Norme · CEN/CENELEC JTC 24

Le norme DPP europee, spiegate.

Il 27 maggio 2026, CEN e CENELEC hanno pubblicato le prime sei norme europee per il Passaporto Digitale di Prodotto — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 ed EN 18223 — sviluppate dal comitato tecnico congiunto JTC 24 nell'ambito della richiesta di normazione M/604 della Commissione europea. Altre due, FprEN 18239 (diritti di accesso) e FprEN 18246 (autenticazione dei dati), sono nelle fasi finali. Questa pagina spiega cosa copre ciascuna, perché è importante e dove si colloca OpenDPP rispetto a essa.

Ultimo aggiornamento: · verificato rispetto alle norme CEN/CENELEC, EUR-Lex e alla Gazzetta ufficiale

Status giuridico

Citato nella Gazzetta ufficiale — e cosa ciò non significa

La pubblicazione da parte del CEN/CENELEC e la citazione nella Gazzetta ufficiale dell’UE rappresentano due tappe distinte. Sei di queste norme — EN 18216, EN 18219, EN 18220, EN 18221, EN 18222 e EN 18223 — sono state citate nella decisione di esecuzione (UE) 2026/1736 della Commissione, pubblicata nella Gazzetta ufficiale il 15 luglio 2026. La conformità a una norma citata costituisce ora una presunzione di conformità ai corrispondenti requisiti dell’ESPR (articoli 10 e 11). Le norme FprEN 18239 e FprEN 18246 non sono state citate e rimangono escluse da tale presunzione.

Se un fornitore vi dice che il proprio sistema “è certificato secondo gli standard DPP”, chiedete quale standard, quale clausola e da chi: la citazione nella Gazzetta Ufficiale crea una presunzione di conformità per un prodotto che è conforme; non crea un sistema di certificazione e, a partire da luglio 2026, non ne esiste alcuno in base al quale effettuare la certificazione.

— Una domanda utile per gli acquisti

La conformità è autovalutata rispetto all'allegato ZA di ciascuna norma, ossia i punti citati dall'UE. Per queste norme non esiste alcun sistema di certificazione.

EN 18216:2026 · pubblicata il 27 maggio 2026

Conformità in corso

EN 18216:2026 — Protocolli di scambio dati

EN 18216:2026 specifica i protocolli usati per scambiare i dati del Digital Product Passport tra sistemi — come i dati del passaporto si spostano tra operatori economici, fornitori di servizi, autorità e altri partecipanti.

Perché è importante. Lo scambio è il punto in cui di solito si annida il vendor lock-in. Un protocollo di trasmissione standard significa che un passaporto creato in un sistema può essere consumato da un altro senza un'integrazione su misura per ogni controparte.

Dove si colloca OpenDPP. OpenDPP eroga i passaporti tramite HTTP aperto e con negoziazione del contenuto (HTML, W3C JSON-LD, AAS), così che qualsiasi consumatore conforme agli standard possa leggerli.

EN 18219:2026 · pubblicata il 27 maggio 2026

Conformità in corso

EN 18219:2026 — Identificatori univoci

La norma EN 18219:2026 specifica gli identificatori univoci al cuore di ogni Passaporto Digitale di Prodotto: l'Identificatore Univoco di Prodotto (UPI), l'Identificatore Univoco di Operatore (UOI) e l'Identificatore Univoco di Stabilimento (UFI), insieme alle regole per costruirli e risolverli.

Perché è importante. L'identificatore è la chiave primaria del passaporto per l'intera vita del prodotto: è ciò che il registro UE indicizzerà e ciò a cui, in ultima istanza, rimanda ogni codice QR.

Dove si colloca OpenDPP. OpenDPP emette identificatori basati su GS1 (chiavi di prodotto GTIN/GRAI, identificatori di stabilimento GLN con validazione mod-10) e li risolve tramite URI GS1 Digital Link.

EN 18220:2026 · pubblicata il 27 maggio 2026

Conforme

EN 18220:2026 — Vettori di dati

La norma EN 18220:2026 specifica i vettori di dati fisici che collegano un prodotto al suo passaporto — codici QR / data-matrix 2D scansionabili, NFC e RFID — e il modo in cui un vettore codifica l'identificatore univoco.

Perché è importante. Il vettore è l'unica parte del passaporto che un consumatore tocca concretamente: una sola scansione deve aprire il record giusto per l'unità giusta, anche dopo anni di servizio.

Dove si colloca OpenDPP. OpenDPP genera codici QR GS1 Digital Link di qualità tipografica (PNG/SVG) che portano la zona di rispetto di quattro moduli e la larghezza di modulo richieste da ISO/IEC 18004, compresi i codici per singola unità con il numero di serie reale in GS1 AI 21. Lo stesso link viene incapsulato come record URI NDEF per un tag NFC, e il passaporto registra il vettore di dati effettivamente presente sul prodotto — tecnologia, posizionamento, larghezza di modulo, grado di qualità di stampa, valutazione della durabilità — e ogni campo è convalidato rispetto al punto in cui la norma lo colloca.

EN 18221:2026 · pubblicata il 27 maggio 2026

Conformità in corso

EN 18221:2026 — Archiviazione, conservazione e persistenza dei dati

La norma EN 18221:2026 specifica come i dati del Passaporto Digitale di Prodotto vengono archiviati, conservati e mantenuti disponibili — inclusa l'aspettativa che un passaporto rimanga risolvibile per un orizzonte temporale lungo dopo l'immissione del prodotto sul mercato, indipendentemente dalle sorti dell'azienda emittente.

Perché è importante. Risponde al problema della “morte digitale”: un passaporto che scompare quando il suo emittente viene acquisito, migra i sistemi o fallisce viene meno all'obbligo di persistenza.

Dove si colloca OpenDPP. OpenDPP mantiene i passaporti risolvibili pubblicamente anche dopo l'archiviazione: operatori e spazi di lavoro vengono eliminati in modo logico (soft delete), i passaporti sono conservati per tutta la durata stabilita dalla normativa del loro gruppo di prodotti (un modello di batteria finché non viene dismesso e ogni batteria di quel modello è stata riciclata; qualsiasi altra categoria non viene mai eliminata finché nessun atto delegato fissa un periodo) e l'eliminazione definitiva viene rifiutata prima della fine di tale durata.

EN 18222:2026 · pubblicata il 27 maggio 2026

Conforme

EN 18222:2026 — API per la gestione del ciclo di vita e la ricercabilità

La norma EN 18222:2026 specifica le interfacce di programmazione applicativa per gestire un Passaporto Digitale di Prodotto lungo il suo ciclo di vita — creazione, aggiornamenti, modifiche di stato — e per la ricerca dei dati del passaporto.

Perché è importante. Trasforma il DPP da una pagina web statica in un'infrastruttura: i sistemi ERP/PLM, i marketplace e i riciclatori hanno bisogno di API per macchine, non di portali.

Dove si colloca OpenDPP. OpenDPP espone tutti i metodi del ciclo di vita definiti dalla EN 18222 sui percorsi v1/dpps previsti dalla norma stessa, insieme alla propria API REST per la creazione dei passaporti, le modifiche di stato del ciclo di vita (attivo, richiamato, dismesso), la telemetria per singola unità e le notifiche webhook.

EN 18223:2026 · pubblicata il 27 maggio 2026

Conforme

EN 18223:2026 — Interoperabilità tra sistemi

La norma EN 18223:2026 specifica i requisiti di interoperabilità tra i sistemi di Passaporto Digitale di Prodotto — formati e semantica dei dati condivisi, così che i passaporti di provider diversi possano essere letti con un'unica catena di strumenti.

Perché è importante. L'interoperabilità è la risposta del regolamento alla frammentazione: migliaia di emittenti, un'unica esperienza per il consumatore.

Dove si colloca OpenDPP. OpenDPP serve il passaporto nelle due forme proprie della EN 18223 — la forma compressa del punto 5.2 e la forma estesa dell’Allegato A, con testo multilingue e risorse correlate tipizzate — insieme a una proiezione Asset Administration Shell (AAS v3.0/3.1) dello stesso record.

Punto per punto

Come verificare ogni affermazione di questa pagina

Sei norme, diverse centinaia di punti. Un’affermazione formulata al livello di un’intera norma non è verificabile, quindi le nostre sono formulate al punto: nel riferimento pubblico dell’API, negli schemi che pubblichiamo e nella posizione che metteremo per iscritto su ciascuna delle sei.

  • Il riferimento API cita il puntoOgni campo regolamentato e ogni rifiuto nella specifica pubblica OpenAPI indica il punto che lo motiva, così i tuoi ingegneri leggono quale regola stanno implementando prima di scrivere una riga di codice. Dichiara un grado di qualità di stampa su un tag RFID e il rifiuto ti cita testualmente §5.5.2 e §5.6.2.
  • Schemi da eseguire sui tuoi datiLa norma EN 18223 prescrive un corpo del passaporto ma non fornisce alcun JSON Schema, così ne abbiamo scritti due — la forma compressa del punto 5.2 e la forma estesa dell’Allegato A — e li abbiamo pubblicati con licenza Apache-2.0 nel kit di interoperabilità, con un validatore che funziona offline. Sono la nostra lettura del punto, pubblicata perché tu possa verificarla nei dettagli invece di prenderla sulla fiducia, e sono gli stessi schemi rispetto ai quali il nodo convalida ogni risposta.
  • Una risposta chiara per ogni puntoChiedi quali punti della EN 18222 implementiamo, o come ci poniamo rispetto agli obblighi di archiviazione della EN 18221, e ottieni una risposta punto per punto, non un logo su una brochure. È la domanda che questa pagina invita gli uffici acquisti a porre, ed è quella a cui rispondiamo per iscritto.
GS1 Digital Link

Conformità GS1 Digital Link

Ogni link di prodotto e di singola unità è un GS1 Digital Link conforme allo standard — validato in CI rispetto al Barcode Syntax Engine ufficiale di GS1 — così i tuoi codici QR stampati sono validi secondo lo standard e si risolvono attraverso il gateway GS1.

Analizzare una scansione nella console dello sviluppatore

Oltre la serie EN 182xx

Interoperabilità e dati verificabili

Le norme EN 182xx definiscono i contenuti che devono figurare in un passaporto. Si tratta dei formati aperti e verificabili automaticamente in cui OpenDPP emette i passaporti — ciascuno convalidato rispetto al proprio schema ufficiale o a un’implementazione di riferimento indipendente, in modo che i dati rimangano trasferibili utilizzando strumenti standard disponibili in commercio.

  • Asset Administration Shell (AAS v3.0/3.1)Ogni passaporto viene esportato come ambiente IDTA Asset Administration Shell, verificato in base allo schema JSON ufficiale di AAS 3.1 e allo standard di riferimento IDTA aas-test-engines 3.0; si apre direttamente in AASX Package Explorer o in BaSyx.
  • GS1 EPCIS 2.0 TracciabilitàGli eventi della catena di approvvigionamento vengono acquisiti e riemessi sotto forma di documenti GS1 EPCIS 2.0 conformi, convalidati in base allo schema JSON ufficiale 2.0.1 di GS1, e la tracciabilità viene rappresentata come un grafico genealogico firmato che va dalla materia prima al prodotto finito.
  • Credenziali UNTP DigitalProductPassport conformiOgni passaporto con uno stabilimento registrato viene emesso sia come vc+jwt di tipo enveloping (W3C VC-JOSE-COSE) sia come credenziale W3C Data Integrity incorporata (ecdsa-jcs-2019), validata rispetto allo schema ufficiale UNTP, con chiavi dell'emittente did:web risolvibili.
  • SD-JWT divulgazione selettivaCon "SD-JWT-VC", il titolare può rivelare singole dichiarazioni — un unico dato relativo ai materiali o alle prestazioni — senza rendere pubblico l'intero passaporto, convalidato in base alle rigorose specifiche "SD-JWT-VC".
  • did:web Chiavi e elenco degli stati delle stringhe di bit del W3CLe chiavi dell'emittente vengono risolte tramite did:web e vengono aggiornate senza invalidare i sigilli precedenti; la revoca utilizza la W3C Bitstring Status List, pertanto un'unità ritirata o riciclata restituisce uno stato firmato e verificabile.
Progetto finale

Le due norme da tenere d'occhio per prossime

  • FprEN 18239 — Gestione dei diritti di accessoBozza finale — pubblicazione prevista intorno a settembre 2026. Definisce come viene gestito l'accesso ai dati ad accesso limitato del passaporto — quali ruoli (autorità, riparatori, riciclatori, persone con un interesse legittimo) possono leggere quali livelli di dati, e come ciò viene applicato e documentato. I controlli di accesso basati sui ruoli di OpenDPP e il flusso di concessione per interesse legittimo sono costruiti seguendo il modello a livelli della bozza.
  • FprEN 18246 — Autenticazione e integrità dei datiBozza finale, in votazione formale. Definisce come vengono autenticati i dati del passaporto — i Costrutti di Dati Firmati Elettronicamente (ESDC), così che qualsiasi parte possa verificare che un passaporto provenga effettivamente dall'operatore dichiarato e non sia stato alterato. OpenDPP sigilla i passaporti con sigilli elettronici avanzati eIDAS seguendo il modello della bozza finale.
Fonti primarie

Da dove provengono questi fatti

Status delle norme: CEN/CENELEC (pubblicazioni JTC 24, 27 maggio 2026). Base normativa: Regulation (EU) 2024/1781 (ESPR) e l'hub di attuazione ESPR della Commissione europea. Per il calendario di attuazione, vedi la nostra timeline ESPR; per il registro, vedi la guida al Registro DPP dell'UE.

Costruisci sulle norme senza leggerle tutte e otto.

OpenDPP è conforme alle norme EN 18220, EN 18222 ed EN 18223 e implementa tutte e sei le norme. Guarda in pochi minuti un passaporto sigillato realizzato secondo queste norme.

Prenota una demo
Punti chiave

Il 27 maggio 2026 CEN e CENELEC hanno pubblicato le prime sei norme europee sul passaporto digitale di prodotto, elaborate dal comitato tecnico congiunto JTC 24 nell'ambito della richiesta di normazione M/604 della Commissione europea: EN 18216 (protocolli di scambio dei dati), EN 18219 (identificativi univoci), EN 18220 (vettori di dati), EN 18221 (memorizzazione, archiviazione e persistenza dei dati), EN 18222 (API per la gestione del ciclo di vita e la ricercabilità) ed EN 18223 (interoperabilità dei sistemi). Altre due sono in preparazione: FprEN 18239 (gestione dei diritti di accesso) e FprEN 18246 (autenticazione e integrità dei dati). Le sei norme pubblicate sono state citate nella Gazzetta ufficiale il 15 luglio 2026 (decisione di esecuzione (UE) 2026/1736 della Commissione), per cui la conformità a tali norme conferisce ora una presunzione di conformità agli articoli 10 e 11 dell'ESPR; le due ancora in sospeso restano escluse da tale presunzione. OpenDPP è conforme alle norme EN 18220, EN 18222 ed EN 18223.

Gli standard europei DPP (EN 182xx) · Ultima revisione