デジタルプロダクトパスポートと偽造品対策：1つのセキュアNFCタグで両立できるか

デジタルプロダクトパスポートは、製品情報にアクセスするための仕組みです。どの情報を、誰に、どの粒度で提供するかは、適用される規則によって異なります。記録自体にも、不正な改変を防ぐ対策が必要です。しかし、それだけでは、目の前の実物が表示中の記録に対応する製品だとは確認できません。

一般的な印刷QRコードの読み取り可能な情報や、NFCタグに記録された固定リンクはコピーできます。パスポートがこうした入口から情報を提供するだけで、実物との対応を確認する仕組みを備えていなければ、別のジャケットに同じリンクを付けて、ブランドの正しい情報へ誘導できる可能性があります。これはアクセス経路の悪用であり、パスポートの記録自体が改ざんされたという意味ではありません。

商品のシリアル番号もコピーされる可能性があります。買い手にとって大切なのは、もっともらしい記録があるかだけでなく、その情報が手元の商品に対応しているかどうかです。

セキュアNFCは、買い手自身ができる確認を一つ増やします。衣類のラベルにかざして結果を読み、表示されたデザインやサイズを実物と見比べます。別の商品へ移されにくいよう、ラベルを元の衣類にしっかり取り付けることも大切です。

DPPと偽造品対策を組み合わせる際は、この違いが出発点になります。両者は同じ製品との関係を共有できますが、提供する証拠は同じではありません。パスポート制度全体については、EUデジタルプロダクトパスポートの解説をご覧ください。

出荷前に、BrandGuardはセキュアNFCラベルと商品情報の対応を、プロジェクトの範囲に応じて準備できます。お客様には、受け取った商品に合う情報を届けます。

対応するスマートフォンをかざすと、ブランドのサービスが開きます。セキュアラベルの確認結果を表示したうえで、商品に対応するパスポートや使い方、問い合わせ先へ案内できます。

例えばジャケットなら、型番やサイズを見比べ、素材やお手入れ、修理の情報を確認できます。掲載内容は、正確な商品情報と適用される要件に基づいて用意します。

情報は接続先のサービスで更新できます。洗濯方法や修理窓口の案内を変えるために、衣類を回収してラベルを交換する必要はありません。長く利用できるよう、サービスの維持も必要です。

本物のパスポートのURLを別のジャケットにコピーすれば、本物の商品情報が表示されることがあります。パスポートが開いたことと、目の前の商品の真贋が確認できたことは同じではありません。

セキュアNFCでは、ラベルの確認を加えられます。コピーしたページや番号、古いリンクは、手元の商品を改めて確認する代わりにはなりません。商品に付いたラベルへ直接かざして利用します。

ページの再読み込みや古いリンクの利用時には、必要に応じてもう一度かざすよう分かりやすく案内します。通信の不具合や操作の重複だけで、偽物だと決めつけるべきではありません。

あらゆる不正を見抜くと約束するものではありません。ラベルの貼り替えなどのリスクにも配慮し、不安があるお客様が問い合わせできる窓口を用意します。

本物のラベルでも、別の衣類へ移されると買い手が誤認するおそれがあります。ラベルを確認できることに加えて、きれいに剥がしたり、移したり、再利用したりしにくくすることも考えます。

そのため、タグの構造と取り付け方もセキュリティ設計の一部になります。BrandGuardは、NTAG® 424 DNAを用いた、対応する繊維素材向けの熱圧着式NFC衣料用バッジを提供しています。今回のジャケットに採用するなら、生地、取り付け位置、接着工程を組み合わせた状態で適合性を確認する必要があります。熱圧着式だからといって、すべてのコーティング生地、ラミネート生地、熱に弱い素材に使えるわけではありません。

確認すべきなのは、実物に起こり得ることです。バッジを壊さずに外せるか。周囲の生地ごと切り取って、別の衣服に違和感なく移せるか。洗濯や屈曲で接着が弱くならないか。取り付け後も、想定するスマートフォンで読み取れるか。答えは、実際の衣服と取り付け構造を使った試験で確かめます。チップのセキュリティ仕様だけでは分かりません。

移し替えようとすると壊れるタグと、長年の使用に耐えるタグでは、設計上の要求が異なります。「耐久性があるから移し替えにも強い」とは考えず、両方の要求を、実際の使用条件に照らして検討する必要があります。

取り付けが確かで、タグの検証にも成功したとしても、それだけで再生繊維の配合率や修理の品質を証明できるわけではありません。そうした情報には、信頼できる根拠と、責任を持って記録する人や組織が必要です。セキュアNFCが補強するのは、実物と記録のつながりであって、記録に書かれたすべての内容をチップが検査するわけではありません。

購入時には、売られている品物を信頼できるかが気になります。修理時には、担当者が正しい取り扱い方法や部材情報を必要とするでしょう。再販時には、新しい購入者がその両方を知りたいかもしれません。こうした場面を通じて同じ製品の記録をつなげる価値は、工場でラベルを1枚減らすことよりも大きいはずです。

ラベルが破損して交換する場合も、元の商品情報や修理履歴は引き継げることが大切です。後の買い手が別の商品の情報を見てしまわないよう、ブランド側で交換手順を整えます。

修理記録の追加にも、権限を持つ登録者が必要です。タグの読み取りに成功したことだけで、修理が実施された事実が確認できるわけでも、スマートフォンを持つ人に編集権限が与えられるわけでもありません。同様に、再販の際、新しい購入者に前の所有者の個人情報や読み取り履歴のすべてを見せるべきではありません。情報を閲覧する権利と、変更する権限は分けて判断します。

タグを交換しても、製品の履歴を矛盾なく引き継げること。ここに、両者を組み合わせて設計する利点があります。同時に、継続して運用する責任も生まれます。検証、タグ交換、パスポートの保管について、必要な期間を通じて誰が担い、どう支えるかを決めておかなければなりません。

中古品を買う人の立場に戻りましょう。ジャケットが届く前には、タグを読み取れません。実物の認証に成功するまでパスポートの情報を一切見せない仕組みでは、購入前の確認ができなくなります。ESPRは、遠隔販売を含め、購入前のアクセスを明示的に規定しています。第9〜11条は、アクセス権や継続的な情報提供についても定めています。EU規則の本文で確認できます。

そのため、情報を閲覧する経路と、真正性の検証結果は分けて設計します。認められたQRコード、オンラインの商品掲載ページ、直接リンクなどから、必要なパスポート情報へアクセスできるようにします。実物を読み取れる場面では、セキュアNFCの経路が検証の証拠を追加します。閲覧範囲は、あくまで適切なアクセス権に従います。入口が公開されているからといって、すべての記録や個人情報を公開する必要はありません。

データキャリアの選択は、製品ごとの規則に従う必要があります。すべてのDPPでNFCが必須になるわけではなく、QRコードが義務付けられる場合に、NFCだけで代替することもできません。例えばバッテリーパスポートでは、2027年2月18日以降に市場投入または使用開始されるEV用バッテリー、軽量輸送手段用バッテリー、容量2 kWh超の産業用バッテリーについて、QRコードによるアクセスが規定されています。この分野は、バッテリーパスポートの解説で詳しく扱っています。

適用される形式や取り付け位置の規則が認める場合、1つの物理タグにセキュアNFCと印刷QRコードを組み合わせることは可能です。このとき「1つのタグ」とは、物理的なキャリアが1つという意味で、アクセス方法を1つに限定する意味ではありません。検証サービスが停止したり、バッジが読めなくなったりした際にも、独立した信頼できる照会手段があれば、認証成功を装うことなく情報へのアクセスを維持しやすくなります。

ESPRは、少なくとも想定される製品寿命にわたるパスポートの利用可能性を求め、責任を負う事業者が事業を停止した場合でも、情報を引き続き利用できるようにすることを定めています。長寿命のチップだけでは、この要件を満たせません。ドメイン、パスポートの提供サービス、バックアップ、アクセスを復旧する手段にも、バッジと同じように目を向ける必要があります。

BrandGuardは、商品に合うセキュアNFCラベル、正しい商品情報との対応、選択したサービス内でのオンライン認証を提供できます。認証まで含むソリューションでは、確認後に対応する製品パスポートへ案内できます。衣類以外でも、素材や用途に応じて耐久性のある表面取り付け型NFCタグなどを検討できます。

必要な情報を正確にそろえ、長く閲覧できるようにするのは、ブランドやパスポート提供者の仕事です。NFCを付ければ自動的に準備が整い、DPPの要件を満たすわけではありません。提供する内容と担当者を、プロジェクトの開始前に決めます。

商品情報を見つけやすくしたいだけなら、要件に合う印刷QRコードで足りる場合もあります。ラベルの確認も提供し、商品情報の悪用に備えたいなら、セキュアNFCを実際の商品で試して検討できます。

両方を組み合わせる一番の理由は、購入者が最初に抱いた疑問に、より確かな答えを用意することです。この情報は、目の前の品物とどうつながっているのか。1つのタグで、その答えにたどり着きやすくできます。信頼できる状態を保つには、最初の読み取りが終わった後も、実物と記録の関係を維持しなければなりません。ほかの構造や方式については、偽造防止ラベルの選び方をご覧ください。

購入者がNFCで何を確認できるのかは、安全なNFC認証の紹介でも説明しています。