TW
登入 註冊

歐盟 DPP 登錄系統完整說明

歐盟執委會開放數位產品護照登錄系統的日期是 2026 年 7 月 20 日,而規範它的規則 — 實施條例 (EU) 2026/1778 — 自 2026 年 8 月 6 日起生效。ESPR 與電池法規所要求的每一份數位產品護照,都透過這個中央節點完成註冊。

本頁所有內容皆取自執委會自己給經濟營運者的手冊, 1.03 版,發布於 2026 年 9 月 16 日 — 連螢幕截圖也是。我們另外補上了容易讓人絆倒的地方。

先從這裡開始:它是電話簿,不是檔案櫃

這是最常見的誤解。登錄系統並不保存您的產品資料 — 它保存的是指向資料的指標。護照存放在您那裡,或您選定的供應商那裡,而且每次有人掃描代碼時,它都必須回應得了。

由執委會保管

DPP 註冊紀錄

歐盟層級的索引項目。它的任務是合規查核、主管機關檢索與跨境執法 — 不是要拿給消費者看。

裡面有什麼
註冊中繼資料、識別碼、互通性中繼資料與存取規則。不包含技術資料集。
由誰控制
執委會。預期不收訂閱費。只有通過驗證的經濟營運者才能寫入。
由您保管

DPP 資料

護照本身 — 也就是消費者、回收業者或稽查人員掃描 QR 碼之後真正會讀到的一切。

裡面有什麼
最少要包含您產品類別結構描述中的每一個必填屬性;最多則是必填加選填的全部。
由誰控制
用指引的原話來說: “經濟營運者或服務供應商的資料庫”,而且 “經濟營運者擁有完全的控制權與責任”。它必須隨時都能被解析。

從頭到尾實際上會發生什麼事

三個階段。第一個只要幾分鐘,第二個是會失敗的那一個,第三個目前則是候車室。

1 · 進入系統若您已經有 EU Login,只要幾分鐘
1.i 前往登錄系統

registry.product-passport.ec.europa.eu — 系統會直接把您導向 EU Login。

1.ii 以 EU Login 登入

執委會的單一登入,並搭配多因素驗證。還沒有 EU Login 嗎?申請免費,只要幾分鐘。

1.iii 進入歡迎頁面

您從這裡開始組織註冊。此時還不談您的產品 — 執委會得先知道您是誰。

這個帳號屬於個人。組織是下一步。
2 · 證明您是誰最常被退件的環節
2.i 描述貴組織

法定名稱、登記地址、國別、一組識別碼(建議用 NTR,或 LEI、VAT、eID),以及一位合規聯絡人。獨資業者則以自然人身分辦理註冊。

2.ii 申請加蓋印章的 PDF 聲明

執委會會把您的資料鎖進一份 PDF 並加蓋印章。事後只要改動任何內容,驗證就要重來。

2.iii 加蓋印章 — 離線進行,在登錄系統之外

由貴公司負責人以公司的 QSeal(獨資業者則用 QES),在同一份檔案上加蓋印章。

問題就出在這裡 — 詳見下文
2.iv 上傳並送出

回到登錄系統。只接受 PDF,大小最多 1 GB,檔名少於 100 個字元。

2.v 通過驗證 — 您就是管理員

活動儀表板會顯示 PROCESSING,接著是 SUCCESS 或 FAILURE。成功報告會告訴您印章到期的日期。

通過驗證的狀態與您的憑證同壽,且絕不超過三年。
3 · 註冊護照已開放,但還無法完成
3.i 選擇產品類別

電池 — 工業、電動車與 LMT — 是第一個,也是今天唯一的一個。其他類別會隨各自的 ESPR 授權法案而來。

3.ii 選擇送件方式

以網頁表單送一份護照,或用 JSON/XML 檔一次送最多 100 份。系統有提供範本。

3.iii 提供 UPI

一組能解析到您護照的網址。型號與批次識別碼為選填;今天只提供單件層級的註冊。

3.iv 取回一組 URI

登錄系統為該筆紀錄配發的識別碼,您要把它與護照一起保存。

目前還做不到 — 請見「今天的進度到哪裡」
一批 100 筆裡,只要一列有問題,100 筆就全數退回。

申請真正失敗的地方:印章

驗證是自動化而且不留情面的,而幾乎每一次退件都來自同樣少數幾個原因。這些原因都與您的產品無關。值得在貴公司負責人為這件事排出一個下午之前先讀一讀。

合格憑證不等於合格印章

以軟體檔案交付的憑證(.p12, .pfx)只會產生 進階簽章 — AdES/QC — 而遭退件。您需要把金鑰放在智慧卡或 USB token 上,或使用由貴公司 QTSP 營運的合格遠端簽署服務。

Adobe Acrobat 的預設格式是錯的

Acrobat 開箱預設會以不符合 PAdES 的格式嵌入簽章,於是即使憑證完全有效,聲明仍會被退件。 請把 “Default Signing Format”(預設簽署格式)選項設為 CAdES-Equivalent ,然後再簽署。

只接受四種簽章設定檔

PAdES Baseline B, T, LTLTA。其他一律不收 — 其他容器、其他格式都直接拒絕。

表單內容必須與憑證完全一致

不是大致相同就好。自 v1.03 起,退件報告會指出每一個不一致的欄位,並把兩邊的值並列印出,至少讓您看得出要改什麼。

您填入的內容憑證屬性OID
法定名稱organizationName2.5.4.10
登記國別countryName2.5.4.6
識別碼organizationIdentifier2.5.4.97
檔案裡其他東西一律別碰

下載加蓋印章的聲明之後,唯一允許的變更就是加上您自己的印章。任何其他編輯都會破壞執委會的印章,送件也會失敗。

Validation result showing Qualification QESig, signature format PAdES-BASELINE-B and indication TOTAL_PASSED
送出前先檢查。 執委會免費的 DSS 驗證工具,可以事先告訴您印章會不會過關。真正要看的那一行是 Qualification:它必須顯示為 QESeal (公司)或 QESig (獨資業者)。如果顯示的是 AdESeal-QCAdESig-QC,登錄系統就會退件 — 幾乎都是因為用了軟體憑證。 螢幕截圖:DPP Registry User Guide for Economic Operators v1.03 · © European Union, 2026

登錄系統對您的護照連結有什麼要求

整件事就落在一個欄位上:產品唯一識別碼。它是一組網址,而登錄系統會實際去抓取它,確認它真的解析得到。這正是護照平台存在的意義所在。

The Registry's DPP registration screen: choose an online form or a file upload of up to 100 products, then provide granularity, unique product identifier, model and batch identifiers
註冊一份護照。 兩種途徑 — 以表單一次一份,或用 JSON 或 XML 檔一次最多 100 份。畫面上唯一的必填欄位就是產品唯一識別碼。 螢幕截圖:DPP Registry User Guide for Economic Operators v1.03 · © European Union, 2026
它必須是真實可用的網址

只接受 HTTPS、符合 JTC 24 的網址格式,最長 2000 個字元。單純的 http:// 在表單上會被拒絕。

他們查核時,它仍然必須解析得到

登錄系統會跟著連結走。轉址太多次、轉址落到較不安全的通訊協定、網域或連接埠不被允許,或是回應過大,您就會收到 NOT_RESOLVABLE_UPI。護照網址是基礎設施,不是行銷連結。

同一次送件中,每一組識別碼都必須唯一

同一個檔案裡有兩份護照共用同一組 UPI,整個檔案就會失敗。而只要有一列有問題,整批 100 筆都會被退回 — 所以請在上傳之前驗證,而不是之後。

檔名很挑剔

只能使用字母、數字、點、底線與連字號。不能有空格,也不能有斜線。長度少於 100 個字元,大小小於 1 GB。

今天的進度到哪裡 — 老實說

登錄系統確實已經上線,這是真的。但上線還不等於完成,您應該依它這星期真正做得到的事來安排計畫。

組織註冊與驗證:可以運作

您今天就可以為貴組織辦理註冊並通過驗證。這是最長的那根桿子 — 印章、公司負責人、QTSP — 所以現在開始確實有價值。

護照註冊:還無法完成

指引說得很直白:電池護照的註冊 “目前無法使用,因為這個產品類別的語意目錄尚未定義”。畫面都在;但送件目前還無法成功。

一個產品類別,一種顆粒度

只有電池,而且只有單件層級。型號與批次層級雖有定義,但尚未開放。其他產業會隨各自的 ESPR 授權法案到來。

目前只有英文

登錄系統介面與 PDF 聲明目前只有英文版 — 在把它交給以其他語言作業的法務部門之前,值得先知道這一點。

有沙箱環境

測試環境會模擬真實的驗證流程,讓您可以毫無風險地演練印章。它需要另外一組 EU Login,而且您在其中建立的任何內容都可能被清除。

驗證會到期

通過驗證的狀態與您的電子識別方式同壽,且絕不超過三年。之後您必須重跑一次流程,否則就無法再註冊或修改護照。

dpp.gs 在其中扮演什麼角色

登錄系統存放的是一個連結。我們就是那個連結指向的地方。

我們代管護照

我們保存 DPP 資料,把它送到每一位掃碼者面前 — 消費者、回收業者、市場主管機關 — 並在產品的整個生命週期內維持它可被解析。這正是登錄系統會查核的義務。

我們持有備援連結

去中心化模式預期您的護照要有第二條路徑,由 DPP 服務供應商持有,好讓您即使停止營運,資料仍然存在。這也是您購買的內容之一。

我們讓您的 UPI 始終可註冊

穩定的 HTTPS 網址、沒有轉址鏈、不會降級—就是為了讓登錄系統的可解析性查核一次就過。GS1 Digital Link 是我們的預設形式,但歐盟並未強制:EN 18219 承認五種識別碼架構,我們的護照同樣可以用 EPC、UUID、DID 或 MA-DPP 來識別。

您的身分始終屬於您

組織註冊與 QSeal 綁在貴公司與貴公司負責人身上,登錄系統也沒有給任何人代辦這一段的方法。我們可以幫您準備,但無法代替您。

不確定哪條路徑是您的?

步驟會因您是設立在歐盟、出口到歐盟,或代表某個設立在歐盟的人而不同。

看看我這個角色的流程