Le norme DPP europee, spiegate.
Il 27 May 2026, CEN e CENELEC hanno pubblicato le prime sei norme europee per il Passaporto Digitale di Prodotto — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ed EN 18223 — sviluppate dal comitato tecnico congiunto JTC 24 nell'ambito della richiesta di normazione M/604 della Commissione europea. Altre due, FprEN 18239 (diritti di accesso) e FprEN 18246 (autenticazione dei dati), sono nelle fasi finali. Questa pagina spiega cosa copre ciascuna, perché è importante e dove si colloca OpenDPP rispetto a essa.
Ultimo aggiornamento: · verificato rispetto alle fonti CEN/CENELEC ed EUR-Lex
Pubblicate — ma non ancora citate nella Gazzetta ufficiale
La pubblicazione da parte di CEN/CENELEC e la citazione nella Gazzetta ufficiale dell'UE sono traguardi diversi. Le sei norme sopra esistono e possono essere implementate fin da oggi, ma nessuna è ancora stata citata nella GUUE — una volta citate, la conformità a esse fonderà una presunzione di conformità ai corrispondenti requisiti ESPR. Fino ad allora, costruire secondo le norme è una scelta ingegneristica solida e una sensata mitigazione del rischio, non una scorciatoia giuridica.
Se un fornitore ti dice che il suo sistema \"è certificato rispetto alle norme DPP\", chiedi quale norma, quale clausola e da chi — a giugno 2026 non esiste alcuna citazione nella GUUE né alcuno schema di certificazione armonizzato rispetto al quale certificare.
— Una domanda utile per gli acquistiEN 18216:2026 — Protocolli di scambio dati
EN 18216:2026 specifica i protocolli usati per scambiare i dati del Digital Product Passport tra sistemi — come i dati del passaporto si spostano tra operatori economici, fornitori di servizi, autorità e altri partecipanti.
Perché è importante. Lo scambio è il punto in cui di solito si annida il vendor lock-in. Un protocollo di trasmissione standard significa che un passaporto creato in un sistema può essere consumato da un altro senza un'integrazione su misura per ogni controparte.
Dove si colloca OpenDPP. OpenDPP eroga i passaporti tramite HTTP aperto e con negoziazione del contenuto (HTML, W3C JSON-LD, AAS), così che qualsiasi consumatore conforme agli standard possa leggerli.
EN 18219:2026 — Identificatori univoci
La norma EN 18219:2026 specifica gli identificatori univoci al cuore di ogni Passaporto Digitale di Prodotto: l'Identificatore Univoco di Prodotto (UPI), l'Identificatore Univoco di Operatore (UOI) e l'Identificatore Univoco di Stabilimento (UFI), insieme alle regole per costruirli e risolverli.
Perché è importante. L'identificatore è la chiave primaria del passaporto per i prossimi 15+ anni: è ciò che il registro UE indicizzerà e ciò che ogni codice QR risolve in ultima istanza.
Dove si colloca OpenDPP. OpenDPP emette identificatori basati su GS1 (chiavi di prodotto GTIN/GRAI, identificatori di stabilimento GLN con validazione mod-10) e li risolve tramite URI GS1 Digital Link.
EN 18220:2026 — Vettori di dati
La norma EN 18220:2026 specifica i vettori di dati fisici che collegano un prodotto al suo passaporto — codici QR / data-matrix 2D scansionabili, NFC e RFID — e il modo in cui un vettore codifica l'identificatore univoco.
Perché è importante. Il vettore è l'unica parte del passaporto che un consumatore tocca concretamente: una sola scansione deve aprire il record giusto per l'unità giusta, anche dopo anni di servizio.
Dove si colloca OpenDPP. OpenDPP genera codici QR GS1 Digital Link di qualità per la stampa (PNG/SVG), inclusi codici per singola unità che riportano il numero di serie reale in GS1 AI 21. I vettori NFC e RFID rientrano nell'ambito della norma ma non sono implementati da OpenDPP.
EN 18221:2026 — Archiviazione, conservazione e persistenza dei dati
La norma EN 18221:2026 specifica come i dati del Passaporto Digitale di Prodotto vengono archiviati, conservati e mantenuti disponibili — inclusa l'aspettativa che un passaporto rimanga risolvibile per un orizzonte temporale lungo (nell'ordine dei 15 anni) dopo l'immissione del prodotto sul mercato, indipendentemente dalle sorti dell'azienda emittente.
Perché è importante. Risponde al problema della “morte digitale”: un passaporto che scompare quando il suo emittente viene acquisito, migra i sistemi o fallisce viene meno all'obbligo di persistenza.
Dove si colloca OpenDPP. OpenDPP mantiene i passaporti pubblicamente risolvibili tramite l'archiviazione: gli operatori e gli spazi di lavoro vengono eliminati in modo logico, i passaporti vengono conservati per la finestra di conservazione configurata (15 anni per impostazione predefinita) e l'eliminazione definitiva viene rifiutata prima della scadenza del periodo di conservazione.
EN 18222:2026 — API per la gestione del ciclo di vita e la ricercabilità
La norma EN 18222:2026 specifica le interfacce di programmazione applicativa per gestire un Passaporto Digitale di Prodotto lungo il suo ciclo di vita — creazione, aggiornamenti, modifiche di stato — e per la ricerca dei dati del passaporto.
Perché è importante. Trasforma il DPP da una pagina web statica in un'infrastruttura: i sistemi ERP/PLM, i marketplace e i riciclatori hanno bisogno di API per macchine, non di portali.
Dove si colloca OpenDPP. OpenDPP espone un'API REST per la creazione dei passaporti, le modifiche di stato del ciclo di vita (attivo, richiamato, dismesso), la telemetria per singola unità e le notifiche webhook.
EN 18223:2026 — Interoperabilità tra sistemi
La norma EN 18223:2026 specifica i requisiti di interoperabilità tra i sistemi di Passaporto Digitale di Prodotto — formati e semantica dei dati condivisi, così che i passaporti di provider diversi possano essere letti con un'unica catena di strumenti.
Perché è importante. L'interoperabilità è la risposta del regolamento alla frammentazione: migliaia di emittenti, un'unica esperienza per il consumatore.
Dove si colloca OpenDPP. OpenDPP emette W3C JSON-LD con ontologie condivise e una rappresentazione Asset Administration Shell (AAS v3.0) dello stesso passaporto.
Le due norme da tenere d'occhio per prossime
-
FprEN 18239 — Gestione dei diritti di accessoBozza finale — pubblicazione prevista intorno a settembre 2026. Definisce come viene gestito l'accesso ai dati ad accesso limitato del passaporto — quali ruoli (autorità, riparatori, riciclatori, persone con un interesse legittimo) possono leggere quali livelli di dati, e come ciò viene applicato e documentato. I controlli di accesso basati sui ruoli di OpenDPP e il flusso di concessione per interesse legittimo sono costruiti seguendo il modello a livelli della bozza.
-
FprEN 18246 — Autenticazione e integrità dei datiBozza finale, in votazione formale. Definisce come vengono autenticati i dati del passaporto — i Costrutti di Dati Firmati Elettronicamente (ESDC), così che qualsiasi parte possa verificare che un passaporto provenga effettivamente dall'operatore dichiarato e non sia stato alterato. OpenDPP sigilla i passaporti con sigilli elettronici avanzati eIDAS seguendo il modello della bozza finale; qualsiasi verificatore può controllare un sigillo offline.
Da dove provengono questi fatti
Status delle norme: CEN/CENELEC (pubblicazioni JTC 24, 27 May 2026). Base normativa: Regulation (EU) 2024/1781 (ESPR) e l'hub di attuazione ESPR della Commissione europea. Per il calendario di attuazione, vedi la nostra timeline ESPR; per il registro, vedi la guida al Registro DPP dell'UE.
Costruisci sulle norme senza leggerle tutte e otto.
OpenDPP segue la serie EN 182xx e la trasforma in un flusso di lavoro guidato — vedi un passaporto sigillato e allineato alle norme in pochi minuti.
Prenota una demoIl 27 May 2026, CEN e CENELEC hanno pubblicato i primi sei standard europei per il Passaporto Digitale di Prodotto, sviluppati dal comitato tecnico congiunto JTC 24 nell'ambito della richiesta di standardizzazione M/604 della Commissione europea: EN 18216 (protocolli di scambio dati), EN 18219 (identificatori unici), EN 18220 (vettori di dati), EN 18221 (archiviazione, conservazione e persistenza dei dati), EN 18222 (API per la gestione del ciclo di vita e la ricercabilità) ed EN 18223 (interoperabilità di sistema). Altri due sono in arrivo: FprEN 18239 (gestione dei diritti di accesso) e FprEN 18246 (autenticazione e integrità dei dati). Nessuno è ancora citato nella Gazzetta Ufficiale dell'UE, quindi oggi non esiste alcuna presunzione di conformità.
Gli standard europei DPP (EN 182xx) · Ultima revisione