🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

현재 유럽 전역의 조달 자료, LinkedIn 캐러셀, 스타트업 피치 자료에서 다음과 같은 문장이 돌고 있습니다:

“We can deliver your Digital Product Passport — fast, easy, at scale.”

일부 판매자들은 더 나아가기도 했습니다. DPP는 하루 후에.72시간 후 DPP 준비 완료.Full DPP compliance, no technical integration required.

이 컴플라이언스 업계는 '가짜로 만들어야 한다'는 식으로 운영되고 있습니다. 전략은 간단합니다: 약속을 팔고, 나중에 어떻게 전달할지 결정하는 것입니다. 소비자 앱에서는 이것이 성장 철학입니다. EU 법에 따른 법적 선언에서는 판매자의 대차대조표에서 브랜드의 대차조표로 책임 이전이 이루어집니다.

몇 달째 이 영상을 지켜보고 있습니다. 할 말이 있어.

실제로 판매되는 것은 무엇인가요

대부분의 경우, "DPP"라고 불리는 것은 다음과 같은 것들 중 하나입니다:

  • PDF로 연결되는 QR 코드

  • 공급업체의 독점 플랫폼에 호스팅된 제품 데이터 시트

  • 검증 가능한 백엔드가 없는 지속가능성 주장 페이지

  • 누군가가 '여권'이라고 부르는 엑셀 파일입니다.

이 중 어느 것도 DPP가 아닙니다. 법적으로는 아닙니다. 엄밀히 말하면 아니에요. 전혀 아니야.

DPP가 실제로 무엇인지는

디지털 제품 여권 EU ESPR (Regulation 2024/1781) 문서도, 웹페이지도, 배지도 아닌 구조화되고 기계가 읽을 수 있으며 검증 가능한 자격 증명입니다.

준수 DPP를 발급하려면 최소한 다음 조건이 필요합니다:

1. EU DPP 등록부 등록 CIR Ares(2026) 초안에 따라 DPP 서비스 제공자는 제5조에 따라 등록해야 4424976. EU 회원국의 신탁 목록에 등재된 신탁 서비스 제공자로부터 받은 적격 전자 봉인(qSeal) 또는 적격 전자 서명(qSign)이 필요합니다. 이건 체크박스가 아니에요. 이는 법인체 검증, PKI 인프라, 지속적인 암호화 책임을 요구합니다.

2. Verifiable Credentials architecture DPP는 암호화 증명(JWS 또는 COSE)이 포함된 검증 가능한 자격 증명(Verifiable Credential)으로 발급되어야 하며, 이는 공개적으로 해석 가능한 JWKS가 있는 DID 문서에 고정되어야 합니다. 발행자 신원은 공급업체의 독점 API를 호출하지 않고 어떤 준수 지갑이나 검증자도 검증 가능해야 합니다.

3. 의미 및 분류학적 준수 DPP 내 데이터는 관련 위임 법률에 정의된 제품 카테고리별 데이터 모델에 부합해야 합니다. 섬유의 경우, 섬유 구성, 원산지, 관리 지침, 수리 가능성, 재활용 성분, 그리고 무엇보다도 질량 균형 문서화가 포함됩니다. 분류학은 선택적 장식이 아닙니다. 이는 EU 규제 당국, 세관 시스템, 하위 검증기관이 조회할 기계 판독 가능한 구조입니다.

4. Transaction Certificate verification 재활용 콘텐츠 주장은 배치 단계에서 검증된 거래 증명서(GRS, RCS 또는 동등한 인증서)에 의해 뒷받침되어야 합니다. 연동되고 검증 가능한 증명서 없이 DPP에 "30% 재활용 폴리에스터"라고 주장하는 것은 ESPR에 따른 허위 진술입니다.

5. 의류별 질량 균형 조정 이 부분에서 격차가 가장 크며, 대부분의 벤더가 침묵하는 지점입니다. "재활용 성분" 인증 시스템은 배치 기반으로, 공급망 거래에서 킬로그램의 자재를 인증합니다. ESPR DPP는 의류별로 적용되며, 각 제품은 개별 선언문이 포함되어 있습니다. 배치 수준의 TC를 단위별 DPP로 조정하려면 SKU 수준에서 질량 균형 알고리즘을 적용해야 합니다. 여기에는 지름길이 없습니다. "하루 만에 DPP"라는 말에는 이 단계가 포함될 수 없습니다.

6. 유럽 비즈니스 지갑 eIDAS2 하에서 EU 내에서 활동하는 모든 법인은 조직을 위한 자격 있는 디지털 신원 증명서인 유럽 비즈니스 지갑(EUBW)이 필요합니다. 이는 특정 제품에만 요구되는 것이 아니라, 인증되고 검증 가능한 DPP 발행을 법적 구속력을 갖게 하는 신원 인프라입니다. EUBW 호환 신원도 없고, 발급 가능한 발급자도 없습니다. 유럽에서 사업을 하는 모든 기업은 이 요구에 직면하게 될 것이며, 결국 Anthropic도 포함됩니다.

7. Intersecting regulatory obligations ESPR은 진공 상태에서 작동하지 않습니다. 섬유 제품에 대한 완전한 DPP 전략은 다음을 고려해야 합니다:

  • ECGT (녹색 전환을 위한 소비자 역량 강화) — 환경 주장에 대한 입증 요건

  • EU Packaging Regulation — 제품 자체와 별개의 제품 포장에 대한 DPP 의무

  • GDPR 및 AI 법 제50조 — 데이터 처리 파이프라인에 AI가 사용될 경우 DPP에 전달되는 공시 의무

한 규정만 읽는다고 해서 DPP를 발급할 자격이 생기지는 않습니다. 모든 규정을 읽는 것은 시작에 불과합니다.

"DPP 준비 완료"라고 주장하는 비EU 벤더에게 보내는 구체적인 메시지

이 부분은 별도의 섹션이 필요하다.

아시아, 북미, 영국에 본사를 둔 기업들이 유럽 시장을 위한 DPP 제공업체로 자신을 내세우는 것을 본 적이 있습니다. 주장은 항상 같습니다: 글로벌 플랫폼, 즉각적인 준수, EU 기관 필요 없음.

Let me be direct about what ESPR actually says.

규정 2024/1781에 따르면, EU 시장에 제품을 출시하는 비EU 제조업체는 반드시 EU Authorised Representative — 유럽연합 내에 설립되어 DPP 선언에 대한 공식적인 책임을 지는 법인입니다. 이 담당자는 연락처가 아닙니다. 그들은 responsible economic operator EU 시장 감시 당국의 시각에서는 그렇지 않습니다.

즉, EU 외부의 기업이 유럽 시장에 진입하는 제품에 대해 DPP를 발행했는데 그 선언이 부적절로 판명되면, 규제 당국이 책임을 물을 수 있는 법적으로 책임 있는 EU 기관이 있어야 한다는 뜻입니다. 싱가포르에 있는 웹사이트나 델라웨어에 등록된 플랫폼은 이 요건을 충족하지 않습니다.

이제 스스로에게 물어보세요: 현재 EU 외부에서 DPP 준비가 되었다고 주장하는 모든 기업 중에서, 그 EU 책임 기관을 설립한 기업은 몇 개입니까? 몇 명이 자격을 갖춘 전자 인장에 연결했나요? EU DPP 등록소에 해당 기관의 법적 신분으로 등록한 사람이 몇 명인가요?

대부분의 경우 답은 없다는 것이다. 아직 그 정도까지 읽지 않았기 때문입니다. 그들은 가장 문자 그대로, 나중에 해결할 계획이다.

이것이 바로 관할 구역 차원에서 운영되는 '가짜 연기하다'입니다. 여기서 '나중'은 브랜드가 계약을 체결하고 제품에 대해 선언을 한 후를 의미합니다.

왜 이것이 의미론을 넘어 중요한가

"가짜로 만들어야 한다"는 개념은 소비자 앱에 적합한 철학입니다. 위조되는 것이 EU 법에 따른 법적 선언일 때는 실현 불가능합니다.

이 작업을 하지 않은 공급업체로부터 'DPP 솔루션'을 구매하는 브랜드는 단순히 예산을 낭비하는 것이 아닙니다. 그들은 창조하고 있습니다 documented liability.

DPP는 선언문입니다. 브랜드가 40% 재활용 성분을 주장하는 DPP를 발행하고, 그 주장이 검증 가능한 질량 수액에 의해 뒷받침되지 않는다면, 이는 ESPR, ECGT, 그리고 국가 소비자 보호법에 따라 허위 선언입니다. 판매자가 준수한다고 말했다는 사실은 변명이 되지 않습니다.

EU 시장 감시 당국은 공급업체를 감사하지 않을 것입니다. 그들은 브랜드를 감사할 것입니다. 브랜드들은 다시 공급업체에게 돌아갈 것입니다. 그들의 상인들은 연락이 닿지 않을 것입니다.

이것이 바로 지금 수백 개의 조달 관계에서 실시간으로 구축되고 있는 순환입니다.

제가 적용하는 기준

회사가 준수하는 DPP를 제공한다고 말할 때, 저는 다섯 가지 질문을 합니다:

  1. EU DPP 등록소에 등록되어 있나요, 아니면 EU 신탁 서비스 제공자로부터 받은 적격 전자 인장을 보유하고 있나요?

  2. 지금 당장 DID 문서를 해결하고 테스트 자격 증명을 JWKS 엔드포인트와 대조해 확인할 수 있을까요?

  3. 배치 단계에서 GRS 거래 인증서와 개별 SKU 수준의 DPP 신고를 어떻게 조율하나요?

  4. 어떤 위임 ACT 데이터 모델을 구현하고 있으며, 분류 매핑은 어디에 문서화되어 있나요?

  5. EU 설립자가 아니라면: 귀하의 EU 공인 대표는 누구이며, 어느 회원국에 등록되어 있나요?

마지막 질문이면 보통 충분합니다.

제가 말하지 않는 부분

준수하는 DPP 플랫폼을 구축하는 것이 불가능하다고 말하는 것은 아닙니다. 이 과정은 신중하고 천천히, 그리고 수년간 규제 과정을 경험한 팀에 의해 이루어지고 있습니다.

초기 단계의 해결책이 가치가 없다고 말하는 것은 아닙니다. 반복은 인프라가 구축되는 과정입니다.

I am saying: "가짜로 만들어야 한다"는 대가가 따르며, 이 업계에서는 누군가가 그 대가를 치르게 됩니다. 그 누군가는 계약에 서명한 브랜드, QR 코드를 스캔한 소비자, 그리고 결국 두 가지 모두를 본보기로 삼을 규제 당국입니다.

업계는 더 나은 대우를 받을 자격이 있습니다

올바르게 구현된 디지털 제품 여권은 섬유 공급망 역사상 가장 야심찬 데이터 인프라 프로젝트 중 하나입니다. 지속가능성 주장을 감사 가능하게 만들고, 공급망을 투명하게 하며, 소비자 결정을 의미 있게 만들 잠재력을 가지고 있습니다.

누군가 QR 코드를 DPP라고 부를 때마다 그 프로젝트는 훼손되고 있습니다.

브랜드, 공장, 인증기관, 규제 당국들은 진짜와 연극을 구분하는 시장을 진지하게 가질 자격이 있습니다.

결국 이런 것들을 스캔하게 될 소비자들도 마찬가지입니다.

스테파노 치프리아니는 Reeco®섬유 공급망 추적성과 EU ESPR 하의 디지털 제품 여권 발급을 위한 B2B SaaS 플랫폼입니다. 그는 CIRPASS-2(EWG1/EWG3/EWG5)의 전문가 회원이며, JRC(세비야 B5 단위)의 등록 이해관계자이며, UNTP 명단에 등재된 이행자입니다.