🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
अभी पूरे यूरोप में खरीद डेक, लिंक्डइन हिंडोला और स्टार्टअप पिच सामग्री में एक वाक्य घूम रहा है:
"हम आपका डिजिटल उत्पाद पासपोर्ट वितरित कर सकते हैं - तेज, आसान, बड़े पैमाने पर।
कुछ विक्रेता इससे भी आगे बढ़ गए हैं। एक दिन में डीपीपी।डीपीपी-72 घंटे में तैयार।पूर्ण डीपीपी अनुपालन, किसी तकनीकी एकीकरण की आवश्यकता नहीं है।
यह अनुपालन उद्योग है जो "जब तक आप इसे नहीं बना लेते" पर चल रहा है। रणनीति सरल है: वादा बेचें, बाद में डिलीवरी का पता लगाएं। एक उपभोक्ता ऐप में, यह एक विकास दर्शन है। यूरोपीय संघ के कानून के तहत एक कानूनी घोषणा में, यह एक देयता हस्तांतरण है - विक्रेता की बैलेंस शीट से ब्रांड तक।
मैं इसे महीनों से देख रहा हूं। मुझे कुछ कहना है।
वास्तव में क्या बेचा जा रहा है
ज्यादातर मामलों में, जिसे "डीपीपी" कहा जा रहा है वह निम्नलिखित में से एक है:
एक पीडीएफ से लिंक करने वाला एक क्यूआर कोड
विक्रेता के स्वामित्व वाले प्लेटफ़ॉर्म पर होस्ट की गई उत्पाद डेटा शीट
एक स्थिरता दावा पृष्ठ जिसमें कोई सत्यापन योग्य बैकएंड नहीं है
एक एक्सेल फ़ाइल जिसे "पासपोर्ट" कहा जाता है
इनमें से कोई भी डीपीपी नहीं है। कानूनी रूप से नहीं। तकनीकी रूप से नहीं। करीब भी नहीं।
डीपीपी वास्तव में क्या है
एक डिजिटल उत्पाद पासपोर्ट के तहत ईयू ईएसपीआर (विनियमन 2024/1781) एक संरचित, मशीन-पठनीय, सत्यापन योग्य क्रेडेंशियल है - कोई दस्तावेज़ नहीं, वेब पेज नहीं, बैज नहीं।
एक अनुपालन डीपीपी जारी करने के लिए आपको कम से कम:
1. ईयू डीपीपी रजिस्ट्री में पंजीकरण ड्राफ्ट CIR Ares(2026)4424976 के तहत, DPP सेवा प्रदाताओं को अनुच्छेद 5 के तहत पंजीकरण करना होगा। आपको यूरोपीय संघ के सदस्य राज्य की ट्रस्ट सूची में सूचीबद्ध ट्रस्ट सेवा प्रदाता से एक योग्य इलेक्ट्रॉनिक मुहर (qSeal) या योग्य इलेक्ट्रॉनिक हस्ताक्षर (qSign) की आवश्यकता है। यह कोई चेकबॉक्स नहीं है। इसके लिए कानूनी इकाई सत्यापन, PKI बुनियादी ढांचे और चल रही क्रिप्टोग्राफ़िक जवाबदेही की आवश्यकता होती है।
2. सत्यापन योग्य क्रेडेंशियल्स आर्किटेक्चर एक डीपीपी को एक क्रिप्टोग्राफ़िक प्रमाण के साथ एक सत्यापन योग्य क्रेडेंशियल के रूप में जारी किया जाना चाहिए - जेडब्ल्यूएस या सीओएसई - सार्वजनिक रूप से हल करने योग्य जेडब्ल्यूकेएस के साथ एक डीआईडी दस्तावेज़ के लिए लंगर डाला गया है। जारीकर्ता की पहचान किसी भी अनुरूप वॉलेट या सत्यापनकर्ता द्वारा विक्रेता के मालिकाना एपीआई को वापस बुलाए बिना सत्यापित की जानी चाहिए।
3. शब्दार्थ और वर्गीकरण अनुपालन डीपीपी के भीतर डेटा को संबंधित प्रत्यायोजित अधिनियम में परिभाषित उत्पाद-श्रेणी-विशिष्ट डेटा मॉडल के अनुरूप होना चाहिए। वस्त्रों के लिए इसमें फाइबर संरचना, मूल देश, देखभाल निर्देश, मरम्मत योग्यता, पुनर्नवीनीकरण सामग्री, और - गंभीर रूप से - बड़े पैमाने पर संतुलन प्रलेखन शामिल हैं। वर्गीकरण वैकल्पिक सजावट नहीं है। यह मशीन-पठनीय संरचना है जिसे यूरोपीय संघ के नियामक, सीमा शुल्क प्रणाली और डाउनस्ट्रीम सत्यापनकर्ता क्वेरी करेंगे।
4. लेनदेन प्रमाणपत्र सत्यापन किसी भी पुनर्नवीनीकरण सामग्री के दावे को बैच स्तर पर सत्यापित लेनदेन प्रमाणपत्र - जीआरएस, आरसीएस, या समकक्ष - द्वारा समर्थित होना चाहिए। लिंक्ड, सत्यापन योग्य प्रमाणपत्र के बिना डीपीपी पर "30% पुनर्नवीनीकरण पॉलिएस्टर" का दावा करना ईएसपीआर के तहत एक झूठी घोषणा है।
5. प्रति-परिधान द्रव्यमान संतुलन सुलह यह वह जगह है जहां अंतर सबसे बड़ा है - और जहां अधिकांश विक्रेता चुप हो जाते हैं। "पुनर्नवीनीकरण सामग्री" प्रमाणन प्रणाली बैच-आधारित है: यह आपूर्ति श्रृंखला लेनदेन में किलोग्राम सामग्री को प्रमाणित करती है। ईएसपीआर डीपीपी प्रति-परिधान हैं: प्रत्येक व्यक्तिगत उत्पाद में एक घोषणा होती है। बैच-स्तरीय टीसी को प्रति-इकाई डीपीपी से मिलाने के लिए एसकेयू स्तर पर लागू एक द्रव्यमान संतुलन एल्गोरिदम की आवश्यकता होती है। यहां कोई शॉर्टकट नहीं है। "एक दिन में डीपीपी" संभवतः इस चरण को शामिल नहीं कर सकता है।
6. यूरोपीय व्यापार वॉलेट eIDAS2 के तहत, यूरोपीय संघ में काम करने वाली प्रत्येक कानूनी इकाई को एक यूरोपीय बिजनेस वॉलेट (EUBW) की आवश्यकता होगी - संगठनों के लिए एक योग्य डिजिटल पहचान क्रेडेंशियल। यह एक उत्पाद-विशिष्ट आवश्यकता नहीं है: यह पहचान अवसंरचना है जो प्रमाणित, सत्यापन योग्य DPP जारी करने को कानूनी रूप से बाध्यकारी बनाती है। कोई EUBW-संगत पहचान नहीं, कोई सत्यापन योग्य जारीकर्ता नहीं। यूरोप में व्यवसाय करने वाली प्रत्येक कंपनी को इस आवश्यकता का सामना करना पड़ेगा - जिसमें अंततः, एंथ्रोपिक भी शामिल है।
7. नियामक दायित्वों को काटना ईएसपीआर निर्वात में काम नहीं करता है। एक कपड़ा उत्पाद के लिए एक पूर्ण डीपीपी रणनीति को ध्यान में रखना चाहिए:
ईसीजीटी (हरित संक्रमण के लिए उपभोक्ताओं को सशक्त बनाना) - पर्यावरणीय दावों के लिए पुष्टि आवश्यकताएं
यूरोपीय संघ पैकेजिंग विनियमन - उत्पाद पैकेजिंग पर डीपीपी दायित्व, उत्पाद से ही अलग
जीडीपीआर और एआई अधिनियम अनुच्छेद 50 - प्रकटीकरण दायित्व यदि एआई का उपयोग डीपीपी को खिलाने वाली डेटा प्रोसेसिंग पाइपलाइनों में किया जाता है
एक विनियमन को पढ़ना किसी को भी डीपीपी जारी करने के योग्य नहीं बनाता है। उन सभी को पढ़ना सिर्फ शुरुआत है।
"DPP-तैयार" होने का दावा करने वाले गैर-EU विक्रेताओं के लिए एक विशिष्ट संदेश
यह अपने स्वयं के खंड का हकदार है।
मैंने एशिया में, उत्तरी अमेरिका में, यूके में स्थित कंपनियों को देखा है, जो खुद को यूरोपीय बाजार के लिए डीपीपी प्रदाताओं के रूप में पेश करते हैं। पिच हमेशा एक ही होती है: वैश्विक मंच, तत्काल अनुपालन, यूरोपीय संघ की इकाई की आवश्यकता नहीं है।
मुझे इस बारे में सीधा होने दें कि ईएसपीआर वास्तव में क्या कहता है।
विनियमन 2024/1781 के तहत, कोई भी गैर-यूरोपीय संघ निर्माता जिसके उत्पाद यूरोपीय संघ के बाजार में रखे गए हैं, को एक नियुक्त करना होगा यूरोपीय संघ के अधिकृत प्रतिनिधि - यूरोपीय संघ में स्थापित एक कानूनी इकाई जो डीपीपी घोषणा के लिए औपचारिक जिम्मेदारी रखती है। यह प्रतिनिधि संपर्क व्यक्ति नहीं है। वे हैं जिम्मेदार आर्थिक ऑपरेटर यूरोपीय संघ के बाजार निगरानी अधिकारियों की नजर में।
इसका मतलब है: यदि यूरोपीय संघ के बाहर की कोई कंपनी यूरोपीय बाजार में प्रवेश करने वाले उत्पाद के लिए डीपीपी जारी करती है और वह घोषणा गैर-अनुपालन करती है, तो कानूनी रूप से जवाबदेह यूरोपीय संघ की इकाई होनी चाहिए जिसे नियामक जिम्मेदार ठहरा सकें। सिंगापुर में एक वेबसाइट या डेलावेयर में पंजीकृत एक मंच इस आवश्यकता को पूरा नहीं करता है।
अब अपने आप से पूछें: वर्तमान में यूरोपीय संघ के बाहर से डीपीपी-तैयार होने का दावा करने वाली सभी कंपनियों में से कितनी ने उस यूरोपीय संघ की जिम्मेदार इकाई स्थापित की है? कितने ने इसे एक योग्य इलेक्ट्रॉनिक मुहर से जोड़ा है? उस इकाई की कानूनी पहचान के तहत यूरोपीय संघ डीपीपी रजिस्ट्री में कितने लोगों ने पंजीकरण कराया है?
उत्तर, ज्यादातर मामलों में, कोई नहीं है। क्योंकि उन्होंने अभी तक इतना नहीं पढ़ा है। वे, सबसे शाब्दिक अर्थों में, बाद में इसका पता लगाने की योजना बना रहे हैं।
यह "जब तक आप इसे नहीं बना लेते" एक क्षेत्राधिकार स्तर पर काम कर रहा है। और इस मामले में, "बाद में" का अर्थ है कि एक ब्रांड द्वारा एक अनुबंध पर हस्ताक्षर किए जाने और यूरोपीय संघ के रीति-रिवाजों में प्रवेश करने वाले उत्पाद पर एक घोषणा रखी गई है।
यह शब्दार्थ से परे क्यों मायने रखता है
"जब तक आप इसे नहीं बना लेते, तब तक इसे नकली बनाएं" एक उपभोक्ता ऐप के लिए एक व्यवहार्य दर्शन है। यह व्यवहार्य नहीं है जब नकली होने वाली चीज़ यूरोपीय संघ के कानून के तहत एक कानूनी घोषणा है।
ब्रांड जो एक विक्रेता से "डीपीपी समाधान" खरीदते हैं, जिसने यह काम नहीं किया है, वे केवल बजट बर्बाद नहीं कर रहे हैं। वे बना रहे हैं प्रलेखित देयता.
डीपीपी एक घोषणा है। यदि कोई ब्रांड 40% पुनर्नवीनीकरण सामग्री का दावा करने वाला डीपीपी जारी करता है, और वह दावा सत्यापन योग्य द्रव्यमान संतुलन द्वारा समर्थित नहीं है, तो यह एक झूठी घोषणा है - ईएसपीआर के तहत, ईसीजीटी के तहत और राष्ट्रीय उपभोक्ता संरक्षण कानून के तहत। तथ्य यह है कि एक विक्रेता ने उन्हें बताया कि यह अनुपालन था, यह एक बचाव नहीं है।
यूरोपीय संघ के बाजार निगरानी अधिकारी विक्रेताओं का ऑडिट नहीं करने जा रहे हैं। वे ब्रांडों का ऑडिट करने जा रहे हैं। ब्रांड अपने विक्रेताओं के पास वापस जाएंगे। उनके विक्रेताओं तक पहुंच नहीं होगी।
यह वह चक्र है जो अभी, वास्तविक समय में, सैकड़ों खरीद संबंधों में बनाया जा रहा है।
मैं जो परीक्षण लागू करता हूं
जब कोई कंपनी मुझे बताती है कि वे अनुपालन डीपीपी प्रदान करते हैं, तो मैं पांच प्रश्न पूछता हूं:
क्या आप ईयू डीपीपी रजिस्ट्री में पंजीकृत हैं, या क्या आपके पास ईयू ट्रस्ट सेवा प्रदाता से एक योग्य इलेक्ट्रॉनिक मुहर है?
क्या मैं आपके डीआईडी दस्तावेज़ को हल कर सकता हूं और अभी आपके जेडब्ल्यूकेएस समापन बिंदु के खिलाफ एक परीक्षण क्रेडेंशियल सत्यापित कर सकता हूं?
आप अलग-अलग SKU-स्तरीय DPP घोषणाओं के लिए बैच स्तर पर GRS हस्तांतरण प्रमाणपत्र कैसे मिलान करते हैं?
आप कौन सा प्रत्यायोजित अधिनियम डेटा मॉडल लागू कर रहे हैं, और आपकी वर्गीकरण मैपिंग कहाँ प्रलेखित है?
यदि आप यूरोपीय संघ द्वारा स्थापित नहीं हैं: आपका यूरोपीय संघ अधिकृत प्रतिनिधि कौन है, और वे किस सदस्य राज्य के तहत पंजीकृत हैं?
अंतिम प्रश्न आमतौर पर पर्याप्त होता है।
मैं क्या नहीं कह रहा हूं
मैं यह नहीं कह रहा हूं कि एक अनुपालन डीपीपी प्लेटफॉर्म बनाना असंभव है। यह किया जा रहा है - सावधानी से, धीरे-धीरे और उन टीमों द्वारा जिन्होंने नियामक प्रक्रिया के अंदर वर्षों बिताए हैं।
मैं यह नहीं कह रहा हूं कि प्रारंभिक चरण के समाधानों का कोई मूल्य नहीं है। पुनरावृत्ति यह है कि बुनियादी ढांचे का निर्माण कैसे होता है।
मैं कह रहा हूं: "जब तक आप इसे नहीं बना लेते" की एक लागत है, और इस उद्योग में, कोई और इसे भुगतान करता है। वह कोई वह ब्रांड है जिसने अनुबंध पर हस्ताक्षर किए हैं, वह उपभोक्ता जिसने क्यूआर कोड को स्कैन किया है, और अंततः नियामक जो दोनों का उदाहरण देगा।
उद्योग बेहतर का हकदार है
डिजिटल उत्पाद पासपोर्ट, सही ढंग से किया गया, कपड़ा आपूर्ति श्रृंखला इतिहास में सबसे महत्वाकांक्षी डेटा बुनियादी ढांचा परियोजनाओं में से एक है। इसमें स्थिरता के दावों को ऑडिट योग्य, आपूर्ति श्रृंखलाओं को पारदर्शी और उपभोक्ता निर्णयों को सार्थक बनाने की क्षमता है।
उस परियोजना को हर बार कमजोर किया जा रहा है जब कोई क्यूआर कोड बेचता है और इसे डीपीपी कहता है।
ब्रांड, मिल, प्रमाणनकर्ता और नियामक जो इस पर गंभीरता से काम कर रहे हैं, वे एक ऐसे बाजार के हकदार हैं जो वास्तविक और नाटकीय के बीच अंतर करता है।
तो उपभोक्ता जो अंततः इन चीजों को स्कैन करेंगे।
स्टेफ़ानो सिप्रियानी किसके संस्थापक हैं रीको®, EU ESPR के तहत कपड़ा आपूर्ति श्रृंखला का पता लगाने की क्षमता और डिजिटल उत्पाद पासपोर्ट जारी करने के लिए एक B2B SaaS प्लेटफॉर्म। वह CIRPASS-2 (EWG1/EWG3/EWG5) के विशेषज्ञ सदस्य हैं, JRC (यूनिट B5 सेविले) में एक पंजीकृत हितधारक हैं, और एक सूचीबद्ध UNTP कार्यान्वयनकर्ता हैं।