Hầu hết các nhà cung cấp DPP tuyên bố "chuẩn bị cho ESPR" chưa từng đọc Phụ lục III của quy định trong bối cảnh một cuộc kiểm tra hải quan thực tế.

🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳 🇮🇩

Thị trường Hộ chiếu Sản phẩm Kỹ thuật số đã được tổ chức dựa trên một sự hiểu lầm về cấu trúc. Các nhà cung cấp truyền đạt khả năng tương thích ESPR như thể quy định là một định dạng tài liệu — một tờ sản phẩm kỹ thuật số với nhiều trường học. Thực tế không phải vậy. ESPR là một khuôn khổ thực thi: nó xác định ai có quyền tiếp cận, với tiêu chuẩn kỹ thuật nào, trong thời gian bao lâu và với mức độ chi tiết ra sao. Khoảng cách giữa hai cách hiểu này là nơi tập trung rủi ro vận hành thực sự đối với người mua ngày nay.


Vấn đề về carrier không phải là vấn đề

Câu chuyện kinh doanh của ngành đã đầu tư mạnh vào RFID và mã QR như bằng chứng cho "sự sẵn sàng DPP." Phương tiện mang theo là cần thiết nhưng chưa đủ. ESPR yêu cầu hộ chiếu phải có các thuộc tính cụ thể — độ bền, nội dung tái chế, sự hiện diện của các chất nguy hại, khả năng sửa chữa — được cấu trúc theo cách có thể đọc máy và tương tác. Thông số kỹ thuật tham chiếu là GS1 Digital Link kết hợp với EPCIS 2.0 để truy xuất các sự kiện chuỗi cung ứng.

Cảm ơn bạn đã đọc! Đăng ký miễn phí để nhận bài viết mới và ủng hộ công việc của tôi.

Tôi đã xác minh kết quả kỹ thuật của bảy nhà cung cấp hoạt động trong lĩnh vực thời trang và dệt may. Không ai công khai dữ liệu cấu trúc tuân thủ GS1 Digital Link theo dạng cần thiết cho các truy vấn tự động của hệ thống giám sát. Tất cả đều công khai các cổng web có bảng điều khiển. Bảng điều khiển không phải là API thực thi.


Duy trì vòng đời: SLA mà không ai công bố

Điều 9 của Quy định ESPR quy định rằng thông tin hộ chiếu phải được truy cập trong thời gian tối thiểu 10 năm kể từ ngày mẫu cuối cùng của mẫu đó được đưa ra thị trường. Không phải từ khi kết thúc hợp đồng với nhà cung cấp. Không phải từ khi công ty khách hàng đóng cửa.

Sự khác biệt này có những tác động nghiêm trọng về mặt kiến trúc. Hộ chiếu phải tồn tại qua mối quan hệ thương mại giữa thương hiệu và nhà cung cấp. Điều này có nghĩa là dữ liệu phải được lưu trữ trên một sổ đăng ký có quản trị độc lập, hoặc có cơ chế ký quỹ được chứng nhận, hoặc nhà cung cấp công bố các SLA lưu giữ có thể được kiểm toán viên bên thứ ba xác minh.

Tôi đã yêu cầu rõ ràng ba nhà cung cấp tài liệu này trong các buổi trình diễn kỹ thuật trong những tháng gần đây. Trong hai trường hợp, câu trả lời là "tính liên tục của dữ liệu được đảm bảo theo hợp đồng." Hợp đồng B2B không phải là cơ chế thực thi công khai. Trong trường hợp thứ ba, câu hỏi vẫn chưa được trả lời trong email theo dõi.

Nếu bạn đang cân nhắc một nhà cung cấp DPP, đây là câu hỏi đầu tiên bạn nên hỏi: Hãy cho tôi xem kiến trúc lưu trữ dữ liệu của bạn cho sự kiện công ty bạn ngừng hoạt động vào năm 2029. Câu trả lời sẽ cho bạn biết tất cả những gì bạn cần biết.


Giám sát thị trường: truy cập đóng theo định nghĩa

ESPR giả định rằng các cơ quan giám sát thị trường (MSA) — ở Ý là Bộ Doanh nghiệp và Sản xuất tại Ý, hải quan, các cơ quan khu vực được ủy quyền — có thể truy cập thông tin hộ chiếu một cách tiêu chuẩn, không bị thương hiệu hay nhà cung cấp trung gian. Đây là trụ cột của hệ thống thực thi.

Mô hình hiện tại của các nhà cung cấp DPP không tương thích với yêu cầu kiến trúc này. Dữ liệu nằm trong các hệ thống độc quyền. Việc truy cập được trung gian bởi thông tin xác thực do khách hàng (thương hiệu) cung cấp. Một thanh tra hải quan quét một sản phẩm may mặc ở Rotterdam không có cách nào truy vấn trực tiếp sổ đăng ký: họ phải đi qua cổng thương hiệu, có thể không hoạt động, được cấu trúc lại hoặc đơn giản là không phản hồi.

Đăng ký tập trung EU — vẫn đang trong giai đoạn định nghĩa kỹ thuật của EISMEA — sẽ giải quyết vấn đề này. Tuy nhiên, thời gian triển khai không phù hợp với các nghĩa vụ ESPR đầu tiên dành cho dệt may, dự kiến bắt đầu từ năm 2026–2027. Trong khi đó, các nhà cung cấp bán các giải pháp tương thích ngược "khi đăng ký sẵn sàng." Đây là rủi ro kiến trúc, không phải chi tiết triển khai. UNTP (Nghị định thư Minh bạch Liên Hợp Quốc) là tiêu chuẩn tương tác duy nhất hiện được thiết kế để lấp đầy khoảng trống này.


Quản trị lỗi: quy trình không tồn tại

Một thuộc tính trong hộ chiếu là sai. Điều này xảy ra: nhà cung cấp chứng nhận một tỷ lệ bông hữu cơ sau đó không qua kiểm toán của bên thứ hai. Dữ liệu trong hộ chiếu phải chính xác. Phiên bản trước phải được giữ lại với dấu thời gian và lý do thay đổi. Dấu vết kiểm toán phải không thể thay đổi.

Đây là quản trị vận hành các lỗi. Tôi chưa tìm thấy nhà cung cấp nào mô tả công khai — trong tài liệu kỹ thuật, không phải trong tài liệu tiếp thị — quy trình sửa đổi, mô hình phiên bản và các đảm bảo không thể thay đổi dấu vết kiểm toán.

Vấn đề không phải là kỹ thuật theo nghĩa nghiêm ngặt: các hệ thống phiên bản đã tồn tại và đã trưởng thành. Vấn đề là chưa ai thiết kế nó như một yêu cầu vận hành bắt buộc đối với DPP. Thị trường coi hộ chiếu như một tài liệu tĩnh. ESPR coi nó như một hồ sơ sống với lịch sử có thể kiểm toán.

Cảm ơn bạn đã đọc! Đăng ký miễn phí để nhận bài viết mới và ủng hộ công việc của tôi.