摘要：DPP正在按产品类别逐步实施，企业不能把“进入欧盟工作计划”直接理解为“当年必须建立护照”。目前，2027年2月18日是特定电池类别明确的法定节点；钢铁、纺织品、铝、轮胎、家具等还要结合各自规则的制定进度与适用日期判断。本文结合欧盟公开说明、产品判断示例及GlobalSign真实客户案例，分析企业怎样确定准备顺序，以及数字签名在资料可信环节能够发挥的作用。
欧洲客户发来一张DPP时间表，采购、法务和IT部门可能会得出不同结论：采购认为下批货就要带护照，法务还在等待产品细则，IT则已经开始比较系统。分歧往往来自时间表上的“2027年”究竟代表什么。
判断DPP要求，需要把产品范围、规则采用时间和企业实际适用日期放在一起看。我们建议企业先确认哪一批产品会受到哪项规则约束，再决定数据与系统投入，而不是给所有输欧产品设置同一个上线日。
一 先分清有明确义务的产品和仍在制定规则的产品
数字产品护照，即DigitalProduct Passport，是与产品相关联的数字记录机制。欧盟《可持续产品生态设计法规》（ESPR）提供重要框架，但进入框架或优先工作计划，并不意味着每种产品已经承担相同的护照义务。具体范围、数据内容和适用日期，需要落实到对应产品规则；部分行业还依据独立法规推进。
当前最需要明确排期的是特定类别电池。按照欧盟《电池法规》Regulation(EU) 2023/1542第77条，自2027年2月18日起，投放欧盟市场或投入使用的轻型交通工具电池（LMT）、容量大于2 kWh的工业电池，以及电动汽车电池，应具备电池护照。“大于2kWh”针对这里的工业电池，不能据此给另外两类电池统一设置容量门槛，也不能把要求扩大为所有电池都必须建立护照。
对于其他产品，可以先按下表建立跟踪清单。表中列举的是重点关注方向，并非全部适用产品名录。
| 产品方向 | 应关注的时间 | 这个时间代表什么 |
| 上述三类电池 | 2027年2月18日 | 法规已经明确的电池护照适用节点，仍须核对产品分类与市场行为 |
| 钢铁 | 规划于2026年制定相关规则 | 关注授权法规及其最终适用范围和日期，不等于所有钢铁产品在2026年统一强制上线 |
| 纺织品、铝、轮胎 | 规划于2027年制定相关规则 | 企业可提前盘点资料，具体护照义务按最终规则确认 |
| 家具 | 规划于2028年制定相关规则 | 属于规则制定安排，不能直接当作企业必须完成改造的日期 |
| 床垫 | 规划于2029年制定相关规则 | 继续跟踪具体产品要求与实施安排 |
| 产品方向 | 应关注的时间 | 这个时间代表什么 |
欧盟也在通过其他行业法规推进产品信息数字化，例如建筑产品。企业即使没有出现在这张简表中，也应检查本行业规则；反过来，不能仅因为产品与“绿色”“循环”有关，就推定它已经必须建立DPP。
二 时间表上至少要分开记录三种日期
规则采用日期，决定企业可以依据什么细则实施。 工作计划中的年份主要用于说明欧盟拟何时完成相关规则制定。实际发布后，还要阅读产品定义、排除事项、护照要求和过渡安排。对纺织、家具等企业而言，单独转发一张年份表，不能替代这一步。
法定适用日期，决定哪批产品需要满足要求。 已明确的电池护照节点是2027年2月18日，但业务判断还需对应“投放市场或投入使用”等法规条件。合同签订、工厂生产、货物发出和投放欧盟市场并不是同一个事件。临近节点时，企业应让合规人员与欧盟业务伙伴共同确认具体批次的处理方式。
内部准备日期，决定企业能否赶上交付。 这是企业根据供应链和系统情况制定的项目安排，并非欧盟规定的统一截止日。倒排计划时，应留出向供应商补取资料、解决数据冲突、测试访问权限，以及修复接口问题的时间。
还有一个容易混淆的节点：欧盟DPP登记系统于2026年7月20日上线。登记基础设施可用，意味着相关企业可以了解和测试登记流程，不能由此推导出所有产品从当天起都必须持有DPP。
三 一个官方判断示例说明产品分类为何要先于系统建设
欧盟电池护照FAQ讨论了多个电池包共用电池管理系统（BMS）的情况：如果它们依赖共同部件，合起来才构成一块能够工作的完整电池，就应以该完整电池为对象判断；如果每个电池包已经能够独立工作，则需要分别评估。这里引用的是官方解释中的产品情形，并非GlobalSign客户项目。
这个例子对设备出口企业很有价值。工程清单上的“一个模块”“一个柜体”或“一个销售型号”，未必直接等于法规中的一个产品对象。企业如果先按包装数量批量生成护照，后续可能发现容量判断、产品标识和数据归属都要重新调整。
我们的建议是，让研发和合规先对一个实际产品确认边界：交付的是零部件、尚待组装的组合，还是可以工作的成品；随后再确定谁负责提供数据、由谁维护记录。IT团队拿到明确的产品对象后，才能合理设计标识、数据表和查询入口。
四 从IRIS的真实案例看资料可信能力怎样接入业务
GlobalSign中国官网公开的IRIS客户案例，提供了一个可参考的工作流思路。IRIS的OpenSpace软件用于处理税务申报及其他财务文件，用户在平台中生成文件、接收审批通知并完成相应操作。IRIS将GlobalSign数字签名服务DSS接入已有平台，让文件签署能力融入原有使用流程。
这是财务文件数字签名案例，不是DPP实施案例。 它可以用于分析业务接入方式，不能用来证明某类产品已经满足DPP要求。
放到产品资料管理中，值得借鉴的是接入位置：企业通常已有研发资料、供应商声明和质量审批流程，可以先判断哪些关键文件需要核实签署主体、检测签署后的内容变化，再把相应签署能力接入文件流转环节。没有必要为了增加一项可信机制，让所有部门重新录入整套产品信息。
例如，一份供应商声明在审核后形成发布版本，后续换料产生新文件。企业需要把新旧文件分别关联到适用产品，并保留审批依据；需要签署验证时，再针对相应文件实施签名。这是结合上述案例提出的实施建议，不是IRIS已经开展的DPP业务。
GlobalSign官网介绍，DSS可通过REST API为现有软件和服务增加数字签名能力。企业评估时应检查文件格式、签署身份、验证方式及业务集成是否匹配。数字签名可以支持身份与内容完整性的验证，但不能替代材料检测，也不能单独证明产品数据真实或DPP合规。
五 根据产品进度安排投入而不是一开始就全面采购
对于已落入电池护照明确范围的企业，现在应把工作推进到具体产品和交付计划：先列出受影响的产品，再逐项核对适用字段、来源系统和责任人，安排真实数据的端到端测试。上线验收要覆盖查询、授权访问和后续更新，不能只测试二维码能否打开。
对于处于规则制定计划中的产品，可以先完成变化成本较低的准备。比如统一产品标识与文件编号，整理材料信息的来源，明确供应商资料的交付格式，并保存版本记录。这些工作有助于降低后续对接成本；具体字段尚未确定时，则应保留调整空间，避免提前把一套通用表格锁死为最终合规模板。
客户也可能在法定义务适用前提出数据要求。此时应在合同中区分哪些是当前法规要求、哪些是客户额外约定，并明确产品范围、资料版本和交付方式。客户要求可以影响企业排期，但不应被转述为“欧盟已对全行业强制实施”。
从GlobalSign提供数字信任服务的角度，我们更关注准备过程中能否留下可核对的依据：资料由谁提交，哪个版本经过复核，之后的修改影响哪些产品。把这些关系理清，再选择相应的签署和系统能力，通常比先购买一个笼统的“DPP方案”更容易形成可验收的成果。
FAQ
1 哪些产品已经有明确的DPP日期
答：本文重点涉及的明确节点，是2027年2月18日起适用于特定电池类别的电池护照要求，包括LMT电池、容量大于2 kWh的工业电池和电动汽车电池。其他产品需要结合各自适用法规判断，不能按一张通用时间表处理。
2 纺织品列在2027年是否代表当年所有服装都要有护照
答：不能这样理解。相关年份是规则制定计划，企业实际义务仍要看最终规则确定的产品范围、护照要求和适用日期。
3 电池护照上线时是否所有数据都必须一次填齐
答：不应把所有字段都当成同一时间、对所有电池强制填写。欧盟电池FAQ说明，部分数据只适用于特定类别或条件，另一些对应尚未适用的义务。应使用最新官方数据点说明逐项核对。
4 有数字签名的资料是否就能作为DPP合规证明
答：不能据此判断。数字签名支持核实签署主体和签署后内容的完整性；资料是否真实、对应产品是否准确，以及护照是否满足登记和访问等要求，仍需分别核查。
资料来源
欧盟委员会：DigitalProduct Passport，产品范围与实施路线图。
欧盟EUR-Lex：Regulation(EU) 2023/1542，第77条电池护照要求。
https://eur-lex.europa.eu/eli/reg/2023/1542/oj
欧盟委员会：EU DigitalProduct Passport FAQ for Batteries，产品对象与数据适用说明。
GlobalSign：数字签名服务DSS与IRIS客户案例。