DPP(数字产品护照)注册指企业向欧盟中央登记系统备案产品唯一标识与数据托管链接的强制合规流程,核心前提是必须先通过 eIDAS 框架下的“已核验经济运营商”身份认证,目前系统已上线但电池等特定品类完整注册功能尚在分步开放中 。
身份核验(前置强制):企业需通过 EU Login 认证,法人使用合格电子印章(QSeal)、自然人使用合格电子签名(QES)签署声明文件并上传,经 eIDAS 验证成为“已核验经济运营商”方可操作;核验有效期最长 3 年 。
数据托管准备:完整 DPP 数据(碳足迹、成分、供应链等)由企业自行或委托服务商托管(需满足 10 年留存及可访问要求),中央注册库仅存储唯一产品标识符(UPI)、运营商标识及数据访问 URL 。
执行登记操作:通过官方安全网页或 API 提交 UPI 及托管链接,按法规要求选择型号/批次/单品粒度;系统自动校验后生成唯一永久注册标识及电子证明 。
特殊限制注意:截至 2026 年 8 月,电池产品组的完整 DPP 登记功能因语义目录未定义暂不可用,但组织验证与测试环境已开放,需提前演练
DPP 注册并非直接要求 QES,而是要求主体先通过“已核验经济运营商”身份验证;该验证环节中,自然人必须使用 QES(合格电子签名)签署声明,法人必须使用 QSeal(合格电子印章),二者均基于 eIDAS 框架由 QTSP 签发 。
自然人主体:必须提供QES签署的经电子密封 PDF 声明文件,否则无法完成组织验证及后续 DPP 注册。
法人主体(企业):需使用QSeal(合格电子印章)而非 QES 进行密封签署;QES 仅适用于自然人场景,企业误用 QES 可能导致验证失败。
前置条件:无论主体类型,未通过含 QES/QSeal 签署的验证流程,无权在 DPP 登记系统中创建或修改任何护照数据。
身份认证:通过 EU Login 完成基础账号登录。
组织申请:提交法定信息(法人含 NTR/LEI/VAT,自然人含 TIN/护照等)。
离线签署:系统生成 PDF 声明,法定代表人线下使用QES(自然人)或 QSeal(法人)签署/密封。
上传验证:将签署后的 PDF 上传至登记系统,校验签名有效性、证书可信度及信息一致性。
权限获取:验证通过后成为管理员,方可执行 DPP 数据提交(在线表单或 XML/JSON 批量)。
签发机构:QES/QSeal 必须由欧盟 eIDAS 法规认可的合格信任服务提供商(QTSP)签发,普通电子签名无效 。
有效期:核验状态最长有效期为3 年,到期需重新签署验证以保留注册权限 。
误区澄清:部分资料笼统提及“需 QES",实为对自然人场景的特指;企业合规路径核心是QSeal,请勿混淆
国内申请QES渠道---欧盟qes合格签名证书QTSP机构certum,国内线下强实名面对面核验单位:河南聚妍网络科技有限公司ssldun,助您不出国就可以最快3小时获得QES合格电子签名证书,产品详情请访问 https://cncertum.com/qes.html
注意事项:
DPP 注册中,LEI 码所属法人实体必须与 QES(合格电子签名/印章)申请主体完全一致,即“谁持有 LEI,谁就用对应的 QES 签署”,二者需指向同一法律实体 。
身份一致性原则:DPP 系统实行“先核验、后注册”,法人需先通过 eIDAS 身份验证成为“已核验经济运营商”。法人若使用 LEI 作为标识符,必须使用与该 LEI 绑定的合格电子印章(QES Seal)进行签署;若为自然人则用合格电子签名(QES Sig),但法人场景下通常不涉及自然人 QES 替代 LEI 主体 。
LEI 与 QES 的对应关系:LEI 标识的是法人机构,而 QES 分为“自然人签名”和“法人印章”。注册 DPP 时,若提交 LEI,必须配套使用代表该法人的合格电子印章,不能由无关的自然人或其他法人 QES 代签,否则验证失败 。
操作实质:并非要求“同一个人”(自然人),而是要求同一法律实体。例如:A 公司持有 LEI,必须由 A 公司授权的合格电子印章(代表 A 公司)签署;B 公司的 QES 或张三个人的 QES 均无法通过 A 公司 LEI 的注册验证 。