prodpas.eu

Μπορώ να ζητήσω από τον προμηθευτή μου μια δήλωση εμπιστευτικότητας σχετικά με τα δεδομένα του διαβατηρίου

Ναι, αυτό είναι δυνατό, και είναι κοινή πρακτική

Μια δήλωση εμπιστευτικότητας — συχνά αποκαλούμενη NDA — μπορεί να ζητηθεί χωρίς πρόβλημα από έναν προμηθευτή που παρέχει δεδομένα για το ψηφιακό διαβατήριο προϊόντος. Ο ESPR (Κανονισμός (ΕΕ) 2024/1781) υποχρεώνει τους προμηθευτές και άλλους φορείς της αλυσίδας εφοδιασμού να παραδώσουν ορισμένα δεδομένα, αλλά ο κανονισμός δεν λέει τίποτα σχετικά με τη μορφή των συμφωνιών γι' αυτό. Μια δήλωση εμπιστευτικότητας είναι ένα συμπλήρωμα, όχι αντικατάσταση: τα δεδομένα πρέπει να παραδοθούν σε κάθε περίπτωση, και η δήλωση ρυθμίζει μόνο τι συμβαίνει με αυτές τις πληροφορίες αργότερα έξω από το διαβατήριο.

Για ευαίσθητες πληροφορίες προϊόντος, όχι για τα ίδια τα δεδομένα διαβατηρίου

Η διάκριση που έχει σημασία εδώ: τα δεδομένα που καταλήγουν στο διαβατήριο προορίζονται εξ ορισμού να είναι ορατά σε όποιον συμβουλεύεται το διαβατήριο — αυτό είναι το σκοπό του QR datacarrier. Μια δήλωση εμπιστευτικότητας δεν μπορεί λοιπόν να χρησιμοποιηθεί για να αποτρέψει τα υποχρεωτικά δεδομένα διαβατηρίου να καταλήξουν τελικά στο διαβατήριο. Πότε μια NDA είναι χρήσιμη: οι υποκείμενες τεχνικές προδιαγραφές, η συνταγή, οι λεπτομέρειες σύνθεσης ή οι διαδικασίες παραγωγής που ένας προμηθευτής μοιράζεται για να μπορέσει να συντάξει τα σωστά δεδομένα διαβατηρίου, αλλά τα οποία δεν χρειάζεται να περιέχονται στο ίδιο το διαβατήριο. Για παράδειγμα, ένας προμηθευτής μοιράζεται μια πλήρη σύνθεση υλικού για να φτάσει σε έναν αριθμό συγκέντρωσης, ενώ μόνο αυτός ο αριθμός εμφανίζεται στο διαβατήριο. Για αυτού του είδους τις υποκείμενες πληροφορίες, μια δήλωση εμπιστευτικότητας είναι ένα κανονικό και εφαρμόσιμο εργαλείο, ακριβώς όπως ισχύει ήδη για άλλες πληροφορίες προμηθευτή που δεν προορίζονται για το διαβατήριο.

Καμία καθορισμένη ημερομηνία, αλλά μια στιγμή που καθορίζεται: πριν από το πρώτο ερώτημα δεδομένων

Δεν υπάρχει νομικό χρονικό περιθώριο που να συνδέεται με τη σύνταξη μιας δήλωσης εμπιστευτικότητας — πρόκειται για μια επιχειρηματική συμφωνία μεταξύ των μερών, όχι για μια υποχρέωση που απορρέει από τον ESPR. Αυτό που είναι σίγουρο: όσο νωρίτερα γίνει αυτή η συμφωνία, τόσο λιγότερη συζήτηση θα προκύψει όταν ο προμηθευτής θα πρέπει πραγματικά να παραδώσει δεδομένα. Τα επιχειρήματα που προετοιμάζονται ήδη για ομάδες προϊόντων για τις οποίες θα ισχύσει το διαβατήριο, καλό είναι να ρυθμίσουν την εμπιστευτική συμφωνία παράλληλα με τις άλλες συμφωνίες σχετικά με την παραλαβή δεδομένων, αντί να το συζητήσουν ως ξεχωριστό θέμα αργότερα.

Έτσι ένας κατασκευαστής ή εισαγωγέας χειρίζεται αυτό πρακτικά

Ως πρώτο βήμα, είναι χρήσιμο να καθοριστεί ποια πληροφορία ακριβώς ζητείται από τον προμηθευτή και ποιο μέρος αυτής χρησιμεύει καθαρά για την κατάφτιξη των δεδομένων διαβατηρίου, χωρίς να εμφανίζεται ο ίδιος στο διαβατήριο — ποια δεδομένα πρέπει να ζητήσω από τον προμηθευτή μου προϊόντων παρέχει ένα σημείο αναφοράς γι' αυτό. Στη συνέχεια, είναι πρακτικό η δήλωση εμπιστευτικότητας να μην αφεθεί μόνη της, αλλά να συμπεριληφθεί στις ευρύτερες συμφωνίες σχετικά με την παραλαβή δεδομένων: ποιος παραδίδει τι, σε ποια μορφή, και τι συμβαίνει μετά. Αυτό μπορεί να καταγραφεί καλύτερα αμέσως στο συμβόλαιο αγορών, ώστε η δήλωση εμπιστευτικότητας και η υποχρέωση παραλαβής να μην αντιβαίνουν η μία στην άλλη — δείτε πώς καθιστώ δεσμευτική την παράδοση δεδομένων διαβατηρίου στο συμβόλαιό μου αγοράς. Ένα τρίτο σημείο που πρέπει να λάβετε υπόψη: μια δήλωση εμπιστευτικότητας ρυθμίζει τη διαχείριση πληροφοριών, αλλά δεν λέει τίποτα σχετικά με το αν τα παραχθέντα δεδομένα είναι επίσης σωστά. Αυτό παραμένει ένα ξεχωριστό σημείο προσοχής, δείτε πώς ελέγχω εάν τα δεδομένα του προμηθευτή μου είναι σωστά. Τέλος, είναι συνετό να διευκρινιστεί ξεκάθαρα στη δήλωση ότι αυτή δεν εμποδίζει την υποχρέωση παράδοσης των δεδομένων διαβατηρίου — ένας προμηθευτής που κρύβεται πίσω από την εμπιστευτικότητα για να μην παραδώσει, δεν αλλάζει τίποτα σχετικά με την υποχρέωση που προκύπτει από το άρθρο 38 του ESPR.

Η νομική βάση: άρθρο 38, 29 και 10 του ESPR

Το Άρθρο 38 του ESPR (Κανονισμός (ΕU) 2024/1781) περιγράφει τις απαιτήσεις για τους φορείς της αλυσίδας εφοδιασμού: μεταφέρουν ορισμένες πληροφορίες που είναι απαραίτητες για τη σύνταξη του ψηφιακού διαβατηρίου προϊόντος. Αυτή η υποχρέωση είναι ανεξάρτητη από τυχόν συμφωνίες εμπιστευτικότητας μεταξύ των μερών — ο κανονισμός ρυθμίζει τι πρέπει να παραδοθεί, όχι πώς ο προμηθευτής και ο αγοραστής διατάσσουν το ζήτημα αμοιβαία σχετικά με την εμπιστευτικότητα του υπολοίπου. Το Άρθρο 29 περιγράφει κατά παρόμοιο τρόπο τις υποχρεώσεις των εισαγωγέων, οι οποίες εξαρτώνται επίσης από τη σωστή παροχή δεδομένων από φορείς εκτός της ΕΕ — σχετικό για όσους εισάγουν προϊόντα από τρίτες χώρες, όπως περιγράφεται περαιτέρω σε τι σημαίνει το ψηφιακό διαβατήριο προϊόντος αν εισάγω προϊόντα από εκτός της ΕΕ. Το Άρθρο 10 του ESPR περιγράφει τις απαιτήσεις για το ίδιο το ψηφιακό διαβατήριο προϊόντος, συμπεριλαμβανομένων των δεδομένων που πρέπει να είναι προσβάσιμα σε αυτό — και αυτό είναι ακριβώς το όριο που μια δήλωση εμπιστευτικότητας δεν μπορεί να μετατοπίσει: ό,τι υποχρεωτικά πρέπει να βρίσκεται στο διαβατήριο, παραμένει ορατό, ανεξάρτητα από τις συμφωνίες που γίνονται γύρω από αυτό.

Όποιος θέλει να καταχωρήσει αυτή τη συμφωνία, είναι καλύτερο να συντάξει τη δήλωση εμπιστευτικότητας ως μέρος του ευρύτερου συνόλου συμφωνιών αγορών με τον προμηθευτή, έτσι ώστε η εμπιστευτικότητα και η υποχρέωση παράδοσης να συνδέονται το ένα με το άλλο σε ένα έγγραφο, αντί να υπάρχουν χωριστά.

Τι πρέπει να κάνετε συγκεκριμένα

Τι αναμένεται από εσάς

Μπορείτε να ζητήσετε μια δήλωση εμπιστευτικότητας από έναν προμηθευτή και, στην πράξη, αυτό συμβαίνει επίσης τακτικά μόλις τα δεδομένα του διαβατηρίου φύγουν από το κτίριο σε μια πλατφόρμα όπως η δική μας ή σε ένα άλλο μέρος της αλυσίδας. Το ESPR (Κανονισμός (ΕΕ) 2024/1781) ρυθμίζει ποια δεδομένα πρέπει να υπάρχουν στο ψηφιακό διαβατήριο προϊόντος και ποιος πρέπει να τα υποβάλει, αλλά ο κανονισμός δεν περιέχει διάταξη που να καθιστά υποχρεωτική ή απαγορευμένη μια δήλωση εμπιστευτικότητας. Πρόκειται επομένως για μια εμπορική συμφωνία μεταξύ σας και του προμηθευτή σας, ανεξάρτητα από την ίδια την υποχρέωση διαβατηρίου.

Υποβολή δεδομένων από τον προμηθευτή

Το Άρθρο 38 του ESPR περιγράφει τι αναμένεται από τους φορείς της αλυσίδας εφοδιασμού όταν πρόκειται να διαθέσουν πληροφορίες για το ψηφιακό διαβατήριο προϊόντος. Για μια επιχείρηση με 10 έως 100 υπαλλήλους, αυτό στην πράξη σημαίνει ότι ένας προμηθευτής παρέχει δεδομένα σχετικά με υλικά, σύσταση, προέλευση ή άλλα χαρακτηριστικά που είναι απαραίτητα για τη συμπλήρωση του διαβατηρίου. Τα δεδομένα αυτά μπορεί να είναι ευαίσθητα ως προς τον ανταγωνισμό: μια συνταγή, μια συγκεκριμένη κράma, ένας προμηθευτής ενός κρίσιμου εξαρτήματος. Η ζήτηση για δήλωση εμπιστευτικότητας επομένως δεν αναιρεί την υποχρέωση παράδοσης, αλλά τον τρόπο με τον οποίο πραγματοποιείται.

Σύνταξη του ψηφιακού διαβατηρίου προϊόντος

Το Άρθρο 10 του ESPR περιγράφει τις απαιτήσεις που πρέπει να πληρεί το ψηφιακό διαβατήριο προϊόντος, συμπεριλαμβανομένης της προσβασιμότητας των δεδομένων για διάφορα μέρη όπως οι αρχές εποπτείας, οι καταναλωτές ή οι ανακυκλωτές. Αυτό σημαίνει ότι ένα μέρος των δεδομένων που παρέχει ένας προμηθευτής τελικά γίνεται ορατό σε τρίτους μέσω του διαβατηρίου. Για μια επιχείρηση που θέλει να συνταχθεί το διαβατήριό της, είναι επομένως σχετικό να συζητήσει εκ των προτέρων με τον προμηθευτή ποια δεδομένα θα περιληφθούν στο διαβατήριο και ποια δεδομένα απαιτούνται μόνο εσωτερικά για τη σωστή συμπλήρωσή του. Μια δήλωση εμπιστευτικότητας αφορά συνήθως τη δεύτερη κατηγορία: τα βασικά δεδομένα που δεν εμφανίζονται στο ίδιο το διαβατήριο, αλλά είναι απαραίτητα για να καταλήξουμε σε μια σωστή σύνταξη.

Υποχρεώσεις κατά την εισαγωγή

Το Άρθρο 29 του ESPR περιγράφει τις υποχρεώσεις των εισαγωγέων, συμπεριλαμβανομένου του ελέγχου ότι το διαβατήριο υπάρχει και είναι σωστό πριν από την εισαγωγή ενός προϊόντος στην αγορά της ΕΕ. Για επιχειρήσεις που παράγουν ή συναρμολογούν με εξαρτήματα από έξω της ΕΕ, αυτό παίζει ρόλο: ο εισαγωγέας συνήθως χρειάζεται περισσότερα δεδομένα από έναν ξένο προμηθευτή παρά μόνο αυτά που περιέχονται στο διαβατήριο, για να μπορέσει να πραγματοποιήσει αυτόν τον έλεγχο. Αυτοί που θέλουν να μάθουν περισσότερα για το θέμα, θα βρουν πληροφορίες στο τι σημαίνει το διαβατήριο προϊόντος κατά την εισαγωγή από έξω από την Ευρωπαϊκή Ένωση. Και σε αυτή τη σχέση, μια δήλωση εμπιστευτικότητας είναι ένα κοινό εργαλείο για την προστασία ευαίσθητων τεχνικών ή εμπορικών πληροφοριών χωρίς να εμποδίζει την ίδια την παροχή.

Όπου τα πράγματα πάνε στραβά στην πράξη

Ένας προμηθευτής αρνείται να παρέχει δεδομένα με το επιχείρημα ότι οι πληροφορίες είναι εμπιστευτικές, ενώ ποτέ δεν ζητήθηκε δήλωση εμπιστευτικότητας. Η συζήτηση περιστρέφεται τότε γύρω από το "παροχή ή όχι", ενώ το πραγματικό ζήτημα είναι "υπό ποιους όρους". Δείτε επίσης τι να κάνετε εάν ένας προμηθευτής δεν παρέχει τα δεδομένα.

Μια δήλωση εμπιστευτικότητας συζητείται μόνο ΜΕΤΑ την υπογραφή της συμφωνίας αγοράς, αφού ο προμηθευτής έχει ήδη μοιράσει δεδομένα. Αυτό έχει το αντίθετο αποτέλεσμα: η δήλωση δεν έχει πλέον έλεγχο σε αυτά που έχουν ήδη ανταλλαχθεί.

Μια εταιρεία ζητά μια γενική δήλωση εμπιστευτικότητας, χωρίς να προσδιορίζει ποια δεδομένα ακριβώς πρόκειται για. Ο προμηθευτής υπογράφει κάτι πιο ασαφές από το απαραίτητο, ή αντιθέτως κάτι που περιορίζει τις δικές του δυνατότητες σύνταξης του διαβατηρίου.

Δεν γίνεται διάκριση μεταξύ δεδομένων που εμφανίζονται στο ίδιο το διαβατήριο — και επομένως εξ ορισμού θα είναι προσβάσιμα σε τρίτους — και δεδομένων που χρησιμοποιούνται μόνο εσωτερικά. Μια δήλωση εμπιστευτικότητας που δηλώνει ότι "όλα τα δεδομένα" είναι εμπιστευτικά, είναι τότε σε αντίθεση με αυτό που το διαβατήριο σύμφωνα με το άρθρο 10 του ESPR πρέπει ακριβώς να κάνει δημόσιο.

Για έναν προμηθευτή που παρέχει εξαρτήματα για πολλές ομάδες προϊόντων ταυτόχρονα, μία δήλωση εμπιστευτικότητας χρησιμοποιείται για όλες τις ροές δεδομένων, ενώ η ευαισθησία και οι ισχύουσες απαιτήσεις διαβατηρίου μπορεί να διαφέρουν ανά ομάδα προϊόντων. Για όσους εργάζονται με τέτοιο προμηθευτή, συνεχίστε στο ένας προμηθευτής που παρέχει εξαρτήματα για διαφορετικές ομάδες προϊόντων.

Τι μπορείτε να καταγράψετε

  • Μια δήλωση εμπιστευτικότητας (NDA) που συγκεκριμένα κατονομάζει ποιες κατηγορίες δεδομένων υπόκεινται στην εμπιστευτικότητα και ποια δεδομένα προορίζονται να εμφανιστούν στο διαβατήριο και επομένως δεν είναι εμπιστευτικά.
  • Μια διάταξη στη σύμβαση αγοράς σχετικά με την παροχή δεδομένων διαβατηρίου, συμπεριλαμβανομένης αναφοράς στη δήλωση εμπιστευτικότητας ως ξεχωριστό έγγραφο. Ένα αναλυτικό παράδειγμα είναι διαθέσιμο στο συμφωνίες για την παροχή δεδομένων διαβατηρίου στο συμβόλαιο αγοράς.
  • Μια κατάσταση των δεδομένων που ακριβώς απαιτούνται από τον προμηθευτή, ώστε η δήλωση εμπιστευτικότητας να μην γίνει ευρύτερη από το απαραίτητο. Δείτε ποια δεδομένα ζητούνται από τον προμηθευτή.
  • Μια συμφωνία σχετικά με το τι συμβαίνει με τη δήλωση εμπιστευτικότητας κατά την αλλαγή προμηθευτή, ώστε οι παλιές δηλώσεις να μην συνεχίζουν με τρόπο που δεν ταιριάζει πλέον στη νέα κατάσταση. Σχετικό με την αλλαγή προμηθευτή κατά τη χρήση.
  • Μια διαδικασία ελέγχου των παρεχόμενων δεδομένων για ακρίβεια πριν εισέλθουν στο διαβατήριο, ώστε μια δήλωση εμπιστευτικότητας να μην παρεμποδίζει έναν καλό έλεγχο. Περισσότερα γι' αυτό στο ο έλεγχος δεδομένων για ακρίβεια.
  • Στην περίπτωση χρήσης πολλών προμηθευτών για το ίδιο εξάρτημα: μια συμφωνία ανά προμηθευτή, αντί ενός εγγράφου που εφαρμόζεται για όλους με τον ίδιο τρόπο. Οι λεπτομέρειες είναι διαθέσιμες στο πολλοί προμηθευτές για το ίδιο εξάρτημα.

Αυτό δεν είναι νομικό συμβούλιο. Αυτή η σελίδα παρέχει γενικές πληροφορίες σχετικά με τους κανονισμούς για τους οποίους αυτή η πλατφόρμα αφορά. Δεν γνωρίζουμε την κατάστασή σας. Σε περίπτωση αμφιβολίας σχετικά με τη δική σας περίπτωση, συμβουλευτείτε έναν νομικό ή την αρμόδια αρχή εποπτείας.

Γραμμένο με τη βοήθεια AI με βάση τις πηγές παραπάνω, ελεγχόμενο από ανθρώπου στις 2026-09-05. Υπάρχει κάτι που δεν είναι σωστό; Ενημερώστε μας — οι διορθώσεις έχουν προτεραιότητα.