COMPLIANCE EN PROFUNDIDAD

Cómo funciona realmente el Registro DPP de la UE

Publicado 01.10.2026 · Actualizado el 13.10.2026 · Tiempo de lectura ~11 min · por Lior Gabriel Graetz · LG Fashion Labs

1. Qué es realmente el registro — y qué no es

El artículo 13, apartado 1, del ESPR exigía a la Comisión crear, a más tardar el 19 de julio de 2026, un registro en el que se almacenaran «de manera segura al menos los identificadores únicos». La Comisión adoptó el Reglamento de Ejecución (UE) 2026/1778 el 16 de julio de 2026, que establece exactamente cómo funciona el registro, y puso en marcha el registro, junto con un entorno de pruebas, el 20 de julio de 2026 (noticia de la Comisión de esa misma fecha). Por defecto, el registro almacena al menos «los identificadores únicos» (artículo 13, apartado 1), a los que se suman los códigos de mercancía de los productos que entran en la UE a través de la aduana. No se almacena el conjunto completo de datos del pasaporte. El artículo 13, apartado 1, no detalla a qué identificadores únicos se refiere. La Comisión describe el registro como una base de datos que almacena «los identificadores únicos, los datos de registro y los metadatos de alto nivel de cada producto»; en su guía de usuario (versión 1.03, 16 de septiembre de 2026), el registro «registra un subconjunto de la información necesaria para identificar el DPP y acceder a él, como los identificadores únicos de producto y la ubicación donde se aloja el pasaporte», y el asiento de inscripción contiene el identificador único de producto (Unique Product Identifier, UPI) vinculado a un identificador de registro único (Unique Registration Identifier, URI) emitido por el registro. CEN-CENELEC, el organismo de normalización, describe un registro «en el que se almacenan los identificadores de los productos, de los fabricantes y de las fábricas» (15 de julio de 2026). El formulario de inscripción para pilas y baterías, el primer grupo de productos, solo pide el UPI y, opcionalmente, identificadores de modelo y de lote. En los actos delegados de cada grupo de productos, la Comisión especifica los demás datos que deben almacenarse en el registro (artículo 13, apartado 2), teniendo en cuenta, como mínimo, la necesidad de permitir la verificación de la autenticidad del pasaporte digital de producto, la pertinencia de la información para mejorar la eficiencia y la eficacia de las comprobaciones de vigilancia del mercado y los controles aduaneros, y la necesidad de evitar una carga administrativa desproporcionada para los operadores económicos y las autoridades aduaneras.

Situación actual (guía de usuario de la Comisión para operadores económicos, versión 1.03, publicada por última vez el 16 de septiembre de 2026): el registro está abierto desde el 20 de julio de 2026 a las cuentas EU Login, al alta de organizaciones y a la verificación de identidad, y hay disponible un entorno de pruebas independiente. Todavía no es posible completar la inscripción de un pasaporte. La guía señala: «La inscripción satisfactoria de DPP de pilas y baterías no está disponible actualmente, ya que el catálogo semántico de este grupo de productos aún no se ha definido. Actualmente no es posible inscribir DPP satisfactoriamente.» Las pilas y baterías son el primer grupo de productos ofrecido; los demás grupos de productos se irán introduciendo progresivamente, conforme al Plan de trabajo del ESPR. Los textiles no forman parte de esta primera fase.

Por su estructura, el registro (según el artículo 3 del Reglamento de Ejecución) se compone de nueve elementos: un sitio web con una interfaz de usuario segura, una API para inscribir pasaportes, una plataforma de verificación, un esquema para generar identificadores de registro únicos, un componente de almacenamiento para los identificadores y los códigos de mercancía, una lista de prestadores de servicios de pasaporte digital de producto verificados, un repositorio semántico que define el significado y la estructura de los datos del pasaporte, un sistema de archivos de registro y un sistema de identificación y autorización de usuarios. No es, dicho de otro modo, una única base de datos — es una infraestructura con varias funciones distintas.

Tampoco es exclusivo de la moda. El artículo 1, apartado 1, del Reglamento de Ejecución enumera lo que cubre el registro: los productos regulados por actos delegados del ESPR, las pilas y baterías del Reglamento de baterías, los productos de construcción, los juguetes, y los detergentes y tensioactivos destinados a los usuarios finales — cada uno se rige por su propia normativa de producto de la UE, y todos comparten la misma infraestructura de registro. Cualquier futura normativa de la UE que exija un pasaporte digital de producto puede conectarse al mismo sistema.

2. Quién debe registrarse, y la barrera de verificación de identidad

Hay dos categorías de usuarios que pueden registrar o editar datos en el registro: los «operadores económicos verificados» — la marca o el importador que introduce un producto en el mercado — y los «agentes de la cadena de valor verificados», una categoría que abarca a reparadores, reacondicionadores, fabricantes de productos remanufacturados y recicladores (Reglamento de Ejecución, artículos 4 y 5). Ambos grupos deben superar la verificación de identidad antes de poder inscribir o modificar nada en el registro; sin ella no es posible ni la inscripción ni la corrección. Cualquier persona con una cuenta EU Login puede abrir el registro e iniciar el alta de su organización, pero las operaciones de inscripción solo están disponibles una vez verificada la organización (guía de usuario de la Comisión para operadores económicos, versión 1.03, 16 de septiembre de 2026). El Reglamento de Ejecución cuenta también a los prestadores de servicios de pasaporte digital de producto entre los agentes de la cadena de valor (considerando 4); un tercero autorizado a inscribir en nombre de un operador debe seguir el proceso de verificación conforme al artículo 5 (artículo 19, apartado 4). La guía de registro de la Comisión (versión 1.03, 16 de septiembre de 2026) está redactada solo para operadores económicos; a 13 de octubre de 2026, la página de recursos de la Comisión no enumera ninguna guía para agentes de la cadena de valor ni para prestadores de servicios, y el calendario indicativo de su página sobre el pasaporte digital de producto recoge el acto delegado sobre prestadores de servicios del DPP tanto en el segundo trimestre de 2027 como en el tercer trimestre de 2027.

La prueba exigida depende de quién sea el operador:

La guía de usuario de la Comisión para operadores económicos (versión 1.03, 16 de septiembre de 2026) describe un único procedimiento para todas las organizaciones: una declaración en PDF sellada por la Comisión y contrafirmada con un sello electrónico cualificado (empresas) o una firma electrónica cualificada (comerciantes individuales). No distingue entre operadores de la UE y de fuera de la UE más allá de un campo «Country of Registration».

Cómo funciona el alta en la práctica (guía de usuario de la Comisión, versión 1.03, 16 de septiembre de 2026). Primero, iniciar sesión con una cuenta EU Login: el registro autentica a los usuarios mediante EU Login y se puede crear una cuenta nueva desde la página de inicio de sesión. Segundo, elegir «Enrol New Organisation» en la página de bienvenida («Welcome page») y, a continuación, «Legal Person» (una empresa u otra entidad jurídica) o «Natural Person» (una persona física que actúa en nombre propio, es decir, un comerciante individual). Tercero, introducir los datos de la organización, incluido un identificador que debe coincidir íntegramente con el atributo correspondiente de su certificado cualificado (personas jurídicas: NTR, preferente, o LEI, VAT, eID o un identificador local con prefijo de país; comerciantes individuales: TIN, preferente, o PNO, eID, IDC, PAS o un identificador local), además de un contacto de cumplimiento que no se muestra públicamente. Cuarto, indicar el representante legal facultado para sellar o firmar y solicitar la declaración en PDF, que la Comisión sella y que actualmente solo se facilita en inglés.

Quinto, el representante legal contrafirma la declaración fuera del registro con un sello electrónico cualificado (personas jurídicas) o una firma electrónica cualificada (comerciantes individuales), en formato PAdES Baseline B, T, LT o LTA. Un certificado cualificado instalado como archivo de software (.p12/.pfx) no basta: «solo produce una firma avanzada (AdES/QC), que será rechazada por la verificación». La guía nombra dos vías para obtener un sello o una firma cualificados: un certificado cualificado almacenado en un dispositivo cualificado de creación de firma (una tarjeta inteligente o un token USB facilitado por el prestador cualificado de servicios de confianza) o un servicio cualificado de firma remota. Sexto, cargar el PDF firmado (solo PDF, hasta 1 GB, nombre de archivo de hasta 100 caracteres) y presentarlo. La solicitud aparece como PROCESSING y después como SUCCESS o FAILURE; si la verificación tiene éxito, la persona que dio de alta la organización pasa a ser su «Administrator» y el informe de éxito indica el día de caducidad de la firma o del sello. Según la guía, el registro está disponible en inglés. Conviene tener en cuenta que esta es la única vía de verificación que describe la guía; las opciones de la tabla anterior (medio de identificación electrónica con nivel de seguridad «alto», declaración electrónica de atributos) no se describen en la versión 1.03.

Una vez superada la verificación, el operador pasa a ser un «operador económico verificado» — autorizado, según los considerandos del propio reglamento, a crear un perfil de usuario, inscribir nuevos pasaportes y modificar las inscripciones existentes (considerando 8; artículo 4, apartado 3, y artículo 6). Puede delegar derechos de acceso en usuarios terceros que actúen en su nombre cuando así lo disponga el Derecho de la Unión (artículo 6, apartado 1). La guía de usuario de la Comisión (versión 1.03, 16 de septiembre de 2026) aún no documenta cómo añadir usuarios o delegar el acceso: indica únicamente que la persona cuya organización es verificada pasa a ser el administrador («Administrator») de la organización y que el menú del perfil muestra el rol asignado al usuario. El estado de «verificado» no es permanente. Dura hasta que caduquen los medios de identificación electrónica subyacentes y, en cualquier caso, no más de tres años desde la fecha de verificación — lo que ocurra primero. Según la guía, el informe de éxito del registro indica el día de caducidad de la firma o del sello. Una vez caducado el estado, el operador ya no puede inscribir ni modificar nada hasta que repita el proceso (artículo 4, apartado 4, del Reglamento de Ejecución — una disposición distinta de la del artículo 4, apartado 4, del propio ESPR, que trata de los plazos de los actos delegados y se cita más adelante en Fuentes). Una excepción: cuando el registro se integre en otro sistema de información de la Unión con un proceso de verificación de la identidad equivalente o idéntico, el operador ya inscrito en ese sistema no está obligado a someterse a una nueva verificación (artículo 4, apartado 5, del Reglamento de Ejecución); el considerando 11 cita como ejemplo el Registro Europeo de Productos para el Etiquetado Energético (EPREL). La guía de usuario de la Comisión (versión 1.03, 16 de septiembre de 2026) no describe por ahora ninguna integración de este tipo: toda organización nueva se da de alta mediante el procedimiento de la declaración en PDF.

Los pasaportes registrados tampoco quedan ligados a un operador para siempre. Pueden transferirse a otro operador económico verificado o agente de la cadena de valor verificado que asuma las obligaciones asociadas (artículo 6 bis) — los considerandos del reglamento citan como ejemplos de esos casos las fusiones, las escisiones, las ventas del negocio y el cese de actividad (considerando 10). La guía de usuario de la Comisión (versión 1.03, 16 de septiembre de 2026) aún no describe cómo se transfiere una inscripción.

3. Cómo funciona realmente la inscripción

La inscripción la realiza el operador económico verificado que introduce el producto en el mercado o lo pone en servicio — o un tercero verificado por separado que actúe en su nombre, y en cualquier caso el operador original sigue siendo plenamente responsable (artículo 8, apartados 1 y 2, y artículo 19, apartado 4). Se realiza al nivel de detalle que exija el acto delegado pertinente: modelo, lote o artículo. Cuando un producto esté sujeto a más de una norma de la UE que exija la inscripción a distintos niveles, prevalece el nivel más detallado. Si un pasaporte se crea a nivel de artículo, también deben vincularse sus identificadores de lote y de modelo cuando existan; si se crea a nivel de lote, debe vincularse el identificador de modelo (artículo 8, apartados 3 a 5).

El operador inscribe el pasaporte a través de la interfaz web segura del registro o de su API (artículo 8, apartado 6). Al presentar la solicitud, la Comisión realiza comprobaciones automáticas antes de aceptar nada: si los datos son semánticamente conformes con lo que exige el acto delegado aplicable, si los datos obligatorios cargados son coherentes con el contenido real del pasaporte, si el pasaporte se ajusta al nivel de detalle exigido, si el código de mercancía, en su caso, es válido para ese grupo de productos y si existe un enlace a la copia de seguridad de un prestador de servicios de pasaporte digital de producto cuando proceda (artículo 8, apartado 7). En la guía de usuario de la Comisión (versión 1.03, 16 de septiembre de 2026), la interfaz web ofrece un formulario en línea para un solo pasaporte y una carga de archivo (XML o JSON, con plantilla disponible) para un solo pasaporte o varios, hasta 100 por archivo; la guía no describe la API. Si un pasaporte de una presentación contiene un error, todos los pasaportes de esa presentación son rechazados. Cada solicitud recibe un identificador de correlación («correlation ID») y su estado (PROCESSING, SUCCESS o FAILURE) aparece en el «Activity Dashboard». En el formulario en línea, los identificadores de modelo y de lote son opcionales y, por ahora, solo está disponible la inscripción a nivel de artículo.

Solo una vez superadas esas comprobaciones, el registro genera un identificador de registro único y persistente y lo devuelve automáticamente — a través de la interfaz o de la respuesta de la API (artículo 8, apartados 8 y 10). Junto con ese identificador, la Comisión almacena los demás identificadores únicos del producto, su código de mercancía cuando proceda, una referencia al prestador de servicios de pasaporte digital de producto y la información del solicitante, incluidas la fecha y hora de la inscripción y la integridad del pasaporte digital del producto como prueba del acto de inscripción (artículo 8, apartado 9). Como establece expresamente el artículo 13, apartado 5, del ESPR, esta confirmación automática «no se considerará una prueba del cumplimiento del presente Reglamento o del Derecho de la Unión». Registrar un pasaporte y cumplir el ESPR son dos cuestiones jurídicas separadas. Esto describe el procedimiento jurídico; según la guía de usuario de la Comisión (versión 1.03, 16 de septiembre de 2026), todavía no es posible inscribir pasaportes con éxito (véase la nota sobre la situación actual en la sección 1).

La guía de la Comisión utiliza dos abreviaturas fáciles de confundir. El identificador único de producto (Unique Product Identifier, UPI) es una URL que usted facilita: debe ajustarse a un formato de URL conforme con las normas del JTC 24, tener como máximo 2 000 caracteres, empezar por https:// y apuntar al lugar donde usted aloja los datos del pasaporte. El identificador de registro único (Unique Registration Identifier, URI) lo emite el registro tras una inscripción satisfactoria y «se conecta con los datos de un DPP existente mediante un UPI». El registro comprueba el UPI en el momento de la validación, y la guía cita como causas de error, por ejemplo, un protocolo no admitido, un dominio no permitido, un puerto de red no permitido, un exceso de redirecciones o una redirección a un protocolo menos seguro (guía de usuario, versión 1.03, 16 de septiembre de 2026). La guía no define un formato para el propio identificador de registro; el artículo 8, apartado 8, del Reglamento de Ejecución exige únicamente que sea único y persistente.

Entorno de pruebas. Desde su puesta en marcha, la Comisión mantiene también un sitio de pruebas independiente (registry.acc.product-passport.ec.europa.eu). Según la guía de usuario (versión 1.03, 16 de septiembre de 2026), es un entorno aislado para el alta de organizaciones y la inscripción; requiere su propio EU Login, distinto de la cuenta de producción; utiliza el mismo proceso de verificación que producción, de modo que una organización debe ser verificada allí con datos de organización válidos y las firmas o sellos exigidos; y los objetos creados allí no se migran a producción y pueden ser eliminados por una rutina de limpieza de datos.

4. Qué ocurre después de la inscripción

Un operador económico verificado puede generar el comprobante de inscripción de cualquier pasaporte del que sea responsable, en cualquier momento (artículo 9). Es un documento electrónico seguro, sellado con un sello electrónico cualificado y un sello de tiempo electrónico de la Comisión, que contiene el identificador único del producto, el código de mercancía cuando proceda, la identidad del operador responsable, la fecha y hora de la inscripción y un hash de la versión del pasaporte a la que se refiere. Ese comprobante puede descargarse a través del registro durante noventa días naturales desde su generación; dado que un operador puede generar el comprobante «en cualquier momento» (artículo 9, apartado 1), una vez transcurrido ese plazo basta con generar de nuevo una copia. La Comisión anunció el 20 de julio de 2026 que los operadores económicos pueden solicitar un comprobante de inscripción; la guía de usuario (versión 1.03, 16 de septiembre de 2026) aún no describe esta función y muestra, para las solicitudes completadas, el UPI, el URI y el grupo de productos, así como una opción «Export as CSV» para los informes de errores.

La inscripción no es un trámite puntual. Los operadores deben mantener la información almacenada en el registro «exacta, completa y actualizada en todo momento» (artículo 19, apartado 2), y cada cambio — creación, modificación o supresión — se consigna y se versiona con su propio sello de tiempo de la Comisión (artículo 10, apartados 1 y 2). La guía de usuario de la Comisión (versión 1.03, 16 de septiembre de 2026) abarca el alta, la verificación y la inscripción de pasaportes; no contiene ninguna función paso a paso para modificar o suprimir una inscripción existente y señala únicamente que el operador sigue siendo responsable de la disponibilidad y exactitud de los datos del pasaporte, «incluidas las actualizaciones a lo largo del tiempo». Por defecto, los datos de inscripción se suprimen automáticamente a los diez años de la inscripción; cuando otra norma de la UE establezca en su lugar un período de disponibilidad específico para el pasaporte de ese producto, el registro sigue ese período (artículo 10, apartado 3). Por separado, un usuario del registro puede solicitar la supresión de su propia cuenta una vez que deje de ser responsable de la actividad en el registro (artículo 10, apartado 4) — eso es la supresión de la cuenta, no la inscripción del producto subyacente.

La responsabilidad no se transfiere solo porque se delegue una tarea. Un operador verificado que autorice a un tercero a inscribir o editar en su nombre sigue siendo plenamente responsable de cumplir el Reglamento de Ejecución, y se le considera responsable del tratamiento de los datos que presente (artículo 19, apartados 3 a 5, y artículo 20). Cada operador es además responsable de aplicar medidas de seguridad técnicas y organizativas adecuadas a sus sistemas informáticos y a las credenciales que utiliza para acceder al registro, a fin de evitar que se acceda sin autorización a los datos registrados, o se modifiquen, a través de su sistema informático (artículo 19, apartado 3).

5. La capa de control: aduanas, autoridades y el portal público

Quien incluya un producto cubierto en el régimen aduanero de «despacho a libre práctica» debe proporcionar a las aduanas el identificador único de registro del producto, y estas solo pueden despacharlo tras verificar ese identificador y el código de mercancía con lo almacenado en el registro (artículo 15 del ESPR). La ley lo introduce de forma escalonada y deliberada: la obligación de proporcionar el identificador se aplica «a partir del momento en que esté operativo el registro», mientras que la comprobación electrónica totalmente automática — realizada a través de una interconexión con el sistema de intercambio de certificados de la ventanilla única aduanera de la UE (EU CSW-CERTEX) — se aplica «a partir del momento en que dicha interconexión esté operativa». Son dos hechos desencadenantes distintos, que no tienen por qué coincidir en fecha.

Las autoridades nacionales competentes y las autoridades aduaneras — junto con la propia Comisión — obtienen acceso al registro para el desempeño de sus funciones legales (artículo 13, apartado 6, del ESPR). En el ámbito nacional, cada Estado miembro de la UE debe designar a más tardar el 18 de febrero de 2027 un único «administrador nacional» — un punto de contacto oficial para la Comisión, responsable de gestionar y delegar el acceso al registro a las autoridades pertinentes dentro de ese Estado (Reglamento de Ejecución, artículo 7).

Al margen del registro existe el portal web público (artículo 14 del ESPR): una herramienta gestionada por la Comisión que permite a las partes interesadas buscar y comparar los datos de los pasaportes según los derechos de acceso que les conceda el acto delegado pertinente. Según el considerando 42, el portal web debe proporcionar enlaces a los datos ya almacenados por el operador económico en su pasaporte digital de producto descentralizado. Es decir, el portal debería remitir a esos datos en lugar de alojarlos de forma centralizada.

En materia de seguridad: la Comisión puede actuar contra el uso «inapropiado o fraudulento» del registro, incluido expresamente el scraping masivo, al que denomina «descarga masiva de datos» (artículo 17 del Reglamento de Ejecución) — y todo usuario que tenga conocimiento o motivos razonables para sospechar de un comportamiento malintencionado en el registro, o contra él, debe informar inmediatamente a la Comisión y, cuando proceda, a los Estados miembros afectados. Ya funciona un servicio de asistencia de la Comisión: el artículo 13, apartado 1, del Reglamento de Ejecución prevé su funcionamiento durante todo el año, de 8:00 a 20:00 (hora de Bruselas), mientras que la guía de usuario de la Comisión (versión 1.03, 16 de septiembre de 2026) indica de lunes a viernes, de 8:00 a 20:00 CET, por correo electrónico ([email protected]) y por teléfono (+32 22960431). La Comisión debe desarrollar además, a más tardar en febrero de 2029, una herramienta de asistencia automatizada, accesible las 24 horas (artículo 13 del Reglamento de Ejecución — distinto del artículo 13 del propio ESPR, relativo al registro en sí).

Fuentes

• ESPR — registro, portal web y aduanasReglamento (UE) 2024/1781, de 13 de junio de 2024, artículo 2 (definiciones); artículo 4, apartado 4 (plazo mínimo de 18 meses entre la entrada en vigor y la aplicación de los actos delegados); artículo 11 (diseño técnico y funcionamiento del pasaporte digital del producto); artículo 13 (registro del pasaporte digital de producto); artículo 14 y considerando 42 (portal web público y enlaces a los datos de los pasaportes descentralizados); artículo 15 (controles aduaneros); artículo 72, apartado 6 (período de control de los actos delegados); anexo III (categorías de identificadores del pasaporte digital de producto, incluidos los identificadores del fabricante y de la instalación). CELEX 32024R1781 ↗
• Registro DPP de la UE — modalidades de aplicaciónReglamento de Ejecución (UE) 2026/1778 de la Comisión, de 16 de julio de 2026, por el que se establecen las modalidades de aplicación del registro de pasaportes digitales de productos creado en virtud del Reglamento (UE) 2024/1781, DO L, 2026/1778, 17.7.2026 — artículos 1 a 24 en su totalidad, incluida la estructura del registro (art. 3), la verificación de identidad (arts. 4 y 5), el proceso de inscripción (art. 8), el comprobante de inscripción (art. 9), la conservación de datos (art. 10), los administradores nacionales (art. 7) y el servicio de asistencia (art. 13). CELEX 32026R1778 ↗
• Infraestructura de registro compartida — otras normativas de productoReglamento (UE) 2023/1542 (pilas y baterías), artículo 77; Reglamento (UE) 2024/3110 (productos de construcción), artículo 76; Reglamento (UE) 2025/2509 (seguridad de los juguetes), artículo 19; Reglamento (UE) 2026/405 (detergentes y tensioactivos), artículo 21 — cada uno citado en el artículo 1, apartado 1, del Reglamento de Ejecución (UE) 2026/1778, como una de las normas que comparten el mismo registro.
• Verificación de identidad — eIDASReglamento (UE) n.º 910/2014, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza (firmas electrónicas cualificadas, sellos electrónicos cualificados, prestadores cualificados de servicios de confianza) — al que remiten los artículos 4 y 5 del Reglamento de Ejecución (UE) 2026/1778.
• CEN-CENELEC — descripción de la arquitectura del registroCEN-CENELEC, «Digital Product Passport, the cornerstone for the implementation of sustainability and circularity on the European Single Market» (15 de julio de 2026): describe un registro gestionado por la Comisión Europea en el que se almacenan los identificadores de los productos, de los fabricantes y de las fábricas, mientras que la gestión y el almacenamiento de los datos de producto se delegan en prestadores de servicios terceros. cencenelec.eu ↗
• Registro DPP de la UE — información para operadoresComisión Europea, DG GROW, «DPP Registry User Guide for Economic Operators», versión 1.03, publicada por última vez el 16 de septiembre de 2026 (PDF, versión en inglés), enlazada desde la página de la Comisión sobre el registro DPP; noticia de la Comisión «The Digital Product Passport Registry is now live» de 20 de julio de 2026 (versión en inglés). guía de usuario (PDF) ↗ · página del registro DPP ↗ · noticia ↗

Los textos jurídicos se consultaron y verificaron directamente en EUR-Lex el 01.10.2026; la página de CEN-CENELEC, la guía de usuario y las páginas web de la Comisión se consultaron el 13.10.2026. Esto es información general, no asesoramiento jurídico, financiero ni de inversión.