Che cos'è il registro UE dei passaporti digitali dei prodotti?

Il registro UE dei DPP: che cos'è e perché è importante

Il registro UE dei DPP è l'infrastruttura digitale centralizzata che indicizzerà ogni passaporto digitale del prodotto per i prodotti immessi sul mercato dell'Unione europea ai sensi del regolamento sulla progettazione ecocompatibile dei prodotti sostenibili (ESPR). Anziché conservare esso stesso tutti i dati del passaporto, il registro funziona come un elenco. Registra l'esistenza di ciascun DPP, conserva i principali metadati identificativi e rimanda al luogo in cui il fabbricante o il suo fornitore di hosting detiene i contenuti effettivi del passaporto.

Il registro nasce da un problema pratico. L'UE prevede che tra il 2026 e il 2030 vengano creati centinaia di milioni di passaporti digitali dei prodotti, da parte di migliaia di operatori economici e in decine di categorie di prodotti. Senza un unico livello di individuazione, le autorità di vigilanza del mercato, i funzionari doganali e gli acquirenti a valle non avrebbero un modo affidabile per trovare il passaporto di un determinato prodotto in un panorama di hosting completamente distribuito. Il registro offre questo sportello unico.

Questa guida spiega esattamente che cos'è il registro, quando è entrato in funzione, chi lo utilizzerà, come funzionerà in pratica la registrazione dei DPP e che cosa devono fare subito le imprese per farsi trovare pronte.

Il registro UE dei DPP in sintesi

Aspetto	Dettaglio
Istituito da	Regolamento (UE) 2024/1781 (ESPR), articolo 13
Gestito da	Commissione europea, mediante atti di esecuzione
Architettura	Indice federato, i dati dei DPP restano ospitati dagli operatori economici
Avvio previsto	Aperto il 20 luglio 2026, un giorno dopo la scadenza dell'ESPR
Primo utilizzo obbligatorio	Batterie dal 18 febbraio 2027 ai sensi del regolamento UE sulle batterie
Scopo principale	Individuazione, verifica e gestione degli accessi per i DPP
Standard di identificazione	Identificativo unico del prodotto in forma di URL secondo EN 18219:2026; GS1 Digital Link è adatto
Livelli di accesso	Pubblico, autorità, operatori, con controlli basati sui ruoli

Cronologia: dal regolamento al registro operativo

Il registro viene realizzato per fasi definite anziché con un unico lancio. Conoscere la sequenza aiuta le imprese a pianificare la preparazione alla registrazione in base alle date giuste.

• Luglio 2024: l'ESPR entra in vigore come regolamento 2024/1781. L'articolo 13 impone l'istituzione del registro UE dei DPP.
• Dal 2024 al 2025: consultazioni e workshop tecnici della Commissione sull'architettura del registro, sugli standard di identificazione e sulle regole di accesso.
• 2025: redazione degli atti di esecuzione che definiscono i protocolli tecnici per la registrazione dei DPP, i supporti di dati e l'autenticazione.
• 20 luglio 2026: la Commissione apre il registro UE dei DPP insieme a un ambiente di prova, ai sensi del regolamento di esecuzione (UE) 2026/1778 (adottato il 16 luglio 2026, in vigore dal 6 agosto 2026), fornendo l'infrastruttura di individuazione federata richiesta dall'ESPR.
• 18 febbraio 2027: i passaporti delle batterie diventano obbligatori ai sensi del regolamento UE sulle batterie 2023/1542, rendendo le batterie la prima categoria di prodotti a utilizzare il registro su larga scala.
• Dal 2028: iniziano ad applicarsi i primi atti delegati settoriali dell'ESPR (ferro e acciaio con adozione indicativa nel 2026, tessili, pneumatici e alluminio nel 2027, ciascuno almeno 18 mesi dopo l'adozione). La registrazione diventa obbligatoria per queste categorie.
• Dal 2029: ulteriori atti delegati estendono la registrazione obbligatoria ai mobili (adozione indicativa nel 2028) e ai materassi (2029), oltre alle norme orizzontali su riparabilità e riciclabilità che interessano l'elettronica; sostanze chimiche, vernici e cosmetici non rientrano nel piano di lavoro 2025-2030, mentre i detergenti e i tensioattivi per utilizzatori finali avranno un passaporto ai sensi del loro regolamento (UE) 2026/405 a partire dal 23 settembre 2029.

L'introduzione graduale fa sì che il carico completo di dati del registro si accumuli nell'arco di quattro anni, anziché arrivare tutto insieme. La Commissione può sfruttare i primi avvii settoriali per testare scalabilità, prestazioni e flussi di lavoro delle autorità prima che entrino in gioco categorie con volumi maggiori, come tessili ed elettronica.

Funzioni principali del registro

Il registro è progettato per svolgere cinque funzioni distinte, ciascuna supportata da specifiche capacità tecniche.

Indicizzazione

Il registro mantiene un catalogo completo di tutti i passaporti digitali dei prodotti immessi sul mercato dell'UE, collegati a identificativi unici del prodotto. Ogni voce riporta l'identificativo, l'operatore economico responsabile, la categoria di prodotto, l'atto delegato applicabile e l'URL o l'endpoint in cui sono ospitati i dati completi del passaporto.

Ricerca e individuazione

Gli utenti autorizzati possono interrogare il registro per identificativo del prodotto, fabbricante, categoria di prodotto, luogo di origine o altri campi di metadati. È ciò che consente a un funzionario di vigilanza del mercato di trovare qualsiasi DPP di qualsiasi operatore economico senza sapere in anticipo quale fornitore di hosting utilizzi.

Verifica

Il registro può confermare che un determinato DPP esiste, è registrato a nome dell'operatore economico dichiarato ed è aggiornato. Ciò è fondamentale per le dogane alle frontiere, per i controlli anticontraffazione e per gli acquirenti a valle che verificano l'autenticità dei link ai passaporti forniti dai fornitori.

Gestione degli accessi

I dati dei DPP hanno più destinatari con diritti di accesso diversi. I campi pubblici destinati ai consumatori sono diversi dalle informazioni commerciali riservate, che a loro volta differiscono dai dati riservati alle autorità. Il registro applica questi livelli di accesso tramite un'autenticazione basata sui ruoli, in modo che ogni interrogazione restituisca solo i campi che il richiedente ha diritto di vedere.

Statistiche e analisi

Il registro aggrega dati anonimizzati su volumi di registrazione, copertura settoriale, indicatori di conformità e modalità di accesso. La Commissione può utilizzare questi dati aggregati per valutare i progressi nell'attuazione dell'ESPR, individuare lacune nei controlli e orientare la futura politica sugli atti delegati.

L'architettura federata spiegata

Il registro non conserva in modo centralizzato ogni passaporto digitale del prodotto. Ciò creerebbe un unico punto di guasto, imporrebbe alla Commissione un onere di hosting insostenibile e costringerebbe gli operatori economici a rinunciare al controllo diretto sui propri dati di prodotto.

Il registro adotta invece un'architettura federata. Ogni operatore economico ospita i propri dati DPP, sulla propria infrastruttura oppure tramite una piattaforma DPP-as-a-service. Il registro indica dove si trova ciascun passaporto e fornisce il livello di risoluzione che, partendo da un identificativo unico del prodotto, restituisce l'endpoint di hosting corretto. Quando una parte autorizzata interroga un DPP, il registro passa la richiesta al fornitore di hosting, che restituisce i dati nel rispetto dei controlli di accesso applicati dal registro.

In linea di principio, il modello federato è simile al funzionamento del DNS per gli indirizzi web. La Commissione gestisce l'indice, gli operatori economici gestiscono l'hosting e il registro si colloca tra i due come livello di consultazione.

Chi utilizzerà il registro

Autorità di vigilanza del mercato

Le autorità nazionali di vigilanza del mercato, gli organismi incaricati di far rispettare la normativa sui prodotti in ciascuno Stato membro, sono i principali utilizzatori del registro. Lo useranno durante le ispezioni ordinarie, in risposta ai reclami dei consumatori e nell'ambito di campagne proattive di monitoraggio del mercato. Il registro offre loro visibilità sull'intero mercato dell'UE, e non solo sui prodotti in cui si imbattono nella propria giurisdizione.

Autorità doganali

I funzionari doganali alle frontiere dell'UE interrogheranno il registro per verificare che i prodotti importati siano dotati di DPP validi. La scansione del supporto di dati del prodotto restituisce l'identificativo unico, che il sistema doganale cerca nel registro. Se non risulta registrato alcun DPP, il prodotto può essere trattenuto o respinto a seconda dell'atto delegato applicabile.

Imprese a valle

Distributori, rivenditori, appaltatori e trasformatori utilizzeranno il registro per verificare che i link ai DPP forniti dai fornitori rimandino a passaporti autentici e registrati. Ciò li tutela dal commercializzare prodotti non conformi e supporta le tracce di audit della catena di approvvigionamento sempre più richieste dalla CSRD e da quadri analoghi. In particolare, il settore delle costruzioni e il settore automobilistico si affideranno alla verifica tramite il registro quando integreranno i DPP di metalli, elettronica e batterie nei propri passaporti dei prodotti.

Reti di riparazione e riciclatori

I professionisti della riparazione possono utilizzare il registro per accedere a documentazione tecnica, dati sui pezzi di ricambio e istruzioni di smontaggio. I riciclatori possono ricavare dati sul fine vita e informazioni sulle sostanze per pianificare il recupero dei materiali. Entrambi gli usi sono centrali per gli obiettivi di economia circolare dell'ESPR.

Consumatori

I consumatori avranno accesso a un livello pubblico del registro, di norma scansionando il codice QR di un prodotto. I dati restituiti a questo livello si limitano alle informazioni destinate ai consumatori, come composizione dei materiali, punteggio di riparabilità e indicazioni per il fine vita, mentre i dati commerciali e regolamentari sono riservati alle parti autorizzate.

Come funzionerà la registrazione dei DPP

Quando un operatore economico crea un passaporto digitale per un prodotto, la registrazione nel registro UE dei DPP è un passaggio obbligatorio prima dell'immissione sul mercato. La registrazione è effettuata da un operatore economico verificato tramite l'interfaccia web sicura del registro, un passaporto alla volta oppure caricando un file JSON o XML con un massimo di 100 passaporti, e comporta la trasmissione di un insieme definito di metadati.

Metadati di registrazione richiesti

• Identificativo unico del prodotto in forma di URL https (la guida utente del registro richiede un formato URL conforme alle norme del CEN-CENELEC JTC 24), per il quale GS1 Digital Link è la scelta naturale
• Identificazione dell'operatore economico, compreso il numero EORI per l'interoperabilità doganale
• Categoria di prodotto e riferimento all'atto delegato dell'ESPR applicabile
• Luogo di fabbricazione e principali siti della catena di approvvigionamento
• URL o endpoint API in cui sono ospitati i dati completi del DPP
• Principali indicatori di conformità pertinenti per l'atto delegato settoriale
• Data effettiva di immissione sul mercato dell'UE

Registrazione automatizzata tramite piattaforme di hosting

Il registro è progettato per supportare la registrazione da macchina a macchina tramite API, in modo che le piattaforme di hosting dei DPP possano registrare i passaporti direttamente nel flusso di creazione. Secondo la guida utente di agosto 2026, tuttavia, la specifica dell'API per gli operatori economici non è ancora stata pubblicata ed è documentata solo l'interfaccia web. Una volta pubblicata, gli operatori economici non dovranno più registrare manualmente ogni prodotto, operazione che sarebbe impraticabile con i volumi in gioco.

MyProductPassport registra il ciclo di vita nel registro per ogni passaporto: il gruppo di prodotti e la granularità, l'identificativo unico del prodotto trasmesso (per impostazione predefinita l'URL pubblico del passaporto), l'ID di correlazione, l'identificativo di registrazione restituito dal registro e un link facoltativo a una copia di backup ospitata da un fornitore di servizi DPP. Gli stessi dati possono essere scaricati come file di registrazione e letti o aggiornati tramite l'API. La registrazione automatizzata seguirà non appena la Commissione pubblicherà la specifica dell'API per gli operatori economici.

Che cosa succede dopo la registrazione

Una volta registrato un DPP, il registro convalida i metadati (un ID di correlazione traccia la richiesta) e assegna al passaporto un identificativo di registrazione unico e permanente. Il DPP diventa quindi individuabile da qualsiasi interrogazione autorizzata del registro. L'operatore economico resta responsabile della gestione dei dati sottostanti, compresi aggiornamenti, correzioni e dati sul fine vita. Gli aggiornamenti e la cancellazione dei dati di registrazione si effettuano tramite la stessa interfaccia del registro usata per la registrazione iniziale.

Standard tecnici che probabilmente si applicheranno

Gli atti di esecuzione definiranno gli standard formali, ma diverse scelte tecniche emergono già chiaramente dalle consultazioni della Commissione e dall'orientamento generale dell'infrastruttura digitale dell'UE.

GS1 Digital Link

GS1 Digital Link è il modo più diffuso per soddisfare le regole sugli identificativi, ora stabilite dalla norma armonizzata EN 18219:2026 (identificativi unici). Codifica chiavi strutturate di identificazione del prodotto, tra cui GTIN, numeri di lotto e numeri di serie, in URI risolvibili sul web che possono essere integrati in codici QR, tag RFID o chip NFC. Il formato è già ampiamente diffuso nel commercio al dettaglio ed è molto adatto all'indicizzazione nel registro.

Identificativi decentralizzati e credenziali verificabili

Gli standard W3C per gli identificativi decentralizzati (DID) e le credenziali verificabili (VC) sono allo studio per l'autenticazione e la verifica dei DPP. Consentono agli operatori economici di firmare crittograficamente i propri dati DPP, così che qualsiasi parte possa verificarne sia la provenienza sia l'integrità senza dipendere da un'autorità di fiducia centrale.

Componenti digitali esistenti dell'UE

La Commissione ha indicato che il registro riutilizzerà, ove possibile, i componenti digitali esistenti dell'UE, tra cui l'ambiente dello sportello unico dell'UE per le dogane e il sistema di informazione e comunicazione per la vigilanza del mercato (ICSMS). Ciò riduce le duplicazioni e agevola l'autenticazione tra sistemi per le autorità che operano tra registro, dogane e vigilanza.

Persistenza dei dati e obblighi a lungo termine

I DPP non sono comunicazioni una tantum. L'ESPR prevede che i dati del passaporto restino accessibili per tutto il ciclo di vita del prodotto e per un periodo definito successivo, potenzialmente 10 anni o più dopo l'immissione sul mercato dell'ultima unità di un modello di prodotto. Il registro deve garantire questa persistenza anche quando gli operatori economici cessano l'attività o cambiano fornitore di hosting.

Tra i meccanismi possibili figurano accordi obbligatori di deposito dei dati presso i fornitori di hosting dei DPP, la memorizzazione in cache o l'archiviazione dei dati essenziali del passaporto a livello di registro, oppure regimi di deposito presso terzi di fiducia. La Commissione non ha ancora definito le regole, ma le imprese dovrebbero progettare i propri programmi di gestione dei dati in un'ottica di persistenza a lungo termine. Per le imprese che utilizzano piattaforme DPP di terzi è essenziale conoscere gli impegni di persistenza del fornitore e sapere che cosa accade ai dati del passaporto se l'impresa cambia fornitore o se il fornitore cessa l'attività.

Integrazione con altre infrastrutture digitali dell'UE

Il registro dei DPP è un nodo di un più ampio ecosistema europeo di dati sui prodotti. Diversi sistemi collegati scambieranno dati con il registro per supportare flussi di lavoro unificati di conformità e controllo.

• Sportello unico dell'UE per le dogane: consente ai sistemi doganali di verificare l'esistenza di un DPP e i principali indicatori di conformità durante le operazioni di importazione.
• ICSMS: il sistema di informazione e comunicazione per la vigilanza del mercato, che supporta la cooperazione transfrontaliera tra autorità nazionali nei controlli e sarà integrato con i dati del registro.
• Banca dati SCIP: la banca dati dell'Agenzia europea per le sostanze chimiche sulle sostanze preoccupanti contenute negli articoli. Dove i dati dei DPP si sovrappongono ai requisiti SCIP, l'integrazione riduce le duplicazioni.
• Sistema di comunicazione CBAM: l'infrastruttura di comunicazione del meccanismo di adeguamento del carbonio alle frontiere, particolarmente rilevante per metalli e cemento, i cui dati sull'intensità di carbonio compaiono sia nei DPP sia nelle relazioni CBAM.
• Registri nazionali dei prodotti: alcuni Stati membri gestiscono già registri nazionali dei prodotti (ad esempio per le batterie o i rifiuti di imballaggio) che dovranno essere interoperabili con il registro UE dei DPP.

Che cosa devono preparare le imprese

Anche se alcune specifiche tecniche, come l'API per gli operatori economici, sono ancora in corso di pubblicazione, il programma di preparazione è già abbastanza chiaro per iniziare.

1. Assegnare identificativi unici del prodotto. Assicuratevi che ogni codice articolo che potrebbe richiedere un DPP abbia un identificativo unico a livello mondiale, idealmente basato sugli standard GS1. È la base su cui poggia la registrazione nel registro.
2. Scegliere un modello di hosting dei DPP. Decidete se ospitare i dati dei DPP internamente, utilizzare una piattaforma di terzi o adottare un modello ibrido. Ogni scelta ha implicazioni per l'integrazione con il registro, la persistenza dei dati e i costi operativi correnti.
3. Censire le fonti di dati. Individuate quali sistemi interni e quali fornitori dovranno alimentare quali campi di dati del DPP. Più lunga è la catena di fornitura, più lungo è il tempo necessario per ottenere dati affidabili.
4. Pianificare la registrazione automatizzata. Verificate che la soluzione di hosting dei DPP adottata possa registrare i passaporti direttamente nel registro UE tramite le API previste dagli atti di esecuzione.
5. Documentare le misure di persistenza. Stabilite come i dati d