数字产品护照 DPP 涉及哪些签名场景？eIDAS 合格电子签名能做什么

环度小编：xadmin

数字产品护照（Digital Product Passport，简称 DPP）正在从概念走向落地：电池将是最早一批强制适用的产品，按欧盟方面公布的时间表，2027 年 2 月起进入强制阶段。很多企业面对 DPP 时的第一反应是“数据怎么整理”，但真正容易卡住的是另一个问题——由谁提交、以谁的名义提交、授权关系怎么证明。这些问题落到实操里，就是一个个需要“签名”的环节。本文结合 eIDAS 合格电子签名，梳理 DPP 场景里会出现的签名需求。

DPP 是一套围绕产品的数字身份，不是一张静态证书

DPP 是“产品专属信息的数字容器”，相当于产品在整个生命周期里的数字身份，用于价值链上的可追溯与透明化。它的架构决定了身份和授权是绕不开的：

• 数据分散存储：完整的产品数据保存在经济运营者或其授权运营者处，而不是集中上传；

• Central Registry：DPP 要在 Central Registry 注册，数据载体（通常是二维码）负责连接产品与信息；

• 分级访问：数据分公开、受限、有限访问等层级，谁能看、能看多少、能否下载和再分享，有明确规则。

围绕 DPP 的每一个动作——注册、提交、授权、访问——都要回答“这是谁在操作、谁在承担责任”。这正是电子签名与数字凭据被写进 DPP 路线图的原因。

四个最典型的签名场景

场景一：经济运营者的数字凭据（digital credentials）。运营者注册 DPP、访问受限数据时，需要可验证的数字身份。欧盟的公开时间表里，就包含一项规定“经济运营者及其他相关主体数字凭据的签发与验证程序”的实施细则。

场景二：书面授权代行。电池护照的责任主体是“将电池投放欧盟市场的经济运营者”（通常是欧盟境内的制造商或进口商），但法规允许责任主体书面授权其他运营者代其行事。这份授权要能证明“由谁签、代表谁、授权范围是什么”。

场景三：符合性声明（Declaration of Conformity）等合规文件。制造商需要就产品合规性出具声明。签署方式决定这份声明能否被顺畅地验证，也影响它在 Central Registry 和后续监管流程里的可信度。

场景四：跨境责任链。中国电池及材料供应商进入欧盟市场，需要与欧盟进口商、DPP 服务提供商之间建立清晰、可追溯的授权与责任传递关系，双方都可能需要一份有法律效力的授权或签署文件。

eIDAS 合格电子签名与电子印章，正好对应这些环节

eIDAS 是欧盟关于电子身份与信任服务的法规框架，合格电子签名（QES）与合格电子印章是其中高保证等级的工具。按签署主体分三类：

• 个人版合格电子签名：签发给自然人，证书体现个人身份，用于以本人名义签署；

• 员工版合格电子签名：签发给自然人，并在个人身份之外加入所代表公司或机构的附加数据，用于证明“这个人代表某家单位签署”；

• 公司合格电子印章：签发给法人主体或组织，用于认证文件来源于该组织，适合发票、报告、批量文件与电子归档等场景。

判断方法很直接：这份文件要证明“谁签的”，还是“哪家单位出具的”？两者都需要时，考虑员工版。

两种交付方式

• 云端移动方式：私钥保存在云端密码设备中，签署时通过移动端确认，不需要随身携带硬件，适合远程签署与移动办公；

• 智能卡与读卡器：证书与私钥保存在实体介质中，插卡并输入 PIN 码使用，适合固定办公与需要实体介质管理的场景。

具体某个型号支持哪一种方式，以该型号的说明为准。

电池行业的时间表，可以现在就开始准备

• 2027 年 2 月：DPP 对电池强制适用；

• 2027 年二季度：数字凭据相关的实施细则计划出台；

• 认证与访问权限管理：是八项协调标准中尚未定稿的两项，将在稍后发布。

也就是说，身份与授权不是可选项，而是 DPP 系统本身的组成部分。早做准备，重点是先把“授权关系、签署主体、数据责任”这三件事理清楚。

需要说清楚的边界

DPP 的二级立法与“认证、访问权限”相关标准仍在制定中，当前不能断言 DPP 已强制要求某一种证书；eIDAS 合格电子签名与电子印章是欧盟已建立的高保证等级工具，是对接这些环节的自然选择，但具体以最终出台的实施细则与标准为准。上海环度信息科技有限公司可提供多家合格信任服务提供商（QTSP）的 eIDAS 合格电子签名与电子印章，协助梳理适用型号、材料清单与验证流程；对需要线下身份核验的 Certum 合格电子签名（QES），环度是 Certum 在中国授权的线下验证服务点。是否签发、签发何种型号，由相应的合格信任服务提供商依据其验证规则作出决定。本文基于公开资料整理，不构成法律意见，也不构成办理承诺；涉及欧盟 eIDAS 的法律效果主要基于欧盟框架，中国境内使用、跨境合同与特定平台接入，建议结合接收方要求与适用法律另行评估。

eIDAS 合格电子签名 / 电子印章 个人版、员工版合格电子签名与公司合格电子印章，支持云端与智能卡两种交付方式。型号说明与当前报价可在产品页查看。 eIDAS 合格电子签名