第 2 步

数字产品护照合规路线图

从范围界定到正式运营的六阶段计划。各阶段时长为量级估算，以在范围内拥有一个产品家族的中型制造商为基准。中小企业和单一 SKU 产品线可以压缩；跨多品类的产品组合则会拉长。

1. 1

   界定产品组合范围

   典型投入： 2 至 4 周

   对照已通过和正在纳入范围的授权法案，盘点各产品家族。标记每个家族最早的适用日期。决定你将按产品型号、按批次还是按单品发布 DPP。

   交付成果

   • 包含法律依据和截止日期的产品家族清单
   • 关于 DPP 粒度（型号、批次或单品）的政策
2. 2

   梳理供应链数据

   典型投入： 1 至 3 个月

   识别适用法案所要求的每一个数据点。对每个数据点，确定其权威来源（供应链的哪个层级、哪个系统、哪种格式）。预计在二级供应商及更上游会出现数据缺口，这正是大多数项目停滞的环节。

   交付成果

   • 包含来源、责任方和格式的数据点目录
   • 供应商问卷和保密协议（NDA）模板
3. 3

   选定数据模型和载体

   典型投入： 2 至 6 周

   就数据模型达成一致（CIRPASS 参考模型 + 行业扩展），并为每类产品选择载体（QR、Data Matrix、NFC、RFID）。电池法规强制要求使用 QR；大多数其他行业则不限定技术。

   交付成果

   • 数据模型决策记录
   • 各产品家族的载体政策
4. 4

   自建或采购 DPP 服务

   典型投入： 3 至 9 个月

   既可以与 DPP 服务提供商集成，也可以基于开源组件自建。最低能力要求：标识符注册、安全发布、分层访问控制、版本历史、持久 URL 解析。

   交付成果

   • 架构决策记录
   • 供应商合同或自建服务
5. 5

   注册标识符并发布

   典型投入： 2 至 4 周

   注册 GTIN、DID 或行业专用标识符。搭建解析器。为试点产品线发布首批 DPP。通过消费者应用和监管机构工具验证端到端扫描。

   交付成果

   • 已注册的标识符
   • 上线的试点 DPP
6. 6

   运营与更新

   典型投入： 持续进行

   在产品整个生命周期内保持 DPP 记录准确。在行业法案规定的时限内传播各项变更（召回、维修、所有权转移）。按保存规则归档已退役的护照。

   交付成果

   • 变更管理服务水平协议（SLA）
   • 归档与保存政策