Ki tekinthet meg mely adatokat a termékpaszportból?

Mit kell konkrétan tennie

Mit várnak el Öntől

A digitális termékútlevél nem egy olyan dokumentum, amelynek egyetlen hozzáférési szintje van. Az ESPR rétegzett hozzáférésből indul ki: egyes adatok mindenki számára elérhetők, aki beolvassa a QR-kódot, más adatok viszont csak meghatározott felek, például piaci szereplők, felügyeleti hatóságok vagy javítók számára szántak. Ezt a különbségtételt vissza kell tükröződnie abban, hogy a útlevél hogyan van technikai szempontból felépítve.

Megkülönböztetés a nyilvános és korlátozott adatok között

Az ESPR 10. cikke (az (EU) 2024/1781 rendelet) megnevezi, mely adatkategóriák tartoznak egy termékútlevélbe, de nem minden kategória látható minden látogatónak. A 10-100 fős vállalat számára ez azt jelenti, hogy az útlevél összeállításakor választást kell hozni: mely adatok alkalmasak a fogyasztó számára, aki a polc előtt áll, és mely adatok valójában egy szerelő, egy újrahasznosító vagy egy piaci ellenőr számára szántak. Ez a különbségtétel független a kérdéstől mely adatok kerülnek a termékpasszportba — ez a kérdés a tartalomról szól, ez a kérdés pedig arról, hogy ki mely részét látja az adott tartalomnak.

Hozzáférés összekapcsolása a felhasználó szerepével

Az ESPR 11. cikke (az (EU) 2024/1781 rendelet) a digitális termékútlevél műszaki kialakítását és működését írja le, és ebben tükröződik, hogy az adatokhoz való hozzáférés a felhasználó kategóriájától függően differenciált lehet. Egy vállalat számára a gyakorlatban ez azt jelenti, hogy a platform, amelyen az útlevél üzemeltetett, képes megkülönböztetni egy olyan fogyasztót, aki általános termékinformációt keres, egy olyan piaci szereplőt, aki további láncinformációra van szüksége, és egy olyan felügyeleti hatóságot, amely adatok tágabb halmazán keresztül rendelkezik. Aki ezt maga kell, hogy technikai szempontból intézzé, komoly feladattal szembesül; aki az útlevél üzemeltetését olyan platform által végeztetni, amely már támogatja ezt a rétegzett hozzáférést, ennek a résznek az önálló felépítésétől megkímélve marad.

Üzleti szempontból érzékeny információ leárnyékolása anélkül, hogy a kötelezettség elkerülnénk

Nem minden adat, amely egy útlevélbe tartozik, alkalmas a teljes nyilvánosságra. Az ESPR lehetőséget biztosít arra, hogy bizonyos adatokat meghatározott felhasználócsoportokra korlátozzunk, de ez nem engedélyjegy az érzékeny információk teljes eltávolítására. Hogy ebben mi lehetséges és mi nem, részletesebben le van írva a nyilvánosságra kell-e hoznom üzleti szempontból érzékeny adataimat termékeimről-nél. A kérdésről, hogy ki mit láthat, a releváns pont az, hogy az árnyékolás a hozzáférési szint kérdése, nem az útlevélből való adattörlés.

Annak biztosítása, hogy a megfelelő fél a megfelelő adatokhoz férhessen hozzá

A harmadik elem gyakorlatiasabb jellegű: az útlevelet úgy kell felépíteni, hogy egy felügyeleti hatóság, a lánc mentén további piaci szereplő vagy egy javító ténylegesen az azok számára releváns adatokhoz férhessen hozzá, anélkül, hogy a gyártótól függnének, amely valamit meg kell, hogy keressen és továbbküldjön. Ez érinti azt a kérdést is, hogy fel kell tüntetnem a javítással és alkatrészekkel kapcsolatos információkat a termékalkalmazottban — a javítási információnak csak akkor van értéke, ha az azt végző fél ténylegesen hozzáférhető neki, amikor szükséges.

Ahol a gyakorlatban félresiklanak a dolgok

Számos helyzet fordul elő rendszeresen a gyakorlatban.

Egy vállalat az összes adatot egy nyilvánosan elérhető szinten helyezi el, ideértve azokat az információkat, amelyek valójában csak felügyeleti hatóságok számára szántak. Ez a gelaagde hozzáférés technikai feladatát oldja meg azzal, hogy egyszerűen megkerüli, de így üzleti szempontból érzékeny vagy más módon érzékeny adatokat helyez ki a vitrinbe.

Egy másik vállalat az ellenkező végletbe megy: óvatosságból az lehető legtöbb adatot egy bejelentkezés vagy korlátozott hozzáférés mögé helyezi, még azokat az adatokat is, amelyek valójában a fogyasztó számára szántak. Az eredmény egy olyan útlevél, amely a QR-kód beolvasásakor alig több mint egy „vegye fel a kapcsolatot

Harmadik helyzet akkor keletkezik, amikor egy vállalat több termékkategóriával dolgozik, és mindegyik kategóriához más platformot vagy más megközelítést használ. Az egyik termékpasszporthoz beállított hozzáférési szintek automatikusan nem érvényesek a másikra, és az ellenőrzési hatóságok vagy az ellátási lánc partnerei, akik ugyanannak a vállalatnak a különféle termékeit tanulmányozzák, inkonzisztens hozzáférést találnak.

Negyedik helyzet: egy vállalat azt feltételezi, hogy a termékpasszporthoz való hozzáférés egyszer történő beállítás, míg az adatok és az azokhoz kapcsolódó felhasználók idővel változnak. Ez érinti az alábbi kérdést milyen gyakran kell frissítenem a termékpasszportban szereplő adatokat — egy módosított alkatrészlista vagy egy új újrahasznosítási módszer kevés értékkel bír, ha az ezt az információt igénylő fél nem jut hozzá a frissített verzióhoz.

Ötödik helyzet akkor fordul elő, amikor az Unión belül exportáló vállalatok azt gondolják, hogy a hozzáférési szintek nyelvenkénti vagy tagállamok szerinti eltéréseket mutatnak. A hozzáférés a felhasználó szerepéhez kapcsolódik, nem ahhoz a nyelvhez, amelyen az adatok megjelennek — egy olyan különbségtétel, amely lényeges a kérdéssel kapcsolatban is több nyelven kell felajánlanom a termékalkalmazottat.

Amit rögzíthet

• Áttekintés arról, hogy mely adatkategóriák érhetők el nyilvánosan a passzportban, és melyek korlátozottak meghatározott felhasználócsoportokra, beleértve az ezek melletti választás okát is.
• Leírás arról, hogy mely szerepkörök milyen szintű hozzáférést kapnak: fogyasztó, piaci szereplő, ellenőrzési hatóság, szerelő vagy újrahasznosító.
• Megállapodások a hosting platformmal arról, hogy a hozzáférési szinteket hogyan kell technikai szempontból érvényesíteni, és ki a felelős, ha a hozzáférést módosítani kell.
• Rögzített eljárás a hozzáférési jogok frissítésére az adatok megváltozásakor vagy új felhasználócsoportok válnak relevánsá.
• Dokumentáció arról, hogy mely adatokat jelöltek meg vállalati érzékenységű adatként, és mely hozzáférési szinten helyezték el azokat.
• Belső kapcsolattartási pont a felügyeleti hatóságok vagy ellátási lánc partnerei által a passzportban szereplő specifikus adatokhoz való hozzáféréssel kapcsolatos kérdésekre.

A több termékkategóriával dolgozó vállalatok számára javasolt ezeket a megállapodásokat egyszer központilag rögzíteni, hogy ne kelljen az egyes passzportok mindegyikéhez azonos döntéseket újra meghozni. Aki bizonytalan abban, hogy egy adott termékkategória már ebbe a kötelezettségbe tartozik-e, első támpontot talál a az én termékeimre vonatkozik-e a digitális termékútlevél.