---
title: Ottieni profilo di conformità
description: "Leggi il profilo di conformità DPP dell'azienda — ruolo, categorie di prodotto, mercati UE, fascia dimensionale e sistemi dati. Solo dati aziendali."
canonical: "https://www.tracepass.eu/it/docs/get-compliance-profile"
locale: it
source: "https://www.tracepass.eu/it/docs/get-compliance-profile"
---

# Ottieni profilo di conformità

> Leggi il profilo di conformità DPP dell'azienda — ruolo, categorie di prodotto, mercati UE, fascia dimensionale e sistemi dati. Solo dati aziendali.

```http
GET /api/v1/company/compliance-profile
```

Restituisce il profilo di conformità aziendale memorizzato e il suo timestamp `updatedAt`. Il profilo contiene dati aziendali usati come predefiniti dagli strumenti del DPP Assistant — `role`, `ownBrand`, `categories`, `markets`, `products`, `sizeBand`, `salesChannels` e `dataSystems`. Quando il profilo non è impostato, la risposta è `{ "complianceProfile": {} }`. Il profilo contiene solo dati aziendali: non memorizza mai dati personali sugli utenti.

Non conta risposte normative (sola lettura, nessun dato normativo servito). Auth: chiave API o OAuth con `regulatory:read` o `passports:read`. Aggiungete `X-Source: assistant` quando chiamate per conto del server MCP del DPP Assistant.

## Parameters

| Name | In | Type | Required | Description |
| --- | --- | --- | --- | --- |
| `Authorization` | header | string | yes | `Bearer <token>` — una chiave API `tp_` (Developer → API Keys; più semplice, per server-to-server) oppure un access token OAuth 2.0 (Developer → OAuth Apps; per app autorizzate dall'utente, scoped e revocabili). La pagina Authentication contiene il flusso OAuth completo e l'elenco degli scopes. |

## Examples

```bash
curl -sS https://app.tracepass.eu/api/v1/company/compliance-profile \
  -H "Authorization: Bearer tp_REDACTED_xxxxxxxxxxxx"
```

```typescript
const res = await fetch("https://app.tracepass.eu/api/v1/company/compliance-profile", {
  headers: { Authorization: `Bearer ${process.env.TRACEPASS_API_KEY}` },
});
const { complianceProfile, updatedAt } = await res.json();
// complianceProfile.role, .categories, .markets, …
```

```python
import os, requests
resp = requests.get(
    "https://app.tracepass.eu/api/v1/company/compliance-profile",
    headers={"Authorization": f"Bearer {os.environ['TRACEPASS_API_KEY']}"},
)
data = resp.json()
```

## Responses

### 200 — Profilo di conformità

```json
{
  "complianceProfile": {
    "role": "manufacturer",
    "ownBrand": true,
    "categories": ["battery"],
    "markets": ["EU"],
    "sizeBand": "sme",
    "salesChannels": ["own_shop", "b2b"],
    "dataSystems": "SAP ERP"
  },
  "updatedAt": "2026-10-11T19:01:12.152Z"
}
```

### 200 — Profilo vuoto (non ancora impostato)

```json
{ "complianceProfile": {} }
```

### 401 — Non autorizzato

```json
{ "error": "Invalid or revoked API key" }
```

### 403 — Account non idoneo

```json
{ "error": "account_not_eligible", "reason": "email_not_verified" }
```

## Related

- [PATCH Aggiorna profilo conformità](https://www.tracepass.eu/it/docs/patch-compliance-profile.md)
- [DELETE Elimina profilo conformità](https://www.tracepass.eu/it/docs/delete-compliance-profile.md)