La serie di norme DPP, in termini chiari

Il Digital Product Passport non è definito da un'unica norma tecnica. È definito da un'intera serie di norme, sviluppate dal comitato tecnico congiunto del CEN/CENELEC e ciascuna delle quali copre una parte diversa del modo in cui un passaporto viene scambiato, reperito, archiviato e ritenuto affidabile. Capire quale norma fa cosa —e, altrettanto importante, quali sono effettivamente in vigore— fa la differenza tra costruire secondo i requisiti reali e costruire secondo una loro sintesi di marketing.

Le norme e ciò che ciascuna disciplina

Quattro norme costituiscono il nucleo di interoperabilità:

Protocolli di scambio dati (EN 18216) fissano lo strato di trasporto. Ogni passaporto deve spostarsi —dal sistema di un fabbricante a un prestatore di servizi, a un riciclatore, a un'autorità— e questa norma specifica come: API RESTful su HTTPS con TLS, formati di messaggio strutturati e uno scambio autenticato, riservato e resistente alle manomissioni. È il minimo comune denominatore che consente a due sistemi che non si sono mai incontrati di comunicare.

API del ciclo di vita (EN 18222) specificano esattamente quali chiamate API deve offrire un sistema conforme: creare, leggere, aggiornare e cercare un passaporto, comprese le operazioni a livello di elemento, il recupero in blocco, le query di versionamento e l'invio al registro. Dove la norma sui protocolli di scambio dice «usa REST», questa dice con precisione quali metodi, così che un ricondizionatore possa leggere un passaporto, aggiungervi un record e riscriverlo senza un'integrazione su misura per ogni partner.

Interoperabilità dei sistemi (EN 18223) affronta la semantica: significato condiviso e formati tecnici affinché un riciclatore o un marketplace possano comprendere i vostri dati senza una mappatura su misura, tra settori diversi.

Conservazione, archiviazione e persistenza (EN 18221) stabilisce i requisiti per mantenere i dati del passaporto disponibili e affidabili lungo cicli di vita prolungati dei prodotti, comprese le copie di backup e la migrazione. Per un prodotto che può restare in servizio un decennio o più, i requisiti di persistenza non sono un ripensamento.

Altre norme della serie affrontano la gestione dei diritti di accesso, la sicurezza dei sistemi informativi e l'autenticazione e l'integrità dei dati: le parti che disciplinano chi può vedere quali campi e come un lettore possa confidare che i dati non siano stati alterati.

Lo stato onesto

È qui che la precisione conta. EN 18222:2026 ed EN 18223:2026 sono state pubblicate, dopo essere state formalmente richieste dalla Commissione europea nell'ambito della richiesta di normazione M/604. Ma la pubblicazione non equivale all'efficacia giuridica. Finché queste norme non sono citate nel Official Journal of the European Union, non conferiscono ancora la presunzione di conformità all'ESPR, e tale citazione non è avvenuta. Altre norme della serie, riguardanti i diritti di accesso e la sicurezza, erano ancora in fase di approvazione a metà 2026.

La posizione esatta è dunque: la base tecnica esiste ed è sufficientemente stabile da costituire un riferimento su cui costruire, ma il suo stato giuridico formale è ancora in maturazione. Chi vi dice che le norme sono «complete e vincolanti» esagera; chi vi dice di ignorarle finché non sono citate nel OJ vi chiede, nel frattempo, di costruire su un terreno instabile.

Cosa significa nella pratica

La lettura pratica per chiunque costruisca o selezioni un sistema di passaporti: costruite secondo queste norme fin da ora —scambio REST-over-TLS, i metodi API del ciclo di vita specificati, record versionati, archiviazione persistente con pista di controllo— mantenendo al contempo l'implementazione sufficientemente flessibile da allinearsi alle versioni finali citate quando il Official Journal avrà recuperato. Conformi nella sostanza oggi, pronti a rivendicare la presunzione di conformità il giorno in cui arriva la citazione. Un sistema che ignora la serie perché non è ancora citata nel OJ costruisce su un terreno che si sposterà; uno che tratta il testo pubblicato come vincolante si impegna eccessivamente verso uno stato che non ha ancora.