🇮🇹🇩🇪🇫🇷🇪🇸🇵🇹🇳🇱🇵🇱🇸🇪🇩🇰🇫🇮🇨🇿🇷🇴🇭🇺🇬🇷🇧🇬🇭🇷🇸🇰🇸🇮🇪🇪🇱🇹🇱🇻🇮🇪🇲🇹🇸🇦🇨🇳🇯🇵🇰🇷🇮🇳🇹🇷🇻🇳🇮🇩
Attualmente sta circolando una frase nei forum di settore, nei carosel di LinkedIn e nei materiali per le presentazioni di startup in tutta Europa:
"Possiamo consegnarti il tuo Digital Product Passport — veloce, facile, su larga scala."
Alcuni fornitori sono andati oltre. DPP in un giorno.Pronto DPP in 72 ore.Piena conformità DPP, nessuna integrazione tecnica richiesta.
Questa è l'industria della conformità che funziona con il "fingi finché non ce la fai". La strategia è semplice: vendere la promessa, poi decidere la consegna. In un'app consumer, questa è una filosofia di crescita. In una dichiarazione legale secondo la legge UE, si tratta di un trasferimento di passività — dal bilancio del fornitore a quello del marchio.
Sto guardando questo da mesi. Devo dire qualcosa.
Cosa viene effettivamente venduto
Nella maggior parte dei casi, ciò che viene chiamato "DPP" è uno dei seguenti:
Un codice QR che collega a un PDF
Una scheda tecnica prodotto ospitata sulla piattaforma proprietaria di un fornitore
Una pagina sulle richieste di sostenibilità senza un backend verificabile
Un file Excel che qualcuno chiamava "passaporto"
Nessuno di questi è DPP. Non legalmente. Non tecnicamente. Neanche lontanamente.
Cosa sia effettivamente un DPP
Un passaporto digitale per prodotti sotto EU ESPR (Regolamento 2024/1781) è una credenziale strutturata, leggibile da macchina e verificabile — non un documento, non una pagina web, non un badge.
Per emettere un DPP conforme è necessario, almeno:
1. Registrazione nel Registro dei DPP dell'UE Secondo il progetto CIR Ares (2026)4424976, i fornitori di servizi DPP devono registrarsi ai sensi dell'Articolo 5. È necessario un sigillo elettronico qualificato (qSeal) o una firma elettronica qualificata (qSign) da un fornitore di servizi fiduciari elencato nella lista dei trust di uno Stato membro dell'UE. Questa non è una casella da spuntare. Richiede la verifica dell'entità legale, l'infrastruttura PKI e una responsabilità crittografica continua.
2. Architettura delle credenziali verificabili Un DPP deve essere rilasciato come Credenziale Verificabile con una prova crittografica — JWS o COSE — ancorata a un documento DID con JWKS risolvibile pubblicamente. L'identità dell'emittente deve essere verificabile da qualsiasi wallet o verificatore conforme senza dover richiamare l'API proprietaria del fornitore.
3. Conformità semantica e tassonomica I dati all'interno del DPP devono conformarsi al modello dati specifico per categoria di prodotto definito nell'atto delegato pertinente. Per i tessuti questo include la composizione delle fibre, il paese di origine, le istruzioni di cura, la riparabilità, il contenuto riciclato e — cosa fondamentale — la documentazione del bilancio di massa. La tassonomia non è una decorazione opzionale. È la struttura leggibile da macchina che i regolatori UE, i sistemi doganali e i verificatori a valle interrogheranno.
4. Verifica del certificato di transazione Qualsiasi affermazione di contenuto riciclato deve essere supportata da un Certificato di Transazione verificato — GRS, RCS o equivalente — a livello di lotto. Dichiarare "30% poliestere riciclato" su un DPP senza un certificato collegato e verificabile è una dichiarazione falsa secondo l'ESPR.
5. Riconciliazione dell'equilibrio di massa per capo Qui è dove il divario è più grande — e dove la maggior parte dei fornitori tace. Il sistema di certificazione "Contenuto Riciclato" è basato su lotti (batch): certifica chilogrammi di materiale in una transazione della catena di approvvigionamento. I DPP ESPR sono per capo: ogni singolo prodotto porta una dichiarazione. Conciliare un TC a livello batch con un DPP per unità richiede un algoritmo di bilancio di massa applicato a livello SKU. Qui non c'è scorciatoia. "DPP in un giorno" non può assolutamente includere questo passaggio.
6. Il portafoglio europeo per le imprese Secondo eIDAS2, ogni entità giuridica operante nell'UE avrà bisogno di un European Business Wallet (EUBW) — una credenziale qualificata per l'identità digitale per le organizzazioni. Non si tratta di un requisito specifico del prodotto: è l'infrastruttura di identità che rende legalmente vincolante l'emissione di DPP autenticata e verificabile. Nessuna identità compatibile con EUBW, nessun emittente verificabile. Ogni azienda che opera in Europa dovrà affrontare questa esigenza — inclusa, alla fine, Anthropic.
7. Obblighi normativi intersecanti L'ESPR non opera in un vuoto. Una strategia DPP completa per un prodotto tessile deve tenere conto:
ECGT (Empowering Consumers for the Green Transition) — requisiti di giustificazione per le affermazioni ambientali
Regolamento UE sull'imballaggio — Obblighi DPP sul packaging dei prodotti, separati dal prodotto stesso
GDPR e Legge sull'IA Art. 50 — obblighi di divulgazione se l'IA viene utilizzata nelle pipeline di elaborazione dati che alimentano il DPP
Leggere un solo regolamento non qualifica nessuno a emettere DPP. Leggerli tutti è solo l'inizio.
Un messaggio specifico per i fornitori non UE che affermano di essere "pronti per DPP"
Questo merita una sezione a parte.
Ho visto aziende con sede in Asia, Nord America, Regno Unito, presentarsi come fornitori DPP per il mercato europeo. La proposta è sempre la stessa: piattaforma globale, conformità immediata, nessun ente UE richiesto.
Lasciatemi essere diretto su cosa dice effettivamente l'ESPR.
Ai sensi del Regolamento 2024/1781, qualsiasi produttore non UE i cui prodotti vengano inseriti sul mercato UE deve nominare un Rappresentante Autorizzato UE — un'entità giuridica istituita nell'Unione Europea che detiene la responsabilità formale della dichiarazione DPP. Questo rappresentante non è una persona di riferimento. Sono il Operatore economico responsabile agli occhi delle autorità di sorveglianza dei mercati dell'UE.
Ciò significa: se un'azienda al di fuori dell'UE emette una DPP per un prodotto che entra nel mercato europeo e tale dichiarazione si rivela non conforme, deve esserci un ente UE legalmente responsabile di cui i regolatori possono ritenere responsabile. Un sito web a Singapore o una piattaforma registrata in Delaware non soddisfa questo requisito.
Ora chiediti: tra tutte le aziende che attualmente affermano di essere pronte per il DPP al di fuori dell'UE, quante hanno istituito quell'entità responsabile dell'UE? Quanti l'hanno collegata a un sigillo elettronico qualificato? Quanti si sono registrati nel Registro dei DPP dell'UE con l'identità legale di quell'entità?
La risposta, nella maggior parte dei casi, è nessuna. Perché non hanno ancora letto così lontano. Stano, nel senso più letterale, pianificando di capirlo più avanti.
Cioè "fingere finché non ce la fai" operare a livello giurisdizionale. E in questo caso, "successivamente" significa dopo che un marchio ha firmato un contratto e ha depositato una dichiarazione su un prodotto che entra nella dogana UE.
Perché questo è importante oltre la semantica
"Fingi finché non ce la fai" è una filosofia valida per un'app consumer. Non è praticabile quando la cosa falsificata è una dichiarazione legale secondo la legge UE.
I marchi che acquistano una "soluzione DPP" da un fornitore che non ha mai fatto questo lavoro non stanno solo sprecando budget. Stanno creando Responsabilità documentata.
Un DPP è una dichiarazione. Se un marchio emette un DPP dichiarando il 40% di contenuto riciclato, e tale affermazione non è supportata da un bilancio di massa verificabile, si tratta di una falsa dichiarazione — secondo ESPR, ECGT e secondo la legge nazionale sulla protezione dei consumatori. Il fatto che un fornitore abbia detto loro che era conforme non costituisce una difesa.
Le autorità europee di sorveglianza dei mercati non effettueranno revisioni dei fornitori. Faranno un audit sui marchi. I marchi torneranno dai loro fornitori. I loro fornitori saranno irraggiungibili.
Questo è il ciclo che si sta costruendo proprio ora, in tempo reale, attraverso centinaia di relazioni di approvvigionamento.
Il test che applico
Quando un'azienda mi dice che consegna DPP conformi, faccio cinque domande:
Sei registrato nel Registro DPP dell'UE o possiedi un sigillo elettronico qualificato da un fornitore di servizi fiduciari dell'UE?
Posso risolvere il tuo documento DID e verificare una credenziale di test rispetto al tuo endpoint JWKS in questo momento?
Come si concilia un Certificato di Transazione GRS a livello di batch con le singole dichiarazioni DPP a livello SKU?
Quale modello di dati delegati state implementando e dove è documentata la vostra mappatura tassonomica?
Se non sei costituito dall'UE: chi è il tuo Rappresentante Autorizzato UE e sotto quale Stato Membro sono registrati?
L'ultima domanda di solito basta.
Quello che non sto dicendo
Non sto dicendo che costruire una piattaforma DPP conforme sia impossibile. Viene fatto — con attenzione, lentamente e da team che hanno trascorso anni all'interno del processo regolatorio.
Non sto dicendo che le soluzioni iniziali non abbiano valore. L'iterazione è il modo in cui si costruisce l'infrastruttura.
Sto dicendo: "Finge finché non ce la fai" ha un prezzo, e in questo settore qualcun altro lo paga. Quella persona è il marchio che ha firmato il contratto, il consumatore che ha scansionato il codice QR e, infine, il regolatore che farà un esempio di entrambi.
Il settore merita di meglio
Il Digital Product Passport, se fatto correttamente, è uno dei progetti di infrastruttura dati più ambiziosi nella storia della catena di approvvigionamento tessile. Ha il potenziale di rendere le affermazioni di sostenibilità verificabili, le catene di approvvigionamento trasparenti e le decisioni dei consumatori significative.
Quel progetto viene minato ogni volta che qualcuno vende un codice QR e lo chiama DPP.
I marchi, i mulini, i certificatori e i regolatori che hanno lavorato su questo meritano seriamente un mercato che distingua tra il reale e il teatrale.
Anche i consumatori che alla fine scannerizzeranno queste cose.
Stefano Cipriani è il fondatore di Reeco®, una piattaforma SaaS B2B per la tracciabilità della catena di approvvigionamento tessile e l'emissione di passaporti digitali di prodotto nell'ambito dell'ESPR UE. È Membro Esperto di CIRPASS-2 (EWG1/EWG3/EWG5), Stakeholder Registrato presso il JRC (Unità B5 Siviglia) e implementatore UNTP quotato.