---
title: Creare un passaporto
description: "Crea un passaporto legato a un prodotto. GTIN + numero seriale unici. 402 overage_required oltre il limite; confirmOverage:true per accettare."
canonical: "https://www.tracepass.eu/it/docs/create-passport"
locale: it
source: "https://www.tracepass.eu/it/docs/create-passport"
---

# Creare un passaporto

> Crea un passaporto legato a un prodotto. GTIN + numero seriale unici. 402 overage_required oltre il limite; confirmOverage:true per accettare.

```http
POST /api/v1/passports
```

Crea un singolo passaporto digitale di prodotto. Il passaporto è vincolato a un prodotto (productId) e identificato da un GS1 GTIN + un numero di serie univoco all'interno di quel GTIN. I nuovi passaporti iniziano nello stato `draft` — i campi vengono popolati tramite successive chiamate PATCH e il passaporto viene pubblicato dalla dashboard una volta completata la revisione.

Il GTIN deve essere di 14 cifre con una cifra di controllo GS1 valida e non ancora registrato a un altro tenant. Conta come una scrittura v1 E consuma uno slot DPP dalla quota `maxDpps` del vostro piano — quando tale quota è esaurita e il vostro piano supporta l'eccedenza, la chiamata restituisce 402 con un corpo `overage_required`; ritentate con `confirmOverage: true` per accettare l'addebito per passaporto.

Rispetta l'header opzionale `Idempotency-Key` — la piattaforma riproduce la risposta 201 originale per 24 ore con la stessa chiave, quindi un nuovo tentativo di rete è sicuro.

## Parameters

| Name | In | Type | Required | Description |
| --- | --- | --- | --- | --- |
| `Authorization` | header | string | yes | `Bearer <token>` — una chiave API `tp_` (Developer → API Keys; più semplice, per server-to-server) oppure un access token OAuth 2.0 (Developer → OAuth Apps; per app autorizzate dall'utente, scoped e revocabili). La pagina Authentication contiene il flusso OAuth completo e l'elenco degli scopes. |
| `Idempotency-Key` | header | string | no | UUID v4 (o qualsiasi stringa opaca ≤ 255 caratteri) per operazione logica. La prima risposta viene riprodotta per 24 ore. |
| `productId` | body | ObjectId | yes | ID del prodotto a cui appartiene il passaporto. Deve appartenere all'azienda della chiave API. |
| `gs1.gtin` | body | string (14 digits) | yes | GTIN-14 con una cifra di controllo GS1 valida. Non deve essere già registrato da un altro tenant. |
| `gs1.serialNumber` | body | string (1-100 chars) | yes | Numero di serie univoco all'interno del GTIN. Lo schema più comune è il modello del prodotto + una sequenza (BP-48V-100-000001). |
| `parties` | body | Record<role, Party> | no | Blocco strutturale parties opzionale. Una mappa indicizzata per ruolo — `manufacturer`, `importer`, `authorisedRepresentative`, `distributor`, `recycler`, `producerResponsibilityOrg`. Ogni valore è una Party. Si veda l'endpoint Upsert party per la forma del corpo di ogni Party. I ruoli possono anche essere aggiunti o sostituiti dopo la creazione tramite PATCH /api/v1/passports/{id}/parties/{role}. |
| `confirmOverage` | body | boolean | no | Accetta l'addebito di eccedenza per passaporto quando la quota `maxDpps` del piano è già esaurita. Obbligatorio solo dopo una risposta 402 a un tentativo precedente. |

## Examples

```bash
curl -sS https://app.tracepass.eu/api/v1/passports \
  -H "Authorization: Bearer tp_REDACTED_xxxxxxxxxxxx" \
  -H "Idempotency-Key: 7b4f1e2c-9a3d-4e5b-8c1a-2d3e4f5a6b7c" \
  -H "Content-Type: application/json" \
  -d '{
    "productId": "6650a1b2c3d4e5f6a7b8c9d0",
    "gs1": {
      "gtin": "04012345000016",
      "serialNumber": "BP-48V-100-000001"
    }
  }'
```

```typescript
import { randomUUID } from "node:crypto";

const res = await fetch("https://app.tracepass.eu/api/v1/passports", {
  method: "POST",
  headers: {
    Authorization: `Bearer ${process.env.TRACEPASS_API_KEY}`,
    "Idempotency-Key": randomUUID(),
    "Content-Type": "application/json",
  },
  body: JSON.stringify({
    productId: "6650a1b2c3d4e5f6a7b8c9d0",
    gs1: {
      gtin: "04012345000016",
      serialNumber: "BP-48V-100-000001",
    },
  }),
});

if (!res.ok) throw new Error(`Create failed: ${res.status}`);
const passport = await res.json();
console.log(passport.gs1.digitalLinkUri);
```

```python
import os, uuid, requests

res = requests.post(
    "https://app.tracepass.eu/api/v1/passports",
    headers={
        "Authorization": f"Bearer {os.environ['TRACEPASS_API_KEY']}",
        "Idempotency-Key": str(uuid.uuid4()),
        "Content-Type": "application/json",
    },
    json={
        "productId": "6650a1b2c3d4e5f6a7b8c9d0",
        "gs1": {
            "gtin": "04012345000016",
            "serialNumber": "BP-48V-100-000001",
        },
    },
)
res.raise_for_status()
passport = res.json()
print(passport["gs1"]["digitalLinkUri"])
```

## Responses

### 201 — Creato

```json
{
  "_id": "6650b2c3d4e5f6a7b8c9d0e1",
  "companyId": "6650a0b1c2d3e4f5a6b7c8d9",
  "productId": "6650a1b2c3d4e5f6a7b8c9d0",
  "templateId": "6650a1b2c3d4e5f6a7b8c9d1",
  "gs1": {
    "gtin": "04012345000016",
    "serialNumber": "BP-48V-100-000001",
    "digitalLinkUri": "https://id.tracepass.eu/p/01/04012345000016/21/BP-48V-100-000001"
  },
  "status": "draft",
  "completionPercentage": 32,
  "fieldCounts": {
    "total": 52,
    "empty": 35,
    "approved": 17,
    "pendingReview": 0,
    "flagged": 0
  },
  "fields": { "...": "...seeded from product defaults + template defaults + company prefill..." },
  "createdAt": "2026-05-09T10:00:00.000Z"
}
```

### 400 — Errore di convalida

```json
{
  "error": "Validation error",
  "details": {
    "fieldErrors": {
      "gs1.gtin": ["GTIN must be 14 digits"]
    }
  }
}
```

### 402 — Eccedenza richiesta

```json
{
  "error": "overage_required",
  "planLimit": 100,
  "currentUsage": 100,
  "extraPriceCents": 75,
  "message": "DPP quota reached. Retry with { confirmOverage: true } to accept the per-passport charge."
}
```

### 409 — Conflitto

```json
// GTIN owned by another tenant
{ "error": "This GTIN is already registered by another company. Contact support if this is an error." }

// Or: serial collision within the GTIN
{ "error": "Serial number already exists for this GTIN" }
```

### 429 — Limite di frequenza

```json
{
  "error": "API rate limit: 200 writes/day via /api/v1. Currently 200 today; requested 1. Retry tomorrow (UTC) or upgrade your plan."
}
```

## Related

- [Aggiornare un campo su un passaporto](https://www.tracepass.eu/it/docs/update-field.md)
- [Collegare una parte operatore economico](https://www.tracepass.eu/it/docs/upsert-party.md)