Passaporto digitale di prodotto e dati leggibili dalle macchine

Che cosa è realmente obbligatorio, e da quando?

Un Passaporto digitale di prodotto è un record di dati strutturato e leggibile dalle macchine associato a un prodotto fisico, raggiungibile scansionando un supporto dati e registrato con un identificativo univoco in un registro centrale dell'UE.

Il quadro normativo deriva dal regolamento sulla progettazione ecocompatibile dei prodotti sostenibili, il regolamento (UE) 2024/1781. Il regolamento in sé definisce l'architettura; gli obblighi arrivano gruppo di prodotti dopo gruppo di prodotti attraverso atti delegati. Nell'aprile 2025 la Commissione ha adottato il piano di lavoro 2025–2030 sulla progettazione ecocompatibile e sull'etichettatura energetica, indicando come prime priorità tessili, mobili, pneumatici, materassi, ferro e acciaio e alluminio, oltre a misure orizzontali su riparabilità e contenuto riciclato per le apparecchiature elettriche ed elettroniche, con una revisione intermedia prevista per il 2028.

A luglio 2026 sono successe due cose che hanno spostato il tema dalla pianificazione all'infrastruttura concreta. Il 20 luglio 2026 la Commissione ha attivato il registro dei Passaporti digitali di prodotto, insieme a un ambiente di test. E il regolamento di esecuzione (UE) 2026/1778 della Commissione del 16 luglio 2026 — che stabilisce le modalità pratiche del registro, tra cui gestione degli accessi, verifica degli utenti, registrazione e conservazione dei dati — è stato pubblicato nella Gazzetta ufficiale il 17 luglio 2026 ed è entrato in vigore il 6 agosto 2026.

Ecco il quadro della situazione così come lo presenta la Commissione stessa. Si noti quanta parte sia indicativa e non definitiva:

Se da quella tabella dovete portarvi via una cosa sola, sia questa: non esiste una scadenza unica per il DPP e, per la maggior parte dei gruppi di prodotti, l'orizzonte di pianificazione onesto è "l'atto delegato non è ancora stato adottato".

E i prodotti da costruzione?

Le costruzioni viaggiano su un binario parallelo. Il regolamento sui prodotti da costruzione rifuso, (UE) 2024/3110, è entrato in vigore il 7 gennaio 2025 ed è diventato generalmente applicabile l'8 gennaio 2026. Il suo capo X conferisce alla Commissione il potere di adottare atti delegati per istituire e disciplinare un sistema di passaporto digitale dei prodotti da costruzione, allineato per quanto possibile al passaporto ESPR. La tappa indicativa fissata dalla Commissione per quell'atto è il Q2 2027.

La direzione di marcia è già visibile nelle motivazioni dello stesso regolamento. I suoi considerando affermano che le dichiarazioni di prestazione e di conformità dovrebbero consentire all'utilizzatore di verificare la conformità mediante un'applicazione informatica e che "un presupposto importante per le dichiarazioni leggibili dalle macchine è un formato informatico standardizzato". Gli operatori economici devono mettere a disposizione le copie per via elettronica, in forma "non modificabile, leggibile dall'uomo e dalle macchine, disponibile, accessibile e collegata in modo inequivocabile al prodotto".

Nel dicembre 2025 la Commissione ha pubblicato il suo primo piano di lavoro CPR per il 2026–2029 (COM(2025) 772 final), che definisce una tabella di marcia indicativa e specifica per famiglia di prodotti relativa alle richieste di normazione, alle specifiche tecniche armonizzate riviste e agli atti delegati orizzontali che introducono il DPP. Per un fabbricante di prodotti da costruzione è quel documento — non la timeline di marketing di un fornitore — il calendario su cui pianificare.

Perché il registro conta se non conserva i vostri dati?

Perché sposta il punto in cui ricade l'onere.

Il registro conserva gli identificativi univoci di ciascun prodotto insieme ai dati di registrazione obbligatori. Non conserva il contenuto del passaporto. Gli operatori economici registrano ogni passaporto affinché l'identificativo e i relativi metadati siano archiviati a livello centrale; la sostanza resta a voi. La registrazione è riservata agli operatori economici verificati, con identità accertata tramite mezzi eIDAS.

Quell'architettura è un elenco, non un database. Significa che nessun organismo centrale normalizzerà i vostri attributi, riconcilierà le vostre unità di misura o si accorgerà che la vostra scheda tecnica e il vostro PIM si contraddicono. Qualunque cosa registriate rimanda a qualunque cosa pubblichiate. L'obbligo di conformità è quindi, nella sostanza, un obbligo di qualità del dato.

Quali dati devono essere leggibili dalle macchine?

Il testo dell'ESPR è preciso sulla meccanica, anche là dove il contenuto per singolo gruppo di prodotti resta aperto. Il passaporto deve essere collegato a un identificativo univoco del prodotto e, se del caso, a un identificativo univoco dell'operatore e a un identificativo univoco dell'impianto. Identificativi e supporti dati devono essere emessi conformemente a norme riconosciute a livello internazionale. Le informazioni digitalizzate devono essere "facilmente accessibili mediante la scansione di un supporto dati, come una filigrana o un codice a risposta rapida (QR)". E i dati devono poter essere trasferiti tramite una rete aperta e interoperabile di scambio dati, senza vendor lock-in.

Letto come una specifica di progetto, il tutto si scompone in cinque capacità:

1. 01Identificazione univoca e stabile al giusto livello di granularità — modello di prodotto, lotto o singolo articolo, a seconda dell'atto.
2. 02Attributi tipizzati con unità di misura e semantica definita, non testo libero in un campo di specifica.
3. 03Documenti come dati — dichiarazioni, certificati ed EPD come record con data di emissione e ambito di applicazione, non una cartella di PDF.
4. 04Provenienza e versionamento, così che ogni valore possa essere ricondotto a una fonte e a una data.
5. 05Un resolver che restituisce il record quando il supporto dati viene scansionato, e continua a restituirlo per tutto il tempo richiesto dall'atto.

Niente di tutto questo è esotico. Tutto, però, è costoso da applicare a posteriori a un catalogo cresciuto in modo organico per vent'anni.

Come si incastrano ETIM, ECLASS, AAS e IEC 63365?

Il regolamento dice che i dati devono essere leggibili dalle macchine e interoperabili. Non vi dice che cosa significhi "corrente nominale d'impiego". A questo servono gli standard di classificazione e di modellazione, che stanno convergendo su questi requisiti più rapidamente di quanto arrivi la legislazione.

Il modello mentale che li tiene distinti: GS1 risponde a di quale oggetto si tratta, ETIM ed ECLASS rispondono a che cosa significano le sue proprietà, l'AAS risponde a come è strutturato il gemello digitale, la IEC 63365 risponde a che cosa va sulla targhetta e la normativa DPP risponde a che cosa dovete pubblicare e quando. Sono livelli complementari, non opzioni in concorrenza tra loro.

Non è soltanto una storia europea

Due motivi per cui un fabbricante di Chicago, Nagoya o Seul dovrebbe leggere quanto sopra come un problema anche suo.

Primo: le regole si agganciano all'immissione sul mercato, non alla sede centrale. Gli obblighi ESPR si applicano ai prodotti immessi sul mercato dell'UE a prescindere dal luogo in cui sono stati fabbricati. Un produttore giapponese di componenti che spedisce in Germania è dentro il perimetro; un distributore statunitense i cui prodotti raggiungono clienti UE tramite un partner ne è più vicino di quanto creda.

Secondo: aspettative analoghe in materia di dati leggibili dalle macchine stanno emergendo in modo indipendente in tutti i principali mercati.

• A livello globale, il programma Sunrise 2027 di GS1 è un impegno coordinato dei retailer di tutto il mondo a essere in grado di leggere alla cassa, entro la fine del 2027, codici a barre 2D che veicolano dati GS1, con GS1 Digital Link a collegare il simbolo a dati online più ricchi. È la stessa idea del supporto dati del DPP, che però arriva dal commercio anziché dalla regolamentazione.
• In Nord America, il settore elettrico impone dati di prodotto strutturati da un decennio: IDEA, di proprietà congiunta di NEMA e NAED, gestisce l'Industry Data Warehouse e richiede un insieme di 43 campi dati critici completamente valorizzati sugli articoli, accanto alla propria specifica di classificazione basata su UNSPSC e al relativo dizionario dei dati. Gli appalti pubblici aggiungono un ulteriore vettore: negli Stati Uniti le regole Buy Clean a livello statale impongono dichiarazioni ambientali di prodotto di Tipo III specifiche per prodotto per determinati materiali da costruzione.
• In Giappone, nell'aprile 2023 il METI ha lanciato l'Ouranos Ecosystem come infrastruttura dati interoperabile intersettoriale, con la tracciabilità delle batterie come primo caso d'uso; nell'aprile 2025 NTT DATA ha dimostrato l'interoperabilità tra quella piattaforma e l'europea Catena-X. I fornitori giapponesi vengono spinti verso lo stesso modello di dati da una direzione interna al loro Paese.

Il punto è proprio la convergenza. Ovunque abbiate la sede, qualcuno nella vostra catena del valore sta per chiedervi dati di prodotto strutturati, identificati e con provenienza documentata.

L'argomento strategico: questo asset lo state costruendo comunque

Ecco la parte che raramente entra nei briefing sulla conformità.

Tutto ciò che il DPP vi obbliga a costruire — un record canonico per ogni prodotto, un identificativo univoco stabile, attributi tipizzati rispetto a un dizionario condiviso, documenti modellati come dati, provenienza e versionamento e un resolver che li serve su richiesta — è esattamente il substrato di cui un agente IA ha bisogno per rispondere correttamente alle domande sui vostri prodotti.

I due casi d'uso differiscono solo per modalità di accesso. Un resolver DPP risponde a una query su un singolo articolo: qualcuno scansiona un supporto dati e voi restituite il record di quel prodotto. Un agente pone molte query sull'intera gamma: tutti i componenti che soddisfano tre vincoli, la seconda fonte per un componente obsoleto, la dichiarazione emessa dopo una certa data. Stessi record, indice diverso.

Il che significa che la scelta davanti alla maggior parte dei team che gestiscono i dati di prodotto non è "progetto di conformità o progetto IA". È se finanziare lo stesso lavoro sui dati una volta oppure due. Le organizzazioni che li portano avanti come programmi separati finiscono di solito con un set di dati di conformità completo ma non interrogabile e un catalogo commerciale interrogabile ma non verificato — e poi spendono un terzo budget per riconciliarli.

Che cosa fare nei prossimi dodici mesi?

1. 01Fate l'inventario dei vostri identificativi. Stabilite quali prodotti hanno un identificativo univoco stabile, a quale livello di granularità e chi lo emette. Nient'altro funziona finché non funziona questo.
2. 02Scegliete il vostro dizionario e impegnatevi. ETIM se operate nell'elettrico, nell'HVAC o nei prodotti da costruzione; ECLASS se avete un raggio più ampio o intersettoriale. L'adozione parziale di entrambi è il risultato peggiore.
3. 03Trasformate i documenti in record. Ogni dichiarazione, certificato ed EPD dovrebbe avere un tipo, un ambito, una data di emissione, un periodo di validità e un link — non solo un nome di file.
4. 04Stabilite la provenienza e una data di ultima verifica per ogni attributo. È il campo che conterà di più quando un'autorità di vigilanza o un agente chiederà da dove arriva un numero.
5. 05Costruite il resolver una volta sola e servitelo a più consumatori: il supporto dati, il vostro sito, i vostri feed e i vostri endpoint per gli agenti.
6. 06Seguite gli atti delegati relativi ai vostri gruppi di prodotti invece del commento generico, e rivedete il piano ogni trimestre.
7. 07Mantenete intercambiabile il formato di output. Il contenuto del vostro record è duraturo; la serializzazione che l'atto delegato finirà per richiedere non è ancora conoscibile.

Dove restare scettici

Accogliete qualsiasi affermazione di software "DPP-ready" con una domanda: pronto rispetto a quale atto delegato? Per la maggior parte dei gruppi di prodotti la risposta, oggi, è nessuno, perché l'atto non è stato adottato. Trattate con lo stesso scetticismo le affermazioni secondo cui il registro convaliderà i vostri dati — registra identificativi e metadati, non contenuti. E considerate il 2027 come l'inizio della curva degli obblighi, non la sua fine.

La posizione difendibile è poco appariscente e duratura: costruire bene il record canonico, mantenerlo verificato e renderlo indirizzabile. Partsgraph esiste per fare esattamente questo lavoro, come overlay sul catalogo che avete già, servendo lo stesso grafo verificato sia agli export di conformità sia agli agenti IA.

Se volete un punto di partenza concreto, analizzate il vostro dominio con il grader gratuito su /audit. Mostra che cosa una macchina riesce oggi a leggere dal vostro catalogo — un'approssimazione ragionevole di quanto lavoro comporterà davvero il passaporto.