Registro europeo dei passaporti digitali di prodotto — attivo da luglio 2026

Per due anni il registro europeo dei passaporti digitali di prodotto è stato, nei nostri articoli, una frase al futuro: «l’ESPR prevede un registro centrale, che sarà realizzato presumibilmente tra il 2026 e il 2027». Quella frase non è più attuale. La Commissione europea ha aperto il registro il 20 luglio 2026 e il regolamento di esecuzione che lo disciplina si applica dal 6 agosto 2026. L’infrastruttura a cui il passaporto digitale di prodotto deve collegarsi ha smesso di essere un progetto.

Per i fabbricanti una conseguenza conta più di tutte le altre e sfugge facilmente nella rassegna stampa: registrare un passaporto richiede di ottenere prima lo status di operatore economico verificato, e questo passaggio non ha una scadenza propria per categoria di prodotto. Non attende l’atto delegato della tua categoria. Si può — e conviene — sbrigarlo adesso, perché si basa su mezzi di identificazione elettronica qualificati la cui acquisizione presso un prestatore di servizi fiduciari richiede settimane, non minuti.

I punti chiave

Il regolamento di esecuzione (UE) 2026/1778 della Commissione, del 16 luglio 2026, fissa le regole di funzionamento del registro DPP. È stato pubblicato nella Gazzetta ufficiale il 17 luglio ed è entrato in vigore il 6 agosto 2026. Il registro è stato aperto il 20 luglio 2026, insieme a un ambiente di test.
La base giuridica è l’articolo 13 dell’ESPR, regolamento (UE) 2024/1781 — il registro è un’infrastruttura orizzontale condivisa da più atti, non uno strumento solo dell’ESPR.
Servirà il regolamento batterie, il regolamento prodotti da costruzione, il regolamento sicurezza dei giocattoli e il regolamento detergenti, oltre a ogni categoria aggiunta dagli atti delegati ESPR.
Senza lo status di operatore economico verificato non si può registrare alcun passaporto. La verifica avviene tramite eIDAS e direttamente presso la Commissione: non può essere delegata a un fornitore di piattaforma DPP.
Lo status di verificato dura non più di tre anni (articolo 4, paragrafo 4) e scade con il mezzo di identificazione su cui si fonda. È un compito ricorrente, non una volta sola.
La registrazione avviene tramite interfaccia web o API, con granularità di modello, lotto o singolo pezzo. Il registro annota l’identificativo del prodotto, il codice merceologico usato in dogana, l’identità di chi registra, una marca temporale e un hash crittografico della versione del passaporto.
Alla registrazione riuscita il sistema emette un identificativo di registrazione univoco e persistente (articolo 8, paragrafo 8). La prova di registrazione, sigillata con il sigillo elettronico qualificato della Commissione, è scaricabile per 90 giorni di calendario.
Il registro verifica struttura e completezza, non la conformità del prodotto. Una registrazione non dimostra che il prodotto soddisfi i suoi requisiti: la vigilanza del mercato resta separata.
I dati di registrazione sono cancellati 10 anni dopo la registrazione, salvo diversa disposizione della normativa settoriale (articolo 10, paragrafo 3).
La prima scadenza vincolante è il 18 febbraio 2027: registrazione obbligatoria dei passaporti delle batterie e data entro cui gli Stati membri devono designare gli amministratori nazionali.
Il registro tiene un elenco pubblico dei fornitori di servizi DPP verificati (articolo 3). La scelta del fornitore diventa una decisione visibile pubblicamente.
Separatamente, la decisione di esecuzione (UE) 2026/1736 del 14 luglio 2026 ha pubblicato in Gazzetta ufficiale sei norme armonizzate della serie EN 182xx. La loro applicazione conferisce presunzione di conformità ai requisiti tecnici del DPP.

Cosa è entrato in funzione esattamente a luglio 2026

Tre eventi in una sola settimana formano un pacchetto completo: lo strato giuridico, quello tecnico e un sistema funzionante.

Data	Evento
14 luglio 2026	Decisione di esecuzione (UE) 2026/1736 — elenco delle norme armonizzate DPP (GU del 15 luglio)
16 luglio 2026	Adozione del regolamento di esecuzione (UE) 2026/1778 sulle regole di funzionamento del registro
17 luglio 2026	Pubblicazione del regolamento 2026/1778 nella Gazzetta ufficiale dell’UE
20 luglio 2026	Apertura del registro DPP, con ambiente di test
6 agosto 2026	Entrata in vigore del regolamento 2026/1778 (20 giorni dopo la pubblicazione)
18 febbraio 2027	Registrazione obbligatoria dei passaporti delle batterie; termine per designare gli amministratori nazionali

La sequenza merita attenzione: il registro è stato aperto prima che le sue stesse regole avessero effetto. Non è una dimenticanza, ma una finestra di test voluta. Chi vuole validare un’integrazione prima di febbraio 2027 ha già oggi un ambiente di test.

Di cosa è composto il registro

Il regolamento 2026/1778 non descrive un’unica banca dati, ma un insieme di componenti con funzioni diverse. Conoscerle è utile perché traccia il confine tra ciò che avviene presso la Commissione e ciò che resta in azienda.

Componente	Funzione
Interfaccia web e API	Registrare passaporti e recuperare dati — manualmente o da macchina a macchina
Piattaforma di verifica	Conferma che un passaporto esiste ed è completo
Schema degli identificativi di registrazione	Assegna a ogni registrazione un identificativo univoco e persistente
Archivio di identificativi e codici merceologici	Conserva identificativi e codici doganali: il collegamento tra DPP e sdoganamento
Elenco pubblico dei fornitori di servizi DPP	Elenco dei fornitori verificati (articolo 3)
Repertorio semantico	Definisce come sono strutturati i dati del passaporto
Schemi di identificazione e autorizzazione	Ruoli distinti per operatori economici, attori della catena del valore, vigilanza del mercato e autorità doganali

Una cosa non è cambiata rispetto agli annunci precedenti: il registro non conserva il contenuto dei passaporti. I dati di prodotto restano presso il fabbricante o il suo fornitore di servizi DPP, mentre il registro tiene identificativi, metadati e un hash di versione. Il modello resta decentralizzato, e quindi la qualità e il versionamento dei dati propri restano un problema dell’azienda, esattamente come descriviamo nell’articolo su DPP e sistemi PIM.

Operatore economico verificato: il passaggio che non si può delegare

È il cambiamento pratico più rilevante. Il registro non accetta passaporti da soggetti anonimi. Prima di registrare qualsiasi cosa, il tuo soggetto deve ottenere lo status di operatore economico verificato, dimostrando identità e luogo di stabilimento con mezzi qualificati del regolamento eIDAS.

Persone giuridiche

Una società dimostra identità e stabilimento con un sigillo elettronico qualificato rilasciato da un prestatore di servizi fiduciari qualificato, oppure con un’attestazione elettronica qualificata di attributi prevista dal diritto dell’Unione. Non è la stessa cosa della firma elettronica di un amministratore: il sigillo è legato al soggetto, non a una persona, e va acquisito presso un prestatore dell’elenco di fiducia dell’UE.

Persone fisiche e ditte individuali

Il titolare di ditta individuale dimostra l’identità con una firma elettronica qualificata, un mezzo di identificazione elettronica di livello di garanzia elevato o un’attestazione elettronica qualificata di attributi. In questo caso il registro conserva anche un identificativo nazionale: numero di passaporto, carta d’identità o codice fiscale.

Attori della catena del valore

Officine di riparazione, riciclatori e altri soggetti che devono leggere o integrare dati ottengono lo status di attore verificato della catena del valore, un ruolo distinto con un ambito di permessi distinto. Se il tuo modello di business prevede che un centro assistenza autorizzato aggiunga lo storico delle riparazioni, anche quell’accesso richiede una verifica formale.

Tre anni, non «per sempre»

Lo status dura quanto il mezzo di identificazione che lo sostiene e mai più di tre anni (articolo 4, paragrafo 4). In pratica compare una nuova voce ricorrente nel calendario di compliance: rinnovare il sigillo e ripetere la verifica. Un’azienda che ottiene il sigillo nel 2026 e poi lo dimentica, nel 2029 perde la possibilità di registrare nuovi passaporti, in piena attività commerciale.

Come funziona la registrazione di un passaporto

L’invio avviene tramite interfaccia web o API. Il registro lo convalida automaticamente e verifica la conformità semantica agli atti applicabili, il livello di granularità, il codice merceologico e il collegamento con un host di riserva.

La granularità è una scelta consapevole: modello, lotto o singolo pezzo. Questa decisione è architetturale, non amministrativa: da essa dipendono il numero di registrazioni, la numerazione e la capacità di rispondere su un singolo esemplare. Per una batteria industriale la registrazione per singolo pezzo è naturale; per un prodotto da costruzione fabbricato a lotti non lo è.

Cosa annota il registro: identificativo del prodotto, codice merceologico, identità di chi registra, marca temporale della registrazione e un hash crittografico della versione del passaporto. Quest’ultimo elemento conta più di quanto sembri: l’hash lega la registrazione a una versione precisa dei dati. Modificare il contenuto del passaporto senza gestione delle versioni lo disallinea dall’hash conservato nel registro. Il versionamento smette di essere buona pratica e diventa un requisito che deriva dalla costruzione del sistema.

Dopo la registrazione il sistema assegna un identificativo di registrazione univoco e persistente (articolo 8, paragrafo 8). Si può anche generare una prova di registrazione: un documento con il sigillo elettronico qualificato e la marca temporale della Commissione, contenente l’identificativo del prodotto, l’identità dell’operatore verificato, la marca temporale e l’hash della versione del passaporto. La prova è scaricabile per 90 giorni di calendario: se serve per la documentazione commerciale, va scaricata e archiviata internamente.

Cosa il registro non fa

Tre malintesi vanno disinnescati subito, perché ognuno porta a una decisione sbagliata.

Il registro non conferma la conformità del prodotto. I controlli automatici riguardano struttura e completezza dell’invio. Come indica il considerando 16 del regolamento, una registrazione riuscita non prova che il prodotto soddisfi effettivamente i requisiti applicabili. Vigilanza del mercato, organismi notificati e valutazione della conformità continuano a operare in modo indipendente.

Il registro non sostituisce la tua banca dati. Il contenuto del passaporto resta presso di te o presso il tuo fornitore. Il registro conosce l’identificativo e l’hash, non la composizione dei materiali che dichiari.

La registrazione non trasferisce la responsabilità al fornitore. Un fornitore di servizi DPP può ospitare i dati e gestire l’API, ma la verifica eIDAS la esegue l’operatore economico, e la responsabilità del contenuto del passaporto resta dove era: in capo al fabbricante o all’importatore che immette il prodotto sul mercato.

Scadenze: chi e quando

Il registro funziona da luglio 2026, ma l’obbligo di registrare i passaporti arriva per categorie, attraverso la normativa settoriale.

Batterie — 18 febbraio 2027. La prima e più vicina scadenza. Riguarda le batterie LMT, quelle per veicoli elettrici e quelle industriali di capacità superiore a 2 kWh, ai sensi dell’articolo 77 del regolamento (UE) 2023/1542. Dettagli nell’articolo sul passaporto della batteria.
Amministratori nazionali — 18 febbraio 2027. Entro questa data ogni Stato membro designa un unico amministratore nazionale. La coincidenza delle date non è casuale.
Giocattoli — 2030. Il regolamento sulla sicurezza dei giocattoli (UE) 2025/2509 rende il passaporto elemento obbligatorio dell’immissione sul mercato.
Prodotti da costruzione. Il regolamento (UE) 2024/3110 introduce il passaporto tramite atti di esecuzione per singole famiglie di prodotti.
Detergenti. Il nuovo regolamento detergenti è il quarto pilastro per cui il registro è stato progettato.
Restanti categorie ESPR. Tessili, mobili, pneumatici, acciaio e gli altri gruppi del piano di lavoro, ciascuno con il proprio atto delegato e la propria data. Il calendario lo teniamo nell’articolo sulla panoramica regolamentare del DPP.

Proprio questo elenco spiega perché lo status di operatore verificato conviene sistemarlo indipendentemente dal settore: è comune a tutte le scadenze sopra.

Le norme armonizzate EN 182xx e la presunzione di conformità

Due giorni prima del regolamento sul registro, la Commissione ha pubblicato la decisione di esecuzione (UE) 2026/1736, che elenca sei norme armonizzate per il passaporto digitale di prodotto, elaborate da CEN, CENELEC ed ETSI a sostegno della richiesta di normazione dell’ESPR. Sono norme della serie EN 182xx (EN 18216, 18219, 18220, 18221, 18222 e 18223) su protocolli di scambio dati, identificativi univoci, supporti dati, archiviazione e persistenza dei dati, API per il ciclo di vita del passaporto e interoperabilità dei sistemi.

L’effetto pratico è quello di qualsiasi norma armonizzata: applicarle conferisce presunzione di conformità ai requisiti tecnici, di progettazione e operativi del DPP. Le norme colmano il dettaglio progettuale che l’ESPR non risolve. Per valutare un fornitore di software è la migliore domanda di controllo disponibile: la sua implementazione richiama queste norme o un modello dati proprietario? Il filo porta direttamente alla scelta del supporto dati, di cui parliamo nell’articolo sul codice QR 2D GS1.

Cosa fare in questo trimestre — 5 passi

1. Decidi quale persona giuridica otterrà lo status di verificata

In un gruppo societario non è una domanda banale. La verifica riguarda il soggetto che immette il prodotto sul mercato UE, e non è sempre la società in cui sta il team di prodotto. Con importatori e private label conviene chiarirlo prima di acquistare il sigillo, non dopo.

2. Acquisisci un sigillo elettronico qualificato

Presso un prestatore di servizi fiduciari qualificato dell’elenco di fiducia dell’UE. Il processo comprende la verifica del soggetto e richiede realisticamente diverse settimane. Fatto adesso è un adempimento amministrativo; fatto a gennaio 2027 diventa un blocco.

3. Metti la data di scadenza nel calendario di compliance

Tre anni sono esattamente il tempo che serve per dimenticarsene. Un responsabile, un promemoria sei mesi prima della scadenza e un sostituto designato: è tutto il lavoro, ed evita di perdere la capacità di registrare passaporti nel mezzo della stagione.

4. Prendi la decisione sulla granularità

Modello, lotto o singolo pezzo, separatamente per ogni famiglia di prodotti. Questa decisione incide direttamente sul modello dati e sulla capacità dei tuoi sistemi di generare un identificativo al livello giusto. Se oggi non ci riescono, questo è il momento per scoprirlo; aiuta la checklist di implementazione DPP.

5. Prova l’integrazione nell’ambiente di test

L’ambiente di test è disponibile dal 20 luglio 2026. Registrazione via API, convalida semantica e gestione dell’hash di versione sono tre cose che è meglio verificare senza la pressione della scadenza. Se usi un fornitore di servizi DPP, è anche la domanda giusta da fargli: ha già testato gli invii al registro?

Domande frequenti

Devo registrarmi adesso se la mia categoria non ha ancora un atto delegato?

L’obbligo di registrare i passaporti non c’è ancora: arriva con la normativa settoriale. Ma lo status di operatore economico verificato non è legato a nessuna categoria di prodotto e nulla impedisce di ottenerlo adesso. Poiché si basa su mezzi eIDAS qualificati la cui acquisizione richiede settimane, anticipare questo passaggio è semplicemente conveniente.

Il mio fornitore di software può fare la verifica per me?

No. La verifica dell’identità avviene presso la Commissione, sulla base di mezzi eIDAS qualificati rilasciati al tuo soggetto. Un fornitore di servizi DPP può ospitare i dati, gestire l’API e comparire nell’elenco pubblico dei fornitori, ma non può diventare operatore economico verificato a tuo nome.

Un’iscrizione nel registro significa che il mio prodotto è conforme?

No. Il registro verifica struttura e completezza dell’invio, non la conformità del prodotto: il considerando 16 del regolamento lo dice esplicitamente. Valutazione della conformità, documentazione tecnica e vigilanza del mercato restano obblighi separati. La registrazione è un passaggio amministrativo, non un certificato.

Cosa succede se modifico i dati del passaporto dopo la registrazione?

Il registro conserva un hash crittografico della versione del passaporto inviata. Modificare il contenuto senza gestione delle versioni crea uno scostamento tra la realtà e quanto annotato nel registro. Per questo il versionamento dei dati, e la capacità di ricostruire il passaporto come era a una certa data, smette di essere igiene tecnica e diventa un requisito operativo.

Per quanto tempo il registro conserva i dati di registrazione?

I dati di registrazione sono cancellati automaticamente 10 anni dopo la registrazione, salvo che la normativa applicabile al prodotto disponga diversamente (articolo 10, paragrafo 3). Questo non esonera dalla conservazione della documentazione tecnica da parte tua, i cui termini derivano dagli atti settoriali.

Continua a leggere

myDPP mantiene i dati di prodotto versionati, convalidati e leggibili dalle macchine, cioè esattamente nella forma che un invio al registro e il suo hash di versione richiedono. Lo status di operatore economico verificato non può essere esternalizzato a nessun fornitore, noi compresi: resta in capo al fabbricante. Vedi myDPP.

Fonti

Regolamento di esecuzione (UE) 2026/1778 della Commissione, del 16 luglio 2026, sulle modalità di attuazione del registro dei passaporti digitali di prodotto — EUR-Lex
Decisione di esecuzione (UE) 2026/1736 della Commissione, del 14 luglio 2026, sulle norme armonizzate per il passaporto digitale di prodotto — EUR-Lex
Regolamento (UE) 2024/1781 (ESPR), articolo 13 — registro dei passaporti digitali di prodotto — EUR-Lex
Regolamento (UE) 2023/1542 (regolamento batterie), articolo 77 — passaporto della batteria — EUR-Lex
Regolamento (UE) n. 910/2014 (eIDAS), come modificato — firme, sigilli e attestazioni di attributi qualificati — EUR-Lex
Regolamento (UE) 2025/2509 (regolamento sulla sicurezza dei giocattoli) — EUR-Lex
Regolamento (UE) 2024/3110 (regolamento prodotti da costruzione) — EUR-Lex
Commissione europea, Passaporto digitale di prodotto — norme armonizzate, Mercato interno e industria