CARE IDのCIRPASS-2レビュー – User Stories v3.1

CIRPASS-2 - Digital Product PassportがUser Stories v3.1を公開しました。今後のEU施行の下で、DPPが規制・市場・国境を越える（cross-border）文脈でどのように活用されうるかを整理した文書です。

法的拘束力はありませんが、CIRPASS-2のユーザーストーリーは、今後のESPR施行の下でDPPデータが実務的にどのように活用されると期待されるかについて、重要な示唆を提供します。DPPは規制および市場のエコシステムの中で参照（reference）およびアクセス（access）レイヤーとして位置づけられ、複数の主体にまたがって製品情報への制御されたアクセスを可能にします。

1) データ、主張、適合性の明確な分離

ユーザーストーリーは、明確な3層構造を強調しています。製品データ（product data）、主張（claims）、そして当局が根拠とする適合性証拠（conformity evidence）です。

これは、新たに台頭するUNTPおよびDPCCEのアプローチと軌を一にします。ここでは、主張と適合性クレデンシャル（conformity credentials）が相互運用可能な（interoperable）メカニズムを通じて交換されつつも、それぞれの制度（scheme）によってガバナンスされます。

2) 適合性は制度が所有 — DPPはライフサイクルシステム

適合性ルールは規制または制度所有者（scheme owners）が定義し、検証は公認機関が実施し、DPPシステムは既存のコンプライアンス枠組みと並行して機能します。

同時に、DPPはライフサイクルベースのシステムとして位置づけられます。製品が変化する主体と法的責任を経て移動する間、生成・アクセス・更新・責任移転（responsibility transfer）・無効化（deactivation）を管理します。

3) 相互運用可能な参照を通じた国境を越えた活用

複数のユーザーストーリーは、市場監視（market surveillance）、輸入管理、デューデリジェンス（due-diligence）義務のために、国境を越えてDPP情報に依存する状況を前提としています。

これは分散したシステム全体にわたる相互運用可能な参照を通じて可能になり、機関の自律性を保持する共有交換プロトコルというUNTPの方向性と一致します。

このような文脈において、DPPは連合型（federated）情報環境の中の技術的コネクター（technical connector）として機能します。

CARE IDに対する示唆

ユーザーストーリーは、以下に関するCARE IDのポジショニングを強化します。

• 長期的な製品レベルのインフラとしてのDPP

• データ、主張、適合性の明確な分離

• UNTP / DPCCE方式のクレデンシャル交換との互換性

• 進化するEUおよび国際的なガバナンス枠組みとの整合性

CIRPASS-2 EWG1の参加者として、またDPPSPとして、私たちはこの文書がアーキテクチャの境界、ガバナンスの分離、長期的な相互運用性の方向性を明確にするうえで非常に有益だと考えました。

DPPシステムを設計・実装・評価するすべての方にこの文書をお勧めするとともに、こうした示唆を共有してくださったEU CIRPASS-2チームに感謝します。