Cos'è un passaporto digitale di prodotto? (E cosa non è)

La definizione in parole semplici

Un passaporto digitale di prodotto (DPP) è un insieme strutturato di dati relativi a uno specifico prodotto fisico, accessibile a chiunque scansioni un codice QR (o avvicini un tag NFC) sul prodotto stesso. Comprende elementi come la composizione del prodotto, la provenienza dei materiali, la sua efficienza energetica, come ripararlo o riciclarlo e chi ne è responsabile sul mercato dell'UE.

Il fondamento giuridico risiede nel Regolamento sulla progettazione ecocompatibile dei prodotti sostenibili (ESPR — Regolamento (UE) 2024/1781), entrato in vigore nel luglio 2024 e applicato per categoria di prodotto secondo un calendario scaglionato. L'ESPR è il quadro generale; al suo interno si collocano regolamenti specifici per categoria come il Regolamento (UE) 2023/1542 relativo alle batterie, il Regolamento (UE) 2024/3110 sui prodotti da costruzione, il Regolamento (UE) 2025/40 sugli imballaggi e i rifiuti di imballaggio e altri. Ciascuno di essi aggiunge il proprio insieme di campi, la propria scadenza e il proprio meccanismo di applicazione — ma il modello di dati è condiviso tra tutti, accessibile tramite lo stesso codice QR.

Perché l'UE lo impone

Tre motivi si sommano uno sull'altro. Primo, la sostenibilità: il Green Deal europeo ha bisogno di meccanismi di applicazione concreti, e il DPP è lo strato di dati che rende affermazioni come "contenuto riciclato del 30%" verificabili anziché di puro marketing. Secondo, l'economia circolare: i prodotti che includono istruzioni di smontaggio, finestre di disponibilità dei ricambi e composizione dei materiali possono effettivamente essere riparati e riciclati anziché finire in discarica. Terzo, la sorveglianza del mercato: funzionari doganali, autorità di sorveglianza del mercato e riciclatori hanno tutti bisogno degli stessi dati leggibili automaticamente, e chiedere a ciascuno di mantenere una banca dati separata crolla sotto il proprio peso. Il DPP è la scommessa dell'UE su un unico strato condiviso per tutti e tre.

Quali prodotti necessitano di un DPP e quando

I primi atti delegati dell'ESPR coprono categorie specifiche. Di seguito l'applicazione annunciata o formalmente programmata, nell'ordine in cui entra in vigore. Le categorie non elencate qui sono ancora in fase di definizione — l'ambito di applicazione a lungo termine raggiunge circa 30 gruppi di prodotti entro la fine del decennio.

• Batterie (EV, industriali >2 kWh, LMT) — feb. 2027 ai sensi del Regolamento (UE) 2023/1542. Batterie di avviamento SLI da ago. 2025 (parziale).
• Ferro e acciaio — 2027–2028 ai sensi dell'ESPR + CBAM.
• Tessili e calzature — 2028–2029 ai sensi dell'ESPR.
• Elettronica (smartphone, tablet, display, grandi elettrodomestici, server) — 2028–2029 ai sensi dell'ESPR + EPREL.
• Prodotti da costruzione — in fasi a partire dal 2026 ai sensi del Regolamento (UE) 2024/3110 (CPR).
• Imballaggi — ago. 2026 (classi di riciclabilità A/B/C) e 2030 (DPP completo) ai sensi del PPWR 2025/40.
• Pneumatici — ai sensi del Regolamento (UE) 2020/740 + ESPR.
• Mobili e materassi — ai sensi dell'ESPR + EUDR (tracciabilità del legno).
• Prodotti chimici (vernici, detergenti, adesivi) — ai sensi dell'ESPR + REACH + CLP.
• Giocattoli — ai sensi del Regolamento sulla sicurezza dei giocattoli rivisto + ESPR.
• FMCG — ai sensi dell'ESPR + FIC per l'etichettatura alimentare.
• Gioielleria — ai sensi dell'ESPR + RJC + processo di Kimberley.

Quali informazioni finiscono effettivamente IN un DPP

Il numero di campi varia per categoria — un passaporto della batteria contiene 91 campi obbligatori, l'elettronica arriva fino a 166 (perché gli elementi aggiuntivi per tipo di prodotto per smartphone / lavatrici / frigoriferi / server si sommano nello stesso modello), i tessili 61, gli imballaggi 66. Ma la struttura è la stessa per tutte le categorie, organizzata in alcuni gruppi ricorrenti:

• Identità: GTIN, numero di modello, nome del fabbricante, numero di lotto / di serie — ancora il passaporto a una specifica unità fisica.
• Materiali e composizione: sostanze, percentuali di contenuto riciclato, materie prime critiche, dichiarazioni sulle sostanze pericolose (REACH SVHC, RoHS, POP).
• Prestazioni: efficienza energetica, risultati delle prove di durabilità, durata di vita prevista, punteggio di riparabilità (ove applicabile).
• Impronta di carbonio: una dichiarazione PEF (Product Environmental Footprint) che copre ciascuna fase del ciclo di vita, dalle materie prime al fine vita.
• Dovere di diligenza nella catena di approvvigionamento: indicazioni sul paese di origine per gli input segnalati a rischio (cobalto, litio, minerali provenienti da zone di conflitto, legno a rischio deforestazione).
• Fine vita: rimovibilità, smontaggio, classi di riciclabilità, istruzioni di cernita / smaltimento.
• Metadati di conformità: riferimento alla marcatura CE, dettagli dell'organismo di valutazione della conformità, numero della dichiarazione di conformità.

Cosa NON è un DPP

Metà della confusione sul mercato nasce dal fatto che le persone ripiegano su qualcosa che già conoscono — un codice a barre, un report ESG, una landing page di marketing — e strizzano gli occhi finché il DPP non sembra adattarsi. Di solito non lo fa. Per risparmiarvi una riunione:

• NON è un codice a barre. Un codice a barre codifica un identificatore di prodotto. Un DPP è un set di dati strutturato a cui rimanda il codice QR GS1 Digital Link. Il QR è la porta; il DPP è la stanza dietro di essa.
• NON è una scheda tecnica di marketing. I campi sono imposti dalla normativa, i formati sono prescritti (spesso per allegato di un regolamento specifico) e sono le autorità — non il vostro ufficio marketing — a definire cosa è corretto.
• NON è un report ESG. Un report ESG è annuale, a livello di azienda, di natura tendenzialmente qualitativa. Un DPP è per singolo prodotto, leggibile automaticamente e aggiornato ogni volta che il prodotto o la sua catena di approvvigionamento cambia.
• NON è un codice QR che rimanda alla pagina del vostro prodotto. Collegare il QR a una landing page di marketing renderebbe l'intero regolamento inapplicabile. Il DPP è pubblicato presso un endpoint regolamentato con accesso a livelli — pubblico, ristretto (partner) e autorità (autorità di regolamentazione / riciclatori).
• NON è un sostituto del vostro ERP, PIM o PLM. Questi restano internamente la vostra fonte di verità; il DPP è la proiezione strutturata e visibile pubblicamente di una porzione di quei dati, mantenuta sincronizzata.
• NON è la stessa cosa del Triman francese, dell'etichetta energetica dell'UE o dell'elenco REACH SVHC. Si tratta di singoli schemi di etichettatura / divulgazione, alcuni dei quali confluiscono NEL DPP — ma il DPP è un'istanza di dati più ampia che li ingloba.
• NON è facoltativo dopo la scadenza prevista per la vostra categoria. Non esiste un periodo transitorio oltre a quanto previsto dagli atti di esecuzione — i prodotti privi di passaporto non possono essere legalmente immessi sul mercato dell'UE.

Chi è responsabile della sua presentazione

L'operatore economico che immette il prodotto sul mercato dell'UE — fabbricante, importatore o mandatario. Non il fornitore di celle in Corea, non l'assemblatore conto terzi in Vietnam, non il distributore UE che rivende unità già dotate di passaporto. La prima parte che fa attraversare il confine dell'UE al prodotto finito è il titolare legale del passaporto, responsabile dell'accuratezza, della completezza e della manutenzione continua per l'intera durata di vita del prodotto. Se importate batterie EV da un fabbricante extra-UE, siete voi (l'importatore) l'operatore economico, anche se non avete prodotto le celle.

Come viene tecnicamente erogato un DPP

Un codice QR sul prodotto (a volte anche un tag NFC) codifica un URI GS1 Digital Link — un URL strutturato che contiene il GTIN e il numero di serie del prodotto. La scansione del codice rimanda a un host regolamentato, che eroga i dati strutturati del passaporto tramite tre livelli di accesso: pubblico (vista consumatore), ristretto (partner commerciali con token) e autorità (autorità di regolamentazione, riciclatori, sorveglianza del mercato — accesso completo comprese le evidenze del dovere di diligenza sulla catena di approvvigionamento). Lo stesso passaporto, tre destinatari, tre viste diverse. L'endpoint di pubblicazione può essere l'infrastruttura propria del fabbricante o una piattaforma SaaS; in entrambi i casi deve restare accessibile per l'intera durata di vita del prodotto.

Come capire se siete interessati — verifica rapida

Tre domande sì/no. Se rispondete sì a tutte e tre, avete tra le mani un progetto DPP e la scadenza è più vicina di quanto sembri.

• Immettete un prodotto fisico sul mercato dell'UE — cioè voi (o il vostro importatore) lo fate attraversare il confine per venderlo a un cliente dell'UE? Sì / no.
• Questo prodotto rientra in una delle 12 categorie sopra elencate (o in una correlata nella pipeline dell'ESPR)? Sì / no.
• La scadenza per la vostra categoria cade nei prossimi 24 mesi? Sì / no.

Primi passi se vi riguarda

• Scegliete la guida di categoria pertinente e leggete l'elenco dei campi dall'inizio alla fine. I PDF gratuiti qui sopra (batteria, tessile, elettronica, imballaggi) coprono le quattro categorie a più alta priorità. Le altre categorie seguono lo stesso schema.
• Associate ogni campo a una probabile fonte: interna (il vostro controllo qualità + dati di prodotto), fornita dal fornitore (schede tecniche, SDS, rapporti di prova, EPD) o esterna (valutatore PEF, organismo di certificazione, registro pubblico).
• Segnalate ogni campo per cui "non disponiamo di questo dato" è la risposta onesta. Sono questi i blocchi del vostro progetto — richiedono una richiesta al fornitore o uno studio di terze parti, ed entrambi richiedono 4–12 settimane.
• Decidete a chi spetta il passaporto internamente — di solito un responsabile della conformità / degli affari normativi, in collaborazione con R&S e catena di approvvigionamento. La decisione riguarda chi risponde quando un'autorità chiede; non chi compila le caselle.
• Scegliete una strategia di pubblicazione: sviluppo interno o SaaS. Lo strato di dati è regolamentato; l'interfaccia che lo presenta è una vostra scelta. La maggior parte dei team sceglie il SaaS per la prima applicazione del DPP, perché costruire un host di passaporti multi-tenant con tre livelli di accesso significa oltre 6 mesi di sviluppo che non c'è bisogno di ripetere.