Kas gali matyti kuriuos duomenis iš produkto paso?

Ką konkrečiai turėtumėte daryti

Ko iš jūsų tikimasi

Skaitmeninis produkto pasas nėra dokumentas, turintis vieną prieigos lygį. ESPR grindžiama sluoksninės prieigos koncepcija: kai kurie duomenys yra skirti kiekvienam, nuscanavusiam QR kodą, o kiti duomenys skirti tik konkrečioms šalims, tokioms kaip rinkos dalyviai, priežiūros institucijos ar remontininkai. Šis skirtumas turi būti matomas pasalio techninio sutvarkymo būde.

Skirtumas tarp viešųjų ir ribotų duomenų

ESPR 10 straipsnis (Reglamentas (ES) 2024/1781) nurodo, kokie duomenų kategorijos turi būti produkto pase, tačiau ne kiekviena kategorija yra matoma kiekvienam lankytojui. 10–100 darbuotojų įmonei tai reiškia, kad rengiant pasą, reikia pasirinkti: kokie duomenys tinka vartotojui, stovinčiam prie lentynos, o kokie duomenys iš tikrųjų skirti mechanikui, perdirbėjui ar rinkos inspektoriui. Šis skirtumas yra atskiras nuo klausimo kurie duomenys patenka į produkto pase — šis klausimas yra apie turinį, o šis klausimas yra apie tai, kas pamatys tą turinio dalį.

Prieigą susieti su vartotojo vaidmeniu

ESPR 11 straipsnis (Reglamentas (ES) 2024/1781) aprašo skaitmeninio produkto paso techninio projektavimo ir veikimo principus, ir jame nurodoma, kad prieiga prie duomenų gali būti diferencijuota atsižvelgiant į vartotojo kategoriją. Praktikoje įmonei tai reiškia, kad platforma, kurioje yra talpinamas pasas, turi atskirti vartotoją, ieškantį bendrų produkto informacijos, rinkos dalyvį, kurio reikalingi papildomi grandinės duomenys, ir priežiūros instituciją, turinčią platesnę duomenų aibę. Kas tai turi techniškai sutvarkyti pats, susiduria su didele užduotimi; kas pasa talpinti patikėlė platformai, kuri jau palaiko šią sluoksninę prieigą, šios dalies nereikalaujamastatyti savais jėgomis.

Įmonei svarbi informacija apsaugoti nepažeisiant įsipareigojimo

Ne visi duomenys, kurie turėtų būti pase, tinka absoliučiam viešumui. ESPR suteikia galimybę riboti tam tikrus duomenis tam tikroms vartotojų grupėms, bet tai nėra licencija visai iš paso šalinti jautlią informaciją. Kas čia gali ir negali, yra smulkiau aprašyta ar turiu atskleisti savo produktų įmonei svarbią informaciją. Dėl klausimo, kas ką gali matyti, svarbiausia yra tai, kad apsauga yra prieigos lygio reikalas, o ne duomenų šalinimas iš paso.

Užtikrinti, kad tinkama šalis turėtų prieigą prie atitinkamų duomenų

Trečias elementas yra praktinesnio pobūdžio: pasas turi būti sutvarkytas taip, kad priežiūros valdžios institucija, rinkos dalyvis toliau grandinėje ar remontininkas tikrai galėtų pasiekti jiems svarbius duomenis, nepriklausomai nuo gamintojo, turinčio ką nors susirasti ir persiųsti. Tai taip pat liečia klausimą ar turėčiau įtraukti informaciją apie remontą ir atsargiasias dalis į produkto pasą — remonto informacija turi vertę tik tuo atveju, jei ją gali pasiekti įmonė, atliekanti remontą, tuo metu, kai to reikia.

Kur praktikoje susiduriama su problemomis

Praktikoje reguliariai pasitaiko keletas situacijų.

Įmonė visus duomenis įdeda į vieną viešai prieinamą lygį, įskaitant informaciją, skirtą tik priežiūros institucijoms. Tai išsprendžia techninę sluoksninės prieigos užduotį ją tiesiog išvengiant, tačiau kartu padeda viešumui įmonei svarbią ar kitaip jautlią informaciją.

Kita įmonė daro priešingai: atsargumo dėlei didžioji dalis dėjama už prisijungimo ar ribotos prieigos, taip pat duomenys, skirti būtent vartotojui. Rezultatas yra pasas, kuris nuscanavus QR kodą parodo tik patarimą "susisiekite su mumis", o tikslas buvo, kad pagrindinė informacija iš karto matoma.

Trečia situacija iškyla, kai įmonė dirba su keliomis produktų grupėmis ir kiekvienai grupei naudoja skirtingą platformą arba kitokį metodą. Prieigos lygiai, nustatyti vienam pasportui, automatiškai negalioja kitam, o priežiūros institucijos arba grandinės dalyviai, skaitantys skirtingus to paties įmonės produktus, susiduriami su nenuoseklia prieiga.

Ketvirtoji situacija: įmonė mano, kad prieiga prie pasporto yra vienkartinis nustatymas, tuo tarpu duomenys ir su jais susiję vartotojai bėgant laikui keičiasi. Tai susiję su klausimu kaip dažnai turiu atnaujinti duomenis produkto pasporte — pakeista dalių sąrašas arba naujas perdirbimo metodas turi mažą vertę, jei šios informacijos reikalinga šalis negauna prieigos prie atnaujintos versijos.

Penkta situacija iškyla įmonėse, kurios eksportuoja ES viduje ir mano, kad prieigos lygiai skiriasi priklausomai nuo kalbos arba valstybės narės. Prieiga susieta su vartotojo vaidmeniu, o ne su kalba, kuria rodomi duomenys — skirtumas, kuris taip pat svarbus formuluojant klausimą ar turėčiau pasiūlyti produkto pasą keliomis kalbomis.

Ką galite užfiksuoti

• Produkto pasporte viešai prieinamos duomenų kategorijų ir tų, kurios ribotos konkrečioms vartotojų grupėms, apžvalga, su to pasirinkimo pagrindimo nuomone.
• Aprašymas, kokios vaidmenys gauna prieigą prie kurio lygio: vartotojas, rinkos dalyvys, priežiūros institucija, remontavimo specialistas arba perdirbėjas.
• Susitarimai su hosting platforma, kaip techniškai užtikrinama prieiga, ir kas yra atsakingas, jei prieiga turi būti pakeista.
• Nustatyta procedūra prieigos teisėms atnaujinti, kai duomenys pasikeičia arba kai naujos vartotojų grupės taptų aktualios.
• Dokumentacija apie tai, kurie duomenys pažymėti kaip komerciniai paslaptys ir kokiu prieigos lygiu jie patalpinti.
• Vidinis kontaktinis asmuo klausimams iš priežiūros institucijų ar grandinės dalyvių apie prieigą prie konkrečių duomenų pasporte.

Įmonėms, dirbančioms su keliomis produktų grupėmis, rekomenduojama šiuos susitarimus vienkartinai centralizuotai užfiksuoti, kad nebereikėtų kiekvienam pasportui iš naujo atlikti tų pačių pasirinkimų. Kurie abejoja, ar tam tikra produktų grupė jau patenka į šias pareigas, pirmą atspyrą randa ar mano produktams taikomas skaitmeninis produkto pasas.