prodpas.eu

Kan jeg selv hoste det digitale produktpas?

Selvhosting af et digitalt produktpas er teknisk muligt, men forordningen stiller krav til tilgængelighed, struktur og forbindelsen med QR-koden, som går ud over blot at placere en fil online.

Ja, du kan placere filerne bag et digitalt produktpaspoort på dine egne servere eller på din egen webside. Der er ingen forpligtelse til at gøre det gennem en ekstern part. Det, der gør svaret mere kompliceret, er, at forordningen ikke kun spørger efter en side, der er tilgængelig: den stiller også krav til, hvor længe siden skal være tilgængelig, hvordan dataene skal struktureres, og hvordan sammenkoblingen med QR-koden eller en anden datadrager fungerer.

Derfor er selv hosting i praksis noget helt tredje end "vi placerer det på vores egen hjemmeside". Det handler om en teknisk og organisatorisk forpligtelse, som strækker sig længere end det, de fleste virksomheder er vant til ved almindelig webhosting, og som bliver ved uanset, hvad der ændrer sig internt: en anden hostingudbyder, en overtagelse, eller en medarbejder, der går og var den eneste, der vidste, hvordan systemet fungerede.

Hvad hosting af et produktpaspoort præcis betyder

Et digitalt produktpaspoort består ikke af én fil, men af en kombination af komponenter, der skal passe sammen. Der er en entydig identifikation af produktet, der er et datasæt med de oplysninger, der er obligatoriske for den pågældende produktgruppe, og der er en datadrager (som regel en QR-kode), der henviser til det datasæt. Hosting betyder, at du sørger for, at det link bliver ved med at fungere, at datasættet er i et genkendeligt og læseligt format, og at indholdet kan tilpasses, så snart der sker noget ved produktet.

Det sidste er mere arbejde, end det ser ud til. En produktændring, en ny leverandør af en komponent eller en tilpasset sammensætning kan betyde, at oplysningerne i passet ikke længere stemmer. Den, der selv hoster, er også selv ansvarlig for at holde styr på disse ændringer og for at gemme en oversigt over, hvad der tidligere stod der.

Hvad selv hosting i praksis kræver

Forordningen kræver, at et pas er tilgængeligt i en længere periode, end de fleste standardhostingkontrakter giver mulighed for. Det betyder, at en virksomhed, der selv hoster, skal tænke på, hvad der sker, hvis det nuværende system erstattes, hvis virksomheden skifter navn eller ejer, eller hvis IT-medarbejderen, der administrerer det, ikke længere er ansat. En QR-kode, der efter et par år peger på et ødelagt link, er for en tilsynsmyndighed en anden slags problem end et pas, der blot ikke er optimalt udformet.

Derudover er interoperabilitet en faktor: dataene skal være i en form, som maskiner kan læse, ikke kun mennesker. For virksomheder med deres egen udviklingsenhed er det et spørgsmål om at anvende de rigtige standarder. For virksomheder uden den kapacitet er det ofte grunden til at outsource denne opgave til en part, der allerede har etableret den tekniske side. hvordan lagringen og sammenkoblingen med QR-koden fungerer i praksis giver et billede af dette, uafhængigt af hvem der i sidste ende udfører det.

Hvor grænsen går mellem selv at gøre det og at outsource

Grænsen ligger ikke ved "må jeg gøre dette selv", men ved "kan min organisation blive ved med at gøre dette, også over tid". Samlingen af indholdet, indgivelsen af produktoplysninger og vurderingen af, om oplysninger er aktuelle, ligger alligevel hos dig: det arbejde kan du ikke fuldt ud outsource, fordi kun du ved, hvad der er i dit produkt, eller hvad der ændrer sig. Den tekniske infrastruktur omkring det — lagringen, standardformaterne, kontinuiteten af linket — er derimod noget, som andre parter kan indrette for dig, uden at du dermed afgiver dit eget ansvar for rigtigheden af indholdet.

Nogle virksomheder med egen IT-afdeling og flere produktgrupper vælger at administrere dette internt. Andre virksomheder, især når produkter kommer på markedet i forskellige lande, eller når produktgrupperne har varierende krav, vælger bevidst en ekstern part, som håndterer den tekniske side og lader virksomheden selv håndtere indholdet.

Hvad forbliver dit ansvar, også ved outsourcing

Uanset om du selv hoster eller bruger en tredjepartsudbyder, ændrer ansvaret for nøjagtigheden af data i passet sig ikke. En ekstern hostingpart sørger for tilgængelighed og teknik, men ikke for spørgsmålet om produktets sammensætning er korrekt, eller om et certifikat stadig er gyldigt. Ved valg af part er det derfor nyttigt at præcisere, hvem der gør hvilken del, og at dokumentere det i en kontrakt i stedet for at antage, at det er ordnet.

For dem, der er i tvivl om, hvorvidt det er muligt at hoste selv for deres egen produktgrupper, giver en kort scan, der viser, hvor dine produkter står på nuværende tidspunkt en første retning, og videnbanken med forklaringer pr. produktgruppe viser, hvilke krav der er relevante for din situation. For din egen situation og for spørgsmål om ansvar ved outsourcing, er en jurist eller den kompetente tilsynsmyndighed fortsat den rette part.

Vil du først få et overblik over, hvad der gælder for dine produkter, før du træffer en beslutning om selv at hoste eller outsource? Foretag den gratis hurtigscan eller gennemse emnerne i videnbanken.

Denne artikel er generel information og ikke juridisk rådgivning.