Dove vive davvero il passaporto

"Il passaporto digitale di prodotto (DPP) è centralizzato o decentralizzato" suona come una domanda di architettura per ingegneri. È in realtà la domanda che decide quanta parte del lavoro è tua, quindi appartiene a una conversazione di gestione.

La risposta è entrambe le cose, divise in un modo preciso.

La divisione

Centrale: un registro a livello UE. Non conserva dati di prodotto dettagliati. Collega l'identificativo univoco di ciascun prodotto alla posizione del passaporto di quel prodotto. Gli atti delegati possono richiedere che informazioni aggiuntive siano conservate nel registro per specifici gruppi di prodotti.

Decentralizzata: i dati di prodotto dettagliati, ospitati dai singoli operatori economici o da fornitori di servizi che agiscono per loro conto.

Lo scopo dichiarato della struttura ibrida è che i dati restino gestiti e controllati dai singoli operatori pur rimanendo accessibili in modo coerente, tramite un unico punto di ingresso regolamentato, a consumatori, altri operatori a valle della catena, autorità di vigilanza del mercato e altri soggetti autorizzati.

Cosa implica per te ciascuna metà

La metà centrale è un obbligo di registrare, ed è un problema di processo: ogni prodotto in ambito, registrato, correttamente, prima di essere immesso sul mercato. È lavoro delimitato con una definizione chiara di "fatto".

La metà decentralizzata è un obbligo di far funzionare qualcosa, ed è illimitata. Il passaporto deve rispondere, essere accurato e restare disponibile per tutta la vita del prodotto. Significa hosting, disponibilità, aggiornamenti quando il prodotto cambia, e un accordo di continuità per quando cambia l'accordo stesso. È la metà che non finisce mai.

Le aziende che leggono "l'UE sta costruendo un registro" come "l'UE sta costruendo il sistema" stanno pianificando solo la prima metà.

Il vantaggio del disegno, se lo usi

Il modello decentralizzato significa che i tuoi dati non vengono depositati in un sistema che non controlli, il che protegge le informazioni commercialmente sensibili: identità dei fornitori, dettaglio della composizione, ubicazione degli stabilimenti. Le regole di accesso le fai rispettare tu, dentro il quadro fissato dagli standard.

È un beneficio reale, ma si concretizza solo se il registro è sotto il tuo controllo invece che dentro l'archivio proprietario di un fornitore. Decentralizzato non significa automaticamente tuo. Significa che lo tiene qualcuno diverso dall'UE, e quale qualcuno è una decisione di acquisto con un orizzonte lungo, discussa in continuità dei dati.

Le tre domande che restano

Chi ospita, e puoi andartene? Esportazione completa, senza riemettere gli identificativi.

Come resta corretta la voce nel registro? Se cambia la posizione del passaporto, deve cambiare con essa anche il puntatore.

Cosa risolve l'identificativo tra dieci anni? Il prodotto può sopravvivere al fornitore, al contratto e alla persona che lo ha firmato.

Nessuna di queste ha bisogno di un ingegnere per essere risposta. Hanno bisogno di essere risposte prima che tu firmi.

Fonti

• Commissione europea, *Digital Product Passport: Frequently Asked Questions*, aggiornamento
• gennaio 2026, domande 18 e 19.