欧盟数字产品护照(DPP)正在按产品类别逐步落地,电池将是最早强制适用的一批(2027 年 2 月起)。很多企业把 DPP 理解成"给产品挂个二维码、传一份数据",但真正容易卡住的,是注册、提交、授权、访问这些动作背后的电子签名与数字凭据。本文结合最新的 DPP 进展,梳理企业要准备的电子签名,并说明上海环度信息科技有限公司能提供哪些办理支持。

DPP 落地的时间表,先记住几个关键点
电池护照:2027 年 2 月强制;
数字凭据(digital credentials)相关实施细则:计划 2027 年二季度出台;
认证与访问权限管理:八项协调标准中尚未定稿的两项,稍后发布。
也就是说,身份与授权不是 DPP 之外的可选项,而是这套系统本身的组成部分。
企业要准备的电子签名,主要有四个环节
运营者数字凭据:经济运营者注册 DPP、访问受限数据时,需要可验证的数字身份;
书面授权代行:电池护照的责任主体可以书面授权他人代其行事,授权文件要能证明由谁签、代表谁;
符合性声明(Declaration of Conformity):制造商需要就产品合规性出具声明,签署方式决定它能否被顺畅验证;
跨境责任链:中国电池及材料供应商进入欧盟市场,需要与欧盟进口商、DPP 服务商之间建立清晰、可追溯的授权与责任传递。
这些环节需要什么等级的电子签名
欧盟已有的高保证等级工具,是 eIDAS 框架下的合格电子签名与合格电子印章:组织用合格电子印章(QESeal),自然人用合格电子签名(QESig)。它们由合格信任服务提供商(QTSP)签发,身份核验更严格,依据 eIDAS 条例具有与手写签名同等的法律效力——这正是"可验证身份 + 可追溯责任"类场景所需要的。
上海环度能做什么
上海环度信息科技有限公司是 Certum 在中国的合作服务商(授权代理商),可提供多家合格信任服务提供商(QTSP)的 eIDAS 合格电子印章与合格电子签名,协助梳理适用型号、材料清单与验证流程;对需要线下身份核验的 eIDAS 合格电子签名(QES),上海环度是 Certum 在中国授权的线下验证服务点,可以就地为申请者完成身份核验环节。选型、材料、申请提交、验证配合、签发后的使用支持,都可以交给环度来办。
需要说清楚的边界
DPP 的二级立法与认证、访问权限相关标准仍在制定中,当前不能断言 DPP 已强制要求某一种证书;合格电子印章与合格电子签名是欧盟已建立的高保证等级工具,是对接这些环节的自然选择,具体以最终出台的实施细则与标准为准。证书是否签发、签发何种型号,由相应的合格信任服务提供商依据其验证规则作出决定。涉及欧盟 eIDAS 的法律效果主要基于欧盟框架;在中国境内使用、跨境合同或特定平台接入,建议结合《中华人民共和国电子签名法》、接收方要求与适用法律另行评估。本文不构成承诺,也不构成法律意见。
eIDAS 合格电子签名 / 电子印章 面向 DPP 等欧盟合规场景的合格电子签名(QESig)与合格电子印章(QESeal),分个人版、员工版与公司电子印章。型号说明与当前报价可在产品页查看。 eIDAS 合格电子签名

