Il registro del passaporto digitale di prodotto accetta un'unica prova di identità: una dichiarazione generata nel registro, munita del sigillo elettronico qualificato della tua organizzazione e caricata per controlli automatizzati. Il regolamento di esecuzione (UE) 2026/1778, articolo 4, fissa la regola; il motore di verifica del registro la applica senza intervento umano. Se la dichiarazione passa, le funzioni di registrazione dei passaporti si sbloccano per la tua organizzazione. Se fallisce, ricevi un rigetto — spesso senza una motivazione precisa.
Ad agosto la Commissione ha pubblicato la versione 1.02 della DPP Registry User Guide for Economic Operators, e tutte le pagine modificate riguardano il capitolo di censimento dell'organizzazione. Lette insieme, documentano ciò che abbiamo imparato nel nostro percorso di verifica a luglio: un certificato può essere genuinamente qualificato, emesso da un prestatore di servizi fiduciari genuinamente qualificato, e la dichiarazione sigillata può comunque essere respinta.
Due cause di errore che la guida ora nomina
Il formato di incapsulamento. Il sigillo apposto alla dichiarazione deve essere incorporato in uno dei formati PAdES Baseline — B, T, LT o LTA. Altri formati di documento e contenitori di firma non sono accettati, punto. La guida cita espressamente Adobe Acrobat: a seconda della configurazione, Acrobat incorpora le firme in un formato non conforme a PAdES, e una dichiarazione firmata così viene respinta in verifica anche se il certificato è valido. Il rimedio è una preferenza nascosta: Preferenze, Firme, Creazione e aspetto, impostare il Default Signing Format su CAdES-Equivalent — prima di firmare, non dopo.
La questione della custodia della chiave. Sotto eIDAS, una firma o un sigillo è qualificato solo se la chiave privata risiede in un dispositivo qualificato per la creazione di firma — una smartcard o un token USB del tuo prestatore, oppure il suo servizio qualificato di firma remota. Un certificato qualificato consegnato come file software non soddisfa il requisito. Produce un sigillo avanzato (AdESeal-QC), non qualificato, e la verifica del registro fallisce. Il consiglio della guida: valida prima la dichiarazione sigillata nella DSS Validation WebApp gratuita della Commissione. Se il campo di qualificazione riporta QESeal, sei a posto; se riporta AdESeal-QC, parla con il tuo prestatore prima di caricare qualsiasi cosa.
Il controllo che ha salvato il nostro percorso
La guida rimanda ora anche alla DSS Standalone Application della Commissione per firmare e alla Validation WebApp per controllare — gratuite e costruite sullo stesso quadro di validazione su cui si appoggia il registro. Nel nostro percorso la dichiarazione sigillata è risultata pienamente qualificata in DSS ed è stata comunque respinta: l'identificativo dell'organizzazione nel certificato non coincideva carattere per carattere con la scheda del registro. La lezione vale in generale: ogni controllo che il registro esegue può essere provato prima dell'invio — formato, qualificazione, identificativo — e ognuno costa meno fallito in un validatore che nella coda reale.
Prima di sigillare qualsiasi cosa
Quattro minuti di controllo preliminare, in ordine: verifica che il certificato sia un sigillo di organizzazione, non una firma personale; leggi l'attributo organizationIdentifier del certificato e fai coincidere esattamente la scheda della tua organizzazione nel registro; imposta il formato di firma, o usa l'applicazione DSS; valida il file sigillato e conferma QESeal prima del caricamento.
La verifica è l'unico passaggio dell'intera catena del passaporto che nessuna piattaforma può svolgere al posto tuo — vincola la tua identità giuridica, e il 18 febbraio 2027 non si sposta mentre scambi certificati con un prestatore di servizi fiduciari. Il percorso completo, comprese le cause di errore qui sopra, è sulla nostra pagina di verifica dell'operatore economico — aggiornata alla User Guide v1.02.
Cosa è cambiato nella regolamentazione UE su batterie e passaporti di prodotto, cosa significa per gli operatori e le scadenze in arrivo.
Fai il passo successivo
Pronto a essere conforme entro il 18 febbraio 2027?
EU Digital Passport Processor crea, ospita e invia gli EU Battery Passports per fabbricanti e importatori. Gli account dimostrativi sono disponibili su richiesta.