La Sua azienda è iscritta nel registro delle imprese. In esso figurano la ragione sociale, il numero di registrazione, la sede legale e i soggetti autorizzati a firmare. Ciò che non vi figura sono i Suoi contratti, le Sue fatture e i dati relativi ai Suoi prodotti. Il registro attesta la Sua esistenza e dove è possibile trovarla. Tutto il resto rimane di Sua competenza.
È proprio questo lo scopo del registro UE dei passaporti digitali di prodotto. Esso attesta l’esistenza di un passaporto di prodotto, la sua ubicazione e il fatto che non abbia subito modifiche dal momento della registrazione. I dati relativi al prodotto rimangono invece presso il produttore o sulla sua piattaforma.
Il 29 aprile 2026 la Commissione europea ha pubblicato la bozza del regolamento che disciplina tale registro. Il presente articolo illustra quali sono i requisiti previsti dalla bozza, chi è autorizzato a effettuare le registrazioni e quale trattamento viene riservato ai dati. Nel frattempo, il regolamento è stato adottato e il registro è operativo; le modifiche intervenute fino all’adozione sono riportate nella nostra analisi del regolamento adottato. Le linee guida fondamentali sono rimaste le stesse.
Cosa viene memorizzato nel registro e cosa no
Il registro non memorizza i dati del pass. Si tratta di un elenco: per ogni voce conserva un numero di registrazione, il codice merceologico, l’identità dell’azienda, un’impronta digitale della versione attuale del pass e un riferimento alla copia di backup presso il fornitore di servizi.
Il progetto definisce questo approccio un «modello decentralizzato»: i dati relativi ai prodotti rimangono presso il produttore o sulla sua piattaforma.
Il registro è l’elenco ufficiale degli indirizzi, non un archivio di dati.
Esso comprende un’interfaccia web e un’interfaccia per le registrazioni, un organismo incaricato di verificare l’identità delle imprese, un elenco dei fornitori di servizi autorizzati, un elenco multilingue dei termini comuni relativi ai dati e un protocollo con periodi di conservazione graduati.
Prima l’identità, poi l’iscrizione
Nessuna iscrizione viene registrata prima che l’impresa sia stata verificata (articolo 4). La verifica avviene direttamente presso il registro tramite i mezzi digitali ufficiali dell’UE, il regolamento eIDAS 910/2014:
- Imprese nell’ UE: un sigillo elettronico qualificato o un certificato di attributi elettronico
- Imprenditori individuali nell’UE: una firma elettronica qualificata, un’eID di livello «elevato» o un certificato di attributi
- Imprese al di fuori dell’UE: firma o sigillo qualificato oppure certificato di attributi
La prova ha validità massima di tre anni. Chi non provvede al rinnovo viene contrassegnato come «non verificato» e non può registrare nuovi passaporti né modificare quelli esistenti (articolo 4, paragrafo 4).
Tale prova è di esclusiva competenza Sua e della Commissione. Nessun fornitore di servizi, nemmeno Transpareo, può conservarla per Suo conto. Anche la registrazione stessa rimane a Suo carico: il registro la accetta solo dall’azienda che immette il prodotto sul mercato.
Modello, lotto o pezzo unico
L’articolo 8 richiede che i passaporti siano registrati al livello previsto dal regolamento del rispettivo settore: modello, lotto o pezzo singolo. Se viene registrato un pezzo singolo e sono presenti numeri di lotto o di modello, questi devono essere indicati. In caso di lotti, lo stesso vale per il numero di modello.
Per i produttori ciò significa che i propri dati anagrafici devono presentare una chiara distinzione tra modello, lotto e pezzo unico. In assenza di tale collegamento, la verifica automatica della registrazione non va a buon fine.
Versioni, impronta digitale e conservazione
Ogni versione di un passaporto rimane collegata al numero di registrazione originale. Ad ogni modifica, il registro richiede un’impronta digitale della versione attuale, calcolata automaticamente e verificabile da chiunque, non digitata a mano.
L’attestato di registrazione (articolo 9) è un documento elettronico che la Commissione sigilla e provvede a dotare di un timbro temporale. Esso contiene almeno il numero di registrazione, il codice merceologico, l’identità dell’impresa, la data e l’impronta digitale dell’ultima versione. Ha una validità di 90 giorni e può essere richiesto nuovamente a piacimento.
Deve essere conservato per dieci anni a decorrere dalla data di registrazione, a meno che il diritto dell’Unione europea o la normativa di settore non stabiliscano un termine diverso (articolo 10, paragrafo 3, della bozza). Neanche l’insolvenza o la liquidazione del produttore esonerano dall’obbligo di mantenere disponibile il passaporto (ESPR, articolo 11, lettera e)).
Cosa viene registrato
Il registro effettua la registrazione secondo tre livelli (articolo 14):
- Accessi e registrazioni: 6 mesi
- Modifiche dei dati: per tutta la durata della registrazione
- Operazioni amministrative e scambio di dati: 5 anni
Le autorità nazionali hanno accesso al registro in caso di incidenti, verifiche o controlli a campione.
Quali dati personali vengono conservati dalla Commissione
L’articolo 18 elenca i dati conservati esclusivamente dal registro: nome e cognome di ciascun utente, dati di accesso, indirizzo postale, e-mail. Per le persone fisiche, inoltre, numero di documento d’identità, eID e codice fiscale. Tali dati non riguardano in alcun modo i fornitori di servizi. La Commissione è responsabile di questi dati relativi all’account, mentre l’azienda rimane responsabile dei propri dati relativi alle credenziali di accesso.
In che modo Transpareo si adegua a tali disposizioni
La maggior parte delle disposizioni riflette decisioni che Transpareo ha già adottato. Nello specifico:
I Suoi dati rimangono di Sua proprietà. Transpareo gestisce per ogni cliente un proprio database separato. I dati relativi alle credenziali d’accesso sono conservati nel database dell’azienda, non in un archivio comune. Si tratta esattamente della suddivisione prevista dalla bozza.
Ruoli chiari. Gli articoli 19, paragrafo 5, e 20, paragrafo 3, prevedono che l’azienda rimanga responsabile dei propri dati relativi ai pass, anche qualora questi vengano trattati da terzi. Transpareo opera in qualità di responsabile del trattamento sulla base di un contratto di trattamento dei dati. I ruoli sono chiaramente definiti.
Un indirizzo permanente per ogni pass. Ogni pass è raggiungibile tramite un indirizzo fisso, che non cambia nemmeno con le nuove versioni. È esattamente quanto richiesto dall’articolo 8, paragrafo 6, lettera d), in riferimento alla copia di backup presso il fornitore di servizi.
Modello, lotto, singolo pezzo. Il modello di dati di Transpareo distingue i tre livelli e li collega tra loro. Questo è il presupposto per l’articolo 8.
Multilingue. L’elenco della Commissione è multilingue. Transpareo riporta ogni dato in 40 lingue, comprese tutte le 24 lingue ufficiali dell’UE; la traduzione è inclusa nel piano.
Impronta digitale. Transpareo calcola per ogni versione del passaporto un’impronta digitale che chiunque può verificare. Rimane da definire solo il formato esatto richiesto dal registro; non appena la Commissione lo renderà pubblico, lo forniremo integrativamente.
Iscrizione nell’elenco dei fornitori. Transpareo presenterà domanda di iscrizione nell’elenco ufficiale dei fornitori di servizi (articolo 2, n. 32 dell’ESPR) non appena sarà resa nota la procedura.
L’iscrizione rimane a carico del cliente. Il registro accetta l’iscrizione solo da parte dell’azienda che immette il prodotto sul mercato; pertanto, non la gestiamo noi al posto del cliente. Ciò che facciamo è tenere a disposizione i dati richiesti per l’iscrizione - identificativo del prodotto, identificativo dell’azienda, indirizzo permanente e impronta digitale della versione - in modo che la compilazione richieda solo pochi minuti non appena l’interfaccia sarà operativa.
Calendario
Il progetto entrerà in vigore 20 giorni dopo la pubblicazione nella Gazzetta Ufficiale (articolo 23). L’ESPR prevede, all’articolo 13, paragrafo 5, che il registro sia operativo entro il 19 luglio 2026.
Si prevede che il registro avrà un impatto tangibile solo a partire dal 18 febbraio 2027: in tale data entrerà in vigore l’articolo 77 del regolamento sulle batterie 2023/1542, e il pass diventerà obbligatorio per le batterie industriali, dei veicoli e delle e-bike con capacità superiore a 2 kWh. Abbiamo riportato i dettagli e le questioni ancora aperte nel calendario ESPR 2027. Mancano circa nove mesi a tale data. Chi sta pianificando i contratti con i fornitori, il trasferimento dei dati anagrafici e le approvazioni interne sa bene che il tempo a disposizione è poco, non abbondante.
Cosa resta ancora da definire
La bozza descrive la struttura di base. Ciò che manca è la descrizione tecnica dell’interfaccia: il formato esatto, le regole di verifica. Essa dovrà seguire una linea guida separata della Commissione (articolo 15, paragrafo 1), presumibilmente nel corso del 2026.
I vostri dati rimarranno di vostra proprietà, aziende certificate, numeri di registrazione univoci, versioni con impronta digitale: tutto questo non scomparirà più.
La consultazione ufficiale della Commissione è disponibile su Have Your Say.
Domande relative a questo articolo
Questa bozza corrisponde ancora al testo attuale?
No. La Commissione ha adottato il regolamento il 16 luglio 2026 come regolamento di esecuzione (UE) 2026/1778 e il registro è operativo dal 20 luglio 2026, con un ambiente di prova e la documentazione tecnica a disposizione delle imprese. Le linee guida qui descritte - i Suoi dati rimangono di Sua proprietà, imprese verificate, numeri di registrazione, impronta digitale per ogni versione, conservazione per dieci anni - figurano anche nel testo adottato. L’interfaccia tecnica non è ancora definitiva. Le modifiche apportate fino al momento dell’adozione sono riportate nella nostra analisi del regolamento adottato.
Il registro memorizza i dati relativi ai nostri prodotti?
No. Si tratta di un registro contenente il numero di registrazione, il codice merceologico, l’identità dell’azienda, un’impronta digitale della versione attuale e un riferimento alla copia di backup presso il fornitore del servizio. I dati del prodotto rimangono presso di voi o sulla vostra piattaforma. In pratica, ciò significa che una voce nel registro non sostituisce il Suo obbligo di mantenere il pass accessibile.
Che cos’è il documento di identità e chi ne ha bisogno?
L’azienda stessa. Prima che sia possibile registrare un pass, l’azienda deve essere classificata come «verificata» mediante gli strumenti digitali ufficiali dell’UE ai sensi del regolamento eIDAS (UE) n. 910/2014, un sigillo elettronico qualificato o un certificato di attributi elettronico per le imprese, una firma qualificata o un’identità elettronica (eID) di livello «elevato» per i titolari di imprese individuali. La certificazione ha validità massima di tre anni; chi la lascia scadere viene classificato come «non verificato» e perde il diritto di registrare nuovi pass o di modificare quelli esistenti. Essa è valida tra Lei e la Commissione; nessun fornitore di servizi può conservarla per suo conto. Le consigliamo pertanto di avviare la procedura con largo anticipo.
Transpareo può occuparsi della registrazione per conto nostro?
No. Attualmente è la Sua azienda a provvedere autonomamente alla registrazione, e il registro non prevede ancora l’accesso per i fornitori. Accetta la registrazione solo dall’azienda che immette il prodotto sul mercato (ESPR, art. 13, commi 4 e 5; per le batterie, art. 77, paragrafo 10, del regolamento sulle batterie); l’Help Desk DPP dell’UE ha confermato questa interpretazione e, secondo quanto da essa stessa dichiarato, la Commissione sta valutando se sia possibile estendere la procedura ai fornitori di servizi. Ciò che facciamo è semplificare la procedura di registrazione. Ogni pass riporta già l’identificativo del prodotto, l’indirizzo permanente a cui è associato e l’impronta digitale che ne attesta l’integrità. Non appena l’interfaccia sarà operativa, sarà sufficiente inserire tali dati una sola volta per ricevere l’attestato di registrazione autenticato.
A quale livello si effettua la registrazione: modello, lotto o singolo articolo?
Al livello previsto dalla normativa del Suo settore. Se viene registrato un singolo articolo e sono presenti numeri di lotto o di modello, questi devono essere riportati; per i lotti vale lo stesso principio per il numero di modello (articolo 8 della bozza). Non si tratta di un problema relativo al registro, bensì di una questione relativa ai Suoi dati anagrafici. La propria sistemazione tra modello, lotto e singolo articolo deve essere chiara prima della registrazione, altrimenti la verifica automatica fallirà.
Per quanto tempo deve rimanere disponibile un pass registrato?
Di norma, il termine è di dieci anni dalla registrazione, a meno che il diritto dell’Unione Europea o la normativa di settore non stabiliscano un termine diverso (art. 10, comma 3). L’insolvenza o la liquidazione del produttore non esonerano da tale obbligo (ESPR, art. 11, lettera e)). Pertanto, la questione relativa a ciò che accadrà ai Suoi pass dopo la disdetta deve essere affrontata in ogni colloquio con i fornitori. Presso Transpareo, ogni versione pubblicata viene conservata per dieci anni in un archivio separato e protetto da scrittura e rimane accessibile tramite un indirizzo permanente.
Dobbiamo calcolare noi stessi l'impronta digitale?
Il registro richiede, ad ogni modifica, un’impronta digitale della versione corrente, calcolata automaticamente e verificabile da chiunque, non digitata manualmente. Chi detiene il pass la calcola; in pratica, quindi, è la piattaforma a farlo. Transpareo calcola per ogni versione un’impronta digitale che chiunque può ricontrollare; l’unico aspetto non ancora definito è il formato esatto in cui il registro la richiede. Se costruite voi stessi la memoria del pass, questa è la parte che dovete realizzare correttamente per prima. Un’impronta digitale che nessuno è in grado di ricontrollare è peggiore di non averne affatto.
Il certificato di registrazione ha una validità di 90 giorni. Cosa copre il periodo di dieci anni?
Entro tale termine, il registro rilascia un nuovo certificato su richiesta; i 90 giorni rappresentano quindi la validità del documento e non quella della registrazione. Tuttavia, per un periodo superiore a dieci anni, ciò presuppone che l’impresa originaria esista ancora e possa richiedere un nuovo certificato. Per questo motivo abbiamo proposto alla Commissione un indirizzo di verifica pubblico e attestati conservabili (le nostre quattro proposte). Finché tale indirizzo di verifica non sarà disponibile, conservi l’attestato sigillato ricevuto, anziché fare affidamento sul suo rinnovo.
