Un Digital Product Passport è un record leggibile da macchina che accompagna un prodotto, un componente o un materiale lungo il suo ciclo di vita. Può contenere dati strutturati come composizione, cronologia delle riparazioni, documenti di conformità e informazioni sul riciclo, ed è progettato per essere condiviso tra produttori, fornitori, autorità di regolamentazione e fornitori di servizi.
Nel campo della sicurezza informatica, il DPP è importante perché trasforma i dati di prodotto in una risorsa sensibile all'integrità. Se gli attaccanti alterano i record, falsificano il collegamento tra un oggetto fisico e il suo passaporto oppure sfruttano API deboli e accessi dei partner, possono fuorviare i flussi di lavoro di approvvigionamento, riparazione, dogana o riciclo. I difensori devono quindi adottare autenticazione forte, tracciamento della provenienza, controllo degli accessi, convalida dello schema e archiviazione resistente alle manomissioni. In pratica, la sicurezza del DPP consiste nell'assicurarsi che il prodotto giusto sia collegato ai dati giusti e che i dati siano aggiornati, autorizzati e affidabili lungo tutta la supply chain.