Operador económico verificado — cómo obtener acceso al registro DPP

El registro europeo de pasaportes digitales de producto está abierto desde el 20 de julio de 2026 y el Reglamento de Ejecución (UE) 2026/1778 se aplica desde el 6 de agosto. La pregunta que más repiten los fabricantes es «¿cuándo empezará a afectar a mi categoría?». Es una pregunta razonable, pero hoy por hoy es la equivocada, porque el primer paso, sin el cual nada más es posible, no depende de ningún plazo por producto y puede completarse ahora mismo.

Ese paso es obtener la condición de operador económico verificado. El registro no acepta envíos de remitentes anónimos: antes de registrar tu primer pasaporte, tu empresa debe acreditar su identidad con medios cualificados de identificación electrónica del Reglamento eIDAS. El procedimiento pasa por un prestador de servicios de confianza externo, así que se mide en semanas y no en minutos, y eso es justamente lo que lo convierte en la mejor candidata a tarea que conviene cerrar cuanto antes. Si acabas de llegar al tema, empieza por el DPP en 15 minutos; para la mecánica completa del registro, consulta nuestro artículo sobre el registro.

Esto no es el OEA — la confusión más frecuente y más cara

Antes del procedimiento en sí conviene desactivar un malentendido que aparece una y otra vez en las conversaciones con los equipos de cumplimiento. El «operador económico verificado» del reglamento del registro DPP no tiene nada que ver con el «Operador Económico Autorizado» (OEA) del Código Aduanero de la Unión. La confusión se ve favorecida por el hecho de que el registro DPP almacena un código arancelario de mercancía con cada inscripción, de modo que ambos mundos sí se tocan en los datos.

	Operador Económico Autorizado (OEA)	Operador económico verificado (DPP)
Base jurídica	Código Aduanero de la Unión (UE) n.º 952/2013	Reglamento de Ejecución (UE) 2026/1778, artículo 4
Quién lo concede	La administración aduanera nacional	Verificación ante la Comisión, dentro del registro DPP
Base de la concesión	Auditoría de la empresa: solvencia, historial de cumplimiento, seguridad de la cadena de suministro	Prueba de identidad mediante un medio cualificado eIDAS
Tiempo de obtención	Meses, con inspección in situ	Semanas, sobre todo del lado del prestador de servicios de confianza
Qué te da	Simplificaciones aduaneras, menos controles	La capacidad de registrar pasaportes en el registro
Vigencia	Indefinida, con seguimiento	Máx. 3 años, después nueva verificación

Si tu empresa tiene el estatuto OEA, eso no acorta ni un día el camino hacia el registro DPP. Y lo contrario también es cierto: la verificación en el registro DPP no otorga ningún privilegio aduanero.

Tres funciones en el registro — cuál necesitas realmente

El reglamento prevé funciones separadas con permisos separados. Elegir mal cuesta semanas, así que conviene resolverlo antes de la primera llamada a un prestador de servicios de confianza.

Función	Base	Quién es	Qué puede hacer
Operador económico verificado	Art. 4	Fabricante, importador, representante autorizado: quien responde de la introducción del producto en el mercado	Registrar pasaportes, modificar sus propias entradas, descargar la prueba de registro
Agente verificado de la cadena de valor	Art. 5	Reparadores, renovadores, recicladores	Leer y añadir datos dentro del alcance de sus permisos
Prestador de servicios DPP	Art. 3, letra f)	Proveedor de servicios de pasaporte, inscrito en la lista pública que mantiene el registro	Actuar por cuenta de operadores económicos; la lista es pública

Para la gran mayoría de los fabricantes, la primera función es la correcta. La segunda conviene planificarla cuando el modelo de negocio contempla un servicio técnico autorizado o cuando un reciclador añade datos al historial del producto: su acceso también necesita verificación formal y tarda lo mismo.

Qué entidad jurídica del grupo debe verificarse

La condición se atribuye a una persona jurídica, no a una marca, ni a un grupo empresarial, ni a un centro de producción. Suena evidente hasta que se mira la estructura típica de un fabricante mediano, donde la sociedad holding, la comercializadora y la productora son tres entidades distintas con tres números de registro distintos.

La regla práctica es sencilla: verifica la entidad que se presenta ante el mercado como operador económico de ese producto, aquella cuyo nombre y dirección figuran en el producto y en la declaración UE de conformidad. Si dos sociedades del grupo introducen productos en el mercado con nombre propio, necesitarás dos verificaciones y dos sellos.

Tres situaciones que conviene dejar por escrito antes de empezar:

Importador. Quien introduce en el mercado de la UE productos de un fabricante de fuera de la Unión es operador económico por derecho propio con arreglo a la legislación de armonización. Se verifica a sí mismo y por su cuenta.
Representante autorizado. Actúa por mandato de un fabricante no comunitario, pero en el registro aparece como entidad separada y necesita sus propios medios de identificación.
Fabricación por encargo y marcas propias. Un producto vendido bajo la marca de un distribuidor tiene a ese distribuidor como fabricante en sentido jurídico, no a la planta que lo construyó. Se verifica aquel cuyo nombre figura en el producto.

El error más frecuente en esta fase: verificar una holding que no aparece en ningún producto. El sello queda entonces técnicamente válido y operativamente inútil.

Sello o firma — elegir el medio de identificación

El reglamento distingue los medios según la naturaleza de la entidad, no según el tamaño de la empresa ni su sector.

Personas jurídicas

Una empresa acredita su identidad y su establecimiento con un sello electrónico cualificado basado en un certificado cualificado de sello electrónico, expedido por un prestador cualificado de servicios de confianza, o con una declaración cualificada de atributos prevista en el Derecho de la Unión (artículo 4, apartado 2).

La distinción clave, fácil de pasar por alto: el sello pertenece a la entidad, no a una persona. El certificado se expide a nombre de la empresa, no del consejero delegado. La firma electrónica cualificada de un miembro del consejo no sustituye al sello de la empresa: son dos medios distintos con dos funciones jurídicas distintas. Una empresa que tiene firmas para sus administradores todavía no tiene nada utilizable para el registro DPP.

Personas físicas y autónomos

Un autónomo acredita su identidad con una firma electrónica cualificada basada en un certificado cualificado, con un medio de identificación electrónica de nivel de seguridad «alto» o con una declaración cualificada de atributos (artículo 4, apartado 1). En este caso el registro almacena además un identificador nacional: un número de documento de identidad o un identificador fiscal.

Entidades de fuera de la Unión

Los fabricantes y demás sujetos establecidos fuera de la UE que no estén obligados a establecerse en la Unión acreditan su identidad con una firma cualificada o una declaración de atributos, sin el elemento de prueba del establecimiento. En la práctica esto significa contratar a un prestador que opere bajo el régimen eIDAS aunque la empresa no tenga ninguna entidad europea.

Cómo obtener un sello cualificado — cinco pasos

1. Elegir un prestador cualificado de servicios de confianza

Solo pueden expedir certificados cualificados los organismos inscritos en una lista nacional de confianza mantenida por un Estado miembro. Las listas son públicas y están recogidas en el navegador de listas de confianza de la Comisión Europea. No es obligatorio elegir un prestador del propio país: un certificado cualificado expedido en cualquier Estado miembro surte efecto en toda la Unión. Antes de firmar, comprueba que el prestador figura para el servicio de certificados de sello, no solo para firmas: son entradas separadas.

2. Decidir el soporte

Un sello cualificado requiere un dispositivo cualificado de creación de sellos. En la práctica hay tres variantes:

Tarjeta criptográfica o token. La forma más barata de empezar, pero exige acceso físico al dispositivo en cada uso. Se lleva mal con la automatización.
Un HSM en tus propias instalaciones. Tiene sentido a escala y con un equipo de operaciones propio.
Sellado remoto en el prestador. La clave permanece en la infraestructura del prestador y el acceso se hace por API. Es la única variante realmente adecuada para el registro masivo mediante la API del registro.

Si piensas registrar modelos sueltos a mano, basta con una tarjeta. Si tus productos se registrarán por lote o por unidad, la elección del soporte determina si eso puede automatizarse siquiera, y esa decisión se toma mejor antes de comprar que después.

3. Reunir la documentación

El prestador comprueba que la entidad existe y que la persona que solicita en su nombre está facultada para hacerlo. Normalmente necesitarás: un extracto actualizado del registro mercantil, los datos identificativos de la empresa, un documento que acredite la representación y el documento de identidad del representante. Cuando la estructura implique poderes notariales, prepáralos por adelantado: es con diferencia la causa más habitual de retrasos.

4. Superar la verificación de identidad

El solicitante pasa una verificación de identidad: presencial, ante notario o a distancia si el prestador ofrece videoidentificación cualificada. El método y la disponibilidad de la opción remota varían entre Estados miembros y entre prestadores, así que conviene preguntarlo en el primer contacto: de ello puede depender la diferencia entre una semana y un mes.

5. Recoger el certificado y anotar de inmediato la fecha de caducidad

Los certificados cualificados de sello suelen expedirse por uno, dos o tres años. La fecha de caducidad no es una formalidad: a partir de ella el sello deja de funcionar y con él desaparece tu capacidad de registrar nuevos pasaportes. Anótala en el calendario de cumplimiento la misma hora en que recojas el certificado.

Qué ocurre del lado del registro

Con un medio de identificación cualificado en la mano, completas la verificación en el propio registro: el sistema confirma la identidad y el establecimiento de la entidad, concede la condición de operador económico verificado y abre el acceso al registro, ya sea por la interfaz web o por la API.

A partir de ese momento, cada registro de pasaporte se firma o sella con tu medio, y el registro anota el identificador del producto, el código de mercancía, la identidad de quien registra, una marca de tiempo y un hash criptográfico de la versión del pasaporte. Un envío sin firma o sello válidos se rechaza.

Merece la pena reparar en lo que esto implica para los datos: el hash vincula la inscripción a una versión concreta del contenido del pasaporte. Cambiar datos sin gestión de versiones te aleja de lo que el registro conserva. El versionado deja de ser una buena práctica y pasa a ser un requisito estructural, algo que tratamos con más detalle en el artículo sobre DPP y PIM.

Quién puede registrar en tu nombre

Esta pregunta sale en todas las conversaciones con fabricantes y merece una respuesta precisa, porque la versión popular («la condición no se puede delegar») es una simplificación que lleva a malas decisiones de compra.

Lo que no se puede hacer: no puedes comprar la condición de otro ni externalizar la prueba de tu propia identidad. Tu entidad se verifica a sí misma, con sus propios medios cualificados. Un proveedor de software no se convertirá en operador económico verificado «por ti», porque la verificación se atribuye a una persona jurídica concreta.

Lo que sí se puede hacer: el reglamento permite expresamente que un operador económico verificado autorice a un tercero a efectuar registros en su nombre, siempre que ese tercero haya completado a su vez el proceso de verificación del artículo 5. El operador económico sigue siendo plenamente responsable de lo que se envía (artículo 19, apartado 4).

La consecuencia práctica al elegir proveedor: la pregunta «¿podéis hacerlo por nosotros?» solo tiene respuesta útil si el proveedor está verificado. Conviene plantear tres preguntas de control:

¿Está vuestra entidad verificada en el registro y bajo qué función?
¿Aparecéis en la lista pública de prestadores de servicios DPP que mantiene el registro (artículo 3, letra f)?
En el modelo de autorización, ¿seguimos siendo responsables del contenido de los envíos, y cómo nos dais visibilidad sobre lo que enviáis?

La respuesta a la tercera pregunta es «sí, seguís siendo responsables», y así debe ser. Un proveedor que insinúa que asume la responsabilidad por la conformidad de los envíos o no ha leído el reglamento o está haciendo una promesa que no puede cumplir.

Tres años — cómo no perder la condición a mitad de temporada

Contra tu condición corren dos relojes independientes, y expira cuando salta el primero de ellos:

El reloj del certificado. El certificado del sello cualificado se expidió por uno, dos o tres años: lo decide tu contrato con el prestador de servicios de confianza.
El reloj del reglamento. La condición de verificado no dura más de tres años desde la fecha de la verificación, con independencia de cuánto siga siendo válido el certificado (artículo 4, apartado 4).

Una empresa que obtiene un sello en 2026 y se olvida de él pierde en 2029 la capacidad de registrar nuevos pasaportes, y no por una inspección, sino en silencio, en medio de la actividad ordinaria. Tres cosas lo corrigen:

Un recordatorio tres meses antes de la primera de las dos fechas, no una semana antes.
Un responsable designado y un suplente: una condición atada al calendario privado de una persona se marcha de la empresa cuando esa persona se marcha.
La renovación tratada como partida recurrente del registro de cumplimiento, junto a las revisiones de la documentación técnica y la evaluación de la conformidad.

Cinco errores que cuestan semanas

Verificar la empresa equivocada. La holding en lugar de aquella cuyo nombre figura en el producto. Hay que volver a empezar.
Comprar el certificado equivocado. Un certificado corriente de organización, un certificado SSL o un sello no cualificado no cumplen el requisito. Lo que cuenta es la palabra «cualificado» y la inscripción del prestador en la lista de confianza.
Confundir el sello con la firma del consejero delegado. La firma cualificada de una persona física no acredita la identidad de una persona jurídica.
Dar por hecho que el proveedor DPP se ocupa. Puede hacer el registro por ti si él mismo está verificado, pero no puede hacer tu verificación en tu lugar.
Empezar el mes en que vence el plazo del producto. Obtener un medio de identificación se mide en semanas y depende del calendario de un prestador externo que no controlas.

Preguntas frecuentes

¿Necesito la condición ahora, si mi categoría todavía no tiene acto delegado?

Formalmente no hay obligación mientras no tengas pasaportes que registrar. En la práctica es la única tarea de todo el ámbito DPP que puede cerrarse sin esperar a nada: no depende de un acto delegado, ni de la madurez de tus datos, ni de la elección de software. Si fabricas baterías afectadas por el plazo del 18 de febrero de 2027, la ventana para resolverlo con calma se está cerrando ahora.

¿Puede un proveedor de software DPP obtener la condición por mí?

No. La verificación se atribuye a tu persona jurídica y se apoya en un medio de identificación expedido a tu entidad. Ahora bien, el proveedor sí puede —si él mismo está verificado— efectuar registros en tu nombre en virtud de una autorización (artículo 19, apartado 4), y la responsabilidad de los envíos seguirá siendo tuya.

¿Cuánto cuesta?

El coste corresponde al prestador de servicios de confianza y depende del soporte que elijas y del periodo de validez del certificado; el sellado remoto con acceso por API suele ser más caro que una tarjeta criptográfica. Frente al presupuesto de una implantación DPP es una partida pequeña: aquí el riesgo real es el calendario, no el precio.

¿Puedo usar el mismo sello para otras cosas?

Sí. Un sello electrónico cualificado es un instrumento eIDAS de uso general: sella facturas, documentación técnica, declaraciones de conformidad y correspondencia con las autoridades. El registro DPP es uno de sus usos, no un producto aparte. Conviene contarlo al justificar la compra.

Somos importadores, no fabricantes. ¿Nos afecta?

Sí. Un importador que introduce en el mercado de la UE productos de un fabricante no comunitario es operador económico por derecho propio y se verifica por su cuenta. Lo mismo vale para el representante autorizado. El reparto de funciones lo tratamos más a fondo en el artículo sobre GPSR y seguridad general de los productos.

Sigue leyendo

myDPP mantiene los datos de producto versionados, validados y legibles por máquina, es decir, en la forma que exigen un envío al registro y su hash de versión. Verificar tu propia entidad es algo que debes hacer tú; nosotros ayudamos con lo que viene después. Consulta myDPP.

Fuentes

Reglamento de Ejecución (UE) 2026/1778 de la Comisión, de 16 de julio de 2026, sobre las modalidades de ejecución del registro de pasaportes digitales de producto — artículos 3, 4, 5 y 19 — EUR-Lex
Reglamento (UE) n.º 910/2014 (eIDAS), modificado por el Reglamento (UE) 2024/1183 — firmas, sellos y declaraciones de atributos cualificados — EUR-Lex
Reglamento (UE) 2024/1781 (ESPR), artículo 13 — registro de pasaportes digitales de producto — EUR-Lex
Reglamento (UE) 2023/1542 (Reglamento de Baterías), artículo 77 — pasaporte de baterías — EUR-Lex
Reglamento (UE) n.º 952/2013 — Código Aduanero de la Unión, estatuto de Operador Económico Autorizado (OEA) — EUR-Lex
Comisión Europea, navegador de listas de confianza (panel eIDAS) — lista de prestadores cualificados de servicios de confianza