Il registro dei passaporti digitali di prodotto (DPP) dell'UE: che cos'è, chi registra e qual è il suo stato reale

Il registro dei passaporti digitali UE, che la Commissione chiama DPP Registry, è l'indice centrale di ogni passaporto digitale di prodotto (DPP). Prima che un prodotto coperto arrivi sul mercato UE, vi si registrano i suoi identificativi e si ottiene un identificativo univoco di registrazione.

L'obbligo spetta all'operatore che immette il prodotto sul mercato. La Commissione ha avviato il registro il 20 luglio 2026, e l'iscrizione funziona. Ma la sua stessa guida utente dice che nessun passaporto può ancora essere registrato con successo. Vi riguarda se producete, importate o vendete prodotti nell'UE, o se rifornite chi lo fa. Se producete per marchi europei, l'obbligo è del vostro cliente, ma gli identificativi che finiscono nel registro partono dalla vostra linea.

Che cos'è il registro dei passaporti digitali?

Il registro dei passaporti digitali di prodotto è una banca dati centrale gestita dalla Commissione europea in base all'articolo 13 del regolamento (UE) 2024/1781, l'ESPR (regolamento sulla progettazione ecocompatibile), e al regolamento di esecuzione (UE) 2026/1778. Conserva gli identificativi univoci di ogni prodotto, il codice della merce per i beni importati e i dati di registrazione, e restituisce un identificativo univoco di registrazione. Il passaporto resta presso l'operatore o il suo fornitore di servizi.

Pensatelo come un indice, non come un magazzino. L'ESPR imponeva alla Commissione di istituirlo entro il 19 luglio 2026, conservando «almeno gli identificativi univoci». Qui sotto, «il regolamento di esecuzione» indica il regolamento (UE) 2026/1778, e «ESPR» gli articoli del regolamento (UE) 2024/1781.

Vi accedono la Commissione, le autorità nazionali e la dogana (ESPR art. 13, par. 6). Gli operatori verificati ottengono l'accesso per registrare i propri passaporti e mantenere esatti quei dati (regolamento di esecuzione, art. 4, par. 3, e art. 19, par. 2).

Lo strumento pubblico per cercare i passaporti è un portale web distinto, previsto dall'articolo 14 dell'ESPR. Non è stato ancora lanciato; la Commissione dice solo «nei prossimi anni».

Che cosa conserva il registro, e che cosa resta a voi?

Il registro dei passaporti digitali tiene un elenco breve di campi. Il passaporto resta a voi.

L'identificativo univoco del prodotto è vostro. L'ESPR lo definisce come la stringa univoca di caratteri che identifica il prodotto e «consente il collegamento via web» al suo passaporto. Per questo il registro lo accetta come URL conforme alle norme del CEN-CENELEC JTC 24. La EN 18219 sugli identificativi unici è una delle sei norme sul passaporto citate nella decisione di esecuzione (UE) 2026/1736.

L'identificativo univoco di registrazione è del registro. Dopo un caricamento riuscito, il registro lo restituisce automaticamente. La guida utente lo abbrevia come «URI», sigla che si presta a confusione con il termine del web. Conservate entrambe le stringhe per ogni passaporto.

Il codice della merce è la vostra classificazione tariffaria. L'allegato III dell'ESPR cita come esempio il codice TARIC. Il formato richiesto dal registro non è stato pubblicato.

Chi registra nel registro dei passaporti digitali, e quando?

In base all'articolo 13, paragrafo 4, dell'ESPR, carica i dati l'operatore che immette il prodotto sul mercato o lo mette in servizio. La pagina della Commissione sul registro colloca la registrazione prima che il prodotto sia immesso sul mercato UE.

Le batterie arrivano tramite un'altra legge. L'articolo 78 dell'ESPR ha modificato il regolamento batterie, il cui articolo 77, paragrafo 10, ora fa confluire gli identificativi delle batterie a questo registro. È il primo obbligo reale: dal 18 febbraio 2027, per le batterie per mezzi di trasporto leggeri (LMT), che alimentano per esempio le e-bike, le batterie industriali con capacità superiore a 2 kWh e le batterie per veicoli elettrici (regolamento batterie, art. 77, par. 1).

Solo gli operatori verificati possono registrare nel registro dei passaporti digitali. La legge ammette queste vie (regolamento di esecuzione, art. 4):

• Imprese stabilite nell'UE: un sigillo elettronico qualificato (QSeal), la versione aziendale della firma elettronica qualificata, oppure un attestato elettronico di attributi qualificato, che conferma digitalmente i dati dell'impresa.
• Imprese non tenute a essere stabilite nell'UE: un QSeal rilasciato da un prestatore di servizi fiduciari qualificato (QTSP), un emittente di certificati approvato secondo le regole eIDAS dell'UE. Vale anche un attestato di attributi rilasciato a norma del diritto dell'Unione.
• Ditte individuali: una firma elettronica qualificata (QES) o un attestato di attributi rilasciato a norma del diritto dell'Unione. Le ditte individuali stabilite nell'UE possono usare anche un eID con livello di garanzia «elevato».

La guida utente descrive per ora solo la via QSeal e QES.

Secondo le FAQ della Commissione sulle batterie, un operatore extra-UE responsabile del passaporto può iscriversi e registrare nel registro dei passaporti digitali una volta verificato. L'obbligo legale di caricare i dati resta a chi immette il prodotto sul mercato UE (ESPR art. 13, par. 4). Per i passaporti delle batterie, le stesse FAQ indicano che deve registrare l'operatore che immette la batteria sul mercato UE. Vedete anche il passaporto per i produttori extra-UE.

Dove il diritto dell'Unione lo consente, un terzo come un fornitore di servizi può registrare per vostro conto (regolamento di esecuzione, art. 8, par. 2). Deve essere verificato a sua volta, e voi «rimanete pienamente responsabili» (regolamento di esecuzione, art. 19, par. 4). Per i prodotti ESPR, le regole sui fornitori di servizi per il passaporto devono ancora arrivare.

Il registro dei passaporti digitali funziona già?

In parte. La piattaforma è attiva; le registrazioni non vanno a buon fine.

La guida utente v1.03 lo dice in una riga: «Currently, it is not possible to successfully register DPPs», cioè al momento non è possibile registrare con successo alcun DPP. Per le batterie, il modulo offre per ora solo il livello di articolo. Non è stata pubblicata alcuna data in cui le registrazioni andranno a buon fine. Le due date previste vengono da un webinar della Commissione del 30 settembre 2026, non dalla legge.

Il registro dei passaporti digitali è quindi «attivo» come piattaforma e per le iscrizioni, non per le registrazioni completate.

Come si registra un prodotto nel registro dei passaporti digitali?

I passi seguono la guida utente v1.03 e il regolamento di esecuzione (articoli 4, 8 e 9). I passi da 1 a 5 funzionano già oggi.

1. Create un account EU Login. È il servizio di accesso della Commissione. L'ambiente di prova ne richiede uno separato.
2. Iscrivete la vostra organizzazione. Un'impresa indica un solo identificativo: NTR (numero del registro nazionale delle imprese, preferito), LEI (Legal Entity Identifier, ISO 17442), partita IVA, eID o un identificativo locale preceduto dal codice del paese. Le ditte individuali indicano un numero di identificazione fiscale (preferito), un numero personale, l'eID, la carta d'identità o il numero di passaporto. Deve coincidere esattamente con l'attributo del vostro certificato.
3. Indicate il vostro rappresentante legale. Il registro emette una dichiarazione in PDF sigillata dalla Commissione, per ora solo in inglese.
4. Apponete il sigillo o la firma. Un'impresa usa un QSeal, una ditta individuale una QES. Deve trovarsi su un dispositivo qualificato, come una smart card o un token USB, oppure provenire da un servizio di firma remota di un QTSP. Un certificato salvato come file .p12 o .pfx dà solo una firma avanzata e viene rifiutato.
5. Tenete sotto controllo lo stato di verifica. Dura fino alla scadenza dei vostri mezzi di identificazione elettronica, al massimo tre anni (regolamento di esecuzione, art. 4, par. 4).
6. Scegliete una via. La guida offre un modulo web per un passaporto e un file JSON o XML per un massimo di 100 (1 GB al massimo). Il regolamento di esecuzione prevede anche un'API (art. 8, par. 6); le sue linee guida di integrazione sono ancora attese.
7. Compilate ogni record. Il modulo per le batterie della guida chiede un UPI https che rimandi al passaporto ospitato (obbligatorio), più identificativi di modello e di lotto facoltativi. L'ESPR e il regolamento di esecuzione aggiungono il codice della merce per le importazioni e il link alla copia di riserva dove pertinente; il modulo non mostra ancora questi campi.
8. Raccogliete il risultato. Una richiesta riuscita mostra l'UPI e l'identificativo univoco di registrazione.
9. Generate la prova della registrazione quando vi viene chiesta. È sigillata e munita di validazione temporale, riporta UPI, codice della merce, registrante e un hash della versione del passaporto, e resta scaricabile per 90 giorni (regolamento di esecuzione, art. 9).

Come costruire l'UPI lo scegliete voi. Le FAQ della Commissione sulle batterie dicono che gli operatori possono creare gli identificativi in proprio secondo le norme pertinenti oppure usare un servizio commerciale.

Un URI GS1 Digital Link è un modo per costruire un identificativo https a partire da un GTIN, il codice prodotto GS1. La Commissione non ha detto che il registro lo richieda o lo preferisca; la guida dice solo «URL format compliant with JTC 24 standards», cioè un formato URL conforme alle norme del JTC 24.

Per vederne uno dentro un QR code, provate il nostro generatore gratuito di QR GS1 Digital Link: nessuna registrazione, e funziona nel vostro browser.

Il registro dei passaporti digitali elabora il vostro URL durante la convalida. La guida indica tra le cause di errore «excessive URL redirects» (troppi reindirizzamenti) e «redirects to a less secure protocol» (reindirizzamenti verso un protocollo meno sicuro). Tenete corta l'eventuale catena di resolver e restate su https.

Come si collega il registro dei passaporti digitali alla dogana?

Che cosa fornite alla dogana. Chiunque immetta un prodotto in libera pratica deve fornire alla dogana il suo identificativo di registrazione, dal momento in cui il registro è operativo (ESPR art. 15, par. 1). L'obbligo riguarda solo i prodotti soggetti a un atto delegato ESPR, e nessuno con regole sul passaporto si applica ancora: oggi quindi non riguarda alcun prodotto.

Che cosa deve controllare la dogana. La dogana può svincolare le merci solo dopo aver verificato che identificativo di registrazione e codice della merce corrispondano al registro dei passaporti digitali. Il controllo è elettronico e automatico, e parte quando esisterà il collegamento (ESPR art. 15, par. 2).

Quando parte il controllo automatico. Il registro deve essere collegato a EU CSW-CERTEX, il sistema dell'UE che collega i sistemi doganali nazionali con altre banche dati dell'UE (regolamento (UE) 2022/2399). L'articolo 15, paragrafo 3, dell'ESPR concede quattro anni dall'entrata in vigore del regolamento di esecuzione: secondo il nostro calcolo, al più tardi entro il 6 agosto 2030. Le FAQ della Commissione lo collocano intorno al 2029 (previsto).

Le batterie sono l'eccezione. Le FAQ della Commissione sulle batterie dicono che il loro identificativo di registrazione «shall not be entered», cioè non va inserito, nella dichiarazione doganale.

Il codice della merce è il punto in cui i due sistemi si incontrano. Dove pertinente, il registro dei passaporti digitali verifica il codice rispetto a un intervallo consentito al momento della registrazione (regolamento di esecuzione, art. 8, par. 7, lett. d), e la dogana lo confronterà all'importazione. Per gli attori e i passaggi della dichiarazione, vedete il passaporto digitale di prodotto in dogana UE.

Esempio pratico: 36 lotti, un solo file (ipotetico)

Prendiamo un ipotetico distributore di Valencia. Importa una linea di prodotti quando l'atto delegato ESPR di quella linea si applica, e l'atto prevede passaporti a livello di lotto. Dodici modelli, tre lotti ciascuno: 36 passaporti per il registro dei passaporti digitali. Se siete voi il produttore che lo rifornisce, gran parte di questi dati arriva dalla vostra fabbrica.

1. Verifica lo stato. Si è fatto verificare con un QSeal su token USB, e lo stato è ancora valido.
2. Raccoglie gli UPI. Il fornitore ospita i passaporti. Ogni lotto ha il proprio URL https e collega il proprio identificativo di modello.
3. Fissa i codici. Lo spedizioniere doganale conferma un codice della merce per modello.
4. Prepara un solo file. Trentasei record stanno in un unico file JSON, sotto il limite di 100 record.
5. Invia. Il pannello mostra SUCCESS con 36 identificativi di registrazione.
6. Dichiara. Lo spedizioniere fornisce alla dogana ciascun identificativo con la dichiarazione, come richiede l'articolo 15, paragrafo 1, dell'ESPR.
7. Risponde all'acquirente. Un dettagliante chiede un riscontro; il distributore genera la prova della registrazione.

Primo controfattuale: una sola riga sbagliata. Supponiamo che un record porti un codice della merce del capitolo sbagliato, fuori dall'intervallo consentito. Oppure che un UPI inizi con http://. Oppure che una riga copiata ripeta un identificativo.

Secondo la guida utente, un solo errore fa respingere tutti i passaporti dell'invio. Trentacinque record corretti falliscono insieme a quello, e lo spedizioniere non ha identificativi da dichiarare. Non abbiamo trovato alcun elenco pubblicato degli intervalli consentiti, quindi controllate ogni codice rispetto alla vostra classificazione.

Secondo controfattuale: il sigillo sbagliato. Supponiamo che l'impresa abbia usato un certificato salvato come file .p12 su un portatile. La verifica fallisce, e un operatore non verificato non registra nulla. Acquistare un token o un servizio remoto richiede tempo, e quel ritardo cade prima della prima spedizione.

Casi limite: e se la vostra situazione è diversa?

Un prodotto, due leggi. Registrate al livello più granulare richiesto da una delle due (regolamento di esecuzione, art. 8, par. 3).

Un prodotto unico. Le regole di collegamento si applicano solo se per il prodotto è prevista una progettazione del lotto e del modello (regolamento di esecuzione, art. 8, par. 4). Senza nessuna delle due, non c'è nulla da collegare.

La verifica scade. Dopo al massimo tre anni, non potete registrare nel registro dei passaporti digitali né modificare dati finché non vi verificate di nuovo.

Una fusione o una cessione. I passaporti registrati possono passare a un altro operatore verificato, che ne assume gli obblighi dalla data del trasferimento (regolamento di esecuzione, art. 6 bis).

Il registro è fuori servizio. Se un'interruzione del registro dei passaporti digitali impedisce la registrazione, la Commissione deve annotarne data e ora. Deve mettere quell'annotazione a vostra disposizione su richiesta per almeno cinque anni (regolamento di esecuzione, art. 15, par. 4). Conservate anche le vostre prove.

Siete una ditta individuale. Vi verificate con una QES (la via descritta dalla guida), e il registro conserva anche un identificativo personale come il numero di identificazione fiscale (regolamento di esecuzione, art. 18, par. 2).

Registrazione non è conformità. L'articolo 13, paragrafo 5, dell'ESPR dice che la conferma non è considerata prova della conformità. I dati di registrazione sono cancellati automaticamente 10 anni dopo la registrazione, a meno che il diritto dell'UE fissi un periodo di disponibilità del passaporto; in quel caso vale quel periodo (regolamento di esecuzione, art. 10, par. 3).

Il quadro generale: un indice per più leggi sui prodotti

Il registro dei passaporti digitali non è solo uno strumento dell'ESPR. Il regolamento di esecuzione copre anche batterie, prodotti da costruzione (regolamento (UE) 2024/3110), giocattoli (regolamento (UE) 2025/2509), detergenti e tensioattivi per l'utente finale (regolamento (UE) 2026/405), e qualsiasi futura legge UE che richieda un passaporto registrato.

Tre sistemi lavorano fianco a fianco. Il registro indicizza gli identificativi per le autorità e per gli operatori che li registrano. L'archivio semantico contiene modelli di dati e definizioni gratuiti e pubblici, con API documentate. Il portale web è la futura vetrina pubblica.

Ogni registrazione viene verificata per la conformità semantica rispetto a quei modelli di dati (regolamento di esecuzione, art. 8, par. 7). Ecco perché oggi il catalogo semantico delle batterie, non ancora definito, blocca le registrazioni.

Un'iscrizione e un sigillo serviranno quindi per più leggi sui prodotti. Per il quadro, vedete la nostra guida all'ESPR; per il primo obbligo, il passaporto della batteria.

Che cosa preparare ora per il registro dei passaporti digitali?

Niente di questo dipende dalle specifiche mancanti.

• Acquistate il sigillo giusto: un QSeal su un dispositivo qualificato o un servizio remoto di un QTSP, non un file .p12.
• Fate coincidere l'identificativo del modulo di iscrizione con quello del vostro certificato, esattamente.
• Mettete in ordine gli identificativi di prodotto: un GTIN (o altro identificativo) per modello di prodotto, con numeri di lotto o di serie aggiunti dove il vostro atto richiede passaporti a livello di lotto o di articolo.
• Concordate un codice della merce per SKU con il vostro spedizioniere doganale.
• Ospitate un URL https del passaporto risolvibile, con una catena di reindirizzamenti corta.
• Fate le prove nell'ambiente di test. Lì la verifica funziona come in produzione, quindi serve un sigillo reale anche lì.
• Scrivete chi registra nei vostri contratti di fornitura. Per le batterie, è l'operatore che le immette sul mercato UE.

Il registro dei passaporti digitali è reale, e le sue regole sono legge adottata. Manca il modello di dati che permette a una registrazione di andare a buon fine. Iscrivetevi e fatevi verificare ora: così aspetterete la Commissione, non le vostre pratiche.

Approfondimenti: Che cos'è il passaporto digitale di prodotto? · Il passaporto digitale di prodotto in dogana UE · Passaporto della batteria · GS1 Digital Link

Articoli correlati

DPP in dogana UE: come funzionano i controlliCome la dogana controllerà il passaporto digitale di prodotto: identificativo in dichiarazione, verifica nel registro UE, in automatico entro agosto 2030.Passaporto digitale di prodotto: guida completa 2026Che cos'è il passaporto digitale di prodotto, come funziona, quali prodotti lo richiedono e quando (batterie dal 18 febbraio 2027) e quali dati contiene.Cos'è l'ESPR? Il regolamento ecodesign spiegato (2026)Il regolamento ecodesign ESPR spiegato: che cosa impone, che rapporto ha con il passaporto digitale di prodotto e quali settori tocca e quando.