디지털 제품 여권(DPP)과 기계 판독 가능 데이터

실제로 의무화되는 것은 무엇이며, 언제부터인가?

디지털 제품 여권은 물리적 제품에 부착되는 구조화된 기계 판독 가능 데이터 레코드입니다. 데이터 캐리어를 스캔하면 접근할 수 있고, EU 중앙 등록부에 고유 식별자로 등록됩니다.

이 제도의 틀은 지속가능한 제품을 위한 에코디자인 규정, 즉 Regulation (EU) 2024/1781에서 나옵니다. 규정 자체는 아키텍처를 정할 뿐이고, 실제 의무는 위임법을 통해 제품군별로 순차 도입됩니다. 집행위원회는 2025년 4월 '에코디자인 및 에너지 라벨링 작업 계획 2025–2030'을 채택하면서 섬유, 가구, 타이어, 매트리스, 철강, 알루미늄을 1차 우선순위로 지정했고, 여기에 전기·전자 기기의 수리 용이성과 재생 원료 함량에 관한 수평적 조치를 더했습니다. 중간 검토는 2028년으로 예정되어 있습니다.

2026년 7월에 두 가지 일이 일어나면서 이 사안은 기획 단계에서 실제 배관 공사 단계로 넘어갔습니다. 집행위원회는 2026년 7월 20일 테스트 환경과 함께 디지털 제품 여권 등록부를 가동했습니다. 그리고 접근 권한 관리, 사용자 검증, 데이터 등록 및 저장 등 등록부 운영의 실무적 사항을 정한 2026년 7월 16일자 집행위원회 이행규정 (EU) 2026/1778이 2026년 7월 17일 관보에 게재되어 2026년 8월 6일 발효했습니다.

집행위원회가 스스로 제시하는 현재 상황은 다음과 같습니다. 확정이 아니라 잠정에 해당하는 항목이 얼마나 많은지 눈여겨보십시오.

이 표에서 하나만 가져간다면 이것입니다. 단일한 DPP 기한 같은 것은 없으며, 대부분의 제품군에 대한 정직한 계획 기준선은 "위임법이 아직 채택되지 않았다"는 사실입니다.

건설 제품은 어떻습니까?

건설 분야는 별도의 병행 트랙으로 움직입니다. 개정된 건설제품규정 (EU) 2024/3110은 2025년 1월 7일 발효했고 2026년 1월 8일부터 일반 적용되기 시작했습니다. 이 규정 제10장에 따라 집행위원회는 건설용 디지털 제품 여권 체계를 만들고 운영하기 위한 위임법을 채택할 권한을 갖습니다. 이 체계는 가능한 한 ESPR 여권과 정합하도록 설계됩니다. 해당 위임법에 대한 집행위원회의 잠정 마일스톤은 2027년 2분기입니다.

진행 방향은 규정 자체의 논리에서 이미 드러납니다. 전문(recital)은 성능 및 적합성 선언이 사용자로 하여금 IT 애플리케이션을 통해 적합성을 확인할 수 있게 해야 한다고 밝히면서, "기계 판독 가능한 선언의 중요한 전제 조건은 표준화된 IT 포맷"이라고 명시합니다. 경제 운영자는 사본을 전자적 수단으로 제공해야 하며, 그 사본은 "수정 불가능하고, 사람과 기계가 모두 읽을 수 있으며, 이용 가능하고, 접근 가능하며, 제품과 명확하게 연결"되어야 합니다.

2025년 12월 집행위원회는 최초의 CPR 작업 계획 2026–2029(COM(2025) 772 final)를 발표하며, 표준화 요청과 개정 조화기술사양, 그리고 DPP를 도입하는 수평적 위임법에 대한 제품군별 잠정 로드맵을 제시했습니다. 건축자재 제조사라면 벤더의 마케팅 일정표가 아니라 바로 그 문서를 기준으로 계획을 세워야 합니다.

데이터를 보관하지도 않는 등록부가 왜 중요한가?

부담이 어디에 놓이는지를 바꾸기 때문입니다.

등록부는 제품별 고유 식별자와 필수 등록 데이터를 보관합니다. 여권의 내용 자체는 저장하지 않습니다. 경제 운영자는 각 여권을 등록해 식별자와 메타데이터가 중앙에 기록되도록 하지만, 실질적인 내용은 여러분 측에 남습니다. 등록은 검증된 경제 운영자에게만 허용되며, 신원은 eIDAS 수단으로 확인됩니다.

이 아키텍처는 데이터베이스가 아니라 디렉터리입니다. 즉, 어떤 중앙 기관도 여러분의 속성을 정규화해 주거나, 단위를 맞춰 주거나, 데이터시트와 PIM이 서로 어긋난다는 사실을 대신 발견해 주지 않습니다. 여러분이 등록한 것은 결국 여러분이 제공하는 것으로 연결될 뿐입니다. 따라서 이 규제 준수 의무는 실질적으로 데이터 품질 의무입니다.

어떤 데이터가 기계 판독 가능해야 하는가?

ESPR 조문은 제품군별 데이터 내용이 아직 열려 있는 상태에서도 작동 방식에 대해서는 명확합니다. 여권은 고유 제품 식별자에 연결되어야 하고, 필요한 경우 고유 운영자 식별자와 고유 시설 식별자에도 연결되어야 합니다. 식별자와 데이터 캐리어는 국제적으로 인정된 표준에 따라 발급되어야 합니다. 디지털화된 정보는 "워터마크나 QR(quick response) 코드와 같은 데이터 캐리어를 스캔하여 쉽게 접근"할 수 있어야 합니다. 그리고 데이터는 벤더 종속 없이 개방형 상호운용 데이터 교환 네트워크를 통해 이전 가능해야 합니다.

이를 엔지니어링 요구사항으로 읽으면 다섯 가지 역량으로 분해됩니다.

1. 01안정적이고 고유한 식별 — 위임법에 따라 제품 모델, 배치, 개별 품목 가운데 적절한 입도에서.
2. 02타입이 지정된 속성 — 사양 필드에 적어 넣은 자유 텍스트가 아니라, 단위와 정의된 의미 체계를 갖춘 속성.
3. 03데이터로서의 문서 — 선언서, 인증서, EPD를 PDF 폴더가 아니라 발급일과 적용 범위를 가진 레코드로.
4. 04출처와 버전 관리 — 어떤 값이든 출처와 일자까지 추적할 수 있도록.
5. 05리졸버 — 캐리어를 스캔했을 때 해당 레코드를 반환하고, 위임법이 요구하는 기간 내내 계속 반환하는 구성 요소.

어느 것도 특별하지 않습니다. 다만 20년 동안 유기적으로 자라난 카탈로그에 뒤늦게 얹으려면 하나같이 비쌉니다.

ETIM, ECLASS, AAS, IEC 63365는 서로 어떻게 맞물리는가?

규정은 데이터가 기계 판독 가능하고 상호운용 가능해야 한다고 말합니다. 하지만 "정격 사용 전류"가 무엇을 뜻하는지는 알려주지 않습니다. 그것이 분류 표준과 모델링 표준의 역할이며, 이들 표준은 입법보다 빠른 속도로 이 요건들에 수렴하고 있습니다.

이들을 헷갈리지 않게 정리해 주는 사고 모델은 이렇습니다. GS1은 이것이 어떤 물건인가에 답하고, ETIM과 ECLASS는 그 속성이 무엇을 의미하는가에 답하며, AAS는 디지털 트윈을 어떻게 구조화하는가에 답하고, IEC 63365는 명판에 무엇을 표시하는가에 답하며, DPP 법령은 무엇을 언제까지 공개해야 하는가에 답합니다. 서로 경쟁하는 선택지가 아니라 상호 보완하는 계층입니다.

이것은 EU만의 이야기가 아닙니다

시카고, 나고야, 서울의 제조사도 위의 내용을 자신의 문제로 읽어야 하는 이유는 두 가지입니다.

첫째, 규제는 본사 소재지가 아니라 시장 출시 행위에 붙습니다. ESPR 의무는 생산 장소와 무관하게 EU 시장에 출시되는 제품에 적용됩니다. 독일로 납품하는 일본 부품 제조사는 이미 규제 범위 안에 있고, 파트너를 거쳐 제품이 EU 고객에게 도달하는 미국 유통사는 체감하는 것보다 훨씬 그 경계에 가까이 있습니다.

둘째, 이에 상응하는 기계 판독 가능 데이터 요구가 주요 시장마다 독자적으로 등장하고 있습니다.

• 글로벌 차원에서, GS1의 Sunrise 2027 프로그램은 전 세계 유통업체가 2027년 말까지 판매 시점에서 GS1 데이터를 담은 2D 바코드를 스캔할 수 있도록 하겠다는 공동 약속이며, GS1 Digital Link가 그 심볼을 더 풍부한 온라인 데이터로 연결합니다. 규제가 아니라 상거래를 통해 도착했을 뿐, DPP 데이터 캐리어와 똑같은 발상입니다.
• 북미에서는 전기 업계가 이미 10년째 구조화된 제품 데이터를 강제해 왔습니다. NEMA와 NAED가 공동 소유한 IDEA는 Industry Data Warehouse를 운영하면서 품목마다 43개 핵심 데이터 항목을 빠짐없이 채우도록 요구하고, 이와 함께 UNSPSC 기반 분류 사양과 데이터 딕셔너리를 제공합니다. 공공 조달도 또 하나의 압력입니다. 미국의 주 단위 Buy Clean 규정은 지정된 건설 자재에 대해 제품별 Type III 환경성적표지(EPD)를 요구합니다.
• 일본에서는 경제산업성(METI)이 2023년 4월 산업 간 상호운용 데이터 기반으로 Ouranos Ecosystem을 출범시켰고, 첫 활용 사례가 배터리 이력 추적이었습니다. NTT DATA는 2025년 4월 이 플랫폼과 유럽 Catena-X 사이의 상호운용성을 시연했습니다. 일본 공급사들은 국내 방향에서도 동일한 데이터 모델로 끌려가고 있는 셈입니다.

핵심은 이 수렴 현상입니다. 본사가 어디에 있든, 여러분의 밸류체인 어딘가에서 곧 구조화되고 식별되고 출처가 확인된 제품 데이터를 요구해 올 것입니다.

전략적 관점: 어차피 만들게 될 자산입니다

규제 준수 브리핑에는 좀처럼 등장하지 않는 대목이 여기 있습니다.

DPP가 구축을 강제하는 모든 것 — 제품당 하나의 표준 레코드, 안정적인 고유 식별자, 공통 딕셔너리에 매핑된 타입 지정 속성, 데이터로 모델링된 문서, 출처와 버전 관리, 그리고 요청 시 이를 제공하는 리졸버 — 은 AI 에이전트가 여러분의 제품에 관한 질문에 정확히 답하기 위해 필요로 하는 기반 그 자체입니다.

두 활용 사례의 차이는 접근 패턴뿐입니다. DPP 리졸버는 한 품목에 대한 하나의 질의에 답합니다. 누군가 캐리어를 스캔하면 그 제품의 레코드를 반환하는 식입니다. 반면 에이전트는 제품군 전체에 걸친 다수의 질의를 던집니다. 세 가지 조건을 모두 만족하는 부품 전부, 단종된 부품의 대체 공급원, 특정 일자 이후에 발급된 선언서 같은 것들입니다. 레코드는 같고, 인덱스만 다릅니다.

그래서 대부분의 제품 데이터 조직 앞에 놓인 선택은 "규제 준수 프로젝트냐 AI 프로젝트냐"가 아닙니다. 같은 데이터 작업에 예산을 한 번 쓸 것이냐 두 번 쓸 것이냐입니다. 두 가지를 별개 프로그램으로 굴리는 조직은 대체로 완전하지만 질의할 수 없는 규제용 데이터셋과, 질의는 되지만 검증되지 않은 영업용 카탈로그를 동시에 갖게 되고, 결국 그 둘을 맞추는 데 세 번째 예산을 씁니다.

앞으로 12개월 동안 무엇을 해야 하는가?

1. 01식별자를 전수 조사하십시오. 어떤 제품이 안정적인 고유 식별자를 갖고 있는지, 어떤 입도인지, 누가 발급하는지를 확정하십시오. 이것이 정리되기 전에는 나머지 어느 것도 작동하지 않습니다.
2. 02딕셔너리를 하나 정하고 끝까지 가십시오. 전기, 공조, 건축자재 분야라면 ETIM, 취급 범위가 더 넓거나 여러 산업에 걸쳐 있다면 ECLASS입니다. 둘을 어중간하게 함께 도입하는 것이 최악의 결과입니다.
3. 03문서를 레코드로 전환하십시오. 모든 선언서, 인증서, EPD에는 파일명만이 아니라 유형, 적용 범위, 발급일, 유효 기간, 링크가 있어야 합니다.
4. 04모든 속성에 출처와 최종 검증일을 부여하십시오. 규제 당국이든 에이전트든 어떤 숫자가 어디서 왔는지 물을 때 가장 중요해지는 항목입니다.
5. 05리졸버는 한 번만 만들고, 데이터 캐리어, 웹사이트, 피드, 에이전트 엔드포인트 등 여러 소비자에게 그대로 제공하십시오.
6. 06일반적인 논평이 아니라 해당 제품군의 위임법을 직접 추적하고, 분기마다 계획을 재검토하십시오.
7. 07출력 포맷은 교체 가능하게 유지하십시오. 레코드의 내용은 오래가지만, 위임법이 최종적으로 요구할 직렬화 형식은 아직 알 수 없습니다.

어디에서 의심을 유지해야 하는가

"DPP 준비 완료"를 표방하는 소프트웨어를 만나면 이렇게 물으십시오. 어느 위임법을 기준으로 준비되었다는 것입니까? 대부분의 제품군에서 오늘 기준의 답은 "없음"입니다. 해당 위임법이 아직 채택되지 않았기 때문입니다. 등록부가 데이터를 검증해 줄 것이라는 주장에도 같은 회의를 적용하십시오. 등록부가 기록하는 것은 식별자와 메타데이터이지 내용이 아닙니다. 그리고 2027년은 의무 곡선의 끝이 아니라 시작으로 보십시오.

방어 가능한 입장은 화려하지 않지만 오래갑니다. 표준 레코드를 제대로 만들고, 검증된 상태로 유지하고, 주소로 접근할 수 있게 하는 것입니다. Partsgraph는 바로 그 일을, 이미 보유한 카탈로그 위에 얹는 오버레이 방식으로 수행하며, 동일한 검증 그래프를 규제 준수용 내보내기와 AI 에이전트 양쪽에 제공합니다.

구체적인 출발점이 필요하다면 /audit의 무료 진단 도구에 도메인을 넣어 보십시오. 지금 기계가 여러분의 카탈로그에서 무엇을 읽어낼 수 있는지 보여 주며, 이는 여권 대응에 실제로 얼마나 많은 작업이 필요할지를 가늠하는 합리적인 지표가 됩니다.