🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩

Zwei URLs lösen sich ab dieser Woche auf:

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e

  • https://ia.reeco.eco/v0.7/dpp/6df75070-714f-4031-9bd5-b4014b22993e/jws

Der erste liefert eine verifizierbare Qualifikation. Der zweite gibt ein JWS über dieser Berechtigung zurück, unterzeichnet mit einem Ed25519-Schlüssel, dessen öffentliches Material veröffentlicht wird bei did:web:ia.reeco.eco. Beide entsprechen UN/CEFACT UNTP 0.7.0, DigitalProductPassport Typ. Soweit ich weiß, ist dies der erste italienische DPP, der gemäß dieser Spezifikation ausgegeben und öffentlich überprüfbar gemacht wurde.

Dieser Beitrag ist keine Ankündigung. Es ist eine Notiz darüber, was sich ändert, wenn ein Digital Product Passport keine regulatorische Form mehr ist, sondern zu einem Artefakt wird, das man mit einer Standard-JOSE-Bibliothek auflösen, analysieren und überprüfen kann.

Die Lücke zwischen Spezifikation und laufendem Code

Der Großteil der DPP-Diskussion – drei Jahre nach Beginn der ESPR-Sekundärakten und weit im UN/CEFACT-UNTP-Empfehlungsprozess – findet immer noch auf der Ebene von was ein DPP sein sollte. Granularität. Datenmodell. Vertraue der Ankertopologie. Identifizierungsstrategien. Diese Gespräche sind notwendig. Die EWG3-Arbeit an Identität und überprüfbaren Qualifikationen, die CIRPASS-2-Beiträge zum Empfehlungsprozess, die Konsultationen mit den Interessengruppen des JRC: All das ist ernsthafte Arbeit und prägt das Fachgebiet.

Aber es gibt ein zweites Gespräch, das erst eröffnet wird, wenn ein Emittent tatsächlich läuft. Wie sieht die Spezifikation aus, wenn du sie serialisierst? Woher löst sich der JSON-LD-Kontext auf? Welche Felder bleiben in der Praxis leer – nicht wegen der Faulheit der Umsetzer, sondern weil die Textillieferkette sie zum Zeitpunkt der DPP-Ausgabe nicht aufdeckt? Welche Signierkurve bewirbt dein DID-Dokument, und wählt der Prüfer, von dem du dir vorgestellt hast, dass er das Artefakt prüft, tatsächlich den richtigen Schlüssel?

These questions have empirical answers only after something runs.

Was das Artefakt enthält

Die Referenz auf der oben genannten URL beschreibt ein bewusst illustratives Produkt: ein Strickstoff, CPC 2820, hergestellt in der Türkei von einer Platzhalterfabrik namens "Test Mill". Es handelt sich nicht um einen kommerziellen Pass. Es handelt sich nicht um eine Behauptung über ein echtes Produkt in einem echten Regal. Der Stoff dient als Vehikel für den darunterliegenden Stapel.

Was der Stack beweist:

  • A did:web:ia.reeco.eco Identifikator wird zu einem DID-Dokument aufgelöst bei .well-known/did.json, wobei sowohl ein Ed25519-Schlüssel (ed25519-1, verwendet für die oben genannten JWS) und einen ES256-Schlüssel. Zwei Kurven sind offen, weil sich die Verifizierer-Ökosysteme nicht auf eine konvergiert haben.

  • Die Qualifikation wird getippt wie folgt: DigitalProductPassport laut UNTP 0.7.0. Es handelt sich nicht um einen benutzerdefinierten Reeco-Typ, keine aromatisierte Variante, kein "DPP-ähnliches" Objekt.

  • Das JWS ist von einem separaten Endpunkt abrufbar, sodass eine vertrauende Partei die Zugangsdaten und den Beweis unabhängig voneinander anfordern kann – nützlich, wenn sich die Caching- oder Replikationsrichtlinien für beide unterscheiden.

  • Die Emittentensoftware, Reeco DPP Issuer 0.2.0-untp070, ist dieselbe Instanz, die im UN/CEFACT UNTP Software Register (MR !732, zusammengeführt im April 2026) aufgeführt ist. Die 33-Test-Migrationssuite passt auf Commit durch 7e68064 ist die Integrationsgrenze gegen das 0.7.0-Schema.

Nichts davon ist eine neuartige Forschung. Es ist Sanitärinstallation. Der Wert ist, dass die Sanitäranlagen nach der tatsächlichen Spezifikation verdrahtet sind und nicht nach einer parallelen.

Warum "erster Italiener" kein Flaggenpflanzungsbehauptung ist

Es ist verlockend, wenn etwas im nationalen Kontext an erster Stelle steht, es als wettbewerbsorientierten Marker zu lesen. Das ist hier nicht der richtige Rahmen.

Der relevante Rahmen ist geografisch. Italien hält einen erheblichen Anteil an der europäischen Textilproduktion – Prato, Biella, Como, Carpi – sowie die operative Realität der Massenbilanz, Zertifizierung, Herkunftsland und Rückverfolgbarkeit der Komponenten on the floor ist in dieser Geografie verankert. ESPR wird Hersteller, Importeure und Marken binden, die in diesem Bereich tätig sind. Der UN/CEFACT-Empfehlungsprozess und die Umsetzungsrichtlinien des JRC benötigen die Rückkopplungsschleife, die durch das Ausführen von Emittenten an den Orten entsteht, an denen das Textil tatsächlich bewegt wird.

Eine erste Emission aus Prato ist keine nationale Leistung. Es ist der Beginn dieser Rückkopplungsschleife auf italienischem Textilboden – ein Emittent, ein Stack, konform, öffentlich, inspizierbar.

Anmerkungen für die Spec-Community

Einige Beobachtungen für UNTP- und CIRPASS-2-Kollegen, die das Artefakt inspizieren könnten:

  • Das Ed25519 / ES256 Dual-Key-Muster wurde durch Fragmentierung auf der Verifiziererseite angetrieben. Ein reiner Ed25519-Stack funktioniert für einige nachgelagerte Verbraucher und fällt bei anderen lautlos aus. Jede normative Empfehlung zu Signing-Curves wird die Implementierungskosten für KMU erheblich senken.

  • Die Frage der Granularität – welches Niveau der Produktbeschreibung gehört im DPP selbst und in den verknüpften Zugangsdaten – lässt sich auf dem Papier nicht lösen. Es wird gelöst, wenn ein Aussteller das JSON füllen muss. Mehrere Felder, die im Schema optional erscheinen, erweisen sich als operativ erforderlich, um die Qualifikation für einen Brand Sustainability Officer nützlich zu machen. Andere, die als empfohlen markiert sind, sind zum Zeitpunkt der Ausgabe schwer oder unmöglich aus der Upstream-Lieferkette zu besetzen. Die Implementierungserfahrung hier lohnt sich, in die EWG1- und EWG3-Gespräche eingebracht zu werden.

  • Die öffentliche Verifizierung ist günstig zu spezifizieren und teuer im Betrieb. Das Hosten eines Emittenters, eines DID-Dokuments und Credential-URLs bei Produktionsqualitäts-SLAs ist für KMU im Textilsektor keine geringe Herausforderung. Der Empfehlungsprozess sollte dies bei der Ausarbeitung der Konformitätskriterien berücksichtigen.

Das sind keine Beschwerden. Sie sind das, was der Stuhl des Implementierers aussieht. CIRPASS-2 hat sich bewusst daran beteiligt, diese Art von Input über seine Expertenarbeitsgruppen zu sammeln, und das UNTP-Register ist explizit so strukturiert, dass Implementierungen als Form des Beitrags akzeptiert werden. Dieser Beitrag ist in diesem Geist.

Was es für Marken verändert

Für Nachhaltigkeits- und Compliance-Beauftragte, die dies lesen: Ein überprüfbarer DPP verändert das Trust-Modell.

Heute sind die meisten Behauptungen, mit einem Textilprodukt zu reisen, PDFs, Fabrikdeklarationen, vom Zertifizierer ausgestellte Zertifikate mit Seriennummer. Der Verifizierungsweg ist menschlich, langsam und beruht auf der Glaubwürdigkeit des Dokumentenautors.

Eine konforme DPP ist ein anderes Objekt. Sie ist mit einem Schlüssel unterschrieben, dessen öffentliches Gegenstück an einem stabilen, auflösbaren Ort liegt. Die Signatur kann in Millisekunden von jeder Standard-JOSE-Bibliothek überprüft werden. Die Verbindung zwischen dem Produkt, dem Emittenten und den zugrunde liegenden Ansprüchen ist kryptographisch, nicht narrativ.

Dies ersetzt keine Zertifizierung. Sie beseitigt die Prüfung nicht. Was es bewirkt, ist, die Kosten für das Stellen der Frage zu senken “is this claim what its author said it was?” – und sobald diese Kosten auf null zugehen, verengt sich die Asymmetrie zwischen anspruchsvollen und unerfahrenen Käufern in der gesamten Lieferkette. Das ist die operative Veränderung, über die man nachdenken sollte, lange bevor die ESPR-Fristen sie erzwingen.

Reeco informiert Marken pro Einheit, wann das von den Lieferanten gemeldete zertifizierte Material mit der Massenbilanz des fertigen Produkts übereinstimmt und wann nicht. Die Marke entscheidet, was sie mit diesen Informationen macht. Der DPP ist der Träger; der Verifikationsstapel ist der Vertrauensanker; Die Marke behält bei jedem Anspruch Autonomie. Ein funktionierender Emittent macht diese Schleife konkret statt hypothetisch.

Closing

Die Berechtigung befindet sich in der URL. Die Zeugen der Zeugen sind auf der URL. Das DID-Dokument ist bei https://ia.reeco.eco/.well-known/did.json. Inspektionen sind willkommen – Korrekturen, technische Kritik, Anfragen nach zusätzlichen Feldern, Randfälle, die den Verifizierer beschädigen – alles nützlich.

Standards reifen durch die Umsetzung. Dies ist eine Implementierung. Es wird noch mehr geben.

Stefano Cipriani — Reeco · Stefano Cipriani Studio · PratoCIRPASS-2 Expert Member (EWG1 / EWG3) · JRC Registered Stakeholder · UN/CEFACT UNTP Software Register