Che cosa succede al passaporto digitale del prodotto se la mia azienda chiude?

Il passaporto non scompare se l'azienda cessa l'attività

Il passaporto digitale del prodotto è collegato al prodotto, non all'esistenza continua del fabbricante o dell'importatore che ha creato il passaporto. Questo è il principio fondamentale dell'ESPR: chi immette un prodotto sul mercato ha l'obbligo di mantenere disponibili le informazioni correlate, e questo obbligo non scompare automaticamente nel momento in cui l'azienda fallisce, viene acquisita o semplicemente cessa l'attività. In pratica, ciò significa che deve sempre essere possibile identificare una parte responsabile del passaporto — e se la parte originaria viene meno, tale responsabilità si trasferisce a chi rimane nella catena, come un importatore, un rappresentante autorizzato o un successore legale. I dati sottostanti stessi, e l'identificazione univoca del passaporto, sono inoltre registrati indipendentemente da una singola azienda.

Per chi vale e per chi non vale

Questa questione riguarda i dispositivi elettronici e le apparecchiature ICT che rientrano nel prossimo obbligo ESPR per il passaporto digitale del prodotto — quindi per fabbricanti, importatori e mandatari responsabili (in passato) dell'immissione di un prodotto sul mercato. Si tratta della continuità del passaporto stesso: i dati, il codice QR, l'accessibilità. Non riguarda la garanzia, la responsabilità per difetti, o la questione se un cliente possa ancora rivolgersi a qualcuno per la riparazione — questi sono altri percorsi con regole diverse, che sono indipendenti dalla questione se il passaporto continua a funzionare. Non riguarda nemmeno ciò che accade se un prodotto stesso viene distrutto o riciclato; il passaporto riguarda le informazioni, non il prodotto fisico.

La data non è ancora fissata, come il resto di questo obbligo

Non esiste ancora una data di entrata in vigore fissata per l'obbligo di un passaporto digitale del prodotto per i dispositivi elettronici e le apparecchiature ICT. L'ESPR stessa è il regolamento quadro; i requisiti concreti per categoria di prodotto — incluse eventuali norme su ciò che deve accadere se una parte responsabile cessa di esistere — derivano da atti delegati che la Commissione europea adotta per ciascuna sottocategoria. Secondo il piano di lavoro ESPR, questi atti delegati per i dispositivi elettronici sono attesi al più presto a partire dal 2027. Fino a quando un atto delegato per un gruppo di prodotti specifico non viene pubblicato, per quel gruppo non vi è ancora alcun obbligo legale di un passaporto, e pertanto nemmeno alcuna disposizione concretamente prescritta per la continuità in caso di cessazione dell'attività aziendale. Ciò che è tuttavia consolidato è il principio dell'ESPR stessa: l'obbligo è collegato all'immissione del prodotto sul mercato, non all'azienda come persona giuridica.

Cosa significa questo nella pratica, passo dopo passo

Per chi già ora riflette su un passaporto del prodotto — ad esempio perché il proprio settore è tra i primi a essere interessato — la prima domanda è chi ospita tecnicamente il passaporto e se quella parte rimane indipendente dalla propria azienda. Un passaporto che si trova solo sul server aziendale proprio scompare non appena quel server è offline; un passaporto presso una terza parte specializzata rimane in linea di principio accessibile indipendentemente da ciò che accade all'azienda del fabbricante o dell'importatore. La seconda domanda è chi, in caso di vendita, fusione o cessazione dell'azienda, assume formalmente il ruolo di parte responsabile — questo è qualcosa che può essere regolamentato contrattualmente con un successore, un distributore o la stessa parte che fa hosting, in anticipo rispetto a ciò che l'atto delegato dirà al riguardo. La terza domanda è se i dati stessi, indipendentemente dall'hosting, si trovano da qualche parte in modo centralizzato: il registro di cui all'articolo 13 dell'ESPR ha lo scopo di registrare gli identificatori univoci e i dati di base a livello dell'UE, indipendentemente da quale azienda al momento fornisce l'hosting quotidiano. Chi ora sceglie una piattaforma per il passaporto del prodotto fa bene a considerare la continuità di quella piattaforma stessa — non solo la continuità della propria azienda.

Da cui si ricava: articolo 10 e articolo 13 dell'ESPR

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) descrive i requisiti relativi al passaporto digitale del prodotto, incluso l'obbligo di mantenere le informazioni disponibili e aggiornate per il prodotto per il quale è stato elaborato — un obbligo che è collegato al prodotto e alla sua immissione sul mercato, non alla durata della vita di una singola impresa. L'articolo 13 dell'ESPR disciplina il registro dei passaporti digitali dei prodotti, nel quale gli identificativi univoci e i dati essenziali sono registrati centralmente. Questo registro esiste indipendentemente dal singolo soggetto ospitante e forma quindi la base sulla quale le autorità di sorveglianza del mercato e altre parti possono rintracciare un passaporto, anche se l'impresa responsabile originaria non esiste più. La precisazione esatta per l'elettronica e le ICT — comprese eventuali norme specifiche sulla cessazione dell'attività — è contenuta nell'atto delegato per quella categoria di prodotti, che al momento della redazione non è stato ancora pubblicato.

Chi vuole iniziare con questo tema farebbe bene a documentare fin da ora presso quale soggetto il passaporto è ospitato e se tale scelta è indipendente dalla continuità della propria impresa, e a monitorare lo sviluppo dell'atto delegato per la propria categoria di prodotti per vedere quando e come l'obbligo di continuità viene specificato concretamente.

Su cosa si basa

Il regolamento stesso si trova su EUR-Lex. Facciamo riferimento per ogni affermazione; non dovete crederci sulla parola.

Cosa deve fare concretamente

Cosa ci si aspetta da lei

L'obbligo di disponibilità non si ferma all'azienda

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) impone che il digital product passport rimanga disponibile, indipendentemente da ciò che accade al fabbricante o all'importatore. L'obbligo è collegato al prodotto, non all'esistenza dell'impresa che lo ha immesso sul mercato. Per un'azienda con 10-100 dipendenti, ciò significa che un fallimento, una fusione, un'acquisizione o una cessazione dell'attività non costituiscono motivo valido per portare i dati offline. Per quanto tempo deve rimanere disponibile un passaporto digitale del prodotto? è quindi una questione indipendente dalla durata di vita dell'azienda stessa — il passeport deve mantenersi per il periodo di tempo previsto per la categoria di prodotto, anche se il partecipante al mercato originario non esiste più.

Il registro registra la registrazione, non il contenuto

L'articolo 13 dell'ESPR disciplina il registro dei digital product passport, in cui sono registrati determinati dati relativi al passeport. Tale registro è uno strumento di reperimento e controllo, non una sostituzione dell'hosting. Ciò che deve esattamente figurare in quel registro e chi lo inserisce è descritto in Che cos'è il registro dei passaporti digitali del prodotto e cosa devo inserirvi?. Per la domanda "cosa accade in caso di cessazione dell'attività" è rilevante che una registrazione nel registro non dice nulla su chi è responsabile in quel momento dei dati sottostanti — tale responsabilità deve essere regolamentata separatamente, ad esempio tramite un fornitore di hosting o un successore legale.

La continuità dell'hosting è una scelta strutturale, non occasionale

Poiché la normativa pone l'accento sulla disponibilità del passeport e non sulla continuità dell'ente che ha fatto redigere il passeport, la soluzione pratica risiede nella scelta dell'hosting. Un'azienda che utilizza il proprio ambiente server per il passeport corre il rischio che alla cessazione dell'attività scompaiano anche il server, il dominio e la capacità di gestione. a quali requisiti deve soddisfare l'hosting della mia carta del prodotto descrive i requisiti cui deve soddisfare una soluzione di hosting; tra questi requisiti rientra anche la domanda su chi continuerà a fornire l'hosting se il committente non esiste più. Un soggetto esterno che fornisce l'hosting indipendentemente dalla continuità del committente si allinea meglio a un obbligo che per definizione dura più a lungo di un ciclo aziendale medio.

Il collegamento al passeport deve continuare a funzionare

Il codice QR sul prodotto o sulla confezione rimanda a un indirizzo dove si trova il passeport, come descritto in Come si applica il codice QR per il passaporto digitale del prodotto sulla mia elettronica?. Se l'URL sottostante scompare in caso di cessazione dell'attività — ad esempio perché un nome di dominio non viene rinnovato o un server interno viene disattivato — il codice non funziona più, anche se l'adesivo fisico è ancora intatto. Tale rischio è paragonabile a quello descritto in e se il codice QR sul mio prodotto è danneggiato o illeggibile: il codice stesso non è mai il problema, la reperibilità dei dati dietro di esso lo è.

Dove le cose vanno male nella pratica

Il nome di dominio scade dopo il fallimento. Un curatore fallimentare o un liquidatore di un'azienda ha generalmente altre priorità rispetto al rinnovo annuale della registrazione di un dominio. Se il passeport si trova su un dominio proprio, quel dominio scompare se non rinnovato — e con esso ogni codice QR che vi rimanda.

Il server interno viene disattivato in caso di acquisizione. In caso di acquisizione, l'infrastruttura IT dell'azienda acquisita viene talvolta semplicemente spenta perché tutto viene migrato ai sistemi dell'azienda acquisente. Se tale migrazione non include i dati del passeport, i dati scompaiono inosservati.

Nessuno sa più chi era responsabile. Nelle aziende in cui la persona che ha compilato il passeport se ne è andata nel frattempo, o in caso di acquisizione con fusione di reparti, non è sempre chiaro chi ha accesso alla gestione dei dati. Senza un trasferimento documentato, quella conoscenza va persa prima che accada qualcosa.

La successione giuridica è poco chiara per l'autorità di vigilanza del mercato. In caso di fusione o riavvio con un nome diverso, per un'autorità di controllo non è sempre immediato risalire a quale entità è responsabile di un prodotto immesso sul mercato anni prima. Questo problema si presenta soprattutto per i prodotti che richiedono più passaporti digitali dei prodotti — quando una catena di fornitori si dissolve, non è immediatamente chiaro chi gestisce quale parte dei dati.

Il collegamento con il sistema ERP viene scollegato. Le aziende che hanno il pasaporto collegato al proprio sistema ERP o di magazzino corrono il rischio che in caso di disattivazione di quel sistema — ad esempio in caso di vendita delle scorte o cessazione della licenza — il collegamento cessi di esistere senza che sia stata conservata una versione standalone sostitutiva dei dati.

Quello che potete documentare

Un contratto di hosting che esista indipendentemente dall'esistenza dell'azienda stessa — con una terza parte esterna che garantisce la disponibilità del pasaporto, indipendentemente da ciò che accade al committente.
Un elenco dei prodotti che dispongono di quale pasaporto, incluso il rispettivo codice di identificazione univoco per prodotto o gruppo di prodotti, in modo che un successore o curatore possa risalire a ciò che esiste e dove si trova.
Un file di esportazione dei dati del pasaporto nel formato fornito, come descritto in in quale formato devo fornire i dati del passaporto digitale del prodottoconservato separatamente dal sistema interno con cui è stato compilato.
Una responsabile designata per la gestione, con un chiaro accordo di trasferimento nel caso in cui quella persona lasci l'azienda o l'azienda cambi proprietario.
Una clausola nei contratti di acquisizione che includa esplicitamente la continuità del pasaporto di prodotto e l'hosting relativo come parte degli obblighi da trasferire.
Una copia della registrazione nel registro dei pasaporti digitali dei prodotti, in modo che in caso di controversia o controllo sia chiaro quali dati sono stati mai registrati e da chi.

Elektropas.com applica per gli abbonati un modello di hosting in cui la disponibilità del pasaporto non dipende dalla continuazione dell'esistenza del singolo cliente, con un periodo di conservazione fisso che rispetta l'obbligo derivante dall'ESPR.

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa su cui si basa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbio sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.

Scritto con AI sulla base delle fonti sopra indicate, controllato da una persona il 2026-08-22. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno priorità.