EUDR, e-CMR e passaporto digitale: guida alla conformità

L’EUDR (Regolamento UE 2023/1115) è il regolamento europeo contro la deforestazione: dal 30 dicembre 2026 impone di dimostrare, lotto per lotto, che cacao, caffè, legno, soia, gomma, olio di palma, bovini e derivati immessi sul mercato europeo o esportati non provengono da terreni deforestati dopo il 31 dicembre 2020. Insieme alla lettera di vettura elettronica (e-CMR) e al passaporto digitale del prodotto, richiede di raccogliere, validare, firmare e conservare a norma il dato di filiera.

In breve

• L’EUDR si applica dal 30 dicembre 2026 a medie e grandi imprese e agli operatori del legno già soggetti a EUTR; dal 30 giugno 2027 alle altre micro e piccole imprese. Nel maggio 2026 la Commissione europea ha escluso un ulteriore rinvio.
• Ogni lotto va geolocalizzato e accompagnato da una dichiarazione di due diligence trasmessa sul sistema europeo basato su TRACES.
• Le sanzioni pecuniarie hanno un massimale non inferiore al 4% del fatturato annuo nell’Unione; sono previste anche confisca ed esclusione dagli appalti.
• L’e-CMR è operativa in Italia dal 26 settembre 2024; dal 9 luglio 2027 le autorità degli Stati membri dovranno accettare i dati elettronici tramite piattaforme eFTI certificate.
• Il passaporto digitale è obbligatorio dal 18 febbraio 2027 per le batterie industriali sopra i 2 kWh e per quelle dei veicoli elettrici e dei mezzi di trasporto leggeri.
• Gestire i tre adempimenti con un unico flusso di dati (scambio strutturato, gestione documentale, servizi fiduciari, conservazione a norma) evita duplicazioni e costi.

Cosa impone l’EUDR e a chi si applica

Il rispetto delle normative non è più una pratica burocratica a posteriori, ma un flusso continuo di dati verificabili lungo l’intera catena di fornitura. Il Regolamento EUDR stabilisce che cacao, caffè, legno, soia, gomma, olio di palma, bovini e i loro derivati possano essere commercializzati nell’Unione Europea o esportati unicamente se provenienti da terreni non soggetti a deforestazione successiva al 31 dicembre 2020.

Le date oggi in vigore derivano dalla modifica introdotta dal Regolamento (UE) 2025/2650 del dicembre 2025. Il 4 maggio 2026 la Commissione europea, pubblicando la revisione di semplificazione prevista da quella modifica, ha confermato il 30 dicembre 2026 senza ulteriori rinvii; per le micro e piccole imprese esterne al settore del legno la data resta il 30 giugno 2027.

A livello operativo, ogni singolo lotto deve essere geolocalizzato (tramite poligoni per appezzamenti superiori ai 4 ettari, importati via GeoJSON) e corredato da una dichiarazione di due diligence trasmessa sul sistema informativo europeo basato su TRACES. Gli operatori ottengono un numero di riferimento da trasmettere al primo acquirente a valle e da inserire nella dichiarazione doganale. La gestione tempestiva è critica: ai sensi del Reg. UE 2024/3084, la dichiarazione può essere annullata o modificata solo entro 72 ore dall’assegnazione del codice identificativo, a patto che il prodotto sia ancora fermo e il numero non sia stato impiegato per operazioni doganali.

Dopo la modifica di dicembre 2025, la dichiarazione di due diligence è presentata dal primo operatore che immette il prodotto sul mercato o lo esporta. Gli operatori a valle e i commercianti non PMI non ne presentano una nuova, ma devono raccogliere e conservare per cinque anni i numeri di riferimento ricevuti e metterli a disposizione delle autorità.

In Italia si stima che la platea sia compresa tra 25.000 e 30.000 imprese coinvolte come operatori a monte, di cui circa 24.400 nel comparto legno-arredo. Il mancato rispetto espone a controlli mirati (tra l’1% e il 9% degli operatori in base al livello di rischio del Paese d’origine), alla confisca di merci e proventi, all’esclusione da gare d’appalto e a sanzioni pecuniarie con un massimale non inferiore al 4% del fatturato annuo nell’Unione. Sul piano nazionale, la legge di delegazione europea ha dato mandato al Governo di individuare le autorità competenti e di definire sanzioni amministrative effettive, proporzionate e dissuasive: sanzioni pecuniarie commisurate al danno ambientale e al valore delle merci, confisca e sanzioni interdittive.

Come si collegano e-CMR, eFTI e passaporto digitale del prodotto

Parallelamente all’EUDR, logistica e tracciabilità di prodotto affrontano scadenze ravvicinate che completano l’ecosistema digitale di conformità.

• e-CMR ed eFTI. Con la Legge 37/2024 l’Italia ha aderito al Protocollo addizionale della Convenzione CMR, rendendo operativa dal 26 settembre 2024 la lettera di vettura elettronica. Dal 9 luglio 2027 le autorità degli Stati membri saranno tenute ad accettare i dati elettronici tramite piattaforme certificate eFTI (Reg. UE 2020/1056). L’e-CMR riguarda il solo trasporto stradale e il suo uso resta volontario, previo accordo tra le parti; l’eFTI copre strada, ferrovia, navigazione interna e trasporto aereo e impone alle autorità di accettare i dati elettronici. I dati raccolti nei progetti pilota evidenziano un risparmio per singolo documento compreso tra il 54% e l’83% e una riduzione dei tempi di gestione del 59%, sebbene il 65% delle aziende di trasporto compili ancora la CMR manualmente.
• Passaporto digitale del prodotto (DPP). Istituito nell’ambito dell’ESPR (Reg. UE 2024/1781) e del regolamento batterie (Reg. UE 2023/1542), fissa al 18 febbraio 2027 l’obbligo di scheda identificativa consultabile per le batterie industriali sopra i 2 kWh, dei veicoli elettrici e dei mezzi leggeri, estendendosi progressivamente negli anni successivi ad acciaio, tessili, alluminio, pneumatici e arredo. Per i mezzi leggeri si intendono, ad esempio, biciclette elettriche e monopattini. Per i prodotti diversi dalle batterie l’obbligo nasce solo con l’adozione di un atto delegato dell’ESPR per la singola categoria, con un periodo transitorio di almeno 18 mesi; a metà 2026 non risultava adottato alcun atto delegato di prodotto e quello per ferro e acciaio era previsto indicativamente per fine 2026.

Trattare questi adempimenti in silos separati moltiplica i costi di gestione. Al contrario, quando la materia prima entra nello stabilimento, le coordinate acquisite per la due diligence EUDR possono alimentare direttamente i dati di composizione del passaporto digitale e collegarsi ai riferimenti di conformità all’interno dell’e-CMR al momento della spedizione.

Le tappe verso la conformità

Il calendario degli obblighi richiede una pianificazione strutturata per fasi.

1. Entro il 30 dicembre 2026: scadenza EUDR per medie e grandi imprese e per tutti gli operatori di legno e derivati già soggetti a EUTR. È la fase in cui mappare i fornitori, raccogliere le coordinate dei terreni, abilitare i canali di interscambio e predisporre firma digitale e conservazione a norma.
2. 18 febbraio 2027: obbligo di passaporto digitale per le categorie di batterie regolamentate.
3. 30 giugno 2027: scadenza EUDR estesa alle altre micro e piccole imprese e consolidamento dell’e-CMR sulle tratte internazionali più trafficate.
4. 9 luglio 2027: accettazione obbligatoria delle comunicazioni elettroniche eFTI da parte delle autorità pubbliche.
5. Dicembre 2027: conformità EUDR per le merci aggiunte all’elenco a luglio 2026.

Validità probatoria, integrazione e fiducia digitale

La conformità non si esaurisce nell’invio del dato: la documentazione di due diligence deve essere conservata per cinque anni e mantenuta pronta per eventuali verifiche delle autorità competenti. Affinché le evidenze siano opponibili a terzi nel rispetto del Codice dell’Amministrazione Digitale (CAD) e del regolamento europeo eIDAS, è indispensabile garantire autenticità, integrità e tracciabilità temporale.

L’architettura del dato poggia su tre elementi.

• Scambio dati strutturato. Estensione dei flussi EDI e delle API gestionali per collegare ERP, WMS e TMS con il sistema europeo TRACES, senza data entry manuale.
• Gestione documentale intelligente. Sistemi evoluti per estrarre informazioni da bolle, tracciati satellitari e certificati, riconciliando le coordinate con l’anagrafica di produzione.
• Servizi fiduciari e governance. Sigilli elettronici qualificati, marcatura temporale per certificare la data certa di ogni evento lungo la filiera e conservazione digitale a norma. Il controllo complessivo trova sintesi in una Control Tower centralizzata, utile per monitorare lo stato di conformità dei lotti in transito e anticipare anomalie documentali prima della partenza.

Come Intesa può supportare la tua azienda

Collegare i sistemi informativi aziendali al registro europeo senza interrompere le normali operazioni richiede visione d’insieme e competenze consolidate. In qualità di Qualified Trust Service Provider (QTSP) eIDAS e conservatore qualificato accreditato AgID, Intesa interviene lungo l’intera catena del valore della conformità digitale.

Con soluzioni che integrano firma elettronica qualificata, conservazione digitale a norma e piattaforme di interscambio documentale con Control Tower, Intesa guida le imprese nell’adeguamento normativo con un percorso modulare.

• Assessment normativo: mappatura dettagliata di ruoli, flussi di fornitura, lacune operative e priorità, con una checklist chiara e subito applicabile.
• Proof of Concept (PoC): validazione dei flussi e dell’integrazione con i sistemi ERP su un caso reale di filiera, prima dell’adozione su larga scala.

Glossario

• EUDR: regolamento europeo contro la deforestazione (Reg. UE 2023/1115).
• Dichiarazione di due diligence: dichiarazione che l’operatore trasmette sul sistema informativo europeo per attestare che il lotto è conforme; ottiene un numero di riferimento.
• TRACES: sistema informativo europeo su cui si basa la trasmissione delle dichiarazioni EUDR.
• GeoJSON: formato di file per descrivere coordinate e poligoni geografici, usato per geolocalizzare gli appezzamenti.
• e-CMR: lettera di vettura elettronica per il trasporto internazionale di merci su strada.
• eFTI: quadro europeo (Reg. UE 2020/1056) per lo scambio elettronico di informazioni sul trasporto merci con le autorità.
• Passaporto digitale del prodotto (DPP): scheda identificativa digitale consultabile che raccoglie i dati di un prodotto.
• ESPR: regolamento europeo sulla progettazione ecocompatibile dei prodotti sostenibili (Reg. UE 2024/1781).
• QTSP: prestatore di servizi fiduciari qualificato ai sensi del regolamento eIDAS.
• EDI: scambio elettronico di dati strutturati tra sistemi informativi di aziende diverse.
• Marcatura temporale: servizio che attesta la data certa di un documento o di un evento.
• Control Tower: cruscotto centralizzato per monitorare lo stato di conformità dei lotti lungo la filiera.

Conclusioni

Governare i dati di filiera con un unico partner tecnologico consente di trasformare l’onere della conformità in un fattore di trasparenza, affidabilità e vantaggio competitivo. Per analizzare i processi e preparare la tua supply chain alle prossime scadenze, puoi richiedere una consulenza dedicata attraverso i contatti ufficiali di Intesa.

Scopri le soluzioni Intesa

• Electronic Data Interchange (EDI)
• Supply chain management
• Soluzioni di firma digitale
• Conservazione a norma