L'eCoC sul campo: IVI XML, firme XAdES e canali di invio al NAP
Tre tasselli che devono combaciare
L'architettura dell'eCoC poggia su tre standard tecnici tra loro intrecciati: il formato XML IVI 2.0 per i dati strutturati, le firme digitali XAdES a garanzia di autenticità e integrità e i punti di accesso nazionali (NAPs) per l'inoltro allo Stato membro competente. Se anche uno solo di questi elementi viene meno, l'invio viene respinto.
IVI 2.0 XML: il formato dei dati
L'eCoC viene codificato come file IVI 2.0 (Initial Vehicle Information), una struttura XML stabilita dalla Commissione europea. Veicola le stesse informazioni di un CoC cartaceo, ma in una forma leggibile dalle macchine e controllabile rispetto a uno schema.
I tratti distintivi dell'XML IVI
- • La struttura XML aderisce allo schema IVI armonizzato dell'UE, con codici dell'autorità di omologazione propri di ogni Paese (es. e1 per la Germania, e2 per la Francia, e9 per la Spagna).
- • Ciascuna autorità di omologazione controlla i file in arrivo rispetto allo schema XSD. Anomalie strutturali o campi obbligatori assenti comportano un rifiuto immediato.
- • L'obbligatorietà dei campi dipende dalla categoria del veicolo e dallo stadio di allestimento: lo schema è articolato.
Firme digitali XAdES
Ciascun eCoC va firmato digitalmente con una XAdES (XML Advanced Electronic Signature). Non una firma qualunque, ma uno standard ben preciso, concepito per i documenti XML e per abilitare la verifica nel lungo periodo.
Cosa richiede la XAdES
- • Firma con un certificato qualificato rilasciato da un Prestatore Qualificato di Servizi Fiduciari (QTSP) presente nella EU Trusted List.
- • Firma annidata all'interno della struttura XML (firma enveloped).
- • Marche temporali che attestino l'istante della firma.
- • Dati di validazione della catena dei certificati per permettere la verifica nel lungo periodo (variante XAdES-T o XAdES-LT).
I canali di invio al NAP
Ciascuno Stato membro dell'UE amministra il proprio punto di accesso nazionale (NAP). Quasi tutti mettono a disposizione due modalità di invio:
Portale web
Upload manuale del file per piccoli volumi e per le prove. Indicato per i costruttori di piccola serie.
API (da sistema a sistema)
Invio automatizzato per volumi elevati, con integrazione diretta a ERP e sistemi di produzione.
Chi opera in più Stati membri deve integrare ogni singolo NAP a sé, oppure appoggiarsi al modello transfrontaliero di EUCARIS.
eCoC EU² abbraccia l'intero stack
- Produzione dell'XML IVI 2.0 con validazione dello schema prima dell'invio
- Firma XAdES incorporata con certificati qualificati QTSP
- Invio multi-NAP tramite portale o API in qualunque Stato membro
- Supporto al recupero EUCARIS per le immatricolazioni transfrontaliere
Pronto per l'avvio dell'eCoC nell'UE?
Prenota una demo gratuita e scopri come eCoC EU² può rendere il tuo processo eCoC pronto per la produzione in ogni Stato membro dell'UE.