Regolamentazione DPP 2026: cosa richiedono davvero i nuovi standard UE

Il quadro degli standard è pronto — cosa ha adottato il CEN/CENELEC JTC 24

Alla fine di maggio 2026, CEN e CENELEC hanno pubblicato i primi standard europei armonizzati per il Digital Product Passport. La serie EN 18216–EN 18223 definisce l'infrastruttura tecnica fondamentale: identificatori univoci, supporti dati, API e il quadro di interoperabilità. Gli standard sono stati sviluppati nell'ambito del CEN/CENELEC JTC 24, il comitato tecnico congiunto che la Commissione ha istituito nel 2022 specificamente per i lavori legati all'ESPR.

Alla conferenza DPP4EU 2026, tenutasi a Bruxelles all'inizio di giugno, gli standard sono stati presentati pubblicamente per la prima volta — insieme ad ambienti di test open source pensati per consentire i test di conformità delle implementazioni. Fraunhofer IPK, che ha partecipato ai lavori di standardizzazione, ha riassunto il messaggio in modo conciso: gli standard sono qui; ora l'industria deve dar loro vita.

Cosa coprono effettivamente gli standard

La serie è modulare. A un livello generale si possono distinguere tre strati:

Per le aziende che già lavorano con GS1 Digital Link, la EN 18220 è particolarmente rilevante: lo standard indica GS1 Digital Link come formato di supporto preferenziale per i codici QR e i simboli Data Matrix. Questo non sorprende, ma rappresenta un requisito vincolante laddove prima esisteva solo una raccomandazione.

La bozza JRC sull'acciaio come modello per altri settori

Parallelamente alla pubblicazione degli standard, il Centro comune di ricerca della Commissione ha rilasciato una bozza di DPP per i prodotti semilavorati in ferro e acciaio. La bozza ha un'importanza che va oltre l'industria siderurgica, perché è la prima a distinguere sistematicamente tra due livelli di gestione dei dati:

Livello di lotto (numero di lotto):

• Quota di contenuto riciclato
• Composizione della lega
• Impronta di carbonio specifica del prodotto (PCF)

Livello di prodotto (numero di serie):

• Dimensioni e caratteristiche geometriche
• Certificazioni e rapporti di prova
• Dichiarazioni di conformità

Questa distinzione non è banale dal punto di vista dell'architettura del database. Un prodotto può avere un numero di serie univoco e al contempo ereditare attributi gestiti a livello di lotto — per esempio la PCF, che secondo la bozza deve essere calcolata applicando regole compatibili con la ISO 14067.

Confronto con il Regolamento sulle batterie

Il Regolamento sulle batterie (UE) 2023/1542 — attualmente l'unico atto settoriale vincolante con obblighi DPP propri — riconosce implicitamente questa distinzione. Le celle delle batterie sono serializzate a livello di cella, ma i dati sulla capacità sono comunicati a livello di modulo. La bozza JRC sull'acciaio formalizza questo schema in modo esplicito, creando un precedente: i futuri regolamenti di esecuzione per altri gruppi di prodotti (tessili, elettronica, mobili) adotteranno probabilmente lo stesso schema.

Per chi implementa, questo significa che una strategia di identificazione basata esclusivamente sui numeri di serie non sarà sufficiente per gli attributi a livello di lotto. Se oggi state progettando un'architettura di database DPP, dovreste pianificare fin dall'inizio la gerarchia lotto → prodotto → componente.

CIRPASS-2: critiche su governance e interoperabilità

Il consorzio CIRPASS-2, finanziato dalla Commissione e che riunisce stakeholder dell'industria, della ricerca e della società civile, ha presentato la propria posizione sulla bozza di regolamento di esecuzione per il registro centrale DPP. I punti chiave delle critiche:

1. Governance del registro: la bozza lascia aperta la questione di quale organismo gestirà il registro nel lungo periodo e secondo quali regole verranno concessi i diritti di accesso. CIRPASS-2 chiede una netta separazione tra la gestione tecnica e la supervisione regolamentare.

2. Sovranità dei dati nelle catene di fornitura transfrontaliere: se un produttore in Vietnam fornisce semilavorati a un trasformatore tedesco che poi esporta verso l'UE — chi si fa carico dell'obbligo sui dati e quale legge disciplina le informazioni memorizzate nel passaporto? La bozza non fornisce una risposta soddisfacente.

3. Interoperabilità con i sistemi esistenti: il consorzio raccomanda esplicitamente che la EN 18219 sia citata come riferimento direttamente nel regolamento di esecuzione. Senza questo ancoraggio, c'è il rischio che le implementazioni nazionali sviluppino modelli dati propri, incompatibili con il quadro UE.

Il registro stesso — come hanno chiarito le analisi della documentazione pubblicata dalla Commissione — memorizzerà soltanto identificatori univoci e URL dei resolver. I dati effettivi del passaporto rimangono decentralizzati presso i produttori o i fornitori di servizi da essi designati. Questo riduce l'onere tecnico per la Commissione, ma trasferisce all'industria la piena responsabilità della disponibilità e dell'integrità dei dati.

Sviluppi collaterali: microplastiche REACH e codifica RFID

Due ulteriori sviluppi di maggio/giugno 2026 sono rilevanti per chi opera nel DPP, anche se a prima vista possono sembrare marginali.

Linee guida ECHA sulle microparticelle di polimeri sintetici

A maggio 2026, l'ECHA ha pubblicato linee guida sugli obblighi di comunicazione REACH per le microparticelle di polimeri sintetici. La prima scadenza di comunicazione per i produttori e gli utilizzatori industriali a valle di granuli, scaglie e polveri di polimeri è ora entrata in vigore. Il collegamento diretto con il DPP: una volta entrato in vigore il regolamento di esecuzione per i prodotti in plastica, il contenuto di microplastiche comparirà molto probabilmente come attributo obbligatorio del passaporto — in modo analogo alla quota di contenuto riciclato nella bozza sull'acciaio. Strutturare ora i vostri dati REACH vi dà un vantaggio.

TEKLYNX CODESOFT e la codifica GS1 "++"

TEKLYNX ha aggiornato il proprio software di etichettatura CODESOFT per supportare gli schemi di codifica GS1 "++" (EPC++ e ISO BD). Questo consente di scrivere URL web direttamente nella memoria dei tag RAIN RFID — un requisito che deriva dalla combinazione della EN 18220 con lo standard GS1 Digital Link. Non si tratta di un tema di nicchia: l'RFID è il supporto dati preferenziale per molti gruppi di prodotti (tessili, unità logistiche, componenti industriali), e la capacità di codificare un URI Digital Link completo nel tag è un prerequisito per un'implementazione DPP conforme.

Cosa fare ora

Il Regolamento ESPR (UE) 2024/1781 è diritto vincolante dell'UE fin dalla sua adozione. Gli standard tecnici sono stati pubblicati. La prima bozza settoriale (acciaio) è sul tavolo. Per le aziende, ciò si traduce in una linea d'azione chiara:

1. Definite la vostra strategia di identificazione: numero di serie, numero di lotto o entrambi? La risposta dipende dal tipo di prodotto, ma la decisione va presa ora — non quando il regolamento di esecuzione per il vostro gruppo di prodotti entrerà in vigore.

2. Allineate il vostro modello dati alla EN 18219: se oggi state adattando un sistema ERP o PLM, usate la semantica degli attributi dello standard come riferimento, anziché schemi proprietari.

3. Verificate la vostra infrastruttura di resolver: il registro memorizza soltanto URL. La disponibilità del resolver — e quindi dell'intero passaporto — è responsabilità del produttore. I requisiti SLA e le strategie di backup non sono dettagli IT; sono obblighi regolamentari.

4. Strutturate i vostri dati REACH: se lavorate polimeri o componenti in plastica, usate le nuove linee guida ECHA come base per i futuri attributi DPP.

Le questioni aperte — governance del registro, sovranità dei dati, interoperabilità con sistemi extra-UE — daranno forma al periodo di consultazione per il regolamento di esecuzione. Il position paper di CIRPASS-2 dimostra che l'industria prende sul serio queste domande. Le aziende che vogliono partecipare a questo processo hanno ancora una finestra di opportunità prima che il regolamento di esecuzione sia finalizzato.