prodpas.eu

¿Puedo alojar el pasaporte de producto digital yo mismo?

El alojamiento propio de un pasaporte de producto digital es técnicamente posible, pero la verordena exige requisitos de accesibilidad, estructura y vinculación con el código QR que van más allá de simplemente poner un archivo en línea.

Sí, puede colocar los archivos detrás de un pasaporte de producto digital en servidores propios o en una página web propia. No existe obligación alguna de hacerlo a través de un tercero externo. Lo que hace la respuesta más complicada es que la verordena no solo pide una página que sea accesible: también establece requisitos sobre cuánto tiempo esa página debe permanecer accesible, cómo se deben estructurar los datos y cómo funciona la vinculación con el código QR u otro soporte de datos.

Por eso, el alojamiento propio en la práctica es algo diferente a "lo ponemos en nuestro propio sitio web". Se trata de una obligación técnica y organizativa que se extiende más allá de lo que la mayoría de las empresas están acostumbradas en el alojamiento web ordinario, y que sigue siendo vigente incluso si algo cambia internamente: otro proveedor de alojamiento, una adquisición, o un empleado que se va y era el único que sabía cómo funcionaba el sistema.

Lo que alojamiento en un pasaporte de producto significa exactamente

Un pasaporte de producto digital no consiste en un único archivo, sino en una combinación de componentes que deben encajar entre sí. Existe una identificación única del producto, hay un conjunto de datos con la información que es obligatoria para ese grupo de productos, y hay un soporte de datos (generalmente un código QR) que remite a ese conjunto de datos. Alojar significa que usted se asegura de que esa referencia sigue funcionando, de que el conjunto de datos está en un formato reconocible y legible, y de que el contenido puede actualizarse tan pronto como algo en el producto cambie.

Esto último es más trabajo de lo que parece. Un cambio de producto, un nuevo proveedor de un componente, o una composición modificada puede significar que los datos en el pasaporte ya no sean correctos. Quien aloja por su cuenta es también responsable de mantener esos cambios al día, y de conservar un registro de lo que había antes.

Lo que el alojamiento propio requiere en la práctica

La verordena exige que un pasaporte permanezca accesible durante un período más largo del que la mayoría de los contratos de alojamiento estándar contemplan. Esto significa que una empresa que aloja por su cuenta debe pensar qué sucede si el sistema actual se reemplaza, si la empresa cambia de nombre o de propietario, o si el empleado de TI que lo gestiona ya no trabaja en la empresa. Un código QR que después de unos años apunta a un enlace muerto es para una autoridad de supervisión un tipo de problema diferente al de un pasaporte que simplemente no está bien redactado.

Además, la interoperabilidad juega un papel: los datos deben estar en una forma que las máquinas puedan leer, no solo las personas. Para empresas con su propio departamento de desarrollo, es cuestión de aplicar los estándares correctos. Para empresas sin esa capacidad, suele ser la razón por la que externalizar esta tarea a una parte que ya ha configurado el lado técnico. cómo funciona el almacenamiento y la vinculación con el código QR en la práctica proporciona una idea de ello, independientemente de quién finalmente lo ejecute.

Dónde está el límite entre hacerlo uno mismo y externalizar

El límite no está en "¿puedo hacerlo yo?", sino en "¿puede mi organización seguir haciéndolo, también a lo largo de los años?". La compilación del contenido, la aportación de datos de producto y la evaluación de si los datos están actualizados, en cualquier caso dependen de usted: ese trabajo no puede externalizarlo completamente, porque solo usted sabe qué hay en su producto o qué cambia. La infraestructura técnica que lo rodea — el almacenamiento, los formatos estándar, la continuidad del enlace — es algo que otras partes pueden configurar para usted, sin que con ello pierda su propia responsabilidad sobre la exactitud del contenido.

Algunas empresas con su propio departamento de TI y varios grupos de productos optan por gestionarlo internamente. Otras empresas, especialmente cuando los productos se comercializan en diferentes países o cuando los grupos de productos tienen requisitos diversos, optan conscientemente por una tercera parte externa que se encargue del aspecto técnico y deje solo el contenido en la propia empresa.

Lo que sigue siendo su responsabilidad, incluso en caso de subcontratación

Ya sea que usted mismo aloje o contrate a un tercero, la responsabilidad de la exactitud de los datos en el pasaporte no cambia. Una parte externa de alojamiento se encarga de la disponibilidad y la tecnología, pero no de si la composición de un producto es correcta o si un certificado sigue siendo válido. Al elegir una parte, por lo tanto, es útil aclarar quién hace qué parte y documentarlo en un contrato en lugar de asumir que está resuelto.

Para quienes dudan de si el alojamiento propio es viable para sus propios grupos de productos, ofrece un análisis rápido que muestra dónde se encuentran sus productos en este momento una primera orientación, y el banco de conocimientos con explicaciones por grupo de productos muestra qué requisitos son relevantes para su situación. Para la situación propia y para preguntas sobre responsabilidad en caso de subcontratación, un abogado o la autoridad competente de supervisión siguen siendo la parte indicada.

¿Desea obtener una idea de lo que está en juego para sus productos antes de tomar una decisión sobre alojamiento propio o subcontratación? Realice el análisis rápido gratuito o navegue por los temas del banco de conocimientos.

Este artículo es información general y no constituye asesoramiento jurídico.