Verificarsi come operatore economico: il sigillo qualificato, passo dopo passo
Prima che un passaporto digitale di prodotto possa essere registrato, l'operatore economico responsabile deve essere verificato nel registro DPP della Commissione — e la verifica è l'unico passaggio che nessuna piattaforma può svolgere al posto tuo. Questa pagina descrive il processo come funziona davvero, sulla base della nostra verifica completata nell'ambiente di test del registro nel luglio 2026. È una guida fattuale, non consulenza legale; il registro evolve — controlla la data indicata in basso.
Che cosa richiede il regolamento
Ai sensi dell'articolo 4, paragrafo 2, del regolamento di esecuzione (UE) 2026/1778, una persona giuridica si verifica dimostrando la propria identità — e, ove applicabile, il proprio stabilimento — mediante un sigillo elettronico qualificato, supportato da un certificato qualificato di sigillo elettronico rilasciato da un prestatore di servizi fiduciari qualificato (QTSP) ai sensi del regolamento (UE) n. 910/2014 (eIDAS). La via alternativa è un attestato elettronico qualificato di attributi. Lo status verificato resta valido fino alla scadenza della credenziale sottostante, per un massimo di tre anni. Gli operatori già verificati in un altro sistema dell'Unione interconnesso con processo equivalente — il regolamento cita EPREL come esempio — non dovrebbero doversi verificare due volte.
Sigillo, non firma
L'errore di acquisto più comune: il sigillo elettronico qualificato è una credenziale dell'organizzazione, rilasciata alla persona giuridica. Non è lo stesso prodotto della firma elettronica qualificata (QES) personale di un amministratore. Se un prestatore ti propone un certificato di firma personale, è il prodotto sbagliato per questo processo. I QTSP sono elencati nella lista di fiducia dell'UE; il sigillo di qualsiasi prestatore qualificato è accettato — il registro non privilegia alcun prestatore, e nemmeno noi.
L'identificativo, carattere per carattere
Il certificato del sigillo riporta l'identificativo dell'organizzazione in una forma composita standardizzata secondo ETSI EN 319 412-1: un codice di schema di tre lettere, un codice paese di due lettere, un trattino e il numero di registrazione — per esempio lo schema NTR (registro nazionale delle imprese) seguito dal paese e dal numero della società. Il registro confronta questo valore con l'identificativo memorizzato nella tua scheda organizzazione come stringa esatta. Se il profilo contiene solo il numero nudo mentre il certificato porta la forma composita, la verifica fallisce — e il messaggio di rifiuto non indica quale campo diverge. Prima di sigillare qualsiasi cosa: apri il certificato, leggi l'attributo organizationIdentifier e fai coincidere esattamente la tua scheda nel registro.
Il flusso
- 1
Iscrivi la tua organizzazione nel registro e completa la scheda — denominazione legale, indirizzo, paese di registrazione, tipo e valore dell'identificativo.
- 2
Genera il documento di dichiarazione della Commissione dall'interno del registro.
- 3
Applica il sigillo elettronico qualificato alla dichiarazione — sigillata dal rappresentante legale con il certificato di sigillo dell'organizzazione.
- 4
Carica la dichiarazione sigillata. Il registro convalida il sigillo e confronta l'identificativo del certificato con la tua scheda.
- 5
In caso di esito positivo, il tuo account diventa amministratore verificato dell'organizzazione e si sbloccano le funzioni di registrazione dei passaporti.
Gli errori in cui siamo incappati, così tu non dovrai
- Identificativo discordante: numero nudo nel profilo contro la forma composita ETSI sul certificato — la causa di quattro rifiuti consecutivi nel nostro percorso. Il confronto è carattere per carattere.
- Tipo di credenziale sbagliato: una firma qualificata personale al posto di un sigillo qualificato dell'organizzazione.
- La validità del sigillo è necessaria ma non sufficiente: la nostra dichiarazione sigillata è stata convalidata come pienamente qualificata (QESeal, total-passed) dal validatore DSS della Commissione ed è stata comunque respinta sul confronto degli identificativi — un sigillo valido non garantisce una verifica superata.
- L'igiene delle URL conta dopo: il registro interroga le URL dell'identificativo unico di prodotto in fase di registrazione, e le cause di errore documentate includono catene di redirect e passaggi a protocolli meno sicuri. Sistemalo prima del primo tentativo di registrazione, non dopo.
Stato attuale
Controllato sul sistema live: 23 luglio 2026
La verifica degli operatori è pienamente operativa nell'ambiente di test del registro. La registrazione dei passaporti batteria non è ancora possibile per nessun operatore: la guida utente della Commissione indica che il catalogo semantico del gruppo di prodotti non è ancora stato definito. La prima scadenza vincolante è il 18 febbraio 2027 per batterie LMT, per veicoli elettrici e industriali oltre 2 kWh. Verificarsi ora, con largo anticipo, è il passaggio che dopo non si potrà comprimere.
La verifica è tua; la macchina intorno è delegabile. Formattare i passaporti, generare i file di registrazione, tenere pulite le URL degli identificativi e trasmettere quando il registro aprirà per il tuo gruppo di prodotti — questo è ciò che una piattaforma assorbe. Pubblichiamo lo stato in tempo reale di ogni componente del registro — verificato dall'interno — sulla nostra pagina di stato.
A che punto è il registro oggi