這是一篇由 Ilaria Carli、Laura Mattiucci 和 Frank Pagano 撰寫的對話開場白。我最愛的咖啡是誰做的？我每兩週都會去最近的超市買一杯。我的鞋子是誰縫製的？這些鞋子真的是“意大利製造”的嗎？還是實際上是外包的，然後在意大利完成的？我的新車，尤其是電動汽車，真正的碳足跡是多少？當惡意行爲者或我並不一定認同其價值觀和運營方式的製造商暗中參與產品時，是否應該由監管機構或知情的消費者來識別？最後，我能否，或者說我應該“相信”品牌在其包裝、公司網站和公共財產上所呈現的溝通和免責聲明？品牌值得信賴嗎？
這些不再只是抽象的考慮：得益於去年生效並將於 2025 年 7 月在所有歐盟管轄區實施的一項新歐盟法規，我們在實現上述事項及其他事項的清晰度和信任方面邁出了一大步。
歐盟法規 2024/1781 ，即《生態設計法規》（ ESPR ，可持續產品生態設計法規），建立了一個通用的監管框架，以定義所有在歐盟境內銷售的產品必須滿足的生態設計標準。該法規的具體內容將通過後續工作計劃和授權法案進行概述，但其文本清晰地展現了我們的發展方向。
立法機關有三個主要目標：
- 通過可靠、全面的產品數據滿足消費者對透明度的需求。
- 提供準確的信息，包括產品中可能含有的危險物質。
- 整合開放數據原則，確保更高的透明度和可靠性，通過揭露良性行爲和供應鏈，爲企業、消費者和環境創造利益。
爲了在歐洲市場上銷售產品，本地和國際公司必須遵守若干要求，其中以下兩項值得一提：
- 第六條“性能要求”規定了產品必須具備的技術特性，例如法規附件一中規定的參數的最小值或最大值（例如耐用性、易修復性、可靠性等）。
- 第七條“信息義務”規定，企業有義務共享可能影響消費者認知的特定產品參數信息。這些義務包括所謂的“數字產品護照”（DPP） 。
什麼是數字產品護照（DPP）？
DPP是關於產品的結構化數據集，可通過條形碼、二維碼或其他更復雜的自動識別系統等以電子格式訪問。其目的是提供關於產品整個生命週期的全面且可追溯的信息，從而方便產品識別。簡而言之，它是解答本文開篇提出的所有問題的工具。
DPP 的具體內容將在該法規的各個授權法案中定義，但截至目前，DPP 預計至少將包含實現三個主要目標所需的信息：
- 透明度：有關材料、採購、製造商、回收或可持續採購組件的數據。
- 可追溯性：生產鏈每個階段的詳細信息，包括 ESG 方面，例如工作條件、性別平等、包容性。
- 可持續性：有關環境影響的指導、延長產品生命週期的建議以及回收或妥善處置的指導。
DPP 中的所有信息都應準確、完整且最新。
雖然這項要求對某些人來說可能是一種障礙，但對於那些有興趣建立持久且積極參與的消費者/粉絲羣的人來說，這是一個難以置信的機會。全面接受該法規的企業將與粉絲建立親密的對話並提高互動水平，從而將 DPP 轉變爲更深層次的品牌與粉絲關係的平臺。對於消費者來說，這也提供了保護和巨大的好處：該法規本身的開放數據原則可以保護粉絲免受惡意行爲者和不準確信息的侵害，而消費者層面的 GDPR 和企業層面的敏感信息保護必須得到保留。例如，在時尚和奢侈品領域（儘管所有行業都可以受益），該法規代表了打擊假冒和灰色市場的明確而有力的工具，同時保護知識產權，因爲它爲價值鏈中的所有參與者（包括在歐盟銷售的商品的供應鏈和分銷網絡）提供了精確的指示和最佳實踐。
法規組成部分
雖然該法規的具體實施可能有所不同，但一些關鍵要素對於所有產品均有要求。這些要素包括：
標記：例如二維碼、水印或芯片，這些只是目前最常見的解決方案。標記應實際存在於產品、其包裝或任何隨附文件和認證上，以確保在產品的整個生命週期內持續訪問信息。
數據保護條例 (DPP) 的獲取途徑：這是一個微妙的環節，因爲它涉及公司內部信息，以及如何向公衆（包括潛在的競爭對手、其他供應商、新市場進入者以及消費者協會和政治遊說團體）公開這些信息。該法規確立了一項原則，即供應鏈中的所有參與者（消費者、製造商、進口商、分銷商、零售商、維修商、主管部門和其他利益相關者）都應可以自由查閱數據保護條例 (DPP)。爲此，該法規引入了兩項新的關鍵工具：
- DPP 註冊表：一個集中式數據庫，收集在市場上分銷和商業化的所有產品的唯一標識符，以促進當局的控制計劃。
- 公共網絡門戶：由歐盟委員會維護的網站，允許任何人搜索、探索和比較所有 DPP 中包含的信息。
DPP 的類別範圍： DPP 僅對成品和中間產品強制執行，不適用於單個組件。首批受影響的行業包括紡織行業，尤其是服裝（時裝和配飾）和傢俱行業。然而，只有通過單獨的授權法案，才能全面明確地瞭解 DPP 的類別及其各自的實施時間表。授權法案還將定義：DPP 中必須包含的數據；待使用的硬件解決方案類型的選項（例如，二維碼、鏈接等）；硬件標記的位置（標籤、包裝、證書等）；DPP 的應用級別（型號、單個產品、生產批次等）。
該義務將涵蓋所有在歐盟境內分銷和銷售的產品，無論公司所在地（或起源地）或規模如何，因此也包括中小企業。該法規要求成員國通過相應的措施、培訓、技術援助和專項資金支持中小企業。
DPP 對端到端供應鏈的影響：該法規爲端到端供應鏈中的各個參與者分配了具體的任務和責任，包括：
- 製造商：必須確保產品在投放市場時附有 DPP。
- 進口商：即使製造商的規定可能不那麼嚴格，也必須確保原產國的產品符合DPP標準。如果進口商對產品進行修改，或以自有品牌銷售，則其將承擔製造商的角色和責任。
- 經銷商：在將產品投放市場或提供給受衆之前，必須驗證DPP的存在。網絡平臺被明確要求必須協助防止不合規產品在其網站上銷售。這對於在歐盟範圍內根除假冒或未經授權產品的交易，以及淨化二手市場、最大限度地減少欺詐行爲至關重要。
- 其他參與者：參與產品維護、翻新或再利用的專業維修人員或獨立操作員可以發揮積極作用，並對 DPP 的管理產生影響。具體細節將由授權法案規定。
制裁：對違反上述義務的行爲，應在國家層面制定制裁措施，並應有效、適度且具有勸誡性。制裁措施可能包括罰款，其確定需考慮以下幾個因素：違規行爲的性質和嚴重程度；違規持續時間；違規者的經濟狀況（無論其處於端到端價值鏈的哪個環節）；以及因違規行爲獲得的經濟利益。
爲什麼區塊鏈是 DPP 的黃金標準
雖然這項法規可能比較新穎，實施起來似乎頗具挑戰性，但有一種技術已經非常適合並獨特地確保合規性：區塊鏈。區塊鏈的具體特性有助於按時全面地實現DPP的三個目標，同時它也是解決個人和企業機密信息保護“困境”的完美技術棧，同時保證所有人都能完全訪問產品規格：所有這些都比任何Web 1.0或2.0技術都要好得多。
多個行業已開展多個試點項目，展示了區塊鏈如何滿足數據保護政策 (DPP) 框架的監管要求。例如，Circularise（塑料和電池）、Digimarc 與 IOTA 合作（電動汽車）、Holzweiler 與 IOTA 合作（時尚），以及 Tokenance（房地產、時尚、B2B 製造）等項目都利用區塊鏈來增強可追溯性，提供不可篡改的審計線索，並實現對敏感數據的差異化訪問。這些案例表明，區塊鏈並非僅僅是 DPP 的理論契合點；它已經在現實世界中發揮着切實的價值。
再舉一個例子，奢侈品行業強制推行DPP要求早已預料到，人們會自願採用基於區塊鏈的數字供應鏈追蹤工具或數字真僞認證。其中最成功、最廣泛的案例之一是由路威酩軒集團、普拉達集團和OTB集團創建的Aura區塊鏈聯盟。區塊鏈已經成爲保護聯盟旗下品牌的“IT”元素和祕密的首選解決方案，同時還能鞏固粉絲的信任，併爲主管部門和消費者組織營造一個透明的環境，方便所有潛在的檢查和驗證。
除了來源和可追溯性之外，區塊鏈還解決了該法規中最棘手的問題之一：數據保護和隱私。它能夠在合規性和監管要求與公司敏感數據的保護之間取得平衡。
因此，監管機構和立法者在實施該法規時需要考慮這一點。由於DPP可能包含機密信息，這些信息可根據2016年6月8日實施（EU）2016/943指令的國家法律在歐盟層面受到保護（例如，有關生產流程、材料成分、完整供應商名單等的信息），從而危及一家公司的競爭優勢，因此，在確定所有披露要求的過程中（這些要求將通過授權法案制定），立法者必須牢記商業祕密保護的必要性，併爲採用能夠保護敏感數據的技術協議提供具體建議，確保信息訪問的差異化。
幸運的是，像 Cardano 這樣的區塊鏈可以（並且已經被證明）發揮重要作用。基於區塊鏈構建的公共且完全去中心化的註冊系統可以保障產品的透明度、可追溯性和可持續性。 （DPP 的主要目標），同時保護敏感數據（通過限制訪問或其他方式）。這是因爲區塊鏈具有防篡改、數學上不可能被黑客攻擊以及公開的特性，這從定義上就可以看出來。
讓我們回顧一下這個如何運作的一些例子：
- Cardano（以及其他區塊鏈）內部已經存在一些技術解決方案，可以對機密信息進行模糊處理，使任何人都無法訪問，同時創建了一些步驟，以便在需要時向公共機構授予訪問權限。在法律審查或訴訟過程中，如果需要，可以完整訪問信息。目前可用且可利用的一個例子就是所謂的零知識證明（又稱 ZKP）協議。在這種加密協議中，一方（證明者）能夠向另一方（驗證者）確認所提供的信息是真實的，而無需提供該特定聲明範圍之外的任何其他機密信息。
- 此外，區塊鏈的不可篡改特性將最大限度地提高任何調查（甚至是簡單的檢查）、衝突解決和追捕惡意行爲者的速度和準確性，同時通過連續的訪問、檢查和平衡級別保護有道德的消費者、製造商、供應商和分銷商，每一次干預、檢查或修改都會記錄在鏈上。
- 當前的 ESPR 框架旨在技術中立，但區塊鏈在設計上與該框架相契合。其架構依賴於將產品標識符與數據源連接起來的解析器組件。這些數據源可以是中心化的，例如產品信息管理 (PIM) 系統，也可以包括去中心化的註冊中心，例如區塊鏈。區塊鏈能夠確保可審計性和選擇性披露，使其成爲構建可驗證、面向未來的 DPP 生態系統的理想基石。
- 整個過程可以在全球範圍內運行，制裁、支付和獎勵以可編程和自動的方式在鏈上執行，因爲可編程支付軌道是公共鏈的另一個基本特徵。
- 同樣的原則也適用於GDPR中的消費者或產品粉絲的個人數據或信息。同樣，像零知識證明 (ZKP) 這樣的解決方案可以爲消費者釋放價值，而無需他們在消費旅程的特定步驟中，或在與整個價值鏈或二級市場上的其他消費者或參與者互動時披露機密或不必要的信息。
雖然上述列表並不詳盡，但它清楚地表明瞭區塊鏈解決方案對於本法規的實施以及商業和消費者利益的強大作用。
剩下的唯一問題是，企業和監管機構在轉型之前需要了解什麼？我們的最終結論和建議旨在回答這個問題。
結論和建議
在考慮ESPR（可持續產品生態設計法規）及其實施時，顯而易見的是，我們需要一個動態的技術解決方案。DPP基礎設施源於監管草案和早期試點，它並不侷限於任何特定的技術棧。它模塊化、開放，旨在支持中心化和去中心化組件之間的互操作性。如果應用得當，區塊鏈可以充當可審計的信任層，確保整個基礎設施的數據一致性。從這個意義上講，它並非挑戰現有標準，而是強化現有標準。
區塊鏈是根除假冒商品和灰色商品、支持高效透明的二手市場以及最大限度地減少歐盟境內商品生產、商業化和分銷過程中惡意行爲者的操控空間的最佳技術解決方案之一。區塊鏈正是爲此而設計的。歐盟法規將包含更多必要的細節。
對於在此期間需要採取的措施，我們提出兩點建議，分別針對企業和監管機構。
企業。如果您是一家生產和銷售商品的公司，我們建議您在等待《授權法案》的同時，可以並且應該：
- 識別您組織和供應商網絡內的商業祕密（技術和商業）。
- 進行內部審計，旨在映射數據、清理數據、進行數據分類，並將其放入可操作、易於訪問（且國際化）的數據湖中。除了你的數據，每個人都爲未來做好了準備。
- 加強保護策略，建立全公司範圍的數據和信息保護文化，必要時向粉絲、供應商、分銷商等，當然還有當局公開。
- 瞭解並逐步採用先進的數字安全解決方案，從而嘗試和試驗區塊鏈等新技術堆棧，以最好地服務於貴公司的業務目標。
- 探索與供應商、監管機構和貿易協會建立新的合作伙伴關係和協作，以在市場、類別和國家層面建立安全和互操作性標準。
監管機構。在監管方面，尤其是對歐盟和各國立法機構而言，我們的建議與技術解決方案相關：正如我們預見的那樣，區塊鏈（之所以使用複數，是因爲未來世界可能需要不止一個區塊鏈來運行，涵蓋多個市場和行業）將解決如何保護商業機密和消費者信息的“困境”，同時獎勵良性參與者，無論是供應商、分銷商、平臺還是製造商。即便如此，立法者、監管機構、企業和技術提供商之間必須就技術進行認真的思考和討論。
這份簡短的文件旨在引發討論，目的是儘快找到能夠幫助歐盟立法者完美執行 ESPR 目標和原則的技術解決方案。
消費者之間已經開始討論，他們渴望接受該法規的規定；現在，我們在技術、企業和監管領域的工作是推動這一討論向前發展，以全面滿足 ESPR 原則和指令。
想要開始您的 DPP 策略，或者瞭解更多信息嗎？
聯繫我們獲取更多信息並開始讓您的業務面向未來：
弗朗西斯科·帕加諾