Rozporządzenie w sprawie ekoprojektu dla zrównoważonych produktów definiuje cyfrowy paszport produktu jako zestaw danych właściwych dla danego produktu, obejmujący informacje określone w mającym zastosowanie akcie delegowanym przyjętym na podstawie art. 4 i dostępny drogą elektroniczną za pośrednictwem nośnika danych. Zgodnie z art. 9, jeżeli akt delegowany tego wymaga, produkt może zostać wprowadzony do obrotu lub oddany do użytku wyłącznie wtedy, gdy dostępny jest dla niego paszport, a zawarte w nim dane muszą być dokładne, kompletne i aktualne. Akt delegowany dla każdej grupy produktów określa, jakie dane należy uwzględnić, jaki jest nośnik danych i gdzie się go umieszcza, czy paszport dotyczy modelu, partii czy pojedynczej sztuki, kto ma dostęp do danych i kto może aktualizować które z nich oraz jak długo paszport pozostaje dostępny – co najmniej przez przewidywany okres życia produktu.
Artykuł 10 ustanawia zasadnicze wymogi: paszport jest powiązany za pośrednictwem nośnika danych z trwałym, niepowtarzalnym identyfikatorem produktu, nośnik znajduje się fizycznie na produkcie, jego opakowaniu lub w dokumentacji towarzyszącej, a dane opierają się na otwartych normach, są interoperacyjne, nadają się do odczytu maszynowego i można je przenosić bez uzależnienia od jednego dostawcy. Komisja musi utworzyć rejestr przechowujący niepowtarzalne identyfikatory do 19 lipca 2026 r. (art. 13). Cel paszportu wskazuje art. 9 ust. 3: umożliwienie podmiotom w łańcuchu wartości dostępu do istotnych dla nich informacji, wsparcie organów w weryfikacji zgodności oraz poprawa identyfikowalności.
Przepisy sektorowe stosują tę samą koncepcję: rozporządzenie w sprawie baterii wymaga paszportu baterii od 18 lutego 2027 r., a rozporządzenie w sprawie bezpieczeństwa zabawek wymaga cyfrowego paszportu produktu dla każdej zabawki od 1 sierpnia 2030 r., zastępując odrębną deklarację zgodności, jeśli zawiera ona te same informacje. Dla producenta paszport staje się miejscem, w którym dane dotyczące zgodności i zrównoważonego rozwoju są publikowane, a nie tylko przechowywane w dokumentacji technicznej.