EU-DPP-Regeln für globale Unternehmen

EU-Register für digitale Produktpässe: Key Business Regeln

Die Europäische Union nähert sich einem praktischen Betriebsrahmen für den Digital Product Passport (DPP). Ein Entwurf einer Durchführungsverordnung der Kommission legt fest, wie das DPP-Register gemäß der Verordnung (EU) 2024/1781 funktionieren würde, einschließlich der Art und Weise, wie Wirtschaftsbeteiligte digitale Produktpässe registrieren, wie Benutzer überprüft werden, wie Daten strukturiert werden und wie Behörden auf Informationen für Marktüberwachung und Zollkontrollen zugreifen.

Für Unternehmen, die Produkte auf den EU-Markt bringen, ist die Botschaft klar: DPP-Bereitschaft ist nicht mehr nur ein Nachhaltigkeitsthema. Es wird zu einer Priorität für Produkt-Compliance, Daten-Governance, Lieferkette und IT-Sicherheit.

In diesem Blog werden die wichtigsten Punkte erläutert, die Unternehmen verstehen sollten, und wie sie mit der Vorbereitung beginnen sollten.

Wirtschaftsbetreiber müssten einen Identitätsüberprüfungsprozess abschließen, bevor sie digitale Produktpässe im registrieren können Registrierung.

Der Regelentwurf unterscheidet zwischen natürlichen Personen, juristischen Personen, in der EU ansässigen Akteuren und Nicht-EU-Akteuren. Je nach Fall kann die Überprüfung qualifizierte elektronische Signaturen, qualifizierte elektronische Siegel, elektronische Identifizierung oder elektronische Bescheinigungen von Attributen nach EU-Recht erfordern.

Nach der Überprüfung wäre ein Wirtschaftsteilnehmer in der Lage, DPPs zu registrieren und bestehende Registrierungen zu korrigieren. Der verifizierte Status würde bis zum Ablauf des elektronischen Identifizierungsmittels bestehen bleiben, jedoch nicht länger als drei Jahre.

Der Regelentwurf richtet sich auch an andere Akteure der Wertschöpfungskette, wie Reparaturbetriebe, Aufbereiter, Wiederaufbereiter oder Recycler, wenn sie Zugriff auf das Register benötigen oder DPP-Informationen aktualisieren müssen.

Das bedeutet, dass Unternehmen über den Hersteller hinaus denken sollten. Die DPP-Compliance kann ein breiteres Netzwerk autorisierter Akteure mit jeweils definierten Rollen, Zugriffsrechten und Verantwortlichkeiten umfassen.

Der Verordnungsentwurf bezieht sich auf die DPP-Registrierung auf Modell-, Chargen- oder Artikelebene, je nach anwendbarer EU Gesetz.

Wenn ein DPP auf Artikelebene erstellt wird, sollten Chargen- und Modellkennungen ebenfalls verknüpft werden, sofern vorhanden. Wenn ein DPP auf Batch-Ebene erstellt wird, sollte die Modellkennung dort verknüpft werden, wo ein Modelldesign vorhanden ist.

Dies macht die Produktdatenarchitektur unerlässlich. Unternehmen müssen verstehen, wie ihre internen Produktstrukturen, SKUs, Chargen, Seriennummern und Compliance-Aufzeichnungen mit den DPP-Registrierungsanforderungen zusammenhängen.

Der Regelentwurf legt großen Wert auf Sicherheit, Protokollierung und Verantwortlichkeit.

Die Registrierung würde ein Protokollsystem umfassen, das Zugriff und Authentifizierung, Datenänderungen, Verwaltungsaktionen und Datenaustausch abdeckt. Die Kommission würde das Register führen und Maßnahmen zum Schutz der Datenintegrität, Vertraulichkeit und Verfügbarkeit ergreifen.

Wirtschaftsakteure und andere verifizierte Akteure der Wertschöpfungskette hätten ebenfalls Verantwortung. Sie müssten geeignete technische und organisatorische Maßnahmen ergreifen, um ihre IT-Systeme und Anmeldeinformationen zu schützen, die für den Zugriff auf das Register verwendet werden.

Dies ist wichtig, da der verifizierte Wirtschaftsbeteiligte auch dann verantwortlich bleibt, wenn ein Dritter berechtigt ist, Registrierungsmaßnahmen auf ihm durchzuführen Namen.

Unternehmen, die sich auf die DPP-Anforderungen vorbereiten, sollten mit der Erstellung einer praktischen Roadmap für die Bereitschaft beginnen.

Die Unternehmen, die sich frühzeitig vorbereiten, sind besser in der Lage, Störungen zu reduzieren, unvollständige Einreichungen zu vermeiden und die DPP-Compliance zu verwalten effizient.

Der Verordnungsentwurf führt mehrere betriebliche Erwartungen für Wirtschaftsakteure und andere Akteure der Wertschöpfungskette ein.

Das Digital Product Passport Registry ist das EU-Informationssystem zur sicheren Speicherung wichtiger Registrierungsdaten für digitale Produktpässe, einschließlich eindeutiger Identifikatoren und andere Informationen, die gemäß den einschlägigen EU-Rechtsvorschriften erforderlich sind.

Der Entwurf der Durchführungsbestimmungen beschreibt das Register als mehr als eine Datenbank. Es würde eine sichere Website, eine API, Tools zur Benutzerüberprüfung, ein semantisches Repository, ein Protokollsystem sowie Identifizierungs- und Autorisierungsschemata für Registrierungsbenutzer umfassen.

In der Praxis soll das Register dabei helfen, Produktkonformitätsdaten mit Marktüberwachung, Zollkontrollen und Rückverfolgbarkeitsanforderungen zu verknüpfen der EU.

Der Regelentwurf ist relevant für Unternehmen und Akteure, die an Produkten beteiligt sind, die nach EU-Recht einen digitalen Produktpass erfordern. Dazu gehören Produkte, die unter delegierte Rechtsakte gemäß der Verordnung (EU) 2024/1781 und anderen Rechtsvorschriften fallen, die sich auf das DPP-Register beziehen.

Der Entwurfstext bezieht sich speziell auf Produktbereiche wie:

Unternehmen sollten mit der Vorbereitung nicht warten, bis ihre Produktgruppe vollständig reguliert ist. Die DPP-Bereitschaft erfordert strukturierte Daten, Lieferantennachweise, Systemintegration und interne Verantwortung.

Gemäß dem Entwurf der Regeln würde die Kommission die eingereichten Registrierungsdaten automatisch überprüfen, bevor ein DPP in die aufgenommen wird Registrierung.

Die Prüfungen können Folgendes umfassen:

• Existenz und semantische Konformität von Mandatory Daten
• Korrekter Granularitätsgrad, z. B. Modell, Charge oder Artikel
• Gültiger Warencode, wobei relevant
• Link zu einem Backup, das von einem DPP-Dienstanbieter gehostet wird, wo relevant
• Verwendung einer qualifizierten elektronischen Signatur oder einer qualifizierten elektronischen Signatur Siegel

Nach erfolgreicher Überprüfung generiert und speichert die Registrierung eine eindeutige und dauerhafte Registrierungskennung.

Für Unternehmen bedeutet dies, dass DPP-Daten nicht als unstrukturierte Dokumentation behandelt werden können. Es muss vollständig, technisch gültig, semantisch ausgerichtet und durch geeignete digitale Vertrauensmechanismen unterstützt sein.

Eines der wichtigsten Elemente im Verordnungsentwurf ist das semantische Repository.

Das semantische Repository würde als maßgebliche, maschinenlesbare Quelle für semantische DPP-Datenmodelle fungieren Definitionen und Vokabulare über Produktgruppen hinweg. Es würde die Bedeutung von Datenattributen, die Struktur von Datenmodellen, Metadaten, Rollen und mehrsprachige Bezeichnungen für obligatorische Attribute definieren.

Für Unternehmen hat dies praktische Auswirkungen. Produktdaten müssen nicht nur vorhanden sein; Es muss so strukturiert sein, dass es für EU-Systeme verständlich ist.

Ein Unternehmen verfügt möglicherweise bereits über Produktdaten in ERP-Systemen, Lieferantenerklärungen, technischen Dateien, Tabellenkalkulationen und Tools zur Lebenszyklusbewertung oder Compliance-Plattformen. Die Herausforderung wird darin bestehen, diese Informationen mit den erforderlichen Datenmodellen und semantischen Definitionen in Einklang zu bringen.

Der Regelentwurf würde es einem Wirtschaftsteilnehmer oder relevanten Akteur ermöglichen, einen Registrierungsnachweis für ein oder mehrere digitale Produkte zu erstellen Pässe.

Dieser Nachweis würde als Nachweis dafür dienen, dass die Registrierungspflicht erfüllt wurde. Es würde wichtige Informationen wie die eindeutige Registrierungskennung, den Warencode, den Namen und die Identität des verifizierten Wirtschaftsbeteiligten, Datum und Uhrzeit der Registrierung sowie einen Hash der DPP-Version enthalten.

Der Registrierungsnachweis würde als sicheres elektronisches Dokument generiert und über die Registrierungsschnittstelle oder API verfügbar gemacht. Dem Entwurf zufolge würde es ab dem Erstellungsdatum 90 Kalendertage lang verfügbar bleiben.

Dadurch entsteht ein klarer Compliance-Beweispfad. Unternehmen sollten darüber nachdenken, wie der Registrierungsnachweis intern gespeichert und mit Produktkonformitätsaufzeichnungen verknüpft wird.

Der Verordnungsentwurf legt dem geprüften Wirtschaftsbeteiligten die Verantwortung auf, genaue und vollständige Informationen bereitzustellen und die Registrierungsdaten auf dem neuesten Stand zu halten Datum.

Die Registrierung würde die Versionierung unterstützen, was bedeutet, dass jede neue DPP-Version mit der ursprünglichen Registrierungskennung und verknüpft würde mit Zeitstempel versehen. Änderungen wie Erstellung, Änderung und Löschung werden protokolliert.

Wenn im EU-Recht kein bestimmter Verfügbarkeitszeitraum festgelegt ist, werden die DPP-Registrierungsdaten 10 Jahre danach automatisch gelöscht Registrierung. Wenn ein anderes EU-Recht einen bestimmten Zeitraum festlegt, würde sich die Aufbewahrungsfrist an dieser Anforderung orientieren.

Für Compliance-Teams bedeutet dies, dass das DPP-Management als lebendiger Prozess und nicht als einmaliger Prozess behandelt werden sollte hochladen.

Digitale Produktpässe sollen die Transparenz, Rückverfolgbarkeit und Produktinformationen entlang der Wertschöpfungskette verbessern. Für Unternehmen kann dies auch betriebliche Vorteile bringen.

Ein gut vorbereiteter DPP-Ansatz kann Unternehmen helfen:

• Produktdatenqualität verbessern
• Lücken bei Lieferanteninformationen reduzieren
• Unterstützt Zoll- und Marktüberwachung Bereitschaft
• Nachhaltigkeit und Kreislaufwirtschaft stärken Berichterstattung
• Bauen Sie Vertrauen bei Kunden und Unternehmen auf Partner
• Reduzieren Sie den manuellen Compliance-Aufwand Zeit

DPP-Konformität sollte daher als Teil einer umfassenderen Produkt-Compliance- und Nachhaltigkeitstransformation betrachtet werden.

ComplyMarket unterstützt Unternehmen bei der Verwaltung von Produkt-Compliance, Material-Compliance, ESG-Anforderungen, Lieferantendokumentation und der Vorbereitung des digitalen Produktpasses eine strukturierte Compliance-Umgebung.

ComplyMarket kann Unternehmen unterstützen, die von der Digital Product Passport-Registrierung betroffen sind Teams:

• Produkt- und Materialkonformität organisieren Daten
• Sammeln Sie Lieferantenerklärungen und Belege Beweise
• Verwalten Sie die für die Produktkonformität erforderliche Dokumentation Arbeitsabläufe
• Bereiten Sie strukturierte Informationen für den Digital Product Passport vor Anforderungen
• Verbessern Sie die Sichtbarkeit bei Produkten, Lieferanten und Vorschriften Daten
• Unterstützen Sie Compliance-Teams mit fachkundiger Anleitung und digital Werkzeuge

Während sich die DPP-Regeln weiterentwickeln, benötigen Unternehmen mehr als ein Dokumentenarchiv. Sie benötigen ein zuverlässiges System zur Verwaltung von Daten, Beweisen, Lieferantenkommunikation und regulatorischen Änderungen.

ComplyMarket unterstützt Unternehmen beim Aufbau dieser Grundlage und unterstützt Compliance-, Nachhaltigkeits-, Beschaffungs- und Produktteams beim Übergang von fragmentierten Daten zu ein besser kontrollierter und revisionssicherer Compliance-Prozess.