Il 16 luglio 2026 l’UE ha adottato il quadro normativo relativo al proprio registro del passaporto digitale del prodotto (DPP), il regolamento di esecuzione (UE) 2026/1778. Il registro promesso dall’ESPR è ora legge: ne abbiamo analizzato la bozza ad aprile in «Registro DPP dell’UE: cosa prevede la bozza della Commissione del 29 aprile»; qui ci occupiamo di ciò che è cambiato fino all’adozione.
La prima cosa che rassicura: il registro è un indice, non una copia dei propri dati. Attesta l’esistenza del passaporto, ne indica l’ubicazione e ne conserva un’impronta digitale a prova che non sia stato modificato. I dati del prodotto rimangono presso il produttore e il suo fornitore di servizi.
Cosa vi viene richiesto
Due cose. Registrare ogni passaporto e dimostrare la propria identità.
L’identità viene verificata tramite eIDAS: una firma elettronica qualificata, un sigillo elettronico o un certificato di attributi qualificato. In cambio si riceve un certificato di registrazione sigillato, che può essere presentato a un cliente o a un’autorità. I dati di registrazione vengono conservati per dieci anni.
Ecco come funziona il tutto. Si tratta di un modello decentralizzato: i propri dati rimangono presso di voi, il registro gestisce solo l’indice.
Cosa non vi viene richiesto
Ci occupiamo noi della parte relativa all’eIDAS. Forniamo noi la firma qualificata o il sigillo richiesti per la registrazione; non dovete preoccuparvi dell’eIDAS in sé. Non appena la registrazione sarà attiva, caricheremo ogni pass per voi e vi forniremo l’attestato di registrazione sigillato.
Fino ad allora, potete già oggi raccogliere da noi, a un costo contenuto, i dati che saranno richiesti in seguito per la registrazione: al sicuro, senza dover creare nulla da soli. E non dovete aspettare: i vostri pass possono già essere pubblicati, utilizzati nelle campagne di marketing o nelle operazioni di riparazione. Caricheremo i dati nel registro solo quando sarete pronti.
Perché per noi è una giornata tranquilla
Abbiamo lavorato mesi a ## questo progettoe seguito le norme europee mentre passavano dalla bozza alla versione definitiva. Ora che non subiscono più modifiche, il risultato onesto da parte nostra è: non c’è quasi nulla da cambiare.
La nostra piattaforma soddisfa già i requisiti previsti dal Registro. Ogni versione del passaporto è firmata e verificabile in qualsiasi browser. Ogni versione viene conservata per dieci anni in un archivio a prova di manomissione, concatenata in modo tale che ogni lacuna risulti immediatamente evidente. La registrazione reca un sigillo qualificato eIDAS. Il modello di dati è aperto e basato su standard; l’impronta digitale registrata dal Registro è esattamente quella che già calcoliamo noi, e la distribuzione decentralizzata - con i dati personali conservati presso di voi e l’indice presso il Registro - è l’architettura su cui si basa la nostra piattaforma.
Abbiamo allineato la nostra piattaforma, clausola per clausola, alle norme DPP dell’UE quando erano ancora bozze, come abbiamo descritto in «Norme armonizzate: nessun obbligo». Ora che i testi sono definitivi, anche questo lavoro è completato. Nessuna fretta, e non ce n’è bisogno.
L’unica riserva sincera
La legge è in vigore, ma l’implementazione tecnica è ancora in fase di sviluppo. Il percorso tecnico per la registrazione e le definizioni comuni dei dati, che saranno utilizzate da tutti, saranno implementati dalla Commissione nei prossimi mesi, mentre gli Stati membri designeranno i propri referenti nazionali entro febbraio 2027. Il registro è quindi legge, ma nessuno può ancora registrarsi.
Va bene così, ed è la sequenza corretta. Quando si aprirà la porta, la registrazione sarà un connettore che attiveremo per voi, non un sistema che va costruito in fretta.
A che punto siamo
Il registro conferma il modello che già gestiamo e gli standard che già soddisfiamo. Chi decide dove i propri passaporti dovranno trovarsi nel prossimo decennio ha ricevuto con questo regolamento la lista di controllo - e siamo lieti di soddisfarne già i requisiti. Chi parte ora, parte con un obiettivo ben definito, su una piattaforma che da mesi si sta preparando per questo giorno.