EUDR Passport: scheda per la valutazione dei fornitori
Questa pagina risponde alle domande che un team acquisti, compliance, supply chain o legale pone prima di scegliere un software EUDR. Solo fatti, nessun marketing, a cura di Trusty AG. Ultima revisione: 9 novembre 2026.
Pagina del prodotto: EUDR Passport. Prezzi in dettaglio: Prezzi. Il Suo ruolo: Verifichi i Suoi obblighi EUDR (gratis). Domande a cui questa pagina non risponde: prenoti una demo.
Il prodotto in sintesi
| Voce | Dato |
|---|---|
| Prodotto | EUDR Passport: software EUDR per raccogliere i dati di fornitori e appezzamenti, valutare i rischi, risolvere i rischi segnalati e presentare le dichiarazioni di dovuta diligenza |
| Fornitore | Trusty AG, Hünenberg (Cantone di Zugo), Svizzera |
| Tipo | Software online nel browser, nessuna installazione; i fornitori rispondono dal proprio account gratuito |
| Pensato per | Operatori che immettono sul mercato o esportano le sette materie prime e i relativi prodotti derivati (bovini, cacao, caffè, palma da olio, gomma, soia, legno), operatori a valle e commercianti |
| Regolamento | Regolamento (UE) 2023/1115 (EUDR). Si applica dal 30 dicembre 2026; per le micro e piccole imprese che ne soddisfano i requisiti, dal 30 giugno 2027 |
| Clienti | Oltre 1.000 aziende utilizzano il software di Trusty |
| Hosting | UE |
| Presentazione | Dichiarazioni di dovuta diligenza presentate nel sistema d’informazione dell’UE (TRACES) con le Sue credenziali o tramite il nostro rappresentante autorizzato, uno studio legale UE |
Prezzi
| Voce | Dato |
|---|---|
| Account, profili prodotto, inviti ai fornitori, raccolta dei dati | Gratis |
| Operatori | 90 € per profilo prodotto all’anno: valutazione del rischio, 12 mesi di monitoraggio, dichiarazioni di dovuta diligenza illimitate finché il profilo resta invariato, nessun costo per spedizione o per dichiarazione |
| Profilo prodotto | Un fornitore, un prodotto e gli appezzamenti in cui viene raccolto. Un nuovo fornitore, un nuovo prodotto o appezzamenti modificati comportano una nuova valutazione del rischio |
| Operatori a valle e commercianti | 75 € all’anno per la prima materia prima di ciascun fornitore, 25 € per ogni materia prima aggiuntiva dello stesso fornitore |
| Presentazione tramite il nostro rappresentante autorizzato | 10 € per dichiarazione di dovuta diligenza |
| Opzionale | Resolve Essential (rischi a livello di appezzamento) e Resolve Complete (aggiunge il rischio Paese e la complessità della catena di approvvigionamento) |
| Superfici estese | Prezzo in base alla superficie |
| Fornitori | Account gratuito per rispondere alle Sue richieste; pagano solo se usano EUDR Passport per la propria compliance |
| Fatturazione | Per profilo prodotto all’anno, con fattura o carta. Prezzi IVA esclusa |
Requisiti di legge coperti
Regolamento (UE) 2023/1115. Trusty è un fornitore di software, non uno studio legale: la Sua azienda resta responsabile della valutazione finale e della decisione di compliance. La tabella mostra quale funzione supporta ciascun obbligo.
| Fase | Cosa richiede la legge | Come EUDR Passport lo copre |
|---|---|---|
| Raccogliere | Raccogliere i dati di prodotto, fornitore e geolocalizzazione di ogni appezzamento prima dell’immissione sul mercato UE (art. 9). | I profili prodotto contengono tutti i dati dell’art. 9. L’onboarding dei fornitori è gratuito e i fornitori rispondono online senza pagare un account. |
| Valutare | Valutare il rischio di non conformità in tutti e quattro i capitoli di rischio. La dovuta diligenza semplificata può applicarsi quando tutte le materie prime provengono da paesi a basso rischio e il rischio di elusione o di commistione è trascurabile (art. 13). | Valutazione automatica del rischio per ogni profilo prodotto, una risposta chiara sull’applicabilità della dovuta diligenza semplificata e 12 mesi di monitoraggio inclusi. |
| Risolvere | Quando il rischio non è trascurabile, adottare misure di attenuazione finché non lo è, come documenti aggiuntivi, verifiche sui fornitori o audit (art. 11). | I rischi segnalati si risolvono nel profilo prodotto, da Lei o con i moduli Resolve opzionali. Evidenze, ragionamento e livello di rischio che imposta vengono registrati come attenuazione documentata. |
| Presentare | Presentare una dichiarazione di dovuta diligenza nel sistema di informazione dell’UE prima dell’immissione sul mercato e conservare il numero di riferimento (art. 4). | Dichiarazioni di dovuta diligenza illimitate presentate con le Sue credenziali senza costi aggiuntivi, o tramite il nostro rappresentante autorizzato. I numeri di riferimento vengono salvati automaticamente. |
| Conservare i registri | Conservare le dichiarazioni di dovuta diligenza e le evidenze per cinque anni e mostrarle alle autorità su richiesta (art. 4, par. 3, art. 9, par. 1, e art. 12, par. 5). | Dichiarazioni, evidenze e audit trail completo restano in EUDR Passport e si esportano con un clic per le ispezioni. |
| A valle e commercianti | Raccogliere i numeri di riferimento delle dichiarazioni dei fornitori che sono operatori e conservarli (art. 5, par. 3, lett. a), e par. 4). | Monitoraggio dei prodotti dei Suoi fornitori, inclusi verifica dei numeri di riferimento, notizie negative e controllo rispetto alle sentenze UE per violazione, con risposte guidate quando qualcosa cambia. |
Valutazione del rischio e monitoraggio
| Voce | Dato |
|---|---|
| Aree di rischio | Deforestazione, diritti dei popoli indigeni e delle comunità locali, complessità della catena di approvvigionamento, rischio Paese, notizie negative e l’elenco UE delle sentenze per violazioni |
| Verifica della geolocalizzazione | Punti o poligoni, inseriti, disegnati o importati, verificati rispetto a JRC Global Forest Types 2020, agli allarmi di deforestazione di Global Forest Watch e ai livelli cartografici delle terre indigene e comunitarie |
| Dovuta diligenza semplificata | La valutazione indica per ciascun profilo prodotto se si applica |
| Monitoraggio | 12 mesi per ogni profilo prodotto valutato, sulla base di fonti relative a Paese, media e geolocalizzazione e dell’elenco UE delle sentenze per violazioni; le modifiche vengono segnalate |
| Richieste ai fornitori | Profilo prodotto completo, una sola sezione, una conferma che nulla è cambiato o una domanda libera; ogni richiesta ha un proprio thread e una propria scadenza |
| Audit trail e registrazioni | Ogni valutazione, documento, decisione e richiesta ai fornitori viene registrata con data, ora e utente; le registrazioni sono conservate per cinque anni ed esportabili con un clic |
Condizioni contrattuali
| Voce | Fatto |
|---|---|
| Contratto | Termini di servizio e documento prezzi online; diritto svizzero, foro di Zugo |
| Variazioni di prezzo | Indicizzazione annuale all’indice dei prezzi al consumo dell’UE (Eurostat); altri aumenti si applicano solo dal rinnovo successivo |
| Durata e rinnovo | Valido fino a disdetta; disdetta possibile in qualsiasi momento dall’app, con effetto alla fine del periodo pagato e accesso completo fino ad allora |
| Cosa succede alla fine | Account bloccato per 30 giorni con esportazione disponibile, poi eliminato definitivamente dalla produzione; l’eliminazione dai backup segue la normale rotazione |
| Responsabilità | Limitata a 30.000 EUR secondo i Termini di servizio |
Sicurezza e protezione dei dati
| Voce | Fatto |
|---|---|
| Sede dell’hosting | UE |
| Architettura | SaaS multi-tenant, un account per organizzazione, dati isolati logicamente |
| Crittografia | TLS 1.2 / 1.3 su tutte le connessioni; file cifrati a riposo con AES-256; password con hash bcrypt |
| Protezione dell’applicazione | Web application firewall (ModSecurity, OWASP Core Rule Set) e firewall; sviluppo secondo i principi OWASP; revisione del codice a quattro occhi prima di ogni rilascio |
| Gestione delle vulnerabilità | Scansione automatica continua con scadenze di correzione a livelli (critica: 1 giorno); penetration test esterno annuale con retest, risultati disponibili sotto NDA |
| Controllo degli accessi | Single sign-on tramite Microsoft Entra ID o SAML 2.0; permessi basati sui ruoli; amministrazione dei server solo con chiavi SSH, senza password e senza login root |
| Backup e ripristino | Backup cifrati giornalieri presso due fornitori indipendenti nell’UE (Francia); recovery point objective 24 ore, recovery time objective 4 ore |
| Disponibilità | 99% per mese di calendario, con sforzi commercialmente ragionevoli |
| GDPR | Trattamento solo nell’UE/SEE; accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR; notifica delle violazioni dei dati al cliente entro 24 ore |
| Certificazioni | I data center di hosting sono certificati ISO 27001. Trusty AG non possiede un proprio certificato ISO 27001; il suo quadro di sicurezza delle informazioni è allineato alla ISO/IEC 27001 |
Tutti i dettagli di sicurezza, sub-responsabili e policy: Trusty Whistleblowing in dettaglio (stesse condizioni di piattaforma).
Azienda
| Voce | Dato |
|---|---|
| Entità giuridica | Trusty AG, Bösch 82, 6331 Hünenberg, Svizzera (Cantone di Zugo) |
| Prodotti | EUDR Passport, Whistleblowing, Compliance App, QuickScreen360 |
| Clienti | Oltre 1.000 aziende utilizzano il software di Trusty |
| Sito web | trusty.report |
Questa pagina è curata da Trusty AG e rivista a ogni modifica di prodotto, prezzi o contratto.