Passaporto UE dei prodotti digitali: registro, codici QR e tempistiche

Il registro del passaporto digitale dei prodotti dell'UE è ora operativo: ecco cosa devono sapere i produttori.

La Commissione europea ha reso operativo il Registro del passaporto digitale di prodotto dell'UE, segnando un passo significativo nell'attuazione del quadro del passaporto digitale di prodotto.

Il Registro è diventato operativo il 20 luglio 2026. Fornisce l'infrastruttura centrale dell'UE attraverso la quale gli operatori economici registreranno i passaporti digitali dei prodotti per i prodotti contemplati dalla legislazione UE applicabile.

Questo sviluppo non significa che ogni prodotto immesso sul mercato dell'UE debba immediatamente essere dotato di un Passaporto Digitale del Prodotto. Né significa che le imprese debbano registrare ogni codice QR volontario, pagina sulla sostenibilità o database di informazioni sui prodotti che attualmente utilizzano.

L'obbligo legale si applicherà progressivamente. Un prodotto deve essere dotato di un Passaporto Digitale del Prodotto ed essere registrato quando richiesto dall'atto delegato specifico per il prodotto o da altra legislazione UE applicabile.

Le aziende dovrebbero comunque aver ormai compreso il sistema. Il Registro è operativo, sono in fase di introduzione gli standard tecnici e i primi Passaporti Digitali di Prodotto obbligatori si applicheranno ad alcune batterie a partire dal 18 febbraio 2027.

Questo articolo spiega:

• Cos'è un Passaporto Digitale del Prodotto;
• cosa fa il Registro DPP;
• in che modo la registrazione differisce dalla creazione di un codice QR;
• quali aziende potrebbero essere responsabili;
• Quali informazioni verranno registrate?
• come le autorità doganali e di vigilanza del mercato utilizzeranno il sistema;
• quali gruppi di prodotti si prevede saranno coperti;
• quando si prevede che i requisiti entrino in vigore;
• Cosa dovrebbero fare ora i produttori, gli importatori e gli altri operatori economici.

Che cos'è un passaporto digitale del prodotto?

Un passaporto digitale di prodotto, comunemente indicato come DPP, è un documento digitale associato a un prodotto, un componente o un materiale.

La Commissione europea descrive il DPP come una carta d'identità digitale che fornisce accesso alle informazioni rilevanti sul prodotto durante tutto il suo ciclo di vita.

A seconda della legislazione applicabile al prodotto, il passaporto può contenere informazioni riguardanti:

• identificazione del prodotto;
• il produttore e gli altri operatori economici responsabili;
• materiali e componenti;
• sostanze di interesse;
• prestazioni ambientali;
• durata;
• riparabilità;
• manutenzione;
• pezzi di ricambio;
• riutilizzo;
• rigenerazione;
• riciclaggio;
• manipolazione sicura;
• conformità normativa;
• documentazione di conformità;
• sicurezza del prodotto;
• origine del prodotto.

Le informazioni precise non saranno identiche per ogni prodotto. I requisiti specifici per ciascun prodotto saranno stabiliti tramite atti delegati adottati ai sensi del regolamento sulla progettazione ecosostenibile dei prodotti o tramite altre normative UE che richiedono un DPP (Design Procurement Plan).

Il DPP ha lo scopo di rendere disponibili informazioni affidabili sui prodotti in un formato digitale standardizzato a diversi utenti, tra cui:

• consumatori;
• produttori;
• importatori;
• distributori;
• rappresentanti autorizzati;
• riparatori;
• restauratori;
• rigeneratori;
• riciclatori;
• autorità doganali;
• autorità di vigilanza del mercato;
• altre autorità pubbliche.

La base giuridica per il quadro generale del DPP è Regolamento (UE) 2024/1781 che istituisce un quadro per la definizione dei requisiti di ecodesign per i prodotti sostenibili, comunemente noto come Regolamento sulla progettazione ecocompatibile dei prodotti o ESPR.

Il DPP è molto più di un codice QR

Un malinteso comune è che l'aggiunta di un codice QR a un prodotto crei automaticamente un Passaporto Digitale del Prodotto conforme alla normativa.

Un codice QR può fungere da vettore dati che collega un prodotto fisico al suo DPP (Data Protection Platform). Tuttavia, il codice QR è solo una parte del sistema.

Un quadro normativo DPP conforme contiene diversi elementi distinti:

1. Il prodotto fisico

Il prodotto, la sua confezione o la documentazione di accompagnamento recano un supporto dati, come ad esempio un codice QR.

2. Il supporto dati

Il supporto dati fornisce l'accesso digitale al passaporto corrispondente.

3. L'identificativo univoco del prodotto

Il prodotto, il modello, il lotto o il singolo articolo vengono identificati utilizzando il livello di identificazione richiesto dalla legislazione applicabile.

4. Il passaporto digitale del prodotto

Il DPP contiene o fornisce un accesso controllato alle informazioni sul prodotto richieste.

5. Il sistema di archiviazione dati

Le informazioni dettagliate del DPP rimangono conservate dall'operatore economico o da un fornitore di servizi DPP.

6. Il registro del DPP dell'UE

Il Registro memorizza gli identificativi pertinenti, i dati di registrazione e i metadati di alto livello richiesti.

7. L'identificativo univoco di registrazione

Una volta registrato il DPP, il Registro genera un identificativo di registrazione univoco associato al passaporto registrato.

Un'azienda può quindi avere una pagina web di prodotto accessibile tramite un codice QR senza disporre di un DPP (Data Protection Plan) conforme alla legge.La conformità dipende dal fatto che l'intero sistema soddisfi i requisiti legali applicabili in materia di contenuto dei dati, identificatori, diritti di accesso, interoperabilità, archiviazione, disponibilità e registrazione.

La Commissione europea spiega che l'operatore economico raccoglie innanzitutto le informazioni sul prodotto legalmente richieste. Successivamente, viene creato e registrato il DPP (Data Passport Protocol), mentre le informazioni complete sul prodotto rimangono archiviate dall'operatore economico o dal suo fornitore di servizi DPP. Un supporto dati digitale, come un codice QR, collega il prodotto fisico al passaporto.

Cos'è il Registro del passaporto digitale dell'UE?

Il Registro DPP è la banca dati centrale dell'UE a supporto del sistema del Passaporto Digitale del Prodotto.

Funge da servizio di indicizzazione per i DPP (Data Protection Procedures) relativi ai prodotti immessi sul mercato dell'UE.

Il Registro generalmente non sostituisce il passaporto stesso e di norma non memorizza l'insieme completo delle informazioni dettagliate sul prodotto. Memorizza invece le informazioni necessarie per identificare, registrare, localizzare e verificare il DPP.

Secondo la Commissione europea, il Registro conterrà:

• identificativi univoci del prodotto;
• Informazioni sulla registrazione al DPP;
• metadati di alto livello richiesti;
• altre informazioni richieste ai sensi dell'atto delegato applicabile o della legislazione dell'UE.

Il DPP stesso segue un'architettura decentralizzata. I dati dettagliati del prodotto rimangono sotto la responsabilità del rispettivo operatore economico. L'operatore può ospitare le informazioni direttamente o utilizzare un fornitore di servizi DPP.

Il Registro fornisce quindi un indice comune a livello UE, mentre le informazioni sui prodotti possono essere memorizzate in sistemi decentralizzati.

Perché è stato creato il registro?

Un sistema DPP decentralizzato necessita di un metodo affidabile per identificare e verificare i passaporti in tutta l'UE.

In assenza di un registro centrale, le autorità potrebbero incontrare difficoltà nel determinare:

• se un passaporto è stato rilasciato validamente;
• quale operatore economico lo ha registrato;
• se l'identificativo del prodotto in questione è autentico;
• dove vengono memorizzate le informazioni del passaporto;
• se un prodotto importato è stato registrato prima dello sdoganamento;
• se un identificatore è già stato utilizzato;
• se il DPP rimarrà accessibile;
• se le informazioni di registrazione sono state aggiornate.

Il Registro fornisce un punto di riferimento centrale per queste funzioni.

Ha lo scopo di supportare:

• Registrazione DPP coerente;
• verifica degli operatori economici;
• identificazione affidabile del prodotto;
• interoperabilità tra sistemi;
• controlli doganali;
• sorveglianza del mercato;
• gestione degli accessi;
• Accesso sicuro;
• scambio strutturato di dati;
• prova di registrazione.

Le disposizioni pratiche del Registro sono regolate dal Regolamento di esecuzione della Commissione relativo al registro del passaporto digitale dei prodotti.

Ogni pubblico ministero deve essere registrato?

Qualora un atto giuridico dell'UE applicabile richieda un passaporto digitale del prodotto, quest'ultimo deve essere registrato nel registro del DPP in conformità a tale legislazione.

La registrazione rappresenta quindi una fase di conformità separata. La creazione delle informazioni sul prodotto e l'inserimento di un codice QR non sono sufficienti di per sé.

Tuttavia, l'entrata in funzione del Registro non impone un obbligo immediato di DPP (Data Protection Program) per tutti i prodotti.

Un requisito DPP obbligatorio deve derivare da:

• un atto delegato specifico per il prodotto adottato ai sensi dell'ESPR; o
• un altro regolamento o atto giuridico dell'UE che richieda direttamente un DPP.

In attesa dell'entrata in vigore della normativa di prodotto pertinente, un'azienda può scegliere di creare un sistema digitale volontario di informazioni sui prodotti. Tale sistema volontario non deve essere automaticamente registrato solo perché il Registro è disponibile.

La distinzione è importante:

Disponibilità del registro significa che l'infrastruttura dell'UE è operativa.

Applicabilità legale significa che uno specifico prodotto è soggetto a un requisito vincolante del DPP (Data Protection Plan).

La legge delegata o la legislazione settoriale applicabile determinerà:

• quali prodotti sono coperti;
• quando inizia il requisito;
• chi deve registrare il passaporto;
• il livello di identificazione richiesto;
• i campi dati obbligatori;
• dove deve comparire il supporto dati;
• quali informazioni devono essere pubbliche;
• che possono essere soggette a restrizioni;
• per quanto tempo i dati devono rimanere disponibili;
• se si applicano delle esenzioni.

Entro quando deve essere completata la registrazione?

Laddove si applichi un DPP obbligatorio, la registrazione deve generalmente essere completata prima che il prodotto venga immesso sul mercato dell'UE.

La Commissione europea afferma che gli operatori economici interessati devono registrare il DPP in conformità con la legislazione applicabile prima che il prodotto venga immesso sul mercato.

Ciò si applica a:

• prodotti fabbricati nell'UE; e
• prodotti importati che entrano nel mercato dell'UE.

Per i prodotti importati, le autorità doganali possono verificare la registrazione prima che i prodotti vengano immessi in libera circolazione.

Ciò significa che la registrazione DPP dovrebbe essere considerata un requisito di conformità pre-commercializzazione piuttosto che una formalità amministrativa post-vendita.

Come funziona il processo di registrazione

La procedura dettagliata dipenderà dalla legislazione relativa al prodotto e dalle funzionalità finali del Registro, ma la Commissione europea descrive il processo generale del DPP come segue.

Passaggio 1: Determinare se il prodotto è coperto

L'operatore economico deve accertare se il prodotto è soggetto a un requisito DPP obbligatorio.

Questa valutazione richiede l'identificazione di:

• la categoria di prodotto;
• la legislazione UE applicabile;
• l'atto delegato pertinente;
• la data di conformità;
• eventuali disposizioni transitorie;
• eventuali esclusioni o esenzioni.

Le imprese non devono presumere che un requisito DPP si applichi solo perché il loro prodotto rientra in un settore ampio indicato nel programma di lavoro ESPR.

Ad esempio, l'identificazione dei prodotti tessili come gruppo di prodotti prioritari non stabilisce di per sé i requisiti definitivi in ​​materia di dati, la data di conformità o l'ambito di applicazione. Tali dettagli saranno definiti tramite l'atto delegato pertinente.

Fase 2: Determinare l'operatore economico responsabile

La legislazione vigente determinerà chi è tenuto a creare e registrare il passaporto.

A seconda della catena di fornitura e del quadro giuridico, il soggetto responsabile può essere:

• il produttore dell'UE;
• il produttore extra UE;
• un importatore;
• un rappresentante autorizzato;
• un altro operatore economico designato ai sensi della legislazione applicabile.

Le imprese dovrebbero stabilire le responsabilità sia a livello contrattuale che operativo.La parte che crea il codice QR, gestisce il sito web o fornisce i dati del prodotto non è necessariamente la parte che ha l'obbligo legale di registrazione.

Fase 3: Raccogliere le informazioni necessarie sul prodotto

L'operatore economico deve raccogliere le informazioni richieste dalla legislazione UE applicabile.

Ciò potrebbe richiedere il coordinamento tra:

• sviluppo del prodotto;
• approvvigionamento;
• acquisto;
• garanzia di qualità;
• sostenibilità;
• conformità normativa;
• sicurezza del prodotto;
• tecnologie dell'informazione;
• logistica;
• dogana;
• legale;
• assistenza post-vendita;
• Riciclaggio e gestione del fine vita dei prodotti.

I dati relativi al prodotto potrebbero dover essere ottenuti da più livelli della catena di fornitura. Un produttore di prodotti finiti può dipendere da fornitori di materiali, produttori di componenti, laboratori di prova e fabbriche per ottenere le informazioni necessarie.

Passaggio 4: Stabilire l'identificativo richiesto

La legislazione vigente determinerà il livello al quale deve essere rilasciato un passaporto.

I possibili livelli di identificazione possono includere:

• modello di prodotto;
• tipo di prodotto;
• lotto;
• lotto di produzione;
• singolo articolo;
• componente;
• materiale.

Questa distinzione ha importanti conseguenze operative.

Un passaporto a livello di modello può consentire a più unità di condividere lo stesso DPP. Un passaporto a livello di lotto o di articolo può richiedere un numero sostanzialmente maggiore di identificatori, capacità di gestione dei dati e attività di registrazione.

Le imprese dovrebbero pertanto evitare di progettare sistemi basati su un'unica ipotesi di identificazione prima dell'adozione del relativo atto delegato.

Passaggio 5: Creare il DPP

Il passaporto deve essere redatto nella struttura e nel formato richiesti.

Le informazioni devono essere accessibili, scambiabili e interpretabili in conformità alle norme tecniche applicabili.

Una pagina web rivolta al consumatore può far parte dell'esperienza utente, ma il sistema sottostante potrebbe anche dover supportare:

• dati leggibili da una macchina;
• vocabolario standardizzato;
• campi strutturati;
• interfacce di programmazione delle applicazioni;
• Accesso basato sui ruoli;
• scambio di dati tra sistemi;
• identificatori persistenti;
• disponibilità a lungo termine;
• interoperabilità tecnica.

Passaggio 6: Registrare il DPP

L'operatore economico registra il DPP nel Registro UE.

La Commissione prevede due percorsi principali:

• un'interfaccia utente sicura; e
• un'interfaccia di programmazione delle applicazioni, o API.

L'interfaccia utente potrebbe essere adatta per la registrazione manuale e per volumi di registrazione ridotti.

Un'API potrebbe essere più appropriata per le aziende che immettono sul mercato UE un gran numero di prodotti, modelli, lotti o articoli identificati individualmente.

Il Registro attualmente include sia un ambiente di produzione che un ambiente di test separato. L'ambiente di test consente alle aziende di esplorare i flussi di lavoro di iscrizione e registrazione senza influire sui dati reali o sui processi effettivi.

Passaggio 7: Ricevere l'identificativo di registrazione univoco

Dopo la registrazione avvenuta con successo, il Registro genera un identificativo di registrazione univoco.

La Commissione si riferisce a questo identificativo come URI. In questo contesto, l'URI viene generato dal Registro a seguito della registrazione e può essere utilizzato nel processo di verifica.

Per le merci importate, le autorità doganali possono verificare l'identificativo e i relativi dati di registrazione.

Passaggio 8: Applicare o collegare il supporto dati

Un supporto dati, come ad esempio un codice QR, deve fornire l'accesso al DPP.

I requisiti definitivi per il collocamento dipenderanno dalla legislazione applicabile. Il responsabile del trasferimento dei dati potrebbe dover comparire:

• sul prodotto;
• su un'etichetta;
• sulla confezione;
• nella documentazione allegata;
• in più di una località.

Le norme applicabili possono anche specificare requisiti riguardanti:

• visibilità;
• leggibilità;
• accessibilità;
• durata;
• dimensione minima;
• persistenza del collegamento;
• prossimità ad altri segni;
• accessibilità digitale.

Passo 9: Conservare il passaporto

L'adempimento degli obblighi previsti dal DPP non termina con la registrazione.

L'operatore responsabile potrebbe dover garantire che:

• i dati rimangono accurati;
• vengono effettuati gli aggiornamenti necessari;
• il passaporto rimane accessibile;
• I collegamenti continuano a funzionare;
• gli identificativi rimangono collegati al prodotto corretto;
• Le autorizzazioni di accesso rimangono appropriate;
• i record obsoleti vengono gestiti correttamente;
• Le informazioni rimangono disponibili per il periodo di conservazione richiesto;
• Le modifiche al design o ai materiali del prodotto vengono riportate ove necessario.

Quali informazioni vengono memorizzate dal Registro di sistema?

Il Registro non è concepito per fungere da unico database contenente tutte le informazioni sui prodotti.

La Commissione europea lo descrive come un database sicuro per la memorizzazione di:

• identificatori univoci;
• dati di registrazione;
• metadati di alto livello;
• altre informazioni richieste dalla legislazione pertinente.

Le informazioni complete del DPP rimangono conservate dall'operatore economico o da un fornitore di servizi DPP.

Questa distinzione consente all'UE di mantenere un sistema centralizzato di verifica e indicizzazione senza che sia necessario che ogni singolo dato relativo ai passaporti sia ospitato in un unico database centrale.

Gli atti delegati applicabili o altra legislazione UE potrebbero comunque richiedere la registrazione di informazioni aggiuntive per particolari gruppi di prodotti.

Che cosa sono i metadati di registrazione?

I metadati di registrazione sono informazioni strutturate che descrivono il DPP e la sua relazione con il prodotto e l'operatore responsabile.

I campi esatti dipenderanno dalla normativa applicabile. Possono includere informazioni necessarie per identificare:

• il prodotto;
• l'identificativo del prodotto;
• il passaporto;
• l'operatore economico responsabile;
• il codice merceologico pertinente;
• l'ubicazione delle informazioni dettagliate del passaporto;
• la categoria di prodotto applicabile;
• lo stato di registrazione;
• la data di registrazione;
• modifiche alla registrazione.

Le imprese dovrebbero distinguere tra:

Contenuto del passaporto, che consiste nelle informazioni sostanziali sul prodotto disponibili tramite il DPP.

Metadati di registrazione, che consente al Registro e alle autorità di identificare, localizzare, convalidare e gestire il passaporto.

Registrazione dell'organizzazione e verifica dell'utente

Prima di registrare i DPP, un operatore economico potrebbe dover iscrivere la propria organizzazione al Registro.

Le risorse del Registro della Commissione includono funzionalità e linee guida per:

• iscrizione di un'organizzazione;
• registrazione dei DPP;
• gestione dei DPP registrati.

Il quadro di implementazione affronta anche la verifica degli utenti e la gestione degli accessi.

Questo è importante perché il Registro deve essere in grado di stabilire che un utente ha l'autorità di agire per conto dell'organizzazione in questione.

Le aziende dovrebbero considerare in anticipo:

• quale entità giuridica effettuerà l'iscrizione;
• quale personale gestirà l'account;
• chi può registrare o modificare i DPP;
• come verrà controllato l'accesso;
• come verranno gestiti i cambiamenti di personale;
• se i fornitori esterni avranno accesso;
• come verranno documentate le responsabilità;
• che conserverà la prova di registrazione.

La Commissione europea ha pubblicato un documento dedicato Pagina del registro DPP con accesso al Registro attivo, all'ambiente di test, alla guida per l'utente e al servizio di assistenza.

Registrazione manuale e integrazione API

Il Registro consente la registrazione tramite un'interfaccia utente o un'API.

Interfaccia utente

La registrazione manuale potrebbe essere adatta per:

• portafogli di prodotti di piccole dimensioni;
• progetti pilota;
• produttori di piccoli volumi;
• test iniziali;
• registrazioni occasionali;
• organizzazioni prive di sistemi integrati di informazione sui prodotti.

Tuttavia, la registrazione manuale può diventare difficile laddove un'azienda abbia:

• migliaia di SKU;
• frequenti variazioni stagionali dei prodotti;
• passaporti per singoli articoli;
• molteplici stabilimenti di produzione;
• importazioni di grandi volumi;
• dati dettagliati a livello di lotto;
• diverse entità giuridiche.

Registrazione API

L'integrazione tramite API può consentire agli operatori economici di collegare il Registro con sistemi esistenti, quali:

• sistemi di gestione del ciclo di vita del prodotto;
• sistemi di pianificazione delle risorse aziendali;
• sistemi di gestione delle informazioni di prodotto;
• banche dati di conformità;
• piattaforme di dati master;
• portali dei fornitori;
• sistemi di tracciabilità;
• Piattaforme dei fornitori di servizi DPP.

L'integrazione tramite API può ridurre il lavoro manuale ripetitivo, ma richiede dati anagrafici affidabili, governance, convalida e gestione degli errori.

Automatizzare l'invio di dati inesatti non risolve i problemi di conformità. Le aziende devono innanzitutto stabilire processi affidabili di proprietà e verifica dei dati.

Prova di registrazione

Il sistema di registro consente agli operatori economici di richiedere la prova di registrazione sotto forma di documento elettronico sicuro.

La prova di registrazione può essere utile in caso di:

• transazioni tra imprese;
• Qualificazione dei fornitori;
• Integrazione dei rivenditori;
• verifiche di conformità del mercato;
• documentazione doganale;
• audit interni;
• Ispezioni regolamentari;
• conformità contrattuale;
• due diligence del cliente.

La prova di registrazione non dimostra necessariamente che ogni informazione contenuta nel DPP sia accurata o che il prodotto sia conforme a tutta la legislazione UE applicabile.

Ciò dimostra che il DPP è stato registrato in conformità con la procedura di registrazione. La conformità del prodotto dipende comunque dal prodotto stesso, dalla documentazione, dai dati e dalla valutazione di conformità.

Controlli doganali

Il registro DPP è concepito per supportare i controlli doganali sui prodotti importati.

Le autorità doganali possono utilizzare il Registro per verificare elettronicamente che:

• un prodotto importato ha un DPP registrato;
• la registrazione è valida;
• L'identificativo univoco pertinente è presente;
• Il codice merceologico richiesto è stato fornito;
• Il passaporto può essere ritrovato.

La Commissione dichiara che, una volta registrato, l'Identificativo Unico di Registrazione può essere verificato in dogana.

Ciò rende la classificazione dei prodotti e i dati doganali una parte importante della preparazione del DPP.

I produttori e gli importatori devono garantire la coerenza tra:

• dichiarazioni doganali;
• codici merceologici;
• identificativi del prodotto;
• fatture commerciali;
• documentazione di spedizione;
• Registri DPP;
• Invii al registro.

Identificatori o classificazioni contrastanti possono causare ritardi, errori di verifica o problemi di applicazione.

Sorveglianza del mercato

Il Registro fornirà inoltre supporto alle autorità di vigilanza del mercato.

Le autorità possono utilizzare le informazioni registrate per:

• identificare l'operatore economico responsabile;
• individuare il DPP;
• verificare la registrazione del prodotto;
• esaminare le informazioni sul prodotto richieste dalla legge;
• indagare sui prodotti non conformi;
• confrontare le informazioni di mercato con i dati di registrazione;
• sostenere l'applicazione coordinata delle norme.

Il DPP non sostituisce gli obblighi di conformità dei prodotti esistenti.

I prodotti potrebbero rimanere soggetti a requisiti riguardanti:

• valutazioni di sicurezza;
• analisi dei rischi;
• documentazione tecnica;
• dichiarazioni di conformità;
• test;
• Marcatura CE;
• tracciabilità;
• avvertenze;
• istruzioni;
• operatori economici responsabili;
• cooperazione in materia di sorveglianza del mercato.

Il DPP può fornire un metodo strutturato per accedere ad alcune di queste informazioni, ma le aziende devono comunque rispettare la legislazione di base relativa ai prodotti.

Informazioni pubbliche e riservate

Non tutti gli utenti del DPP avranno necessariamente accesso alle stesse informazioni.

Per quanto riguarda i seguenti aspetti possono essere applicati diversi livelli di accesso:

• consumatori;
• partner commerciali;
• riparatori;
• riciclatori;
• autorità doganali;
• autorità di vigilanza del mercato;
• altri enti pubblici.

Ad esempio, le informazioni destinate ai consumatori possono includere la composizione del prodotto, le istruzioni per la riparazione o il riciclaggio, mentre le autorità possono avere accesso a informazioni normative non destinate alla pubblicazione generale.

La legislazione applicabile determinerà:

• quali informazioni devono essere accessibili al pubblico;
• quali informazioni sono riservate;
• quali ruoli possono accedere ai dati riservati;
• se è richiesta l'autenticazione;
• come devono essere gestiti i diritti di accesso.

Le aziende dovrebbero pertanto evitare di creare sistemi DPP che presuppongano che ogni singolo dato venga visualizzato su un'unica pagina web pubblica.

Il ruolo dei fornitori di servizi DPP

Gli operatori economici possono archiviare e gestire i dati DPP autonomamente oppure avvalersi di un fornitore di servizi DPP esterno.

Un fornitore può supportare:

• creazione del passaporto;
• hosting di dati;
• Generazione di codici QR;
• gestione degli identificatori;
• Integrazione API;
• Iscrizione al registro;
• gestione degli accessi degli utenti;
• convalida dei dati;
• manutenzione del sistema;
• disponibilità a lungo termine.

Tuttavia, l'esternalizzazione della piattaforma tecnica non comporta automaticamente il trasferimento della responsabilità legale.

Le imprese dovrebbero stabilire:

• chi è legalmente responsabile del DPP;
• chi lo registra;
• chi convalida i dati;
• dove vengono memorizzati i dati;
• per quanto tempo rimarrà accessibile;
• come verranno trasferite le informazioni in caso di cessazione del contratto;
• come verrà gestito un eventuale guasto del sistema;
• chi si occupa dell'aggiornamento dei dati relativi ai prodotti;
• chi gestisce il sistema penitenziario;
• chi conserva le prove di audit;
• come viene garantita la portabilità dei dati.

La tempistica indicativa della Commissione fa riferimento ad ulteriori atti delegati riguardanti i fornitori di servizi DPP. Le imprese dovrebbero monitorare questi sviluppi prima di finalizzare accordi a lungo termine con i fornitori.

Norme armonizzate per il DPP

L'interoperabilità tecnica è essenziale per il sistema DPP.

Il passaporto deve essere valido in:

• diversi gruppi di prodotti;
• diverse piattaforme software;
• diversi Stati membri;
• diversi partecipanti alla catena di fornitura;
• sistemi doganali;
• sistemi di regolamentazione;
• dispositivi di consumo;
• ambienti di riparazione e riciclaggio.

La Commissione europea ha pubblicato una pagina ufficiale riguardante standard armonizzati per il Passaporto Digitale del Prodotto.

Questa pagina identifica la decisione di esecuzione (UE) 2026/1736 della Commissione, del 14 luglio 2026, relativa alle norme armonizzate elaborate a supporto del regolamento (UE) 2024/1781.

Il quadro normativo DPP copre aree tecniche tra cui:

• identificatori univoci;
• supporti dati;
• interoperabilità;
• interfacce di programmazione delle applicazioni;
• protocolli di scambio dati;
• archiviazione dei dati.

Secondo il calendario indicativo della Commissione, una decisione di attuazione relativa a sei norme DPP è stata adottata nel luglio 2026, mentre un'ulteriore decisione di attuazione riguardante le restanti due norme è prevista per settembre 2026.

Perché l'interoperabilità è importante

Una DPP deve essere più di una semplice pagina web statica creata da un unico fornitore.

Il sistema è concepito per consentire lo scambio e la comprensione di informazioni tra diverse piattaforme e utenti.

L'interoperabilità contribuisce a garantire che:

• Gli identificatori sono strutturati in modo coerente;
• I codici QR e altri vettori possono essere interpretati in modo affidabile;
• I dati possono essere trasferiti tra i sistemi;
• Le autorità possono recuperare le informazioni necessarie;
• I riparatori e i riciclatori possono accedere ai dati pertinenti;
• Le aziende non sono vincolate a sistemi proprietari incompatibili;
• I dati relativi al prodotto rimangono utili durante tutto il suo ciclo di vita.

Una piattaforma DPP proprietaria può offrire un'interfaccia utente raffinata, ma richiede comunque modifiche sostanziali se non supporta gli standard UE e l'architettura tecnica applicabili.

Quali prodotti richiederanno un DPP?

Il DPP verrà introdotto progressivamente.

La Commissione europea individua due principali percorsi legali.

Atti delegati specifici per prodotto ai sensi dell'ESPR

Il programma indicativo attuale della Commissione prevede:

• ferro e acciaio;
• prodotti legati all'energia;
• tessuti;
• pneumatici;
• alluminio;
• mobilia;
• materassi;
• Prodotti ICT.

La Commissione attualmente indica:

• Fabbisogno di ferro e acciaio nel 2026;
• atti delegati per i settori tessile, degli pneumatici e dell'alluminio nel 2027;
• mobili nel 2028;
• materassi e alcuni ulteriori requisiti nel 2029.

Queste date si riferiscono all'adozione prevista di norme specifiche per il prodotto, non necessariamente alla data esatta in cui ogni operatore deve conformarsi.

La Commissione afferma che, dopo l'adozione degli atti delegati ESPR, gli operatori economici beneficeranno in genere di un periodo transitorio di almeno 18 mesi.

Requisiti del DPP ai sensi di altre normative UE

I passaporti digitali dei prodotti potrebbero essere richiesti anche tramite normative separate.

La Commissione individua alcuni esempi, tra cui:

• il regolamento sulle batterie;
• il regolamento sugli imballaggi e sui rifiuti di imballaggio;
• la legge sulle materie prime critiche;
• Legislazione UE sulla sicurezza dei giocattoli;
• il regolamento sui prodotti da costruzione;
• legislazione in materia di detergenti e tensioattivi.

I requisiti relativi a tempistiche, ambito e contenuti devono essere determinati in base alla legislazione specifica di settore applicabile.

Le batterie sono il primo gruppo di prodotti obbligatorio

Alcune batterie saranno la prima categoria di prodotti per la quale il DPP diventerà obbligatorio.

La Commissione europea ha individuato il 18 febbraio 2027 come prima scadenza di attuazione per alcune categorie di batterie, tra cui:

• batterie per veicoli elettrici;
• batterie per mezzi di trasporto leggeri;
• alcune batterie industriali.

Tale scadenza non stabilisce un requisito DPP universale per ogni prodotto di consumo.

Le aziende non dovrebbero applicare automaticamente la scadenza per lo smaltimento delle batterie a tessuti, mobili, giocattoli o altre categorie di prodotti.

Ciascuna categoria deve essere valutata in base al proprio quadro giuridico applicabile.

Tessuti e abbigliamento

Nell'ambito dell'ESPR, l'abbigliamento tessile è identificato come gruppo di prodotti prioritario.

Il calendario indicativo della Commissione prevede l'adozione di requisiti specifici per il settore tessile nell'ambito del DPP (Design Procurement Procedure) nel terzo o quarto trimestre del 2027.

L'atto delegato definitivo dovrà disciplinare questioni tra cui:

• i prodotti inclusi nell'ambito di applicazione;
• Classificazioni tariffarie o di prodotto pertinenti;
• esenzioni applicabili;
• requisiti relativi ai dati del passaporto;
• il livello di identificazione richiesto;
• posizionamento dei supporti dati;
• diritti di accesso;
• requisiti di conservazione dei dati;
• date di attuazione;
• periodi di transizione.

La Commissione afferma che gli operatori economici avranno un periodo di transizione di almeno 18 mesi dopo l'adozione degli atti delegati ESPR.

Le imprese dei settori tessile, dell'abbigliamento, della pelletteria e delle calzature possono prepararsi fin da ora, ma non dovrebbero presentare i requisiti previsti come definitivi fino all'adozione dell'atto delegato.

Un DPP volontario deve essere registrato?

Un'azienda può introdurre un sistema digitale volontario di informazioni sui prodotti prima che si applichi l'obbligo previsto dal DPP (Digital Product Policy).

Ad esempio, un'azienda può utilizzare volontariamente i codici QR per fornire:

• istruzioni per la cura;
• informazioni materiali;
• informazioni sulla sostenibilità;
• istruzioni per la riparazione;
• istruzioni per il riciclaggio;
• dettagli sulla catena di approvvigionamento;
• informazioni di autenticazione.

La possibilità o l'opportunità di registrare un sistema volontario di questo tipo dipende dalle norme del Registro e dal fatto che il prodotto in questione rientri o meno in un obbligo legale applicabile.

Il fatto che un'azienda descriva il proprio sistema come un "Passaporto Digitale del Prodotto" non lo rende necessariamente un DPP soggetto a un requisito vincolante dell'UE.

Le aziende dovrebbero distinguere chiaramente tra:

• un'iniziativa volontaria di informazione sui prodotti;
• un progetto pilota concepito in preparazione ai futuri requisiti del DPP;
• un DPP legalmente obbligatorio istituito ai sensi della legislazione dell'Unione applicabile.

La preparazione volontaria può essere utile, ma le aziende dovrebbero evitare di fare dichiarazioni di conformità non supportate da prove.

Il registro non rende immediatamente ogni prodotto soggetto all'ESPR

L'ESPR è un regolamento quadro.

Crea la struttura giuridica attraverso la quale è possibile stabilire requisiti dettagliati in materia di ecodesign e DPP per specifici gruppi di prodotti.

Molti degli obblighi pratici sorgeranno solo dopo l'adozione di atti delegati specifici per il prodotto.

Il funzionamento del Registro non deve pertanto essere interpretato nel senso che:

• Tutti i prodotti ora richiedono un DPP;
• tutti i prodotti richiedono un codice QR;
• Ogni SKU esistente deve essere registrato;
• tutte le pagine di prodotto volontarie devono essere inserite nel Registro;
• Gli stessi requisiti in materia di dati si applicano a tutti i settori;
• La stessa data di conformità si applica a tutti i prodotti.

L'analisi corretta deve sempre iniziare dalla normativa applicabile al prodotto.

Preparazione al DPP: Passaggi pratici per le imprese

Sebbene molti requisiti specifici di prodotto siano ancora in fase di sviluppo, le aziende possono adottare misure preparatorie concrete.

1. Mappare il portafoglio prodotti

Creare un elenco strutturato dei prodotti immessi sul mercato dell'UE.

Includi:

• nome del prodotto;
• Codice articolo;
• numero di modello;
• categoria di prodotto;
• composizione dei materiali;
• luogo di produzione;
• fornitore;
• legislazione UE pertinente;
• classificazione doganale;
• identificatori esistenti;
• documentazione di conformità esistente.

2. Individuare le probabili categorie prioritarie

Confronta il portafoglio con i gruppi di prodotti identificati nella cronologia del DPP della Commissione.

I prodotti destinati ai settori prioritari potrebbero richiedere una preparazione anticipata.

3. Rivedere gli identificatori di prodotto attuali

Determina quali identificatori sono attualmente utilizzati in:

• livello del modello;
• Livello SKU;
• livello di lotto;
• livello del lotto;
• a livello del singolo articolo.

Valutare se gli identificatori siano univoci, persistenti e coerenti tra i diversi sistemi.

4.Analisi dell'architettura dei codici QR

Laddove i codici QR sono già in uso, stabilire:

• chi controlla la destinazione;
• se l'URL è permanente;
• se i link possono essere aggiornati;
• se i reindirizzamenti sono controllati;
• se ciascun codice è collegato in modo univoco al prodotto corretto;
• se i dati possono rimanere accessibili anche dopo la scadenza del contratto con il fornitore;
• se il sistema supporta informazioni strutturate e leggibili da una macchina.

5. Condurre un'analisi delle lacune nei dati di prodotto

Valutare se l'azienda è in grado di ottenere in modo affidabile informazioni riguardanti:

• materiali;
• componenti;
• sostanze;
• contenuto riciclato;
• Paese di produzione;
• durata;
• riparabilità;
• caratteristiche ambientali;
• manutenzione;
• cure di fine vita;
• documentazione di conformità.

6. Coinvolgere i fornitori

Aggiornare i questionari dei fornitori e i requisiti relativi alla documentazione tecnica.

Ai fornitori potrebbe essere richiesto di fornire dati strutturati anziché dichiarazioni di sostenibilità non verificate.

Le clausole contrattuali dovrebbero riguardare:

• accuratezza dei dati;
• aggiornare le qualifiche;
• prova;
• conservazione dei documenti;
• notifica di modifica;
• diritti di audit;
• responsabilità per informazioni errate.

7. Stabilire la governance dei dati

Assegna la proprietà a ciascun campo dati.

Per esempio:

• La conformità normativa può includere la legislazione applicabile;
• L'ente di garanzia della qualità può disporre di dati relativi a test e ispezioni;
• L'approvvigionamento può contenere informazioni sui fornitori;
• La sostenibilità può possedere dati ambientali;
• Lo sviluppo del prodotto può includere materiali e specifiche di progettazione;
• L'IT potrebbe essere responsabile dell'integrazione e della disponibilità;
• L'ufficio legale può avere la responsabilità della gestione contrattuale.

8. Testare l'ambiente del Registro

La Commissione mette a disposizione un ambiente di test separato per il Registro DPP.

Le aziende possono utilizzarlo per comprendere:

• iscrizione all'organizzazione;
• gestione degli account;
• flussi di lavoro di registrazione;
• Gestione del DPP;
• processi tecnici previsti.

Le prove di test non vanno confuse con la registrazione obbligatoria in presenza.

9. Valutare le esigenze di registrazione manuale e automatizzata

Stimare il probabile numero di passaporti e registrazioni.

Questo aiuterà a stabilire se la registrazione manuale è fattibile o se sarà necessaria l'integrazione tramite API.

10. Esaminate attentamente i fornitori di servizi.

Non valutare i fornitori esclusivamente in base alla loro capacità di creare pagine con codici QR accattivanti.

Verifica se sono in grado di fornire supporto:

• Identificativi UE;
• Integrazione del registro;
• norme applicabili;
• dati leggibili da una macchina;
• Accesso basato sui ruoli;
• portabilità dei dati;
• disponibilità a lungo termine;
• prove e tracce di audit;
• trasferimento a un altro fornitore.

11. Monitorare gli sviluppi ufficiali dell'UE

La tempistica del DPP indicata dalla Commissione è espressamente descritta come indicativa.

Le aziende dovrebbero monitorare:

• nuovi atti delegati;
• atti attuativi;
• standard;
• linee guida di settore;
• Aggiornamenti del registro;
• periodi di transizione;
• date di conformità definitive.

Errori comuni nella conformità al DPP

Considerare il codice QR come un passaporto completo

Un codice QR è un supporto per i dati, non un sistema completo di conformità.

Registrazione senza conferma della portata legale

La registrazione deve basarsi sulla legislazione applicabile al prodotto, non sul presupposto generale che ogni prodotto sia coperto.

Utilizzare affermazioni di marketing anziché dati verificati.

Le informazioni del DPP devono essere affidabili e supportate da prove.

Presupponendo che una struttura di passaporto funzioni per tutti i prodotti

Diversi atti delegati possono richiedere diversi livelli di dati e di identificazione.

Ignorare le modifiche del prodotto

Modifiche ai materiali, ai fornitori, alla costruzione o allo stato normativo potrebbero richiedere aggiornamenti al DPP.

Dipendente interamente da un fornitore proprietario

Le aziende dovrebbero mantenere l'accesso ai propri dati e pianificare l'eventualità di un fallimento, di una cessazione del rapporto con il fornitore o di una migrazione.

Impossibile collegare i dati doganali e normativi

Gli identificativi del prodotto, i codici merceologici e le informazioni del registro devono essere coerenti.

Pubblicare informazioni riservate a tutti

I sistemi DPP potrebbero richiedere diritti di accesso differenziati anziché un accesso pubblico illimitato.

In attesa della data di conformità

La raccolta di dati affidabili sulla catena di approvvigionamento e l'integrazione dei sistemi possono richiedere una preparazione considerevole.

Cosa significa in pratica il lancio del Registro

Il lancio del Registro della DPP rappresenta un importante traguardo operativo, ma va interpretato con cautela.

Significa:

• L'infrastruttura di registrazione a livello UE è operativa;
• Le organizzazioni possono accedere al registro in tempo reale;
• È disponibile un ambiente di test;
• Gli operatori economici possono iniziare a familiarizzare con il processo di registrazione;
• È possibile procedere con i preparativi tecnici e organizzativi;
• L'UE sta passando dalla definizione delle politiche all'attuazione pratica.

Non significa:

• ogni prodotto richiede già un DPP;
• ogni codice QR deve essere registrato;
• Tutti i progetti DPP su base volontaria sono soggetti a registrazione immediata;
• Per ogni gruppo di prodotti esistono norme definitive;
• Le aziende dovrebbero registrare i prodotti senza verificare la legislazione applicabile.

Conclusione

Il passaporto digitale del prodotto diventerà un elemento centrale della regolamentazione dei prodotti, delle politiche di sostenibilità, dei controlli doganali e della sorveglianza del mercato nell'UE.

Il Registro DPP crea l'infrastruttura comune dell'UE necessaria per identificare e verificare i passaporti, consentendo al contempo che le informazioni dettagliate sul prodotto rimangano in sistemi decentralizzati gestiti da operatori economici o fornitori di servizi.

Per i prodotti soggetti all'obbligo di un DPP (Passaporto Federale di Protezione dei Prodotti), la registrazione nel Registro sarà una fase separata dalla creazione del passaporto e dall'applicazione del codice QR. Il DPP deve essere registrato in conformità alla legislazione vigente prima che il prodotto venga immesso sul mercato dell'UE.

Tuttavia, il lancio del Registro non crea un obbligo immediato per ogni prodotto.

L'obbligo legale si applicherà progressivamente attraverso atti delegati specifici per prodotto nell'ambito del Regolamento sui prodotti essenziali (ESPR) e attraverso altre normative dell'UE. Le imprese devono pertanto valutare ciascuna categoria di prodotto separatamente e attenersi all'ambito di applicazione, ai requisiti in materia di dati e alla data di attuazione previsti.

I produttori, gli importatori e gli altri operatori economici dovrebbero sfruttare il periodo attuale per migliorare i dati di prodotto, rivedere gli identificativi, valutare i sistemi tecnici, coinvolgere i fornitori e testare l'ambiente del Registro UE. Una preparazione tempestiva può ridurre le difficoltà di implementazione successive, ma le decisioni finali in materia di conformità devono rimanere basate sulle norme ufficiali UE applicabili.

Riferimenti ufficiali dell'UE

1. Regolamento (UE) 2024/1781 che istituisce un quadro per la definizione dei requisiti di ecodesign per i prodotti sostenibili
2. Regolamento di esecuzione della Commissione relativo al registro del passaporto digitale dei prodotti
3. Commissione europea: Norme armonizzate per il passaporto digitale del prodotto
4. Commissione europea: Panoramica sul passaporto digitale del prodotto
5. Commissione europea: Registro del passaporto digitale del prodotto