デジタルプロダクトパスポートは、政策上の構想から運用基盤へ移りつつあります。持続可能な製品のためのエコデザイン規則（ESPR）が横断的な枠組みを定め、欧州委員会は2026年7月にDPP Registryを稼働させました。2027年2月18日には、一定の車載用、軽輸送手段用、産業用バッテリーでバッテリーパスポートが先行して義務化されます。
ただし、DPPは全製品共通のラベル仕様でも、全メーカーが同じ項目を一つの中央データベースへ登録する制度でもありません。現物と、構造化され相互運用可能な情報をデータキャリアで結び、利用者の立場に応じて必要な情報へアクセスできるようにする規制上の仕組みです。具体的な義務は製品群ごとに定まります。
メーカーにとって難しいのはQRコードを作ることではありません。コードがモデル、ロット、個品のどれを表すのか、各データの責任者は誰か、情報をどう更新し続けるか、そして製品寿命を通じて現物との対応関係を維持できるかが実装の核心です。
デジタルプロダクトパスポートとは何か
DPPは、製品に関する情報を保持するデジタル上のコンテナです。EUの枠組みでは、一意の製品識別子を介して、適用法令が求めるデータへ接続します。市場監視、購入判断、修理、再製造、再利用、リサイクルなどに役立てることが想定されています。消費者、修理事業者、リサイクル事業者、税関、市場監視当局では、必要な情報もアクセス権も同じとは限りません。
製品データ本体は、責任を負う経済事業者または認定されたDPPサービスプロバイダーが分散型で保持します。一方、EU Registryに登録されるのは一意の識別子と所定の登録メタデータです。Registryは索引と管理の基盤であり、すべてのパスポート情報を集中保管する巨大なデータベースではありません。
ESPRは、オープンな標準と相互運用可能な形式を用い、必要に応じて機械可読、構造化、検索可能、移転可能であることも求めています。長期運用を前提にすれば、DPPは静的なWebページではなく、ガバナンスを備えた製品データサービスとして設計すべきものです。
循環経済政策から実働するEUシステムへ
DPPは、枠組み規則、分野別法令、製品調査、技術標準、公共インフラが段階的に組み合わさって形になりました。制度上の節目と、個々の企業に適用される期限は分けて考える必要があります。
ESPRの枠組みが発効
規則（EU）2024/1781が、幅広い物理的製品を対象とするエコデザイン要件とDPPの法的基盤を定めました。
初のESPR作業計画を公表
鉄鋼、アルミニウム、繊維・衣料品、家具、タイヤ、マットレス、一部のエネルギー関連製品とICT製品が2025～2030年の優先評価対象になりました。
DPP Registryが稼働
一意の製品識別子と、分散保存されたパスポート情報を特定するためのメタデータを登録するEU基盤とテスト環境が始動しました。
鉄鋼向けルールを予定
欧州委員会の工程表では分野別委任法令の採択が予定されています。正式採択・公布前の予定日は、確定した義務ではありません。
指定バッテリーで義務化
EU電池規則により、EV用、軽輸送手段用、一定容量を超える産業用バッテリーにバッテリーパスポートが必要になります。
他の製品群へ段階的に展開
現行計画では2027年に繊維、タイヤ、アルミニウム、2028年に家具、2029年にマットレスと一部ICT関連措置が予定されています。
2026年9月2日時点。作業計画の年次は、欧州委員会が製品別ルールの採択を目指す時期であり、全事業者共通の対応期限ではありません。欧州委員会は、ESPRの委任法令採択後に少なくとも18か月の移行期間を設けるとしています。
DPPを成り立たせる5つの層
信頼できるパスポートには、現物、識別子、管理されたデータの関係が崩れないことが必要です。見えるコードだけを先に決めると、難しい運用課題が後工程に残ります。
- 01
物理的な製品
パスポートの対象となる製品、部品、ロット、モデル。どの粒度が必要かは製品別ルールで定まります。
- 02
データキャリア
適用規則に従い、機械可読キャリアを製品、包装、付属文書のいずれかに設けます。QRとNFCはいずれも候補ですが、法的に常に代替可能とは限りません。
- 03
一意の製品識別子
グローバルに一意な識別子が、読み取りを正式なパスポートへ導き、登録とシステム間連携を支えます。
- 04
パスポートデータとアクセス権
構造化データは経済事業者またはサービス提供者が維持します。公開情報、専門家向け情報、当局限定情報を分けて管理できます。
- 05
Registryと利用エコシステム
EU Registryが識別子と登録情報を索引化し、税関、市場監視、修理、中古流通、リサイクルの各システムが利用します。
DPPにはどのような情報が入るのか
全製品共通の万能テンプレートはありません。必須データは製品別法令で定義されます。以下は全体像をつかむための分類であり、適用される委任法令の代わりにはなりません。
識別情報と責任主体
製品および経済事業者の識別子、製造拠点、モデル・ロットの関係、パスポートに責任を負う主体。
材料と環境性能
材料構成、再生材含有率、懸念物質、カーボンフットプリントなど、製品ルールが求める環境指標。
耐久性と循環性
製品寿命、修理可能性、交換部品、分解、保守、再利用、再製造、リサイクルに関する利用者別の情報。
適合性の根拠
当該製品に必要な宣言書、証明書、試験・適合性に関する参照情報、そのほかの規制資料。
ライフサイクル情報
個品単位のパスポートでは、必要に応じて稼働開始、保守、状態変更、廃棄処理などの履歴を扱えます。
役割別アクセス
消費者には分かりやすい情報、修理・リサイクル事業者には技術情報、当局には適合性情報が必要です。すべてを公開する必要はありません。
モデル、ロット、個品——識別単位が実装を左右する
モデル単位なら同一設計に共通する情報を、ロット単位なら製造ロット固有の情報を、個品単位なら一つの現物に固有の履歴を扱えます。最低限必要な粒度は委任法令で決まりますが、正当な事業目的があれば、企業がより細かな単位を選ぶことも考えられます。
個品単位では運用負荷も価値も大きく変わります。製造時にIDを発行・装着し、正しいレコードと関連付け、複製や誤ひも付けを防ぎ、返品、交換、廃棄まで管理しなければなりません。これはソフトウェアだけでなく、製造とガバナンスの課題です。
QRかNFCか——先に目的を定める
ESPRは、すべてのDPPにNFCを義務付けているわけではなく、全製品共通のキャリアも定めていません。許容されるキャリアは製品別の委任法令で決まります。欧州委員会はQRコードとNFCの双方を標準化作業の検討対象と説明しています。一方、バッテリーパスポートではQRコードによるアクセスが法令に明記されています。
したがって、法定情報へのアクセスと付加的な製品機能を分けて検討すべきです。QRは低コストでカメラから広く読めます。NFCはタップ操作に向き、カメラを合わせにくい場所でも使いやすく、適切なセキュアチップと検証サービスを組み合わせれば、読み取りごとの動的な証拠も提供できます。両方を併用する設計も可能です。
QRが適する場合
法令がQRを指定している、一般的なカメラでのアクセスを優先する、印刷面を確保できる、目視可能なキャリアで必要な保証水準を満たせる場合。
NFCが適する場合
タップの方が使いやすい、埋め込みや保護が必要、サービス時に繰り返し利用する、またはDPP表示以上の個品検証価値が必要な場合。
併用が適する場合
法令・汎用アクセス用のQRと、認証、サービス、顧客体験用のNFCを補完的に使う場合。二つの入口は競合する記録ではなく、管理された同一の製品ID体系へ接続します。
問うべきなのは「どちらが新しい技術か」ではなく、「誰に、何を、どの製品寿命にわたり、どの法令の下で示すキャリアなのか」です。
データへ到達できることと、現物を認証することは別
正しいDPPは信頼できる製品情報へのアクセスを提供します。しかし、有効なURLに到達しただけでは、そのキャリアが発行時の製品に今も付いているとは証明できません。コピーしたQRや静的NFCリンクから、別の現物について正規の公式情報を開けることもあります。
これはDPPの欠陥ではなく、情報へのアクセス、データ完全性、現物の同一性が別々のセキュリティ課題であることを示しています。リスクに応じて、セキュアな個品クレデンシャル、サーバー側検証、移し替えを困難にする、または開封を示す物理構造を追加できます。
表現は正確であるべきです。セキュアNFCは静的情報のコピーだけでは検証を通らない仕組みと、読み取り時の暗号学的証拠を提供できます。しかし真正なタグの移し替えまでチップ単体で防ぐものではありません。接着剤、破壊型構造、封緘経路、ケーブルシール、取り付け管理、完成品評価が物理面を担います。
セキュアNFC検証が単なるURLアクセスと異なる理由DPPプロジェクトにおけるBrandGuardの役割
BrandGuardは経済事業者の適合責任やDPPデータ基盤を置き換えるものではありません。製品への実装、セキュアな個品ID、オンライン検証が必要な場合に、現物とデジタル記録の結び付きを強化します。
1. 製品に合わせた物理実装
実製品の表面、使用環境、想定寿命に合わせ、破壊型ラベル、封緘シール、ケーブルシール、熱圧着バッジ、耐久タグを設計します。
2. セキュアな個品ID
必要性がある用途では、コピー可能な静的リンクだけでなく、タップごとの動的な暗号学的証拠を扱えるNFCプロファイルを採用します。
3. 管理された製造とひも付け
管理工程でIDを書き込み、発行したキャリアを対象製品のレコードへ関連付け、デジタルIDと現物の取り違えを抑えます。
4. 検証とルーティング
セキュアな読み取りを評価し、合意した構成に沿って、顧客のDPP、製品記録、サービス体験へ案内します。
5. 完成品状態での評価
単体のインレイやチップだけでなく、完成品上で読取性能、位置、剥離・開封挙動、関連する環境条件を確認します。
6. ライフサイクル運用
例外、交換、失効、反復読取、クレデンシャルの責任分担を、合意したプロジェクト範囲で定義します。
実務的なDPP準備手順
時間のかかる基礎作業は、すべての委任法令を待たずに始められます。ただし、検討中のデータ項目を確定要件として固定するのは避けるべきです。
- 01
対象製品と法的役割を確認
製品区分、EU市場への投入経路、責任を負う経済事業者を整理し、一般的なチェックリストではなく適用法令を追跡します。
- 02
データ責任表を作る
想定データ、情報源、責任者、更新条件、根拠、閲覧者を整理し、未確定項目やサプライヤー依存項目を明示します。
- 03
識別単位を決める
モデル、ロット、個品のどこまで必要か、また事業価値があるかを判断し、ID発行、製造、運用への影響を試算します。
- 04
リゾルバーとアクセスを設計
識別子から正式パスポートへ到達する仕組み、公開・制限情報の区分、可用性とバックアップの方法を決めます。
- 05
物理キャリアを設計
法令、材質、表示面積、読みやすさ、耐久性、製品寿命、移し替えリスクからQR、NFC、併用方式を選びます。
- 06
製造とデータをつなぐ
実際の製造工程で、ID発行、書込み・印刷、ひも付け、品質管理、例外処理を試行します。
- 07
ライフサイクル全体を試す
アクセス、データ更新、修理・リサイクル、交換、廃棄まで検証し、最終委任法令の公表後に設計を調整します。
企業から寄せられるDPPの質問
デジタルプロダクトパスポートはいつ義務化されますか？
全製品共通の日付はありません。一定のバッテリーは2027年2月18日から対象です。ESPR対象製品は、該当する委任法令が採択され、移行期間が終了した後に具体的な義務が適用されます。
どの製品がDPPの対象になりますか？
ESPR作業計画では鉄鋼、アルミニウム、繊維・衣料品、家具、タイヤ、マットレス、一部のエネルギー関連製品とICT製品が優先されています。作業計画への掲載だけで直ちに義務化されるわけではありません。
DPPには必ずQRコードが必要ですか？
分野により異なります。許容されるキャリアは製品別ルールで決まります。電池規則はバッテリーパスポートへのQRアクセスを明記していますが、横断的なDPP標準ではNFCなども検討されています。
DPPにブロックチェーンは必要ですか？
必要ありません。EUが求めるのは標準に基づく相互運用可能な仕組みと、適切な完全性、アクセス、永続性です。ブロックチェーンは必須アーキテクチャではありません。
DPPは模倣品対策になりますか？
それだけで十分とは限りません。DPPはキャリアと識別子を管理された製品情報へ接続します。現物認証には、セキュアな個品クレデンシャル、オンライン検証、移し替え防止・改ざん検知構造などの追加策が必要です。
NFCをDPPのデータキャリアに使えますか？
適用される製品ルールと標準が認める場合は可能です。NFCでDPPアクセス以外の機能も提供できますが、正式な識別子、データ、ガバナンスとの整合が必要です。
EU域外で製造した製品も対象ですか？
製品別EUルールがDPPを求める場合、EU市場へ投入される輸入品も対象です。責任を負う経済事業者がパスポートの整備と適合を確保します。
メーカーは今、何から始めるべきですか？
自社製品群の法令動向を追い、データ責任を整理し、識別単位を検討したうえで、製造からデジタル記録までの流れを試験してください。最終要件を確認する前に適合済みと表明するのは避けます。
一次資料と参考情報
本稿は、EU法令、欧州委員会の実施資料、欧州標準化機関の公開情報に基づいています。制度は更新されるため、適合判断の際は最新の製品別法令を確認してください。
- Regulation (EU) 2024/1781 — Ecodesign for Sustainable Products Regulation
- European Commission — Digital Product Passport
- European Commission — Digital Product Passport FAQs
- Regulation (EU) 2023/1542 — Batteries and waste batteries
- CEN-CENELEC JTC 24 — Digital Product Passport framework and system
編集基準日：2026年9月2日。本稿は一般的な技術・制度情報であり、法的助言ではありません。BrandGuardは、DPPにNFCが必須であるとも、セキュアタグだけでDPP適合が成立するとも主張しません。