Una dichiarazione del fornitore è sufficiente per un passaporto digitale di prodotto?

Di solito non da sola. Una dichiarazione è un valore dichiarato con una responsabilità annessa, ma i requisiti del DPP richiedono sempre più evidenze verificabili (rapporti di prova, EPD, SDS, registri del dovere di diligenza) e dati che hanno origine a monte del vostro fornitore diretto. Trattate una dichiarazione come un punto di partenza a cui allegare evidenze e profondità della catena, non come il dato finito.

Perché i dati del fornitore tier-1 non bastano per un DPP?

Perché il vostro fornitore tier-1 (diretto) spesso non possiede i dati di cui il passaporto ha bisogno — per una batteria, la chimica della cella e il dovere di diligenza sulle materie prime provengono più a monte. Una dichiarazione tier-1 che copre quei campi sta solo trasmettendo dati di seconda mano ed è un'affermazione anziché un'evidenza. L'operatore economico che immette il prodotto sul mercato è responsabile della correttezza del valore, non solo di aver raccolto una dichiarazione.

Qual è l'alternativa alla raccolta di dichiarazioni dai fornitori?

Raccogliere dati supportati da evidenze e con provenienza: per ogni campo regolamentato, acquisite il valore e il documento che lo dimostra, indirizzate le richieste al livello che possiede realmente i dati e registrate chi ha fornito ogni valore, da quale documento e quando. È questo che fa reggere a un campo del passaporto un controllo dell'autorità di vigilanza del mercato.

Perché una dichiarazione del fornitore tier-1 non basta per un DPP

Quando un fabbricante inizia a comporre un passaporto digitale di prodotto, l'istinto è chiedere al fornitore tier-1 — l'azienda che ha effettivamente spedito il componente — di "inviare una dichiarazione". Una lettera firmata su carta intestata, un modello compilato, un'autodichiarazione di conformità. Sembra che i dati siano ormai in mano. Per un passaporto digitale di prodotto di solito non lo sono, e trattare una dichiarazione tier-1 come la risposta è uno dei modi più comuni in cui un progetto DPP pubblica silenziosamente dati non conformi. Ecco perché una dichiarazione del fornitore diretto è insufficiente rispetto a ciò di cui il passaporto ha davvero bisogno, e cosa colma il divario.

Cos'è davvero una dichiarazione tier-1

Un fornitore tier-1 è il vostro fornitore diretto — quello con cui avete un contratto e un ordine d'acquisto. Una sua dichiarazione è un'affermazione: "questo componente contiene X% di contenuto riciclato", "questo materiale è conforme a REACH", "nessuna SVHC oltre lo 0,1%". Riporta il suo nome e, di solito, una firma. È davvero utile — stabilisce responsabilità e una traccia documentale. Ma un DPP non chiede "cosa afferma il vostro fornitore?". Chiede "cosa è vero di questo prodotto, e potete dimostrarlo?". Sono domande diverse, e nel divario tra di esse le dichiarazioni tier-1 risultano insufficienti.

Le tre lacune che una dichiarazione lascia aperte

Un'autodichiarazione del vostro fornitore diretto lascia tre buchi specifici che un passaporto digitale di prodotto è concepito per colmare.

1. È un'affermazione, non un'evidenza

I requisiti del passaporto digitale di prodotto dell'UE — tra il Regolamento UE sulle batterie, REACH e gli atti delegati dell'ESPR — richiedono sempre più evidenze verificabili, non solo valori dichiarati. Un dato di contenuto riciclato dovrebbe risalire a un rapporto di prova o a un certificato di bilancio di massa; un'affermazione su una sostanza pericolosa dovrebbe rinviare all'SDS o a un risultato di laboratorio; un'impronta di carbonio dovrebbe citare il metodo di calcolo e il set di dati. Una dichiarazione che dice "30% di contenuto riciclato" senza nulla a supporto è un valore senza fonte. Nel passaporto, è la differenza tra un campo che regge un controllo dell'autorità di vigilanza del mercato e uno che non lo regge.

2. Il vostro tier-1 non possiede la maggior parte dei dati

Questo è il problema strutturale. Il vostro fornitore diretto ha assemblato o venduto il componente — ma i dati di cui il passaporto ha bisogno hanno di solito origine più a monte. Per una batteria, la chimica della cella, le evidenze del dovere di diligenza su cobalto e litio e il comportamento della resistenza interna provengono dal fabbricante della cella e dai fornitori di materie prime, non dall'assemblatore del pacco da cui acquistate. Quando il vostro tier-1 firma una dichiarazione che copre quei campi, spesso sta solo trasmettendo ciò che il suo stesso fornitore gli ha detto — o peggio, sta stimando. Una dichiarazione che copre con sicurezza campi che il firmatario non controlla è una lacuna nella catena di custodia travestita da risposta.

3. Congela un momento, ma il passaporto è un registro vivo

Una dichiarazione è datata e statica. Un DPP porta dati che possono cambiare — le percentuali di contenuto riciclato variano da lotto a lotto, un fornitore riformula, una SVHC viene aggiunta all'elenco delle sostanze candidate. Una lettera firmata una sola volta non tiene traccia di questo. Il passaporto ha bisogno di una relazione di dati che possa essere interrogata e ricomprovata di nuovo, non di un PDF in un'e-mail di otto mesi fa.

Perché "basta una dichiarazione" è così allettante

Questa scorciatoia è ovunque perché sembra un progresso ed è economica. Inviare via e-mail un modello a dieci fornitori tier-1 e ricevere indietro PDF firmati dà la sensazione che il problema della raccolta dati sia risolto. È solo quando provate a pubblicare il passaporto — o quando qualcuno lo verifica — che le lacune emergono: il dato sul contenuto riciclato non ha un rapporto di prova, la riga REACH copre una sostanza che il tier-1 non ha mai testato, il dato sul carbonio non ha un metodo. A quel punto il progetto è "fatto" sulla carta e il rifacimento è costoso.

Cosa colma davvero il divario

La soluzione non è abbandonare le dichiarazioni — sono un buon punto di partenza per la responsabilità. È trattarle come la cima di una catena, non come l'intera catena, e allegare evidenze e profondità a ogni campo portante.

Chiedete evidenze, non solo valori. Per ogni campo regolamentato, la richiesta dovrebbe essere "il numero E il documento che lo dimostra" — rapporto di prova, EPD, SDS, certificato di bilancio di massa, registro del dovere di diligenza. Un campo con un collegamento a un'evidenza vale dieci dichiarazioni firmate senza.
Raggiungete il livello che possiede i dati. Per i campi che il tier-1 non controlla, la richiesta di dati deve risalire a monte — al fabbricante della cella, al coltivatore della fibra, al formulatore della resina. Un portale fornitori che consente a un tier-1 di inoltrare una richiesta specifica al proprio fornitore batte una dichiarazione che ricicla dati di seconda mano.
Registrate la provenienza per ogni campo. Il passaporto dovrebbe sapere, per ogni valore, chi lo ha fornito, da quale documento e quando — così un dato errato è rintracciabile alla sua fonte e uno obsoleto può essere aggiornato. È esattamente a questo che serve un audit trail a livello di campo.
Convalidate, non limitatevi a memorizzare. Un valore dichiarato fisicamente implausibile (un contenuto riciclato oltre il 100%, un tasso di rilascio di nichel ben fuori dalla banda regolamentata) dovrebbe essere segnalato in entrata, non scoperto in fase di verifica.

L'approccio di TracePass

Ecco perché TracePass tratta i dati dei fornitori come supportati da evidenze e consapevoli della catena, anziché come una singola dichiarazione. Il portale fornitori consente a una richiesta di raggiungere la parte che detiene realmente i dati — incluso un tier-1 che la inoltra a monte — e ogni campo porta la sua provenienza: chi lo ha inserito, da quale documento, quando. L'estrazione AI legge i rapporti di prova, i file SDS e i certificati sottostanti, così il valore nel passaporto è collegato al documento che lo supporta anziché ribattuto da una dichiarazione. Il punto non è far compilare ai fornitori più moduli — è rendere i dati nel passaporto veri e dimostrabili, l'unica versione di "raccolti" che sopravvive a un controllo di conformità.

Una dichiarazione tier-1 è un ragionevole primo bussare alla porta. Solo che non è la stanza. Un passaporto digitale di prodotto che reggerà ha bisogno dell'evidenza dietro l'affermazione e della profondità per raggiungere la vera fonte dei dati — ed è un problema di architettura dei dati, non di compilazione di moduli.