上一期，我们介绍了DPP是什么，哪些行业会受DPP影响，中国制造商的角色和责任，以及DPP所需信息概况。
企业在落地DPP时，通常会在三个更具体的问题：欧盟到底需要哪些数据字段？目前最新的DPP技术有哪些？如何保障敏感信息的安全？
这一期，我们先把这三个问题说清楚，再看电池和纺织两个先行行业已经走到哪一步，以及国内政策为DPP衔接打下了哪些基础。
一、DPP的数据要求、技术架构，以及如何保障敏感数据？
1.欧盟如何确定不同产品组的DPP数据清单？
2026年3月，欧盟联合研究中心（JRC）发布了《ESPR框架下数字产品护照数据需求定义方法论》（JRC145830），明确了制定不同产品组所需DPP数据清单的工作流，即四步方法论。通过验证用例（Use cases）并优化，把法规要求一步步落实为企业需要填的数据。
这套方法论解决了“要什么数据、为什么要、谁来看、谁来管”的问题，也旨在明确必要DPP数据清单的同时，避免给企业带来额外的管理负担。通过了解下述DPP的设定机制，企业可以更好把握实操过程中的“松紧度”。
明确范围与背景
目的：先确认“研究对象是谁、现行规则要求、行业实践现状”
定义产品范围，确定横向主题（耐用性、碳足迹声明等）
确定主要参与相关方与其角色（谁负责数据的生成、控制、使用与交换等）
整合相关政策，补足并避免重复要求
确定应用场景和数据需求
目的：制定结构化的DPP数据清单
明确和验证应用场景，建立数据需求清单
对数据清单进行优先分类和排序
分为强制性数据、自愿性数据、辅助性数据，从而建立一份更具操作性和针对性的数据清单
例如，碳足迹数据是电池DPP所需的强制性数据，将在2027年2月后实施。
设计与开发
目的：把“数据需求清单”变成可执行的“数据规范”
完善词汇表，确定数据粒度（模型、批次、产品）
确定访问权限
强调“need-to-know”原则：消费者、维修方、回收方、市场监管机构、海关、制造商能看到的数据范围不同，以平衡透明度、商业秘密、知识产权和个人数据保护
确定数据治理
明确各参与方应承担的职责（例如，谁提供什么数据，由谁维护和更新等）
验证与咨询
目的：验证这套DPP数据规范是否完整、与其他法规一致、可执行、不过度增加企业负担，确保方案可落地
2.DPP需要哪些数据字段？
在了解政策制定者如何确定DPP数据清单后，企业需要了解的是，在细则未出来之前，可以提前准备哪些数据？
DPP涉及的信息大致分为四类：1）产品身份信息；2）合规、检测和认证等证明；3）可持续与循环信息；4）数据来源、更新时间和访问权限等管理信息，其中要包含或部分包含ESPR要求的20项参数，如下图所示。
在DPP实际落地过程中，令企业困惑的，往往不是有没有这项数据，而是手里的数据是否符合欧盟的定义和要求。
而且，对于DPP要求的同一类指标，不同产品所需落地的数据字段不一定相同。例如，ESPR提出产品应当具备“耐久性”，针对纺织产品可能需要耐磨性、洗涤次数等指标，而钢铁产品则对应着耐腐蚀性、使用年限等指标。
虽然目前ESPR建立了所需信息的整体框架，但具体到不同产品，需要记录哪些字段、采用什么口径，还要由相应产品组的授权法案和实施细则进一步明确。目前电池DPP数据点指南已公布，基本确定了字段，但是其他类目尚未公布。此外，字段还要对齐数据粒度：是按型号记录，按生产批次记录，或每件产品单独记录。
对企业来说，当务之急是梳理并建立符合欧盟要求的DPP数据体系，而难点往往在于数据的分散性：自有数据分散在各部门、各管理系统中；需要溯源的数据则分散在多级供应链中；进一步的挑战则在于数据的证明追溯和持续更新。目前已有企业尝试通过搭建数字化管理平台来统一管理DPP数据。
3.DPP技术：两类主流系统架构
接下来我们来了解DPP常用的系统架构，以便企业搭建自有DPP数据库。
DPP系统架构要解决的实际问题是：产品DPP如何被准确识别，不同参与者又如何定位、访问、验证和更新这些数据。
基本链路
实体产品 → 数据载体 → 产品UID → 数据定位机制 → 分布式数据存储 → 权限控制 → 不同数据使用者
欧盟赞助的研究项目CIRPASS将DPP系统架构分为两类：
基于HTTP/URI和解析器的架构：重点解决“数据在哪里、如何访问”
HTTP负责传输页面和接口数据；产品二维码关联唯一产品标识符，再通过URI找到对应网页或数据接口。它使用成熟的网页和API技术，部署门槛相对较低，也更容易与企业现有系统连接，适合先把大批量产品的数据入口和更新流程跑通。
基于DID和VC的架构：重点解决“身份是否可信、声明是否可验证”
DID（去中心化标识符）用于识别产品、企业或机构，VC（可验证凭证）则像一份带数字签名的证明，可用于承载检测报告、碳足迹声明等信息。访问者可以核验凭证由谁签发、是否被篡改、当前是否有效。
两条路径都可以单独支撑DPP，也可以在实际系统结合使用：比如，可以先通过HTTP/URI找到DPP数据，再用VC核验其中的认证是否可信。
4.如何保护敏感数据和信息？
成熟的DPP不会公开全部数据，对敏感数据和信息有保护机制。ESPR要求按照不同角色设置访问权限，并要求DPP在设计和运行中保障安全、隐私、数据真实性与完整性。
企业则可以从三个层面保护敏感信息：
给数据分级：把信息分为公开数据、供应链协作数据、监管核验数据和企业内部敏感数据等，明确谁可以查看、录入、更新和导出。
按需披露：只提供完成核验所需的信息，不必将完整配方、工艺参数或供应商信息完全开放。
建立留证溯源机制：通过数字签名、可验证凭证、操作记录等方式，说明数据由谁提供、何时更新、是否被修改。
对于需要进一步保护的场景，企业还可以采用选择性披露或零知识证明。例如，客户或回收方只需要确认“某种成分是否低于规定值”，系统可以只返回核验结果，而不公开完整配方和具体含量。以欧盟官网公开介绍的监管沙盒为例，下游回收方可以验证部件是否含铅，系统仅返回“是”或“否”，而无需公开完整配方和具体含量。
智能问答模式，图源：Circularise官网
二、电池与纺织DPP进展与国内外实践
ESPR生效后，DPP按照“重点行业先行、逐步扩展”的路径推进。
其中，电池和纺织品是先行领域：自2027年2月18日起，投放欧盟市场或投入使用的轻型交通工具电池、容量超过2 kWh的工业电池和电动汽车电池，必须建立电池护照；纺织品则将在ESPR框架下制定专门授权法案，预计2027年Q4通过。
DPP时间表，碳衡科技制图
1.电池行业：从矿产溯源到动态管理
电池原材料种类多、来源广，供应链贯穿采矿、加工、制造与回收等多个环节；同时，电池使用周期长，性能和安全状态会持续变化。因此，电池DPP需重点记录矿产来源、碳足迹、技术性能、健康状态和回收去向。
DPP需要沿着价值链/供应链聚合数据，图源：DG GROW –European Commission
围绕这些数据，电池行业已经开展了多类验证性项目：
全球电池联盟（GBA）的Battery Passport等跨国项目主要核验矿产来源、碳足迹和供应链尽责信息，并通过第三方验证提高可信度；
Catena-X面向汽车产业链，解决供应商如何接入、数据如何授权以及企业之间如何交换；
Catena-X电池护照示例，图源：Catena-X官网
芬兰SIX Mobile Work Machines试点则将运行、维护和电池健康状态持续写入护照，探索能够随使用情况不断更新的“动态电池护照”。
碳衡科技已上线DPP数字产品护照服务，平台可适配欧盟ESPR法规及DPP实施细则框架，标准化生成符合欧盟要求的DPP，高效解决出口企业各类数据零散、溯源困难等难题，打通海外市场绿色准入通道。
碳衡科技电池产品DPP示例
最新政策进展：2026年7月，欧盟发布电池DPP数据点指南，明确了所需数据项，如下所示：
电池DPP数据点指南
电池DPP的难点不在生成二维码，而在跨部门、跨系统和跨供应链的数据治理。71项字段中，既有产品级静态数据，也有使用期动态数据，电池企业必须建立全生命周期数据架构。
2.纺织行业：从材料成分到循环服务
纺织品品类多、款式更新快，一件衣服从原料、纺纱、织布、染整到成衣，往往要经过多家企业。因此，纺织DPP不仅要说明材料用了什么、来自哪里，还要记录生产过程、碳排放和有害物质信息，并为后续护理、维修和回收提供指引。
现有实践可以按实施主体分为两类：
跨品牌协作型DPP：Trace4Value联合Kappahl、Marimekko等品牌及标准、技术服务机构，在3000多件服装上配置单品二维码，测试产品识别、供应链数据连接、消费者访问和跨平台互操作；
品牌自主实践： Chloé围绕自身产品建立Digital ID，让消费者查看产品信息和真品证书，并直接进入二手转售服务，形成从产品身份识别到循环服务的品牌闭环。
Chloé通过产品数字ID连接二手平台实现即时转售，来源：Chloé官网
虽然电池和纺织品的产品形态、数据重点各不相同，但面临的难题相似：许多关键数据并不掌握在品牌方或整机企业手中，而是分散在供应链上游。虽然相关政策仍在完善，市场却已率先行动，一些整车企业和服装品牌已开始提前向中国供应商索取相关数据。
这些要求未必直接以“DPP”的名义提出，但其中涉及的碳足迹、再生材料、原料来源、工厂环境表现和供应链追溯信息，基本都是未来DPP需要采集的核心数据。
三、DPP在中国的发展进程
中国目前还没有统一、强制实施的DPP制度，但标准、行业管理和数据追溯基础已经开始搭建。
《产品数字护照（DPP）通用要求》已作为推荐性国家标准立项，并由全国产品数字护照标准化工作组负责归口。在具体行业，2026年4月1日起施行的《新能源汽车废旧动力电池回收和综合利用管理暂行办法》率先建立动力电池“数字身份证”，用于回收和全程追溯。
同时，《循环经济发展“十五五”规划》提出在光伏、动力电池等领域推广全生命周期“数字地图”和“数字身份证”；《再生材料应用推广行动方案》则提出建设再生材料数据溯源平台，并推动与国外认证规则衔接。
把这些政策串起来看，中国DPP的推进思路已经比较清楚：先通过国家标准统一产品标识、数据格式和接口，再在动力电池等重点行业积累真实的追溯数据，并逐步与海外规则衔接。
对中国制造企业来说，未来对接欧盟DPP，并不等于把所有数据都传输境外，而是要按照可兼容的标识、数据模型和核验规则，把碳足迹、材料来源、再生材料和认证等信息整理好、管理起来。这样，同一套数据既能用于国内追溯监管，也能按欧盟要求提供和核验，减少重复填报、系统改造和数据跨境风险。
DPP所需要的不只是一个能溯源的二维码，背后真正的考验是能否把分散在供应链各环节的数据连接起来，并做到来源清楚、持续更新、可以核验。
对中国制造企业来说，现在开始准备DPP，不只是为了满足欧盟市场准入要求，也是一次重新梳理产品数据和供应链协作方式的机会。企业不必等到规则全部落地后再开始建设，可以先从碳足迹、材料来源等核心数据入手，明确数据由谁提供、怎样验证、如何保存和更新。
当这些数据能够被规范管理和重复使用，它们就不再只是应付客户问卷和监管检查的材料，而会成为连接国内监管、海外合规、客户信任和循环利用的共同基础，最终变成中国制造企业的长期竞争力。
参考资料：
[1] European Parliament and Council of the European Union: Regulation (EU) 2023/1542 concerning batteries and waste batteries
[2] European Blockchain Observatory and Forum: European Blockchain Sandbox announces the selected projects for the second cohort
[3] 宁德时代：《宁德时代出席中德总理座谈会，与宝马签约共推电池护照试点》
[4] 李宁有限公司：《2025年度ESG报告》
[5] European Parliament and Council of the European Union: Regulation (EU) 2024/1781 establishing a framework for the setting of ecodesign requirements for sustainable products
[6] European Commission: Ecodesign for Sustainable Products and Energy Labelling Working Plan 2025–2030
[7] European Commission Joint Research Centre (JRC): Methodology for defining data requirements for the Digital Product Passport under the ESPR framework
[8] CIRPASS: D3.2 DPP System Architecture, Version 1.9
[9] 中国信息通信研究院：《产品数字护照（DPP）技术发展报告（2023年）》
[10] 中国信息通信研究院、中国标准化研究院：《产品数字护照（DPP）技术发展报告（2025年）》
[11] 中国纺织信息中心：《2025中国纺织行业产品数字护照（DPP）白皮书》