Das Register für den digitalen Produktpass akzeptiert genau einen Identitätsnachweis: eine im Register erzeugte Erklärung, versehen mit dem qualifizierten elektronischen Siegel Ihrer Organisation und zur automatisierten Prüfung hochgeladen. Die Durchführungsverordnung (EU) 2026/1778, Artikel 4, gibt die Regel vor; die Prüfmaschine des Registers wendet sie ohne menschliches Zutun an. Besteht die Erklärung, werden die Registrierungsfunktionen für Ihre Organisation freigeschaltet. Scheitert sie, erhalten Sie eine Ablehnung – häufig ohne genaue Begründung.
Im August hat die Kommission Version 1.02 des DPP Registry User Guide for Economic Operators veröffentlicht; sämtliche geänderten Seiten betreffen das Kapitel zur Registrierung der Organisation. Zusammengelesen dokumentieren sie, was wir bei unserem eigenen Verifizierungsdurchlauf im Juli gelernt haben: Ein Zertifikat kann tatsächlich qualifiziert sein, ausgestellt von einem tatsächlich qualifizierten Vertrauensdiensteanbieter – und die gesiegelte Erklärung wird trotzdem abgelehnt.
Zwei Fehlerquellen, die der Leitfaden jetzt benennt
Das Einbettungsformat. Das Siegel auf der Erklärung muss in einem der PAdES-Baseline-Formate eingebettet sein – B, T, LT oder LTA. Andere Dokumentformate und Signaturcontainer werden nicht akzeptiert, ohne Ausnahme. Der Leitfaden nennt Adobe Acrobat ausdrücklich: Je nach Konfiguration bettet Acrobat Signaturen in einem nicht PAdES-konformen Format ein, und eine so signierte Erklärung fällt bei der Prüfung durch, selbst wenn das verwendete Zertifikat gültig ist. Die Abhilfe ist eine versteckte Voreinstellung: Einstellungen, Unterschriften, Erstellung und Erscheinungsbild, dort das Default Signing Format auf CAdES-Equivalent stellen – vor dem Signieren, nicht danach.
Die Frage der Schlüsselverwahrung. Nach eIDAS ist eine Signatur oder ein Siegel nur dann qualifiziert, wenn der private Schlüssel in einer qualifizierten Signaturerstellungseinheit liegt – einer Smartcard oder einem USB-Token Ihres Vertrauensdiensteanbieters oder in dessen qualifiziertem Fernsignaturdienst. Ein als Softwaredatei geliefertes qualifiziertes Zertifikat erfüllt diese Anforderung nicht. Es erzeugt ein fortgeschrittenes Siegel (AdESeal-QC), kein qualifiziertes, und die Registerprüfung scheitert daran. Der Leitfaden rät, die gesiegelte Erklärung zuerst in der kostenlosen DSS Validation WebApp der Kommission zu prüfen: Steht im Qualifikationsfeld QESeal, sind Sie auf der sicheren Seite; steht dort AdESeal-QC, sprechen Sie mit Ihrem Anbieter, bevor Sie irgendetwas hochladen.
Die Prüfung, die unseren Durchlauf gerettet hat
Der Leitfaden verweist inzwischen auch auf die DSS Standalone Application der Kommission zum Signieren und auf die Validation WebApp zum Prüfen – kostenlos und auf demselben Validierungsrahmen aufgebaut, auf den sich das Register stützt. In unserem eigenen Durchlauf validierte die gesiegelte Erklärung in DSS als voll qualifiziert und wurde dennoch abgelehnt: Die Organisationskennung im Zertifikat stimmte nicht Zeichen für Zeichen mit dem Registereintrag überein. Die Lehre lässt sich verallgemeinern: Jede Prüfung, die das Register durchführt, lässt sich vor der Einreichung proben – Format, Qualifikation, Kennung –, und jede davon scheitert billiger im Validator als in der laufenden Warteschlange.
Bevor Sie irgendetwas siegeln
Vier Minuten Vorab-Check, der Reihe nach: Stellen Sie sicher, dass das Zertifikat ein Organisationssiegel ist, keine persönliche Signatur. Lesen Sie das Attribut organizationIdentifier im Zertifikat aus und bringen Sie Ihren Organisationseintrag im Register Zeichen für Zeichen damit in Übereinstimmung. Stellen Sie das Signaturformat ein oder nutzen Sie die DSS-Anwendung. Validieren Sie die gesiegelte Datei und bestätigen Sie QESeal, bevor Sie hochladen.
Die Verifizierung ist der eine Schritt in der gesamten Passkette, den keine Plattform für Sie übernehmen kann – sie bindet Ihre Rechtsidentität, und der 18. Februar 2027 rückt nicht nach hinten, während Sie mit einem Vertrauensdiensteanbieter Zertifikate austauschen. Der vollständige Ablauf, einschließlich der oben beschriebenen Fehlerquellen, steht auf unserer Seite zur Verifizierung als Wirtschaftsakteur – abgeglichen mit dem User Guide v1.02.
Was sich in der EU-Batterie- und Produktpass-Regulierung geändert hat, was das für Betreiber bedeutet und welche Termine bevorstehen.
Machen Sie den nächsten Schritt
Bereit, bis zum 18. Februar 2027 konform zu sein?
EU Digital Passport Processor erstellt, hostet und übermittelt EU Battery Passports für Hersteller und Importeure. Demo-Konten sind auf Anfrage verfügbar.