Che cosa garantisce ZincirX e che cosa non garantisce

Che cosa garantiamo

• A ogni file probatorio viene assegnata un’impronta SHA-256 al momento del caricamento. Chiunque ne possieda una copia può calcolarne l’impronta e confrontarla con quella mostrata dal passaporto.
• Le modifiche a un passaporto vengono aggiunte, mai sovrascritte. Una correzione è una nuova revisione accanto a quella precedente, quindi la cronologia di un passaporto può sempre essere riletta. È così che il software è costruito; si tratta di una scelta progettuale, non dell’affermazione che i dati memorizzati non possano mai essere alterati.
• Un identificativo di passaporto non viene mai assegnato a un altro prodotto, nemmeno su richiesta di un cliente. Un errore viene corretto con una revisione, e un richiamo viene registrato come richiamo.
• Ogni passaporto resta disponibile per 10 anni dal giorno dell’emissione — il periodo stabilito al momento della vendita.
• Le informazioni sono mostrate su tre livelli: pubblico, interesse legittimo e autorità. Un campo il cui livello non è definito viene trattato come appartenente al livello più riservato.
• I passaporti sono pubblicati in formati aperti — GS1 Digital Link, JSON-LD ed eventi GS1 EPCIS 2.0, firmati come W3C Verifiable Credentials dove la firma è attivata — e un cliente può esportare i propri dati in qualsiasi momento.
• Una richiesta di cancellazione dei dati personali viene evasa entro 30 giorni. I dati personali vengono rimossi o anonimizzati; i passaporti emessi da un cliente restano online, perché i prodotti che li riportano sono ancora in circolazione.

Formati dei dati e infrastruttura

Che cosa non facciamo

• Non controlliamo ciò che un fabbricante registra. Un passaporto mostra la registrazione del fabbricante stesso: le fasi, i file e le dichiarazioni che ha inserito. Ciò che ZincirX aggiunge è quando è stata effettuata ciascuna voce e da quale account, oltre alle impronte che mostrano se un file è cambiato da allora.
• Non certifichiamo prodotti o aziende e non definiamo ZincirX conforme o approvato: non esiste ancora alcun sistema di certificazione per i fornitori di servizi di passaporto, e le norme sul passaporto di un gruppo di prodotti non si applicano prima del relativo atto delegato. ZincirX è progettato tenendo conto delle norme UE sul passaporto digitale del prodotto (ESPR).
• Un passaporto ZincirX riguarda un lotto (una partita di produzione), non un singolo articolo.
• Un passaporto non può dimostrare che l’articolo che ha in mano sia quello che descrive. Un codice QR può essere copiato; ciò che apre è la registrazione del fabbricante per quel lotto.
• Non abbiamo registrato alcun passaporto nel registro UE del passaporto digitale del prodotto. La sua interfaccia machine-to-machine non è ancora disponibile; la nostra integrazione la attende e non dichiara nulla finché una registrazione non va effettivamente a buon fine.
• Gli alimenti non rientrano nell’ambito di applicazione dell’ESPR. Un passaporto alimentare su ZincirX è una registrazione volontaria che un acquirente può richiedere, non un obbligo previsto dall’ESPR.

Le date importanti

Gli anni contrassegnati come “indicativi” rappresentano il piano della Commissione europea, non la legge.

1. 18 luglio 2024 — entra in vigore il regolamento (UE) 2024/1781 sulla progettazione ecocompatibile dei prodotti sostenibili.
2. 16 aprile 2025 — la Commissione adotta il suo primo piano di lavoro ESPR. Anni indicativi per le norme di prodotto: ferro e acciaio 2026, prodotti tessili e abbigliamento 2027, mobili 2028.
3. 20 luglio 2026 — il registro UE del passaporto digitale del prodotto entra in funzione.
4. 6 agosto 2026 — entra in vigore il regolamento di esecuzione (UE) 2026/1778 sull’accesso al registro e sulla registrazione.
5. 18 febbraio 2027 — il passaporto della batteria diventa obbligatorio ai sensi dell’articolo 77 del regolamento (UE) 2023/1542 relativo alle batterie e ai rifiuti di batterie.