如何创建产品数字护照：出口欧盟DPP实施分步指南（2026）

创建产品数字护照（DPP）是指将产品级的可持续性和合规数据进行采集、结构化和发布，形成机器可读格式，然后通过二维码或数字标识将其链接到每件实体产品。中小品牌的首个产品从初始数据审计到上线部署预计需要 3–6 个月——其中供应链数据采集（而非技术）占据了大部分时间，且后续每个产品的成本仅为首个产品的零头。

本指南通过七个具体步骤带你走完全流程——以虚构的中小品牌 "Luma Apparel"（一家 12 人的棉质 T 恤公司）为例，展示每一步的实际操作。

第一步：确定产品范围

在采集任何数据之前，先明确哪些产品需要 DPP、什么时候需要。ESPR 通过授权法案——按产品类别发布的二级立法——来具体规定需要哪些数据、什么时候到期。

确认你的产品类别

欧盟委员会按类别分组产品。每个类别有各自的授权法案，规定具体要求和时间表：

选择你的试点产品

从一个有代表性的产品开始——不是整个目录。选择一个：

• 供应链相对简单的产品（变量较少，便于管理）
• 销量高的产品（最大化投入的价值）
• 供应商愿意配合数据共享的产品

第二步：审计现有产品数据

接下来把你已有的数据与 DPP 可能要求的数据做比对。这个差距分析是整个流程的基础。

核心数据类别

虽然具体要求取决于你的授权法案，但 ESPR 框架在所有产品类型中建立了通用的数据类别。逐一评估你是否已经在采集这些数据：

进行差距分析

对 Luma 来说，审计揭示了三个关键差距：

1. 详细材料组成 —— 他们知道 T 恤是"100% 有机棉"，但无法具体到棉花品种、纤维长度，或染料和后整理剂的按重量百分比
2. 一级以上的供应链溯源 —— 他们从葡萄牙的面料厂采购，但不知道棉花在哪里种植和轧花
3. 环境影响数据 —— 没有碳足迹计算、没有水资源使用数据、没有生命周期评估

这些差距是典型的。据经合组织关于服装行业尽职调查的研究（OECD, 2018），不到五分之一的时尚品牌能追溯到直接供应商以外的材料来源。

第三步：与供应链沟通

你的 DPP 只能和供应商提供的数据一样完整。这一步是大多数中小品牌碰到最大挑战的地方——也是早起步回报最大的地方。

梳理供应链层级

对产品的每个组件，识别供应链中的每个环节：

Luma 的 T 恤供应链：

• 一级： 成衣制造商（波尔图，葡萄牙）—— 裁剪、缝制、后整理
• 二级： 面料厂（吉马良斯，葡萄牙）—— 织造和染色
• 三级： 棉花轧花厂（伊兹密尔，土耳其）—— 将原棉加工成棉包
• 四级： 棉花农场（爱琴海地区，土耳其）—— 种植原棉

向各层级请求数据

创建标准化的数据需求模板，涵盖：

• 材料组成和重量百分比
• 加工国和生产设施
• 持有的认证（GOTS、OEKO-TEX、BCI 等）
• 环境数据（能源来源、水资源使用、废弃物处理）

建立数据共享协议

供应商通常对共享详细的工艺数据心存顾虑。需要化解他们的担忧：

• 保密性： 必要时使用 NDA。DPP 的分层访问意味着专有数据仅对监管机构可见，竞争对手看不到
• 标准化： 使用行业数据交换格式，让供应商不需要为每个客户创建定制报告
• 互利： 已经具备这些数据能力的供应商可以服务更多客户。将其定位为供应商的竞争优势

Luma 的成果： 经过 6 周，他们获得了一、二级的完整数据，三级的部分数据（组成数据已有，环境数据待定），四级农场的谈判仍通过土耳其轧花厂进行中。

第四步：结构化 DPP 数据

采集到原始数据后，下一步是将其组织成机器可读的标准化格式，以便监管机构核验。

选择数据标准

欧盟正在向 DPP 数据的特定技术标准靠拢。需要了解的关键标准：

对大多数中小品牌来说，你不需要从头搭建这些。DPP 平台会处理数据模型——你的工作是提供干净、准确的输入数据。

将数据映射到必需字段

将每条原始数据映射到相应的 DPP 字段。以 Luma 的 T 恤为例：

产品标识
├── GTIN: 4012345678901
├── 型号: LMA-TEE-001
├── 批次: 2026-Q1-B003
└── 描述: 有机棉圆领 T 恤

材料组成
├── 有机棉: 95.2%（GOTS 认证, 爱琴海产地）
├── 氨纶: 3.1%（合成纤维, 葡萄牙供应商）
└── 活性染料: 1.7%（OEKO-TEX 认证合规）

制造
├── 成衣组装: FabricaPorto Lda, 波尔图, 葡萄牙
├── 面料: TecelMinho S.A., 吉马良斯, 葡萄牙
└── 能源: 62% 可再生（供应商报告）

环境影响
├── 碳足迹: 7.2 kg CO₂e（摇篮到大门）
├── 水资源使用: 2,495 L（棉花种植到后整理）
└── 再生材料含量: 0%

报废处理
├── 可回收: 是（去除氨纶线后为单一材料）
├── 回收渠道: 纺织品回收箱或零售商回收
└── 材料回收: 适合机械回收

验证数据质量

发布前需验证：

• 准确性 —— 重量百分比加起来是否等于 100%？
• 一致性 —— 碳足迹计算方法是否符合标准？
• 完整性 —— 所有强制字段是否已填写？
• 可追溯性 —— 每个数据点能否追溯到来源文件？

第五步：注册产品标识

每份 DPP 都需要一个全球唯一的标识符，将实体产品与其数字护照链接起来。GS1 Digital Link 已成为 DPP 数据载体的事实标准，得到了 CIRPASS 和 CEN/CENELEC JTC24 标准制定等重要行业倡议的支持。ESPR 本身在技术上保持中立——引用的是"国际公认标准"而非明确指定 GS1——但行业已在实践中达成共识，选择 GS1 作为首选方案。

获取 GS1 公司前缀

如果你还没有，请向你所在国家的 GS1 会员组织注册：

1. 申请会员 —— 访问你所在国家的 GS1 会员组织（如 GS1 Germany、GS1 UK、GS1 Netherlands）。中国企业可通过中国物品编码中心（GS1 China）申请
2. 获取公司前缀 —— 分配给你公司的唯一编号段
3. 生成 GTIN —— 从你的前缀创建各产品的唯一标识

创建 GS1 Digital Link URI

GS1 Digital Link URI 将你的产品标识与可解析的网址结合：

https://id.gs1.org/01/04012345678901/21/2026Q1B003
         ↑ GTIN                       ↑ 序列号

这个 URI 同时充当：

• 产品标识（机器可读，全球唯一）
• 网址（可扫描，解析到你的 DPP 数据）

Luma 的设置： 他们在 GS1 Portugal 注册，为每个 T 恤 SKU 生成 GTIN，并创建包含批次级序列化的 Digital Link URI。

第六步：设置 DPP 托管与访问

你的 DPP 数据需要托管在一个可访问、可靠且符合 ESPR 要求的地方。

托管要求

ESPR 规定 DPP 数据必须：

• 7×24 可用，高正常运行时间
• 在产品预期使用寿命内可访问（包括报废期）
• 机器可读，通过标准 API
• 分层访问控制，正确的权限配置（公开/供应链/监管）
• 注册到未来的欧盟 DPP 注册系统

托管选项

对大多数中小品牌来说，SaaS 平台是务实的选择。它处理技术基础设施——数据托管、API 端点、访问控制和注册系统对接——让你专注于数据质量。

配置访问层级

设置 ESPR 三层访问：

1. 公开层 —— 产品名称、材料组成摘要、可持续性评分、回收说明、认证。扫描二维码即可访问。
2. 供应链层 —— 详细的组成分解、供应商身份、批次级数据。仅限经验证的商业合作伙伴访问。
3. 监管层 —— 完整数据集，包括专有制造数据。仅限市场监督机构访问。

第七步：部署数据载体并上线

最后一步是通过数据载体——消费者和检查员将扫描的二维码、NFC 标签或 RFID 芯片——将实体产品与其数字护照连接起来。

选择数据载体

对大多数纺织品来说，在水洗标或吊牌上印刷二维码是最实用、最经济的选择。对中国出口企业来说，二维码是再熟悉不过的技术了——从微信扫码到支付宝，二维码应用已经深入日常。

生成并测试二维码

你的二维码编码的是第五步的 GS1 Digital Link URI。批量生产之前：

1. 生成测试码 —— 使用 DPP 平台
2. 用多种设备扫描 —— iPhone、Android、不同应用——验证链接是否正确解析
3. 检查最小印刷尺寸 —— 确保在你计划的印刷尺寸下二维码仍可扫描
4. 验证数据加载 —— 扫描后的 URL 应正确显示公开层 DPP 数据

与生产流程集成

与你的标签打印商或包装供应商合作，将二维码生成集成到生产线：

• 批次级 DPP： 每个批次一个二维码（同一生产批次的所有产品共享同一份护照）。更简单，成本更低。
• 单品级 DPP： 每件产品一个二维码。更精细，部分产品类别要求单品级（电池要求单品级）。

Luma 的完整 DPP 现已上线。 一位在柏林的消费者购买了这件 T 恤，扫描水洗标上的二维码，看到：有机棉成分、葡萄牙制造、OEKO-TEX 认证、碳足迹和回收说明——全部以结构化的、符合法规的格式呈现。

需要投入什么？时间线与预算实际分析

基于 Luma 的经验和早期采用者基准数据（Informatica, 2024），以下是中小品牌首个 DPP 的预期投入：

时间线

中小品牌预算估算

前置成本主要是数据采集的人力投入。根据 Informatica 的 DPP 实施研究（Informatica, 2024），60–80% 的 DPP 数据来源于二级及以上供应商——这正是供应商沟通占据大部分预算的原因。一旦供应链数据流程建立起来，后续产品加入 DPP 系统的速度和成本都会大幅降低。

每一步实际需要多长时间？

上述 Luma Apparel 的时间线是单个案例。以下是每个步骤的耗时与 CIRPASS 项目（CIRPASS, 2024）、电池护照试点和早期纺织品 DPP 实施数据的对比：

先行企业最显著的规律：首个产品与后续产品的时间线差距巨大。一旦你的数据采集基础设施建立起来，新增产品主要是数据录入工作。这就是为什么即使在授权法案最终确定之前，从单个试点产品开始也有极高的投资回报。首个 DPP 的学习成果和基础设施会加速后续每一个产品。

创建 DPP 最常见的错误是什么？

走完整个流程后，以下是我们最常见到的陷阱：

1. 等待授权法案 —— 授权法案规定了具体要求，但 80% 的 DPP 数据（产品标识、材料组成、供应链信息）在各类别中是一致的。现在开始能节省数月时间。

2. 试图一次性覆盖整个目录 —— 先用一个产品跑通流程。确保方法正确。然后再扩展。

3. 忽视供应链数据 —— 一级供应商数据是容易的部分。真正的硬仗在二级、三级和四级。据此安排时间。

4. 使用非标准标识 —— 欧盟正在向 GS1 标准化。使用专有标识很可能以后需要迁移。

5. 把 DPP 当作一次性项目 —— 产品数据随每个批次变化（新供应商、更新认证、修订碳排放计算）。从第一天起就规划持续数据维护。

下一步

如果你准备开始 DPP 之旅：

1. 检测你的就绪度 —— 免费评估工具，帮你找出具体的数据差距并提供优先行动计划
2. 了解你需要哪些数据 —— 按数据类别深入解析
3. 了解二维码和 GS1 —— 数据载体和产品标识的技术指南
4. 查看 ESPR 时间表 —— 按产品类别了解截止日期
5. 了解不合规的处罚 —— 错过截止日期会怎样

常见问题

创建一份产品数字护照需要多长时间？

中小品牌首个产品从初始审计到上线部署，预计 3–6 个月。其中大部分时间用于供应链数据采集。后续产品的时间大幅缩短，因为供应商数据和流程已经就位。

不用专门平台可以自己创建 DPP 吗？

技术上可以——你可以在自己的服务器上托管结构化数据。但实际上，DPP 平台会自动处理合规更新、访问控制、注册系统对接和数据格式变更，这些如果自行管理成本很高。对中小品牌来说，自建与采购的权衡几乎总是倾向于平台。

供应商拒绝共享数据怎么办？

从能获取的数据开始。有些供应商对共享专有工艺数据有合理的顾虑。使用 NDA，并解释 DPP 的分层访问机制保护机密信息不被公众看到。如果供应商完全拒绝，你可能需要寻找替代来源（行业平均值、第三方审计），或考虑更换供应商。

不同产品变体（如不同颜色）需要单独的 DPP 吗？

取决于变体在材料组成上是否不同。不同尺码但使用相同材料的 T 恤可以在型号级别共享 DPP。不同颜色如果使用不同染料则可能需要单独的 DPP（如果成分有差异）。你的产品类别的授权法案将规定所需的粒度级别。

产品数字护照的要求已经生效了吗？

ESPR 框架已于 2024 年 7 月生效，但产品具体的 DPP 要求通过授权法案陆续落地。电池护照自 2027 年 2 月起强制实施。纺织品和电子产品 DPP 要求预计 2028–2029 年左右。完整时间表请参阅我们的 ESPR 时间表指南。