Immagini un controllo nel 2029. Un cliente fa verificare la Sua catena di fornitura e il revisore Le chiede in base a quale testo sia stato redatto il passaporto del Suo prodotto. La risposta valida è quella che non è cambiata da allora: la stessa norma, la stessa versione, la stessa verifica di allora.
Fino a poco tempo fa questa risposta non esisteva. Chi redigeva un pass lo faceva sulla base di bozze, e ogni nuova versione poteva modificare l’obiettivo. Da luglio 2026 il testo è definitivo.
Questo articolo spiega cosa ciò significhi per voi, quali delle otto norme siano definitive e cosa richieda ciascuna di esse. Inoltre, illustra, norma per norma, in che modo Transpareo le soddisfi attualmente.
Cosa significa «armonizzato»
Il 15 luglio 2026 l’UE ha pubblicato nella Gazzetta ufficiale le prime sei norme relative al Passaporto Digitale del Prodotto, con la Decisione di esecuzione (UE) 2026/1736. Da allora sono armonizzate. Il termine suona tecnico e significa due cose semplici.
In primo luogo: il testo non subirà più modifiche. Una verifica delle lacune effettuata oggi sarà valida anche l’anno prossimo.
In secondo luogo: chi soddisfa le norme è considerato conforme agli articoli 10 e 11 dell’ESPR, il regolamento alla base della scheda di prodotto, e non è tenuto a dimostrarlo autonomamente. È possibile soddisfare tali articoli anche in modo diverso, ma in tal caso l’onere della prova ricade su di voi.
Il testo è definitivo e chi lo rispetta è considerato conforme alle norme.
Pertanto, per voi conta solo una domanda: la piattaforma alla quale affidate i vostri pass soddisfa già oggi tali norme? La nostra sì. Ecco la prova, norma per norma.
Identificatori e supporti dati: EN 18219 e EN 18220
EN 18219 (identificativi univoci). Ogni pass è dotato di un identificativo permanente che non appartiene a nessun server e di un identificativo di prodotto sotto forma di GS1 Digital Link, riconoscibile da qualsiasi scanner; in esso è indicato il produttore responsabile tramite codice LEI o GLN. Un identificativo che rimane valido anche nel caso in cui un dominio o un fornitore cessi di esistere.
EN 18220 (supporti dati). Il codice QR presente sul prodotto si apre in qualsiasi browser, senza app né software aggiuntivo. Quanto previsto dalla norma per i supporti dati è già prassi consolidata.
Archiviazione e scambio: EN 18221 e EN 18216
EN 18221 (Archiviazione e conservazione). Ogni versione pubblicata viene congelata, firmata e archiviata in un archivio in cui non è più possibile apportare modifiche e che è progettato per la conservazione a lungo termine. Ogni versione è collegata alla precedente tramite un’impronta digitale, in modo che una versione mancante o modificata risulti immediatamente evidente.
EN 18216 (Scambio di dati). Forniamo il formato di dati previsto dalla norma tramite i comuni protocolli web. Nessun formato speciale, nessun contenitore dedicato.
Modello di dati e interfacce: EN 18223 e EN 18222
EN 18223 (modello di dati). È qui che risiede il nostro principale punto di forza. Il nostro modello di dati è strutturato in modo aperto e presenta, per ogni regolamento, il proprio dizionario in parallelo, esattamente come richiesto nell’introduzione della norma. Ogni elemento si autodefinisce, con riferimento a proprietà, dizionario e tipo di dati. Prima del lancio, lo abbiamo mappato clausola per clausola rispetto alla norma EN 18223; per noi la norma rappresenta un formato di output, non una nuova struttura. Per vedere come funziona nel dettaglio, consulti EN 18223: Perché tre righe diventano venti.
EN 18222 (interfacce). Leggere un passaporto tramite identificativo o codice prodotto, creare passaporti, singolarmente o in batch da migliaia, richiamare in modo mirato qualsiasi versione: le interfacce previste dalla norma per la gestione di un passaporto fanno parte della piattaforma. I vostri sistemi leggono e scrivono i passaporti esattamente come descritto dalla norma.
Le due norme ancora in arrivo: EN 18246 ed EN 18239
Due norme non sono ancora state citate, quelle relative alla fiducia e alla sicurezza. Anche queste le rispettiamo già.
EN 18246 (autenticità e integrità). Ogni passaporto è firmato e si verifica autonomamente nel browser dell’utente, in modalità offline, tramite una chiave pubblica. Il lettore può verificare l’integrità dei dati e la loro provenienza senza dover ricorrere a noi, mentre l’emittente non può negare la propria firma. Un archivio immutabile ne garantisce la cronologia. È esattamente ciò che richiede la norma. Il funzionamento delle firme è descritto nella sezione «Firme e certificati» del DPP.
EN 18239 (diritti di accesso e riservatezza). Quattro livelli di accesso - pubblico, su richiesta, per legittimo interesse, autorità - rispecchiano già oggi esattamente i destinatari indicati dal regolamento sulle batterie all’articolo 77, paragrafo 2. Ogni cliente è separato dagli altri; le autorità dispongono di un canale dedicato e verificato.
E poiché il nostro livello di fiducia è perfettamente isolato sin dall’inizio, allineiamo le ultime sottigliezze di queste due norme nel giro di pochi giorni, non appena vengono citate, senza necessità di modifiche.
A che punto siamo
Questa è la risposta che conta: l’obiettivo è definito e la nostra piattaforma lo raggiunge. Abbiamo contribuito attivamente allo sviluppo di questo obiettivo in continua evoluzione finché era ancora in fase di definizione e ora che è stato fissato, non ci resta praticamente nulla da modificare. Soddisfiamo già oggi le sei norme armonizzate, mentre le due successive sono già integrate.
Chi inizia ora non costruisce più sulla base di un progetto mutevole, ma su un obiettivo definito e su una piattaforma che ne sostiene le norme.
La scadenza applicabile al Suo prodotto dipende dalla normativa del Suo settore; per ogni settore, il nostro manuale di riferimento fornisce le indicazioni, mentre per le batterie è riportato in dettaglio il calendario ESPR 2027. Le norme sono pronte. E lo siamo anche noi.
Domande relative a questo articolo
Le sei norme sono obbligatorie?
No. Una norma armonizzata rappresenta un percorso verso la conformità normativa, non un obbligo a sé stante. Chi la rispetta è considerato conforme agli articoli 10 e 11 dell’ESPR, ma può anche dimostrare la propria conformità in altro modo. Il testo stesso entrerà in vigore il 15 luglio 2026. La decisione di esecuzione (UE) 2026/1736 cita le sei norme, e pertanto l’obiettivo da raggiungere non è più soggetto a variazioni.
Quali vantaggi pratici ci offre il fatto di essere considerati conformi alle norme?
Ciò inverte l’onere della prova. In assenza delle norme, dovrete dimostrare autonomamente a un’autorità di vigilanza del mercato che l’identificativo, il supporto dati, l’archiviazione e le interfacce sono conformi agli articoli 10 e 11. Con le norme, è sufficiente il riferimento alla norma stessa, a meno che qualcuno non dimostri il contrario. Questo aspetto assume particolare rilevanza proprio quando la situazione è meno favorevole, ovvero nel corso di un controllo, anni dopo che la persona che ha progettato il pass ha lasciato l’azienda.
Dobbiamo acquistare e leggere le norme?
Dovete sapere cosa richiedono; se poi decidete di acquistarli è un’altra questione. Le sei norme riguardano gli identificativi (EN 18219), i supporti dati (EN 18220), la memorizzazione e l’archiviazione (EN 18221), lo scambio di dati (EN 18216), il modello di dati (EN 18223) e le interfacce (EN 18222); si tratta in tutti i casi di elementi implementati dalla piattaforma su cui risiedono i vostri passaporti, e non di campi da compilare per ogni singolo prodotto. Se create voi stessi l’archivio dei passaporti, leggetele. Se non lo create voi stessi, chiedete invece al vostro fornitore di illustrarvi la corrispondenza clausola per clausola.
Quando saranno pubblicate le due norme ancora in sospeso?
Le norme EN 18246 relativa all’autenticità e all’integrità e EN 18239 relativa ai diritti di accesso e alla riservatezza non sono ancora state citate. Chi le soddisfa non è quindi ancora automaticamente considerato conforme alle norme. È a vostra discrezione soddisfarle già da ora, mediante pass firmati che si verificano autonomamente rispetto a una chiave pubblica, con una cronologia immutabile e livelli di accesso corrispondenti ai destinatari indicati nell’articolo 77, paragrafo 2, del regolamento sulle batterie. Transpareo attua già oggi entrambi questi requisiti; la loro citazione non comporterà quindi alcuna modifica.
I passaporti rilasciati prima della citazione devono essere riemessi?
No. La citazione ha modificato lo status del testo, non i requisiti degli articoli 10 e 11. Un passaporto che in precedenza soddisfaceva tali requisiti continua a soddisfarli. Ciò che cambia è la prevedibilità. Una verifica delle lacune effettuata oggi rimane valida, anziché decadere con la prossima bozza. Qualora dovesse emergere una lacuna, la correzione consiste in una nuova versione firmata, mentre quella precedente rimane consultabile.
La conformità alle norme implica che siamo pronti per il registro dell’UE?
Le due cose si sovrappongono, ma si tratta di obblighi distinti. Le norme disciplinano le modalità di identificazione, archiviazione, scambio e lettura del passaporto; il registro richiede che Lei ne registri l’esistenza, con un’identità verificata tramite eIDAS, e che mantenga la registrazione per dieci anni. Attualmente è la Sua azienda a provvedere autonomamente alla registrazione. Il registro non prevede ancora l’accesso per i fornitori di servizi. Il lavoro di standardizzazione è ciò che semplifica la registrazione, poiché l’identificativo, l’indirizzo e l’impronta digitale sono già disponibili.
In che modo verifichiamo le dichiarazioni di un fornitore?
Vi invitiamo a visionare la figura, clausola per clausola, insieme alla documentazione di supporto: l’identificativo riportato su un pass, una versione firmata che possa essere verificata senza dover ricorrere al fornitore, l’archivio contenente le versioni precedenti e l’interfaccia che legge un pass tramite il suo identificativo. Chi «sostiene gli standard» ma non è in grado di citare una clausola specifica, sta semplicemente pronunciando una frase di marketing. La nostra illustrazione è riportata, norma per norma, in questo articolo, e ogni pass Transpareo può essere verificato in modo indipendente tramite il software open source Transpareo Time Machine.
