Certificado DPP para verificación en Registro Central
El Registro del Pasaporte Digital de Producto (DPP) de la Comisión Europea solo admite operadores económicos verificados con un sello electrónico cualificado, y el Reglamento ESPR obliga además a mantener una copia de seguridad de esos datos con un prestador independiente. EADTrust hace las dos cosas: emite el QSealC y custodia el DPP.
El Reglamento (UE) 2024/1781 (ESPR) fija el marco general y el Reglamento de Ejecución (UE) 2026/1778 las reglas del Registro, incluida la verificación con sello electrónico cualificado. Los requisitos concretos de cada producto llegan con su acto delegado: baterías ya tiene fecha (18 de febrero de 2027) y el resto de sectores se irá incorporando. Prepararlo antes cuesta menos que resolverlo con el plazo encima.
Qué es el certificado para el Registro DPP
El "certificado DPP" es un certificado cualificado de sello electrónico (QSealC) emitido por un prestador cualificado de servicios de confianza, y sirve para que el Registro del Pasaporte Digital de Producto reconozca a tu empresa como operador económico verificado. No es el pasaporte en sí, ni una plataforma de datos: es la identidad electrónica con la que firmas y sellas ante la Comisión Europea.
Si eres persona jurídica necesitas un sello electrónico cualificado; si eres empresario individual, una firma electrónica cualificada. En ambos casos, emitidos por un prestador que figure en la lista de confianza europea.
El Pasaporte Digital de Producto (DPP) es el registro digital de información sobre composición, sostenibilidad, reparabilidad y ciclo de vida que debe acompañar a los productos sujetos al Reglamento ESPR. El Registro central de la Comisión no almacena el conjunto completo de datos: guarda identificadores y metadatos de inscripción, mientras que los datos del pasaporte siguen alojados por el operador económico o por el prestador de servicios que designe.
Por eso hay dos piezas distintas y las dos son obligatorias en su momento: la verificación de identidad para poder inscribir el DPP, y la custodia de los datos para que sigan disponibles durante todo el periodo exigido, incluso si la empresa desaparece.
¿Qué tiene que custodiar realmente un prestador de servicios DPP?
La custodia no se satisface con una URL activa. Consiste en conservar el conjunto de datos real y poder demostrar su integridad y disponibilidad durante el periodo exigido.
- Los identificadores únicosIdentificador único de producto, de operador económico, de instalación y el identificador de registro que genera la Comisión.
- Los datos exigidos por el acto delegadoComposición, huella de carbono, contenido reciclado, sustancias preocupantes e instrucciones de fin de vida, según el grupo de producto.
- El historial de versionesCada creación, modificación o supresión de los datos de inscripción queda reflejada en el estado de la inscripción del Registro.
- La disponibilidad a largo plazoLos datos deben seguir accesibles durante el periodo fijado, aunque el operador entre en insolvencia, liquidación o cese de actividad.
- La prueba frente a tercerosEl comprobante de inscripción incorpora un hash de la versión del DPP, sello de tiempo de la Comisión y sello electrónico cualificado.
Cómo verificar tu empresa en el Registro DPP, paso a paso
La verificación consta de cinco pasos, y solo en uno interviene obligatoriamente un prestador cualificado: el sellado del documento de declaración que genera la Comisión. Ese es el paso donde se atascan la mayoría de las organizaciones.
Datos de la organización
Se preparan los datos registrales del operador (denominación, NIF o EUID, establecimiento) tal y como deben figurar en el Registro.
Emisión del QSealC
EADTrust emite el certificado cualificado de sello electrónico de entidad en dispositivo cualificado de creación de sello, previa comprobación de la identidad y de la representación.
Aquí interviene el QTSPSolicitud de la declaración
En la plataforma se solicita la declaración y la Comisión genera un PDF con los datos de la organización, sellado con su propio sello institucional.
Contrasellado en PAdES
El representante legal contrasella ese PDF con el sello cualificado y se sube al Registro. Si el sello no alcanza el nivel cualificado, la verificación se rechaza.
Punto críticoOperador verificado
Con la verificación superada ya se pueden inscribir pasaportes, gestionar permisos de acceso, generar el comprobante de inscripción y activar la custodia.
Tres formas de trabajar con EADTrust como prestador de servicios DPP
Puedes contratar solo el sello para verificarte, solo la custodia de la copia de seguridad, o delegar el proceso completo. Las tres modalidades son compatibles con la plataforma de datos DPP que ya estés usando.
Sello electrónico cualificado para el Registro DPP
Para empresas que solo necesitan verificarse como operador económico y firmar o sellar sus inscripciones con validez en toda la Unión Europea.
- Certificado cualificado de sello electrónico de entidad (QSealC)
- Dispositivo cualificado de creación de sello (token)
- Contrasellado del PDF de declaración en formato PAdES
- Sellos de tiempo cualificados con fecha cierta
- Validez del certificado a 1, 2 o 4 años
- Soporte gratuito durante el proceso de verificación
Custodia de la copia de seguridad del DPP
Para empresas que ya crean y alojan su propio pasaporte digital, pero necesitan el tercero independiente que exige el artículo 10.4 del ESPR.
- Recepción y custodia de la copia de seguridad del DPP
- Archivo electrónico con integridad verificable
- Disponibilidad ante insolvencia, liquidación o cese de actividad
- Conservación durante el periodo que exija tu acto delegado
- Compromiso de no reutilizar ni comercializar tus datos
- Integración por API con tu plataforma DPP actual
Gestión integral: alta, inscripción y custodia
Para empresas que prefieren delegar todo el ciclo: verificación, inscripción en el Registro, comprobantes y conservación a largo plazo.
- Todo lo incluido en las modalidades A y B
- Alta asistida y verificación de la organización
- Gestión de identificadores y datos interoperables
- Inscripción de pasaportes y generación de comprobantes
- Actualización de los datos durante el ciclo de vida
- Acompañamiento técnico y regulatorio continuo
Cuánto tiempo hay que custodiar los datos del pasaporte digital
No existe una obligación de conservación perpetua: el plazo lo fija el acto delegado de cada grupo de producto, con un mínimo ligado a la vida útil prevista del producto. Cuando el Derecho de la Unión no fija duración, los datos de inscripción del Registro se suprimen automáticamente a los diez años.
| Marco aplicable | Periodo de disponibilidad | Referencia |
|---|---|---|
| Regla general del ESPR | El que fije el acto delegado del grupo de producto, como mínimo la vida útil prevista del producto. | Reg. (UE) 2024/1781, arts. 9.2.i y 11.e |
| Sin duración específica en el Derecho de la Unión | Diez años desde la inscripción para los datos de inscripción del Registro central. | Reg. (UE) 2026/1778 |
| Continuidad ante insolvencia | El acceso se mantiene durante ese mismo periodo aunque el operador cese su actividad, mediante copia de seguridad con un prestador independiente. | Reg. (UE) 2024/1781, art. 10.4 y considerando 38 |
| Baterías | El pasaporte de la batería deja de existir una vez reciclada la batería. | Reg. (UE) 2023/1542, arts. 77 y 78 |
| Productos de construcción | Accesible durante el periodo establecido tras la introducción en el mercado de la última unidad de ese tipo de producto. | Reg. (UE) 2024/3110, arts. 76.2.h y 78 |
Conclusión práctica: la custodia es un compromiso de una o varias décadas, no de un año. Por eso el servicio se apoya en cartulario y no en un simple alojamiento, y por eso conviene contratar el periodo obligatorio de una vez (300€) en lugar de renovarlo año a año.
Esperar al último momento no es una estrategia
El DPP introduce una nueva forma de organizar y comunicar información sobre determinados productos en el mercado europeo. Su aplicación es progresiva, pero las empresas necesitan tiempo para entender qué les afecta, preparar los datos y obtener los certificados cualificados que exige el Registro.
Registrarte ahora no implica tomar ninguna decisión. Solo te permite mantenerte informado y recibir las novedades cuando realmente sean relevantes para tu grupo de producto.
La información adecuada, en el momento adecuado
No necesitas seguir cada publicación europea ni interpretar todos los cambios por tu cuenta.
Recibe avisos cuando se publique un acto delegado o un cambio que afecte a tu sector.
Conoce la evolución del calendario antes de que se convierta en una urgencia.
Las personas registradas son las primeras en recibir las próximas comunicaciones y materiales técnicos.
Quién necesita un prestador de servicios DPP
Si tu empresa fabrica, importa, distribuye o comercializa productos regulados por el ESPR en la Unión Europea, necesitarás un pasaporte digital válido, una copia de seguridad y un entorno de custodia independiente.
Fabricantes
Empresas que diseñan, producen o ponen productos en el mercado de la Unión Europea y asumen la creación del DPP y su copia de seguridad.
Importadores y representantes autorizados
Organizaciones que introducen en Europa productos de terceros países y pueden asumir obligaciones sobre el pasaporte y sus identificadores.
Marcas, distribuidores y retailers
Empresas que gestionan catálogos, referencias y canales de comercialización y necesitan que el DPP sea accesible y coherente en todos ellos.
Equipos de producto y cumplimiento
Áreas legales, técnicas, de sostenibilidad, calidad, operaciones y transformación digital que tienen que dejar el cumplimiento preparado.
Cuándo es obligatorio el pasaporte digital en cada sector
El DPP no llega a todos los sectores a la vez. Primero se activó el marco ESPR y el Registro central; después llegan las obligaciones concretas por grupos de producto, con las baterías como primera fecha en firme.
El ESPR entra en vigor
El marco legal del Pasaporte Digital de Producto ya es derecho aplicable. Las obligaciones concretas llegan con cada acto delegado sectorial.
Reg. (UE) 2024/1781
Registro DPP operativo
La Comisión pone en marcha el Registro central y su entorno de pruebas, con las baterías como primer grupo de productos habilitado.
Art. 13 ESPR
Reglas del Registro en vigor
Se concreta la verificación de identidad por eIDAS, el comprobante de inscripción con sello cualificado y la retención de datos.
Reg. (UE) 2026/1778
Pasaporte de baterías obligatorio
Primer DPP con fecha legal: baterías de vehículos eléctricos, de medios de transporte ligeros e industriales de más de 2 kWh.
Reg. (UE) 2023/1542, art. 77
Primera oleada sectorial
Textil y calzado, acero y aluminio, electrónica de consumo, neumáticos y material eléctrico, según se publiquen sus actos delegados.
Plan de trabajo ESPR
Expansión del DPP
Muebles, productos de construcción, envases, detergentes, colchones, juguetes y químicos, con plazos propios de cumplimiento.
Actos delegados
Si tu grupo de producto todavía no tiene acto delegado publicado, la obligación aún no es exigible. Los actos delegados suelen conceder un plazo de cumplimiento de entre 18 y 36 meses desde su publicación, así que la preparación temprana es una ventaja real frente a quien espere al último trimestre.
Plataforma de datos DPP y capa de confianza cualificada no son lo mismo
Una plataforma DPP genera y gestiona los datos del pasaporte. Un prestador cualificado de servicios de confianza aporta el valor probatorio y la conservación a largo plazo. Son piezas complementarias, y el ESPR exige las dos.
| Función | Plataforma de datos DPP | EADTrust (QTSP) |
|---|---|---|
| Generar y estructurar los datos del pasaporte | Sí | Según modalidad |
| Identificador único y soporte de datos (QR, NFC, RFID) | Sí | Según modalidad |
| Sello electrónico cualificado para verificarse en el Registro | No | Sí |
| Sello de tiempo cualificado con fecha cierta | No | Sí |
| Copia de seguridad como tercero independiente (art. 10.4 ESPR) | No: aloja los datos en su propia infraestructura | Sí |
| Archivo electrónico para plazos de décadas | No | Sí |
| Inscripción en la lista de confianza de la Unión Europea | No | Sí |
Un sello no cualificado, una firma avanzada, un certificado de servidor o un registro en blockchain pueden ser útiles técnicamente, pero no equivalen a un sello electrónico cualificado: el Registro valida contra la lista de confianza europea y, si el instrumento no alcanza el nivel cualificado, la verificación se rechaza.
Cuánto cuesta el sello cualificado y la custodia del DPP
Dos piezas, dos formas de calcularlas: el sello tiene precio cerrado y la custodia se ajusta a tu catálogo.
Sello electrónico cualificado de entidad
Para firmar la declaración y verificarte como operador económico en el Registro Central del DPP.
Custodia de la copia de seguridad del DPP
Conservación con integridad verificable durante todo el periodo que exija tu grupo de producto.
- Número de productos a custodiar
- Cuota por alta y custodia por 10 años
- Periodo de custodia anual
Precios de referencia sin IVA. La propuesta definitiva se elabora a medida según el número de productos, el grupo de producto y el periodo de custodia que exija su acto delegado.
Estamos preparando más novedades relacionadas con el DPP
¿Qué recibirás al apuntarte?
Comunicaciones seleccionadas para ayudarte a seguir la evolución del DPP sin saturarte de información.
Novedades regulatorias
Actualizaciones sobre el ESPR, el Registro DPP y los actos delegados que se van publicando.
Avisos sobre el calendario
Información sobre la evolución progresiva de las obligaciones por grupos de producto.
Contenidos útiles
Guías y materiales para comprender el DPP y la custodia de datos sin tecnicismos innecesarios.
Acceso prioritario
Recibirás las próximas novedades de EADTrust antes de su comunicación general.
El entorno de confianza que tu pasaporte digital necesita
En el Pasaporte Digital de Producto no basta con guardar información: hay que poder demostrar quién la introdujo, cuándo y que no ha sido alterada, durante todo el periodo exigido. Eso solo lo aportan los servicios cualificados eIDAS.
QTSP en la EU Trusted List
EADTrust es prestador cualificado de servicios de confianza, incluido en la lista de confianza española y, por tanto, en la lista de confianza de la Unión Europea. Sus sellos son reconocidos automáticamente en todos los Estados miembros.
Archivo electrónico
El servicio de cartulario resuelve exactamente el problema que plantea el ESPR: conservación a largo plazo con integridad verificable, incluso si el operador económico deja de existir.
Sellos de entidad y de tiempo
El artículo 11.g del ESPR exige autenticación, fiabilidad e integridad de los datos. Los sellos electrónicos cualificados y los sellos de tiempo vinculan cada operación a una entidad identificada y a una fecha con presunción legal de exactitud.
Años como prestador de servicios de confianza digital
Certificados y servicios cualificados emitidos para empresas europeas
Estados miembros donde tienen validez nuestros servicios cualificados
Credenciales verificables, no declaraciones
Cualquier proveedor puede decir que ofrece confianza digital. EADTrust lo acredita con registros oficiales, certificaciones auditadas y servicios cualificados aplicables al Pasaporte Digital de Producto.
EU Trusted List y registro nacional
Inscrito como prestador cualificado de servicios de confianza en el marco del Reglamento eIDAS, con reconocimiento en toda la Unión.
ISO 27001 · ISO 9001 · ISO 20000 · ISO 22301
Certificaciones de seguridad de la información, calidad, continuidad y gestión de los servicios TI.
Esquema Nacional de Seguridad
Marco de seguridad exigido para servicios digitales que operan con administraciones públicas y entornos de información crítica.
Servicios eIDAS aplicables al DPP
Sellos electrónicos cualificados, sellos de tiempo, archivo electrónico y evidencias verificables sobre los datos del pasaporte.
Dudas sobre el certificado, la custodia y el Registro DPP
Un certificado cualificado de sello electrónico (QSealC) si eres persona jurídica, o una firma electrónica cualificada (QES) si eres empresario individual, emitidos por un prestador cualificado incluido en la lista de confianza europea. También se admite un medio de identificación electrónica notificado de nivel de seguridad alto. Con ese instrumento se contrasella el documento de declaración que genera el Registro.
No. El Registro valida el instrumento contra la lista de confianza europea y rechaza la verificación si el sello no alcanza el nivel cualificado. Un sello digital convencional, una firma avanzada o un certificado SSL/TLS de servidor no son equivalentes. La diferencia no es solo técnica: solo el sello cualificado tiene presunción legal de integridad de los datos y de corrección del origen.
El Reglamento ESPR está en vigor y el Registro central ya es operativo, pero los requisitos concretos se desarrollan progresivamente para distintos grupos de producto. La primera fecha en firme es el 18 de febrero de 2027 para baterías de vehículos eléctricos, de medios de transporte ligeros e industriales. El calendario aplicable depende de la categoría y de su acto delegado.
Porque el ESPR exige que esa copia esté a disposición a través de un prestador de servicios de pasaporte digital que sea un tercero independiente. El objetivo es que consumidores, recicladores y autoridades puedan seguir accediendo a los datos aunque la empresa entre en insolvencia, se liquide o cese su actividad en la Unión. Si el custodio es el propio operador, esa garantía desaparece justo cuando hace falta.
No es una obligación perpetua. La duración la fija el acto delegado de cada grupo de producto, con un mínimo correspondiente a la vida útil prevista del producto. Cuando el Derecho de la Unión no fija una duración específica, los datos de inscripción del Registro se suprimen automáticamente a los diez años. En construcción el periodo se cuenta desde la última unidad puesta en el mercado, y el pasaporte de una batería deja de existir cuando la batería se recicla.
Desde el primer día de comercialización. El ESPR establece que los productos regulados solo pueden introducirse en el mercado o ponerse en servicio si existe un pasaporte digital disponible, y que la copia de seguridad con el prestador independiente debe estar puesta a disposición al introducir el producto en el mercado. La custodia no es un trámite de cierre, es un requisito de entrada.
Con el comprobante de inscripción que puedes generar en el Registro en cualquier momento. Es un documento electrónico descargable que incluye el identificador único del producto, la identidad del operador económico verificado responsable, la fecha y hora de la última versión inscrita validada por un sello de tiempo de la Comisión y un hash de esa versión del pasaporte, y que va garantizado con un sello electrónico cualificado. Esa combinación de hash, sello de tiempo y sello cualificado es lo que le da fuerza probatoria frente a terceros.
No como sustituto. Una cadena de bloques puede aportar trazabilidad técnica, pero el Registro exige un instrumento cualificado conforme al Reglamento eIDAS y el artículo 11.g del ESPR pide autenticación, fiabilidad e integridad de los datos con valor jurídico. Ambas cosas son compatibles: puedes mantener tu solución de trazabilidad y añadir la capa de sello cualificado y archivo que la norma reclama.
No. El ESPR es explícito: el prestador de servicios de pasaporte digital no puede vender, reutilizar ni tratar esos datos más allá de lo necesario para prestar el servicio contratado, salvo acuerdo expreso con el operador económico. Es una obligación normativa y también una obligación contractual del servicio.
Entonces la obligación de DPP todavía no es exigible para ti. Aun así, los actos delegados conceden plazos de cumplimiento de entre 18 y 36 meses desde su publicación, y la verificación de identidad y la preparación de los datos son las tareas que más tiempo consumen. Podemos ayudarte a saber cuándo te va a aplicar y a dejar la infraestructura lista antes de que la fecha esté encima.
Fabricantes, importadores, representantes autorizados, marcas, distribuidores y profesionales de áreas legales, técnicas, de sostenibilidad, calidad, producto u operaciones que quieran seguir la evolución del DPP o preparar ya su verificación y su custodia. El registro es gratuito, no implica ningún compromiso y sirve tanto para recibir novedades como para pedir una propuesta.
Comunicaciones sobre novedades regulatorias, calendario por sectores, contenidos informativos y novedades de EADTrust vinculadas al Pasaporte Digital de Producto. Si además pides presupuesto, un especialista se pondrá en contacto para conocer tu catálogo y tus plazos.
Guías y análisis del ecosistema DPP
Contenido técnico y regulatorio publicado por EADTrust para operadores económicos y equipos de cumplimiento.
El flujo completo de alta, solicitud de la declaración y contrasellado del PDF, con los puntos donde falla la verificación.
Registro operativo El Registro del Pasaporte Digital de Producto, en funcionamientoQué cambia desde julio de 2026, qué grupos de producto están habilitados y por qué el sello tiene que ser cualificado.
Análisis normativo Reglamento (UE) 2026/1778: las reglas del Registro DPPVerificación de identidad por eIDAS, comprobante de inscripción, delegación en terceros y responsabilidad del operador.
Servicio relacionado Certificado EPREL con NTR y EUIDEl mismo tipo de sello cualificado que exige la base de datos europea de etiquetado energético, ya en producción.
Servicio relacionado Certificado de sello de entidad (QSealC)Qué es un sello electrónico cualificado de persona jurídica, quién puede solicitarlo y cómo se acredita la representación.
Sobre nosotros EADTrust, prestador cualificado de servicios de confianzaCatálogo completo de servicios eIDAS: certificados, sellos de tiempo, notificaciones certificadas y archivo electrónico.
¿Tu producto va a necesitar un DPP? Prepáralo antes de que lo exijan
Cuéntanos qué vendes y en qué mercados. Te decimos si te afecta, cuándo, qué certificado necesitas y cuánto costaría custodiar tus datos. Sin jerga regulatoria, de tú a tú.
