Rejestr cyfrowych paszportów produktów (DPP) w UE: czym jest, kto rejestruje i jaki jest jego faktyczny stan

Unijny rejestr cyfrowych paszportów produktów, który Komisja nazywa DPP Registry, to centralny indeks wszystkich cyfrowych paszportów produktów (DPP). Zanim objęty produkt trafi na rynek UE, rejestruje się w nim jego identyfikatory i otrzymuje niepowtarzalny identyfikator rejestracji.

Obowiązek ma podmiot wprowadzający produkt do obrotu. Komisja uruchomiła rejestr 20 lipca 2026 i zgłaszanie firm działa. Jej własny podręcznik użytkownika przyznaje jednak, że żadnego paszportu nie da się jeszcze skutecznie zarejestrować. Temat dotyczy was, jeśli produkujecie, importujecie lub sprzedajecie produkty w UE albo zaopatrujecie firmy, które to robią, np. jako producent dla marek z UE.

Czym jest rejestr cyfrowych paszportów produktów?

Rejestr cyfrowych paszportów produktów to centralna baza danych prowadzona przez Komisję Europejską na podstawie art. 13 rozporządzenia (UE) 2024/1781, czyli ESPR (rozporządzenie w sprawie ekoprojektu), oraz rozporządzenia wykonawczego (UE) 2026/1778. Przechowuje niepowtarzalne identyfikatory każdego produktu, kod towaru dla towarów importowanych i dane rejestracyjne, a w zamian zwraca niepowtarzalny identyfikator rejestracji. Sam paszport zostaje u podmiotu gospodarczego lub jego dostawcy usług.

Traktujcie go jak indeks, a nie magazyn. ESPR zobowiązał Komisję do jego utworzenia do 19 lipca 2026, z przechowywaniem „co najmniej niepowtarzalnych identyfikatorów”. Dalej „rozporządzenie wykonawcze” oznacza rozporządzenie (UE) 2026/1778, a „ESPR” przy numerze artykułu — rozporządzenie (UE) 2024/1781.

Dostęp mają Komisja, organy krajowe i organy celne (art. 13 ust. 6 ESPR). Zweryfikowane podmioty gospodarcze otrzymują dostęp, by rejestrować własne paszporty i dbać o poprawność tych danych (rozporządzenie wykonawcze, art. 4 ust. 3 i art. 19 ust. 2).

Publiczne narzędzie do wyszukiwania paszportów to osobny portal internetowy z art. 14 ESPR. Nie został uruchomiony; Komisja mówi jedynie, że nastąpi to „w nadchodzących latach”.

Co przechowuje rejestr, a co zostaje u was?

Rejestr cyfrowych paszportów produktów przechowuje krótką listę pól. Sam paszport zostaje u was.

Niepowtarzalny identyfikator produktu należy do was. ESPR definiuje go jako niepowtarzalny ciąg znaków, który identyfikuje produkt i „umożliwia też umieszczenie łącza internetowego” do jego paszportu. Dlatego rejestr przyjmuje go jako adres URL zgodny z normami CEN-CENELEC JTC 24. EN 18219 o niepowtarzalnych identyfikatorach to jedna z sześciu norm paszportowych powołanych w decyzji wykonawczej (UE) 2026/1736.

Niepowtarzalny identyfikator rejestracji należy do rejestru. Po udanym przesłaniu danych rejestr odsyła go automatycznie. Podręcznik użytkownika skraca go do „URI”, co koliduje z terminem internetowym. Dla każdego paszportu przechowujcie oba ciągi znaków.

Kod towaru to wasza klasyfikacja taryfowa. Załącznik III ESPR podaje jako przykład kod TARIC. Formatu kodu, którego wymaga rejestr, nie opublikowano.

Kto rejestruje paszporty i kiedy?

Zgodnie z art. 13 ust. 4 ESPR dane do rejestru cyfrowych paszportów produktów przesyła podmiot gospodarczy, który wprowadza produkt do obrotu lub oddaje go do użytku. Strona Komisji o rejestrze umieszcza rejestrację przed wprowadzeniem produktu na rynek UE.

Baterie trafiają tu na podstawie innego aktu. Art. 78 ESPR zmienił rozporządzenie bateryjne, którego art. 77 ust. 10 kieruje teraz identyfikatory baterii do tego rejestru. To pierwszy realny obowiązek: od 18 lutego 2027 dla baterii LMT (zasilających lekkie środki transportu, np. rowery elektryczne), baterii przemysłowych o pojemności powyżej 2 kWh i baterii do pojazdów elektrycznych (art. 77 ust. 1 rozporządzenia bateryjnego).

Rejestr cyfrowych paszportów produktów przyjmuje rejestracje wyłącznie od zweryfikowanych podmiotów gospodarczych. Przepisy dopuszczają następujące ścieżki (rozporządzenie wykonawcze, art. 4):

• Firmy z siedzibą w UE: kwalifikowana pieczęć elektroniczna (QSeal), czyli firmowy odpowiednik kwalifikowanego podpisu elektronicznego, albo kwalifikowane elektroniczne poświadczenie atrybutów, które cyfrowo potwierdza dane firmy.
• Firmy, które nie muszą mieć siedziby w UE: QSeal od kwalifikowanego dostawcy usług zaufania (QTSP), czyli wystawcy certyfikatów zatwierdzonego na podstawie unijnych przepisów eIDAS. Wystarczy też poświadczenie atrybutów wydane na podstawie prawa Unii.
• Jednoosobowe działalności gospodarcze: kwalifikowany podpis elektroniczny (QES) albo poświadczenie atrybutów wydane na podstawie prawa Unii. Jednoosobowi przedsiębiorcy z siedzibą w UE mogą też użyć środka identyfikacji elektronicznej o „wysokim” poziomie bezpieczeństwa.

Podręcznik użytkownika opisuje obecnie tylko ścieżkę QSeal i QES.

Według FAQ Komisji dotyczącego baterii podmiot spoza UE odpowiedzialny za paszport może po weryfikacji zgłosić firmę i rejestrować w rejestrze cyfrowych paszportów produktów. Prawny obowiązek przesłania danych zostaje jednak przy podmiocie wprowadzającym produkt na rynek UE (art. 13 ust. 4 ESPR). W przypadku paszportów baterii to samo FAQ wskazuje, że rejestrować musi podmiot wprowadzający baterię na rynek UE. Zobaczcie też paszport z perspektywy producentów spoza UE.

Jeśli prawo Unii na to pozwala, w waszym imieniu może rejestrować osoba trzecia, np. dostawca usług (rozporządzenie wykonawcze, art. 8 ust. 2). Musi sama być zweryfikowana, a pełna odpowiedzialność pozostaje po waszej stronie (rozporządzenie wykonawcze, art. 19 ust. 4). Przepisy o dostawcach usług paszportowych dla produktów ESPR dopiero powstaną.

Czy rejestr cyfrowych paszportów produktów już działa?

Częściowo. Platforma działa; rejestracje nie przechodzą.

Podręcznik v1.03 ujmuje to jednym zdaniem: obecnie nie da się skutecznie zarejestrować DPP. Dla baterii formularz oferuje na razie wyłącznie poziom egzemplarza. Nie opublikowano daty, od której rejestracje zaczną się udawać. Dwie planowane daty pochodzą z webinaru Komisji z 30 września 2026, a nie z przepisów.

Rejestr cyfrowych paszportów produktów „działa” więc jako platforma i do zgłaszania firm, ale rejestracji nie da się w nim jeszcze dokończyć.

Jak zarejestrować produkt w rejestrze?

Tak wygląda droga przez rejestr cyfrowych paszportów produktów według podręcznika v1.03 i rozporządzenia wykonawczego (art. 4, 8 i 9). Kroki 1–5 działają już dziś.

1. Załóżcie konto EU Login. To usługa logowania Komisji. Środowisko testowe wymaga osobnego konta.
2. Zgłoście organizację. Firma podaje jeden identyfikator: NTR (numer krajowego rejestru handlowego, preferowany), LEI (Legal Entity Identifier, ISO 17442), numer VAT, eID albo lokalny identyfikator z prefiksem kraju. Przedsiębiorca jednoosobowy podaje numer podatkowy (preferowany), numer osobisty, eID, numer dowodu osobistego albo paszportu. Identyfikator musi w pełni zgadzać się z atrybutem w waszym certyfikacie.
3. Wskażcie przedstawiciela prawnego. Rejestr generuje deklarację PDF opatrzoną pieczęcią Komisji, obecnie wyłącznie po angielsku.
4. Opatrzcie ją pieczęcią lub podpisem. Firma używa QSeal, przedsiębiorca jednoosobowy QES. Pieczęć lub podpis musi pochodzić z kwalifikowanego urządzenia, takiego jak karta inteligentna lub token USB, albo z usługi zdalnego podpisu QTSP. Certyfikat zapisany jako plik .p12 lub .pfx daje tylko podpis zaawansowany i zostanie odrzucony.
5. Pilnujcie statusu weryfikacji. Obowiązuje do wygaśnięcia waszych środków identyfikacji elektronicznej, najwyżej trzy lata (rozporządzenie wykonawcze, art. 4 ust. 4).
6. Wybierzcie ścieżkę. Podręcznik oferuje formularz internetowy dla jednego paszportu oraz plik JSON lub XML dla maksymalnie 100 paszportów (do 1 GB). Rozporządzenie wykonawcze przewiduje też API (art. 8 ust. 6); wytyczne jego integracji wciąż są planowane.
7. Uzupełnijcie każdy rekord. Formularz bateryjny w podręczniku wymaga UPI w formacie https, który prowadzi do hostowanego paszportu (obowiązkowo), oraz opcjonalnych identyfikatorów modelu i partii. ESPR i rozporządzenie wykonawcze dodają kod towaru przy imporcie i, w stosownych przypadkach, link do kopii zapasowej; formularz jeszcze nie pokazuje tych pól.
8. Odbierzcie wynik. Udane zgłoszenie pokazuje UPI i niepowtarzalny identyfikator rejestracji.
9. Generujcie dowód rejestracji na żądanie. Jest opatrzony pieczęcią i znacznikiem czasu, zawiera UPI, kod towaru, rejestrującego i skrót (hash) wersji paszportu, a do pobrania pozostaje przez 90 dni (rozporządzenie wykonawcze, art. 9).

To wy decydujecie, jak zbudować UPI. FAQ Komisji dotyczące baterii mówi, że podmioty mogą tworzyć identyfikatory lokalnie, zgodnie z odpowiednimi normami, albo skorzystać z usługi komercyjnej.

URI GS1 Digital Link to jeden ze sposobów zbudowania identyfikatora https z GTIN, numeru produktu GS1. Komisja nie stwierdziła, że rejestr go wymaga lub preferuje; podręcznik mówi jedynie o „formacie URL zgodnym z normami JTC 24”.

Aby zobaczyć taki identyfikator w kodzie QR, wypróbujcie nasz darmowy generator kodów QR GS1 Digital Link: bez zakładania konta, działa w przeglądarce.

Rejestr cyfrowych paszportów produktów przetwarza wasz URL podczas walidacji. Podręcznik wymienia jako przyczyny błędu „nadmierną liczbę przekierowań URL” i „przekierowania do mniej bezpiecznego protokołu”. Łańcuch resolverów utrzymujcie krótki i w całości na https.

Jak rejestr łączy się z odprawą celną?

Co podajecie organom celnym. Każdy, kto obejmuje produkt procedurą dopuszczenia do obrotu, musi podać organom celnym jego niepowtarzalny identyfikator rejestracji, od chwili uruchomienia rejestru (art. 15 ust. 1 ESPR). Obowiązek obejmuje wyłącznie produkty objęte aktem delegowanym ESPR, a żaden akt z przepisami paszportowymi jeszcze nie obowiązuje, więc dziś nie dotyczy żadnego produktu.

Co muszą sprawdzić organy celne. Mogą dopuścić towar do obrotu dopiero po sprawdzeniu, że identyfikator rejestracji i kod towaru odpowiadają danym, które przechowuje rejestr cyfrowych paszportów produktów. Kontrola jest elektroniczna i automatyczna, a zacznie się po uruchomieniu połączenia systemów (art. 15 ust. 2 ESPR).

Kiedy ruszy automatyczna kontrola. Rejestr ma zostać połączony z EU CSW-CERTEX, unijnym systemem łączącym krajowe systemy celne z innymi bazami UE (rozporządzenie (UE) 2022/2399). Art. 15 ust. 3 ESPR daje na to cztery lata od wejścia w życie rozporządzenia wykonawczego: według naszych obliczeń najpóźniej do 6 sierpnia 2030. FAQ Komisji przewiduje połączenie około roku 2029 (oczekiwany).

Baterie są wyjątkiem. FAQ Komisji dotyczące baterii stwierdza, że ich identyfikatora rejestracji nie wpisuje się do zgłoszenia celnego.

Oba systemy spotykają się na kodzie towaru. W stosownych przypadkach rejestr cyfrowych paszportów produktów sprawdza przy rejestracji, czy kod mieści się w dopuszczalnym zakresie (rozporządzenie wykonawcze, art. 8 ust. 7 lit. d), a organy celne porównają go przy imporcie. Uczestników i etapy zgłoszenia opisuje nasz przewodnik po kontroli celnej DPP.

Przykład: 36 partii, jeden plik (scenariusz hipotetyczny)

Weźmy hipotetycznego dystrybutora z Walencji. Importuje linię produktów, gdy zacznie obowiązywać akt delegowany ESPR dla tej linii, a akt przewiduje paszporty na poziomie partii. Dwanaście modeli po trzy partie: 36 paszportów, które musi przyjąć rejestr cyfrowych paszportów produktów.

1. Sprawdzenie statusu. Dystrybutor przeszedł weryfikację z QSeal na tokenie USB i jego status jest nadal ważny.
2. Zebranie UPI. Paszporty hostuje dostawca. Każda partia ma własny adres URL https i jest powiązana z identyfikatorem swojego modelu.
3. Ustalenie kodów. Agencja celna potwierdza jeden kod towaru na model.
4. Jeden plik. Trzydzieści sześć rekordów mieści się w jednym pliku JSON, poniżej limitu 100 rekordów.
5. Przesłanie. Panel pokazuje SUCCESS i 36 identyfikatorów rejestracji.
6. Zgłoszenie celne. Agencja podaje organom celnym każdy identyfikator wraz ze zgłoszeniem, jak wymaga art. 15 ust. 1 ESPR.
7. Odpowiedź dla klienta. Sieć handlowa prosi o dowód; dystrybutor generuje dowód rejestracji.

Pierwszy scenariusz alternatywny: jeden zły wiersz. Załóżmy, że jeden rekord ma kod towaru z niewłaściwego działu, spoza dopuszczalnego zakresu. Albo jeden UPI zaczyna się od http://. Albo skopiowany wiersz powtarza identyfikator.

Według podręcznika jeden błąd odrzuca wszystkie paszporty w zgłoszeniu. Trzydzieści pięć poprawnych rekordów przepada razem z nim, a agencja celna nie ma identyfikatorów do zgłoszenia. Nie znaleźliśmy opublikowanej listy dopuszczalnych zakresów, więc sprawdzajcie każdy kod względem własnej klasyfikacji.

Drugi scenariusz alternatywny: niewłaściwa pieczęć. Załóżmy, że firma użyła certyfikatu zapisanego jako plik .p12 na laptopie. Weryfikacja się nie powiedzie, a niezweryfikowany podmiot niczego nie zarejestruje. Zakup tokena lub usługi zdalnej wymaga czasu, a to opóźnienie wypada przed pierwszą wysyłką.

Przypadki brzegowe: co, jeśli wasza sytuacja jest inna?

Jeden produkt, dwa akty prawne. Rejestrujcie na najbardziej szczegółowym poziomie, jakiego wymaga którykolwiek z nich (rozporządzenie wykonawcze, art. 8 ust. 3).

Produkt jednostkowy. Zasady powiązań stosuje się tylko tam, gdzie istnieją partia i model (rozporządzenie wykonawcze, art. 8 ust. 4). Jeśli nie ma żadnego z nich, nie ma czego łączyć.

Wygasła weryfikacja. Po najwyżej trzech latach rejestr cyfrowych paszportów produktów nie pozwoli wam rejestrować ani zmieniać danych, dopóki nie przejdziecie ponownej weryfikacji.

Fuzja lub sprzedaż. Zarejestrowane paszporty można przenieść na inny zweryfikowany podmiot, który przejmuje obowiązki od dnia przeniesienia (rozporządzenie wykonawcze, art. 6a).

Awaria rejestru. Jeśli awaria rejestru cyfrowych paszportów produktów uniemożliwi rejestrację, Komisja musi odnotować jej datę i godzinę. Musi też udostępniać wam ten zapis na żądanie przez co najmniej pięć lat (rozporządzenie wykonawcze, art. 15 ust. 4). Zbierajcie też własne dowody.

Jednoosobowa działalność. Weryfikacja odbywa się za pomocą QES (ścieżka opisana w podręczniku), a rejestr przechowuje też identyfikator osobisty, np. numer podatkowy (rozporządzenie wykonawcze, art. 18 ust. 2).

Rejestracja to nie zgodność. Art. 13 ust. 5 ESPR stanowi, że potwierdzenie nie jest dowodem zgodności. Dane rejestracyjne są usuwane automatycznie 10 lat po rejestracji, chyba że prawo UE ustala okres dostępności paszportu; wtedy obowiązuje ten okres (rozporządzenie wykonawcze, art. 10 ust. 3).

Szerszy obraz: jeden indeks dla wielu przepisów produktowych

Rejestr cyfrowych paszportów produktów to nie tylko narzędzie ESPR. Rozporządzenie wykonawcze obejmuje także baterie, wyroby budowlane (rozporządzenie (UE) 2024/3110), zabawki (rozporządzenie (UE) 2025/2509), detergenty i środki powierzchniowo czynne dla użytkowników końcowych (rozporządzenie (UE) 2026/405) oraz każde przyszłe prawo UE, które wymaga zarejestrowanego paszportu.

Obok siebie działają trzy systemy. Rejestr indeksuje identyfikatory dla organów i dla podmiotów, które je rejestrują. Repozytorium semantyczne przechowuje bezpłatne, publiczne modele danych i definicje z udokumentowanymi API. Portal internetowy będzie przyszłym publicznym oknem.

Każda rejestracja jest sprawdzana pod kątem zgodności semantycznej z tymi modelami danych (rozporządzenie wykonawcze, art. 8 ust. 7). Dlatego niezdefiniowany katalog semantyczny baterii blokuje dziś rejestracje.

Jedno zgłoszenie firmy i jedna pieczęć posłużą więc kilku przepisom produktowym. Ramy opisuje nasz przewodnik po ESPR, a pierwszy obowiązek — przewodnik po paszporcie baterii.

Co przygotować już teraz?

Nic z tego nie czeka na brakujące specyfikacje.

• Kupcie właściwą pieczęć: QSeal na kwalifikowanym urządzeniu lub w zdalnej usłudze QTSP, a nie plik .p12.
• Dopasujcie identyfikator w formularzu zgłoszenia dokładnie do certyfikatu.
• Uporządkujcie identyfikatory produktów: jeden GTIN (lub inny identyfikator) na model produktu, z numerami partii lub serii tam, gdzie wasz akt wymaga paszportów na poziomie partii lub egzemplarza.
• Uzgodnijcie kod towaru dla każdego SKU z agencją celną.
• Udostępnijcie paszport pod działającym adresem URL https z krótkim łańcuchem przekierowań.
• Przećwiczcie wszystko w środowisku testowym. Weryfikacja działa tam tak samo jak w produkcji, więc i tam potrzebujecie prawdziwej pieczęci.
• Zapiszcie w umowach dostaw, kto rejestruje. Dla baterii jest to podmiot wprowadzający je na rynek UE.

Rejestr cyfrowych paszportów produktów istnieje naprawdę, a jego zasady są przyjętym prawem. Brakuje modelu danych, dzięki któremu rejestracja się powiedzie. Zgłoście firmę i przejdźcie weryfikację teraz, a będziecie czekać na Komisję, a nie na własną papierologię.

Więcej: Czym jest cyfrowy paszport produktu? · DPP a kontrola celna · Paszport baterii · GS1 Digital Link

Powiązane artykuły

DPP na granicy UE: jak działa kontrola celnaJak służba celna sprawdzi cyfrowy paszport produktu: identyfikator w zgłoszeniu, weryfikacja w rejestrze UE, automatycznie najpóźniej od sierpnia 2030.Cyfrowy paszport produktu: kompletny przewodnik 2026Czym jest cyfrowy paszport produktu, jak działa, które produkty i kiedy będą go wymagać (baterie od 18 lutego 2027) oraz jakie dane zawiera.Czym jest ESPR? Rozporządzenie o ekoprojekcie (2026)Rozporządzenie ESPR w sprawie ekoprojektu: czego wymaga, jak wiąże się z cyfrowym paszportem produktu i które branże obejmie oraz kiedy. Sprawdź swój sektor.