eSign.AIeSign.AI

Glossario

Digital Product Passport (DPP): Definizione e Requisiti

Un Digital Product Passport (DPP) è un registro digitale strutturato obbligatorio ai sensi del Regolamento UE 2024/1781. Scopri cos'è un DPP, quali prodotti lo necessitano e come le firme elettroniche qualificate garantiscono l'integrità dei dati.

eSign.AI Digital Trust Research Team5 min di lettura

DPP in un paragrafo

Un Digital Product Passport (DPP) è un registro digitale strutturato che memorizza l'identità, la composizione, i dati di conformità e le informazioni di sostenibilità di un prodotto lungo l'intero ciclo di vita — dall'estrazione delle materie prime al riciclo a fine vita. Mandato dal Regolamento UE 2024/1781 (ESPR), il DPP è applicato attraverso un registro centrale dell'UE: i prodotti senza passaporto valido non possono essere immessi sul mercato dell'UE.

Feb. 2027

Prima obbligazione — Batterie

Lug. 2026

Registro UE DPP operativo dal

45,7%

CAGR globale (2024–2030)

6 ago. 2026

Regolamento esecutivo in vigore

Cosa contiene un DPP

Un DPP collega un identificatore di prodotto unico (UPI) a informazioni strutturate che il fabbricante deve mantenere e rendere accessibili. Il registro centrale dell'UE memorizza solo un indice — il dataset completo rimane sui server dell'operatore economico, accessibile tramite HTTPS.

01

Un URL HTTPS conforme JTC 24, massimo 50 caratteri, che localizza il dataset DPP completo sul server del fabbricante.

02

Sostanze, componenti e materiali utilizzati nella fabbricazione — per decisioni di circolarità e riciclo.

03

Impronta ambientale, attributi di riparabilità e informazioni di circolarità per regolatori e consumatori.

04

Risultati della valutazione di conformità, riferimenti alla marcatura CE e altre approvazioni normative.

05

Operatore attuale, trasferimenti di proprietà, stato di riutilizzo e gestione a fine vita.

Quadro normativo e cronologia

Il DPP è stato istituito dal Regolamento Ecodesign per i prodotti sostenibili (ESPR), Regolamento (UE) 2024/1781. Le regole di attuazione dettagliate sono stabilite nel Regolamento di esecuzione (UE) 2026/1778, in vigore dal 6 agosto 2026.

Prima le batterie — Febbraio 2027

Ai sensi del Regolamento (UE) 2023/1542, dal 18 febbraio 2027 tutte le batterie EV, LMT (biciclette elettriche, monopattini, motocicli inferiori a 25 kg) e batterie industriali superiori a 2 kWh devono possedere un Digital Battery Passport valido registrato nel registro centrale dell'UE. I prodotti senza passaporto saranno bloccati alla dogana dell'UE.

Espansione dal 2028

Tessile, calzature, acciaio e alluminio nel 2028. Elettronica ed elettrodomestici nel 2028–2029. Pneumatici, mobili e materassi nel 2029–2030. Il quadro DPP coprirà infine quasi tutti i prodotti fisici venduti nell'UE.

Stato del registro

Il registro UE DPP è online dal 20 luglio 2026 su registry.product-passport.ec.europa.eu. La registrazione degli operatori e i test sandbox sono disponibili. I moduli di registrazione DPP per le batterie sono ancora in fase di attivazione — il periodo tra il lancio e la scadenza obbligatoria è la finestra di integrazione.

Dove intervengono le firme elettroniche

La maggior parte delle guide DPP omette questo aspetto. Tuttavia, le firme e i sigilli elettronici qualificati sono requisiti legali stabiliti nel regolamento.

Scenario 1: Registrazione operatore (QSeal su PDF)

Prima di registrare qualsiasi prodotto, un fabbricante deve completare un processo di registrazione in 7 fasi per diventare un operatore economico verificato. La fase 4 è cruciale: l'operatore deve applicare un QSeal — emesso da un QTSP nella EU Trusted List — a una dichiarazione PDF che già porta il sigillo istituzionale della Commissione Europea. Il documento risultante contiene esattamente due firme. Qualsiasi modifica dopo il sigillo della CE invalida la dichiarazione.

Scenario 2: Firma del contenuto DPP (XAdES-LTA)

Ogni passaporto di prodotto deve essere firmato con una firma qualificata. Per la firma macchina-macchina su larga scala, questo significa XAdES-LTA o JAdES-LTA — il più alto livello di archiviazione a lungo termine sotto eIDAS. ESPR richiede che i dati DPP rimangano verificabili per 10 anni. I certificati standard scadono in 2–5 anni; XAdES-LTA incorpora timestamp di archivio. Le firme di livello LTA beneficiano della presunzione legale automatica sotto gli articoli 35 e 41 dell'eIDAS.

Registro vs verifica doganale

Il registro DPP non valida le firme al momento della registrazione — verifica struttura, semantica e integrità dei collegamenti. Ma le autorità doganali e di sorveglianza del mercato verificheranno le firme durante le audizioni. Firme mancanti o non valide costituiscono violazione legale.

Chi ha bisogno di un DPP — e cosa significa per gli esportatori extra-UE

L'obbligo DPP si applica a tutti i prodotti immessi sul mercato dell'UE, indipendentemente dal luogo di fabbricazione. Per gli esportatori extra-UE — produttori di batterie in Cina, fabbriche tessili in Vietnam, produttori di elettronica in Corea del Sud — le implicazioni sono dirette: devono registrarsi come operatori economici verificati, ottenere un QSeal da un QTSP nella EU Trusted List, e completare lo stesso processo degli operatori basati nell'UE. Le organizzazioni cinesi si registrano con il prefisso "CN". Per i produttori di batterie — CATL, BYD, SVOLT, CALB, Gotion e centinaia di produttori di secondo livello — la scadenza di febbraio 2027 è immutabile. La finestra di integrazione è ora.

Domande frequenti

18 febbraio 2027 per batterie EV, LMT e industriali superiori a 2 kWh. Tessili e altre categorie dal 2028. L'obbligo è legato all'immissione sul mercato dell'UE — non all'origine UE.

Come eSign.AI supporta la conformità DPP

eSign.AI opera come autorità di registrazione per ANF AC (Spagna), un QTSP nella EU Trusted List, fornendo emissione di QSeal per operatori nella regione Asia-Pacifico. La stack di conformità DPP include emissione di certificati QSeal, API di firma XAdES-LTA e JAdES-LTA per file DPP (firma batch fino a 100 DPP per chiamata), timestamp qualificato integrato in firme LTA, e firma batch PKCS#1 dove solo i valori hash escono dal server del cliente. Per i produttori di batterie con scadenza febbraio 2027, il periodo attuale è la finestra ottimale per configurazione API e test sandbox.

Team che discute l’approccio di firma elettronica giusto per un’azienda

Scopri l’approccio di firma elettronica giusto per la tua azienda

Parla con il nostro team dei requisiti di firma elettronica, delle considerazioni di conformità e dei workflow documentali nei tuoi mercati target.