数字产品护照与机器可读数据

到底强制要求了什么，又从什么时候开始？

数字产品护照，是附加在实体产品上的一份结构化、机器可读的数据记录：扫描数据载体即可访问，并以唯一标识符登记在欧盟的中央注册库中。

这套框架来自《可持续产品生态设计法规》，即法规（EU）2024/1781。法规本身搭的是架构；真正的义务，则通过一项项授权法案按产品组逐一落地。欧盟委员会已于 2025 年 4 月通过《2025–2030 年生态设计与能源标签工作计划》，把纺织品、家具、轮胎、床垫、钢铁和铝列为首批优先事项，另外还有针对电气电子设备的可维修性与再生材料含量的横向措施，并计划在 2028 年进行中期评估。

2026 年 7 月发生的两件事，把这件事从纸面规划推进到了工程施工。一是欧盟委员会于 2026 年 7 月 20 日上线了数字产品护照注册库，并同时提供测试环境。二是 2026 年 7 月 16 日的委员会实施条例（EU）2026/1778——它规定了注册库的实务安排，包括访问管理、用户身份核验、数据登记与存储——已于 2026 年 7 月 17 日在《欧盟官方公报》公布，并于 2026 年 8 月 6 日生效。

以下是欧盟委员会自己给出的进展现状。请注意，其中有相当大一部分只是指示性的，而非已经敲定：

如果这张表只能带走一句话，那就带走这句：DPP 并没有一个统一的截止日期；对大多数产品组而言，诚实的规划前提是“相关授权法案还没有通过”。

建筑产品又该怎么算？

建筑行业走的是一条并行的轨道。经改写的《建筑产品法规》（EU）2024/3110 已于 2025 年 1 月 7 日生效，并自 2026 年 1 月 8 日起普遍适用。依据其第十章，欧盟委员会有权通过授权法案，建立并管理一套建筑领域的数字产品护照制度，并尽可能与 ESPR 下的护照保持一致。委员会为该法案给出的指示性里程碑是 2027 年第二季度。

走向其实在法规自身的说理部分里就已经看得出来。其鉴于条款写明，性能声明与合规声明应当让用户能够借助 IT 应用程序核验合规性，并且“机器可读声明的一项重要前提，是一种标准化的 IT 格式”。经济经营者必须以电子方式提供副本，且这些副本应“不可篡改、人与机器皆可读取、可获得、可访问，并与产品之间存在明确无误的关联”。

2025 年 12 月，欧盟委员会发布了首份《2026–2029 年 CPR 工作计划》（COM(2025) 772 final），为标准化请求、修订后的协调技术规范，以及引入 DPP 的横向授权法案，给出了一份按产品族划分的指示性路线图。对建材制造商来说，真正该拿来做排期依据的是这份文件，而不是某家供应商的营销时间表。

注册库并不保存您的数据，那它为什么还重要？

因为它改变了担子落在谁身上。

注册库保存的是每件产品的唯一标识符，以及必须登记的那部分登记数据。它不保存护照的内容。经济经营者逐一登记每一份护照，使标识符及其元数据被集中记录下来；实质内容则仍然留在您这里。登记权限仅限于已通过核验的经济经营者，身份通过 eIDAS 手段确立。

这样的架构是一个目录，不是一个数据库。这意味着不会有任何中央机构替您把属性标准化、把单位对齐，也不会有人发现您的数据表和 PIM 系统对不上。您登记了什么，最终解析出来的就是您对外提供的那个东西。因此，这项合规义务实质上是一项数据质量义务。

哪些数据必须做到机器可读？

尽管各产品组的具体数据内容还没定下来，ESPR 的条文对机制本身却写得相当明确。护照应当与唯一产品标识符相关联，并在适当情况下与唯一经营者标识符和唯一设施标识符相关联。标识符与数据载体必须依照国际公认标准来签发。数字化信息应当“通过扫描数据载体（例如水印或快速响应（QR）码）即可轻松获取”。而且这些数据必须能够通过一个开放、可互操作的数据交换网络传输，不受供应商锁定。

把这段话当成一份工程任务书来读，它可以拆解成五项能力：

1. 01稳定、唯一的标识，而且颗粒度要对——按具体法案的要求，落在产品型号、批次或单件上。
2. 02带类型的属性，有单位，有明确定义的语义，而不是塞在规格字段里的自由文本。
3. 03把文档当成数据——声明、证书和 EPD 都要是带签发日期与适用范围的记录，而不是一个装满 PDF 的文件夹。
4. 04来源可溯与版本管理，使任何一个数值都能追溯到一个来源和一个日期。
5. 05一个解析服务，在数据载体被扫描时返回对应记录，并在相关法案要求的整个期限内持续返回。

这里面没有一样是稀奇古怪的东西。但要把它们逐一改造进一份自发生长了二十年的产品目录，每一样都很贵。

ETIM、ECLASS、AAS 与 IEC 63365 之间是怎么衔接的？

法规只说数据必须机器可读、可互操作。它并不会告诉您“额定工作电流”到底指什么。那是分类标准与建模标准要解决的事，而它们向这些要求靠拢的速度，比立法本身落地的速度还要快。

有一个心智模型可以帮您把它们分清楚：GS1 回答的是这是哪一件东西，ETIM 和 ECLASS 回答的是它的属性意味着什么，AAS 回答的是数字孪生该怎么组织，IEC 63365 回答的是铭牌上该写什么，而 DPP 立法回答的是您必须公开什么、什么时候公开。它们是彼此互补的层，不是互相竞争的选项。

这不只是欧盟的事

芝加哥、名古屋或首尔的制造商，也应该把上面这些当成自己的问题，理由有两个。

第一，规则约束的是产品投放市场这件事，而不是总部设在哪里。 ESPR 的义务适用于投放到欧盟市场的产品，与它们在哪里生产无关。一家向德国供货的日本零部件厂商，已经在这条边界之内；一家产品经由合作伙伴到达欧盟客户手中的美国分销商，离这条边界也比它自己感觉的要近得多。

第二，类似的机器可读要求，正在每一个主要市场里各自独立地冒出来。

• 在全球层面，GS1 的 Sunrise 2027 计划是全球零售商的一项协同承诺：在 2027 年底前，能够在销售点扫描承载 GS1 数据的二维条码，并由 GS1 Digital Link 把这个符号连接到更丰富的在线数据。这与 DPP 的数据载体是同一个思路，只不过它是从商业侧、而不是从监管侧来的。
• 在北美，电气行业推行结构化产品数据已经有十年：由 NEMA 与 NAED 共同持有的 IDEA 运营着 Industry Data Warehouse（行业数据仓库），强制要求每个物料完整填写一组 43 项关键数据字段，另外还配有基于 UNSPSC 的分类规范与数据词典。公共采购又提供了另一条推力：美国州一级的 Buy Clean（清洁采购）规则，要求指定的建筑材料提供针对具体产品的 III 型环境产品声明。
• 在日本，经济产业省（METI）于 2023 年 4 月启动了 Ouranos Ecosystem，把它作为一套跨行业的可互操作数据基础设施，首个应用场景就是电池溯源；2025 年 4 月，NTT DATA 演示了该平台与欧洲 Catena-X 之间的互操作。日本供应商正被国内的力量拉向同一个数据模型。

真正的要点就在这种趋同上。无论您的总部设在哪里，您价值链上都会有人，很快就要向您索取结构化、有唯一标识、有来源可溯的产品数据。

战略层面的理由：这份资产您本来就要建

下面这一部分，很少会出现在合规简报里。

DPP 逼着您建起来的每一样东西——每件产品一份规范记录、一个稳定的唯一标识符、对照共享词典定义的带类型属性、被建模成数据的文档、来源可溯与版本管理，以及一个按需提供这份记录的解析服务——恰恰就是 AI 智能体要正确回答关于您产品的问题时所需要的那层底座。

这两个使用场景的差别只在访问模式上。DPP 解析服务回答的是针对单件物品的单次查询：有人扫了数据载体，您把那件产品的记录返回回去。而智能体提出的是横跨整个产品线的大量查询：同时满足三项约束条件的全部零件、某个停产件的第二来源、某个日期之后签发的那份声明。记录是同一批，索引方式不同而已。

这也意味着，摆在大多数产品数据团队面前的选择，并不是“做合规项目还是做 AI 项目”，而是同一份数据工作，到底要出一次钱还是出两次钱。把两者当成两个独立项目来推进的组织，最后通常会得到一套完整却无法查询的合规数据，以及一份可以查询却未经核验的商用目录——然后再掏第三笔预算，把两者对齐。

未来十二个月里应该做什么？

1. 01把标识符盘一遍。 弄清楚哪些产品拥有稳定的唯一标识符、颗粒度落在哪一层、由谁来签发。这件事不成立，后面一切都不成立。
2. 02选定一套词典，然后一以贯之。 做电气、暖通空调或建材，就选 ETIM；产品面更宽、跨行业，就选 ECLASS。两套都只用一半，是最糟糕的结果。
3. 03把文档转换成记录。 每一份声明、证书和 EPD 都应当有类型、适用范围、签发日期、有效期和链接——而不只是一个文件名。
4. 04为每一项属性建立来源信息和最后核验日期。 当监管机构或智能体追问某个数字是从哪里来的，这个字段将是最要紧的一个。
5. 05解析服务只建一次，然后同时对多个消费方提供服务：数据载体、您的网站、您的数据 Feed，以及您的智能体端点。
6. 06盯住与您产品组相关的那些授权法案，而不是那些泛泛的行业评论，并且每个季度重新审视一次计划。
7. 07让输出格式保持可插拔。 您那份记录的内容是长期有效的；而授权法案最终会要求什么样的序列化格式，现在还无从得知。

哪些地方要保持怀疑

面对任何自称“已支持 DPP”的软件，都请追问一句：是对照哪一项授权法案做好的准备？对大多数产品组来说，今天的答案是哪一项都不是，因为法案根本还没有通过。对于“注册库会替您校验数据”这类说法，也请抱以同样的怀疑——它记录的是标识符和元数据，不是内容。另外，请把 2027 年看成义务曲线的起点，而不是终点。

站得住脚的姿态并不光鲜，但足够耐久：把规范记录做对，让它持续保持已核验状态，并且让它可被寻址。Partsgraph 存在的意义，正是在您已有的产品目录之上叠加一层，把同一张已核验的图谱，同时提供给合规导出和 AI 智能体。

如果您想要一个具体的起点，可以把您的域名放进 /audit 的免费评测工具里跑一遍。它会告诉您，机器此刻能从您的目录里读到什么——而这也是一个相当合理的参照，可以据此估算这本护照实际会带来多大的工作量。