Ποιος μπορεί να δει ποια δεδομένα από το διαβατήριο προϊόντος;

Τι πρέπει να κάνετε συγκεκριμένα

Τι αναμένεται από εσάς

Το ψηφιακό διαβατήριο προϊόντος δεν είναι ένα έγγραφο με ένα μόνο επίπεδο πρόσβασης. Το ESPR προβλέπει διαβαθμισμένη πρόσβαση: ορισμένα δεδομένα είναι για όποιον σκανάρει τον κωδικό QR, άλλα δεδομένα προορίζονται μόνο για συγκεκριμένα μέρη όπως συμμετέχοντες στην αγορά, αρχές εποπτείας ή επιδιορθωτές. Αυτή η διάκριση πρέπει να φαίνεται στον τρόπο με τον οποίο το διαβατήριο είναι τεχνικά διαρθρωμένο.

Διάκριση μεταξύ δημόσιων και περιορισμένων δεδομένων

Το Άρθρο 10 του ESPR (Κανονισμός (ΕΕ) 2024/1781) αναφέρει ποιες κατηγορίες δεδομένων ανήκουν σε ένα διαβατήριο προϊόντος, αλλά δεν είναι κάθε κατηγορία ορατή σε κάθε επισκέπτη. Για μια επιχείρηση με 10 έως 100 υπαλλήλους, αυτό σημαίνει ότι κατά τη σύνταξη του διαβατηρίου λαμβάνεται μια απόφαση: ποια δεδομένα είναι κατάλληλα για τον καταναλωτή που στέκεται στο ράφι, και ποια δεδομένα προορίζονται στην πραγματικότητα για έναν τεχνικό, έναν ανακυκλωτή ή έναν επιθεωρητή αγοράς. Αυτή η διάκριση είναι ανεξάρτητη από το ερώτημα ποια δεδομένα περιλαμβάνονται στο διαβατήριο προϊόντος των προϊόντων — αυτό το ερώτημα αφορά το περιεχόμενο, αυτό το ερώτημα αφορά ποιος δικαιούται να δει ποιο μέρος αυτού του περιεχομένου.

Σύνδεση της πρόσβασης με το ρόλο του χρήστη

Το Άρθρο 11 του ESPR (Κανονισμός (ΕΕ) 2024/1781) περιγράφει το τεχνικό σχεδιασμό και τη λειτουργία του ψηφιακού διαβατηρίου προϊόντος, και σε αυτό φαίνεται ότι η πρόσβαση σε δεδομένα μπορεί να είναι διαφοροποιημένη ανάλογα με την κατηγορία χρήστη. Για μια επιχείρηση, αυτό σημαίνει στην πράξη ότι η πλατφόρμα στην οποία φιλοξενείται το διαβατήριο πρέπει να μπορεί να κάνει διάκριση μεταξύ ενός καταναλωτή που αναζητά γενικές πληροφορίες προϊόντος, ενός συμμετέχοντα στην αγορά που χρειάζεται περαιτέρω δεδομένα αλυσίδας, και μιας εποπτικής αρχής που διαθέτει ένα ευρύτερο σύνολο δεδομένων. Όποιος πρέπει να το διαρρυθμίσει αυτό τεχνικά μόνος του, αντιμετωπίζει ένα σημαντικό εγχείρημα· όποιος αφήνει το διαβατήριό του να φιλοξενηθεί από μια πλατφόρμα που υποστηρίζει ήδη αυτή τη διαβαθμισμένη πρόσβαση, δεν χρειάζεται να χτίσει αυτό το τμήμα μόνος του.

Προστασία ευαίσθητων πληροφοριών της επιχείρησης χωρίς να αποφεύγεται η υποχρέωση

Δεν είναι όλα τα δεδομένα που ανήκουν σε ένα διαβατήριο κατάλληλα για πλήρη δημοσιότητα. Το ESPR παρέχει τη δυνατότητα να περιοριστούν ορισμένα δεδομένα σε συγκεκριμένες ομάδες χρηστών, αλλά αυτό δεν είναι άδεια για να απαλλαγεί εντελώς η ευαίσθητη πληροφορία. Τι μπορεί και τι δεν μπορεί να γίνει σε αυτό περιγράφεται διεξοδικά στο πρέπει να δημοσιοποιήσω ευαίσθητα δεδομένα της επιχείρησης για τα προϊόντα μου. Για το ερώτημα ποιος μπορεί να δει τι, το σχετικό σημείο είναι ότι η προστασία είναι θέμα επιπέδου πρόσβασης, όχι διαγραφή δεδομένων από το διαβατήριο.

Διασφάλιση ότι το σωστό μέρος μπορεί να φτάσει στα σωστά δεδομένα

Ένα τρίτο στοιχείο είναι πιο πρακτικής φύσης: το διαβατήριο πρέπει να είναι διαρθρωμένο έτσι ώστε ένας εποπτικός, ένας συμμετέχων στην αγορά παρακάτω στην αλυσίδα ή ένας επιδιορθωτής να μπορεί πραγματικά να φτάσει στα δεδομένα που είναι σχετικά για αυτόν, χωρίς να είναι εξαρτημένος από τον κατασκευαστή που πρέπει να ψάξει και να στείλει κάτι. Αυτό αγγίζει και το ερώτημα Πρέπει να συμπεριλάβω πληροφορίες σχετικά με την επισκευή και τα ανταλλακτικά στο ψηφιακό διαβατήριο προϊόντος — οι πληροφορίες επιδιόρθωσης έχουν αξία μόνο αν το μέρος που εκτελεί την επιδιόρθωση μπορεί πραγματικά να την προσεγγίσει, τη στιγμή που χρειάζεται.

Όπου τα πράγματα πάνε στραβά στην πράξη

Ένας αριθμός καταστάσεων εμφανίζεται τακτικά στην πράξη.

Μια επιχείρηση τοποθετεί όλα τα δεδομένα σε ένα δημόσιο επίπεδο πρόσβασης, συμπεριλαμβανομένων πληροφοριών που προορίζονταν στην πραγματικότητα μόνο για τις αρχές εποπτείας. Αυτό λύνει το τεχνικό πρόβλημα της διαβαθμισμένης πρόσβασης αποφεύγοντάς το απλώς, αλλά τοποθετεί έτσι δεδομένα ευαίσθητα της επιχείρησης ή διαφορετικά ευαίσθητα δεδομένα σε προθήκη.

Μια άλλη επιχείρηση κάνει το αντίθετο: για προφύλαξη, ο μεγαλύτερος μέρος τοποθετείται πίσω από ένα σύστημα σύνδεσης ή περιορισμένη πρόσβαση, ακόμη και δεδομένα που προορίζονταν στην πραγματικότητα για τον καταναλωτή. Το αποτέλεσμα είναι ένα διαβατήριο που κατά την σάρωση του κωδικού QR εμφανίζει ελάχιστα περισσότερα από ένα σημείωμα "επικοινωνήστε μαζί μας", ενώ η πρόθεση ήταν να είναι τα βασικά πληροφορίες αμέσως ορατά.

Μια τρίτη κατάσταση προκύπτει όταν ένα επιχείρημα εργάζεται με περισσότερες ομάδες προϊόντων και χρησιμοποιεί διαφορετική πλατφόρμα ή διαφορετική προσέγγιση για κάθε ομάδα. Τα επίπεδα πρόσβασης που έχουν ρυθμιστεί για ένα διαβατήριο δεν ισχύουν αυτόματα για το άλλο, και οι επιτηρητές ή οι εταίροι της αλυσίδας που συμβουλεύονται διαφορετικά προϊόντα της ίδιας επιχείρησης, αντιμετωπίζουν ασυνεπή πρόσβαση.

Μια τέταρτη κατάσταση: ένα επιχείρημα υποθέτει ότι η πρόσβαση στο διαβατήριο είναι μια εφάπαξ ρύθμιση, ενώ τα δεδομένα και οι χρήστες που σχετίζονται με αυτά αλλάζουν με την πάροδο του χρόνου. Αυτό αγγίζει την ερώτηση πόσο συχνά πρέπει να ενημερώσω τα δεδομένα στο ψηφιακό διαβατήριο προϊόντος — μια τροποποιημένη κατάλογος εξαρτημάτων ή μια νέα μέθοδος ανακύκλωσης έχει μικρή αξία εάν το μέρος που χρειάζεται αυτές τις πληροφορίες δεν έχει πρόσβαση στην ενημερωμένη έκδοση.

Μια πέμπτη κατάσταση δημιουργείται σε επιχειρήσεις που εξάγουν εντός της ΕΕ και πιστεύουν ότι τα επίπεδα πρόσβασης διαφέρουν ανά γλώσσα ή ανά κράτος μέλος. Η πρόσβαση σχετίζεται με το ρόλο του χρήστη, όχι με τη γλώσσα στην οποία εμφανίζονται τα δεδομένα — μια διάκριση που είναι επίσης σημαντική στην ερώτηση Πρέπει να προσφέρω το ψηφιακό διαβατήριο προϊόντος σε πολλές γλώσσες.

Τι μπορείτε να καταγράψετε

• Μια επισκόπηση των κατηγοριών δεδομένων που είναι δημόσια προσβάσιμες στο διαβατήριο και ποιες περιορίζονται σε συγκεκριμένες ομάδες χρηστών, συμπεριλαμβανομένου του λόγου για αυτήν την επιλογή.
• Περιγραφή των ρόλων που έχουν πρόσβαση σε ποιο επίπεδο: καταναλωτής, διαμεσολαβητής της αγοράς, επιτηρητής, επισκευαστής ή ανακυκλωτής.
• Συμφωνίες με την πλατφόρμα φιλοξενίας σχετικά με τον τρόπο που τα επίπεδα πρόσβασης επιβάλλονται τεχνικά και ποιος είναι υπεύθυνος εάν η πρόσβαση πρέπει να προσαρμοστεί.
• Καθιερωμένη διαδικασία για την ενημέρωση των δικαιωμάτων πρόσβασης όταν αλλάζουν τα δεδομένα ή όταν καθίστανται σχετικές νέες ομάδες χρηστών.
• Τεκμηρίωση σχετικά με ποια δεδομένα έχουν χαρακτηριστεί ως εμπορικά ευαίσθητα και σε ποιο επίπεδο πρόσβασης έχουν τοποθετηθεί.
• Ένα εσωτερικό σημείο επικοινωνίας για ερωτήσεις των επιτηρητών ή των εταίρων της αλυσίδας σχετικά με την πρόσβαση σε συγκεκριμένα δεδομένα στο διαβατήριο.

Για επιχειρήσεις που εργάζονται με περισσότερες ομάδες προϊόντων, συνιστάται να καθιερώσουν αυτές τις συμφωνίες εφάπαξ σε κεντρικό επίπεδο, ώστε να μην χρειάζεται να επαναλάβουν τις ίδιες επιλογές για κάθε διαβατήριο. Όποιος αμφιβάλλει εάν μια ορισμένη ομάδα προϊόντων εμπίπτει ήδη σε αυτές τις υποχρεώσεις, θα βρει ένα πρώτο σημείο αναφοράς στο ισχύει το ψηφιακό διαβατήριο προϊόντος για τα προϊόντα μου.