🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Hiện nay có một câu đang lan truyền trong các bộ sưu tập mua sắm, vòng quay LinkedIn và tài liệu thuyết trình khởi nghiệp khắp châu Âu:
"Chúng tôi có thể cung cấp Hộ chiếu Sản phẩm Kỹ thuật số của bạn — nhanh chóng, dễ dàng, với quy mô lớn."
Một số nhà cung cấp còn đi xa hơn. DPP trong một ngày.Sẵn sàng DPP trong 72 giờ.Tuân thủ đầy đủ DPP, không cần tích hợp kỹ thuật.
Đây là ngành tuân thủ đang vận hành theo kiểu "giả vờ cho đến khi thành công." Chiến lược rất đơn giản: bán lời hứa, rồi tính cách giao hàng sau. Trong ứng dụng người tiêu dùng, đó là triết lý tăng trưởng. Trong tuyên bố pháp lý theo luật EU, đó là chuyển giao trách nhiệm — từ bảng cân đối kế toán của nhà cung cấp sang của thương hiệu.
Tôi đã xem phim này mấy tháng rồi. Tôi cần nói gì đó.
Những gì thực sự đang được bán
Trong hầu hết các trường hợp, cái gọi là "DPP" là một trong các trường hợp sau:
Mã QR liên kết đến tệp PDF
Bảng dữ liệu sản phẩm được lưu trữ trên nền tảng độc quyền của nhà cung cấp
Một trang tuyên bố bền vững không có backend xác minh
Một file Excel mà ai đó gọi là "hộ chiếu"
Không ai trong số này là DPP. Không về mặt pháp lý. Về mặt kỹ thuật thì không. Thậm chí còn không gần.
DPP thực sự là gì
Hộ chiếu Sản phẩm Kỹ thuật số theo EU ESPR (Quy định 2024/1781) là một thông tin xác thực có cấu trúc, có thể đọc bằng máy, có thể xác minh — không phải tài liệu, không phải trang web, không phải huy hiệu.
Để cấp DPP tuân thủ, bạn cần tối thiểu:
1. Đăng ký trong Sổ đăng ký DPP của EU Theo dự thảo CIR Ares(2026)4424976, các nhà cung cấp dịch vụ DPP phải đăng ký theo Điều 5. Bạn cần có con dấu điện tử đủ điều kiện (qSeal) hoặc chữ ký điện tử đủ điều kiện (qSign) từ nhà cung cấp dịch vụ tín thác được liệt kê trong danh sách tin cậy của một Quốc gia Thành viên EU. Đây không phải là một ô đánh dấu. Nó yêu cầu xác minh pháp nhân, hạ tầng PKI và trách nhiệm giải mã liên tục.
2. Kiến trúc Thông tin xác thực có thể xác minh DPP phải được cấp dưới dạng Thông tin xác thực có thể xác minh với bằng chứng mật mã — JWS hoặc COSE — được neo vào tài liệu DID với JWK có thể phân giải công khai. Danh tính nhà phát hành phải được xác minh bởi bất kỳ ví hoặc bộ xác minh nào phù hợp mà không cần gọi lại API độc quyền của nhà cung cấp.
3. Tuân thủ về ngữ nghĩa và phân loại Dữ liệu trong DPP phải tuân thủ mô hình dữ liệu đặc thù theo từng loại sản phẩm được định nghĩa trong văn bản ủy quyền liên quan. Đối với dệt may, điều này bao gồm thành phần sợi, quốc gia xuất xứ, hướng dẫn chăm sóc, khả năng sửa chữa, thành phần tái chế và — quan trọng — tài liệu cân bằng khối lượng. Phân loại không phải là trang trí tùy chọn. Đó là cấu trúc có thể đọc bằng máy mà các cơ quan quản lý EU, hệ thống hải quan và các cơ quan kiểm tra phía sau sẽ truy vấn.
4. Xác minh chứng chỉ giao dịch Bất kỳ yêu cầu nào về nội dung tái chế phải được chứng minh bằng Chứng chỉ Giao dịch đã được xác minh — GRS, RCS hoặc tương đương — ở cấp độ lô. Việc tuyên bố "30% polyester tái chế" trên DPP mà không có Chứng nhận liên kết, có thể xác minh là khai báo sai theo ESPR.
5. Đối chiếu cân bằng khối lượng từng sản phẩm Đây là nơi có khoảng cách lớn nhất — và hầu hết các nhà cung cấp đều im lặng. Hệ thống chứng nhận "Nội dung tái chế" dựa trên lô: nó chứng nhận từng kilogram vật liệu trong một giao dịch chuỗi cung ứng. Các DPP ESPR áp dụng cho từng sản phẩm: mỗi sản phẩm riêng lẻ đều mang một tuyên bố. Đối chiếu TC cấp lô với DPP theo đơn vị đòi hỏi thuật toán cân bằng khối lượng áp dụng ở cấp SKU. Ở đây không có lối tắt nào. "DPP trong một ngày" không thể bao gồm bước này.
6. Ví Doanh Nghiệp Châu Âu Theo eIDAS2, mọi pháp nhân hoạt động tại EU sẽ cần một Ví Doanh nghiệp Châu Âu (EUBW) — một chứng chỉ danh tính số đủ điều kiện cho các tổ chức. Đây không phải là yêu cầu đặc thù của sản phẩm: đó là hạ tầng danh tính làm cho việc cấp DPP được xác thực và có thể xác minh trở nên ràng buộc pháp lý. Không có danh tính tương thích với EUBW, không có nhà phát hành có thể xác minh. Mọi công ty kinh doanh tại châu Âu đều sẽ phải đối mặt với yêu cầu này — bao gồm cả Anthropic.
7. Các nghĩa vụ quản lý giao thoa ESPR không hoạt động trong môi trường cô lập. Một chiến lược DPP hoàn chỉnh cho sản phẩm dệt may phải tính đến:
ECGT (Trao quyền cho Người tiêu dùng cho Chuyển đổi Xanh) — yêu cầu chứng minh cho các tuyên bố môi trường
Quy định Bao bì của EU — Nghĩa vụ DPP đối với bao bì sản phẩm, tách biệt với chính sản phẩm
Điều 50 của GDPR và Đạo luật AI — nghĩa vụ công bố thông tin nếu AI được sử dụng trong các đường ống xử lý dữ liệu cung cấp cho DPP
Đọc một quy định không đủ điều kiện để cấp DPP. Đọc tất cả chỉ là khởi đầu.
Một thông điệp cụ thể gửi đến các nhà cung cấp ngoài EU tuyên bố "sẵn sàng cho DPP"
Cuốn này xứng đáng có một phần riêng.
Tôi đã thấy các công ty có trụ sở tại châu Á, Bắc Mỹ, Anh, tự giới thiệu mình là nhà cung cấp DPP cho thị trường châu Âu. Quảng cáo luôn giống nhau: nền tảng toàn cầu, tuân thủ tức thôi, không yêu cầu thực thể EU.
Tôi xin nói thẳng về những gì ESPR thực sự nói.
Theo Quy định 2024/1781, bất kỳ nhà sản xuất ngoài EU nào có sản phẩm được đưa ra thị trường EU phải chỉ định một Đại diện được ủy quyền của EU — một pháp nhân được thành lập tại Liên minh Châu Âu chịu trách nhiệm chính thức về tuyên bố DPP. Đại diện này không phải là người liên hệ. Họ là nhà điều hành kinh tế có trách nhiệm dưới góc nhìn của các cơ quan giám sát thị trường EU.
Điều này có nghĩa là: nếu một công ty ngoài EU phát hành DPP cho một sản phẩm vào thị trường châu Âu và tuyên bố đó không tuân thủ, thì phải có một thực thể EU chịu trách nhiệm pháp lý mà các cơ quan quản lý có thể quy trách nhiệm. Một trang web tại Singapore hoặc nền tảng đăng ký tại Delaware không đáp ứng yêu cầu này.
Bây giờ hãy tự hỏi: trong số tất cả các công ty hiện đang tuyên bố sẵn sàng DPP từ ngoài EU, có bao nhiêu công ty đã thành lập thực thể chịu trách nhiệm của EU đó? Có bao nhiêu công ty đã liên kết nó với một con dấu điện tử đủ điều kiện? Có bao nhiêu công ty đã đăng ký trong Sổ đăng ký DPP EU dưới danh tính pháp lý của thực thể đó?
Câu trả lời, trong hầu hết các trường hợp, là không. Bởi vì họ chưa đọc đến đó. Họ, theo nghĩa đen nhất, dự định sẽ tìm hiểu sau.
Đó là "giả vờ cho đến khi bạn thành công" hoạt động ở cấp khu vực pháp lý. Và trong trường hợp này, "sau" có nghĩa là sau khi một thương hiệu ký hợp đồng và khai báo trên một sản phẩm nhập khẩu hải quan EU.
Tại sao điều này quan trọng vượt ra ngoài ngữ nghĩa
"Giả vờ cho đến khi thành công" là một triết lý khả thi cho ứng dụng dành cho người tiêu dùng. Nó không khả thi khi thứ bị giả mạo là một tuyên bố pháp lý theo luật EU.
Các thương hiệu mua "giải pháp DPP" từ nhà cung cấp chưa từng làm công việc này không chỉ lãng phí ngân sách. Họ đang tạo ra trách nhiệm đã được ghi nhận.
DPP là một tuyên bố. Nếu một thương hiệu phát hành DPP tuyên bố 40% thành phần tái chế, và tuyên bố đó không được chứng minh bằng cân bằng khối lượng có thể kiểm chứng, thì đó là tuyên bố sai — theo ESPR, ECGT và luật bảo vệ người tiêu dùng quốc gia. Việc một nhà cung cấp nói với họ rằng nó tuân thủ không phải là một biện pháp bào chữa.
Các cơ quan giám sát thị trường EU sẽ không kiểm toán các nhà cung cấp. Họ sẽ kiểm toán các thương hiệu. Các thương hiệu sẽ quay lại với nhà cung cấp của họ. Nhà cung cấp của họ sẽ không thể liên lạc được.
Đây là chu trình đang được xây dựng ngay lúc này, theo thời gian thực, qua hàng trăm mối quan hệ mua sắm.
Bài kiểm tra tôi áp dụng
Khi một công ty nói với tôi rằng họ cung cấp DPP tuân thủ, tôi đặt ra năm câu hỏi:
Bạn đã đăng ký trong Sổ đăng ký DPP của EU hay bạn có dấu niêm phong điện tử đủ điều kiện từ một nhà cung cấp dịch vụ tin cậy của EU?
Tôi có thể giải quyết tài liệu DID của bạn và xác minh thông tin kiểm tra với endpoint JWKS của bạn ngay bây giờ không?
Làm thế nào để bạn đối chiếu Chứng chỉ Giao dịch GRS ở cấp độ lô với các khai báo DPP cấp SKU riêng lẻ?
Bạn đang triển khai mô hình dữ liệu hành động ủy quyền nào, và bản đồ phân loại của bạn được tài liệu ở đâu?
Nếu bạn chưa được thành lập tại EU: ai là Đại diện được ủy quyền của EU, và họ đăng ký tại quốc gia thành viên nào?
Câu hỏi cuối cùng thường là đủ.
Những điều tôi chưa nói
Tôi không nói rằng xây dựng một nền tảng DPP tuân thủ là không thể. Việc này đang được thực hiện — cẩn thận, chậm rãi, và bởi các nhóm đã dành nhiều năm trong quá trình quản lý.
Tôi không nói rằng các giải pháp giai đoạn đầu không có giá trị. Lặp lại là cách xây dựng hạ tầng.
Tôi muốn nói: "Giả vờ cho đến khi thành công" có cái giá phải trả, và trong ngành này, người khác phải trả giá. Người đó là thương hiệu ký hợp đồng, người tiêu dùng quét mã QR, và cuối cùng là cơ quan quản lý sẽ lấy cả hai làm ví dụ.
Ngành công nghiệp xứng đáng được tốt hơn
Hộ chiếu Sản phẩm Kỹ thuật số, nếu được thực hiện đúng cách, là một trong những dự án hạ tầng dữ liệu tham vọng nhất trong lịch sử chuỗi cung ứng dệt may. Nó có tiềm năng làm cho các tuyên bố về tính bền vững có thể kiểm tra được, chuỗi cung ứng minh bạch và các quyết định của người tiêu dùng trở nên có ý nghĩa.
Dự án đó đang bị phá hoại mỗi khi ai đó bán mã QR và gọi nó là DPP.
Các thương hiệu, nhà máy, các tổ chức chứng nhận và các cơ quan quản lý đã làm việc nghiêm túc về vấn đề này xứng đáng có một thị trường phân biệt giữa thực và sân khấu.
Người tiêu dùng cũng vậy, những người cuối cùng sẽ quét những thiết bị này.
Stefano Cipriani là người sáng lập Reeco®, một nền tảng SaaS B2B cho truy xuất nguồn gốc chuỗi cung ứng dệt may và cấp hộ chiếu sản phẩm số theo EU ESPR. Ông là Thành viên Chuyên gia của CIRPASS-2 (EWG1/EWG3/EWG5), là bên liên quan đã đăng ký tại JRC (Đơn vị B5 Seville), và là đơn vị triển khai UNTP được niêm yết.