🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳 🇮🇩

Il mercato dei passaporti digitali per prodotti è stato organizzato attorno a un malinteso strutturale. I fornitori comunicano la compatibilità ESPR come se il regolamento fosse un formato documentale — una scheda prodotto digitale con più campi. Non lo è. L'ESPR è un quadro di applicazione della legge: definisce chi ha i diritti di accesso, con quali standard tecnici, per quanto tempo e con quale granularità. La distanza tra queste due interpretazioni è il vero rischio operativo per gli acquirenti di oggi.

Il problema del portaerei non è il problema

La narrazione aziendale del settore ha investito molto in RFID e codici QR come prova della "prontezza DPP". Il trasportino è necessario ma non sufficiente. L'ESPR richiede che il passaporto contenga attributi specifici — durabilità, contenuto riciclato, presenza di sostanze pericolose, riparabilità — strutturati in modo leggibile e interoperabile da macchina. La specifica tecnica di riferimento è GS1 Digital Link combinata con EPCIS 2.0 per la tracciabilità degli eventi della catena di approvvigionamento.

Grazie per aver letto! Iscriviti gratuitamente per ricevere nuovi post e sostenere il mio lavoro.

Ho verificato la produzione tecnica di sette fornitori attivi nel segmento della moda e del tessile. Nessuno espone dati strutturati conformi a GS1 Digital Link nella forma richiesta per le query automatizzate da parte dei sistemi di sorveglianza. Tutti essi espongono portali web con dashboard. Una dashboard non è un'API di applicazione.

Persistenza nel ciclo di vita: l'SLA che nessuno pubblica

L'articolo 9 del Regolamento ESPR stabilisce che le informazioni sui passaporti devono rimanere accessibili per un periodo minimo di 10 anni dalla data di immissione sul mercato dell'ultimo esemplare di quel modello. Non dalla fine del contratto con il fornitore. Non dalla chiusura dell'azienda cliente.

Questa distinzione ha gravi implicazioni architettoniche. Il passaporto deve sopravvivere al rapporto commerciale tra marchio e fornitore. Significa che i dati devono essere depositati in un registro con governance indipendente, oppure che esiste un meccanismo certificato di escrow, oppure che il fornitore pubblica gli SLA di conservazione verificabili da un auditor terzo.

Ho chiesto esplicitamente a tre fornitori questa documentazione durante le dimostrazioni tecniche degli ultimi mesi. In due casi, la risposta è stata che "la continuità dei dati è garantita contrattualmente in modo contrattuale." Un contratto B2B non è un meccanismo pubblico di esecuzione. Nel terzo caso, la domanda è rimasta senza risposta nel follow-up via email.

Se stai considerando un fornitore DPP, questa è la prima domanda da porti: Mostrami la tua architettura di conservazione dei dati nel caso la tua azienda chiuda nel 2029. La risposta ti dirà tutto ciò che devi sapere.

Sorveglianza di mercato: accesso chiuso per definizione

ESPR presume che le autorità di sorveglianza di mercato (MSA) — in Italia il Ministero dell'Impresa e del Made in Italy, doganali, organismi regionali delegati — possano accedere alle informazioni sui passaporti in modo standardizzato, non mediato dal marchio o dal fornitore. Questo è il pilastro del sistema di controllo.

L'attuale modello dei fornitori DPP è incompatibile con questo requisito architettonico. I dati risiedono in sistemi proprietari. L'accesso è mediato dalle credenziali fornite dal cliente (il marchio). Un ispettore doganale che scansiona un capo a Rotterdam non ha modo di consultare direttamente il registro: deve passare attraverso il portale del marchio, che può essere inattivo, ristrutturato o semplicemente non rispondente.

Il registro centralizzato dell'UE — ancora nella fase di definizione tecnica da parte di EISMEA — dovrebbe risolvere questo problema. Tuttavia, la tempistica di implementazione non è allineata con i primi obblighi ESPR per i tessili, previsti per iniziare nel 2026–2027. Nel frattempo, i fornitori vendono soluzioni che saranno retrocompatibili "quando il registro sarà pronto." Questo è un rischio architettonico, non un dettaglio di implementazione. L'UNTP (UN Transparency Protocol) è l'unico standard di interoperabilità attualmente progettato per colmare questa lacuna.

Governance degli errori: il processo che non esiste

Un attributo nel passaporto è errato. Succede: un fornitore certifica una percentuale di cotone biologico che successivamente non supera un audit di seconda parte. I dati nel passaporto devono essere corretti. La versione precedente deve essere conservata con timestamp e motivo del cambiamento. La traccia di audit deve essere inalterabile.

Questa è la governance operativa degli errori. Non ho trovato un singolo fornitore che descriva pubblicamente — nella documentazione tecnica, non nel materiale di marketing — il processo di modifica, il modello di versioning e le garanzie di non alterabilità della traccia di audit.

Il problema non è tecnico in senso stretto: esistono sistemi di versioning e sono maturi. Il problema è che nessuno l'ha ancora progettata come un requisito operativo vincolante per il DPP. Il mercato tratta il passaporto come un documento statico. L'ESPR lo considera un documento vivente con storia verificabile.

Grazie per aver letto! Iscriviti gratuitamente per ricevere nuovi post e sostenere il mio lavoro.