数字产品护照开发：ESPR 与电池护照的工程落地

多数企业第一次真正接触数字产品护照，场景都差不多：客户转来一份问卷，或者渠道商问明年标签上要印哪个标识码。到这一步才明白，一份被归进“可持续发展”文件夹的法规，本质上是一个带截止日期的软件项目。

这套软件由我们来建。数据模型、标识码、QR 码背后的 API、与现有 PLM 或 ERP 的对接，以及欧盟登记册要求的注册记录。适用范围的法律判断不归我们（那是合规团队和律师的事），但从判断落地之后的全部工程，都是我们的活。

数字产品护照究竟要求什么

欧盟可持续产品生态设计法规（ESPR，法规 (EU) 2024/1781）取代了旧的生态设计指令，适用范围从耗能产品扩大到几乎所有在欧盟销售的商品。它的核心工具就是数字产品护照：一份结构化、机器可读的记录，挂在某个产品、批次或单件上，通过产品自身的数据载体访问。

抛开法条措辞，DPP 就是四个工程问题：

唯一标识码。按公认方案发放，覆盖产品、型号、批次或单件，并在整个生命周期内保持稳定。
数据载体。实际上多为 QR 码，也有 NFC 或 RFID 标签，负责解析到该标识码。GS1 Digital Link 是目前供应链趋于统一的语法，因为一个 QR 码可以对消费者、零售商扫码枪和回收商分别返回不同的响应。
数据集。具体字段由您所属产品组的授权法案规定：材料成分、高关注物质、耐久性与可维修性信息、再生料含量、碳足迹、备件供应、报废处理说明。不同字段面向不同对象，访问控制是规范的一部分，不是可选项。
注册。在欧盟中央登记册完成注册，并在规定期限内持续保持护照可访问：包括贵司已停售该产品之后。这更像是托管与运维问题，而不是编码问题。

该框架已于 2026 年 7 月 19 日全面适用，欧盟中央 DPP 登记册同期上线，整套机制就此启动。但具体约束到哪一家企业，取决于其产品组的授权法案。

真正要盯的时间点

第一项硬性义务不是纺织品，也不是家具，而是电池，而且依据的是电池法规，不是 ESPR 本身。

2027 年 2 月 18 日：依据法规 (EU) 2023/1542，电池护照对电动汽车电池、容量 2 kWh 以上的工业电池以及 LMT（轻型交通工具）电池强制实施。该日期起投放欧盟市场的每一块此类电池都要有护照，通过 QR 码访问，包含碳足迹、材料成分、再生料含量、健康状态和尽职调查信息。
2026 年起：ESPR 首个工作计划（COM(2025) 187）把钢铁列为优先产品组之首，其后是纺织品、轮胎和铝，再往后是家具和床垫。每个产品组各有授权法案，各自设定过渡期，通常在法案通过到实际适用之间留十八个月到两年。

做电池的，或者把电池装进车辆、机械、电动自行车的，时间按月算。做纺织、钢铁、轮胎、家具的，时间按授权法案算，现在该做的是把数据底座搭起来，而不是等字段清单定稿。

中国的电池、电动汽车、电子、纺织和机械出口商正好都在这条线上。义务跟着产品走：只要产品投放欧盟市场，2027 年 2 月 18 日这个日期就直接落到您头上。

我们做什么

产品数据模型与差距分析

我们从贵司现有数据入手，不从空白 schema 开始。多数制造商手上已经有护照所需内容的七成，只是散落在 PLM、ERP、供应商声明、检测报告，以及上次审核之后再没人打开过的表格里。我们把现有数据对照产品组要求逐项映射，产出一份差距清单：明确列出当前拿不出的字段，以及每个字段该从哪里来，通常是某家从没被问过这件事的供应商。

这份文档往往比后面的软件更有价值，因为它把一桩模糊的合规担忧变成了有责任人的采购任务。

标识码与数据载体实现

我们落地标识码方案（GS1 GTIN 加序列号或批次限定符，或者贵司行业惯用的其他发放方案），并生成背后可解析的链接。当一个 QR 码需要服务多类对象时，我们把解析器做成：消费者的手机、零售商的系统、回收商的扫码枪各自拿到对应的响应，受限字段则置于认证之后。

护照服务本身

DPP 是一个 API 加一个对外页面，不是一份 PDF。两者我们都建：一个持有护照数据、做版本管理、按标识码对外提供、并按目标市场语言渲染可读页面的服务。它要连续多年保持在线且数据正确，所以我们把它做成一个小而无趣、监控完备的独立服务，而不是塞进某个随时可能下线的大系统里当一个功能。

与现有系统集成

护照数据靠喂，不靠手输。我们建设与 SAP、Dynamics、Odoo、Infor、自研 ERP 的集成，也包括 Siemens Teamcenter、PTC Windchill 等 PLM 系统，以及承载其余数据的供应商门户和质量系统。供应商用邮件和表格提交数据（初期基本都是这样），我们就建一层接收与校验，把它转成结构化记录，不用人重新录一遍。

登记注册与报送

向欧盟登记册注册护照的技术侧由我们承担，产品变更时同步更新注册信息，并生成“何时发布了什么”的证据链。客户方自行发起供应链数据问询的，我们把导出通路一并建好，以后回复不再是一次一个项目。

我们不做什么

我们不卖按产品数收费的 DPP 平台。这类平台越来越多，如果贵司产品目录简单、数据规整，其中某一家很可能就是正确答案，我们会直说。

我们接的是这类平台处理不好的情况：BOM 结构复杂的产品；数据分散在本来就不该互通的系统里；标识码方案必须与既有标签体系并存；或者出于数据主权考虑，制造商要求护照服务跑在自己的基础设施里。

适用范围、分类和符合性方面的法律意见我们也不出。我们与做这件事的人配合。

我们服务的行业

电池与电动出行制造商，面对 2027 年 2 月这个日期，包括整车、电动自行车、滑板车、工业储能厂商，以及为其供货的电芯企业。

纺织服装品牌，为纺织品授权法案做准备，难点几乎永远在供应链数据，而不在护照本身。

钢铁、铝与建材，这些行业已经有某种形式的环境产品声明和材料护照，工作量在于与 ESPR 数据模型对齐。

电子与家电，同时处在 ESPR、Cyber Resilience Act 和现有能效标签的交叉点上，通常希望做一个数据项目而不是三个。

家具、轮胎与消费品，授权法案还远，眼下值得投入的是标识码方案和数据链路。

项目通常怎么推进

第一步短且固定价：产品护照就绪度评估，一般两到三周。我们梳理产品结构、数据来源和适用要求，交付差距分析、数据模型建议、标识码与载体方案，以及带成本的实施计划。

多数客户接着做单条产品线试点，一个 SKU 家族，从数据接入一直做到可扫描的 QR 码和登记册条目。试点是拿现实检验模型，也正是在这一步，您会发现某家供应商给不出再生料比例，而这件事必须有人拍板。

之后是推广，按产品组逐个推进，集成面扩大，人工录入逐步替换掉。最后要么带文档移交贵司团队，要么由我们按支持协议继续运维，护照在项目结束后还要长期保持可用，总得有人负责。

我们遵循的标准与框架

ESPR，法规 (EU) 2024/1781，及其下通过的授权法案
电池法规 (EU) 2023/1542，第 77 条与附件 XIII
GS1 Digital Link、GTIN，以及需要可追溯性时的 GS1 EPCIS 事件标准
CIRPASS 参考架构，以及 CEN/CENELEC JTC 24 正在形成的标准
ISO/IEC 15459 标识码，碳足迹数据进入护照时适用的 ISO 14040/14044
供应链伙伴之间需要验证数据真实性时采用的 W3C Verifiable Credentials

技术栈

Node.js、Python、Go 与 Java 服务；需要重建护照历史时使用 PostgreSQL 与事件溯源存储；REST 与 GraphQL API；AWS、Azure 以及欧洲主权托管，必要时支持本地部署。默认建成跑在贵司云账号里，而不是我们的，除非您更希望由我们托管。

常见问题

数字产品护照什么时候开始强制？

没有统一日期。ESPR 自 2026 年 7 月 19 日起全面适用，欧盟登记册已上线，但具体产品的义务要等覆盖该产品组的授权法案适用后才开始。第一项强制护照是电池护照，2027 年 2 月 18 日，依据电池法规。钢铁、纺织品、轮胎和铝按 ESPR 工作计划陆续跟上，各有各的过渡期。

我们不是欧盟企业，数字产品护照也适用吗？

只要您把产品投放欧盟市场，就适用。义务落在把产品投入欧盟流通的经济经营者身上，这可能是您的进口商或授权代表，但数据必须来自您，实际操作中护照由制造商来建。

在标签上放个 QR 码链到我们的产品页，不行吗？

不行。护照必须以机器可读形式承载规定的数据集，使用公认方案的标识码，在欧盟登记册注册，在规定期限内保持可用，并对不同对象开放不同字段。QR 码后面挂一个营销页面，以上一条都不满足。

我们已经在发布环境产品声明，这够吗？

起点很好，通常意味着最难拿的数据已经收齐了。剩下的工作是把它映射到护照数据模型、给产品分配稳定标识码，并建好按需提供数据的服务，而不是让人下载 PDF。

实施要多久？

就绪度评估完成后，单条产品线的试点一般六到十周。全目录推广的进度取决于数据可得性，远大于取决于开发工作量，供应商数据收集几乎永远是关键路径。

护照数据放在哪里？

您需要它在哪儿就在哪儿。我们把服务做成可部署到贵司自有 AWS 或 Azure 账号、欧洲主权基础设施，或本地环境。欧盟登记册保存的是注册记录，不是您的产品数据。

开始行动

把产品范围和您认为自己所属的产品组发给我们，我们会告诉您护照义务是否会落到您头上、什么时候落、数据要长成什么样。如果实话是现成平台更适合贵司，我们也照说。

联系我们，安排一次数字产品护照就绪度评估。