elektropas.com
Accedi Registrati

a quali requisiti deve soddisfare l'hosting della mia carta del prodotto

L'hosting deve mantenere i dati permanentemente disponibili e accessibili

L'hosting di un passaporto digitale del prodotto deve garantire che i dati al suo interno rimangono esistenti, siano tenuti aggiornati e possano essere consultati da chi ne ha diritto secondo le norme — consumatori, operatori economici e autorità di vigilanza. L'articolo 10 del regolamento ESPR (Regolamento (UE) 2024/1781) stabilisce che il passaporto deve essere accessibile tramite il supporto dati sul prodotto (solitamente un codice QR), che i dati ivi contenuti siano corretti e aggiornabili, e che l'archiviazione sia strutturata in modo che il passaporto persista per il periodo prescritto. Inoltre, l'articolo 13 prevede che un riferimento a ciascun passaporto sia registrato in un registro centrale europeo, e l'articolo 14 disciplina la creazione di un portale web da parte della Commissione per consultare i dati registrati. L'hosting non è quindi solo "una pagina che si apre quando si scansiona" — è una responsabilità tecnica e organizzativa che perdura finché il passaporto deve esistere.

Per chi è applicabile e per chi non lo è

Questi obblighi si applicano a chi offre il passaporto digitale del prodotto: nella pratica il fabbricante, l'importatore o il mandatario responsabile dell'immissione del prodotto sul mercato, oppure un soggetto che esegue questo compito per loro conto. Si tratta dell'hosting del passaporto stesso — il luogo dove si trovano i dati del prodotto che vengono richiamati tramite il supporto dati. Non riguarda il supporto dati in sé: come il codice QR arriva sul prodotto e quale forma tecnica assume è una questione diversa, sviluppata nella pagina su come il codice QR arriva sul prodotto. Non riguarda nemmeno la questione di quali dati devono trovarsi nel passaporto o in quale formato di file devono essere forniti — questo viene determinato separatamente per ciascuna categoria di prodotti e è descritto nella pagina su la trasmissione dei dati del passaporto del prodotto. L'hosting è specificamente l'infrastruttura: dove si trovano i dati, per quanto tempo e come rimangono accessibili.

I requisiti precisi variano per categoria di prodotto, a partire da una data ancora non fissata

Il regolamento ESPR stesso descrive le linee generali — accessibilità, aggiornamento, collegamento al registro — ma i requisiti tecnici e operativi dettagliati per l'hosting sono fissati per categoria di prodotto negli atti delegati. Per le apparecchiature elettroniche e ICT non è ancora stato pubblicato quando esattamente questo obbligo entra in vigore. Il programma di lavoro ESPR 2025-2030 menciona queste categorie, e gli atti delegati sono attesi a partire dal 2027, ma non esiste ancora una data fissa per le apparecchiature elettroniche e ICT. Fino a quando un atto delegato per un gruppo di prodotti specifico non sarà pubblicato, per quel gruppo non esiste ancora un obbligo concreto di hosting derivante dall'ESPR. Non appena l'atto delegato per le apparecchiature elettroniche e ICT sarà pubblicato, la data sarà indicata qui.

Cosa significa questo per la struttura dell'hosting

Chi sta già pensando all'hosting di un passaporto del prodotto farebbe bene a cominciare dalla durata: il passaporto deve rimane disponibile per un periodo determinato per ogni categoria di prodotto, e questo obbligo ha un impatto diretto sulla scelta del fornitore di hosting e dell'infrastruttura — questo è approfondito nella pagina su quanto a lungo un passaporto di prodotto deve rimanere disponibile. Un secondo punto di attenzione è la continuità: l'hosting deve continuare a funzionare anche se cambia qualcosa nell'azienda che offre il passaporto, il che diventa rilevante in caso di cessazione dell'attività o acquisizione — vedi la pagina su cosa accade al passaporto quando un'azienda cessa l'attività. Un terzo punto è il collegamento con il registro europeo: l'ambiente di hosting deve essere strutturato in modo che il riferimento al passaporto sia corretto e aggiornato nel registro, come spiegato nella pagina su il registro dei passaporti digitali dei prodotti. Chi gestisce già i dati del prodotto in un sistema ERP o di inventario può inoltre anticipare come verrà organizzato praticamente tale collegamento. Infine, è consigliabile prestare attenzione, nella scelta di un partner di hosting, a ciò che accade in caso di guasto, acquisizione del partner di hosting stesso o scadenza di un contratto — aspetti che non sono espressamente menzionati nell'ESPR, ma che nella pratica determinano se è soddisfatto il requisito sottostante di accessibilità permanente.

Su cui si basa: articolo 10, 13 e 14 dell'ESPR

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) descrive i requisiti generali per il passaporto digitale dei prodotti, inclusa l'accessibilità e l'aggiornamento dei dati. L'articolo 13 disciplina il registro centrale in cui viene inserito un riferimento a ciascun passaporto, e l'articolo 14 disciplina il portale web attraverso il quale la Commissione divulga i dati del registro. Insieme, questi articoli forniscono il quadro entro il quale l'hosting di un passaporto deve funzionare; i dettagli specifici per categoria di prodotto seguiranno negli atti delegati successivi.

Chi prepara già un passaporto digitale farebbe bene a iniziare identificando la propria categoria di prodotto e lo stato dell'atto delegato corrispondente, e da lì includere i requisiti relativi al periodo di conservazione e al collegamento del registro nella scelta di una soluzione di hosting.

Su cosa si basa

Il regolamento stesso si trova su EUR-Lex. Facciamo riferimento per ogni affermazione; non dovete crederci sulla parola.

Cosa deve fare concretamente

Cosa ci si aspetta da lei

L'ESPR non prescrive presso quale partner di hosting deve trovarsi un passaporto digitale, ma prescrive a quali caratteristiche devono conformarsi l'archiviazione e la divulgazione dei dati. L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) specifica i requisiti per il passaporto digitale stesso; l'articolo 13 riguarda il registro in cui i passaporti sono registrati; l'articolo 14 disciplina il portale web attraverso il quale le autorità di vigilanza e altre parti possono accedere ai dati. Per un'azienda con 10-100 dipendenti, ciò si traduce in una serie di obblighi specifici e distinti.

Il passaporto deve rimanere accessibile tramite il supporto dati sul prodotto

Il passaporto è divulgato tramite un supporto dati — in pratica un codice QR — che viene applicato su o accanto al prodotto. L'articolo 10 dell'ESPR pone requisiti su tale collegamento tra il supporto e il passaporto: il link deve continuare a funzionare, anche se passano anni. Per un'azienda di medie dimensioni, ciò significa che la scelta di un partner di hosting non è indipendente dalla scelta del supporto dati: entrambi devono adattarsi l'uno all'altro e rimanere così a lungo termine. Come viene stabilito praticamente tale collegamento è descritto in come si applica il codice QR per il passaporto del prodotto alla mia elettronica.

I dati devono essere consultabili dalle parti corrette, senza che tutti vedano tutto

L'articolo 10 fa una distinzione tra i dati visibili a tutti — ad esempio per un consumatore che scansiona il codice QR — e i dati destinati solo alle autorità di vigilanza o ad altri operatori del mercato. Un ambiente di hosting deve essere in grado di realizzare tecnicamente tale distinzione. Per un'azienda, ciò significa che la soluzione scelta non può semplicemente essere "tutto pubblico" o "tutto dietro un accesso riservato": deve essere possibile un accesso stratificato, adattato a chi ha bisogno di quale parte delle informazioni.

Il passaporto deve essere registrato nel registro europeo

L'articolo 13 dell'ESPR obbliga alla registrazione del passaporto in un registro centrale europeo, contenente una serie base di dati sul prodotto e la posizione del passaporto. L'hosting del passaporto stesso e la registrazione in tale registro sono due cose separate: il passaporto può trovarsi presso un partner di hosting proprio o esterno, mentre il registro contiene solo il riferimento e i dati essenziali. Ciò che deve essere incluso e come funziona la registrazione è illustrato in che cos'è il registro dei passaporti digitali dei prodotti e cosa devo inserirvi.

I dati devono essere conformi al portale web per la vigilanza

L'articolo 14 dell'ESPR introduce un portale web attraverso il quale le autorità di vigilanza del mercato e la dogana possono consultare i dati dai passaporti digitali dei prodotti. Per il fornitore di hosting, ciò significa che l'archiviazione dei dati del passaporto non può essere isolata: deve essere possibile un collegamento tecnico a questo portale, in una forma determinata dalla Commissione. Un'azienda che effettua l'hosting autonomamente o che si avvale di un fornitore di hosting farebbe bene a chiedere se tale fornitore conosce questo obbligo di collegamento e come lo implementa.

I dati devono trovarsi in un formato riconoscibile e trasferibile

L'hosting non è solo una questione di "dove si trova", ma anche "in quale forma". L'articolo 10 pone requisiti di interoperabilità: i dati devono essere leggibili da macchina e trasferibili, in modo che non rimangono bloccati in un unico sistema di un unico fornitore. Per un'azienda di dimensioni limitate, questo è spesso il punto in cui la scelta del fornitore di hosting ha il peso maggiore: un sistema chiuso difficile da esportare è in contrasto con questo requisito. Il formato del file in cui i dati vengono forniti è specificato in in quale formato devo fornire i dati del passaporto digitale del prodotto.

Dove le cose vanno male nella pratica

Una situazione comune è che un'azienda sceglie un fornitore di hosting senza chiedere se tale fornitore può garantire un collegamento tecnico al portale web dell'articolo 14. Nel momento in cui un'autorità di vigilanza desidera consultare i dati, risulta che il collegamento non esiste.

Un'altra situazione si verifica quando la distinzione tra dati pubblici e non pubblici non è ben organizzata: tutte le informazioni sono dietro lo stesso accesso, oppure tutto è completamente aperto, mentre determinati dati sono destinati solo ai partecipanti al mercato o alle autorità di vigilanza.

Accade anche che un'azienda confonda l'hosting del passaporto con la registrazione nel registro europeo: si pensa che il passaporto sia "registrato" perché è online, mentre la notifica al registro è un passaggio separato che non avviene automaticamente.

Una quarta situazione è un fornitore di hosting che interrompe il servizio dopo un certo periodo o viene acquisito, mentre i dati non sono disponibili in un formato trasferibile. L'azienda rimane quindi legata a un sistema che non è più raggiungibile, mentre il codice QR sul prodotto è già in circolazione.

Un quinto errore frequente è che il collegamento tra il supporto dati sul prodotto e la posizione di hosting viene organizzato tecnicamente in modo indipendente — ad esempio perché un fornitore di imballaggi crea il codice QR senza coordinamento con la parte che ospita i dati. Con una modifica del fornitore di hosting, il codice non funziona più.

Quello che potete documentare

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa su cui si basa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbio sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.

Scritto con IA sulla base delle fonti di cui sopra, controllato da un uomo il 2026-09-05. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno priorità.