Scegliere il giusto fornitore di servizi DPP

La norma richiede che i passaporti digitali di prodotto siano accessibili tramite protocolli aperti e standardizzati, affinché le autorità, i partner e i vostri stessi sistemi possano leggere i dati senza essere vincolati al software di un fornitore. Un formato proprietario costituirebbe un’isola: senza il fornitore, non potreste più accedere ai vostri stessi dati. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026 (Decisione di esecuzione (UE) 2026/1736) e gode pertanto della presunzione di conformità al regolamento ESPR.

Transpareo fornisce tutti i dati di pass e le interfacce tramite HTTPS standard in formato strutturato e leggibile da macchina - senza software speciale, senza protocolli proprietari. Ogni versione pubblicata è inoltre firmata, in modo che il destinatario possa non solo leggere, ma anche verificare che i dati siano rimasti inalterati. Ciò che vedete nell’interfaccia è lo stesso set di dati che ogni sistema autorizzato recupera tramite le interfacce aperte.

Fonte: EN 18216, Requisiti relativi ai protocolli di scambio dati: «Per l’accesso DPP standardizzato occorre utilizzare i protocolli di scambio dati specificati.»

Ogni passaporto di prodotto deve avere un identificativo univoco che rimandi in modo permanente allo stesso prodotto e non dipenda da alcun fornitore. Se un fornitore lega l’identificativo alla propria infrastruttura, in caso di cambio di fornitore i vostri passaporti perderanno la loro identità: ogni codice stampato e ogni registrazione risulterebbero quindi privi di significato. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026.

Transpareo assegna l’identificativo come GS1 Digital Link associato al vostro GTIN - uno standard industriale aperto che appartiene al prodotto, non alla piattaforma - e verifica ogni identificativo rispetto agli schemi normativi approvati. L’identità della firma risiede come DID:web sul vostro dominio, non sul nostro. L’identificativo rimane valido anche in caso di guasto di un sistema: un indirizzo di fallback permanente continua a risolverlo e il pass mantiene la propria identità indipendentemente dal cambio di fornitore.

Fonte: EN 18219, paragrafo 4.6.2(3): «L’identificatore univoco non deve comportare un vincolo a un determinato fornitore.»

Il pass deve essere accessibile tramite un supporto dati leggibile da dispositivo automatico presente sul prodotto, consultabile da chiunque senza software specifico e che rimanga leggibile per l’intero ciclo di vita del prodotto, anche dopo l’uso e le riparazioni. Un supporto dati che richieda una determinata app o un account esclude una parte del pubblico. La norma è citata nella Gazzetta ufficiale dell’UE dal 15 luglio 2026.

Transpareo genera un codice QR conforme alla norma ISO/IEC 18004, che contiene un indirizzo GS1 Digital Link e che, in qualsiasi browser, rimanda direttamente al pass: nessun login, nessun download, su qualsiasi smartphone. Modello, lotto e articolo sono già contenuti nell’indirizzo codificato, in modo che una scansione conduca direttamente al livello corretto. Poiché l’indirizzo rimane stabile grazie a una risoluzione di fallback permanente, un codice stampato una volta rimane valido per l’intero ciclo di vita del prodotto.

Fonte: EN 18220, Requisiti relativi ai supporti dati (sezione 5): simbologia, codifica, qualità di stampa e durata; il supporto dati deve rimanere leggibile anche dopo diversi cicli di utilizzo e riparazione.

La norma richiede che un pass, insieme alla cronologia delle sue versioni, venga conservato per il periodo previsto dalla normativa e rimanga consultabile senza modifiche. Se viene conservata solo la versione attuale, si perde la tracciabilità dei dati precedenti - proprio ciò che un operatore economico deve invece essere in grado di dimostrare alle autorità. Il periodo di conservazione è regolato dalla normativa settoriale di riferimento; l’ESPR richiede come minimo la durata di vita prevista del prodotto. La norma è citata nella Gazzetta ufficiale dell’Unione europea dal 15 luglio 2026.

Transpareo salva ogni pubblicazione come versione congelata e firmata in un archivio immutabile, dal quale in seguito nessuno potrà più modificarla o cancellarla - né voi né noi. Le versioni precedenti rimangono consultabili accanto a quella attuale e ogni versione è provvista di timbro temporale e firma. In questo modo è possibile dimostrare, per ogni momento, cosa riportasse il pass in quel momento.

Fonte: EN 18221: «Il passaporto digitale di prodotto deve essere messo a disposizione degli utenti autorizzati per tutta la sua durata di vita.»

Oltre alla visualizzazione nel browser, la norma richiede un’interfaccia di programmazione che consenta di creare, leggere, aggiornare e effettuare ricerche nei passaporti tramite codici identificativi dei prodotti. Senza tale interfaccia, qualsiasi elaborazione di massa rimane un’operazione manuale e altri sistemi non possono utilizzare automaticamente l’archivio dei passaporti. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026.

Transpareo supporta i metodi previsti dalla norma tramite un’interfaccia standardizzata e con controllo delle versioni: i passaporti possono essere creati, letti, aggiornati e ricercati pagina per pagina tramite codici prodotto in modo automatizzato. Il passaporto firmato viene consegnato senza modifiche: l’interfaccia restituisce esattamente gli byte la cui firma può essere verificata da un controllore.

Fonte: EN 18222: interfaccia di programmazione standardizzata (API) per la gestione del ciclo di vita e la ricercabilità del DPP, come richiesto dall’ESPR.

Affinché i pass siano compatibili tra i sistemi e lungo tutta la catena di fornitura, la norma prescrive un modello di dati comune con un significato uniforme dei campi. Un modello proprio di un fornitore costringe ogni partner a effettuare una propria traduzione - e ogni traduzione è fonte di errori. La norma è citata nella Gazzetta ufficiale dell’UE dal 15 luglio 2026.

Transpareo si basa su un livello lessicale orizzontale con vocabolari specialistici paralleli e riconosciuti (GS1, EPCIS e altri) e descrive ogni dato facendo riferimento al proprio dizionario e al proprio tipo di dati. In questo modo, un sistema ricevente non solo viene a conoscenza del nome di un campo, ma anche del suo significato: il pass rimane leggibile senza necessità di riformattazione.

Fonte: EN 18223: modello semantico comune dei dati per l’interoperabilità dei sistemi del DPP.

La norma distingue i dati pubblici, che chiunque può consultare senza registrazione, dai dati controllati, accessibili solo previa autenticazione e in base al ruolo, ad esempio per le autorità o per i ruoli stabiliti da un regolamento. I diritti si applicano per singolo elemento di dati e ogni accesso ai dati controllati viene registrato in modo tale che il registro non possa essere né falsificato né cancellato. La norma EN 18239 è stata pubblicata come norma europea EN 18239:2026; la versione tedesca è disponibile come DIN EN 18239:2026-11; non è ancora stata citata nella Gazzetta ufficiale dell’Unione europea.

Transpareo gestisce la visibilità come attributo per ciascun campo dati, articolata in quattro livelli: pubblico, su richiesta, interesse legittimo e autorità. I dati pubblici e quelli su richiesta vengono forniti senza autenticazione. I dati relativi all’interesse legittimo sono accessibili solo a chi ha effettuato l’accesso e appartiene a un gruppo di accesso autorizzato dall’emittente; i dati delle autorità vengono forniti esclusivamente tramite un’interfaccia dedicata alle autorità, che ha solo diritti di lettura. Le due modalità di accesso previste dalla norma, ovvero «pubblico senza registrazione» e «controllato in base al ruolo», sono quindi integrate nell’architettura. Il protocollo di accesso è stato implementato solo in parte: ogni accesso da parte delle autorità viene registrato singolarmente e ogni richiesta tramite una chiave API viene conteggiata su base oraria; la lettura dei dati per interesse legittimo da parte di una persona registrata, invece, non viene registrata, e il protocollo non è protetto contro la falsificazione.

Fonte: EN 18239:2026, paragrafi 5.2 e 6.2: i dati DPP pubblici sono consultabili senza autenticazione; i dati controllati sono accessibili solo tramite un accesso autenticato e basato sui ruoli, e ogni accesso agli stessi viene registrato.

La norma richiede che l’autenticità e l’integrità di un pass siano dimostrabili e che la verifica sia possibile liberamente e senza limitazioni. La fiducia non deve dipendere dalla continuità operativa del fornitore, ma deve essere legata al set di dati stesso; altrimenti ogni pass avrebbe credibilità solo quanto l’azienda che lo ospita in quel momento. La norma EN 18246 è stata pubblicata come norma europea EN 18246:2026; la versione tedesca è disponibile come DIN EN 18246:2026-11; non è ancora stata citata nella Gazzetta ufficiale dell’Unione europea.

Transpareo firma ogni versione pubblicata con due chiavi indipendenti (emittente e Transpareo) e concatena le versioni nella “ Transpareo Proofchain ” tramite il loro hash, in modo che nemmeno la cronologia possa essere modificata senza che ciò venga notato. Un renderer open source verifica entrambe le firme direttamente nel browser, senza contattare alcun nostro server: la prova firmata e autoverificabile richiesta è quindi già implementata. L’origine delle chiavi è stata implementata solo in parte: la norma richiede a chiunque fornisca dati un certificato rilasciato a seguito di una verifica dell’identità; le nostre chiavi di emittente sono disponibili sul dominio dell’emittente senza tale certificato.

Fonte: EN 18246:2026, paragrafo 4.7: L’autenticità e l’integrità dei dati DPP devono poter essere verificate gratuitamente e mediante procedure interoperabili.

Ogni passaporto soggetto a registrazione deve essere iscritto nel registro UE, il quale assegna un codice di registrazione permanente e rilascia, su richiesta, un certificato ufficiale di registrazione. Il registro è operativo dal 20 luglio 2026. Attualmente è l’operatore economico stesso a provvedere all’iscrizione, tramite il modulo web del registro o tramite un file contenente fino a 100 passaporti. Il regolamento prevede inoltre un'interfaccia di programmazione, le cui specifiche tecniche non sono ancora state pubblicate dalla Commissione. Inoltre, secondo il manuale d’uso del registro, al momento non è ancora possibile registrare con successo alcun pass, poiché mancano ancora le definizioni dei dati relative al primo gruppo di prodotti, ovvero le batterie. Pertanto, attualmente nessun fornitore può dimostrare di essere collegato al sistema; qualora un fornitore lo affermi, Le consigliamo di chiedere chiarimenti.

Transpareo ha predisposto l’integrazione nella misura in cui ciò è possibile in assenza delle specifiche tecniche: l’ID di registrazione, la prova di registrazione, l’hash della versione e l’indirizzo di ciascuna versione sono già stati inseriti nel modello di dati. Partiamo dal presupposto che la registrazione potrà essere integrata tramite l’interfaccia non appena la Commissione ne avrà fornito la documentazione; a tal fine non sarà necessario modificare i Suoi pass. Fino ad allora, questa voce rimane in sospeso.

Fonte: Regolamento di esecuzione (UE) 2026/1778 relativo al registro UE, art. 3, lettere a) e b), e art. 8, comma 6 (registrazione tramite l’interfaccia web o l’interfaccia di programmazione); Manuale d’uso del Registro degli operatori economici, versione 1.03 (settembre 2026), cap. 6.2.1 (la registrazione non è attualmente possibile).

Il registro UE conserva i dati di registrazione di un passaporto per dieci anni a partire dalla registrazione, qualora il diritto dell’Unione non preveda una durata specifica; in caso contrario, per tutto il tempo in cui il passaporto deve rimanere disponibile. Il passaporto stesso deve rimanere disponibile anche in caso di insolvenza o cessazione dell'attività del produttore. L’obbligo, pertanto, sopravvive sia al Suo contratto con un fornitore sia al fornitore stesso.

A tal fine, Transpareo gestisce un archivio immutabile in cui una versione, una volta inserita, non può essere modificata o cancellata in un secondo momento da nessuno - né dal produttore né da noi. L’archivio entra automaticamente in vigore con la registrazione nell’UE. Anche Transpareo stessa è concepita per durare nel tempo: il 51% del capitale azionario di Transpareo AG è detenuto dalla Fondazione Transpareo, un ente senza scopo di lucro con sede a Zugo, in Svizzera, soggetta alla vigilanza federale sulle fondazioni. Una fondazione non può alienare il proprio patrimonio; pertanto, la quota di maggioranza dell’azienda non potrà mai cambiare proprietario e l’accesso a lungo termine ai Suoi passaporti è garantito a livello strutturale.

Fonte: Regolamento di attuazione del registro UE, art. 10, comma 3 (conservazione per dieci anni); ESPR, art. 11, lett. e (disponibilità a seguito di un’insolvenza).

Le istruzioni per l'uso e le informazioni di sicurezza relative a una batteria, nonché i relativi dati di contatto, devono essere redatti in una lingua facilmente comprensibile per gli utenti finali e stabilita dallo Stato membro in cui la batteria viene immessa sul mercato, e non solo nella lingua del paese in cui ha sede il produttore. Chi opera esclusivamente sul mercato nazionale non adempie all’obbligo previsto per tutti gli altri mercati di destinazione.

Transpareo gestisce ogni pass in più lingue e fornisce i contenuti obbligatori in tutte le 24 lingue ufficiali dell’UE. È sufficiente inserire i contenuti una sola volta; le versioni linguistiche vengono generate automaticamente, senza dover pagare un costo aggiuntivo per ogni lingua né gestire pass separati. Il pass è quindi leggibile e conforme alle normative in ogni mercato di destinazione.

Fonte: regolamento sulle batterie (UE) 2023/1542, art. 38, comma 1, lettera a) e comma 7: istruzioni per l’uso, informazioni di sicurezza e dati di contatto in una lingua stabilita dallo Stato membro in cui la batteria viene immessa sul mercato.

Un fornitore che ostacola il cambio di operatore vi trattiene tramite i vostri stessi dati - e ciò che accade a tali dati alla scadenza del contratto determina se potete cambiare liberamente. La norma richiede quindi che i dati siano trasferibili tramite una rete aperta e interoperabile, senza vincoli al fornitore.

Transpareo archivia fin dall’inizio i documenti normativi in un’area aperta e pubblicamente replicabile: una semplice sincronizzazione genera una copia completa e firmata che si verifica autonomamente rispetto alle chiavi pubblicate, senza alcun intervento da parte nostra. L’archivio completo degli eventi viene fornito a voi o al vostro nuovo fornitore tramite un indirizzo di download firmato e a durata limitata; il catalogo prodotti a monte viene inoltre fornito in formato JSON-LD e CSV. Alla scadenza del contratto, i dati obbligatori registrati rimangono accessibili tramite l’archivio inalterabile decennale: il mirror pubblico e l’archivio rimangono sincronizzati e trasmettono lo stesso set di dati; i codici QR già stampati continuano a funzionare tramite l’indirizzo di fallback permanente, mentre il riferimento al registro rimanda al nuovo indirizzo. In questo modo il contratto termina senza perdita di dati e senza violare gli obblighi di conservazione previsti dalla legge.

Fonte: EN 18216: i dati devono essere «trasmissibili tramite una rete aperta e interoperabile, senza vincoli legati a un determinato fornitore».

Un pass che risiede esclusivamente nell’interfaccia del fornitore diventa un’isola di dati separata dai vostri altri sistemi: ogni modifica dovrà quindi essere gestita due volte.

Transpareo segnala gli eventi tramite webhook firmati e consente l’importazione e l’esportazione dei dati tramite un’API bulk, in modo da poter integrare il Pass nel proprio ambiente di sistemi. Abbiamo scelto consapevolmente di non fornire un connettore predefinito per un determinato sistema ERP: le interfacce aperte e firmate si adattano a qualsiasi sistema, senza privilegiarne uno in particolare.

Chi desidera utilizzare i dati registrati anche al di fuori del Pass, ha bisogno di funzioni di importazione ed esportazione che vadano oltre i campi obbligatori previsti dalla legge.

Transpareo accetta grandi quantità di dati tramite Excel, CSV e l’API Bulk e li restituisce nella stessa quantità. In questo modo, il sistema non serve solo ad adempiere agli obblighi dell’UE, ma anche alla vostra gestione interna dei dati.

L’iscrizione nel registro UE, compreso il rilascio del certificato ufficiale, rappresenta un onere ricorrente che un fornitore potrebbe assumersi per suo conto. Il regolamento sul registro consente a una terza parte di effettuare la registrazione per conto di un altro soggetto solo nei casi previsti dal diritto dell'Unione, e la responsabilità giuridica rimane comunque a carico dell'operatore economico. Attualmente è l’operatore economico stesso a provvedere alla registrazione.

Partiamo dal presupposto che, in futuro, i fornitori di servizi potranno effettuare la registrazione per conto dei clienti. In tal caso, Transpareo se ne occuperà per voi: voi rimarrete gli operatori economici giuridicamente responsabili, ma non dovrete sostenere gli oneri operativi. Fino ad allora, Transpareo provvederà a preparare i dati richiesti per l’iscrizione.

Fonte: Regolamento di esecuzione (UE) 2026/1778 relativo al registro UE, art. 8, comma 2, e art. 19, comma 4: un terzo effettua la registrazione per conto di altri solo nei casi previsti dal diritto dell’Unione; la responsabilità rimane a carico dell’operatore economico.

Alcuni fornitori separano l’utilizzo dall’assistenza e fatturano l’assistenza a parte; in definitiva, ciò rende difficile calcolare i costi della collaborazione.

Con Transpareo l’assistenza è inclusa nel piano tariffario: nessun contratto di assistenza separato, nessuna ora aggiuntiva fatturata in base al tempo impiegato. Tutto ciò di cui avete bisogno in termini di assistenza è già compreso nel prezzo indicato.

Una struttura dei prezzi che emerge solo durante il colloquio di vendita o che viene ricalcolata in base alla lingua, al prodotto e all’accesso all’interfaccia rende imprevedibili i costi effettivi.

Transpareo pubblica apertamente sul proprio sito web quattro piani tariffari adatti a ogni dimensione aziendale, con un periodo di prova gratuito e la possibilità di recedere in qualsiasi momento. Non vi sono costi aggiuntivi nascosti per lingua, prodotto o chiamata all’interfaccia: il prezzo indicato è il prezzo effettivo.