voinko vaatia toimittajaltani salassapitosopimusta tuotepassin tiedoista

Kyllä, se on mahdollista ja se on yleinen käytäntö

Salassapitosopimus — usein NDA-sopimukseksi kutsuttu — voidaan ilman ongelmia pyytää toimittajalta, joka toimittaa tietoja digitaalista tuotepassia varten. ESPR (asetus (EU) 2024/1781) velvoittaa toimittajia ja muita toimitusketjun toimijoita toimittamaan tiettyjä tietoja, mutta asetus ei sanele mitään näitä tietoja koskevien sopimusten muodosta. Salassapitosopimus on niiden lisäys, ei korvike: tiedot on joka tapauksessa toimitettava, ja sopimus määrittelee vain, mitä näille tiedoille tapahtuu passin ulkopuolella.

Arkaluonteisille tuotetiedoille, ei itse passin tiedoille

Tässä yhteydessä merkityksellinen ero on: tiedot, jotka pääsevät pasportiin, on määritelmän mukaan tarkoitettu nähtäviksi niille, jotka konsultoivat passia — se on nimittäin QR-datakantojen tarkoitus. Salassapitosopimusta ei siis voida käyttää siihen, että vältettäisiin velvolliset passin tiedot pääsemästä lopulta pasportiin. NDA on kuitenkin hyödyllinen seuraavissa tilanteissa: taustalla olevat tekniset spesifikaatiot, resepti, kokoonpanon yksityiskohdat tai tuotantoprosessit, joita toimittaja jakaa oikeiden passin tietojen kokoamiseksi, mutta joita ei itse tarvitse sisällyttää pasiin. Toimittaja voi esimerkiksi jakaa täydellisen materiaalin koostumuksen päästyäkseen aggregointilukuun, kun taas vain kyseinen luku näkyy passissa. Tämän kaltaisiin taustalla oleviin tietoihin salassapitosopimus on normaali ja toimiva väline, aivan kuten se on jo käytössä muilla toimittajien tiedoilla, jotka eivät ole passin tarkoitukseen.

Ei kiinteää päivämäärää, vaan tietty ajankohta: ennen ensimmäistä tietojen keruuta

Salassapitosopimuksen laatimiseen ei liity laillista määräaikaa — se on osapuolten välinen liiketoimi, ei ESPR:n mukainen velvoite. Mikä kuitenkin on varmaa: mitä aikaisemmin tämä sopimus tehdään, sitä vähemmän keskustelua syntyy silloin, kun toimittajan on todella toimitettava tiedot. Yritykset, jotka jo nyt tekevät valmisteluja tuoteryhmille, joille passi on tulossa, tekevät hyvin, kun he samalla järjestävät salassapitosopimuksen muiden gegevenslevering-sopimusten kanssa koko kerralla sen sijaan, että käsittelisivät tätä erillään myöhemmin.

Näin valmistaja tai maahantuoja käytännössä etenee

Ensimmäisenä vaiheena on hyödyllistä määritellä, mitä tietoja toimittajalta tarkalleen pyydetään ja mikä osa siitä palvelee puhtaasti passin tietojen kokoamista ilman, että se itse näkyy passissa — mitä tietoja minun tulee pyytää tuotetuottajaltani antaa nälle hyvän lähtöpisteen. Seuraavaksi on käytännöllistä olla jättämättä salassapitosopimusta irrallaan, vaan ottaa se mukaan gegevenslevering-sopimusten laajempaan kehykseen: kuka toimittaa mitä, missä muodossa, ja mitä sille tapahtuu. Tämä kannattaa samalla dokumentoida ostosopimuksessa, jotta salassapitosopimus ja toimittamisen velvoite eivät ole ristiriidassa — katso kuinka kirjaan tietojen toimittamisen productpassport-tietojen osalta hankintasopimukseeseeni. Kolmas seikka, jota kannattaa huomioida: salassapitosopimus koskee tietojen käsittelyä, mutta ei sanele mitään siitä, ovatko toimitetut tiedot oikeita. Se jää erilliseksi huomioitavaksi asiaksi, katso kuinka tarkistan, ovatko toimittajani tiedot oikein. Lopuksi on viisasta tehdä selväksi sopimuksessa, että se ei estä passin tietojen todellista toimittamista — toimittaja, joka vetää salassapidon varjoon välttääkseen toimittamisen, ei muuta ESPR:n 38 artiklasta johtuvaa velvoitetta.

Oikeudellinen perusta: ESPR:n artikla 38, 29 ja 10

Artikla 38 ESPR:stä (asetus (EU) 2024/1781) kuvataan vaatimukset toimitusketjun toimijoille: he toimittavat tietoja, jotka ovat tarpeen digitaalisen tuotepassin kokoamiseen. Tämä velvoite on erillään mahdollisista osapuolten välistä salassapitosopimuksista — asetus säätää, mitä on toimitettava, mutta ei sitä, miten toimittaja ja ostaja sopivat toisistaan salassapidon osalta muiden tietojen kohdalla. Artikla 29 kuvataan samalla tavalla tuojien velvoitteita, jotka riippuvat myös oikeiden tietojen toimittamisesta EU:n ulkopuolelta tulevista osapuolista — olennaista niille, jotka tuovat tuotteita Unionin ulkopuolelta, kuten kuvataan tarkemmin. mitä tuotepassi tarkoittaa, jos tuon tuotteita EU:n ulkopuoleltaArtikla 10 ESPR:stä kuvataan vaatimukset digitaaliselle tuotepassille itselleen, mukaan lukien mitkä tiedot siinä on oltava saatavilla — ja se on juuri raja, jota salassapitosopimus ei voi muuttaa: tiedot, jotka on pakollisesti oltava passissa, pysyvät näkyvissä riippumatta siitä, mitä sopimuksia niistä tehdään.

Joka haluaa vahvistaa tämän sopimuksen, voi parhaiten pyytää salassapitosopimusta osana laajempaa toimittajasopimuskokelmaa, jotta salassapito ja toimintavelvoite sopivat yhteen yhteen asiakirjaan yhdessä sisällyttämisen sijaan erillään olemisen sijaan.

Mihin tämä perustuu

Asetus löytyy EUR-Lexista. Viitaamme kuhunkin väitteeseen; ette joudu uskomaan meitä.

Mitä sinun on konkreettisesti tehtävä

Mitä sinulta odotetaan

Salassapitosopimusta voidaan pyytää toimittajalta, ja käytännössä se tehdäänkin säännöllisesti heti, kun passin tiedot lähtevät yrityksestä alustalle, kuten omamme tai toiselle ketjun osapuolelle. ESPR (asetus (EU) 2024/1781) määrää, mitkä tiedot on oltava digitaalisessa tuotepassissa ja kenen on ne toimittava, mutta asetuksessa ei ole säännöstä, joka vaatisi tai kieltäisi salassapitosopimuksen. Kyse on siis liiketoiminnallisesta sopimuksesta teidän ja teidän toimittajan välillä, erillään passin velvoitteesta.

Tietojen toimittaminen toimittajalta

Artikla 38 ESPR:stä kuvataan, mitä toimitusketjun toimijat ovat velvollisia tekemään tarjotessaan tietoja tuotepassille. 10–100 työntekijän yritykselle tämä käytännössä tarkoittaa, että toimittaja toimittaa tietoja materiaaleista, koostumuksesta, alkuperästä tai muista ominaisuuksista, jotka ovat tarpeen passin täydellisyyden saamiseksi. Nämä tiedot voivat olla kilpailussa arkaluonteisia: resepti, tietty seosaine, kriittisen osan toimittaja. Salassapitosopimuksen pyytäminen ei siis koske toimintavelvoitetta, vaan sitä, miten se toteutetaan.

Digitaalisen tuotepassin kokoaminen

Artikla 10 ESPR:stä kuvataan vaatimukset, jotka digitaalisen tuotepassin on täytettävä, mukaan lukien tietojen saatavuus eri osapuolille, kuten valvontaviranomaisille, kuluttajille tai kierrättäjille. Tämä tarkoittaa, että osa tiedoista, jotka toimittaja toimittaa, tulee lopulta näkyväksi kolmansille osapuolille passin kautta. Yritykselle, joka antaa passin koota, on siis asiaankuuluvaa keskustella etukäteen toimittajan kanssa siitä, mitkä tiedot joutuvat passiiin ja mitkä tiedot ovat tarpeen vain sisäisesti, jotta passi voidaan täyttää oikein. Salassapitosopimus käsittelee tyypillisesti toista ryhmää: tietopohjaa, joka ei esiinny passissa itsessään, mutta on tarpeen oikean kokoamisen saavuttamiseksi.

Velvoitteet tuonnin yhteydessä

Artikla 29 ESPR:stä kuvataan tuojien velvoitteita, mukaan lukien passin olemassaolon ja oikeellisuuden tarkistaminen ennen tuotteen markkinoille tuloa EU-markkinoilla. Yrityksille, jotka tuottavat tai kokoavat osia EU:n ulkopuolelta, tämä on olennaista: tuojalla on yleensä tarve useammille tiedoille ulkomaisen toimittajan kuin pelkkä passin sisältö, jotta tämä tarkistus voidaan tehdä. Joka haluaa tietää lisää, löytää taustatietoja mitä tuotepassi tarkoittaa tuoteiden maahantuonnissa Euroopan unionin ulkopuolelta. Myös tässä suhteessa salassapitosopimus on tavallinen väline, jolla voidaan suojata arkaluontoisia teknisiä tai kaupallisia tietoja estämättä kuitenkaan itse tiedontoimittamista.

Missä käytännössä menee pieleen

Toimittaja kieltäytyy toimittamasta tietoja perusteella, että tieto on luottamuksellista, vaikka salassapitosopimusta ei ole koskaan pyydetty. Keskustelu käsittelee silloin "toimitetaanko vai ei", kun varsinainen kysymys on "millä ehdoilla". Katso myös, mitä tehdä, jos toimittaja ei toimita tietoja.

Salassapitosopimus otetaan puheeksi vasta ostosopimusten tekemisen jälkeen, kun toimittaja on jo jakanut tietoja. Se toimii väärinpäin: sopimuksella ei ole enää otetta siihen, mitä on jo vaihdettu.

Yritys pyytää yleistä salassapitosopimusta määrittelemättä, mitä tietoja tarkalleen ottaen on kyse. Toimittaja allekirjoittaa jotain epäselvempää kuin tarpeellista, tai päinvastoin jotain, joka rajoittaa omia mahdollisuuksia koota pasportia.

Ei tehdä eroa tietojen välillä, jotka näkyvät itse pasportissa — ja ovat siten määritelmän mukaan kolmansien osapuolten tutustuttavissa — ja tietojen välillä, joita käytetään vain sisäisesti. Salassapitosopimus, joka väittää, että "kaikki tiedot" ovat luottamuksellisia, on silloin ristiriidassa sen kanssa, mitä pasportin ESPR:n 10 artiklan mukaisesti on oikeastaan julkistettava.

Jos toimittaja toimittaa osia useille tuoteryhmille samanaikaisesti, yhtä salassapitosopimusta käytetään kaikille tietovirroille, vaikka herkkyyden taso ja sovellettavat pasporttivaatimukset voivat poiketa tuoteryhmittäin. Joka tekee töitä tällaisen toimittajan kanssa, jatkaa lukemista toimittaja, joka toimittaa osia eri tuoteryhmille.

Mitä voit dokumentoida

Salassapitosopimus (NDA), joka määrittelee nimenomaisesti, mitkä tietokategoriat kuuluvat salassapidon piiriin, ja mitkä tiedot on tarkoitus näyttää pasportissa ja ovat siten ei-luottamuksellisia.
Ehto ostosopimusselosssa pasporttigegevenstoimituksesta, joka sisältää viittauksen salassapitosopimukseen erilliseksi asiakirjaksi. Laadittu esimerkki on osoitteessa tuotepassitietojen toimittamista koskevia sopimuksia hanintasopimuksessa.
Luettelo tiedoista, joita tarkalleen ottaen tarvitset toimittajalta, jotta salassapitosopimus ei ole laajempi kuin tarpeellista. Katso mitä tietoja pyydetään toimittajalta.
Sopimus siitä, mitä salassapitosopimukselle tapahtuu toimittajanvaihdoksen yhteydessä, jotta vanhat sopimukset eivät jää voimaan tavalla, joka ei enää sovi uuteen tilanteeseen. Relevantti kohdassa toimittajan vaihtamisessa käytön aikana.
Menettelytapa toimitettujen tietojen tarkistamiseksi oikeellisuuden osalta ennen kuin ne menevät pasportiin, jotta salassapitosopimus ei ole tiellä hyvälle tarkistukselle. Lisätietoja osoitteessa tietojen oikeellisuuden tarkistaminen.
Jos käytät useita toimittajia samalle osalle: sopimus kutakin toimittajaa kohti kauden sijaan, että käytettäisiin yhtä asiakirjaa, jota sovelletaan samalla tavalla kaikille. Tausta tälle on useat toimittajat samalle osalle.

Tämä ei ole oikeudellista neuvontaa. Tämä sivu antaa yleistä tietoa säännöksistä, joita tämä alusta käsittelee. Emme tunne vosituaatiota. Jos epävarmuutta omaa tilannettanne koskien, kysykää neuvoa lakimieheltä tai asianomaisten valvontaviranomaisen.

Kirjoitettu tekoälyä käyttäen yllä olevien lähteiden perusteella, jonka ihminen tarkisti päivämäärällä 5.9.2026. Onko jotain vialla? Kerro meille — korjaukset saavat etusijan.