PassportLabPerché PassportLab
Perché PassportLab

Un codice QR non è conformità. Una Verifiable Credential lo è.

La maggior parte degli strumenti DPP vi consegna un QR code collegato a un PDF e presume che i vostri dati siano già puliti. Raramente lo sono. PassportLab trasforma i vostri fogli di calcolo e schede tecniche grezzi in passaporti completi e leggibili dalle macchine — firmati, così ogni modifica è rilevabile — e li mantiene aggiornati man mano che gli atti di esecuzione vengono adottati.

Guardalo dal vivo

Questo è un vero Passaporto Digitale di Prodotto firmato

Non è un mockup. Apri il link qui sotto sul telefono e scansionalo come farebbe un ispettore.

Ogni passaporto PassportLab è una W3C Verifiable Credential, risolvibile tramite un GS1 Digital Link, con una cronologia completa di eventi EPCIS e prova crittografica di chi lo ha emesso e quando. Ciò che vedi sul telefono è esattamente ciò che vede un funzionario doganale o un'autorità di vigilanza del mercato.

  • Firmato crittograficamente Firma Ed25519, verificabile da qualsiasi terza parte senza contattare PassportLab.
  • GS1 Digital Link Risolve dallo stesso QR code stampato sull'etichetta del prodotto.
  • Audit trail completo Ogni modifica al passaporto è registrata in un audit trail a prova di manomissione e con marca temporale.
  • Pronto per il registro Strutturato nel formato che il Registro DPP UE attivo si aspetta al momento dell'invio.
Apri il passaporto live
Il problema con la maggior parte degli strumenti DPP

Un codice QR che punta a un PDF non è ciò che richiede il regolamento

Sia l'ESPR sia il Regolamento Batterie richiedono dati strutturati, verificabili e leggibili da macchina — non un documento statico dietro a un link.

PDF travestiti da passaporti

Un codice QR che apre un PDF o una pagina marketing non soddisfa nessuno una volta che un ispettore lo confronta davvero con il modello dati del regolamento.

Nessuna prova crittografica

Senza una credenziale firmata, non c'è modo di dimostrare che i dati non siano stati alterati dopo l'emissione — né chi li abbia effettivamente emessi.

Link morti al momento dell'audit

Passaporti ospitati su infrastrutture usa e getta o da un fornitore che chiude vi lasciano con un link rotto proprio quando un'autorità lo richiede.

Dati in lock-in

Alcuni strumenti non esportano affatto i dati strutturati, impedendovi di cambiare fornitore o di ospitarli voi stessi una volta costruito il catalogo.

Nessun percorso di aggiornamento

Gli atti delegati di ESPR e del Regolamento Batterie sono ancora in fase di finalizzazione. Un PDF statico non può assorbire un cambio di schema; un passaporto versionato sì.

Costruito su standard, non su scorciatoie

Quattro pilastri che i regolatori verificano davvero

Ognuno di questi è verificabile in modo indipendente — da un revisore, un sistema doganale o l'ingegnere di un concorrente — senza mai parlare con PassportLab.

01

Identità verificabile e firme

Ogni passaporto è un W3C Verifiable Credential 2.0, firmato con Ed25519 e con identità DID:Web — aggiungete la chiave di firma della vostra organizzazione e ogni passaporto porterà anche la vostra firma. La divulgazione selettiva via SD-JWT vi consente di condividere solo i campi che una determinata parte deve vedere.

DID:WebEd25519W3C VC v2.0SD-JWT
02

Interoperabilità aperta

I passaporti risolvono tramite GS1 Digital Link — lo stesso livello di identificazione già usato da dogane e sistemi retail — ed espongono la cronologia degli eventi tramite GS1 EPCIS 2.0, mappata sul modello dati UNTP DPP 0.7.0 per la compatibilità tra registri.

GS1 Digital LinkGS1 EPCIS 2.0Cross-registryUNTP DPP 0.7.0
03

A prova di manomissione by design

Ogni versione del passaporto riceve un'impronta con snapshot SHA-256 e viene scritta in un audit trail immutabile applicato a livello di database — non solo nel codice applicativo, che può essere aggirato.

SHA-256 snapshotsImmutable audit trailDB-level triggers
04

Contesto completo della catena di fornitura

I passaporti tracciano ogni operatore economico e ruolo di stakeholder della catena, collegati ai numeri EORI e, dove rilevante, agli organismi di conformità elencati in NANDO, tramite eventi EPCIS 2.0.

EPCIS 2.0Economic operatorsStakeholder rolesEORINANDO certs
Approfondimento sugli standard

Tutto ciò che PassportLab emette, verificato contro una specifica pubblicata

Ogni passaporto è costruito su standard aperti — W3C Verifiable Credentials, GS1 Digital Link, UNTP, EPCIS e il modello dati del Regolamento batterie — così non sarete mai vincolati. Vedi l'elenco completo di standard e interoperabilità →

Fate queste domande a qualsiasi fornitore

Le 5 domande che distinguono un vero DPP da un codice QR

Sono esattamente le domande a cui avremmo voluto una risposta se stessimo acquistando uno strumento di conformità invece di costruirlo.

Il passaporto è una credenziale firmata o un link a una pagina ospitata?

PassportLabOgni passaporto è un W3C Verifiable Credential 2.0, firmato con Ed25519 — verificabile in modo indipendente senza PassportLab.
Attenzione aUn PDF generato o una pagina senza firma, checksum o identità dell'emittente.

Posso esportare i miei dati strutturati e andarmene, in qualsiasi momento?

PassportLabExport completo JSON/CSV di ogni prodotto e passaporto, su richiesta, senza lock-in.
Attenzione aExport limitato al PDF o vincolato a un ticket di supporto.

Cosa succede quando gli atti delegati cambiano lo schema?

PassportLabI passaporti sono versionati e restano dietro lo stesso QR code, quindi possono essere aggiornati al cambiare degli schemi — niente ristampe, niente link rotti.
Attenzione aUn export statico da rigenerare e ristampare manualmente a ogni aggiornamento normativo.

Il passaporto traccia l'intera catena di fornitura o solo il mio prodotto?

PassportLabGli eventi EPCIS 2.0 catturano ogni operatore economico e stakeholder della catena, collegati a record EORI e NANDO.
Attenzione aUn record a proprietario unico senza visibilità sui fornitori a monte o sugli operatori a valle.

L'audit trail è applicato a livello di database o solo nell'app?

PassportLabSnapshot immutabili e con marca temporale applicati da trigger a livello di database — non qualcosa che il codice applicativo possa aggirare in silenzio.
Attenzione aUn "registro attività" che in realtà è solo una riga di tabella modificabile.
Costruito per come lavorate davvero

Funzionalità per ruolo

Team compliance e legali

  • Raccolta dati guidata mappata sui campi dell'Allegato XIII
  • Report delle lacune che mostrano esattamente cosa manca prima di un invio
  • Export pronto per audit di ogni versione e modifica del passaporto
  • Tracciamento degli aggiornamenti normativi man mano che gli atti delegati vengono finalizzati

Team engineering e IT

  • API REST e webhook per l'integrazione con ERP e PLM
  • Output nativo sugli standard — W3C VC, GS1 EPCIS 2.0, UNTP — nessun SDK proprietario da imparare
  • Controllo degli accessi basato sui ruoli e chiavi API per gli stakeholder
  • Ambiente sandbox per i test prima del go-live

Catena di fornitura e operations

  • Modelli di richiesta dati ai fornitori che citano l'articolo esatto del regolamento
  • Ruoli di stakeholder per produttori, importatori e riciclatori
  • QR code GS1 Digital Link pronti per la stampa delle etichette
  • Payload pronte per il Registro DPP UE e tracciamento della prova di registrazione
PassportLab vs. costruirlo da soli

Cosa serve davvero per farlo internamente

La maggior parte dei team lo sottostima di mesi, non di settimane.

RequisitoPassportLabRealizzazione interna
Credenziali firmate e verificabiliIncluso — W3C VC 2.0 pronto all'usoRichiede l'implementazione di una PKI e di uno stack di emissione credenziali
GS1 Digital Link ed EPCIS 2.0Incluso, già mappatoRichiede un progetto di integrazione GS1, tipicamente mesi
Invio al Registro DPP UEPayload pronte per il registro, guida alla verifica dell'operatore e tracciamento della prova di registrazioneIntegrazione manuale con l'API del Registro
Aggiornamenti dello schema per gli atti delegatiGestiti centralmente — i passaporti si aggiornano dietro lo stesso QR codeRisviluppo manuale a ogni atto delegato adottato
Acquisizione di dati da fonti disordinateMappatura con revisione umana da PDF, fogli di calcolo, export ERPPipeline ETL su misura che il vostro team deve costruire e mantenere
Tempo al primo passaporto conformeSettimane, non trimestriTipicamente 6–12 mesi per una prima pipeline funzionante
Monitoraggio normativo continuoIncluso tramite retainerRichiede una figura compliance dedicata o un consulente
Su cosa costruiamo

Radicati nel processo, non solo nel testo del regolamento

Monitoriamo direttamente gli organismi di standardizzazione e i registri, non solo le scadenze principali.

Registro DPP UE

Attivo dal 20 luglio 2026. I passaporti PassportLab sono strutturati sul suo formato di registrazione e sulla sua API fin dal primo giorno.

DIN DKE SPEC 99100

Seguiamo la DIN DKE SPEC 99100 — la base di lavoro per i prossimi atti delegati — e mappiamo il nostro modello dati batterie sui suoi sette cluster di dati.

CEN/CLC JTC 24

Seguiamo le sei norme EN riconosciute a luglio 2026 per i prodotti ESPR, inclusa la EN 18222 per il livello interfaccia e API. Non sono ancora citate nella Gazzetta ufficiale e non si applicano ai passaporti delle batterie, ma mostrano dove stanno andando le regole sulle batterie.

Suite di test BatteryPass-Ready (il nostro obiettivo)

Il nostro obiettivo: export JSON che superano tutti gli 11 scenari BatteryPass-Ready (Fraunhofer IPK) per batterie EV, LMT e di stoccaggio stazionario. La validazione contro la suite è in corso; Fraunhofer IPK non ha testato né approvato PassportLab.

Capacità Principali

Progettato per la Precisione

Tutto ciò di cui hai bisogno per distribuire, gestire e verificare Passaporti Digitali di Prodotto conformi all'UE.

Basato su Standard Aperti

W3C Verifiable Credentials v2.0GS1 EPCIS 2.0GS1 Digital LinkRegolamento UE Batterie 2023/1542DID:WebSD-JWTUNTP DPP 0.7.0 Ospitato in UE · Germania

Ogni passaporto è firmato crittograficamente e costruito su standard aperti per l'interoperabilità con i sistemi di verifica della catena di fornitura.

Domande

Domande frequenti

Serve un team tecnico per usare PassportLab?

No. La piattaforma è progettata per team compliance e operations. Per i dati di origine disordinati — PDF, fogli di calcolo, export ERP — il nostro team gestisce direttamente la mappatura invece di chiedervi di cavarvela con un modello dati che non avete.

Cosa succede se gli atti delegati cambiano dopo che ho emesso i passaporti?

I passaporti sono versionati e restano dietro lo stesso QR code. Quando uno schema cambia, i vostri passaporti vengono aggiornati sul posto — non dovrete mai ristampare le etichette.

I miei dati sono vincolati a PassportLab?

No. L'export strutturato completo (JSON/CSV) di ogni prodotto e passaporto è disponibile su richiesta, senza lock-in.

In cosa è diverso da un generatore di QR code?

Un generatore di QR code punta a una pagina ospitata. PassportLab emette una Verifiable Credential firmata e basata su standard, con un audit trail completo — il formato che i regolatori e le autorità di vigilanza del mercato sono fatti per verificare.

Può coprire più categorie di prodotto?

Sì. Lo schema è costruito per categoria di prodotto — batterie, tessile, elettronica, ferro e acciaio — ciascuna mappata sulla propria base normativa e scadenza.

Guarda il passaporto del tuo prodotto, non un mockup

Prenota una call di 20 minuti, oppure inizia con un passaporto demo gratuito — nessun account richiesto.

Standards notice: Standards status: EN 18216:2026–EN 18223:2026 — including the data-carrier standard EN 18220 and the data-persistence standard EN 18221 — were published by CEN/CENELEC on 27 May 2026. In July 2026, CEN/CLC JTC 24 formally recognised six of these EN standards, including EN 18222 (interface/API layer). They are not yet cited in the Official Journal of the EU, so they do not yet confer formal presumption of conformity. EN 18239 (access rights) and EN 18246 (data authentication) remain in draft, expected late 2026. ESPR (EU 2024/1781) delegated acts and per-category Annex I requirements are still being finalised. CBAM Reg. 2023/956 obligations continue to evolve under Commission guidance. Results are a readiness indication based on the latest available standards and drafts, and do not constitute legal advice.