Vanliga frågor
Allt du behöver veta om Europeiska unionens mandat för digitala produktpass (DPP), identitetsstandarder och eIDAS-förtroendeintegrationer.
DPP-efterlevnad, besvarad
Från 2027 års mandat till eIDAS-signering, åtkomstkontroll och datapersistens — frågorna som tillverkare ställer oss oftast.
Vad är ett digitalt produktpass (DPP)?
Ett digitalt produktpass (DPP) är en juridiskt påbjuden, strukturerad datapost som samlar data om en produkts cirkularitet, miljömässiga hållbarhet och regulatoriska efterlevnad under hela dess livscykel i försörjningskedjan. Det är åtkomligt via en fysisk databärare (en QR-kod / GS1 Digital Link) och möjligt att lösa upp som standardiserade, maskinläsbara semantiska payloads (W3C JSON-LD).
Vilka produktkategorier prioriteras först?
Enligt Regulation (EU) 2023/1542 (EU:s batteriförordning) måste alla batterier som släpps ut på den europeiska marknaden (EV, LMT och industriella >2 kWh) ha ett obligatoriskt batteripass senast den 18 februari 2027. Enligt prioriteringsplanen i ESPR 2024/1781 färdigställer Europeiska kommissionen för närvarande delegerade akter för textilier, järn & stål och aluminium så att tillämpningen kan inledas under 2026/2027, snabbt följt av elektronik & IKT.
Vilka är mina skyldigheter som ekonomisk aktör?
Som tillverkare, importör eller auktoriserad B2B-representant har du ett rättsligt ansvar för att: (1) Skapa unika identifierare – en unik produktidentifierare (UPI) med den detaljnivå som produktgruppen kräver (för batterier, en per enskild artikel) och en unik anläggningsidentifierare (UFI) per produktionsanläggning. (2) Att lagra passdata på servrar med hög tillgänglighet, i enlighet med den decentraliserade DPP-modellen (ESPR art. 10 / CIRPASS) – registret anger uttryckligen att detta ska skötas av dig eller en tjänsteleverantör som du utser. (3) Att försegla passet med avancerade elektroniska förseglingar enligt eIDAS för att göra manipulering upptäckbar. (4) Registrera din organisation i EU:s DPP-register – EU Login samt en av kommissionen förseglad deklaration som är kontraförseglad med en kvalificerad elektronisk försegling från en kvalificerad tillförlitlig tjänsteleverantör – och registrera därefter varje UPI. Er organisationsidentifierare där är ett NTR-, LEI-, moms-, eID- eller lokalt nummer; ett nummer från EORI är inte en av de godkända typerna. OpenDPP är redo för registrering men registrerar inte eller synkroniserar inte med kommissionens register å era vägnar; batteriregistreringar kan i alla fall ännu inte genomföras där, eftersom den semantiska katalogen är odefinierad.
Hur hanteras åtkomsträttigheter? Är mina företagshemliga marginaler säkra?
Ja — det är ett centralt designmål. I linje med utkaststandarden FprEN 18239 implementerar OpenDPP strikt rollbaserad åtkomstkontroll (RBAC). Allmän hållbarhetsdata (koldioxidavtryck, sorteringsguider för återvinning, ursprungsland) förblir publikt läsbar. Kritisk företagsimmaterialrätt — såsom fullständiga leverantörslistor i underliggande led, specifika kostnadsandelar för material, kemiska processrecept och fysiska EUDR-skiftes-/UFLPA-dokumentbilagor — segregeras dock och begränsas till parter som innehar en beviljad behörighet (marknadskontroll- och tullmyndigheter, professionella demonterings-/återvinningsaktörer) eller dina egna aktörer.
Vad händer om vårt företag går i konkurs? Dör vår passdata?
Plattformen är utformad för att det inte ska ske. För att motverka ”digitala öar” och ”digital död” beskriver det gemensamma tekniska standardramverket under EN 18221 (datalagring, arkivering och persistens) hur passposter förblir upplösbara under lång tid efter att en produkt har släppts ut på marknaden, oberoende av den ursprungliga ekonomiska aktörens verksamhetsstatus. OpenDPP ligger i linje med dessa principer: passen bevaras och är utformade för att förbli offentligt upplösbara under den livstid som deras produktgrupps regelverk fastställer, vilket hjälper data att finnas kvar bortom en enskild aktör.
Hur används eIDAS-kryptografi för att signera pass?
I enlighet med FprEN 18246 (slutligt utkast, föreligger för formell omröstning) är alla passuppgifter strukturerade inom Electronically Signed Data Constructs (ESDC). När en hyresgästnod publicerar ett pass använder OpenDPP varumärkets säkra databas eIDAS prime256v1-privata nycklar för att signera JSON-LD-nyttolasten. Detta genererar en kryptografisk digital signatur. Vem som helst med den matchande publika nyckeln – en återvinnare, en revisor eller en marknadsövervakningsmyndighet – kan verifiera signaturen, vilket visar om passets data har ändrats sedan det signerades. Detta är en avancerad elektronisk stämpel enligt eIDAS: signeringsnyckeln förvaras i programvaruförvar, krypterad i vila i ditt hyresgästvalv, och du kan ta med din egen nyckel och ditt eget certifikat för att stämpla under din egen identitet.
Vad är en GS1 Digital Link?
En GS1 Digital Link är ett standardformat som översätter en fysisk streckkodsskanning till en standardiserad webb-URL. I stället för separata etiketter för QR-koder, återvinningsdetaljer och varumärkesmarknadsföring trycks en enda GS1 Digital Link-QR-kod (t.ex. https://domain/01/GTIN/21/Serial). När den skannas av en konsument eller revisor omdirigerar resolverporten begäran till den innehållsrika HTML-sidan för det digitala produktpasset eller levererar strukturerad JSON-LD-data till API-integrationer.
Påverkar tilläggsfunktionerna för varumärkesbaserade underdomäner och anpassade domäner QR-koderna för min produkt?
Nej — och det är avsiktligt. De här tilläggen ger dig en varumärkesanpassad webbadress för dina offentliga passidor, perfekt för din webbplats, e-post, kataloger och kampanjer. QR-koden på den fysiska produkten kodar alltid vår stabila resolver (till exempel https://opendpp-node.eu/01/GTIN), eftersom ett digitalt produktpass måste förbli upplösbart under hela sin reglerade livstid, oavsett ditt abonnemang, och en domän du kontrollerar kan löpa ut eller byta ägare. Ditt varumärke finns alltså i de kanaler du äger, medan det skanningsbara passet förblir nåbart och stabilt. Se ”Vad händer om vårt företag går i konkurs?” ovan för hur det långsiktiga bevarandet är utformat.
Hur fungerar CSV-massimportören i uppladdaren?
OpenDPP tillhandahåller förformaterade CSV-kalkylblad för efterlevnad för de stora ESPR-sektorerna (textilier, batterier och elektronik). Efterlevnadsansvariga laddar ner kalkylbladet, fyller det med sina råa produkt- och materialattribut och laddar upp det via instrumentpanelen i klientkonsolen. Importmotorn på serversidan tolkar CSV-filen i realtid, utför strikta valideringskontroller (fiberandelar, positiva kapacitetsvärden, ISO-landformat) och genererar omedelbart signerade pass från de rader som godkänns.
Hur fungerar Stripe-självbetjäningsregistreringen?
Varumärken registrerar sitt företagsnamn, sina register-ID:n (EORI eller nationellt organisationsnummer) och väljer en självbetjäningsnivå (Micro, Starter, Growth eller Scale; Enterprise är kontakta försäljning). Vid inlämning omdirigerar systemet till vår integrerade Stripe-faktureringskassa. Lyckade betalningar utlöser automatiska Stripe-webhooks som tillhandahåller deras dedikerade databasutrymme för hyresgäster, genererar aktiva eIDAS prime256v1-nyckelpar och seedar deras initiala omfångsbegränsade API-nycklar.
Är OpenDPP öppen källkod eller en proprietär företagstjänst?
OpenDPP är en kommersiell, proprietär B2B-tjänst för digitala produktpass som tillhandahåller högpresterande passnoder och GS1-resolvers i en prenumerationsbaserad SaaS-modell. Vi driver aktivt på för öppen interoperabilitet och standardiserade W3C-scheman, men kodbasen är inte licensierad för offentlig distribution, vilket säkerställer att din programvarupartner för leveranskedjan förblir välfinansierad och strukturellt stabil.
Vad är Asset Administration Shell (AAS v3.0/3.1) och hur stöder OpenDPP det?
Asset Administration Shell (AAS v3.0/3.1) är det standardiserade ramverket för digitala tvillingar som definierats för industriell interoperabilitet. OpenDPP erbjuder export och import av AAS v3.0/3.1 för submodeller i produktpass — den exporterade miljön valideras mot det officiella IDTA AAS JSON Schema. Varumärken kan importera råa AAS JSON Environment-dokument eller exportera sina produktpass som standardiserade skal, med begreppsbeskrivningar som innehåller identifierare från eCl@ss eller IEC:s ordböcker där sådana finns.
Vad är United Nations Transparency Protocol (UNTP)?
UN Transparency Protocol (UNTP) standardiserar verifierbara intyg för att spåra fysiska material och förvaringsöverföringar längs försörjningskedjan. På den inkommande sidan importerar och validerar OpenDPP UNTP-spårbarhetshändelser från leverantörer (som överensstämmer med GS1 EPCIS 2.0) signerade som UNTP-intyg i VC-form, löser upp publika nycklar och validerar — när noden är konfigurerad med eIDAS-förtroendeankare — x5c-certifikatkedjor i bevisomslaget mot dem. På den utgående sidan utfärdar OpenDPP varje produktpass som en konform UNTP DigitalProductPassport-credential — levererad både som en omslutande vc+jwt (W3C VC-JOSE-COSE) och som en inbäddad W3C Data Integrity-credential (ecdsa-jcs-2019), med resolverbara did:web-utfärdarnycklar och återkallning via W3C Bitstring Status List. Den äldre passförseglingen förblir en leverantörsspecifik MerkleTreeAttestationProof, åtskild från denna konforma credential.
Har du fortfarande frågor om 2027-beredskap?
Boka en demo så går vi igenom exakt hur OpenDPP gör dina produkter passklara.
Boka en demo