"Il nostro passaporto è firmato e a prova di manomissione."
Chiedi cosa garantisce effettivamente quella frase.
Garantisce che il fascicolo non sia stato alterato dopo l'emissione e nulla riguardo al fatto che i numeri contenuti siano mai stati riconciliati.
Una firma è un controllo di integrità, non una dichiarazione di verità.
Ecco quindi tre domande che vale la pena porre a qualsiasi fornitore DPP (incluso il nostro caso):
Una terza parte può verificare il tuo passaporto senza chiederti il permesso, oppure la verifica passa attraverso i tuoi server?
L'impronta è calcolata per capo o è una media industriale per chilo divisa per un'ipotesi?
Quando il bilancio massico non si chiude, cosa dice il passaporto?
La maggior parte dei fornitori non può rispondere alla prima. E questo è architettonico, non un dettaglio di implementazione: se la verifica dipende dal tuo tempo di attività, dalla tua buona volontà o dalla tua esistenza continua, non è verifica.
Le nostre risposte sono riprese, non in una brochure.
Il 6 agosto 2026 un portafoglio Sphereon Edge ha presentato un passaporto Reeco al nostro verificatore tramite OpenID4VP. Undici controlli, undici superati; firma di emissione, assegnazione dei tasti del supporto, sessione nonce, pubblico, integrità della divulgazione.
Un singolo comando riproduce il risultato.
La credenzialità è una Verificabile Credenza W3C (UNTP 0.7.0), rilasciata da did:web:ia.reeco.eco, firmata con Ed25519, risolvibile da chiunque non ci abbia mai parlato.
16 categorie di impatto EF, dataset EF 3.1, per capo. Allocazione da un bilancio di massa che chiude al 100% prima dell'emissione.
L'impronta è etichettata come dichiarata (non certificata).
E la frase che nessun venditore mette in un mazzo: nessun passaporto tessile può essere conforme oggi.
L'atto delegato non è stato adottato: questo è un pilota, e lo dice sullo schermo.
Facci le tre domande. Poi chiedi a tutti gli altri.