Pronti all'ESPR chiavi in mano, senza sviluppo interno.
OpenDPP è un Digital Product Passport Service Provider (DPPSP): collega il tuo ERP/PLM ed emetti passaporti sigillati e pronti alla verifica in pochi giorni — invece di passare mesi a trasformare le regole CEN/CENELEC JTC 24 in schemi di database.
Un solo URI per auditor, crawler e consumatori — i tuoi dati restano tuoi
OpenDPP ospita i dati del tuo passaporto; il previsto registro UE (ESPR Art.13) è progettato per indicizzare soltanto identificatori — OpenDPP è registry-ready, con l'integrazione in attesa dell'API attiva della Commissione. Soddisfi l'obbligo di sovranità dei dati senza esporre i segreti commerciali.
L'imperativo dell'URI unico
La negoziazione del contenuto HTTP serve lo stesso supporto QR (GS1 Digital Link) come JSON-LD leggibile dalle macchine per crawler e auditor, e un layout premium per le persone.
Sovranità dei dati (EN 18221)
Formule chimiche, rapporti tra materiali e coordinate degli impianti risiedono nel tuo spazio PostgreSQL — il previsto registro centrale UE è progettato per contenere soltanto puntatori all'Identificatore Unico di Prodotto.
Percorsi conformi a GS1 integrati
Gateway Digital Link nativi (/01/:upi/21/:ufi) per scansioni mobili istantanee e query leggibili dalle macchine — nessun resolver da costruire o mantenere.
Custodia automatica del sigillo
Rotazione self-service delle chiavi del sigillo elettronico avanzato eIDAS con cifratura envelope AES-256-GCM (custodia in vault cifrato in Postgres) — le chiavi di firma non lasciano mai il vault in chiaro.
Quanto costa davvero sviluppare internamente la conformità ESPR
Tradurre le regole JTC 24 in schemi, resolver e costrutti di fiducia richiede centinaia di ore di ingegneria — e rappresenta un onere continuativo.
Alto costo iniziale
Mesi per mappare i parametri del grafo semantico CIRPASS-2 e i costrutti di fiducia eIDAS prima di emettere un solo passaporto.
Migrazioni del DB senza fine
Riscrivere le tabelle ogni volta che cambiano la normativa di settore, le soglie chimiche o gli schemi di prodotto.
Complessità del resolver
Costruire e mantenere nativamente, per sempre, una solida negoziazione del contenuto e resolver GS1 Digital Link.
Rischio di conformità
Un singolo errore di convalida (ppm di formaldeide, un codice paese errato) può far bloccare una spedizione alla frontiera.
Oppure collega una volta sola ed essere pronti al passaporto in pochi giorni
Un nodo gestito e nativo agli standard, con tutto ciò che la colonna "costruire" qui sopra richiede — già costruito, testato e mantenuto per te.
Infrastruttura istantanea
Collega il tuo ERP/PLM a /api/v1/passports con convalida integrata per tutti i settori in ambito — vai live in pochi giorni.
Postgres senza migrazioni
Colonne relazionali per le proprietà universali + JSONB indicizzato con GIN per gli attributi dinamici — gli schemi evolvono senza migrazioni.
Conformità semplificata
La convalida programmatica delle soglie di ogni settore riduce il rischio di ritardi alla frontiera intercettando i dati errati prima della pubblicazione.
Conformità specifica per settore, convalidata da subito
La convalida degli schemi di OpenDPP gestisce le specifiche proprietà fisiche richieste dagli atti delegati di ciascun settore prioritario.
Tessile e abbigliamento
Priorità della prima ondata. Le composizioni delle fibre devono sommare a 100%, i limiti REACH Entry 72 vengono verificati programmaticamente (formaldeide ≤75ppm, arilammine ≤30ppm, ftalati ≤0,1%), oltre alle coordinate di approvvigionamento forestale EUDR e ai controlli sulla polizza di carico per il lavoro forzato UFLPA.
Batterie
Scadenza tassativa 18 feb 2027 (Reg. EU 2023/1542). Ogni batteria industriale (>2kWh), per veicoli elettrici e LMT necessita di un passaporto sigillato individualmente: impronta di carbonio Scope 1/2/3, soglie di quota riciclata (cobalto, litio, piombo, nichel) e dati di durabilità/SoC del ciclo di vita.
Elettronica e ICT
Circolarità WEEE: un indice di riparabilità (0–10) e una scheda di valutazione della durabilità mostrati ai consumatori, limiti di consumo in standby applicati in esatte unità W/mW e rapporti di plastica riciclata post-consumo tracciati all'interno delle scocche.
Ferro e acciaio
Dichiarazioni di decarbonizzazione: vincoli di classe di resistenza alla trazione (es. S355JR), rapporti di rottame metallico in input e audit obbligatori dell'intensità di carbonio in CO₂e per tonnellata, tracciati attraverso il profilo metallurgico e verificati alle frontiere.
Piani che crescono con il tuo catalogo
Fatturazione mensile su contratto annuale (1 o 3 anni). Hosting nell'UE e firma eIDAS su ogni livello — nessun costo di attivazione del piano.
- Fino a 10 passaporti prodotto
- Firma eIDAS e GS1 Digital Link
- Pagine passaporto pubbliche
- Residenza dei dati nell'UE
- Fino a 250 passaporti prodotto
- Tutto ciò che include Starter
- Tutti i settori di prodotto
- Accesso API e webhook
- Fino a 1.000 passaporti prodotto
- Tutto ciò che include Growth
- Tracciabilità della supply chain UNTP
- Ruoli e autorizzazioni avanzati
Vedi tutti i piani, il pilota gratuito & gli add-on
Prezzi IVA esclusa. Inizia con un pilota gratuito di 30 giorni, oppure parla con il nostro team per fasce di volume superiori, add-on o condizioni Enterprise personalizzate.
Le domande che pongono i team di acquisti e sicurezza
Come protegge OpenDPP i nostri margini di fornitura proprietari e i segreti commerciali?
Le scansioni pubbliche non autenticate mascherano automaticamente i dettagli a monte riservati — l'oggetto facilityDetails viene sostituito con "[REDACTED — Privileged Access Required]". Numeri EORI, poligoni di coordinate EUDR e hash delle polizze di carico vengono rivelati solo in memoria alle parti a cui tu (o il tuo flusso autorizzativo) hai concesso l'accesso — o ai tuoi stessi operatori.
OpenDPP è conforme al GDPR e alle direttive UE sulla privacy?
Progettato per il GDPR e per la privacy-by-default: tutto l'hosting dei dati risiede esclusivamente nell'UE (Belgio e Germania), i log di accesso anonimizzano gli IP (IPv4 a livello di subnet, IPv6 a /48), gli strumenti integrati di esportazione per interessato e per intero tenant supportano i tuoi obblighi di accesso/portabilità, e i banner di consenso a blocco automatico Iubenda coprono GDPR + ePrivacy.
Cosa succede se il nostro marchio cessa l'attività — i nostri dati di conformità muoiono con esso?
OpenDPP è costruito per allinearsi allo standard orizzontale EN 18221 (Data Storage, Archiving & Persistence): i passaporti e le prove delle transazioni sono progettati per restare archiviati e risolvibili per 15 anni (secondo PASSPORT_RETENTION_YEARS), indipendentemente dal tuo stato operativo, contribuendo a ridurre l'esposizione residua alla conformità.
Come sono protette le chiavi private eIDAS all'interno del database?
Cifratura envelope con aes-256-gcm (custodia in vault cifrato, custodia software — per tenant, in Postgres): la chiave privata ECDSA prime256v1 del tenant viene cifrata con una chiave master del server prima dell'archiviazione, così che persino una compromissione diretta del DB non possa far trapelare le credenziali di firma in chiaro. Viene decifrata solo in memoria per applicare il sigillo elettronico avanzato, in linea con FprEN 18246 (bozza finale, in votazione formale).
I nostri sistemi ERP o PLM possono collegarsi a OpenDPP in modo programmatico?
Sì — un'API REST developer-first su Fastify. Gli integratori chiamano POST /api/v1/passports con chiavi Bearer a scope definito, e i worker webhook inviano gli eventi del ciclo di vita (passport.sealed, passport.recalled) a SAP / Centric PLM con firme HMAC-SHA256.
OpenDPP supporta il Single Sign-On (SSO) enterprise?
Sì, sul livello Enterprise. OpenDPP si federa con il tuo IdP tramite OIDC standard, verificando i JWT rispetto al tuo endpoint JWKS e mappando gli utenti ai ruoli di piattaforma con confini di fornitore a livello di riga — nessun archivio utenti duplicato da sincronizzare.
Smetti di costruire la conformità. Inizia a pubblicare passaporti.
Collega il tuo catalogo ed emetti il tuo primo Passaporto Digitale di Prodotto firmato questa settimana.
Inizia oraOpenDPP protegge gli asset aziendali mantenendo le metriche di prodotto in locale. Tra le funzionalità chiave per le aziende: modelli di Dichiarazione di Conformità per la marcatura CE, sigilli ECDSA con Merkle-root verificabili offline sui dati di prodotto JSON-LD e compatibilità con gli audit della catena di fornitura. OpenDPP è registry-ready — l'integrazione con il futuro registro UE (ESPR Art.13) è in attesa dell'API attiva della Commissione.
Funzionalità per le aziende e prontezza ESPR di OpenDPP · Ultima revisione