Lista di controllo dei fornitori DPP

La norma richiede che i passaporti digitali dei prodotti siano accessibili tramite protocolli aperti e standardizzati, in modo che le autorità, i partner e i vostri stessi sistemi possano leggere i dati senza essere vincolati al software di un fornitore. Un formato proprietario costituirebbe un’isola: senza il fornitore, non potreste più accedere ai vostri stessi dati. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026 (Decisione di esecuzione (UE) 2026/1736) e gode quindi della presunzione di conformità al GDPR.

Transpareo fornisce tutti i dati di pass e le interfacce tramite HTTPS standard in formato strutturato e leggibile da macchina - senza software speciale, senza protocolli proprietari. Ogni versione pubblicata è inoltre firmata, in modo che il destinatario possa non solo leggere, ma anche verificare che i dati siano rimasti inalterati. Ciò che vedete nell’interfaccia è lo stesso set di dati che ogni sistema autorizzato recupera tramite le interfacce aperte.

Fonte: EN 18216, Requisiti relativi ai protocolli di scambio dati: «Per l'accesso DPP standardizzato occorre utilizzare i protocolli di scambio dati specificati.»

Ogni passaporto di prodotto deve avere un identificativo univoco che rimandi in modo permanente allo stesso prodotto e non dipenda da alcun fornitore. Se un fornitore lega l’identificativo alla propria infrastruttura, in caso di cambio di fornitore i vostri passaporti perderanno la loro identità: ogni codice stampato e ogni registrazione risulterebbero quindi privi di significato. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026.

Transpareo assegna l’identificativo come GS1 Digital Link associato al vostro GTIN - uno standard industriale aperto che appartiene al prodotto, non alla piattaforma - e verifica ogni identificativo rispetto agli schemi normativi approvati. L’identità della firma risiede come DID:web sul vostro dominio, non sul nostro. L’identificativo rimane valido anche in caso di guasto di un sistema: un indirizzo di fallback permanente continua a risolverlo e il pass mantiene la propria identità indipendentemente dal cambio di fornitore.

Fonte: EN 18219, paragrafo 4.6.2(3): «L’identificatore univoco non deve comportare un vincolo a un determinato fornitore.»

Il pass deve essere accessibile tramite un supporto dati leggibile da dispositivo automatico presente sul prodotto, consultabile da chiunque senza software specifico e che rimanga leggibile per l’intero ciclo di vita del prodotto, anche dopo l’uso e le riparazioni. Un supporto dati che richieda una determinata app o un account esclude una parte del pubblico. La norma è citata nella Gazzetta ufficiale dell’UE dal 15 luglio 2026.

Transpareo genera un codice QR conforme alla norma ISO/IEC 18004, che contiene un indirizzo GS1 Digital Link e che, in qualsiasi browser, rimanda direttamente al pass: nessun login, nessun download, su qualsiasi smartphone. Modello, lotto e articolo sono già contenuti nell’indirizzo codificato, in modo che una scansione conduca direttamente al livello corretto. Poiché l’indirizzo rimane stabile grazie a una risoluzione di fallback permanente, un codice stampato una volta rimane valido per l’intero ciclo di vita del prodotto.

Fonte: EN 18220, Requisiti relativi ai supporti dati (sezione 5): simbologia, codifica, qualità di stampa e durata; il supporto dati deve rimanere leggibile anche dopo diversi cicli di utilizzo e riparazione.

La norma richiede che uno standard, insieme alla cronologia delle sue versioni, venga conservato per il periodo previsto dalla normativa e rimanga consultabile senza modifiche. Se viene conservata solo la versione attuale, si perde la tracciabilità dei dati precedenti - proprio quella che un operatore economico deve poter dimostrare alle autorità. Il periodo di conservazione dipende dalla normativa di settore applicabile, ma è comunque di almeno dieci anni. La norma è citata nella Gazzetta ufficiale dell’Unione europea dal 15 luglio 2026.

Transpareo salva ogni pubblicazione come versione congelata e firmata in un archivio immutabile, dal quale in seguito nessuno potrà più modificarla o cancellarla - né voi né noi. Le versioni precedenti rimangono consultabili accanto a quella attuale e ogni versione è provvista di timbro temporale e firma. In questo modo è possibile dimostrare, per ogni momento, cosa riportasse il pass in quel momento.

Fonte: EN 18221: «Il passaporto digitale del prodotto deve essere messo a disposizione degli utenti autorizzati per tutta la sua durata di vita.»

Oltre alla visualizzazione nel browser, la norma richiede un’interfaccia di programmazione che consenta di creare, leggere, aggiornare e effettuare ricerche nei passaporti tramite codici identificativi dei prodotti. Senza tale interfaccia, qualsiasi elaborazione di massa rimane un’operazione manuale e altri sistemi non possono utilizzare automaticamente l’archivio dei passaporti. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026.

Transpareo supporta i metodi previsti dalla norma tramite un’interfaccia standardizzata e con controllo delle versioni: i passaporti possono essere creati, letti, aggiornati e ricercati pagina per pagina tramite codici prodotto in modo automatizzato. Il passaporto firmato viene consegnato senza modifiche: l’interfaccia restituisce esattamente gli byte la cui firma può essere verificata da un controllore.

Fonte: EN 18222: interfaccia di programmazione standardizzata (API) per la gestione del ciclo di vita e la ricercabilità del DPP, come richiesto dall’ESPR.

Affinché i pass siano compatibili tra i sistemi e lungo tutta la catena di fornitura, la norma prescrive un modello di dati comune con un significato uniforme dei campi. Un modello proprio di un fornitore costringe ogni partner a effettuare una propria traduzione - e ogni traduzione è fonte di errori. La norma è citata nella Gazzetta ufficiale dell’UE dal 15 luglio 2026.

Transpareo si basa su un livello lessicale orizzontale con vocabolari specialistici paralleli e riconosciuti (GS1, EPCIS e altri) e descrive ogni dato facendo riferimento al proprio dizionario e al proprio tipo di dati. In questo modo, un sistema ricevente non solo viene a conoscenza del nome di un campo, ma anche del suo significato: il pass rimane leggibile senza necessità di riformattazione.

Fonte: EN 18223: modello semantico comune dei dati per l'interoperabilità dei sistemi del DPP.

Un passaporto del prodotto contiene informazioni pubbliche, dati destinati agli operatori economici autorizzati e dati riservati esclusivamente alle autorità; la norma richiede che questi livelli siano tenuti separati e regolamentati per ciascun campo dati. I dati pubblici devono essere accessibili senza registrazione, mentre tutti gli altri solo previa verifica. La norma EN 18239 è in fase di approvazione definitiva.

Transpareo gestisce la visibilità come caratteristica per ciascun campo dati: il livello pubblico viene fornito senza autenticazione, i livelli superiori sono protetti tramite un’interfaccia dedicata alle autorità, con accesso esclusivamente in lettura e registrata, e ogni accesso ai dati protetti viene registrato nel log di audit. Il modello a tre livelli della norma è quindi già oggi integrato nell’architettura, non aggiunto a posteriori.

Fonte: EN 18239 (bozza, in fase di approvazione definitiva): «L’accesso ai dati pubblici deve essere possibile per gli attori dell’UE e di paesi terzi senza ulteriore autenticazione»; i dati soggetti a controllo richiedono un accesso autenticato e tracciabile.

La norma richiede che l’autenticità e l’integrità di un pass siano verificabili e che la verifica sia possibile liberamente e senza limitazioni. La fiducia non deve dipendere dalla continuità operativa del fornitore, ma deve essere legata al set di dati stesso; altrimenti ogni pass sarebbe credibile solo quanto l’azienda che lo ospita in quel momento. La norma EN 18246 è in fase di approvazione definitiva.

Transpareo firma ogni versione pubblicata con due chiavi indipendenti (emittente e Transpareo) e concatena le versioni tramite il loro hash, in modo che nemmeno la cronologia possa essere modificata senza che ciò venga notato. Un renderer open source verifica entrambe le firme direttamente nel browser, senza contattare alcun nostro server: la prova firmata e autoverificabile richiesta è quindi già implementata.

Fonte: EN 18246 (bozza, in fase di approvazione definitiva): l'autenticità, l'affidabilità e l'integrità dei dati DPP devono essere dimostrabili.

In futuro, ogni pass soggetto a registrazione dovrà essere iscritto nel registro centrale dell’UE, che rilascerà un codice di registrazione permanente e un certificato ufficiale di registrazione. L’UE non ha ancora pubblicato l’interfaccia tecnica necessaria a tal fine; pertanto, al momento nessun fornitore è in grado di dimostrare tale integrazione; qualora un fornitore lo affermi, è opportuno chiedere chiarimenti.

Transpareo ha preparato l’integrazione per quanto possibile senza l’interfaccia: i campi necessari (ID di registrazione, indirizzo di backup stabile, hash della versione) sono già stati creati nel modello di dati. Non appena l’UE pubblicherà l’interfaccia, attiveremo la registrazione senza che dobbiate modificare i vostri pass. Fino ad allora, questa voce rimarrà in sospeso, sia da noi che presso qualsiasi fornitore onesto.

Fonte: Bozza del regolamento di attuazione del registro DPP (Ares(2026)4424976).

I dati relativi ai pass registrati devono rimanere disponibili senza modifiche oltre il termine previsto dalla legge - di norma dieci anni dalla registrazione - anche in caso di insolvenza o cessazione dell’attività del produttore. L’obbligo, quindi, sopravvive sia al contratto stipulato con un fornitore sia al fornitore stesso.

A tal fine, Transpareo gestisce un archivio immutabile in cui una volta inserita, nessuna versione può essere modificata o cancellata in un secondo momento, né dal produttore né da noi. L’archivio entra automaticamente in vigore con la registrazione UE. E affinché rimanga accessibile anche nel caso in cui un giorno Transpareo non esistesse più, la sua continuità è garantita da un deposito notarile in Svizzera.

Fonte: Regolamento di attuazione del Registro DPP, art. 10, comma 3 (conservazione per dieci anni).

Le informazioni obbligatorie riportate su un passaporto devono essere disponibili nelle lingue ufficiali di ogni Stato membro in cui il prodotto viene immesso sul mercato, non solo nella lingua della sede del produttore. Chi opera esclusivamente sul mercato nazionale non adempie all’obbligo per tutti gli altri mercati di destinazione.

Transpareo gestisce ogni pass in più lingue e fornisce i contenuti obbligatori in tutte le 24 lingue ufficiali dell’UE. È sufficiente inserire i contenuti una sola volta; le versioni linguistiche vengono generate automaticamente, senza dover pagare un costo aggiuntivo per ogni lingua né gestire pass separati. Il pass è quindi leggibile e conforme alle normative in ogni mercato di destinazione.

Fonte: Regolamento sulle batterie (UE) 2023/1542: dati nelle lingue ufficiali degli Stati membri in cui il prodotto è immesso sul mercato.

Un fornitore che ostacola il cambio di operatore vi trattiene tramite i vostri stessi dati - e ciò che accade a tali dati alla scadenza del contratto determina se potete cambiare liberamente. La norma richiede quindi che i dati siano trasferibili tramite una rete aperta e interoperabile, senza vincoli al fornitore.

Transpareo archivia fin dall’inizio i documenti normativi in un’area aperta e pubblicamente replicabile: una semplice sincronizzazione genera una copia completa e firmata che si verifica autonomamente rispetto alle chiavi pubblicate, senza alcun intervento da parte nostra. L’archivio completo degli eventi viene fornito a voi o al vostro nuovo fornitore tramite un indirizzo di download firmato e a durata limitata; il catalogo prodotti a monte viene inoltre fornito in formato JSON-LD e CSV. Alla scadenza del contratto, i dati obbligatori registrati rimangono accessibili tramite l’archivio inalterabile decennale: il mirror pubblico e l’archivio rimangono sincronizzati e trasmettono lo stesso set di dati; i codici QR già stampati continuano a funzionare tramite l’indirizzo di fallback permanente, mentre il riferimento al registro rimanda al nuovo indirizzo. In questo modo il contratto termina senza perdita di dati e senza violare gli obblighi di conservazione previsti dalla legge.

Fonte: EN 18216: i dati devono essere «trasmissibili tramite una rete aperta e interoperabile, senza vincoli legati a un determinato fornitore».

Un pass che risiede esclusivamente nell’interfaccia del fornitore diventa un’isola di dati separata dai vostri altri sistemi: ogni modifica dovrà quindi essere gestita due volte.

Transpareo segnala gli eventi tramite webhook firmati e consente l’importazione e l’esportazione dei dati tramite un’API bulk, in modo da poter integrare il Pass nel proprio ambiente di sistemi. Abbiamo scelto consapevolmente di non fornire un connettore predefinito per un determinato sistema ERP: le interfacce aperte e firmate si adattano a qualsiasi sistema, senza privilegiarne uno in particolare.

Chi desidera utilizzare i dati registrati anche al di fuori del Pass, ha bisogno di funzioni di importazione ed esportazione che vadano oltre i campi obbligatori previsti dalla legge.

Transpareo accetta grandi quantità di dati tramite Excel, CSV e l’API Bulk e li restituisce nella stessa quantità. In questo modo, il sistema non serve solo ad adempiere agli obblighi dell’UE, ma anche alla vostra gestione interna dei dati.

L’iscrizione nel registro dell’UE, compreso il rilascio del certificato ufficiale, rappresenta un onere ricorrente che un fornitore di servizi può assumersi per vostro conto. Il regolamento sul registro lo prevede espressamente: un fornitore di servizi può occuparsi della registrazione per conto del soggetto economico, ma la responsabilità giuridica rimane a carico di quest’ultimo.

Transpareo registrerà i vostri pass per vostro conto non appena l’UE pubblicherà l’interfaccia tecnica: voi rimarrete l’operatore economico legalmente responsabile, ma non dovrete sostenere l’onere operativo. Finché l’interfaccia non sarà disponibile, nessuno potrà fornire questo servizio; noi abbiamo già preparato i dati necessari a tal fine.

Fonte: Regolamento di attuazione del Registro DPP (bozza), art. 19: La registrazione può essere effettuata da un prestatore di servizi su incarico dell’operatore economico; la responsabilità rimane a carico di quest’ultimo.

Alcuni fornitori separano l'utilizzo dall'assistenza e fatturano l'assistenza a parte; in definitiva, ciò rende difficile calcolare i costi della collaborazione.

Con Transpareo l’assistenza è inclusa nel piano tariffario: nessun contratto di assistenza separato, nessuna ora aggiuntiva fatturata in base al tempo impiegato. Tutto ciò di cui avete bisogno in termini di assistenza è già compreso nel prezzo indicato.

Una struttura dei prezzi che viene resa nota solo durante il colloquio di vendita o che viene calcolata a posteriori in base alla lingua, al prodotto e alle chiamate all’interfaccia rende imprevedibili i costi effettivi.

Transpareo pubblica apertamente sul proprio sito web quattro piani tariffari adatti a ogni dimensione aziendale, con un periodo di prova gratuito e la possibilità di recedere in qualsiasi momento. Non ci sono costi aggiuntivi nascosti per lingua, prodotto o richiamo dell’interfaccia: il prezzo indicato è il prezzo effettivo.