Rejestr DPP UE, wyjaśniony

Zacznij tutaj: to książka telefoniczna, a nie szafa na akta

Najczęstsze nieporozumienie. Rejestr nie przechowuje danych o Twoim produkcie — przechowuje wskaźnik do nich. Twój paszport mieszka u Ciebie albo u wybranego przez Ciebie dostawcy i musi odpowiadać za każdym razem, gdy ktoś zeskanuje kod.

Prowadzony przez Komisję

Rekord rejestracyjny DPP

Wpis indeksowy na poziomie UE. Jego zadaniem są kontrole zgodności, wyszukiwanie przez organy i egzekwowanie transgraniczne — a nie pokazywanie czegokolwiek konsumentowi.

Co w nim jest: Metadane rejestracyjne, identyfikatory, metadane interoperacyjności i reguły dostępu. Nie techniczny zbiór danych.
Kto go kontroluje: Komisja. Nie przewiduje się opłaty abonamentowej. Zapisywać mogą do niego tylko zweryfikowane podmioty gospodarcze.

Prowadzone przez Ciebie

Dane DPP

Sam paszport — wszystko, co konsument, recykler lub inspektor faktycznie czyta po zeskanowaniu kodu QR.

Co w nim jest: Co najmniej każdy wymagany atrybut schematu dla Twojej grupy produktów; co najwyżej wymagane i opcjonalne.
Kto go kontroluje: Słowami przewodnika: “baza danych podmiotu gospodarczego lub dostawcy usług”, oraz “podmiot gospodarczy ma pełną kontrolę i odpowiedzialność”. Musi być rozwiązywalny przez cały czas.

Co dzieje się w praktyce, od początku do końca

Trzy etapy. Pierwszy zajmuje minuty, drugi jest tym, który się nie udaje, trzeci jest obecnie poczekalnią.

1 · Wejdź do środkaMinuty, jeśli masz już EU Login

1.i Wejdź do rejestru

registry.product-passport.ec.europa.eu — zostajesz przekierowany prosto do EU Login.

1.ii Zaloguj się przez EU Login

Jednolite logowanie Komisji, z uwierzytelnianiem wieloskładnikowym. Nie masz jeszcze EU Login? Założenie jest bezpłatne i zajmuje kilka minut.

1.iii Trafiasz na stronę powitalną

Stąd zaczynasz rejestrację organizacji. Jeszcze nic o Twoich produktach — najpierw Komisja musi wiedzieć, kim jesteś.

Konto jest osobiste. Organizacja jest następna w kolejce.

2 · Udowodnij, kim jesteśCzęść, która bywa odrzucana

2.i Opisz organizację

Nazwa prawna, adres siedziby, kraj, jeden identyfikator (preferowany NTR, ewentualnie LEI, VAT, eID) i kontakt do spraw zgodności. Osoba prowadząca jednoosobową działalność rejestruje się zamiast tego jako osoba fizyczna.

2.ii Poproś o opieczętowaną deklarację PDF

Komisja zamyka Twoje dane w pliku PDF i opatruje go pieczęcią. Zmień cokolwiek później, a weryfikacja zaczyna się od nowa.

2.iii Opieczętuj ją — offline, poza rejestrem

Twój przedstawiciel prawny opatruje dokładnie ten plik pieczęcią QSeal firmy (lub QES w przypadku jednoosobowej działalności).

To tutaj zwykle coś idzie nie tak — patrz niżej

2.iv Prześlij i złóż

Z powrotem w rejestrze. Tylko PDF, do 1 GB, nazwa pliku poniżej 100 znaków.

2.v Zweryfikowany — jesteś administratorem

Panel aktywności pokazuje PROCESSING, a potem SUCCESS lub FAILURE. Raport o powodzeniu podaje dzień wygaśnięcia Twojej pieczęci.

Status zweryfikowany trwa tak długo jak Twój certyfikat i nigdy dłużej niż trzy lata.

3 · Zarejestruj paszportyOtwarte, ale jeszcze nie do dokończenia

3.i Wybierz grupę produktów

Baterie — przemysłowe, EV i LMT — to pierwsza i dziś jedyna grupa. Pozostałe pojawią się wraz ze swoimi aktami delegowanymi ESPR.

3.ii Wybierz sposób zgłoszenia

Jeden paszport przez formularz internetowy albo plik JSON/XML z maksymalnie 100 naraz. Szablony są udostępnione.

3.iii Podaj UPI

Adres URL, który rozwiązuje się do Twojego paszportu. Identyfikatory modelu i partii są opcjonalne; dziś oferowana jest tylko rejestracja na poziomie egzemplarza.

3.iv Otrzymasz zwrotnie URI

Własny identyfikator rekordu nadany przez rejestr, który przechowujesz razem z paszportem.

Jeszcze niemożliwe — patrz “Jak to wygląda dziś”

W partii 100 sztuk jeden błędny wiersz odrzuca wszystkie 100.

Gdzie wnioski naprawdę upadają: pieczęć

Weryfikacja jest zautomatyzowana i bezlitosna, a niemal każde odrzucenie wynika z tej samej garstki przyczyn. Żadna z nich nie dotyczy Twoich produktów. Warto to przeczytać, zanim Twój przedstawiciel prawny zarezerwuje na to całe popołudnie.

Certyfikat kwalifikowany to nie to samo co pieczęć kwalifikowana

Certyfikat dostarczony jako plik programowy (.p12, .pfx) daje jedynie zaawansowany podpis — AdES/QC — który zostaje odrzucony. Potrzebujesz klucza na karcie inteligentnej lub tokenie USB albo kwalifikowanej usługi podpisu zdalnego prowadzonej przez Twojego QTSP.

Domyślny format Adobe Acrobat jest zły

Acrobat domyślnie osadza podpisy w formacie niezgodnym z PAdES, a deklaracja zostaje odrzucona, choć certyfikat jest w pełni ważny. Ustaw opcję “Default Signing Format” na CAdES-Equivalent przed podpisaniem.

Akceptowane są tylko cztery profile podpisu

PAdES Baseline B, T, LT lub LTA. Cokolwiek innego — inne kontenery, inne formaty — jest odrzucane wprost.

Twój formularz musi dokładnie odpowiadać certyfikatowi

Nie w przybliżeniu. Od wersji v1.03 raport o odrzuceniu wskazuje każde niezgodne pole i drukuje obie wartości obok siebie, więc przynajmniej widzisz, co poprawić.

Co wpisujesz	Atrybut certyfikatu	OID
Nazwa prawna	`organizationName`	`2.5.4.10`
Kraj rejestracji	`countryName`	`2.5.4.6`
Identyfikator	`organizationIdentifier`	`2.5.4.97`

Nie ruszaj niczego innego w pliku

Po pobraniu opieczętowanej deklaracji jedyną dozwoloną zmianą jest dodanie własnej pieczęci. Każda inna edycja niszczy pieczęć Komisji i zgłoszenie się nie powiedzie.

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED — **Sprawdź to przed złożeniem.** Bezpłatne narzędzie walidacyjne DSS Komisji z góry powie Ci, czy Twoja pieczęć przejdzie. Wiersz, który ma znaczenie, to **Qualification**: musi wskazywać `QESeal` dla spółki lub `QESig` dla jednoosobowej działalności. Jeśli widnieje *AdESeal-QC* lub *AdESig-QC*, rejestr Cię odrzuci — niemal zawsze dlatego, że użyto certyfikatu programowego. Zrzut ekranu: Przewodnik użytkownika rejestru DPP dla podmiotów gospodarczych v1.03 · © Unia Europejska, 2026

Czego rejestr wymaga od linku do Twojego paszportu

Wszystko niesie jedno pole: niepowtarzalny identyfikator produktu. Jest to adres URL, a rejestr pobiera go, by sprawdzić, czy naprawdę się rozwiązuje. To właśnie ta część, dla której istnieje platforma paszportowa.

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers — **Rejestracja paszportu.** Dwie drogi — po jednym przez formularz albo do 100 w pliku JSON lub XML. Niepowtarzalny identyfikator produktu to jedyne pole obowiązkowe na tym ekranie. Zrzut ekranu: Przewodnik użytkownika rejestru DPP dla podmiotów gospodarczych v1.03 · © Unia Europejska, 2026

Musi to być prawdziwy, działający adres URL

Wyłącznie HTTPS, format URL zgodny z JTC 24, do 2000 znaków. Zwykły http:// jest odrzucany już w formularzu.

Musi się rozwiązywać także wtedy, gdy oni to sprawdzają

Rejestr podąża za linkiem. Zbyt wiele przekierowań, przekierowanie schodzące do mniej bezpiecznego protokołu, niedozwolona domena lub port albo zbyt duża odpowiedź — i dostajesz NOT_RESOLVABLE_UPI. Adres URL paszportu to infrastruktura, a nie link marketingowy.

Każdy identyfikator musi być niepowtarzalny w obrębie zgłoszenia

Dwa paszporty dzielące jeden UPI w jednym pliku powodują odrzucenie całego pliku. A pojedynczy błędny wiersz odrzuca całą partię 100 — więc waliduj przed przesłaniem, a nie po.

Nazwy plików są wybredne

Tylko litery, cyfry, kropka, podkreślenie i myślnik. Bez spacji, bez ukośników. Poniżej 100 znaków, poniżej 1 GB.

Jak to wygląda dziś — szczerze

Rejestr działa i to jest prawda. Ale działający nie znaczy jeszcze skończony, więc planuj wokół tego, co naprawdę potrafi w tym tygodniu.

Rejestracja organizacji i weryfikacja: działa

Możesz dziś zarejestrować organizację i uzyskać weryfikację. To najdłuższy element — pieczęć, przedstawiciel prawny, QTSP — więc naprawdę warto zacząć teraz.

Rejestracja paszportów: jeszcze nie do dokończenia

Przewodnik mówi to wprost: rejestracja paszportów baterii “nie jest obecnie dostępna, ponieważ katalog semantyczny dla tej grupy produktów nie został jeszcze zdefiniowany”. Ekrany są na miejscu; zgłoszenia jeszcze nie mogą się powieść.

Jedna grupa produktów, jedna ziarnistość

Tylko baterie, tylko poziom egzemplarza. Poziomy modelu i partii są zdefiniowane, ale nieoferowane. Pozostałe sektory pojawią się wraz ze swoimi aktami delegowanymi ESPR.

Na razie tylko po angielsku

Interfejs rejestru i deklaracja PDF są dostępne wyłącznie po angielsku — warto o tym wiedzieć, zanim przekażesz sprawę działowi prawnemu pracującemu w innym języku.

Jest piaskownica

Środowisko testowe odwzorowuje rzeczywisty proces weryfikacji, więc możesz przećwiczyć pieczęć bez ryzyka. Wymaga osobnego EU Login, a wszystko, co tam utworzysz, może zostać skasowane.

Weryfikacja wygasa

Status zweryfikowany trwa tak długo jak Twój środek identyfikacji elektronicznej i nigdy dłużej niż trzy lata. Potem powtarzasz proces albo nie możesz już rejestrować ani modyfikować paszportów.

Gdzie w tym wszystkim jest dpp.gs

Rejestr przechowuje link. My jesteśmy tym, na co ten link wskazuje.

Hostujemy paszport

Przechowujemy dane DPP, udostępniamy je każdemu, kto zeskanuje kod — konsumentowi, recyklerowi, organowi rynku — i utrzymujemy je rozwiązywalne przez całe życie produktu. To jest obowiązek, który rejestr sprawdza.

Utrzymujemy zapasowy link

Model zdecentralizowany zakłada drugą drogę do Twojego paszportu, prowadzoną przez dostawcę usług DPP, tak by dane przetrwały nawet wtedy, gdy zakończysz działalność. To część tego, co kupujesz.

Dbamy, by Twoje UPI dało się zarejestrować

Stabilne adresy HTTPS, bez łańcuchów przekierowań, bez obniżania protokołu — zbudowane tak, by kontrola rozwiązywalności w rejestrze przeszła za pierwszym razem. GS1 Digital Link to nasz domyślny kształt, ale UE go nie narzuca: EN 18219 uznaje pięć schematów identyfikatorów, a nasz paszport równie dobrze może być identyfikowany przez EPC, UUID, DID lub MA-DPP.

Twoja tożsamość pozostaje Twoja

Rejestracja organizacji i QSeal są powiązane z Twoją firmą i Twoim przedstawicielem prawnym, a rejestr nie daje nikomu możliwości zrobienia tej części za Ciebie. Przygotowujemy Cię do niej; nie możemy Cię w niej zastąpić.