制造商必读：IoT 网络安全标签新标准、欧盟数字产品护照（DPP）倒计时、黑山化学品新规

产品合规更新：IoT 网络安全标签、欧盟 DPP 时间线、黑山化学品限制

近期三项法规/标准动态正在重塑制造商的产品合规工作：
从 IoT（物联网）网络安全标签，到欧盟 Digital Product Passport（DPP，数字产品护照） 的落地倒计时，再到东南欧市场（黑山）的 化学品限制物质法规更新。

如果你负责出口欧盟、产品认证、化学品合规（REACH/CLP/SCIP）或供应链合规，这三项变化都值得提前布局。

① ISO/IEC 27404:2025：IoT 网络安全与隐私标签标准（Cyber Labelling）

ISO/IEC 27404:2025 是面向消费级 IoT 产品的国际标准，规定网络安全与隐私标签框架的要求与实施指南。

它的核心目的很明确：

建立一个可在国家与国际层面“互认”的标签模型，让终端用户能识别更安全、更可信的 IoT 产品。

适用范围（典型产品）：

• 智能摄像头、智能门锁、家庭自动化系统
• 联网家电（如智能白电）
• 可穿戴设备
• 智能儿童玩具、家庭语音助手等

状态：生效中 — 2025 年 10 月 17 日发布。ISO 标准通常自发布日起有效，但各国是否纳入监管强制要求会取决于国家落地进度。

对制造商意味着什么？

• 立即对相关 SKU 做 网络安全标签差距评估（gap assessment），尤其是智能家居与可穿戴品类
• 研发流程中必须引入 可追溯的网络安全保证措施（security assurance）
• 合规团队与市场团队要提前对齐：不同国家采纳时间线不同，标签策略需要做本地化

② 黑山化学品法规更新（2025）：限制物质与 POPs 要求进一步对齐欧盟

黑山官方公报 **No. 112/2025《化学品法规》**于 2025 年 10 月 6 日发布，并在 10 月 14 日生效。
该法规目标是改善公共健康与环境，并推动黑山国家立法与欧盟化学品法规进一步一致（尤其是危险化学品与 POPs 持久性有机污染物体系）。

状态：已生效 — 覆盖所有在黑山运营的生产商、进口商、分销商。

对制造商意味着什么？

• 复核并更新化学品合规文件，尤其是 SDS 安全数据表，使其符合 EU 对齐后的限制物质要求
• 如果你出口黑山：确认配方/材料中的限制化学品是否符合新标准
• 建议把“非欧盟市场但趋同欧盟法规”的监测责任明确给 EHS/法规团队（因为这种国家会越来越多）

③ 欧盟数字产品护照 DPP：2026–2027 落地时间线（电池行业最先强制）

欧盟委员会近期持续推进 DPP 立法与利益相关方会议。
DPP 最先在 电池与蓄电池行业强制，且有明确禁售节点：

• 预计 2026 年 7 月前后：发布 DPP 指南与集中式数字注册系统
• 2027 年 2 月 18 日起：某些电池类型若没有 DPP，将被禁止在欧盟市场销售

目前欧盟正推进 DPP 技术细节：
数据模型、二维码数字 ID、数据更新机制、第三方验证、跨系统集成等。

状态：快速推进中 — DPP 服务提供商要求的公众咨询已结束，落地周期已非常紧。

对制造商意味着什么？

• 现在就要设计数据基础设施：可追溯性（traceability）、生命周期信息、可持续披露（sustainability disclosures）
• 2026–2027 产品路线图优先处理受影响品类：
  电池（必选）+（接下来可能扩展）纺织品、玩具、洗涤剂等
• IT 与合规团队必须提前跟进欧盟集中式 DPP 系统的接口与集成要求，否则 2027 年面临“无护照即禁售”

✅ 想把这些变化落地到你的产品组合（portfolio）？

EcoComply 可持续追踪这些监管变化，并把它们转化为：

• 可执行的合规任务（谁负责、何时完成、需要哪些证据）
• 合规 Dashboard
• 文档与工作流闭环（适配 DPP / IoT 网络安全标签 / 化学品限制）

如果你希望我们帮你梳理“从法规变化→影响分析→落地任务”的执行路径，欢迎联系。