Devo rendere pubblici dati sensibili aziendali sul mio acciaio?

Non tutto nel passaporto diventa automaticamente pubblico

No, non tutti i dati su un prodotto in acciaio devono essere visibili a tutti. Il passaporto digitale dei prodotti è strutturato in diverse categorie di dati, e l'ESPR presume che non ogni categoria sia accessibile a ogni utente. Si fa una distinzione tra le informazioni consultabili tramite il codice QR per chiunque — si pensi ai dati di base su provenienza, composizione principale e circolarità — e le informazioni disponibili solo per specifiche parti interessate, come le autorità di vigilanza, gli operatori di mercato successivi nella catena di fornitura o gli organismi di certificazione. I dettagli sulla produzione o sui processi sensibili dal punto di vista competitivo rientrano solitamente nella seconda categoria, ma come questa distinzione si articola esattamente per ogni gruppo di prodotti verrà definito concretamente solo una volta che le norme di attuazione specifiche per ferro e acciaio saranno stabilite.

Per chi si applica e cosa non rientra

Questa distinzione nei livelli di accesso si applica a chiunque fornisca dati per un passaporto digitale dei prodotti secondo l'ESPR: produttori, importatori e altri operatori della catena di approvvigionamento di acciaio e semilavorati in ferro. Si tratta di dati necessari per soddisfare i requisiti del passaporto — come provenienza, composizione, impatto ambientale e informazioni sulla fine della vita utile. Non si tratta affatto di un obbligo di rendere pubblico tutto ciò che un'azienda sa sul proprio processo produttivo. Ricette, proporzioni precise di leghe al di là di quanto richiesto dalla legge, parametri di processo interni o relazioni con i fornitori non necessari per soddisfare i requisiti rientrano fuori da quanto il passaporto richiede. L'ESPR regola quali categorie di dati appartengono a un passaporto e chi vi ha accesso — non che ogni segreto commerciale venga divulgato perché semplicemente esiste un passaporto.

Nessuna data fissa ancora, ma un calendario chiaramente definito

Non c'è ancora una data fissa per quando queste norme diventeranno concretamente applicabili per ferro e acciaio. Secondo il piano di lavoro ESPR 2025-2030, il primo atto delegato che designa i gruppi di prodotti è atteso nel 2026, con obblighi che ne conseguiranno diciotto mesi dopo. Solo in questo atto delegato sarà stabilito quali dati per ferro e acciaio diventano esattamente pubblici, quali rimangono con accesso limitato, e per chi. Fino a quella pubblicazione, non c'è alcun obbligo legale di fornire o rendere pubblici i dati del passaporto per l'acciaio, e qualsiasi affermazione sulla divisione esatta tra pubblico e protetto per questo gruppo di prodotti non può ancora essere supportata. Non appena l'atto delegato per ferro e acciaio sarà pubblicato, quella data e quella divisione saranno inserite qui.

Come affrontare questa questione nella pratica

Chi vuole prepararsi a questo fin d'ora inizia a identificare quali dati su un prodotto saranno obbligatori per legge una volta entrate in vigore le norme, e quali dati rientrano al di fuori. Questa distinzione è la base: solo quello che è richiesto per il passaporto deve essere fornito, e non tutto ciò che viene fornito è automaticamente pubblico. Un secondo passo consiste nel verificare quali dati sono già trattati come riservati nei contratti esistenti o nei percorsi di certificazione — questa struttura è spesso riutilizzabile nel classificare i dati del passaporto per livello di accesso. Un terzo passo è chiedere a una piattaforma che assembla il passaporto, come ferropas.eu, come viene separata la fornitura dei dati dalla loro pubblicazione, in modo che sia chiaro in anticipo quale parte delle informazioni fornite sarà visibile tramite il codice QR e quale parte rimarrà con accesso limitato. Infine, è consigliabile attendere con definitive disposizioni interne su quali dati condividere e quali no, fino a quando le norme di attuazione specifiche per ferro e acciaio non saranno pubblicate — solo allora sarà chiaro cosa è obbligatorio.

Dove trovare questa informazione: articolo 10 e articolo 38 dell'ESPR

La base per questo si trova nell'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781), che descrive i requisiti per il digital product passport, inclusa l'organizzazione dei dati in base all'accessibilità per i diversi utenti. L'articolo 38 dello stesso regolamento descrive i requisiti per gli attori della catena di fornitura, ovvero chi deve fornire quali dati per compilare un passaporto. Entrambi gli articoli disciplinano la fornitura e l'organizzazione dei dati in senso generale; la compilazione specifica del prodotto per ferro e acciaio — e quindi il confine preciso tra dati accessibili al pubblico e dati ad accesso limitato per questo gruppo di prodotti — deriva dall'atto delegato ancora da pubblicare.

Chi vuole già sapere quali dati diventeranno rilevanti per uno specifico prodotto in acciaio, farebbe bene a ordinare fin d'ora i propri dati di prodotto secondo origine, composizione e informazioni sul ciclo di vita, e seguire la pubblicazione dell'atto delegato per ferro e acciaio per vedere quali di questi dati diventeranno obbligatori e quali pubblici.

Su cosa si basa

Il regolamento stesso è disponibile su EUR-Lex. Facciamo riferimento a ogni affermazione; non dovete crederci.

Cosa deve fare concretamente

Cosa ci si aspetta da voi

Il passaporto del prodotto rende visibili i dati su un prodotto alle parti della catena e, in parte, al pubblico generale. Ciò pone a molti commercianti di acciaio e trasformatori di metalli la stessa domanda: tutto ciò che sappiamo sulla nostra lega, sulla nostra ricetta di processo o sul nostro fornitore deve diventare visibile? La risposta è più sfumata di "tutto pubblico" o "tutto segreto".

Condividere solo i dati effettivamente richiesti dal passaporto

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) descrive quali categorie di informazioni deve contenere un passaporto digitale del prodotto. Si tratta di un insieme delimitato: dati necessari per identificare il prodotto, la composizione, le caratteristiche di sostenibilità e simili. Non è un obbligo condividere ogni documento sottostante, ogni parametro di processo o ogni calcolo interno. Per un'azienda da 10 a 100 dipendenti, ciò significa in pratica che è possibile fare una distinzione tra il risultato che entra nel passaporto (ad esempio un valore per le emissioni di CO2 o una percentuale di composizione) e il funzionamento aziendale sottostante che porta a quel risultato. Quali dati sono esattamente richiesti è descritto nella pagina su quali dati vengono inseriti nel passaporto del prodotto dell'acciaio.

Distinguere tra ciò che è pubblico e ciò che è visibile solo a determinate parti

Non tutti i dati nel passaporto sono ugualmente visibili a tutti. L'ESPR prevede un accesso stratificato: alcune informazioni sono per il pubblico generale, altre sono riservate agli operatori del mercato, alle autorità di sorveglianza o ad altre parti specificamente designate. Per un'azienda preoccupata dell'origine delle materie prime o della composizione esatta di una lega, questa distinzione è rilevante: non tutto ciò che viene registrato finisce automaticamente in piazza. Chi esattamente può vedere quale livello è illustrato nella pagina su chi può visualizzare quali dati dal passaporto del prodotto.

Fornire i dati alla parte che compila il passaporto, anche se non vengono resi pubblici

L'articolo 38 dell'ESPR descrive gli obblighi per gli attori della catena di approvvigionamento: i fabbricanti, gli importatori e altri anelli devono fornire le informazioni necessarie per soddisfare i requisiti del passaporto. Si tratta di un obbligo diverso dalla divulgazione. Un'azienda fornisce i dati alla parte che compila il passaporto (in questo caso la piattaforma), ma ciò non significa che ogni cifra fornita ricompaia letteralmente nella visualizzazione pubblica. Per un piccolo commerciante di acciaio, ciò significa che c'è una distinzione tra "ciò che condividiamo internamente e con il nostro partner contrattuale per poter realizzare il passaporto" e "ciò che è infine visibile nel codice QR per un lettore casuale".

Evitare la tracciabilità verso una ricetta o un fornitore specifico quando non è necessario

Molte questioni di riservatezza commerciale nel settore dell'acciaio non risiedono nel valore finale, ma nel percorso per arrivarci: quale fornitore fornisce quale rottame, in quale proporzione vengono aggiunti gli elementi di lega, o quale processo di fusione è stato utilizzato. I requisiti del passaporto chiedono risultati e caratteristiche del prodotto, non una ricostruzione del processo di produzione nel dettaglio. Ciò significa che la percentuale di rottame nella fusione deve essere registrata, come descritto nella pagina su la percentuale di rottame nella fusione registrare, ma ciò è indipendente dalla questione se l'identità di ogni singolo fornitore di quel rottame debba essere divulgata.

Dove le cose vanno storte nella pratica

Un commerciante fornisce al momento della compilazione del modulo del passaporto l'intero fascicolo di qualità interno, compresi i parametri di processo che non erano mai intesi per il passaporto, per paura di omettere qualcosa.

Un'impresa di costruzioni rifiuta di fornire le percentuali di lega alla parte che compila il passaporto, per timore che questo diventi automaticamente pubblico, mentre la fornitura a quella parte è diversa dalla pubblicazione.

Un importatore presume che, poiché l'origine di un determinato lotto di acciaio è sensibile, non debba essere registrata affatto — mentre la registrazione e la visibilità pubblica sono due questioni diverse.

Un trasformatore di metalli condivide per riflesso il nome e i dati di indirizzo del proprio fornitore di minerale, mentre la domanda sull'origine riguarda altre informazioni; vedi la spiegazione su la registrazione dell'origine del minerale di ferro.

Un'azienda presume che i concorrenti possano vedere esattamente attraverso il passaporto come un tipo di acciaio specifico è stato prodotto, mentre la registrazione del tipo di acciaio e della norma — illustrata nella pagina su la registrazione del tipo di acciaio e della norma nel passaporto del prodotto — ha una portata diversa rispetto a una descrizione completa del processo.

Quello che potete documentare

Una panoramica dei dati che l'azienda fornisce alla parte che assembla il passaporto, indipendentemente da ciò che alla fine diventa pubblicamente visibile.
Un accordo interno su chi all'interno dell'azienda decide quali dati di processo condividere o meno con i partner della catena.
Una registrazione della fonte e della giustificazione di ogni cifra che entra nel passaporto, in modo che sia separata dalla documentazione aziendale più ampia.
Accordi con i fornitori su quali dati forniscono e in quale forma, in modo che non venga condiviso più del necessario.
Un fascicolo in cui si fa distinzione tra i dati che rientrano nel livello pubblico del passaporto e i dati che sono visibili solo per parti specifiche.

Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbi sulla vostra situazione specifica, consultate un avvocato o l'autorità di controllo competente.

Scritto con IA sulla base delle fonti sopra indicate, controllato da un essere umano il 2026-08-22. C'è qualcosa che non va? Farcelo sapere — le correzioni hanno la priorità.