Pronto per il registro
per la registrazione in produzione
Il Registro DPP UE è attivo dal 20 luglio 2026. PassportLab costruisce ogni passaporto nel formato di registro CIRPASS-2, con un adapter testato contro l'implementazione di riferimento CIRPASS-2, record di audit a catena di hash e prove W3C VC. Le registrazioni di produzione iniziano al completamento dei passaggi di verifica dell'operatore.
Lo strumento di verifica della Commissione arriverà. Il nostro funziona oggi.
Il quadro del Registro DPP UE prevede una piattaforma di verifica ufficiale, gestita dalla Commissione, che le autorità di vigilanza del mercato e le dogane potranno usare per controllare i passaporti. Quella piattaforma non è stata lanciata e non ha una data pubblica di anteprima.
Fino ad allora, passportlab.io/verify esegue controlli sulle stesse linee: risoluzione GS1 Digital Link, verifica delle prove W3C VC, conformità allo schema ESPR e validazione delle shape SHACL rispetto al modello dati CIRPASS-2. I suoi passaporti sono pubblicati su endpoint aperti e firmati che qualsiasi strumento di verifica può leggere.
Un'interruzione del registro non compromette la tua cronologia di conformità.
Se il registro centrale è irraggiungibile, la verifica a valle fallisce — e l'art. 15 del Regolamento di esecuzione (UE) 2026/1778 consente alla Commissione di sospendere il registro senza preavviso durante un incidente.
Il PassportAuditLog di PassportLab è un registro concatenato tramite hash, di sola aggiunta — ogni modifica di campo è collegata crittograficamente alla voce precedente. I trigger MySQL impongono l'immutabilità a livello di database; nessuna eliminazione o modifica a livello applicativo può rimuovere silenziosamente una voce. Questo è il registro che sopravvive a un'interruzione del registro.
entry[n].prevHash = SHA-256(entry[n-1]) entry[n].hash = SHA-256(entry[n] + prevHash) integrity = chain unbroken since genesis db trigger = DELETE / UPDATE → rejected
Costruito per il registro attivo.
PassportLab parla già il formato CIRPASS-2. Ogni DPP è costruito come payload di registrazione per POST /metadata/v1/registerDPP con il payload completo richiesto: UPI, reoId basato su EORI reoId, URL live, URL di backup, livello di granularità, elenco degli stabilimenti e flag di disattivazione.
Il Registro DPP UE è attivo dal 20 luglio 2026, con ambiente di test pubblico e API. Una volta registrato un prodotto, il registro emette un documento di prova di registrazione. Gli atti delegati ex artt. 77/78 che regolano il modello dati completo del passaporto batterie sono ancora in sospeso — il nostro schema è versionato per assorbire quei cambiamenti senza un progetto di migrazione.
{
"upi": "DPP-04012345000010-A001",
"reoId": "DE123456789012", // EORI
"liveURL": "https://www.passportlab.io/dpp/…",
"backupURL": "https://backup.passportlab.io/…",
"granularityLevel": "item",
"facilitiesId": ["GLN-4270054032051"],
"deactivated": false
}Cosa è pronto. Cosa è ancora in sospeso lato UE.
L'integrazione con il registro di PassportLab non è una voce di roadmap: l'adapter è costruito e testato contro l'implementazione di riferimento CIRPASS-2. La registrazione in produzione richiede tre passaggi di verifica ai sensi del Regolamento di esecuzione (UE) 2026/1778 — il sigillo qualificato dell'operatore (art. 4), la verifica di PassportLab come terzo (art. 5) e l'autorizzazione di PassportLab da parte dell'operatore (art. 19(4)).
Conosci la tua posizione rispetto al registro prima dei tuoi concorrenti.
Prenota una chiamata di 30 minuti. Mapperemo i tuoi prodotti sul formato UPI CIRPASS-2, confermeremo che il tuo EORI sia collegato correttamente e ti mostreremo come appare una registrazione al registro end-to-end sui tuoi dati reali.
Standards notice: Standards status: EN 18216:2026–EN 18223:2026 — including the data-carrier standard EN 18220 and the data-persistence standard EN 18221 — were published by CEN/CENELEC on 27 May 2026. In July 2026, CEN/CLC JTC 24 formally recognised six of these EN standards, including EN 18222 (interface/API layer). They are not yet cited in the Official Journal of the EU, so they do not yet confer formal presumption of conformity. EN 18239 (access rights) and EN 18246 (data authentication) remain in draft, expected late 2026. ESPR (EU 2024/1781) delegated acts and per-category Annex I requirements are still being finalised. CBAM Reg. 2023/956 obligations continue to evolve under Commission guidance. Results are a readiness indication based on the latest available standards and drafts, and do not constitute legal advice.