Gli otto standard sotto il passaporto, sei già pubblicati

Le regole sul passaporto digitale di prodotto (DPP) descrivono cosa deve fare un passaporto. Un corpo di lavoro separato decide come lo fa, ed è da lì che arrivano i vincoli pratici su qualunque fornitore.

La Commissione ha emesso una richiesta di normazione a CEN, CENELEC ed ETSI a luglio 2024. Il lavoro è affidato al comitato CEN-CENELEC JTC 24 e copre otto aree principali. Sei delle otto sono ormai pubblicate e citate in Gazzetta Ufficiale UE; le due sulla sicurezza seguono.

Le otto aree

Identificativi univoci per prodotti, operatori economici e stabilimenti. Tre tipi diversi di identificativo con tre cicli di vita diversi, che è più di quanto la maggior parte dei sistemi dia per scontato.

Supporti dati e il collegamento tra il prodotto fisico e la sua rappresentazione digitale. È qui che viene definito il link di identificazione sull'esemplare.

Gestione dei diritti di accesso, sicurezza delle informazioni e protezione dei dati. Quale soggetto vede quale livello dello stesso registro.

Requisiti di interoperabilità, tecnica, semantica e organizzativa. Se due sistemi costruiti da fornitori diversi riescono a leggere i passaporti l'uno dell'altro.

Trattamento dei dati, protocolli di scambio e formati.

Conservazione, archiviazione e persistenza dei dati, per garantirne la disponibilità nel lungo periodo. È la controparte normativa dell'obbligo di continuità descritto in continuità dei dati.

Meccanismi di autenticazione, affidabilità e integrità dei dati. Se si può dimostrare che il registro non è stato manomesso.

API per la gestione del ciclo di vita del passaporto.

Perché a un decisore dovrebbe importare di un comitato tecnico

Perché due di questi decidono se sei bloccato dentro.

Il lavoro sull'interoperabilità è esplicitamente pensato per prevenire il lock-in di fornitore, per consentire l'interoperabilità con i sistemi di identificazione legacy esistenti dove possibile e per sostenere l'estensione con nuovi tipi di dati in seguito. Si basa sul quadro europeo di interoperabilità, con i suoi vocabolari fondamentali e i suoi registri di base.

Il lavoro sulla persistenza è ciò che fa sopravvivere un passaporto ai sistemi in cui è nato.

Insieme significano che un passaporto costruito sugli standard è portabile in linea di principio. Un passaporto costruito attorno a un formato proprietario non lo è, qualunque cosa dica il contratto, perché la portabilità è una proprietà dei dati e non dell'accordo.

Il test pratico da applicare a qualunque fornitore

Non devi leggere gli standard. Ti servono tre risposte.

Quale standard di link di identificazione segue il codice? Qui esiste un tipo di risposta giusta: uno standard con un nome, non la descrizione di un formato di URL.

Il passaporto può essere esportato in una forma che un altro fornitore sa importare, senza riemettere gli identificativi? Se cambiare fornitore significa nuovi codici, ogni supporto già stampato è invalidato.

Quali schemi di identificativo sapete gestire? Un fornitore che ne supporta uno solo sta prendendo al posto tuo una decisione su un registro in cui potresti già essere.

A che punto sono gli standard

Sei degli otto sono chiusi. EN 18216, 18219, 18220, 18221, 18222 ed 18223, che coprono identificativi, supporti dati, scambio dati, conservazione, API e interoperabilità, sono stati pubblicati il 27 maggio 2026 e citati in Gazzetta Ufficiale UE il 15 luglio 2026 con la Decisione di esecuzione (UE) 2026/1736. È la citazione a rendere armonizzato uno standard europeo: conformarvisi porta ora una presunzione di conformità al regolamento.

I due che restano sono quelli sulla sicurezza, EN 18239 ed EN 18246. Sono stati ratificati il 17 agosto 2026, con i testi definitivi attesi al 16 settembre 2026, e non sono ancora citati in Gazzetta Ufficiale UE.

Questo cambia la domanda da fare a un fornitore. La conformità ai sei è verificabile, non aspirazionale: chiedi quali numeri EN implementa e aspettati numeri come risposta. Su autenticazione e integrità del dato, una dichiarazione di conformità è ancora una dichiarazione su un testo non ancora armonizzato: evita architetture che dipendono da una risposta specifica lì.

Fonti

• Commissione europea, *Digital Product Passport: Frequently Asked Questions*, aggiornamento
• gennaio 2026, domande 20 e 21.
• Decisione di esecuzione della Commissione C(2024) 5423 final del 31 luglio 2024 su una richiesta
• di normazione in materia di passaporti digitali di prodotto.
• Decisione di esecuzione (UE) 2026/1736 del 15 luglio 2026, che cita in Gazzetta Ufficiale UE le
• norme EN 18216, 18219, 18220, 18221, 18222 ed 18223.