Software e digitalizzazione HACCP
Blockchain nella tracciabilità alimentare: valore e limiti
Blockchain nella tracciabilità alimentare: cosa dimostra davvero, rapporto con Reg. 178/2002 ed eIDAS, quando conviene, rischi e come si avvia un progetto.
La blockchain è un registro distribuito in cui le registrazioni, una volta scritte, non si possono modificare senza lasciare traccia. Nella filiera alimentare serve a condividere tra più operatori i dati di lotto in modo verificabile. Non è richiesta da nessuna norma: la rintracciabilità obbligatoria del Reg. CE 178/2002 si soddisfa anche con registri tradizionali ben tenuti.
Cosa dimostra e cosa non dimostra
La tecnologia garantisce l’integrità dei dati dopo l’inserimento, non la loro verità. È la distinzione più importante per valutare un progetto, perché molte presentazioni commerciali la confondono.
| La blockchain dimostra | La blockchain non dimostra |
|---|---|
| Che un dato esisteva in una certa forma a una certa data | Che il dato inserito fosse corretto |
| Che il dato non è stato modificato dopo la scrittura | Che il prodotto fisico corrisponda al dato |
| Chi ha firmato la registrazione, se le chiavi sono personali | Che chi possiede la chiave sia chi l’ha usata |
| L’ordine cronologico delle registrazioni | Che una registrazione non sia stata omessa |
Il problema del collegamento tra mondo fisico e registro digitale si chiama oracolo: un operatore che inserisce un’origine falsa crea una falsità immutabile. Per questo la blockchain aiuta contro alcune forme di frode documentale, ma non sostituisce controlli analitici e audit, descritti nella pagina sulle frodi alimentari.
Cosa chiede la legge sulla rintracciabilità
L’articolo 18 del Reg. CE 178/2002 obbliga ogni operatore a individuare chi gli ha fornito un alimento e le imprese a cui ha fornito i propri prodotti, e a mettere queste informazioni a disposizione dell’autorità competente che le richieda. È il principio “un passo indietro, un passo avanti”: nessun operatore deve ricostruire l’intera filiera, ma solo il proprio anello.
Per gli alimenti di origine animale il Reg. di esecuzione (UE) 931/2011 elenca le informazioni da trasmettere al cliente (descrizione, quantità, fornitore, destinatario, riferimento al lotto ove necessario, data di spedizione), da aggiornare quotidianamente. Il regolamento lascia al fornitore la scelta della forma, purché il destinatario possa consultarle in modo chiaro. Nessuna norma alimentare indica quindi una tecnologia: la blockchain è una forma ammessa, non una forma richiesta. Le regole operative sono nella procedura di tracciabilità di lotto e nella sezione del manuale dedicata al sistema di rintracciabilità.
Valore legale delle registrazioni su registro distribuito
In Italia l’articolo 8-ter del D.L. 135/2018, convertito dalla legge 12/2019, definisce le “tecnologie basate su registri distribuiti” e stabilisce che la memorizzazione di un documento informatico con queste tecnologie produce gli effetti della validazione temporale elettronica prevista dall’articolo 41 del Reg. UE 910/2014. In pratica la data di esistenza del documento è opponibile, nei limiti degli standard tecnici richiamati dalla norma (testo su Normattiva).
A livello europeo il Reg. UE 910/2014 (eIDAS), modificato dal Reg. UE 2024/1183, ha introdotto i registri elettronici tra i servizi fiduciari, con una versione “qualificata” fornita da prestatori sottoposti a vigilanza; le specifiche tecniche sono state fissate con un regolamento di esecuzione della Commissione del 2025. Per l’autocontrollo questo non cambia nulla in termini di obblighi: conta che i dati siano completi, attribuibili ed esibibili, come per qualsiasi registro HACCP digitale.
Quando ha senso e quando no
| Situazione | Valutazione |
|---|---|
| Filiera lunga con molti operatori indipendenti che non si fidano dei rispettivi archivi | La blockchain aggiunge valore come registro condiviso |
| Prodotti a denominazione, biologico, ittico, dove origine e passaggi sono il valore commerciale | Utile se i dati di origine sono certificati da terzi |
| Impresa singola che produce e vende in proprio | Un database con audit trail è sufficiente |
| Ristorante, bar, piccola gastronomia | Sovradimensionata: bastano bolle, fatture e registro dei lotti |
| Obiettivo: superare il controllo ufficiale | Non serve: l’ASL verifica la rintracciabilità, non la tecnologia |
Una regola pratica: se tutti i dati sono generati e conservati da un solo soggetto, l’immutabilità condivisa non protegge da nessuno, perché chi scrive e chi controlla coincidono.
Come si avvia un progetto
- Definire lo scopo: rintracciabilità interna, prova di origine verso i clienti, comunicazione al consumatore.
- Individuare i partecipanti e chi governa il registro (consorzio, capofiliera, terza parte).
- Stabilire gli eventi da registrare (raccolta, trasformazione, spedizione) e i dati minimi per ciascuno, partendo da quelli già richiesti dall’articolo 18 e, se pertinente, dal Reg. 931/2011.
- Decidere chi verifica i dati all’origine: senza controlli indipendenti l’immutabilità vale poco.
- Separare i dati personali, che non vanno scritti in chiaro su un registro non cancellabile.
- Prevedere l’esportazione dei dati in formato leggibile e la loro conservazione se il progetto si interrompe.
- Collaudare con una simulazione: la simulazione di richiamo misura se il sistema trova davvero i lotti nei tempi attesi.
Rischi da mettere nel conto
- Dati falsi o incompleti all’origine, resi permanenti.
- Dati personali di produttori o addetti: il diritto alla cancellazione del GDPR si concilia male con un registro immutabile, per questo sulla catena si scrivono di solito solo impronte (hash) dei documenti.
- Dipendenza da una piattaforma: se il servizio chiude, i dati devono restare disponibili.
- Costi e partecipazione: il registro vale quanto il numero di anelli che lo alimentano.
- Doppia registrazione: dati in blockchain e dati nel gestionale che non coincidono.
Esempio: una filiera ittica
Esempio: un consorzio di tre pescherecci, un centro di spedizione e due grossisti decide di registrare su un registro condiviso sbarco, zona di cattura, lotto di spedizione e temperature di trasporto. Ogni operatore firma con la propria chiave le registrazioni del proprio anello; un ente terzo verifica a campione la corrispondenza con i documenti di sbarco. Il grossista che riceve un lotto consulta lo storico, ma per l’ASL continua a esibire anche le informazioni previste dal Reg. 931/2011 e il proprio registro dei clienti. La blockchain non sostituisce l’anello, lo rende verificabile dagli altri.
Rilievi tipici in ispezione
L’errore più frequente è ritenere che il progetto di filiera esoneri dagli obblighi del singolo operatore. In ispezione si chiede di risalire al fornitore e ai clienti di uno specifico lotto: se i dati sono su una piattaforma esterna e nessuno in sede sa estrarli, la rintracciabilità non è dimostrata. Altro rilievo ricorrente è la mancanza di un collegamento tra il codice registrato e il lotto stampato sulla confezione. La norma tecnica volontaria per progettare questi sistemi è la ISO 22005.
Domande frequenti
La blockchain è obbligatoria per la tracciabilità alimentare?
No. Il Reg. CE 178/2002 impone la rintracciabilità di un passo indietro e un passo avanti, ma non stabilisce con quale strumento. Registri cartacei, gestionali e piattaforme digitali sono tutti ammessi se consentono di fornire subito all’autorità le informazioni su fornitori e clienti. La blockchain è una scelta volontaria, utile soprattutto nelle filiere con molti operatori.
Una registrazione su blockchain ha valore legale in Italia?
L’articolo 8-ter del D.L. 135/2018 attribuisce alla memorizzazione di un documento informatico su registri distribuiti gli effetti della validazione temporale elettronica prevista dal Reg. eIDAS, cioè una data certa di esistenza. Questo non rende veritiero il contenuto: prova solo quando il dato esisteva e che non è stato modificato. Il valore dipende anche dal rispetto degli standard tecnici richiamati dalla norma.
Si possono scrivere dati personali su una blockchain?
È sconsigliato. Il GDPR riconosce diritti come la rettifica e la cancellazione, difficili da garantire su un registro immutabile e condiviso. La soluzione più diffusa è conservare i documenti in un archivio tradizionale e scrivere sul registro solo un’impronta crittografica, che dimostra l’integrità senza rendere leggibili i dati.
Un piccolo produttore ha vantaggi dall’aderire a un progetto blockchain?
Può averne se il progetto è promosso da un consorzio o da un cliente che lo richiede, e se i costi sono condivisi. Il vantaggio è commerciale più che igienico-sanitario: prova di origine e trasparenza verso i clienti. Per gli obblighi di autocontrollo resta sufficiente un registro dei lotti ben tenuto.