ZH
登录 注册

欧盟DPP登记册详解

欧洲委员会开放数字产品护照登记册的时间是 2026年7月20日,而管辖它的规则 — 实施条例 (EU) 2026/1778 — 已于 2026年8月6日 生效。它是 ESPR 和电池法规所要求的每一本数字产品护照完成登记的中央入口。

本页全部内容取自欧盟委员会自己的经济经营者手册, 1.03 版,发布于 2026年9月16日 — 包括其中的截图。绊倒大家的那些地方,是我们补充的。

先弄清这一点:它是一本电话簿,不是一个档案柜

这是最常见的误解。登记册并不保存您的产品数据 — 它保存的是指向数据的指针。您的护照放在您自己手里,或放在您选择的服务商那里,而且每次有人扫码时它都必须能应答。

由欧盟委员会保管

DPP 登记记录

一条欧盟层面的索引条目。它的用途是合规检查、主管机关检索和跨境执法 — 而不是给消费者看任何东西。

里面有什么
登记元数据、标识符、互操作性元数据和访问规则。不包含技术数据集。
谁控制它
欧盟委员会。预计不收订阅费。只有经过验证的经济经营者才能写入。
由您保管

DPP 数据

护照本身 — 消费者、回收商或检查员扫描二维码后真正读到的全部内容。

里面有什么
至少包含您所在产品组模式中的每一项必填属性;至多包含必填项和可选项。
谁控制它
用指南的原话说: “经济经营者或服务提供商的数据库”,以及 “经济经营者拥有完全的控制权和责任”。它必须随时可解析。

从头到尾,实际会发生什么

三个阶段。第一个只要几分钟,第二个是会失败的那个,第三个目前还是个候客厅。

1 · 进门如果您已经有 EU Login,只需几分钟
1.i 前往登记册

registry.product-passport.ec.europa.eu — 您会被直接重定向到 EU Login。

1.ii 用 EU Login 登录

欧盟委员会的单点登录,带多因素认证。还没有 EU Login?创建是免费的,几分钟就好。

1.iii 进入欢迎页面

从这里开始组织注册。此时还不涉及您的产品 — 委员会得先知道您是谁。

账户是个人的。组织是下一步。
2 · 证明您是谁最容易被驳回的一步
2.i 描述组织

法定名称、注册地址、国家、一个标识符(首选 NTR,也可用 LEI、增值税号、eID)以及一位合规联系人。个体工商户则以自然人身份注册。

2.ii 申请加盖印章的 PDF 声明

委员会把您的数据锁进一个 PDF 并加盖印章。此后任何改动都会让验证重新开始。

2.iii 加盖印章 — 离线完成,不在登记册里做

您的法定代表人用公司的 QSeal(个体工商户则用 QES)对这个文件原样加签。

问题就出在这里 — 见下文
2.iv 上传并提交

回到登记册。只接受 PDF,最大 1 GB,文件名少于 100 个字符。

2.v 验证通过 — 您就是管理员

活动面板会显示 PROCESSING,然后是 SUCCESS 或 FAILURE。成功报告会告诉您印章到期的日期。

验证状态的有效期与您的证书同长,且绝不超过三年。
3 · 登记护照已开放,但还走不到最后
3.i 选择产品组

电池 — 工业、电动汽车和轻型交通工具 — 是第一个,也是今天唯一的一个。其他产品组会随各自的 ESPR 授权法案出现。

3.ii 选择提交方式

通过网页表单一次提交一本,或用 JSON/XML 文件一次最多提交 100 本。系统提供模板。

3.iii 填写 UPI

一个能解析到您护照的 URL。型号和批次标识符为可选;今天只提供单品层级的登记。

3.iv 取回一个 URI

登记册为该记录生成的自有标识符,请与护照一并保存。

目前还做不到 — 见“今天的实际进展”
一批 100 条里,只要有一条不合格,整批 100 条全部被拒。

申请真正失败的地方:印章

验证是自动的,而且毫不通融,几乎每一次驳回都出自同样那么几个原因。没有一个与您的产品有关。在让法定代表人为此腾出一个下午之前,值得先读一读。

合格证书不等于合格印章

以软件文件形式交付的证书(.p12, .pfx)只能生成 高级签名 ——AdES/QC——因此会被驳回。您需要把密钥存放在智能卡或 USB 令牌上,或者使用由您的 QTSP 运营的合格远程签名服务。

Adobe Acrobat 的默认格式是错的

Acrobat 开箱默认嵌入签名的格式不符合 PAdES,于是即便证书完全有效,声明仍会被驳回。 请把“Default Signing Format”选项设为 CAdES-Equivalent ,这一步必须在签名之前完成。

只接受四种签名配置

PAdES Baseline B, T, LTLTA。其他一概不行 — 其他容器、其他格式 — 一律直接拒绝。

表单内容必须与证书逐字一致

不是大致一致。自 v1.03 起,驳回报告会指明每一个不匹配的字段,并把两个值并排打印出来,至少您能看清要改什么。

您填写的内容证书属性OID
法定名称organizationName2.5.4.10
注册国家countryName2.5.4.6
标识符organizationIdentifier2.5.4.97
文件里别的什么都别动

下载加盖印章的声明之后,唯一允许的改动就是加上您自己的印章。任何其他编辑都会破坏委员会的印章,提交随即失败。

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED
提交前先检查一下。 欧盟委员会免费的 DSS 校验工具能提前告诉您印章能否通过。要看的那一行是 Qualification:它必须显示为 QESeal (公司适用),或者 QESig (个体工商户适用)。如果它显示的是 AdESeal-QCAdESig-QC,登记册就会驳回您 — 几乎总是因为用了软件证书。 截图:《DPP Registry User Guide for Economic Operators》v1.03 · © 欧洲联盟,2026

登记册对您的护照链接有什么要求

一个字段承载了全部:唯一产品标识符。它是一个 URL,登记册会去抓取它,检查它是否真的能解析。这正是一个护照平台存在的意义所在。

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers
登记一本护照。 两条路径 — 通过表单一次一本,或用一个 JSON 或 XML 文件一次最多 100 本。屏幕上唯一的必填字段就是唯一产品标识符。 截图:《DPP Registry User Guide for Economic Operators》v1.03 · © 欧洲联盟,2026
它必须是一个真实可用的 URL

仅限 HTTPS,URL 格式须符合 JTC 24,最长 2000 个字符。单纯填写 http:// 会在表单处被拒绝。

他们检查时它仍然必须能解析

登记册会跟随该链接。重定向过多、重定向降级到不够安全的协议、域名或端口不被允许、响应体过大,您都会得到 NOT_RESOLVABLE_UPI。护照 URL 是基础设施,不是营销链接。

同一次提交内每个标识符都必须唯一

同一个文件里两本护照共用一个 UPI,整个文件就不通过。而一条不合格的记录会让整批 100 条被拒 — 所以要在上传之前校验,而不是之后。

文件名很挑剔

只能用字母、数字、点、下划线和连字符。不能有空格,不能有斜杠。少于 100 个字符,小于 1 GB。

今天的实际进展 — 说实话

登记册确实已经上线,这是真的。但上线还不等于完工,您的计划应当围绕它这一周真正能做到的事来定。

组织注册与验证:可用

今天您就可以完成组织注册并通过验证。这是周期最长的一环 — 印章、法定代表人、QTSP — 所以现在就开始确有实际价值。

护照登记:还走不完

指南写得很直白:电池护照的登记 “目前尚不可用,因为该产品组的语义目录尚未定义”。界面是有的;但提交还无法成功。

一个产品组,一种粒度

只有电池,只有单品层级。型号和批次层级已有定义,但尚未开放。其他行业会随各自的 ESPR 授权法案到来。

目前只有英文

登记册界面和 PDF 声明目前只有英文版 — 在把它转给一个用其他语言办公的法务部门之前,值得先知道这一点。

有沙盒环境

一个测试环境镜像了真实的验证流程,您可以毫无风险地演练加盖印章。它需要单独的 EU Login,而且您在里面创建的任何内容都可能被清除。

验证会过期

验证状态的有效期与您的电子身份识别手段同长,且绝不超过三年。之后您需要重走一遍流程,否则就不能再登记或修改护照。

dpp.gs 在其中的位置

登记册存的是一个链接。我们就是这个链接指向的东西。

我们托管护照

我们保存 DPP 数据,向每一位扫码的人提供内容 — 消费者、回收商、市场主管机关 — 并在产品的整个生命周期内保持其可解析。这正是登记册所核查的义务。

我们持有备份链接

去中心化模型要求护照有第二条访问路径,由 DPP 服务提供商持有,这样即便您停止经营,数据也不会消失。这也是您所购买的一部分。

我们让您的 UPI 始终可登记

稳定的 HTTPS URL,没有重定向链,没有协议降级——就是为了让登记册的可解析性检查一次通过。GS1 Digital Link 是我们的默认形态,但欧盟并未强制要求它:EN 18219 认可五种标识符方案,我们的护照同样可以用 EPC、UUID、DID 或 MA-DPP 来标识。

您的身份仍归您所有

组织注册和 QSeal 与您的公司及法定代表人绑定,登记册也不提供任何让别人代办这一步的途径。我们可以为您做好准备;但无法代您出面。

不确定哪条路径属于您?

步骤会因您是在欧盟设立、向欧盟出口,还是代表某个在欧盟设立的主体行事而不同。

查看适合我角色的流程