDC). Quando um nó de inquilino publica um passaporte, o OpenDPP utiliza as chaves privadas eIDAS prime256v1 da base de dados segura da marca para assinar a carga útil JSON-LD. Isto gera um selo de assinatura digital criptográfica. Qualquer pessoa com a chave pública correspondente — um reciclador, um auditor ou uma autoridade de vigilância do mercado — pode verificar a assinatura, que indica se a carga útil do passaporte foi alterada desde que foi assinada. Trata-se de um selo eletrónico avançado eIDAS: a chave de assinatura é mantida sob custódia de software, encriptada em repouso no seu cofre de inquilino, e pode trazer a sua própria chave e o seu próprio certificado para selar sob a sua própria identidade.

O que é um GS1 Digital Link?

Um GS1 Digital Link é um formato padrão que traduz a leitura de um código de barras físico num URL web padrão. Em vez de etiquetas separadas para códigos QR, detalhes de reciclagem e marketing da marca, é impresso um único código QR GS1 Digital Link (por exemplo, https://dominio/01/GTIN/21/Serial). Quando lido por um consumidor ou auditor, o gateway resolvedor redireciona o pedido para a rica página HTML do passaporte digital de produto ou fornece dados JSON-LD estruturados a integrações de API.

Os complementos de subdomínio com marca e de domínio personalizado alteram os códigos QR do meu produto?

Não — e é deliberado. Estes complementos dão-lhe um endereço web com a sua marca para as suas páginas públicas de passaporte, ideal para o seu site, emails, catálogos e campanhas. O código QR no produto físico codifica sempre o nosso resolvedor estável (por exemplo https://opendpp-node.eu/01/GTIN), porque um passaporte digital do produto tem de permanecer resolúvel durante toda a sua vida útil regulamentada, independentemente da sua subscrição, e um domínio que controla pode caducar ou mudar de mãos. Assim, a sua marca vive nos canais que lhe pertencem, enquanto o passaporte digitalizável se mantém acessível e estável. Consulte «O que acontece se a nossa empresa for à falência?» acima para conhecer a conceção da persistência a mais longo prazo.

Como funciona o ingestor de carregamento em massa por CSV?

A OpenDPP fornece folhas de cálculo CSV de conformidade pré-formatadas para os principais setores da ESPR (Têxteis, Baterias e Eletrónica). Os gestores de conformidade descarregam a folha de cálculo, preenchem-na com os seus atributos brutos de produto e materiais, e carregam-na através do painel da Consola do Cliente. O motor de ingestão do lado do servidor analisa o CSV em tempo real, executando verificações de validação rigorosas (rácios de fibra, classificações de capacidade positivas, formatos de país ISO), e gera instantaneamente passaportes assinados a partir das linhas aprovadas.

Como funciona o onboarding self-service via Stripe?

As marcas registam o seu nome empresarial, identificadores de registo (EORI ou ID empresarial nacional) e escolhem um nível self-service (Micro, Starter, Growth ou Scale; o Enterprise é contacto comercial). Ao submeter, o sistema redireciona para o nosso checkout de faturação Stripe integrado. Os pagamentos bem-sucedidos acionam webhooks Stripe automatizados que aprovisionam o seu espaço de inquilino dedicado na base de dados, geram pares de chaves eIDAS prime256v1 ativos e semeiam as suas chaves de API iniciais com âmbito definido.

A OpenDPP é de código aberto ou um serviço empresarial proprietário?

A OpenDPP é um serviço B2B comercial e proprietário de passaporte digital do produto, que fornece nós de passaporte de alto desempenho e resolvedores GS1 num modelo SaaS por subscrição. Embora defendamos ativamente a interoperabilidade aberta e os esquemas normalizados do W3C, o código-fonte não está licenciado para distribuição pública, o que garante que o seu parceiro de software para a cadeia de abastecimento se mantém bem financiado e estruturalmente sólido.

O que é a Asset Administration Shell (AAS v3.0/3.1) e como é que a OpenDPP a suporta?

A Asset Administration Shell (AAS v3.0/3.1) é o enquadramento normalizado de gémeo digital definido para a interoperabilidade industrial. A OpenDPP disponibiliza exportação e importação AAS v3.0/3.1 para submodelos de passaporte de produto — o ambiente exportado é validado face ao IDTA AAS JSON Schema oficial. As marcas podem ingerir documentos AAS JSON Environment em bruto ou exportar os seus passaportes de produto como shells normalizadas, com descrições de conceitos que incluem identificadores de dicionário eCl@ss ou IEC, quando existem.

O que é o United Nations Transparency Protocol (UNTP)?

O UN Transparency Protocol (UNTP) padroniza credenciais verificáveis para rastrear materiais físicos e transferências de custódia ao longo da cadeia de abastecimento. Do lado de entrada, o OpenDPP ingere e valida eventos de rastreabilidade UNTP de fornecedores (em conformidade com o GS1 EPCIS 2.0) assinados como credenciais UNTP no formato VC, resolvendo chaves públicas e — quando o nó está configurado com âncoras de confiança eIDAS — validando qualquer cadeia de certificados x5c no envelope de prova em relação a elas. Do lado de saída, o OpenDPP emite cada passaporte de produto como uma credencial UNTP DigitalProductPassport conforme — servida tanto como um vc+jwt (W3C VC-JOSE-COSE) envelopante como uma credencial W3C Data Integrity incorporada (ecdsa-jcs-2019), com chaves de emissor did:web resolúveis e revogação por W3C Bitstring Status List. O selo de passaporte legado mantém-se uma MerkleTreeAttestationProof de fornecedor, distinta desta credencial conforme.

Ainda tem dúvidas sobre a preparação para 2027?

Marque uma demonstração e mostramos-lhe exatamente como a OpenDPP deixa os seus produtos prontos para o passaporte.

Marcar uma demonstração