Conformità, identità & trust eIDAS

Domande frequenti

Tutto ciò che devi sapere sui mandati di conformità del Passaporto Digitale di Prodotto (DPP) dell'Unione Europea, sugli standard di identità e sulle integrazioni di trust eIDAS.

FAQ

Conformità DPP, spiegata

Dai mandati del 2027 alla firma eIDAS, al controllo degli accessi e alla persistenza dei dati — le domande che i produttori ci pongono più spesso.

Che cos'è un Passaporto Digitale di Prodotto (DPP)?

Un Passaporto Digitale di Prodotto (DPP) è un record di dati strutturato e giuridicamente obbligatorio che raccoglie i dati di circolarità, sostenibilità ambientale e conformità normativa di un prodotto lungo l'intero ciclo di vita della sua supply chain. È accessibile tramite un supporto fisico dei dati (un codice QR / GS1 Digital Link) e risolvibile come payload semantici standard e machine-readable (W3C JSON-LD).

Quali categorie di prodotti hanno la priorità per prime?

Ai sensi del regolamento (UE) 2023/1542 (regolamento UE sulle batterie), tutte le batterie immesse sul mercato europeo (EV, LMT e industriali >2 kWh) devono disporre di un Passaporto della Batteria obbligatorio entro il 18 febbraio 2027. Nell'ambito del piano prioritario ESPR 2024/1781, la Commissione Europea sta attualmente finalizzando gli atti delegati per Tessili, Ferro & Acciaio e Alluminio per avviare l'applicazione nel 2026/2027, seguiti rapidamente da Elettronica & ICT.

Quali sono i miei obblighi in quanto Operatore Economico?

In qualità di produttore, importatore o rappresentante B2B autorizzato, sei legalmente responsabile di: (1) Generare identificatori univoci — un identificatore univoco del prodotto (UPI) con il livello di dettaglio richiesto dal gruppo di prodotti (per le batterie, uno per ogni singolo articolo) e un identificatore univoco dello stabilimento (UFI) per ogni stabilimento di produzione. (2) Ospitare i dati dei passaporti su server ad alta disponibilità, in linea con il modello decentralizzato DPP (ESPR, art. 10 / CIRPASS) — il registro specifica chiaramente che tale responsabilità ricade su di te o su un fornitore di servizi da te designato. (3) Sigillare i passaporti con sigilli elettronici avanzati eIDAS per rendere rilevabile qualsiasi manomissione. (4) Iscrizione della propria organizzazione nel registro UE DPP — tramite EU Login più una dichiarazione sigillata dalla Commissione e controfirmata con un sigillo elettronico qualificato da un fornitore di servizi di fiducia qualificato — e successiva registrazione di ciascun UPI. L’identificativo della vostra organizzazione in tale registro è un NTR, un LEI, un numero di partita IVA, un eID o un codice locale; un numero EORI non rientra tra i tipi accettati. OpenDPP è predisposto per il registro ma non effettua registrazioni né sincronizzazioni con il registro della Commissione per vostro conto; in ogni caso, le registrazioni relative alle batterie non possono ancora andare a buon fine in tale registro, poiché il catalogo semantico non è definito.

Come vengono gestiti i diritti di accesso? I miei margini proprietari sono al sicuro?

Sì — è un obiettivo progettuale fondamentale. In linea con lo standard in bozza FprEN 18239, OpenDPP implementa un rigoroso Controllo degli Accessi Basato sui Ruoli (RBAC). I dati generali di sostenibilità (impronta di carbonio, guide allo smistamento per il riciclo, paese di origine) restano leggibili pubblicamente. Tuttavia, la proprietà intellettuale aziendale critica—come gli elenchi completi dei fornitori di sub-livello, le percentuali specifiche di costo dei materiali, le ricette chimiche di lavorazione e gli allegati fisici dei documenti EUDR sui plot/UFLPA—è segregata e riservata alle parti che detengono un'autorizzazione concessa (autorità di vigilanza del mercato e doganali, agenti professionali di smantellamento/riciclo) o ai tuoi stessi operatori.

Cosa succede se la nostra azienda fallisce? I dati del nostro passaporto muoiono?

È progettato perché non accada. Per affrontare le “isole digitali” e la “morte digitale”, il quadro di norme tecniche congiunte della EN 18221 (memorizzazione, archiviazione e persistenza dei dati) descrive record di passaporto che restano risolvibili su un lungo orizzonte temporale dopo l'immissione del prodotto sul mercato, indipendentemente dallo stato di attività dell'operatore economico originario. OpenDPP si allinea a questi principi: i passaporti sono conservati e progettati per restare risolvibili pubblicamente per tutta la durata stabilita dalla normativa del loro gruppo di prodotti, aiutando i dati a persistere oltre il singolo operatore.

Come viene usata la crittografia eIDAS per firmare i passaporti?

In conformità con la norma FprEN 18246 (bozza finale, in fase di votazione formale), tutti i dati del passaporto sono strutturati all’interno di “Electronically Signed Data Constructs” (ESDC). Quando un nodo tenant pubblica un passaporto, OpenDPP utilizza le chiavi private eIDAS prime256v1 del database sicuro del marchio per firmare il payload JSON-LD. Ciò genera un sigillo di firma digitale crittografica. Chiunque disponga della chiave pubblica corrispondente — un riciclatore, un revisore o un’autorità di vigilanza sul mercato — può verificare la firma, che indica se il payload del passaporto è stato alterato dopo la firma. Si tratta di un sigillo elettronico eIDAS avanzato: la chiave di firma è custodita dal software, crittografata a riposo nel vostro vault del tenant, e potete portare la vostra chiave e il vostro certificato per apporre il sigillo a nome proprio.

Che cos'è un GS1 Digital Link?

Un GS1 Digital Link è un formato standard che traduce la scansione di un codice a barre fisico in un URL web standard. Invece di etichette separate per codici QR, dettagli di riciclo e marketing del marchio, viene stampato un unico codice QR GS1 Digital Link (es. https://domain/01/GTIN/21/Serial). Quando viene scansionato da un consumatore o da un auditor, il gateway resolver reindirizza la richiesta alla ricca pagina HTML del passaporto digitale di prodotto oppure fornisce dati JSON-LD strutturati alle integrazioni API.

Gli add-on relativi al sottodominio personalizzato e al dominio personalizzato modificano i codici QR del mio prodotto?

No, ed è una scelta voluta. Questi add-on ti offrono un indirizzo web con il tuo marchio per le pagine pubbliche dei passaporti, ideale per il tuo sito web, le email, i cataloghi e le campagne. Il codice QR sul prodotto fisico codifica sempre il nostro resolver stabile (ad esempio https://opendpp-node.eu/01/GTIN), perché un passaporto digitale di prodotto deve restare risolvibile per l'intera durata di vita prevista dalla normativa, indipendentemente dal tuo abbonamento, e un dominio che controlli tu potrebbe scadere o cambiare proprietario. Così il tuo marchio vive nei canali che possiedi, mentre il passaporto scansionabile resta raggiungibile e stabile. Vedi “Cosa succede se la nostra azienda fallisce?” qui sopra per come è progettata la persistenza a lungo termine.

Come funziona l'ingester per il caricamento massivo CSV?

OpenDPP fornisce fogli di calcolo CSV di conformità pre-formattati per i principali settori ESPR (Tessili, Batterie ed Elettronica). I responsabili della conformità scaricano il foglio di calcolo, lo popolano con i loro attributi grezzi di prodotto e di materiale e lo caricano tramite la dashboard della Client Console. Il motore di ingestione lato server analizza il CSV in tempo reale, eseguendo rigorosi controlli di validazione (rapporti delle fibre, valori di capacità positivi, formati paese ISO), e genera istantaneamente passaporti firmati dalle righe che superano i controlli.

Come funziona l'onboarding self-service con Stripe?

I marchi registrano la propria ragione sociale, gli ID di registro (EORI o codice fiscale/identificativo nazionale dell'impresa) e scelgono un piano self-service (Micro, Starter, Growth o Scale; Enterprise è su contatto commerciale). All'invio, il sistema reindirizza al nostro checkout di fatturazione Stripe integrato. I pagamenti andati a buon fine attivano webhook Stripe automatici che eseguono il provisioning del loro spazio tenant dedicato nel database, generano coppie di chiavi eIDAS prime256v1 attive e inizializzano le loro prime chiavi API con ambito.

OpenDPP è open source o un servizio enterprise proprietario?

OpenDPP è un servizio B2B commerciale e proprietario per il passaporto digitale di prodotto, che fornisce nodi per passaporti ad alte prestazioni e resolver GS1 con un modello SaaS in abbonamento. Pur sostenendo con convinzione l'interoperabilità aperta e gli schemi standard W3C, il codice sorgente non è concesso in licenza per la distribuzione pubblica, così che il tuo partner software per la supply chain resti ben finanziato e strutturalmente solido.

Cos'è l'Asset Administration Shell (AAS v3.0/3.1) e come la supporta OpenDPP?

L'Asset Administration Shell (AAS v3.0/3.1) è il framework standardizzato di gemello digitale definito per l'interoperabilità industriale. OpenDPP offre esportazione e importazione AAS v3.0/3.1 per i sottomodelli del passaporto di prodotto — l'environment esportato supera la validazione rispetto all'IDTA AAS JSON Schema ufficiale. I marchi possono importare documenti AAS JSON Environment grezzi oppure esportare i propri passaporti di prodotto come shell standard, con descrizioni dei concetti che riportano identificatori dei dizionari eCl@ss o IEC, ove disponibili.

Cos'è lo United Nations Transparency Protocol (UNTP)?

Lo UN Transparency Protocol (UNTP) standardizza le credenziali verificabili per tracciare i materiali fisici e i trasferimenti di custodia lungo la catena di fornitura. Sul lato in ingresso, OpenDPP importa e valida gli eventi di tracciabilità UNTP dei fornitori (conformi a GS1 EPCIS 2.0) firmati come credenziali UNTP in formato VC, risolvendo le chiavi pubbliche e — quando il nodo è configurato con ancore di fiducia eIDAS — validando qualsiasi catena di certificati x5c nell'envelope di proof rispetto a esse. Sul lato in uscita, OpenDPP emette ogni passaporto di prodotto come credenziale UNTP DigitalProductPassport conforme — servita sia come vc+jwt (W3C VC-JOSE-COSE) di tipo enveloping sia come credenziale W3C Data Integrity incorporata (ecdsa-jcs-2019), con chiavi dell'emittente did:web risolvibili e revoca tramite W3C Bitstring Status List. Il sigillo legacy del passaporto resta una MerkleTreeAttestationProof proprietaria, distinta da questa credenziale conforme.

Hai ancora domande sulla readiness al 2027?

Prenota una demo e ti mostreremo esattamente come OpenDPP rende i tuoi prodotti pronti per il passaporto.

Prenota una demo