Il Regolamento (UE) 2024/1781 — ESPR — contiene un obbligo che quasi nessuna discussione sui passaporti raggiunge. L'articolo 10(4) recita: «L'operatore economico, all'atto dell'immissione del prodotto sul mercato, mette a disposizione una copia di backup del passaporto digitale di prodotto tramite un fornitore di servizi per passaporti digitali di prodotto.» È una frase sola, incondizionata nella forma, e non è un dovere che un operatore possa assolvere da solo.
Il motivo per cui conta è l'articolo 11(e). Il passaporto «resta disponibile per il periodo specificato negli atti delegati adottati a norma dell'articolo 4, anche dopo un'insolvenza, una liquidazione o una cessazione di attività nell'Unione dell'operatore economico responsabile della creazione del passaporto digitale di prodotto.» Lette insieme, le due disposizioni rendono evidente l'intento: un passaporto deve sopravvivere all'azienda che lo ha creato. La copia di backup è il meccanismo che lo rende possibile.
Il problema è che «fornitore di servizi per passaporti digitali di prodotto» è un ruolo definito, non la descrizione di un qualsiasi fornitore che detiene i vostri dati. È un terzo indipendente, autorizzato dall'operatore economico, che tratta i dati del passaporto per renderli disponibili ai soggetti legittimati ad accedervi. Le regole di quel ruolo — chi può esercitarlo, cosa deve garantire, come è vigilato — vengono dall'atto delegato sui fornitori di servizi DPP. Quell'atto non è stato adottato.
La posizione onesta è quindi questa: esiste un obbligo reale, la sua controparte non esiste ancora, e nessun fornitore — noi compresi — può oggi essere un fornitore di backup qualificato, perché la qualifica non è stata creata. Non è una lacuna di un prodotto. È una lacuna del settore. Questa pagina espone cosa dice il testo, perché non è ancora assolvibile, e cosa vale la pena fare nel frattempo — cose che varranno comunque quando lo sarà.
Cosa dice davvero il regolamento
Quattro disposizioni fanno il lavoro. Tre sono citate o parafrasate dal testo consolidato dell'ESPR; la quarta è la regola di ambito che determina quando una qualsiasi di esse scatta. Leggete prima la voce sull'ambito se state cercando di capire se questo riguarda il vostro prodotto oggi.
| Articolo 10(4) — la copia di backup in sé | La disposizione è una frase: «L'operatore economico, all'atto dell'immissione del prodotto sul mercato, mette a disposizione una copia di backup del passaporto digitale di prodotto tramite un fornitore di servizi per passaporti digitali di prodotto.» Tre cose meritano attenzione. L'innesco è l'immissione sul mercato, non una data successiva. L'obbligo grava sull'operatore economico, quindi non è delegabile per contratto. E la copia deve essere messa a disposizione tramite un fornitore di servizi — un backup che tenete voi, per quanto robusto, non è la forma descritta dall'articolo. Proprio quel terzo elemento è ciò che oggi non è rispettabile, e non è una formulazione facoltativa. |
| Articolo 11(e) — sopravvivere all'azienda | Il passaporto «resta disponibile per il periodo specificato negli atti delegati adottati a norma dell'articolo 4, anche dopo un'insolvenza, una liquidazione o una cessazione di attività nell'Unione dell'operatore economico responsabile della creazione del passaporto digitale di prodotto.» È il motivo per cui esiste l'articolo 10(4). Un passaporto ospitato solo dal fabbricante sparisce con il fabbricante, e i prodotti che descrive no: sono ancora in uso, ancora rivenduti, ancora diretti a un riciclatore che ha bisogno dei dati. Notate anche che il periodo di disponibilità è fissato dall'atto delegato ex articolo 4: «quanto a lungo» è una domanda per gruppo di prodotti, non un numero unico. |
| Articolo 11(c) — cosa un responsabile del trattamento non può fare | Chi conserva o tratta dati del passaporto «non vende, riutilizza o tratta tali dati, in tutto o in parte, oltre quanto necessario per la fornitura dei relativi servizi di conservazione o trattamento.» È una clausola utile da conoscere già ora, perché è il metro con cui un accordo di backup sarà infine misurato. Esclude di trattare i dati affidati come un asset commerciale a sé — aggregarli, monetizzarli o costruirci sopra un prodotto estraneo. È una domanda ragionevole da porre a qualsiasi fornitore che oggi detiene i vostri dati, atto delegato o no. |
| Ambito — l'articolo 10 scatta dove un passaporto è richiesto | Questa sfumatura decide se l'obbligo è già vostro. L'articolo 10 fissa i requisiti essenziali di un passaporto digitale di prodotto. Tali requisiti si applicano dove l'articolo 9(1) richiede un passaporto in primo luogo — cioè una volta che l'atto delegato ex articolo 4 specifico del prodotto gli si applica. L'obbligo di backup non è quindi un dovere autonomo per ogni prodotto oggi sul mercato; si aggancia dove il passaporto è obbligatorio. L'unico mandato adottato riguarda le batterie, ai sensi dell'articolo 77 del Regolamento (UE) 2023/1542, dal 18 febbraio 2027. È la prima data in cui questo diventa reale per chiunque. |
Perché oggi nessuno può assolverlo
L'ostacolo non è tecnico. Copiare un passaporto presso una seconda organizzazione è un problema ingegneristico risolto, e diversi fornitori potrebbero farlo questo pomeriggio. L'ostacolo è che l'articolo 10(4) non chiede una copia detenuta da un'altra azienda — chiede una copia messa a disposizione tramite un fornitore di servizi per passaporti digitali, un ruolo che il regolamento definisce e che l'atto delegato sui fornitori di servizi DPP dovrebbe disciplinare. Quell'atto non è stato adottato. Fonti pubbliche lo collocano ora nel primo, ora nel secondo-terzo trimestre 2027; nessuna è una data giuridica, quindi il modo sensato di trattarlo è come un innesco da osservare, non una scadenza su cui pianificare.
Poiché l'atto non è arrivato, non c'è alcuna qualifica da possedere. DIGITALEUROPE ha raccomandato uno schema di certificazione comune a livello UE per i servizi di backup dei fornitori DPP come via per adempiere all'articolo 10(4) — ma una raccomandazione non è uno schema, e nessun organismo sta certificando alcuno rispetto a essa. Qualsiasi fornitore che oggi si dichiari fornitore di backup qualificato o certificato rivendica uno status che non esiste. Noi non lo siamo, non sosteniamo di assolvere l'articolo 10(4), e lo stesso test andrebbe applicato a chiunque dica il contrario: nominate lo schema, nominate l'organismo che l'ha rilasciato.
C'è poi una questione aperta su quanto varrà comprare quel ruolo separatamente. DIGITALEUROPE ha proposto di consentire all'operatore economico di autorizzare un unico fornitore sia per i servizi primari sia per il backup, e di esentare del tutto dalla certificazione gli operatori che rendono disponibili i passaporti da sé. Se una delle due proposte venisse adottata, un fornitore di solo backup diventerebbe un prodotto ben più stretto di quanto sembri oggi. Nulla qui è deciso — è proprio questo il punto. Impegnare denaro o architettura su un mercato non ancora definito è la cosa più costosa che possiate fare in risposta a questo articolo.
Cosa potete fare di utile prima che arrivi l'atto
Nulla di quanto segue assolve l'articolo 10(4), e nulla dovrebbe esservi venduto come se lo facesse. Ciò che fa è mettervi nella posizione in cui assolverlo più avanti sia un piccolo passo e non una migrazione — e ogni voce vale di per sé, anche se l'atto delegato non arrivasse mai nella forma attesa.
- 1
Tenete un export completo e standardizzato che potreste portare altrove
È la risposta onesta a un obbligo di backup che non potete ancora assolvere: un export completo del passaporto, in un formato documentato, che un altro sistema potrebbe importare senza la collaborazione del vostro fornitore attuale. Fatelo con una cadenza, conservatelo dove avete il controllo, e verificate almeno una volta che si carichi davvero altrove — un export che nessuno ha mai ripristinato è un'ipotesi, non un backup. Siate chiari con voi stessi su cosa sia: assicurazione di continuità e portabilità. Non è una copia messa a disposizione tramite un fornitore di servizi per passaporti digitali, e non va mai descritto come assolvimento dell'articolo 10(4).
- 2
Chiedete dove vivrebbero i dati se il vostro fornitore chiudesse domani
Chiedetelo chiaramente, e ottenete la risposta per iscritto, non in una call commerciale. Cosa succede ai passaporti ospitati in caso di insolvenza o liquidazione? Esiste un accordo di escrow, un preavviso, una finestra di export definita — o nulla? Chi detiene i dati, in quale giurisdizione, e con quale impegno a non riutilizzarli — lo standard dell'articolo 11(c) è un buon metro da prendere in prestito fin d'ora. Un fornitore che risponde onestamente «ancora nulla di formale» è più utile di uno che risponde con una certificazione che nessuno rilascia.
- 3
Preferite formati e identificativi che sopravvivono a un cambio di fornitore
Ciò che rende trasferibile un backup non è la copia, è la forma dei dati al suo interno. Un identificativo risolvibile che controllate voi, invece di uno emesso da e legato al dominio di un fornitore, significa che il passaporto conserva il suo indirizzo quando cambia l'host. Dati standardizzati e auto-descrittivi significano che il sistema ricevente può leggerli senza una mappatura su misura. Archivi proprietari e identificativi legati al fornitore sono le due cose che rendono costosa una migrazione futura, ed evitarle costa poco nel momento in cui li scegliete la prima volta.
- 4
Seguite l'atto delegato sui fornitori di servizi DPP, non i titoli sull'ESPR
È l'innesco che trasforma una questione di progettazione in una di conformità. Finché non è adottato non c'è un ruolo con cui contrattare né uno schema rispetto a cui certificarsi, e la postura corretta è la prontezza, non l'acquisto. Quando arriverà, conteranno: cosa deve garantire un fornitore di servizi, se un unico fornitore possa coprire ruolo primario e di backup, e se gli operatori che ospitano da sé siano esentati. Quelle risposte determineranno se dovrete comprare qualcosa. Fino ad allora, trattate come stima qualsiasi scadenza vi venga indicata, perché nulla è stato adottato.
Costruite il passaporto ora — e tenetelo abbastanza portabile da spostarlo
Non siamo un fornitore di servizi per passaporti digitali ai sensi dell'articolo 10(4), e non sosteniamo di assolvere quell'obbligo — nessuno può, perché l'atto delegato che definisce il ruolo non è stato adottato. Ciò che vale la pena fare oggi è la parte che varrà comunque quando arriverà: un passaporto completo, in formato standardizzato, esportabile per intero, sotto un identificativo che controllate voi. Se l'obbligo di backup diventerà vostro — per le batterie, dal 18 febbraio 2027 — il lavoro sarà depositare una copia, non ricostruire i dati.
Crea un passaporto gratuito