Il Registro DPP dell'UE è un indice, non un database

Quasi tutti i team immaginano il registro europeo dei passaporti digitali di prodotto come un grande database dove i loro dati di prodotto verranno caricati e conservati. È quasi l'opposto, e l'equivoco lascia un buco in parecchi piani di conformità.

Cosa contiene davvero il registro

L'architettura del passaporto digitale di prodotto (DPP) è deliberatamente ibrida.

A livello UE c'è un registro. Conserva gli identificativi univoci dei prodotti e collega ciascun identificativo alla posizione del passaporto di quel prodotto. Gli atti delegati per specifici gruppi di prodotti possono richiedere che vi siano conservate alcune informazioni aggiuntive, e ciascun atto specifica quali.

I dati del passaporto in sé sono decentralizzati. Sono ospitati dai singoli operatori economici, o da fornitori di servizi che agiscono per loro conto. Il registro punta; non conserva.

Accanto al registro c'è un portale web pubblico, dove consumatori, imprese e autorità possono cercare e confrontare le informazioni di prodotto.

Perché la distinzione cambia il tuo piano

Se davi per scontato che la Commissione avrebbe conservato il passaporto, al tuo piano manca la parte in cui costruisci il registro, lo ospiti, lo mantieni accurato e lo fai risolvere su richiesta, per ogni prodotto, per anni dopo la vendita.

Non è un adempimento di archiviazione. È gestire un piccolo pezzo di infrastruttura pubblica per conto dei tuoi prodotti, e l'obbligo non finisce quando il prodotto viene spedito. L'operatore economico è responsabile di mantenere l'accuratezza dei dati lungo tutto il ciclo di vita del prodotto.

Quindi la vera domanda non è se l'UE conserverà i tuoi dati. È se, quando il registro punta al tuo prodotto, dall'altra parte c'è un passaporto completo e corretto ad aspettare.

Cosa significa in dogana e sul campo

Le autorità doganali possono interrogare elettronicamente il registro al punto di ingresso per verificare che sia stato registrato un passaporto per un prodotto prima di svincolarlo per la libera circolazione. Quel controllo riguarda la registrazione, non la qualità dei tuoi dati.

Le autorità di vigilanza del mercato lavorano al contrario. Scansionano il supporto dati su un prodotto fisico, raggiungono la tua documentazione e la verificano. Il registro le aiuta a trovare i passaporti; la verifica cade sul registro che ospiti tu.

Nota la tempistica: l'interconnessione che abilita la verifica doganale automatizzata deve essere operativa entro quattro anni dall'entrata in vigore del relativo atto di esecuzione. L'architettura si stringe nel tempo invece di arrivare già completa.

Tre domande da fare a qualunque fornitore

Dove vive davvero il passaporto, e sotto il controllo di chi? Hosting decentralizzato significa che qualcuno tiene i dati. Sapere chi, e a quali condizioni, è la prima domanda.

Cosa succede se quel fornitore sparisce? Il regolamento richiede che il passaporto continui a funzionare per tutta la vita del prodotto, e una copia di backup deve essere disponibile tramite un fornitore di servizi. Ne parliamo in continuità dei dati.

Il registro può essere esportato? Se la risposta è complicata, il passaporto è ostaggio di un rapporto con un fornitore che deve sopravvivere al prodotto.

Junction serve i passaporti tramite un'API REST pubblica costruita sullo standard di link di identificazione IEC 61406, e lega autenticità e passaporto in un unico codice per prodotto. Il registro punta. Il nostro lavoro è assicurarsi che ci sia qualcosa di reale a cui puntare.

Fonti

• Commissione europea, *Digital Product Passport: Frequently Asked Questions*, aggiornamento
• gennaio 2026, domande 18 e 19.
• Regolamento (UE) 2024/1781 (ESPR), articolo 15(3) sulla tempistica dell'interconnessione doganale.