🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Saat ini ada kalimat yang beredar di dek pengadaan, carousel LinkedIn, dan materi pitch startup di seluruh Eropa:
"Kami dapat mengirimkan Digital Product Passport Anda — cepat, mudah, dalam skala besar."
Beberapa vendor telah melangkah lebih jauh. DPP dalam sehari.Siap DPP dalam 72 jam.Kepatuhan penuh DPP, tidak diperlukan integrasi teknis.
Ini adalah industri kepatuhan yang berjalan dengan "pura-pura sampai berhasil." Strateginya sederhana: jual janji, cari tahu pengiriman nanti. Dalam aplikasi konsumen, itu adalah filosofi pertumbuhan. Dalam deklarasi hukum di bawah hukum UE, itu adalah transfer tanggung jawab — dari neraca vendor ke merek.
Aku sudah menonton ini berbulan-bulan. Aku perlu mengatakan sesuatu.
Apa yang sebenarnya dijual
Dalam kebanyakan kasus, yang disebut "DPP" adalah salah satu dari berikut ini:
Kode QR yang terhubung ke PDF
Lembar data produk yang dihosting di platform proprietary vendor
Halaman klaim keberlanjutan tanpa backend yang dapat diverifikasi
File Excel yang disebut "paspor"
Tidak ada dari ini yang merupakan DPP. Tidak secara hukum. Secara teknis tidak. Jauh dari itu.
Apa sebenarnya DPP itu
Paspor Produk Digital di bawah EU ESPR (Peraturan 2024/1781) adalah kredensial yang terstruktur, dapat dibaca mesin, dan dapat diverifikasi — bukan dokumen, bukan halaman web, bukan lencana.
Untuk mengeluarkan DPP yang patuh, Anda memungkinkan, setidaknya:
1. Pendaftaran di Registri DPP UE Berdasarkan rancangan CIR Ares(2026)4424976, penyedia layanan DPP harus mendaftar berdasarkan Pasal 5. Anda memerlukan segel elektronik yang memenuhi syarat (qSeal) atau tanda tangan elektronik berkualifikasi (qSign) dari penyedia layanan kepercayaan yang tercantum dalam daftar kepercayaan Negara Anggota Uni Eropa. Ini bukan kotak centang. Ini memerlukan verifikasi entitas hukum, infrastruktur PKI, dan akuntabilitas kriptografi yang berkelanjutan.
2. Arsitektur Kredensial Dapat Diverifikasi DPP harus diterbitkan sebagai Kredensial Verifiable dengan bukti kriptografi — JWS atau COSE — yang ditempelkan pada dokumen DID dengan JWKS yang dapat diselesaikan secara publik. Identitas penerbit harus dapat diverifikasi oleh dompet atau verifier yang sesuai tanpa harus merujuk kembali ke API proprietary vendor.
3. Kepatuhan semantik dan taksonomi Data dalam DPP harus sesuai dengan model data khusus kategori produk yang didefinisikan dalam tindakan delegasi terkait. Untuk tekstil, ini mencakup komposisi serat, negara asal, instruksi perawatan, kemampuan perbaikan, kandungan daur ulang, dan — yang paling penting — dokumentasi neraca massa. Taksonomi ini bukan dekorasi opsional. Ini adalah struktur yang dapat dibaca mesin yang akan diperiksa regulator UE, sistem bea cukai, dan verifikator hilir.
4. Verifikasi Sertifikat Transaksi Setiap klaim konten daur ulang harus didukung oleh Sertifikat Transaksi yang terverifikasi — GRS, RCS, atau setara — pada tingkat batch. Mengklaim "30% poliester daur ulang" pada DPP tanpa Sertifikat yang dapat diverifikasi dan terkait adalah deklarasi palsu menurut ESPR.
5. Rekonsiliasi keseimbangan massa per pakaian Di sinilah kesenjangan terbesar — dan di mana sebagian besar vendor diam. Sistem sertifikasi "Recycled Content" berbasis batch: sistem ini mensertifikasi kilogram material dalam transaksi rantai pasok. ESPR DPP adalah per pakaian: setiap produk individu membawa deklarasi. Merekonsiliasi TC tingkat batch dengan DPP per unit membutuhkan algoritma keseimbangan massa yang diterapkan pada tingkat SKU. Tidak ada jalan pintas di sini. "DPP dalam sehari" tidak mungkin mencakup langkah ini.
6. Dompet Bisnis Eropa Di bawah eIDAS2, setiap entitas hukum yang beroperasi di UE akan membutuhkan European Business Wallet (EUBW) — kredensial identitas digital yang memenuhi syarat untuk organisasi. Ini bukan persyaratan khusus produk: ini adalah infrastruktur identitas yang membuat penerbitan DPP yang terautentikasi dan dapat diverifikasi menjadi mengikat secara hukum. Tidak ada identitas yang kompatibel dengan EUBW, tidak ada penerbit yang dapat diverifikasi. Setiap perusahaan yang berbisnis di Eropa akan menghadapi persyaratan ini — termasuk, pada akhirnya, Anthropic.
7. Kewajiban regulasi yang saling bersilang ESPR tidak beroperasi dalam ruang hampa. Strategi DPP yang lengkap untuk produk tekstil harus memperhitungkan:
ECGT (Memberdayakan Konsumen untuk Transisi Hijau) — persyaratan pembuktian untuk klaim lingkungan
Regulasi Kemasan UE — Kewajiban DPP pada kemasan produk, terpisah dari produk itu sendiri
GDPR dan Undang-Undang AI Pasal 50 — kewajiban pengungkapan jika AI digunakan dalam pipeline pemrosesan data yang memberi makan DPP
Membaca satu peraturan tidak memenuhi syarat siapa pun untuk mengeluarkan DPP. Membaca semuanya hanyalah permulaan.
Pesan khusus untuk vendor non-UE yang mengklaim "siap DPP"
Yang ini layak mendapat bagian tersendiri.
Saya telah melihat perusahaan yang berbasis di Asia, Amerika Utara, Inggris, menampilkan diri sebagai penyedia DPP untuk pasar Eropa. Pitch-nya selalu sama: platform global, kepatuhan instan, tidak diperlukan entitas UE.
Izinkan saya langsung membahas apa yang sebenarnya dikatakan ESPR.
Berdasarkan Peraturan 2024/1781, setiap produsen non-UE yang produknya dipasarkan di UE harus menunjuk Perwakilan Resmi Uni Eropa — entitas hukum yang didirikan di Uni Eropa dan memegang tanggung jawab formal atas deklarasi DPP. Perwakilan ini bukan orang kontak. Mereka adalah operator ekonomi bertanggung jawab di mata otoritas pengawasan pasar Uni Eropa.
Ini berarti: jika sebuah perusahaan di luar UE menerbitkan DPP untuk produk yang masuk ke pasar Eropa dan deklarasi tersebut ternyata tidak sesuai, harus ada entitas UE yang bertanggung jawab secara hukum dan dapat dimintai pertanggungjawaban oleh regulator. Sebuah situs web di Singapura atau platform yang terdaftar di Delaware tidak memenuhi persyaratan ini.
Sekarang tanyakan pada diri Anda: dari semua perusahaan yang saat ini mengklaim siap DPP dari luar Uni Eropa, berapa banyak yang telah membentuk entitas yang bertanggung jawab di Uni Eropa tersebut? Berapa banyak yang telah menghubungkannya ke segel elektronik yang memenuhi syarat? Berapa banyak yang telah mendaftar di Registri DPP Uni Eropa dengan identitas hukum entitas tersebut?
Jawabannya, dalam banyak kasus, adalah tidak ada. Karena mereka belum membaca sejauh itu. Mereka, dalam arti paling harfiah, berencana untuk mencari tahu nanti.
Itu adalah "pura-pura sampai Anda berhasil" yang beroperasi di tingkat yurisdiksi. Dan dalam kasus ini, "nanti" berarti setelah sebuah merek menandatangani kontrak dan membuat deklarasi pada produk yang masuk ke bea cukai UE.
Mengapa hal ini penting di luar semantik
"Palsukan sampai kamu berhasil" adalah filosofi yang layak untuk aplikasi konsumen. Filosofi ini tidak layak jika sesuatu yang dipalsukan adalah deklarasi hukum menurut hukum UE.
Merek yang membeli "solusi DPP" dari vendor yang belum melakukan pekerjaan ini bukan hanya membuang-buang anggaran. Mereka sedang menciptakan tanggung jawab terdokumentasi.
DPP adalah sebuah deklarasi. Jika sebuah merek mengeluarkan DPP yang mengklaim 40% kandungan daur ulang, dan klaim tersebut tidak didukung oleh neraca massa yang dapat diverifikasi, itu adalah deklarasi palsu — menurut ESPR, ECGT, dan hukum perlindungan konsumen nasional. Fakta bahwa seorang vendor mengatakan mereka patuh bukanlah pembelaan.
Otoritas pengawasan pasar UE tidak akan mengaudit vendor. Mereka akan mengaudit merek. Merek-merek akan kembali ke vendor mereka. Vendor mereka tidak dapat dijangkau.
Inilah siklus yang sedang dibangun saat ini, secara real time, melalui ratusan hubungan pengadaan.
Tes yang saya lakukan
Ketika sebuah perusahaan mengatakan kepada saya bahwa mereka mengirimkan DPP yang patuh, saya mengajukan lima pertanyaan:
Apakah Anda terdaftar di Registri DPP Uni Eropa, atau Anda memegang segel elektronik yang memenuhi syarat dari penyedia layanan kepercayaan Uni Eropa?
Bisakah saya menyelesaikan dokumen DID Anda dan memverifikasi kredensial uji terhadap endpoint JWKS Anda sekarang juga?
Bagaimana cara merekonsiliasi Sertifikat Transaksi GRS di tingkat batch dengan deklarasi DPP tingkat SKU secara individual?
Model data delegated act mana yang Anda terapkan, dan di mana pemetaan taksonomi Anda didokumentasikan?
Jika Anda tidak berdomisili di Uni Eropa: siapa Perwakilan Resmi Uni Eropa Anda, dan di Negara Anggota mana mereka terdaftar?
Pertanyaan terakhir biasanya sudah cukup.
Apa yang tidak saya katakan
Saya tidak mengatakan bahwa membangun platform DPP yang patuh itu mustahil. Ini dilakukan — dengan hati-hati, perlahan, dan oleh tim yang telah menghabiskan bertahun-tahun dalam proses regulasi.
Saya tidak mengatakan bahwa solusi tahap awal tidak memiliki nilai. Iterasi adalah cara infrastruktur dibangun.
Saya mengatakan: "Berpura-pura sampai berhasil" memiliki harga, dan di industri ini, orang lain yang membayarnya. Seseorang itu adalah merek yang menandatangani kontrak, konsumen yang memindai kode QR, dan akhirnya regulator yang akan menjadikan keduanya contoh.
Industri ini pantas mendapatkan yang lebih baik
Digital Product Passport, jika dilakukan dengan benar, adalah salah satu proyek infrastruktur data paling ambisius dalam sejarah rantai pasok tekstil. Proyek ini berpotensi membuat klaim keberlanjutan dapat diaudit, rantai pasokan transparan, dan keputusan konsumen bermakna.
Proyek itu selalu dirusak setiap kali seseorang menjual kode QR dan menyebutnya DPP.
Merek, pabrik, para sertifikator, dan regulator yang benar-benar bekerja dalam hal ini layak mendapatkan pasar yang membedakan antara yang nyata dan yang teatrikal.
Begitu juga konsumen yang pada akhirnya akan memindai hal-hal ini.
Stefano Cipriani adalah pendiri Reeco®, platform SaaS B2B untuk pelacakan rantai pasok tekstil dan penerbitan Paspor Produk Digital di bawah EU ESPR. Ia adalah Anggota Ahli CIRPASS-2 (EWG1/EWG3/EWG5), Pemangku Kepentingan Terdaftar di JRC (Unit B5 Seville), dan pelaksana UNTP yang terdaftar.