誰制造了我的產品？只需查看其數字產品護照 (DPP)

這是由Ilaria Carli、Laura Mattiucci和Frank Pagano撰寫的一個對話開場白。是誰做了我最喜歡的咖啡，那個我每兩周在最近的超市購買的咖啡？是誰的手縫合了我的鞋子？那些鞋子真的是‘意大利制造’嗎，還是實際上是外包的，然後在意大利完成的？我全新的汽車的真實碳足跡是什麼，特別是如果它是電動車的話？是否應該由監管機構或知情消費者來識別有惡意行爲的參與者，或者是我不一定同意其價值觀和運營的制造商與某個產品有些陰影聯繫？最後，我能否，甚至應該，按面值“購買”品牌在其包裝或其公司網站及公共財產上所呈現的溝通和免責聲明？品牌可靠嗎？

這些不再只是抽象的考慮：得益於去年生效的一項新的歐盟法規，已經在上述事項及更多方面取得了重大進展，以實現透明度和信任，該法規將於2025年7月在所有歐盟轄區實施。

歐盟條例 2024/1781，稱爲生態設計條例或ESPR (生態設計可持續產品條例)，建立了一個總體監管框架，以定義所有產品在歐盟市場銷售所需滿足的生態設計標準。該條例的具體內容將通過後續工作計劃和授權法案詳細說明，但文本清楚地顯示了我們的方向。

立法機構有三個主要目標：

響應消費者對透明度的需求，提供可靠和全面的產品數據。

提供信息準確性，包括可能包含在產品中的危險物質。

整合開放數據原則，以確保更大的透明度和可靠性，爲企業、消費者和環境帶來利益，通過揭示良性行爲和供應鏈。

要在歐洲市場上推銷產品，本地和國際公司必須遵守若幹要求，其中值得在此提及的有以下兩個：

第六條，性能要求，定義了產品必須具備的技術特性，例如，關於(附錄I中規定的參數的最小或最大限制，例如耐用性、易修理性、可靠性等。)。

第7條，信息義務，介紹了分享特定產品參數信息的義務，這些參數可能影響消費者的感知。這些義務包括所謂的數字產品護照(DPP)。

什麼是數字產品護照 (DPP)？

DPP是一套關於產品的結構化數據，通過條形碼、二維碼或其他更復雜的自動識別系統以電子格式訪問。它的目的是提供關於產品整個生命週期的全面和可追溯的信息，便於其識別。簡而言之，它充當回答開頭段落中所有問題的工具。

DPP的具體內容將在各個DeleGate.iod法案中定義，但截至目前，DPP預計至少包括實現三個主要目標所需的信息：

透明度：關於材料、來源、制造商、回收或可持續來源組件的數據。

可追溯性：生產鏈每個階段的詳細信息，包括環境、社會和治理（ESG）方面，如工作條件、性別平等、包容性。

可持續性：關於環境影響的指導、延長產品生命週期的建議，以及回收或妥善處理的指導。

DPP中的所有信息應準確、完整並保持更新

對於某些人來說，這一要求可能會感覺像是一個障礙，但對於那些有興趣建立持續和參與的消費者/粉絲基礎的人來說，這是一個難得的機會。充分擁抱這一法規的企業將與粉絲建立親密的對話和更高的參與度，從而將DPP轉變爲品牌與粉絲之間更深層關係的平台。對於消費者來說，還有保護和巨大的好處：法規本身的開放數據原則保護了粉絲免受惡意行爲者和不準確信息的侵害，而GDPR在消費者層面和在商業層面保護敏感信息也必須得到維護。在時尚和奢侈品的世界裏，例如(盡管所有行業都可以受益)，該法規代表了一種明確而強大的工具，用於打擊假冒和灰色市場，同時保護知識產權，因爲它爲價值鏈中的所有參與者，包括供應鏈和在歐盟銷售的商品的分銷網路，提供了明確的指示和最佳實踐。

監管的組成部分

雖然法規的具體實施可能會有所不同，但一些關鍵組件在各個產品中都是必需的。這些包括：

標記：例如，這可以是二維碼、水印或芯片，僅舉一些今天最常見的解決方案。標記應該物理存在於產品、其包裝或任何附帶的文檔和認證上，以確保在產品生命週期內持續訪問信息。

訪問DPP：這是一個微妙的點，因爲它涉及到公司內部信息，以及這些信息應該如何向公衆開放，包括——可能——競爭對手、其他供應商和新市場參與者，以及消費者協會和政治遊說團體。該條例確立了一個原則，即DPP應該對供應鏈中的所有參與者自由開放以供諮詢：消費者、制造商、進口商、分銷商、零售商、修理商、主管當局和其他利益相關者。爲此，該條例引入了兩個新的關鍵工具的創建：

DPP註冊：一個集中式數據庫，收集市場上分發和商業化的所有產品的唯一標識符，便於當局實施控制程序。

一個公共網路門戶：由歐洲委員會維護的網站，允許任何人搜索、探索和比較所有DPP中包含的信息。

DPP 的類別範圍： DPP 僅對成品和中間產品具有強制性要求，而對單個組件不具有強制性要求。最早受到影響的行業是紡織業，尤其是服裝(Fashion和Accessories)以及家具。然而，只有通過各個 DeleGate.iod 法案，才有可能對 DPP 推出的類別及其各自的時間表有一個完整和明確的了解。DeleGate.iod 法案還將定義：DPP 中包含的強制性數據;要使用的硬件解決方案類型的選項(for例如、二維碼、連結等);五金標記的放置(label、包裝、證書等019283746574839201;DPP )model、單項、生產批次等的應用級別019283746574839201

該義務將涵蓋在歐盟內分發和商業化的所有產品，無論公司的位置(或來源)，或其規模如何，因此包括中小企業。該法規要求成員國通過相應的措施、培訓、技術援助和獲得專門資金的途徑來支持中小企業。

DPP的端到端鏈影響：該法規爲任何端到端供應鏈中的各個參與者分配了特定的任務和責任，包括：

制造商：必須確保產品在上市時附帶 DPP。

進口商：必須確保來自原產國的產品擁有DPP，即使制造商的規定可能較寬松。如果進口商修改產品或以自己的品牌名稱進行銷售，他們將承擔其制造商的角色和責任。

分銷商：在將產品推向市場或其受衆之前，必須驗證DPP的存在。在線平台被明確指出爲必須幫助防止在其網站上銷售不合規產品的參與者。這對於消除歐盟內假冒或未經授權產品的交易至關重要，並且在淨化二手市場、最小化欺詐方面也起着重要作用。

其他參與者：專業維修人員或獨立運營商參與產品的維護、再調試或再利用，可以發揮積極作用，並對DPP的管理產生影響。具體細節將由DeleGate.iod法案定義。

制裁：對於違反上述義務的行爲，制裁將由國家層面設定，並應有效、相稱且具有威懾力。制裁可能包括罰款，這些罰款的定義考慮了多個因素：違規的性質和嚴重性；違規的持續時間；違法者的經濟狀況，無論他們在端到端價值鏈中的位置如何；因違規所獲得的經濟利益。

區塊鏈爲何是DPP的黃金標準

雖然這項規定可能是新穎的，並且看起來實施起來具有挑戰性，但有一種技術已經非常合適，並且獨特地確保合規：區塊鏈。區塊鏈的特定特性對於按時全面實現DPP的三個目標至關重要，同時作爲完美的技術棧來解決個人和機密公司信息保護的“困境”，同時保證所有人都能完全訪問產品規格：這一點遠遠優於任何Web 1.0或2.0技術。

在多個行業中執行的幾個試點項目展示了區塊鏈如何滿足DPP框架的監管期望。Circularise (塑料和電池)、Digimarc與IOTA (電動出行)以及Holzweiler (時尚)，或者Tokenance (房地產、時尚、B2B制造)等倡議，都是利用區塊鏈來增強可追溯性、提供不可篡改的審計記錄，並實現對敏感數據的差異化訪問。這些案例表明，區塊鏈不僅僅是DPP的理論適配；它已經在現實世界中提供了切實的價值。

作爲另一個例子，在奢侈品領域，DPP要求的強制推行早已被基於區塊鏈的數字供應鏈追蹤工具或數字真實性認證的自願採用所預期。其中最成功和廣泛的實施之一是Aura區塊鏈聯盟，該聯盟由LVMH集團、Prada和OTB集團創建。區塊鏈已經成爲保護聯盟內品牌的‘it’因素和祕密的首選解決方案，同時與粉絲建立信任，並爲當局和消費者組織創造一個透明的環境，以便進行所有潛在的檢查和驗證。

除了來源和可追溯性，區塊鏈還解決了監管中可能最棘手的一個方面：數據保護和隱私。它在遵守合規和監管要求與保護公司的敏感數據之間保持平衡。

這是一項監管機構和立法者因此需要考慮的因素，涉及實施該法規的方法。由於DPP可能包含根據實施指令(的國家法律在歐盟層面受保護的機密信息，例如有關生產過程、材料成分、完整供應商名單等信息，將一家公司的競爭優勢置於風險之中，因此在識別所有披露要求的過程中，立法者必須牢記保護商業祕密的必要性，並提供具體建議，以便採用能夠保護敏感數據的技術協議，確保信息的差異化訪問。

幸運的是，這就是像 Cardano 這樣的區塊鏈可以)and證明to(發揮作用的地方。建立在區塊鏈上的公共和完全去中心化的註冊表可以保護並確保產品的透明度、可追溯性和可持續性)the DPP(的主要目標，同時還可以保護敏感數據)through受限訪問或其他means(。這是因爲區塊鏈是防篡改的，不可能被黑客入侵)mathematically(並且根據定義是公開的

讓我們回顧一些這可能如何運作的例子：

Cardano )及其他區塊鏈中已經存在技術解決方案，可以對任何人的機密信息進行模糊處理，同時在需要時爲公共機構提供訪問權限。若有需要，在法律檢查或訴訟的情況下，信息可以被完全訪問。目前可用並可利用的一個例子是所謂的零知識證明(即ZKP)協議。在這種加密協議中，一方(證明者)能夠向另一方(驗證者)確認所提供的信息是真實的，而無需提供任何超出該特定陳述範圍的其他機密信息。

此外，區塊鏈的不可變性質將最大化任何調查(甚至簡單檢查)的速度和準確性，衝突解決和追查惡意行爲者，同時保護善良的消費者、制造商、供應商和分銷商，設有逐級的訪問權限、檢查和平衡，每一次幹預、檢查或修改都被記錄在鏈上。

當前的ESPR框架旨在保持技術中立，但區塊鏈在設計上與其相適應。其架構依賴於解析組件，將產品標識符與數據源連接。這些數據源可以是集中式的，例如產品信息管理(PIM)系統，但也可能包括像區塊鏈這樣的去中心化註冊。它們確保可審計性和選擇性披露的能力，使其成爲一個可驗證、未來準備好的DPP生態系統的理想構建模塊。

這個過程可以在全球範圍內進行，制裁、支付和獎勵可以通過編程和自動化的方式在鏈上執行，因爲可編程支付通道是公共鏈的另一個基本特徵。

在GDPR的情況下，同樣的原則適用於消費者或產品愛好者的個人數據或信息。同樣，像ZKP這樣的解決方案可以爲消費者解鎖價值，而無需在消費者旅程的特定步驟中或在與其他消費者或整個價值鏈或二級市場上的其他參與者互動時披露機密或不必要的信息。

雖然上面列出的內容並不詳盡，但這清楚地表明區塊鏈解決方案在實施本法規以及對企業和消費者利益方面的強大潛力。

唯一剩下的問題是，企業和監管機構在這一過渡之前需要了解什麼？我們的最終結論和建議旨在回答這個問題。

結論與建議

在考慮ESPR (可持續產品生態設計法規)及其實施時，很明顯需要一個動態的技術解決方案。DPP基礎設施源於監管草案和早期試點，並不局限於任何特定的技術棧。它是模塊化的、開放的，並設計用於支持中央和去中心化組件之間的互操作性。當區塊鏈得到合理應用時，可以作爲可審計的信任層，確保這一基礎設施中的數據一致性。從這個意義上說，它並不挑戰現有標準；相反，它強化了這些標準。

區塊鏈代表了最有可能根除假冒和灰色商品、支持高效和透明的二手市場，以及最小化在歐盟內商品生產、商業化和分銷中惡意行爲者操作空間的技術解決方案之一。區塊鏈正是爲了這個目的而設計的。歐盟法規將伴隨更多所需的細節。

我們有兩個建議，關於在此期間企業和監管機構需要採取的措施。

企業。如果您是一家生產和商業化商品的公司，我們的建議是在等待 DeleGate.iod 法案的同時，您可以並且應該：

識別您組織及供應商網路中的商業和技術(貿易祕密

進行內部審計，旨在映射數據、清理數據、對數據進行分類，並將其放入一個可操作且易於訪問的)和國際的(數據湖中。每個人都爲未來做好準備，唯獨你的數據沒有。

加強保護策略，建立公司範圍內的數據和信息保護文化，必要時向粉絲、供應商、分銷商等，以及當然還有當局提供可見性。

了解並逐步採用先進的數字安全解決方案，從而玩轉並嘗試新的技術棧，例如區塊鏈，以最佳方式服務於您公司的商業目標。

與供應商、監管機構和貿易協會探索新的合作夥伴關係與合作，以在市場、類別和國家層面建立安全性和互操作性標準

監管機構。在監管方面，特別是針對歐盟和國家立法者，我們的建議與技術解決方案有關：我們預見到，區塊鏈)，作爲多個區塊鏈，可能是未來世界運作所需的，因爲它涉及多個市場和行業(將解決如何保護商業祕密和消費者信息的“困境”，同時獎勵那些道德的參與者，無論是供應商、分銷商、平台還是制造商。也就是說，立法者、監管機構、企業和技術提供者之間必須認真考慮和討論技術問題。

這份簡短的文件旨在成爲一個對話的開端，目的是盡快朝着能夠幫助歐盟立法者完美執行ESPR目標和原則的技術解決方案邁進。

消費者之間的討論已經開始，他們渴望接受法規所提供的內容；現在我們的工作是在技術、企業和監管領域推動這一討論，以全面符合ESPR原則和指令。

想要開始你的DPP策略，或者想了解更多嗎？

聯繫我們以獲取更多信息，並開始讓您的業務未來無憂：

Ilaria Carli， ilaria.carli@wstlegal.eu

勞拉·馬蒂烏奇 （Laura Mattiucci） laura.mattiucci@cardanofoundation.org

弗蘭克·帕加諾 （Frank Pagano），francescopagano74@gmail.com

弗朗切斯科·帕加諾