Lista di controllo dei fornitori DPP

La norma richiede che i passaporti digitali dei prodotti siano accessibili tramite protocolli aperti e standardizzati, in modo che le autorità, i partner e i vostri stessi sistemi possano leggere i dati senza essere vincolati al software di un fornitore. Un formato proprietario costituirebbe un’isola: senza il fornitore, non potreste più accedere ai vostri stessi dati. Transpareo fornisce tutti i dati dei passaporti e le interfacce tramite HTTPS standard in forma strutturata, con ogni versione inoltre firmata digitalmente. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026 (Decisione di esecuzione (UE) 2026/1736) e gode quindi della presunzione di conformità al GDPR.

Fonte: EN 18216, Requisiti relativi ai protocolli di scambio dati: «Per l'accesso DPP standardizzato occorre utilizzare i protocolli di scambio dati specificati.»

Ogni passaporto di prodotto necessita di un identificativo univoco che rimandi in modo permanente allo stesso prodotto e non dipenda da alcun fornitore. Se un fornitore collega l’identificativo alla propria infrastruttura, in caso di cambio di fornitore perderete l’identità dei vostri passaporti. Transpareo assegna l’identificativo sotto forma di GS1 Digital Link con il vostro GTIN e verifica ogni identificativo nel codice rispetto agli schemi standard approvati; l’identità della firma è disponibile come DID:web sul vostro dominio. L’identificativo rimane valido anche in caso di interruzione del servizio di un cliente: un indirizzo di fallback permanente ne garantisce il funzionamento. La norma è citata nella Gazzetta ufficiale dell’Unione europea dal 15 luglio 2026.

Fonte: EN 18219, paragrafo 4.6.2(3): «L’identificatore univoco non deve comportare un vincolo a un determinato fornitore.»

Il pass deve essere accessibile tramite un supporto dati leggibile da dispositivo automatico presente sul prodotto, che chiunque possa consultare senza bisogno di software specifici. Un supporto dati che richieda una determinata app o un account esclude una parte del pubblico. Transpareo genera un codice QR conforme alla norma ISO/IEC 18004, che contiene un indirizzo GS1 Digital Link e che, in qualsiasi browser, rimanda direttamente al pass: nessun login, nessun download. Modello, lotto e articolo sono già contenuti nell’indirizzo codificato. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026.

Fonte: EN 18220, Requisiti relativi ai supporti dati (sezione 5): simbologia, codifica, qualità di stampa e durata; il supporto dati deve rimanere leggibile anche dopo diversi cicli di utilizzo e riparazione.

La norma richiede che un documento, insieme alla cronologia delle sue versioni, venga conservato per il periodo previsto dalla normativa e rimanga consultabile senza modifiche. Se viene conservata solo la versione attuale, si perde la tracciabilità delle informazioni precedenti. Transpareo salva ogni pubblicazione come versione congelata e firmata in un archivio immutabile, dal quale nessuno potrà più modificarla o cancellarla in seguito. Il periodo di conservazione è determinato dalla normativa di settore applicabile, ma è comunque di almeno dieci anni. La norma è citata nella Gazzetta ufficiale dell’Unione europea dal 15 luglio 2026.

Fonte: EN 18221: «Il passaporto digitale del prodotto deve essere messo a disposizione degli utenti autorizzati per tutta la sua durata di vita.»

Oltre alla visualizzazione nel browser, la norma richiede un’interfaccia di programmazione che consenta di creare, leggere, aggiornare e effettuare ricerche nei pass tramite identificativi di prodotto. Senza tale interfaccia, qualsiasi elaborazione di massa rimane un’operazione manuale. Transpareo supporta i metodi previsti dalla norma tramite un’interfaccia standardizzata e soggetta a versionamento, con ricerca pagina per pagina tramite codici prodotto; il passaporto firmato viene consegnato senza alcuna modifica. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026.

Fonte: EN 18222: interfaccia di programmazione standardizzata (API) per la gestione del ciclo di vita e la ricercabilità del DPP, come richiesto dall’ESPR.

Affinché i dati siano compatibili tra i sistemi e lungo tutta la catena di fornitura, la norma prescrive un modello di dati comune con significati uniformi dei campi. Un modello proprietario costringe ogni partner a fornire una propria interpretazione. Transpareo si basa su un livello lessicale orizzontale con vocabolari specialistici paralleli e riconosciuti (GS1, EPCIS e altri) e descrive ogni dato facendo riferimento al relativo dizionario e al tipo di dato. In questo modo, il pass rimane leggibile senza necessità di riformattazione. La norma è stata pubblicata nella Gazzetta ufficiale dell’Unione europea il 15 luglio 2026.

Fonte: EN 18223: modello semantico comune dei dati per l'interoperabilità dei sistemi del DPP.

Un passaporto del prodotto contiene informazioni pubbliche, dati destinati agli operatori economici autorizzati e dati riservati esclusivamente alle autorità; la norma richiede che questi livelli siano tenuti separati e regolamentati per ciascun campo di dati. I dati pubblici devono essere accessibili senza registrazione, mentre tutti gli altri solo previa verifica. Transpareo gestisce la visibilità come proprietà per ogni campo dati, fornisce il livello pubblico senza autenticazione e protegge i livelli superiori tramite un’interfaccia dedicata alle autorità, registrata e con accesso esclusivamente in lettura. La norma EN 18239 è in fase di approvazione definitiva; la nostra architettura rispecchia già il modello a tre livelli.

Fonte: EN 18239 (bozza, in fase di approvazione definitiva): «L’accesso ai dati pubblici deve essere possibile per gli attori dell’UE e di paesi terzi senza ulteriore autenticazione»; i dati soggetti a controllo richiedono un accesso autenticato e tracciabile.

La norma richiede che l’autenticità e l’integrità di un pass siano verificabili e che la verifica sia possibile liberamente e senza limitazioni. La fiducia non deve dipendere dalla continuità operativa del fornitore, ma deve essere legata al set di dati stesso. Transpareo firma ogni versione pubblicata con due chiavi indipendenti (emittente e Transpareo) e concatena le versioni tramite il loro hash; un renderer open source verifica entrambe le firme nel browser, senza contattare alcun nostro server. La norma EN 18246 è in fase di approvazione definitiva; la nostra architettura soddisfa già i requisiti previsti in materia di prova firmata e autoverificabile.

Fonte: EN 18246 (bozza, in fase di approvazione definitiva): l'autenticità, l'affidabilità e l'integrità dei dati DPP devono essere dimostrabili.

In futuro, ogni pass soggetto a registrazione dovrà essere iscritto nel registro centrale dell’UE, che rilascerà un codice di registrazione permanente e un certificato ufficiale di registrazione. L’UE non ha ancora pubblicato l’interfaccia tecnica necessaria a tal fine; pertanto, al momento nessun fornitore è in grado di dimostrare tale integrazione; qualora un fornitore lo affermi, è opportuno chiedere chiarimenti. Transpareo ha predisposto i campi necessari (ID di registrazione, indirizzo di backup stabile, hash della versione) e attiverà l’integrazione non appena l’interfaccia sarà disponibile.

Fonte: Bozza del regolamento di attuazione del registro DPP (Ares(2026)4424976).

I dati relativi ai pass registrati devono rimanere disponibili senza modifiche oltre il termine previsto dalla legge - di norma dieci anni dalla registrazione - anche in caso di insolvenza o cessazione dell’attività del produttore. A tal fine, Transpareo gestisce un archivio immutabile in cui una volta salvata, nessuna versione può essere modificata o cancellata in un secondo momento, né dal produttore né da noi. L’archivio entra automaticamente in vigore con la registrazione UE; affinché rimanga accessibile anche qualora un giorno Transpareo dovesse cessare di esistere, la sua continuità è garantita da un deposito notarile in Svizzera.

Fonte: Regolamento di attuazione del Registro DPP, art. 10, comma 3 (conservazione per dieci anni).

Le informazioni obbligatorie riportate su un passaporto devono essere disponibili nelle lingue ufficiali di ogni Stato membro in cui il prodotto viene immesso sul mercato, non solo nella lingua della sede del produttore. Chi opera esclusivamente sul mercato nazionale non adempie all’obbligo per tutti gli altri mercati di destinazione. Transpareo gestisce ogni pass in più lingue e fornisce i contenuti obbligatori in tutte le 24 lingue ufficiali dell’UE, in modo che il pass sia leggibile e conforme alle normative in ogni mercato di destinazione.

Fonte: Regolamento sulle batterie (UE) 2023/1542: dati nelle lingue ufficiali degli Stati membri in cui il prodotto è immesso sul mercato.

Un fornitore che rende difficile il cambio di operatore vi tiene legati ai vostri dati; e ciò che accade a tali dati alla scadenza del contratto determina se potrete cambiare liberamente. Transpareo archivia fin dall’inizio i documenti normativi in un’area aperta e pubblicamente verificabile: una semplice sincronizzazione genera una copia completa e firmata che si verifica autonomamente rispetto alle chiavi pubblicate, senza alcun intervento da parte nostra. L’archivio completo degli eventi viene fornito a voi o al vostro nuovo fornitore tramite un indirizzo di download firmato e a durata limitata; il catalogo prodotti a monte viene inoltre fornito in formato JSON-LD e CSV. Alla scadenza del contratto, i dati obbligatori registrati rimangono accessibili tramite l’archivio inalterabile decennale: il mirror pubblico e l’archivio rimangono sincronizzati e trasmettono lo stesso set di dati; i codici QR già stampati continuano a funzionare tramite l’indirizzo di fallback permanente e il riferimento al registro rimanda al nuovo indirizzo. In questo modo il contratto termina senza perdita di dati e senza violare gli obblighi di conservazione previsti dalla legge.

Fonte: EN 18216: i dati devono essere «trasmissibili tramite una rete aperta e interoperabile, senza vincoli legati a un determinato fornitore».

Un Pass che risiede esclusivamente nell’interfaccia del fornitore diventa un’isola di dati separata dal resto dei vostri sistemi. Transpareo segnala gli eventi tramite webhook firmati e consente l’importazione e l’esportazione dei dati tramite un’API bulk, in modo che possiate integrare il Pass nel vostro ambiente di sistemi. Abbiamo scelto consapevolmente di non fornire un connettore predefinito per un determinato sistema ERP: le interfacce aperte e firmate si adattano a qualsiasi sistema, senza privilegiarne uno in particolare.

Chi desidera utilizzare i dati registrati anche al di fuori del Pass, ha bisogno di funzioni di importazione ed esportazione che vadano oltre i campi obbligatori previsti dalla legge. Transpareo accetta grandi quantità di dati tramite Excel, CSV e l’API Bulk e li restituisce nella stessa quantità. In questo modo, il sistema non serve solo ad adempiere agli obblighi dell’UE, ma anche alla vostra gestione dei dati.

L'iscrizione nel registro dell'UE, compreso il rilascio del certificato ufficiale, rappresenta un onere ricorrente che un fornitore di servizi può assumersi per vostro conto. Transpareo registrerà i vostri pass per vostro conto non appena l’UE renderà pubblica l’interfaccia tecnica: voi rimarrete il soggetto economico giuridicamente responsabile, ma non dovrete sostenere l’onere operativo. Finché l’interfaccia non sarà disponibile, nessuno potrà fornire questo servizio; noi abbiamo già preparato i dati necessari a tal fine.

Fonte: Regolamento di attuazione del Registro DPP (bozza), art. 19: La registrazione può essere effettuata da un prestatore di servizi su incarico dell’operatore economico; la responsabilità rimane a carico di quest’ultimo.

Alcuni fornitori separano l’utilizzo dall’assistenza e fatturano l’assistenza a parte; in definitiva, ciò rende difficile calcolare i costi della collaborazione. Con Transpareo l’assistenza è inclusa nel piano tariffario: nessun contratto di assistenza separato, nessuna ora aggiuntiva fatturata in base al tempo impiegato. Tutto ciò di cui avete bisogno in termini di assistenza è già compreso nel prezzo indicato.

Una struttura dei prezzi che viene resa nota solo durante il colloquio di vendita o che viene calcolata a posteriori in base alla lingua, al prodotto e alle chiamate all’interfaccia rende imprevedibili i costi effettivi. Transpareo pubblica apertamente sul proprio sito web quattro piani tariffari adatti a ogni dimensione aziendale, con un periodo di prova gratuito e la possibilità di recedere in qualsiasi momento. Non ci sono costi aggiuntivi nascosti per lingua, prodotto o richiamo dell’interfaccia: il prezzo indicato è il prezzo effettivo.