Hầu hết các nhà cung cấp dịch vụ DPP tuyên bố “đã sẵn sàng cho ESPR” đều chưa bao giờ đọc Phụ lục III của quy định này trong bối cảnh một cuộc kiểm tra hải quan thực tế.

Đây là một luận điểm có thể kiểm chứng: hãy yêu cầu họ chỉ cho bạn một điểm truy cập dành cho các cơ quan giám sát thị trường. Bạn sẽ thấy chuyện gì xảy ra.

🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Thị trường Hộ chiếu Sản phẩm Kỹ thuật số (Digital Product Passport) đã được hình thành dựa trên một sự hiểu lầm về mặt cấu trúc. Các nhà cung cấp quảng bá tính tương thích với ESPR như thể quy định này là một định dạng tài liệu — một bảng thông tin sản phẩm kỹ thuật số với nhiều trường dữ liệu. Thực tế không phải vậy. ESPR là một khung quy định thực thi: nó xác định ai có quyền truy cập, theo các tiêu chuẩn kỹ thuật nào, trong bao lâu và với mức độ chi tiết ra sao. Khoảng cách giữa hai cách hiểu này chính là nơi tập trung rủi ro vận hành thực sự đối với các nhà mua hàng hiện nay.

Vấn đề về nhà mạng không phải là vấn đề

Câu chuyện kinh doanh của ngành đã đầu tư mạnh mẽ vào công nghệ RFID và mã QR như bằng chứng cho thấy “sự sẵn sàng cho DPP”. Việc tích hợp công nghệ này là cần thiết nhưng chưa đủ. ESPR yêu cầu hộ chiếu phải có các thuộc tính cụ thể — độ bền, hàm lượng vật liệu tái chế, sự hiện diện của các chất độc hại, khả năng sửa chữa — được cấu trúc theo cách có thể đọc được bằng máy và tương thích với các hệ thống khác. Tiêu chuẩn kỹ thuật tham chiếu là GS1 Digital Link kết hợp với EPCIS 2.0 để đảm bảo khả năng truy xuất nguồn gốc các sự kiện trong chuỗi cung ứng.

Cảm ơn bạn đã đọc! Hãy đăng ký miễn phí để nhận các bài viết mới và ủng hộ công việc của tôi.

Tôi đã kiểm tra kết quả kỹ thuật của bảy nhà cung cấp đang hoạt động trong lĩnh vực thời trang và dệt may. Không có nhà cung cấp nào cung cấp dữ liệu có cấu trúc tuân thủ tiêu chuẩn GS1 Digital Link dưới dạng đáp ứng yêu cầu để các hệ thống giám sát có thể thực hiện truy vấn tự động. Tất cả các nhà cung cấp này đều cung cấp các cổng thông tin web kèm theo bảng điều khiển. Bảng điều khiển không phải là một API thực thi.

Tính bền vững trong suốt vòng đời: Thỏa thuận mức dịch vụ (SLA) mà không ai công bố

Điều 9 của Quy định ESPR quy định rằng thông tin hộ chiếu phải được lưu giữ trong thời hạn tối thiểu 10 năm kể từ ngày đưa sản phẩm cuối cùng của mẫu đó ra thị trường. Không phải kể từ ngày kết thúc hợp đồng với nhà cung cấp. Cũng không phải kể từ ngày công ty khách hàng ngừng hoạt động.

Sự phân biệt này có những hệ quả nghiêm trọng về mặt kiến trúc. “Hộ chiếu” phải tồn tại bền vững trong mối quan hệ thương mại giữa thương hiệu và nhà cung cấp. Điều này có nghĩa là dữ liệu phải được lưu trữ trên một sổ đăng ký có cơ chế quản trị độc lập, hoặc phải có cơ chế lưu giữ được chứng nhận, hoặc nhà cung cấp phải công bố các thỏa thuận cấp độ dịch vụ (SLA) về thời gian lưu trữ mà một đơn vị kiểm toán độc lập có thể xác minh được.

Trong những tháng gần đây, tôi đã trực tiếp yêu cầu ba nhà cung cấp cung cấp tài liệu này trong các buổi trình diễn kỹ thuật. Trong hai trường hợp, câu trả lời là “tính liên tục của dữ liệu được đảm bảo theo hợp đồng”. Một hợp đồng B2B không phải là cơ chế thực thi công khai. Trong trường hợp thứ ba, câu hỏi vẫn chưa được trả lời trong email theo dõi sau đó.

If you’re considering a DPP provider, this is the first question to ask: Hãy cho tôi xem kiến trúc lưu trữ dữ liệu của quý công ty trong trường hợp công ty ngừng hoạt động vào năm 2029. The answer will tell you everything you need to know.

Giám sát thị trường: bản chất là hình thức tiếp cận hạn chế

ESPR giả định rằng các cơ quan giám sát thị trường (MSAs) — tại Ý là Bộ Doanh nghiệp và Sản phẩm “Made in Italy”, cơ quan hải quan, các cơ quan khu vực được ủy quyền — có thể truy cập thông tin hộ chiếu theo một cách thức chuẩn hóa, không qua trung gian của thương hiệu hay nhà cung cấp. Đây là trụ cột của hệ thống thực thi.

Mô hình hiện tại của các nhà cung cấp DPP không tương thích với yêu cầu kiến trúc này. Dữ liệu được lưu trữ trong các hệ thống độc quyền. Việc truy cập được thực hiện thông qua thông tin xác thực do khách hàng (thương hiệu) cung cấp. Một nhân viên hải quan đang quét một chiếc áo ở Rotterdam không có cách nào để truy vấn trực tiếp vào sổ đăng ký: anh ta phải truy cập qua cổng thông tin của thương hiệu, nơi có thể đang ngừng hoạt động, đang được tái cấu trúc hoặc đơn giản là không phản hồi.

Hệ thống đăng ký tập trung của EU — hiện vẫn đang trong giai đoạn định nghĩa kỹ thuật do EISMEA thực hiện — dự kiến sẽ giải quyết vấn đề này. Tuy nhiên, lộ trình triển khai lại không phù hợp với các nghĩa vụ đầu tiên theo ESPR đối với ngành dệt may, dự kiến bắt đầu vào năm 2026–2027. Trong khi đó, các nhà cung cấp đang chào bán các giải pháp sẽ tương thích ngược “khi hệ thống đăng ký sẵn sàng”. Đây là một rủi ro về kiến trúc, chứ không phải chi tiết triển khai. UNTP (Nghị định thư Minh bạch của Liên Hợp Quốc) là tiêu chuẩn tương tác duy nhất hiện nay được thiết kế để khắc phục khoảng trống này.

Quản trị lỗi: quy trình không tồn tại

Một thông tin trong hồ sơ chứng nhận không chính xác. Điều này có thể xảy ra: một nhà cung cấp xác nhận tỷ lệ phần trăm bông hữu cơ, nhưng sau đó tỷ lệ này không đạt yêu cầu trong cuộc kiểm toán bên thứ hai. Dữ liệu trong hồ sơ chứng nhận phải chính xác. Phiên bản trước đó phải được lưu giữ kèm theo dấu thời gian và lý do thay đổi. Dòng theo dõi kiểm toán phải không thể bị thay đổi.

Đây là cơ chế quản trị vận hành liên quan đến các lỗi. Tôi chưa tìm thấy một nhà cung cấp nào công khai mô tả — trong tài liệu kỹ thuật, chứ không phải trong tài liệu tiếp thị — quy trình sửa đổi, mô hình quản lý phiên bản và các cam kết về tính không thể thay đổi của bản ghi kiểm toán.

Vấn đề không nằm ở khía cạnh kỹ thuật theo nghĩa hẹp: các hệ thống quản lý phiên bản đã tồn tại và khá hoàn thiện. Vấn đề là chưa ai thiết kế điều này thành một yêu cầu vận hành bắt buộc đối với DPP. Thị trường coi hộ chiếu là một tài liệu tĩnh. ESPR coi nó là một hồ sơ động với lịch sử có thể kiểm toán được.

Cảm ơn bạn đã đọc! Hãy đăng ký miễn phí để nhận các bài viết mới và ủng hộ công việc của tôi.