Chi può visualizzare quali dati dal passaporto dei prodotti?

L'accesso è stratificato, non uguale per tutti

Il passaporto digitale dei prodotti funziona con diversi livelli di accesso: non ogni utente visualizza gli stessi dati. Il ESPR (Regolamento (UE) 2024/1781) stabilisce che il passaporto per ogni categoria di utente indica quali dati sono accessibili. Un consumatore che scansiona il codice QR vede solitamente informazioni diverse rispetto a un'autorità di vigilanza del mercato, un servizio doganale o un'impresa a valle nella catena che elabora il semilavorato in alluminio. Alcuni dati sono pubblici e visibili a tutti, altri sono protetti e accessibili solo alle parti con un ruolo o una competenza comprovati, come la vigilanza o l'applicazione. Quali dati rientrano in quale livello sarà determinato alla fine per ogni gruppo di prodotti nell'atto delegato redatto per quel gruppo — per i semilavorati in alluminio è l'atto che questa piattaforma segue.

Per chi si applica e cosa rientra al di fuori del passaporto

Questo argomento riguarda l'accesso ai dati inclusi nel passaporto digitale dei prodotti stesso: caratteristiche tecniche, composizione, origine, informazioni sul riutilizzo e il riciclaggio, e dati di prodotto comparabili come stabiliti per i semilavorati in alluminio. Non riguarda l'accesso a documenti aziendali interni, preventivi, contratti o altre informazioni che un fabbricante o importatore conserva separatamente e che non fanno parte del passaporto. Inoltre non riguarda la questione di chi può creare o modificare il passaporto — questa è una questione separata di gestione e responsabilità, indipendente da chi può visualizzarlo. Le informazioni sensibili per l'azienda che non devono necessariamente figurare nel passaporto non devono nemmeno essere rese visibili: il regolamento distingue esplicitamente tra i dati accessibili a tutti e i dati che rimangono limitati a soggetti specifici, proprio per poter proteggere le informazioni commerciali riservate.

Nessuna data fissa ancora, ma un principio ben stabilito

Il principio dell'accesso stratificato è già contenuto nell'ESPR stesso, ma l'attuazione precisa — quale dato in quale livello per i semilavorati in alluminio — deriva dall'atto delegato per questo gruppo di prodotti. Tale atto è previsto secondo il piano di lavoro della Commissione europea 2025-2030 intorno al 2027, dopodiché si applica un periodo di transizione prima che l'obbligo entri effettivamente in vigore. Questa piattaforma presume quindi provvisoriamente che il passaporto dei prodotti per l'alluminio diventi obbligatorio intorno al 2029, ma tale data non è ancora fissata. Appena l'atto delegato sarà pubblicato e la data indicativa lascerà il posto a una data fissa, questo sarà aggiornato qui. Fino ad allora non esiste alcun obbligo legale di mantenere un passaporto con accesso stratificato per i semilavorati in alluminio, e quindi non è ancora stata stabilita alcuna suddivisione concreta dei dati per gruppo di utenti per questo prodotto.

Cosa ciò significa per l'approccio al passaporto

Per un produttore o importatore di semilavorati in alluminio, la conseguenza pratica è che la classificazione dei dati in pubblici e protetti non viene determinata autonomamente, ma segue dalle regole che si applicheranno al gruppo di prodotti. Chi si orienta già ora farebbe bene a mappare quali dati sul prodotto sono disponibili — composizione, origine delle materie prime, contenuto di riciclato, specifiche tecniche — e quali tra questi potrebbero essere sensibili dal punto di vista commerciale. Tale panoramica sarà utilizzabile non appena l'atto delegato chiarirà quale livello si applica a quale dato. Durante la compilazione di un passaporto tramite questa piattaforma, la classificazione nei livelli di accesso viene applicata automaticamente non appena stabilita; il produttore o importatore non deve quindi determinare autonomamente chi può visualizzare quale dato, ma fornisce comunque i dati sottostanti da cui viene costruito il passaporto. È quindi utile iniziare già ora a lavorare su un panoramica completo e strutturato dei dati del prodotto, anche se la classificazione esatta degli accessi non è ancora definitiva.

La base: articoli 10 e 11 dell'ESPR

Che il passaporto del prodotto funzioni con accesso differenziato deriva dall'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781), che stabilisce i requisiti generali per il passaporto digitale del prodotto, incluso il principio che per ogni categoria di utente viene determinato quali dati sono accessibili. L'articolo 11 dello stesso regolamento riguarda la progettazione tecnica e il funzionamento del passaporto e garantisce che questo sistema di diritti di accesso differenziati sia mantenuto anche tecnicamente — ad esempio attraverso il modo in cui i dati vengono archiviati, collegati e resi disponibili tramite il supporto dati. Entrambi gli articoli lasciano la concreta attuazione per gruppo di prodotti a successivi atti delegati, il che spiega perché per i semilavorati in alluminio non esiste ancora una classificazione esatta degli accessi.

Chi vuole già ora fare le giuste preparazioni, farebbe bene a iniziare ordinando i propri dati sul prodotto secondo le linee già indicate dall'ESPR — accessibili al pubblico rispetto a potenzialmente riservati — in modo che questi dati siano pronti non appena l'atto delegato per l'alluminio stabilirà la classificazione definitiva.

Su cosa si basa questo

Il regolamento stesso è disponibile su EUR-Lex. Facciamo riferimento per ogni affermazione; non dovete crederci sulla parola.

Cosa dovete fare concretamente

Il passaporto digitale dei prodotti non è un libro aperto per chiunque vi acceda. L'ESPR distingue tra i dati visibili a tutti nel momento in cui qualcuno scansiona il codice QR e i dati accessibili solo a determinate parti — si pensi a un'autorità di vigilanza, un riciclatore o l'anello successivo della catena. Per un fabbricante o importatore di semilavorati in alluminio questa distinzione è rilevante, perché non tutto ciò che fornisci è automaticamente pubblico.

Cosa ci si aspetta da voi

Distinguere tra accesso pubblico e accesso limitato

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) descrive il fatto che il passaporto del prodotto contiene diversi tipi di informazioni e che non tutte le informazioni sono destinate allo stesso pubblico. Per un'azienda con 10-100 dipendenti questo significa che la composizione del passaporto deve essere suddivisa in anticipo: quali dati sono destinati all'utente finale o a chiunque scansioni il codice QR, e quali dati sono destinati a una parte specifica come un'autorità di vigilanza del mercato, un'autorità doganale o un'azienda di riciclaggio successiva nella catena. Questa suddivisione non è qualcosa che viene aggiunto in seguito — è già parte della struttura del passaporto.

Organizzare tecnicamente i diritti di accesso

L'articolo 11 dell'ESPR (Regolamento (UE) 2024/1781) riguarda la progettazione tecnica e il funzionamento del passaporto, e da ciò consegue che l'accesso a determinati dati può essere collegato al ruolo dell'utente. Per una fonderia o un fabbricante di profilati questo significa che la piattaforma utilizzata per compilare e ospitare il passaporto deve supportare una struttura di ruoli: un consumatore che scansiona vede qualcosa di diverso da un'autorità di vigilanza del mercato che accede con privilegi, e questa a sua volta vede qualcosa di diverso dal riciclatore che alla fine della vita utile ha bisogno di dati sulla composizione dei materiali. Questo è uno dei motivi per cui è pratico affidare questa funzione a una piattaforma invece di creare un proprio PDF con codice QR: la struttura dei diritti deve adattarsi a chi scansiona.

Determinare quali dati considerare come sensibili dal punto di vista aziendale

Parte dei dati che finiscono in un passaporto riguarda la conoscenza della produzione, la ricetta delle leghe o le relazioni con i fornitori. L'articolo 10 offre la possibilità di distinguere tra ciò che viene divulgato pubblicamente e ciò che rimane ad accesso limitato, ma questa distinzione non avviene automaticamente — un'azienda deve essa stessa stabilire quali dati considera sensibili e perché. Questa valutazione è descritta più ampiamente nella domanda devo rendere pubblici i dati sensibili della mia azienda sulla composizione dell'alluminio, ed è strettamente collegata alla questione di quali dati devono essere contenuti nel passaporto.

Sapere chi ha bisogno di quali dati e perché

Per un'azienda di questa dimensione è pratico sapere in anticipo quali parti nella pratica richiederanno l'accesso: un cliente che a sua volta sta compilando un passaporto di prodotto per un prodotto trasformato, un revisore, un riciclatore o un'autorità di vigilanza durante un'ispezione. Questo richiede una panoramica di quali dati vanno a quale livello del passaporto — pubblico, limitato o esclusivamente per la vigilanza — e questa panoramica è diversa dalla questione di quali dati devono essere contenuti dal punto di vista sostanziale, come descritto in quali dati sono contenuti nel passaporto digitale del prodotto in alluminio.

Dove le cose vanno male nella pratica

Tutto è reso pubblico per impostazione predefinita. Un'azienda fornisce tutti i dati senza fare distinzione tra ciò che deve essere pubblico e ciò che può rimanere limitato, con il risultato che i dati sulla composizione sensibili di una lega sono visibili a chiunque scansioni il codice QR.

Non si tiene conto del ruolo del riciclatore. Alla fine della vita utile, un riciclatore ha bisogno di dati diversi rispetto a un consumatore all'inizio — ad esempio, informazioni dettagliate sulla composizione della lega secondo la designazione EN-AW. Se tali informazioni sono disponibili solo in forma semplificata e pubblica, il riciclatore manca di ciò di cui ha bisogno.

I diritti di accesso non vengono presi in considerazione nella scelta di una piattaforma. Un'azienda sceglie una soluzione che offre solo un codice QR statico con un unico file di dati fisso, senza possibilità di distinguere tra i gruppi di destinatari. Non appena si scopre che determinati dati devono avere accesso limitato, non è più tecnicamente possibile implementarlo.

Non viene fatta distinzione tra il fascicolo tecnico e il passaporto. I dati destinati all'uso interno o a un'autorità di vigilanza vengono confusi con quanto deve figurare nel passaporto pubblico. La differenza tra questi due documenti è illustrata in qual è la differenza tra il mio fascicolo tecnico e il passaporto del prodotto digitale.

Nessuno è responsabile del mantenimento aggiornato dei diritti di accesso. Un dipendente che in precedenza aveva accesso ai dati limitati lascia l'azienda, oppure una nuova parte della catena non riceve l'assegnazione dell'accesso, con conseguente mancato raggiungimento dei dati a chi ne ha bisogno. Questo è collegato alla domanda con quale frequenza devo aggiornare i dati nel passaporto del prodotto, poiché l'accesso e l'attualità spesso vanno di pari passo.

Cosa potete documentare

Una panoramica dei dati visibili pubblicamente nel passaporto e di quali sono accessibili in modo limitato, con una breve giustificazione per ogni categoria.
Un elenco dei soggetti che presumibilmente avranno bisogno di accesso ai dati limitati — si pensi alle autorità di vigilanza, ai clienti più avanti nella catena e ai riciclatori — e quali dati sono rilevanti per ciascuno di loro.
Un accordo interno su chi all'interno dell'azienda è responsabile dell'assegnazione e della revoca dei diritti di accesso, e con quale frequenza viene verificato.
Una giustificazione della scelta di designare determinati dati come sensibili dal punto di vista commerciale, inclusa la distinzione fatta tra ciò che viene e ciò che non viene reso pubblico.
Una breve descrizione di come la piattaforma scelta regola tecnicamente l'accesso — mediante ruoli, mediante accesso, o mediante strati di dati separati — in modo che possa essere mostrata durante un controllo.

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbi riguardanti il vostro caso specifico, consultate un avvocato o l'autorità di vigilanza competente.

Scritto con AI sulla base delle fonti di cui sopra, verificato da un essere umano il 2026-08-22. C'è qualcosa che non va? Comunicatelo — le correzioni hanno priorità.