Registro europeo de pasaportes digitales de producto — activo desde julio de 2026

Durante dos años, el registro europeo de pasaportes digitales de producto fue en nuestros artículos una frase en futuro: «el ESPR prevé un registro central que se construirá previsiblemente entre 2026 y 2027». Esa frase ya no es válida. La Comisión Europea abrió el registro el 20 de julio de 2026 y el reglamento de ejecución que lo regula se aplica desde el 6 de agosto de 2026. La infraestructura a la que debe conectarse el pasaporte digital de producto ha dejado de ser un plan.

Para los fabricantes hay una consecuencia más importante que las demás y que pasa desapercibida con facilidad: registrar un pasaporte exige obtener antes la condición de operador económico verificado, y ese paso no tiene plazo propio por categoría de producto. No espera al acto delegado de tu categoría. Se puede —y conviene— resolver ahora, porque se apoya en medios de identificación electrónica cualificados cuya obtención ante un prestador de servicios de confianza lleva semanas, no minutos.

Qué se puso exactamente en marcha en julio de 2026

Tres hechos de una misma semana forman un paquete completo: la capa jurídica, la capa técnica y un sistema en funcionamiento.

Fecha	Hecho
14 de julio de 2026	Decisión de Ejecución (UE) 2026/1736 — lista de normas armonizadas de DPP (DO de 15 de julio)
16 de julio de 2026	Adopción del Reglamento de Ejecución (UE) 2026/1778 sobre el funcionamiento del registro
17 de julio de 2026	Publicación del Reglamento 2026/1778 en el Diario Oficial de la UE
20 de julio de 2026	Apertura del registro de DPP, con entorno de pruebas
6 de agosto de 2026	Entrada en vigor del Reglamento 2026/1778 (20 días tras su publicación)
18 de febrero de 2027	Registro obligatorio de los pasaportes de baterías; plazo para designar administradores nacionales

El orden merece atención: el registro se abrió antes de que sus propias normas surtieran efecto. No es un descuido, sino una ventana deliberada de pruebas. Quien quiera validar una integración antes de febrero de 2027 dispone hoy de un entorno de pruebas.

De qué está compuesto el registro

El Reglamento 2026/1778 no describe una única base de datos, sino un conjunto de componentes con funciones distintas. Conocerlos es útil porque traza la frontera entre lo que ocurre en la Comisión y lo que queda en la empresa.

Componente	Función
Interfaz web y API	Registrar pasaportes y recuperar datos — manualmente o máquina a máquina
Plataforma de verificación	Confirma que un pasaporte existe y está completo
Esquema de identificadores de registro	Emite un identificador único y persistente para cada registro
Almacén de identificadores y códigos de mercancía	Guarda identificadores y códigos aduaneros: el enlace entre el DPP y el despacho de aduanas
Lista pública de prestadores de servicios de DPP	Relación de proveedores verificados (artículo 3)
Repositorio semántico	Define cómo se estructuran los datos del pasaporte
Esquemas de identificación y autorización	Papeles diferenciados para operadores económicos, agentes de la cadena de valor, vigilancia del mercado y autoridades aduaneras

Algo no ha cambiado respecto a los anuncios previos: el registro no almacena el contenido de los pasaportes. Los datos de producto siguen en poder del fabricante o de su prestador de servicios de DPP, mientras el registro conserva identificadores, metadatos y un hash de versión. El modelo sigue siendo descentralizado, lo que significa que la calidad y el versionado de tus propios datos continúan siendo tu problema, exactamente como describimos en el artículo sobre DPP y sistemas PIM.

Operador económico verificado: el paso que no se puede delegar

Es el cambio práctico de mayor alcance. El registro no acepta pasaportes de remitentes anónimos. Antes de registrar nada, tu entidad debe obtener la condición de operador económico verificado acreditando identidad y lugar de establecimiento con medios cualificados del Reglamento eIDAS.

Personas jurídicas

Una sociedad acredita identidad y establecimiento con un sello electrónico cualificado emitido por un prestador cualificado de servicios de confianza, o con una declaración electrónica cualificada de atributos prevista en el Derecho de la Unión. No es lo mismo que la firma electrónica de un administrador: el sello está vinculado a la entidad, no a una persona, y debe adquirirse a un prestador de la lista de confianza de la UE.

Personas físicas y empresarios individuales

El empresario individual acredita su identidad con una firma electrónica cualificada, un medio de identificación electrónica de nivel de seguridad alto o una declaración electrónica cualificada de atributos. En este caso el registro guarda además un identificador nacional: número de pasaporte, documento nacional de identidad o número fiscal.

Agentes de la cadena de valor

Talleres de reparación, gestores de reciclaje y otras partes que deban leer o completar datos obtienen la condición de agente verificado de la cadena de valor, un papel propio con un ámbito de permisos propio. Si tu modelo de negocio prevé que un servicio autorizado añada el historial de reparaciones, ese acceso también exige verificación formal.

Tres años, no «para siempre»

La condición dura lo que dure el medio de identificación en que se apoya y nunca más de tres años (artículo 4, apartado 4). En la práctica aparece una nueva partida recurrente en el calendario de cumplimiento: renovar el sello y repetir la verificación. Una empresa que obtenga el sello en 2026 y se olvide de él perderá en 2029 la capacidad de registrar nuevos pasaportes, en plena actividad comercial.

Cómo se registra un pasaporte

El envío se realiza por la interfaz web o por la API. El registro lo valida automáticamente y comprueba la conformidad semántica con los actos aplicables, el nivel de granularidad, el código de mercancía y el enlace con un host de respaldo.

La granularidad es una elección consciente: modelo, lote o unidad. Esa decisión es arquitectónica, no administrativa: de ella se deriva el número de registros, la numeración y la posibilidad de responder sobre una unidad concreta. Para una batería industrial, el registro por unidad es natural; para un producto de construcción fabricado por lotes, no.

Qué anota el registro: identificador del producto, código de mercancía, identidad de quien registra, marca de tiempo del registro y un hash criptográfico de la versión del pasaporte. Este último elemento importa más de lo que parece: el hash vincula el registro a una versión concreta de los datos. Cambiar el contenido del pasaporte sin gestión de versiones lo desalinea del hash guardado en el registro. El versionado deja de ser una buena práctica y se convierte en un requisito derivado del diseño del sistema.

Tras el registro, el sistema emite un identificador de registro único y persistente (artículo 8, apartado 8). También se puede generar una prueba de registro: un documento con el sello electrónico cualificado y la marca de tiempo de la Comisión, que contiene el identificador del producto, la identidad del operador verificado, la marca de tiempo y el hash de la versión del pasaporte. La prueba está disponible para descarga durante 90 días naturales; si se necesita para la documentación comercial, hay que descargarla y archivarla en casa.

Qué no hace el registro

Tres malentendidos conviene desactivar de entrada, porque todos conducen a decisiones equivocadas.

El registro no confirma la conformidad del producto. Las comprobaciones automáticas se refieren a la estructura e integridad del envío. Como señala el considerando 16 del reglamento, un registro correcto no prueba que el producto cumpla realmente los requisitos aplicables. La vigilancia del mercado, los organismos notificados y la evaluación de la conformidad siguen funcionando de forma independiente.

El registro no sustituye tu base de datos. El contenido del pasaporte permanece en tu poder o en el de tu proveedor. El registro conoce el identificador y el hash, no tu composición material declarada.

El registro no traslada la responsabilidad al proveedor. Un prestador de servicios de DPP puede alojar datos y operar la API, pero la verificación eIDAS la realiza el operador económico, y la responsabilidad por el contenido del pasaporte sigue donde estaba: en el fabricante o importador que introduce el producto en el mercado.

Plazos: quién y cuándo

El registro funciona desde julio de 2026, pero la obligación de registrar pasaportes llega por categorías, a través de la legislación sectorial.

Baterías — 18 de febrero de 2027. El primer plazo y el más próximo. Afecta a las baterías LMT, las de vehículos eléctricos y las industriales de más de 2 kWh, conforme al artículo 77 del Reglamento (UE) 2023/1542. Detalles en el artículo sobre el pasaporte de baterías.
Administradores nacionales — 18 de febrero de 2027. Para esa fecha, cada Estado miembro designa un único administrador nacional. La coincidencia de fechas no es casual.
Juguetes — 2030. El Reglamento de Seguridad de los Juguetes (UE) 2025/2509 convierte el pasaporte en elemento obligatorio de la introducción en el mercado.
Productos de construcción. El Reglamento (UE) 2024/3110 introduce el pasaporte mediante actos de ejecución por familias de productos.
Detergentes. El nuevo Reglamento de Detergentes es el cuarto pilar para el que se diseñó el registro.
Resto de categorías del ESPR. Textiles, muebles, neumáticos, acero y los demás grupos del plan de trabajo, cada uno con su acto delegado y su fecha. El calendario lo mantenemos en el artículo sobre el panorama regulatorio del DPP.

Esta lista explica por qué conviene resolver la condición de operador verificado con independencia del sector: es común a todos los plazos anteriores.

Las normas armonizadas EN 182xx y la presunción de conformidad

Dos días antes del reglamento del registro, la Comisión publicó la Decisión de Ejecución (UE) 2026/1736, que enumera seis normas armonizadas para el pasaporte digital de producto, elaboradas por CEN, CENELEC y ETSI en respuesta a la petición de normalización del ESPR. Son normas de la serie EN 182xx (EN 18216, 18219, 18220, 18221, 18222 y 18223) sobre protocolos de intercambio de datos, identificadores únicos, soportes de datos, almacenamiento y persistencia de datos, API para el ciclo de vida del pasaporte e interoperabilidad de sistemas.

El efecto práctico es el mismo que con cualquier norma armonizada: aplicarlas otorga presunción de conformidad con los requisitos técnicos, de diseño y operativos del DPP. Las normas completan el detalle de diseño que el ESPR no resuelve. Para evaluar a un proveedor de software es la mejor pregunta de control disponible: ¿su implementación remite a estas normas o a un modelo de datos propio? El hilo conecta directamente con la elección del soporte de datos, que tratamos en el artículo sobre el código QR 2D de GS1.

Qué hacer este trimestre — 5 pasos

1. Decide qué persona jurídica obtendrá la condición de verificada

En un grupo empresarial no es una pregunta trivial. La verificación afecta a la entidad que introduce el producto en el mercado de la UE, y no siempre es la sociedad donde está el equipo de producto. Con importadores y marcas propias conviene resolverlo antes de comprar el sello, no después.

2. Adquiere un sello electrónico cualificado

A un prestador cualificado de servicios de confianza de la lista de confianza de la UE. El proceso incluye la comprobación de tu entidad y lleva realmente varias semanas. Hecho ahora, es una tarea administrativa; hecho en enero de 2027, es un bloqueo.

3. Anota la fecha de caducidad en el calendario de cumplimiento

Tres años es exactamente el tiempo suficiente para olvidarlo. Un responsable, un recordatorio seis meses antes de la caducidad y un suplente designado: ahí está todo el trabajo, y evita perder la capacidad de registrar pasaportes en plena campaña.

4. Toma la decisión de granularidad

Modelo, lote o unidad, por separado para cada familia de productos. Esa decisión repercute directamente en el modelo de datos y en si tus sistemas pueden generar un identificador al nivel adecuado. Si hoy no pueden, este es el momento de averiguarlo; ayuda la checklist de implantación del DPP.

5. Prueba la integración en el entorno de pruebas

El entorno de pruebas está disponible desde el 20 de julio de 2026. El registro por API, la validación semántica y el manejo del hash de versión son tres cosas que conviene comprobar sin presión de plazo. Si usas un prestador de servicios de DPP, es también la pregunta correcta para él: ¿ha probado ya envíos al registro?

Preguntas frecuentes

¿Debo registrarme ya si mi categoría todavía no tiene acto delegado?

Aún no tienes obligación de registrar pasaportes: llega con la legislación sectorial. Pero la condición de operador económico verificado no está ligada a ninguna categoría de producto y nada impide obtenerla ahora. Como se apoya en medios eIDAS cualificados cuya obtención lleva semanas, adelantar este paso es simplemente barato.

¿Puede mi proveedor de software hacer la verificación por mí?

No. La comprobación de identidad se realiza ante la Comisión, con medios eIDAS cualificados emitidos a nombre de tu entidad. Un prestador de servicios de DPP puede alojar datos, operar la API y aparecer en la lista pública de proveedores, pero no puede convertirse en operador económico verificado en tu nombre.

¿Un asiento en el registro significa que mi producto es conforme?

No. El registro comprueba la estructura e integridad del envío, no la conformidad del producto; el considerando 16 del reglamento lo dice expresamente. La evaluación de la conformidad, la documentación técnica y la vigilancia del mercado siguen siendo obligaciones separadas. El registro es un trámite administrativo, no un certificado.

¿Qué ocurre si cambio datos del pasaporte después del registro?

El registro conserva un hash criptográfico de la versión del pasaporte enviada. Cambiar el contenido sin gestión de versiones genera una discrepancia entre la realidad y lo anotado en el registro. Por eso el versionado de datos, y la capacidad de reconstruir el pasaporte tal como estaba en una fecha concreta, deja de ser higiene técnica y pasa a ser un requisito operativo.

¿Cuánto tiempo conserva el registro los datos de registro?

Los datos de registro se suprimen automáticamente 10 años después del registro, salvo que la legislación aplicable al producto disponga otra cosa (artículo 10, apartado 3). Esto no exime de conservar la documentación técnica por tu parte, cuyos plazos proceden de los actos sectoriales.

Sigue leyendo

myDPP mantiene los datos de producto versionados, validados y legibles por máquina, es decir, exactamente en la forma que exige un envío al registro junto con su hash de versión. La condición de operador económico verificado no puede externalizarse a ningún proveedor, tampoco a nosotros: queda en el fabricante. Consulta myDPP.

Fuentes

Reglamento de Ejecución (UE) 2026/1778 de la Comisión, de 16 de julio de 2026, sobre las modalidades de ejecución del registro de pasaportes digitales de producto — EUR-Lex
Decisión de Ejecución (UE) 2026/1736 de la Comisión, de 14 de julio de 2026, sobre normas armonizadas para el pasaporte digital de producto — EUR-Lex
Reglamento (UE) 2024/1781 (ESPR), artículo 13 — registro de pasaportes digitales de producto — EUR-Lex
Reglamento (UE) 2023/1542 (Reglamento de Baterías), artículo 77 — pasaporte de baterías — EUR-Lex
Reglamento (UE) n.º 910/2014 (eIDAS), en su versión modificada — firmas, sellos y declaraciones de atributos cualificados — EUR-Lex
Reglamento (UE) 2025/2509 (Reglamento de Seguridad de los Juguetes) — EUR-Lex
Reglamento (UE) 2024/3110 (Reglamento de Productos de Construcción) — EUR-Lex
Comisión Europea, Pasaporte digital de producto — normas armonizadas, Mercado Interior e Industria