歐盟法規 2025/40

包裝數位護照

為歐盟包裝法規(PPWR)做準備

歐盟包裝法規 2026 年 8 月 12 日起適用,你的包裝資料準備好了嗎?

什麼是 PPWR?

改變一切的歐盟法規

本法規 2026 年 8 月 12 日起適用,但許多要求分階段適用。以下三條決定了包裝廠需要準備哪些資料:

📦

第 6 條

可回收包裝

在歐盟上市的包裝都必須可回收,這是 2026 年 8 月 12 日起的一般要求。A/B/C 可回收評級最早 2030 年起適用,要等執委會訂出評估方法。

🔖

第 7 條

塑膠包裝的最低再生料比例

包裝的塑膠部分必須含最低比例的消費後再生料,最早 2030 年起適用(有豁免項目)。

📱

第 12 條

標示

包裝必須帶有標示材料組成的統一圖示標籤,最早 2028 年 8 月 12 日起適用。例外:電商包裝以外的運輸包裝,以及押金退還制度內的包裝。在標籤之外,可以另外加 QR code。

運作方式

從工廠到合規,三步完成

  1. 1📋

    提交合規資料

    上傳材料組成、回收性資料與認證。

  2. 2🔗

    產生 GS1 Digital Link

    你的產品取得一個唯一、可驗證的網址。

  3. 3✅

    印製與驗證

    包裝印上 QR Code,任何人都可以即時驗證合規性。

隱私優先的驗證

零知識證明:不揭露也能驗證

我們使用 Midnight 區塊鏈零知識證明,讓監管者能驗證合規性,而無須揭露你的供應商或配方細節。

  • 防竄改紀錄

    每個護照版本都錨定於鏈上。發布後紀錄無法被默默改寫。

  • 隱私保護的驗證

    零知識證明讓監管者檢查合規性,不需看到供應商名稱或配方。

  • 監管即用的稽核軌跡

    從工廠資料到消費者掃碼,持續且具時戳的軌跡 — 可依需求匯出。

Anti-greenwashing

我們如何擋住漂綠

三層獨立防護 — 每一層擋住一條品牌商可能用來宣稱無法支撐的護照內容的路徑。

Layer 1 · B3

認證檔案完整性

每份認證 PDF 的 SHA-256 指紋都錨定於鏈上。

若品牌商發布後替換認證檔案,稽核方能立即偵測到 — 不只 metadata,而是完整的內容指紋。發布前守門擋掉任何缺檔或缺 hash 的認證。

schema_version 4 · DB 層 hex CHECK 約束 · 14 項測試矩陣

Layer 2 · B2

稽核/失敗分流

失敗的上鏈嘗試不會進入公開稽核軌跡。

成功 attestation 與失敗嘗試存放在不同的表。品牌商無法靠隱藏失敗來偽造乾淨紀錄 — 每次嘗試都記錄供授權稽核方查閱,公開鏈上只顯示已確認的錨定。

5 處讀取路徑的狀態過濾 defense-in-depth · 稽核 admin endpoint

Layer 3 · B4

預覽 = 上鏈

你預覽到的內容與錨定的 byte 完全一致。

Passport UUID 在預覽時就保留,提交時沿用。預覽與提交之間不會 drift:若 Step 4 與 Step 5 之間任何欄位變動,提交回 422 並要求品牌商重新預覽。

保留 UUID · 5 條件 422 守門 · 30 分鐘 TTL · 7 天 forensic GC

親自驗證

稽核方在離線環境執行檢查。

每個 audit token 都會發放一個 ZIP,含 canonical 護照 bytes、檔名 manifest、所有被引用的認證檔案,以及僅使用 stdlib 的 Python 腳本。不依賴我們的伺服器。沒有 vendor lock-in。即使我們明天消失,稽核軌跡仍可被驗證。

  • canonical.json — 錨定於鏈上的原始 bytes
  • manifest.json — cert_id → 檔名對映
  • certs/*.pdf — 實際的認證檔案,內容已 hash
  • verify.py — 僅 stdlib,無需 pip install
$ unzip ppwr-audit-bundle-*.zip
$ cd ppwr-audit-bundle-*
$ python3 verify.py

Bytes read:  4392
Expected:    9f3c1abe...8d24
Actual:      9f3c1abe...8d24

OK: 3 cert file(s) match recorded hashes
RESULT: PASS - canonical.json matches the recorded content fingerprint.
NOTE: This checks content integrity only. To confirm the on-chain
anchor, verify the transaction on a public Midnight blockchain
explorer (www.midnightexplorer.com).

定價模式

Compliance-as-a-Service

Setup

API 整合與認證 onboarding。

一次性接入,連結你的 ERP、驗證測試資料,通過 first-article 審查。

Per-Unit

依產生的護照數量計費。

依 SKU 推出週期的量計費。無閒置訂閱費。

Annual

含資料 hosting 與法規更新。

持續追蹤法規、schema 升級,以及長期護照儲存。

依量計價。請聯絡我們索取報價。

聯絡我們

開始合作

成為第一批用 ConformPass 整理 PPWR 資料的包裝業者。