Documentazione tecnica ufficiale pubblicata il 30 ottobre 2026. È un aggiornamento delle istruzioni di integrazione, da distinguere dall'adozione di nuovi obblighi normativi.
Che cosa è stato pubblicato
La Commissione europea ha aggiunto sei risorse dedicate al Registro DPP: istruzioni per le API, specifiche OpenAPI, guida e artefatti per i dati semantici, integrazione degli account di servizio e autenticazione dei passaporti ospitati dagli operatori. I tre manuali di integrazione esaminati riportano versione 1.0 e data 30 ottobre 2026.
Registrazione: l'accettazione della richiesta non basta
La guida API distingue l'invio dalla conclusione della registrazione: la risposta HTTP 202 avvia un'elaborazione asincrona. L'integrazione deve seguire l'attività e controllarne l'esito finale; un'attività completata può avere un risultato negativo. Per una richiesta con più DPP, un elemento non conforme impedisce la registrazione dell'intero invio. Occorre quindi gestire correttamente controlli, errori e ripetizione delle richieste.
Account di servizio e protezione delle chiavi
Il manuale dedicato descrive l'accesso tra sistemi mediante account associati a un operatore verificato. L'autenticazione utilizza OAuth 2.0 e private_key_jwt: il sistema firma una richiesta con la propria chiave privata per ottenere un token temporaneo. Al Registro si consegna la chiave pubblica; quella privata deve rimanere protetta nell'infrastruttura dell'operatore.
Dati pubblici, dati protetti e autorizzazioni
La guida per chi ospita i passaporti separa la rappresentazione pubblica da quella protetta. Per quest'ultima descrive la verifica locale del token e dell'autorizzazione del richiedente per lo specifico DPP. Controllare soltanto il destinatario del token non basta a separare operatori diversi serviti dallo stesso sistema.
Impatto concreto per imprese e fornitori DPP
La nostra indicazione operativa è confrontare le integrazioni previste con i documenti appena pubblicati, includendo prove sugli esiti negativi e sulla separazione dei dati tra clienti. Sono coinvolti i gruppi tecnici di produttori, importatori, fornitori DPP e gestori dei passaporti. La disponibilità di queste guide non equivale a una certificazione del software né estende automaticamente il DPP a tutti i prodotti: per obblighi e scadenze resta necessario verificare gli atti applicabili al singolo settore.
Fonti ufficiali
- Commissione europea — risorse e documentazione DPP, pubblicazioni del 30 ottobre 2026
- Guida ufficiale all'integrazione API — versione 1.0, 30 ottobre 2026 (PDF)
- Guida ufficiale agli account di servizio — versione 1.0, 30 ottobre 2026 (PDF)
- Guida ufficiale all'autenticazione dei DPP ospitati dall'operatore — versione 1.0, 30 ottobre 2026 (PDF)
Verificato sulle fonti ufficiali il 30 ottobre 2026. Le indicazioni operative sono analisi editoriali, da distinguere dallo stato giuridico della fonte.