L'eCoC nella pratica: IVI XML, firme XAdES e percorsi di invio al NAP
Tre componenti che devono incastrarsi
L'architettura eCoC si basa su tre standard tecnici strettamente legati: il formato XML IVI 2.0 per i dati strutturati, le firme digitali XAdES per autenticità e integrità e i punti di accesso nazionali (NAPs) per la trasmissione allo Stato membro competente. Se anche solo uno dei componenti fallisce, l'invio viene rifiutato.
IVI 2.0 XML: il formato dei dati
L'eCoC è codificato come file IVI 2.0 (Initial Vehicle Information), una struttura XML specificata dalla Commissione europea. Contiene le stesse informazioni di un CoC cartaceo, ma in forma leggibile dalle macchine e verificabile rispetto a uno schema.
Caratteristiche principali dell'XML IVI
- • La struttura XML segue lo schema IVI armonizzato dell'UE, con codici dell'autorità di omologazione specifici di ciascun Paese (es. e1 per la Germania, e2 per la Francia, e9 per la Spagna).
- • Ogni autorità di omologazione valida i file ricevuti rispetto allo schema XSD. Errori strutturali o campi obbligatori mancanti portano a un rifiuto immediato.
- • I campi sono obbligatori in modo condizionato in base alla categoria del veicolo e allo stadio di allestimento: lo schema è complesso.
Firme digitali XAdES
Ogni eCoC deve essere firmato digitalmente con una XAdES (XML Advanced Electronic Signature). Non è una firma qualsiasi: è uno standard specifico, pensato per i documenti XML e per consentire la verifica a lungo termine.
Requisiti XAdES
- • Firmato con un certificato qualificato emesso da un Prestatore Qualificato di Servizi Fiduciari (QTSP) riconosciuto nella EU Trusted List.
- • Firma incorporata all'interno della struttura XML (firma enveloped).
- • Marche temporali per dimostrare il momento della firma.
- • Dati di validazione della catena dei certificati per consentire la verifica a lungo termine (variante XAdES-T o XAdES-LT).
Percorsi di invio al NAP
Ogni Stato membro dell'UE gestisce il proprio punto di accesso nazionale (NAP). La maggior parte offre due percorsi di invio:
Portale web
Caricamento manuale del file per volumi ridotti e per i test. Adatto ai costruttori di piccola serie.
API (sistema a sistema)
Trasmissione automatizzata per alti volumi, con integrazione diretta con ERP e sistemi di produzione.
Chi vende in più Stati membri deve integrare ogni NAP separatamente, oppure sfruttare il modello transfrontaliero di EUCARIS.
CoCDesk copre tutto lo stack
- Generazione dell'XML IVI 2.0 con validazione dello schema prima dell'invio
- Firma XAdES integrata con certificati qualificati QTSP
- Invio multi-NAP via portale o API in qualsiasi Stato membro
- Supporto al retrieval EUCARIS per le immatricolazioni transfrontaliere
Pronto per l'avvio dell'eCoC nell'UE?
Prenota una demo gratuita e scopri come COCDesk può rendere il tuo processo eCoC pronto per la produzione in ogni Stato membro dell'UE.