AB Dijital Ürün Pasaportu (DPP) Sicili: Nedir, Kim Kaydeder, Gerçek Durumu Ne?

Komisyonun "DPP Registry" adını verdiği AB dijital ürün pasaportu sicili (DPP Sicili), her Dijital Ürün Pasaportu (DPP) için merkezi dizindir. Kapsamdaki bir ürün AB pazarına girmeden önce tanımlayıcılarını buraya kaydedersiniz ve karşılığında bir benzersiz kayıt tanımlayıcısı alırsınız.

Yükümlülük ürünü piyasaya arz eden operatörde. Komisyon sicili 20 Temmuz 2026 tarihinde devreye aldı ve kuruluşların sicile katılımı (enrolment) çalışıyor. Ama kendi kullanıcı kılavuzu henüz hiçbir pasaportun başarıyla kaydedilemediğini söylüyor.

AB'de ürün üretiyor, ithal ediyor ya da satıyorsanız veya bunu yapan birine tedarik ediyorsanız konu sizi ilgilendiriyor. İzmir'den, Bursa'dan ya da İstanbul'dan AB'li bir ithalatçıya mal gönderiyorsanız, alıcınız kayıt için gereken tanımlayıcıları büyük ihtimalle sizden isteyecek.

Dijital ürün pasaportu sicili nedir?

Dijital ürün pasaportu sicili, Avrupa Komisyonunun (AB) 2024/1781 sayılı Tüzük'ün, yani ESPR'nin (Sürdürülebilir Ürünler için Ekotasarım Yönetmeliği) 13. maddesi ve (AB) 2026/1778 sayılı Uygulama Tüzüğü kapsamında işlettiği merkezi bir veri tabanıdır. Her ürünün benzersiz tanımlayıcılarını, ithal mallar için emtia kodunu ve kayıt verilerini saklar ve bir benzersiz kayıt tanımlayıcısı döndürür. Pasaportun kendisi operatörde veya hizmet sağlayıcısında kalır.

Onu bir depo değil, bir dizin olarak düşünün. ESPR, Komisyonun sicili 19 Temmuz 2026 tarihine kadar kurmasını ve sicilin "en azından benzersiz tanımlayıcıları" saklamasını şart koşuyordu. Aşağıda "uygulama tüzüğü" (AB) 2026/1778 sayılı Tüzük'ü, "ESPR" ise (AB) 2024/1781 sayılı Tüzük'ün maddelerini ifade ediyor.

Erişim Komisyona, ulusal makamlara ve gümrüğe veriliyor (ESPR Madde 13(6)). Doğrulanmış operatörler kendi pasaportlarını kaydetmek ve bu verileri doğru tutmak için erişim alıyor (uygulama tüzüğü, Madde 4(3) ve 19(2)).

Pasaportları aramaya yarayan kamuya açık araç, ESPR Madde 14 kapsamındaki ayrı bir web portalı. Henüz açılmadı; Komisyon yalnızca "önümüzdeki yıllarda" diyor.

Sicil neyi saklıyor, sizde ne kalıyor?

Dijital ürün pasaportu sicili kısa bir alan listesi tutar. Pasaportun kendisi sizde kalır.

Benzersiz ürün tanımlayıcısı sizindir. ESPR onu ürünü tanımlayan ve pasaportuna "bir web bağlantısı kurulmasını sağlayan" benzersiz bir dizi olarak tanımlıyor. Bu yüzden sicil onu CEN-CENELEC JTC 24 standartlarına uyan bir URL olarak alıyor. Benzersiz tanımlayıcılar üzerine EN 18219, (AB) 2026/1736 sayılı Uygulama Kararı'nda atıf yapılan altı pasaport standardından biri.

Benzersiz kayıt tanımlayıcısı sicilindir. Başarılı bir yüklemeden sonra sicil onu otomatik olarak geri gönderir. Kullanıcı kılavuzu bunu "URI" diye kısaltıyor; bu da web terimiyle çakışıyor. Her pasaport için iki diziyi de saklayın.

Emtia kodu, sizin tarife sınıflandırmanızdır. ESPR Ek III örnek olarak TARIC kodunu anıyor. Sicilin istediği kod formatı henüz yayımlanmadı.

Dijital ürün pasaportu siciline kim, ne zaman kayıt yapar?

ESPR Madde 13(4)'e göre veriyi, ürünü piyasaya arz eden veya hizmete sokan operatör yükler. Komisyonun sicil sayfası kaydı, ürünün AB pazarına arzından önceye koyuyor.

Bataryalar farklı bir yasadan geliyor. ESPR Madde 78, Batarya Tüzüğü'nü değiştirdi; bu tüzüğün Madde 77(10)'u artık batarya tanımlayıcılarını bu sicile gönderiyor. İlk gerçek yükümlülük de bu: 18 Şubat 2027 tarihinden itibaren LMT bataryaları (e-bisiklet gibi hafif taşıtlara güç veren bataryalar), 2 kWh üzerindeki endüstriyel bataryalar ve elektrikli araç bataryaları için (Batarya Tüzüğü Madde 77(1)).

Dijital ürün pasaportu siciline yalnızca doğrulanmış operatörler kayıt yapabilir. Yasa şu yollara izin veriyor (uygulama tüzüğü, Madde 4):

• AB'de yerleşik şirketler: nitelikli elektronik mühür (QSeal), yani nitelikli e-imzanın şirket versiyonu, ya da şirket bilgilerini dijital olarak teyit eden nitelikli elektronik öznitelik onayı.
• AB'de yerleşik olması gerekmeyen şirketler: nitelikli güven hizmeti sağlayıcısından (QTSP), yani AB'nin eIDAS kuralları kapsamında onaylanmış bir sertifika sağlayıcısından alınan QSeal. Birlik hukuku kapsamında verilmiş bir öznitelik onayı da geçerli.
• Şahıs şirketleri: nitelikli elektronik imza (QES) veya Birlik hukuku kapsamında verilmiş bir öznitelik onayı. AB'de yerleşik şahıs şirketleri "yüksek" güvence düzeyinde bir eID de kullanabilir.

Kullanıcı kılavuzu şu anda yalnızca QSeal ve QES yolunu anlatıyor.

Komisyonun batarya SSS'sine göre, pasaporttan sorumlu AB dışı bir operatör doğrulandıktan sonra dijital ürün pasaportu siciline katılıp kayıt yapabilir. Yükleme yükümlülüğü ise ürünü AB pazarına arz edende kalıyor (ESPR Madde 13(4)). Batarya pasaportları için aynı SSS, bataryayı AB pazarına arz eden operatörün kayıt yapması gerektiğini söylüyor. AB dışı üreticiler için pasaport yazımıza da bakın.

Birlik hukuku izin veriyorsa, bir hizmet sağlayıcı gibi üçüncü bir taraf sizin adınıza kayıt yapabilir (uygulama tüzüğü, Madde 8(2)). Kendisi doğrulanmış olmalı ve siz "tamamen sorumlu kalırsınız" (uygulama tüzüğü, Madde 19(4)). ESPR ürünleri için pasaport hizmet sağlayıcılarına ilişkin kurallar henüz gelmedi.

Dijital ürün pasaportu sicili şu an çalışıyor mu?

Kısmen. Platform ayakta; kayıtlar geçmiyor.

Kullanıcı Kılavuzu v1.03 durumu tek cümlede özetliyor: "Şu anda DPP'leri başarıyla kaydetmek mümkün değildir." Bataryalar için form şu anda yalnızca tekil ürün düzeyini sunuyor. Kayıtların ne zaman başarılı olacağına dair yayımlanmış bir tarih yok. Planlanan iki tarih yasadan değil, Komisyonun 30 Eylül 2026'daki bir web seminerinden geliyor.

Yani dijital ürün pasaportu sicili bir platform olarak ve katılım için "canlı"; tamamlanmış kayıtlar için değil.

Dijital ürün pasaportu siciline ürün nasıl kaydedilir?

Adımlar Kullanıcı Kılavuzu v1.03'ü ve uygulama tüzüğünü (Madde 4, 8 ve 9) izliyor. 1–5. adımlar bugün çalışıyor.

1. Bir EU Login hesabı açın. Bu, Komisyonun oturum açma hizmeti. Test ortamı ayrı bir hesap istiyor.
2. Kuruluşunuzu sicile tanıtın (katılım). Bir şirket tek bir tanımlayıcı verir: NTR (ulusal ticaret sicil numarası, tercih edilen), LEI (Legal Entity Identifier, ISO 17442), KDV numarası, eID veya ülke önekli yerel bir tanımlayıcı. Şahıs şirketleri vergi numarası (tercih edilen), kişisel numara, eID, kimlik kartı veya pasaport numarası verir. Tanımlayıcı, sertifikanızdaki ilgili öznitelikle birebir eşleşmeli.
3. Yasal temsilcinizi bildirin. Sicil, Avrupa Komisyonu mühürlü ve şu anda yalnızca İngilizce bir PDF beyan üretir.
4. Beyanı mühürleyin veya imzalayın. Şirket QSeal, şahıs şirketi QES kullanır. Mühür ya da imza akıllı kart veya USB token gibi nitelikli bir cihazda olmalı ya da bir QTSP uzaktan imza hizmetinden gelmeli. .p12 veya .pfx dosyası olarak saklanan bir sertifika yalnızca gelişmiş imza verir ve reddedilir.
5. Doğrulanmış statünüzü izleyin. Statü, elektronik kimlik araçlarınızın süresi dolana kadar, en fazla üç yıl sürer (uygulama tüzüğü, Madde 4(4)).
6. Bir yol seçin. Kılavuz tek pasaport için web formu, 100'e kadar pasaport için JSON veya XML dosyası (en fazla 1 GB) sunuyor. Uygulama tüzüğü bir API de öngörüyor (Madde 8(6)); entegrasyon kılavuzları hâlâ planlama aşamasında.
7. Her kaydı doldurun. Kılavuzun batarya formu, barındırılan pasaporta çözümlenen https biçiminde bir UPI (zorunlu) ile isteğe bağlı model ve parti tanımlayıcılarını istiyor. ESPR ve uygulama tüzüğü buna ithalat için emtia kodunu ve ilgiliyse yedek bağlantısını ekliyor; form bu alanları henüz göstermiyor.
8. Sonucu alın. Başarılı bir istek UPI'yi ve benzersiz kayıt tanımlayıcısını gösterir.
9. İstendiğinde kayıt kanıtı üretin. Kanıt mühürlü ve zaman damgalıdır; UPI'yi, emtia kodunu, kaydedeni ve pasaport sürümünün özetini (hash) taşır ve 90 gün boyunca indirilebilir kalır (uygulama tüzüğü, Madde 9).

UPI'yi nasıl oluşturacağınızı siz seçersiniz. Komisyonun batarya SSS'si, operatörlerin tanımlayıcıları ilgili standartlara göre kendi bünyelerinde oluşturabileceğini veya ticari bir hizmet kullanabileceğini söylüyor.

Bir GS1 Digital Link URI'si, GS1 ürün numarası olan GTIN'den https tanımlayıcı oluşturmanın bir yolu. Komisyon sicilin bunu şart koştuğunu ya da tercih ettiğini söylemedi; kılavuz yalnızca "JTC 24 standartlarına uygun URL formatı" diyor.

Böyle bir URI'nin QR kod içinde nasıl göründüğünü görmek için ücretsiz GS1 Digital Link QR oluşturucumuzu deneyin: kayıt gerekmez ve tarayıcınızda çalışır.

Dijital ürün pasaportu sicili, doğrulama sırasında URL'nizi işler. Kılavuz başarısızlık nedenleri arasında "aşırı URL yönlendirmesi" ve "daha az güvenli bir protokole yönlendirme" sayıyor. Resolver zincirinizi kısa ve https üzerinde tutun.

Dijital ürün pasaportu sicili gümrüğe nasıl bağlanıyor?

Gümrüğe ne verirsiniz? Bir ürünü serbest dolaşıma sokan herkes, sicil işler hâle geldiği andan itibaren gümrüğe ürünün kayıt tanımlayıcısını vermek zorundadır (ESPR Madde 15(1)). Yükümlülük yalnızca bir ESPR delege yasasına tabi ürünleri kapsıyor ve pasaport kuralı içeren hiçbir yasa henüz uygulanmıyor; yani bugün hiçbir ürünü yakalamıyor.

Gümrük neyi kontrol etmeli? Gümrük, malları ancak kayıt tanımlayıcısının ve emtia kodunun dijital ürün pasaportu siciliyle eşleştiğini kontrol ettikten sonra serbest bırakabilir. Kontrol elektronik ve otomatiktir; bağlantı kurulduğunda başlar (ESPR Madde 15(2)).

Otomatik kontrol ne zaman başlıyor? Sicil, ulusal gümrük sistemlerini diğer AB veri tabanlarına bağlayan AB sistemi EU CSW-CERTEX'e bağlanacak ((AB) 2022/2399 sayılı Tüzük). ESPR Madde 15(3), uygulama tüzüğünün yürürlüğe girmesinden itibaren dört yıl tanıyor: bizim hesabımıza göre son tarih 6 Ağustos 2030. Komisyonun SSS'sine göre bağlantı 2029 (beklenen) civarında kurulacak.

Bataryalar istisna. Komisyonun batarya SSS'si, bunların kayıt tanımlayıcısının gümrük beyannamesine "girilmeyeceğini" söylüyor.

İki sistemin buluştuğu yer emtia kodu. İlgili olduğunda dijital ürün pasaportu sicili kodu kayıt sırasında izin verilen bir aralığa karşı kontrol eder (uygulama tüzüğü, Madde 8(7)(d)); gümrük de ithalatta onu karşılaştıracak. Aktörler ve beyan adımları için AB gümrüğünde dijital ürün pasaportları yazımıza bakın.

Örnek: 36 parti, tek dosya (varsayımsal)

Valensiya'da varsayımsal bir distribütör düşünün. Bir ürün serisini, o serinin ESPR delege yasası uygulanmaya başladıktan sonra ithal ediyor ve yasa parti düzeyinde pasaport öngörüyor. On iki model, her birinden üç parti: dijital ürün pasaportu sicili için 36 pasaport.

1. Durum kontrolü. Distribütör USB token üzerindeki bir QSeal ile doğrulanmış ve statüsü hâlâ geçerli.
2. UPI'ler toplanır. Pasaportları tedarikçi, örneğin Türkiye'deki üretici, barındırıyor. Her partinin kendi https URL'si var ve model tanımlayıcısına bağlanıyor.
3. Kodlar netleşir. Gümrük müşaviri her model için bir emtia kodunu teyit ediyor.
4. Tek dosya hazırlanır. Otuz altı kayıt, 100 kayıtlık sınırın altında kalarak tek bir JSON dosyasına sığıyor.
5. Gönderim. Panel, 36 kayıt tanımlayıcısıyla SUCCESS gösteriyor.
6. Beyan. Müşavir, ESPR Madde 15(1)'in istediği gibi her tanımlayıcıyı beyanla birlikte gümrüğe veriyor.
7. Alıcıya cevap. Bir perakendeci kanıt istiyor; distribütör kayıt kanıtını üretiyor.

Birinci karşı senaryo: tek bir hatalı satır. Bir kaydın yanlış fasıldan, izin verilen aralığın dışında bir emtia kodu taşıdığını varsayın. Ya da bir UPI'nin http:// ile başladığını. Ya da kopyalanan bir satırın bir tanımlayıcıyı tekrarladığını.

Kullanıcı kılavuzuna göre tek bir hata, gönderimdeki bütün pasaportları reddettirir. Otuz beş temiz kayıt onunla birlikte düşer ve müşavirin beyan edecek tanımlayıcısı kalmaz. İzin verilen aralıkların yayımlanmış bir listesini bulamadık; bu yüzden her kodu kendi sınıflandırmanıza karşı kontrol edin.

İkinci karşı senaryo: yanlış mühür. Şirketin bir dizüstü bilgisayarda .p12 dosyası olarak saklanan bir sertifika kullandığını varsayın. Doğrulama başarısız olur ve doğrulanmamış bir operatör hiçbir şey kaydedemez. Token ya da uzaktan hizmet satın almak zaman alır ve bu gecikme ilk sevkiyattan önceye düşer.

Sınır durumlar: durumunuz farklıysa ne olur?

Tek ürün, iki yasa. İki yasadan hangisi daha ayrıntılı bir düzey istiyorsa o düzeyde kaydedin (uygulama tüzüğü, Madde 8(3)).

Tek seferlik ürün. Bağlantı kuralları yalnızca "parti ve model tasarımı mevcutsa" uygulanır (uygulama tüzüğü, Madde 8(4)). İkisi de yoksa bağlanacak bir şey yoktur.

Doğrulamanın süresi dolar. En fazla üç yıl sonra, yeniden doğrulanana kadar dijital ürün pasaportu siciline kayıt yapamaz ve veri değiştiremezsiniz.

Birleşme veya satış. Kayıtlı pasaportlar doğrulanmış başka bir operatöre devredilebilir; devralan, devir tarihinden itibaren yükümlülükleri üstlenir (uygulama tüzüğü, Madde 6a).

Sicil çalışmıyorsa. Dijital ürün pasaportu sicilindeki bir kesinti kaydı engellerse Komisyon kesintinin tarihini ve saatini kayda geçirmek zorundadır. Bu kaydı talep üzerine en az beş yıl boyunca size sunmalıdır (uygulama tüzüğü, Madde 15(4)). Siz de kendi kanıtınızı saklayın.

Şahıs şirketiyseniz. QES ile doğrulanırsınız (kılavuzun anlattığı yol) ve sicil, vergi numarası gibi kişisel bir tanımlayıcı da saklar (uygulama tüzüğü, Madde 18(2)).

Kayıt uygunluk demek değildir. ESPR Madde 13(5), onayın uygunluk kanıtı olmadığını söylüyor. Kayıt verileri kayıttan 10 yıl sonra otomatik olarak silinir; AB mevzuatı bir pasaport erişilebilirlik süresi belirlemişse o süre uygulanır (uygulama tüzüğü, Madde 10(3)).

Büyük resim: birden çok ürün yasası için tek dizin

Dijital ürün pasaportu sicili yalnızca bir ESPR aracı değil. Uygulama tüzüğü ayrıca bataryaları, yapı malzemelerini ((AB) 2024/3110 sayılı Tüzük), oyuncakları ((AB) 2025/2509 sayılı Tüzük), deterjanları ve son kullanıcıya yönelik yüzey aktif maddeleri ((AB) 2026/405 sayılı Tüzük) ve kayıtlı pasaport isteyen gelecekteki her AB mevzuatını kapsıyor.

Üç sistem yan yana duruyor. Sicil, tanımlayıcıları makamlar ve onları kaydeden operatörler için dizinler. Semantik depo, belgelenmiş API'leriyle ücretsiz ve herkese açık veri modellerini ve tanımları tutar. Web portalı ise gelecekteki kamuya açık penceredir.

Her kayıt, bu veri modellerine karşı semantik uygunluk açısından kontrol edilir (uygulama tüzüğü, Madde 8(7)). Tanımlanmamış batarya semantik kataloğunun bugün kayıtları engellemesinin nedeni bu.

Dolayısıyla tek bir katılım ve tek bir mühür, birden çok ürün yasasına hizmet edecek. Çerçeve için ESPR rehberimize, ilk yükümlülük için batarya pasaportu yazımıza bakın.

Dijital ürün pasaportu sicili için şimdi neyi hazırlamalısınız?

Bunların hiçbiri eksik şartnameleri beklemiyor.

• Doğru mührü alın: nitelikli bir cihazda QSeal ya da QTSP uzaktan hizmeti; .p12 dosyası değil.
• Katılım formundaki tanımlayıcınızı sertifikanızla birebir eşleştirin.
• Ürün tanımlayıcılarınızı temizleyin: ürün modeli başına bir GTIN (veya başka bir tanımlayıcı); yasanız parti veya tekil ürün düzeyinde pasaport istiyorsa parti/lot ya da seri numaraları eklenmiş olarak.
• Her SKU için bir emtia kodunu gümrük müşavirinizle kararlaştırın.
• Çözümlenebilir bir https pasaport URL'si barındırın; yönlendirme zinciri kısa olsun.
• Test ortamında prova yapın. Orada doğrulama üretimdeki gibi işliyor; yani orada da gerçek bir mühre ihtiyacınız var.
• Kimin kayıt yapacağını tedarik sözleşmelerinize yazın. Bataryalarda bu, onları AB pazarına arz eden operatördür.

Dijital ürün pasaportu sicili gerçek ve kuralları kabul edilmiş yasa. Eksik olan, bir kaydın başarılı olmasını sağlayacak veri modeli. Şimdi katılın ve doğrulanın; o zaman kendi evrakınızı değil, Komisyonu bekliyor olursunuz.

İlgili: Dijital Ürün Pasaportu nedir? · AB gümrüğünde dijital ürün pasaportları · Batarya pasaportu · GS1 Digital Link

İlgili yazılar

AB Gümrüğünde DPP Kontrolü Nasıl İşliyor?AB gümrüğü dijital ürün pasaportunu nasıl kontrol edecek: beyannamede kayıt kimliği, AB siciliyle eşleştirme, en geç Ağustos 2030'da otomatik kontrol.Dijital Ürün Pasaportu Nedir? 2026 Kapsamlı RehberDijital Ürün Pasaportu (DPP) nedir, nasıl çalışır, hangi ürünlerde ne zaman zorunlu (bataryalarda 18 Şubat 2027), hangi verileri içerir? Kapsamlı rehber.ESPR Nedir? AB Ekotasarım Yönetmeliği Rehberi (2026)ESPR — Sürdürülebilir Ürünler için Ekotasarım Tüzüğü — nedir, dijital ürün pasaportuyla ilişkisi ne, hangi sektörleri ne zaman etkileyecek? Türkçe rehber.