EU:s DPP-register, förklarat

Börja här: det är en telefonkatalog, inte ett arkivskåp

Det absolut vanligaste missförståndet. Registret innehåller inte dina produktdata — det innehåller en pekare till dem. Ditt pass bor hos dig, eller hos en leverantör du väljer, och det måste svara varje gång någon skannar koden.

Förs av kommissionen

DPP-registreringsposten

En indexpost på EU-nivå. Dess uppgift är efterlevnadskontroller, myndigheters sökningar och gränsöverskridande tillsyn — inte att visa något för en konsument.

Vad den innehåller: Registreringsmetadata, identifierare, interoperabilitetsmetadata och åtkomstregler. Inte det tekniska datasetet.
Vem styr den: Kommissionen. Ingen abonnemangsavgift väntas. Bara verifierade ekonomiska aktörer får skriva till den.

Förs av dig

DPP-datan

Själva passet — allt som en konsument, en återvinnare eller en inspektör faktiskt läser efter att ha skannat QR-koden.

Vad den innehåller: Som minst varje obligatoriskt attribut i schemat för din produktgrupp; som mest de obligatoriska och de valfria.
Vem styr den: Med handbokens ord: “den ekonomiska aktörens eller en tjänsteleverantörs databas”, och “den ekonomiska aktören har full kontroll och fullt ansvar”. Den måste gå att slå upp när som helst.

Vad som faktiskt händer, från början till slut

Tre steg. Det första tar minuter, det andra är det som fallerar, det tredje är för närvarande ett väntrum.

1 · Ta dig inMinuter, om du redan har ett EU Login

1.i Gå till registret

registry.product-passport.ec.europa.eu — du skickas direkt vidare till EU Login.

1.ii Logga in med EU Login

Kommissionens gemensamma inloggning, med multifaktorautentisering. Inget EU Login än? Att skapa ett är gratis och tar några minuter.

1.iii Landa på välkomstsidan

Härifrån startar du organisationsregistreringen. Ännu inget om dina produkter — först måste kommissionen veta vem du är.

Kontot är personligt. Organisationen kommer härnäst.

2 · Styrk vem du ärDen del som blir avvisad

2.i Beskriv organisationen

Juridiskt namn, registrerad adress, land, en identifierare (NTR i första hand, eller LEI, momsnummer, eID) och en kontaktperson för regelefterlevnad. En enskild näringsidkare registrerar sig i stället som fysisk person.

2.ii Begär den stämplade PDF-försäkran

Kommissionen låser dina uppgifter i en PDF och stämplar den. Ändrar du något efteråt börjar verifieringen om.

2.iii Stämpla den — offline, utanför registret

Din legala företrädare motstämplar exakt den filen med företagets QSeal (eller QES, för en enskild näringsidkare).

Det är här det går fel — se nedan

2.iv Ladda upp och skicka in

Tillbaka i registret. Endast PDF, upp till 1 GB, filnamn under 100 tecken.

2.v Verifierad — du är administratören

Aktivitetspanelen visar PROCESSING, sedan SUCCESS eller FAILURE. En lyckad rapport anger vilken dag din stämpel går ut.

Verifierad status varar lika länge som ditt certifikat, och aldrig mer än tre år.

3 · Registrera passÖppet, men går ännu inte att slutföra

3.i Välj produktgrupp

Batterier — industri, elfordon och LMT — är den första och idag den enda. Övriga följer sina delegerade akter enligt ESPR.

3.ii Välj hur du skickar in

Ett pass via ett webbformulär, eller en JSON-/XML-fil med upp till 100 åt gången. Mallar tillhandahålls.

3.iii Ange UPI

En URL som leder till ditt pass. Modell- och satsidentifierare är valfria; idag erbjuds bara registrering på artikelnivå.

3.iv Få tillbaka en URI

Registrets egen identifierare för posten, som du sparar tillsammans med passet.

Inte möjligt än — se “Så ser läget ut idag”

I en sats om 100 gör en felaktig rad att alla 100 avvisas.

Där ansökningar faktiskt fallerar: stämpeln

Verifieringen är automatiserad och obeveklig, och nästan varje avslag beror på samma handfull orsaker. Ingen av dem handlar om dina produkter. Värt att läsa innan din legala företrädare avsätter en eftermiddag för detta.

Ett kvalificerat certifikat är inte en kvalificerad stämpel

Ett certifikat som levereras som en programvarufil (.p12, .pfx) ger bara en avancerad signatur — AdES/QC — som avvisas. Du behöver nyckeln på ett smartkort eller en USB-token, eller en kvalificerad tjänst för fjärrsignering som drivs av din QTSP.

Adobe Acrobats standardformat är fel

Som standard bäddar Acrobat in signaturer i ett format som inte är PAdES-kompatibelt, och försäkran avvisas trots att certifikatet är fullt giltigt. Ställ in alternativet “Default Signing Format” på CAdES-Equivalent före signering.

Bara fyra signaturprofiler godtas

PAdES Baseline B, T, LT eller LTA. Allt annat — andra behållare, andra format — avvisas direkt.

Ditt formulär måste stämma exakt med ditt certifikat

Inte ungefär. Sedan v1.03 anger avslagsrapporten varje fält som inte stämmer och skriver ut båda värdena bredvid varandra, så att du åtminstone ser vad som ska rättas.

Det du skriver	Certifikatattribut	OID
Juridiskt namn	`organizationName`	`2.5.4.10`
Registreringsland	`countryName`	`2.5.4.6`
Identifierare	`organizationIdentifier`	`2.5.4.97`

Rör inget annat i filen

Efter att du laddat ned den stämplade försäkran är den enda tillåtna ändringen att lägga till din egen stämpel. Varje annan redigering bryter kommissionens stämpel och inlämningen misslyckas.

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED — **Kontrollera den innan du skickar in.** Kommissionens kostnadsfria DSS-valideringsverktyg säger i förväg om din stämpel kommer att godkännas. Raden som betyder något är **Qualification**: den måste visa `QESeal` för ett företag eller `QESig` för en enskild näringsidkare. Om det står *AdESeal-QC* eller *AdESig-QC*, kommer registret att avvisa dig — nästan alltid för att ett programvarucertifikat använts. Skärmbild: DPP Registry User Guide for Economic Operators v1.03 · © Europeiska unionen, 2026

Vad registret kräver av din passlänk

Ett fält bär alltihop: den unika produktidentifieraren. Den är en URL, och registret hämtar den för att kontrollera att den verkligen går att slå upp. Det är just detta en passplattform finns till för att få rätt.

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers — **Att registrera ett pass.** Två vägar — ett i taget via formuläret, eller upp till 100 i en JSON- eller XML-fil. Den unika produktidentifieraren är det enda obligatoriska fältet på skärmen. Skärmbild: DPP Registry User Guide for Economic Operators v1.03 · © Europeiska unionen, 2026

Den måste vara en riktig, fungerande URL

Endast HTTPS, ett URL-format som följer JTC 24, upp till 2000 tecken. Enbart http:// avvisas redan i formuläret.

Den måste fortfarande gå att slå upp när de kontrollerar den

Registret följer länken. För många omdirigeringar, en omdirigering som går ned till ett mindre säkert protokoll, en otillåten domän eller port, eller ett för stort svar — då får du NOT_RESOLVABLE_UPI. En pass-URL är infrastruktur, inte en marknadsföringslänk.

Varje identifierare måste vara unik inom inlämningen

Två pass som delar UPI i en och samma fil gör att filen underkänns. Och en enda felaktig rad avvisar hela satsen om 100 — så validera före uppladdningen, inte efter.

Filnamn är kinkiga

Endast bokstäver, siffror, punkt, understreck och bindestreck. Inga mellanslag, inga snedstreck. Under 100 tecken, under 1 GB.

Så ser läget ut idag — ärligt

Registret är i drift, och det är på riktigt. Men i drift betyder ännu inte färdigt, och du bör planera utifrån vad det faktiskt klarar den här veckan.

Organisationsregistrering och verifiering: fungerar

Du kan registrera din organisation och bli verifierad idag. Det är den längsta biten — stämpeln, den legala företrädaren, QTSP:n — så det finns verkligt värde i att börja nu.

Passregistrering: går ännu inte att slutföra

Handboken säger det rent ut: registrering av batteripass “är för närvarande inte tillgänglig, eftersom den semantiska katalogen för denna produktgrupp ännu inte har definierats”. Skärmarna finns där; inlämningarna kan ännu inte lyckas.

En produktgrupp, en detaljnivå

Endast batterier, endast artikelnivå. Modell- och satsnivå är definierade men erbjuds inte. Övriga sektorer kommer med sina delegerade akter enligt ESPR.

Endast engelska, tills vidare

Registrets gränssnitt och PDF-försäkran finns bara på engelska — värt att veta innan du skickar det vidare till en juridisk avdelning som arbetar på ett annat språk.

Det finns en sandlåda

En testmiljö speglar den verkliga verifieringsprocessen, så att du kan öva på stämpeln utan risk. Den kräver ett separat EU Login, och allt du skapar där kan komma att raderas.

Verifieringen löper ut

Verifierad status varar lika länge som ditt medel för elektronisk identifiering, och aldrig mer än tre år. Därefter gör du om processen, annars kan du inte längre registrera eller ändra pass.

Var dpp.gs passar in

Registret lagrar en länk. Vi är det som länken pekar på.

Vi står värd för passet

Vi håller DPP-datan, levererar den till var och en som skannar koden — konsument, återvinnare, marknadsmyndighet — och håller den uppslagbar under produktens hela livslängd. Det är den skyldighet registret kontrollerar.

Vi håller reservlänken

Den decentraliserade modellen förutsätter en andra väg till ditt pass, som innehas av en DPP-tjänsteleverantör, så att uppgifterna överlever även om du upphör med verksamheten. Det är en del av det du köper.

Vi håller dina UPI:er registrerbara

Stabila HTTPS-adresser, inga omdirigeringskedjor, inga nedgraderingar — byggt så att registrets kontroll av uppslagbarhet går igenom första gången. GS1 Digital Link är vår standardform, men EU kräver den inte: EN 18219 erkänner fem identifierarsystem, och ett pass hos oss kan lika gärna identifieras med EPC, UUID, DID eller MA-DPP.

Din identitet förblir din

Organisationsregistreringen och QSeal är knutna till ditt företag och din legala företrädare, och registret ger ingen möjlighet för någon annan att göra den delen åt dig. Vi förbereder dig för den; vi kan inte träda in i ditt ställe.