In sintesi
- Il termine previsto dall'art. 77(9) era il 18 agosto 2026.
- Alla verifica del 29 ottobre 2026, le FAQ della Commissione descrivono l’atto sugli accessi riservati come ancora in preparazione.
- L'atto dovrà precisare quali persone hanno un interesse legittimo, quali informazioni possono consultare e in quale misura possono scaricarle, condividerle, pubblicarle o riutilizzarle.
- Per i progetti in corso conviene implementare fin da ora un modello di accesso configurabile, evitando autorizzazioni rigide codificate nel software.
Cosa stabilisce già il Regolamento
L'articolo 77 distingue più livelli di accesso. Alcune informazioni sono destinate al pubblico; altre sono riservate a organismi notificati, autorità di vigilanza del mercato e Commissione; altre ancora sono accessibili a persone fisiche o giuridiche con interesse legittimo, per finalità legate alla valutazione dello stato e del valore residuo, al riuso, repurposing, remanufacturing o riciclo e alle altre finalità previste dalla norma.
Dati pubblici e riservati: parti dall’Allegato XIII
| Informazioni | Perimetro di accesso |
|---|---|
| Punto 1: informazioni pubbliche sul modello | Accesso pubblico. |
| Punto 3: rapporti di prova sulla conformità | Organismi notificati, autorità di vigilanza del mercato e Commissione. |
| Punti 2 e 4: informazioni riservate sul modello e sulla singola batteria | Accesso secondo articolo 77, Allegato XIII e atto di esecuzione sui soggetti con interesse legittimo e sugli usi consentiti. |
Cosa deve chiarire l'atto di esecuzione
- quali soggetti possono essere considerati portatori di un interesse legittimo;
- a quali informazioni dell'Allegato XIII possono accedere;
- in quale misura possono scaricare, condividere, pubblicare o riutilizzare tali informazioni;
- come limitare l'accesso alle informazioni commercialmente sensibili al minimo necessario.
Stato dell’atto di esecuzione
Le FAQ della Commissione, sezioni 1.4 e 6.3, descrivono l’atto come in preparazione e indicano ottobre o novembre 2026 per il feedback sulla bozza. Verifica il testo adottato prima di finalizzare i permessi. Roadmap e bozza non stabiliscono le regole definitive.
Cosa deve fare oggi un'architettura DPP
| Controllo | Perché serve |
|---|---|
| Accesso per ruolo e finalità | Permette di differenziare pubblico, autorità, verificatori e soggetti autorizzati. |
| Policy versionate | Consente di aggiornare le regole quando entra in vigore l'atto senza ricostruire il passaporto. |
| Audit log | Documenta chi ha consultato, modificato o autorizzato un'informazione. |
| Minimizzazione del dato | Riduce l'esposizione di informazioni commercialmente sensibili. |
| Permessi separati | Visualizzare non equivale automaticamente a scaricare, condividere o riutilizzare. |
Come lo gestisce NexusDpp
NexusDpp tratta i diritti di accesso come una policy separata dal dato. Lo stesso campo può essere presente nel passaporto ma avere condizioni di visibilità e utilizzo diverse in base al ruolo, alla finalità e alla versione normativa. Questo approccio rende possibile aggiornare le autorizzazioni senza duplicare il dataset.
Verificare gli accessi su un caso concreto
Prima di avviare il progetto, elenca chi deve consultare ogni informazione e chi può aggiornarla. Nella pagina del software Battery Passport NEXUSDPP trovi il percorso per concordare un pilota con ruoli, evidenze e criteri di accettazione verificabili.
Collauda gli accessi prima di pubblicare il passaporto
Concorda questi controlli come criteri di accettazione del pilota. Per ogni prova registra utente, azione consentita ed esito osservato.
- Lettore anonimo: verifica che pagina pubblica e file scaricabili non espongano campi riservati.
- Soggetto autorizzato: verifica identità, finalità e perimetro preciso dei dati accessibili.
- Permessi separati: prova distintamente lettura, modifica ed esportazione.
- Accesso revocato: controlla che una revoca o la scadenza del collegamento impediscano l’accesso.
- Evidenza del collaudo: conserva versione della policy provata e registrazioni pertinenti di accesso o modifica.
Fonti ufficiali
- Commissione europea — FAQ batterie, sezioni 1.4 e 6.3–6.5; verifica del 29 ottobre 2026
- Regolamento (UE) 2023/1542 — articolo 77Livelli di accesso e mandato per l'atto di esecuzione.
- Commissione europea — Digital Product Passport timelineRoadmap indicativa che colloca l'atto sui diritti di accesso batterie nel Q4 2026.
Collega i permessi al processo della batteria
Esamina come il software Battery Passport NEXUSDPP collega dati dei fornitori, approvazioni e singole batterie. Usa il modello dati fornitore per registrare fonte e livello di accesso da verificare nel pilota.