Kurš var redzēt kādus datus no produktu pases?

Ko konkrēti jums jādara

Ko no jums tiek sagaidīts

Digitālais produkta pase nav dokuments ar vienu piekļuves līmeni. ESPR balstās uz slāņotā piekļuves principu: dazi dati ir pieejami ikvienam, kurš skenē QR kodu, bet citi dati ir paredzēti tikai noteiktām personām, piemēram, tirgus dalībniekiem, uzraudzības iestādēm vai remontdarbu veicējiem. Šis atšķirums ir jāatspoguļo produkta pases tehniskajā shēmā.

Izdarīt atšķirību starp publiskiem un ierobežotiem datiem

Verordening (EU) 2024/1781) ESPR 10. panta izklāstītā informācija par to, kādas datu kategorijas pieder produkta pasē, bet ne katra kategorija ir redzama katram apmeklētājam. Uzņēmumam ar 10 līdz 100 darbinieku tas nozīmē, ka, sastādot pasi, ir jāpieņem lēmums: kādi dati ir piemēroti patērētājam, kurš stāv plauktā, un kādi dati faktiski ir paredzēti automehāņikam, otrreizējai pārstrādei vai tirgus inspektoram. Šis atšķirums nav saistīts ar jautājumu kādi dati tiek iekļauti produkta produktpasporatā — jautājums attiecas uz saturu, bet šis jautājums attiecas uz to, kurš redz kādu šī satura daļu.

Piekļuvi saistīt ar lietotāja lomu

Verordening (EU) 2024/1781) ESPR 11. panta apraksta digitālā produkta pases tehnisko dizainu un darbību, un tajā parādās, ka piekļuve datiem var atšķirties atkarībā no lietotāja kategorijas. Praksē uzņēmumam tas nozīmē, ka platforma, uz kuras tiek uzturēta pase, ir jāspēj izdarīt atšķirību starp patērētāju, kurš meklē vispārīgu produkta informāciju, tirgus dalībnieku, kurš ir nepieciešami tālāki piegādes ķēdes dati, un uzraudzības iestādi, kurai ir pieejama plašāka datu kopa. Ja to ir jāizbūvē pašam, jums nāks nākt galā ar ievērojamu uzdevumu; ja pasi uztur platforma, kas jau atbalsta šo slāņoto piekļuvi, jums nav jāveido šī daļa.

Uzņēmumam jutīgā informācija paslēpt, neatskaņojot obligācijas

Ne visi dati, kas pieder pasē, ir piemēroti pilnīgai publicitātei. ESPR nodrošina iespēju ierobežot noteiktus datus tikai noteiktām lietotāju grupām, bet tas nav atļauja pilnībā izlaist sensitīvu informāciju. Ko to var un ko nevar, ir detalizētāk aprakstīts sadaļā vai man ir jāpublicē biznesa noslēpumi par saviem produktiem. Jautājumam par to, kurš ko drīkst redzēt, ir svarīgs tas, ka aizsardzība ir piekļuves līmeņa jautājums, nevis datu dzēšana no pases.

Nodrošinājiet, ka pareizā puse var piekļūt pareiziem datiem

Trešais elements ir praktiskāks: pase ir jāizbūvē tā, lai uzraudzības iestāde, tirgus dalībnieks nākamajos piegādes ķēdes posmos vai remontdarbu veicējs faktiski var piekļūt viņiem svarīgiem datiem, nepaļaujoties uz ražotāju, kurš kaut ko ir jāmeklē un jānosūta. Tas skarts arī jautājumu vai es pievienoju reparācijas un detaļu informāciju produkta pasē — remonta informācijai ir jēga tikai tad, ja personai, kura veic remontu, ir piekļuve tai, kad tas ir nepieciešams.

Kur praksē var kļūdīties

Praktiski regulāri parādās vairākas situācijas.

Uzņēmums iestata visus datus vienā publiskā piekļuves līmenī, ieskaitant informāciju, kas faktiski bija paredzēta tikai uzraudzības iestādēm. Tas atrisina gelaagde piekļuves tehnisko uzdevumu, to vienkārši apejot, taču tajā pašā laikā iestata grāmatvedības vai citu sensitīvu datu rūpniecības etalāžē.

Cits uzņēmums dara pretējo: piesardzības dēļ iespējami daudz ir paslēpts aiz pieteikšanās vai ierobežotas piekļuves, arī dati, kas paredzēti patērētājam. Rezultāts ir pase, kas QR koda skenēšanas laikā parāda tikai atsauci "sazinaties ar mums", savukārt nolūks bija tas, ka pamatinformācija ir tieši redzama.

Trešā situācija rodas, kad uzņēmums darbojas ar vairākām produktu grupām un katrai grupai izmanto atšķirīgu platformu vai atšķirīgu pieeju. Piekļuves līmeņi, kas paredzēti vienam pasem, automātiski neattiecas uz otru, un uzraudzības iestādes vai piegādes ķēdes partneri, kuri konsultē dažādus viena uzņēmuma produktus, saskaras ar nekonsekventi piekļuvi.

Ceturtā situācija: uzņēmums pieņem, ka piekļuve pasem ir vienreizējs uzstādījums, kamēr dati un ar tiem saistītie lietotāji laika gaitā mainās. Tas skar jautājumu cik bieži man ir jāatjaunina dati produktu pasē — mainīts komponentu saraksts vai jauna pārstrādes metode ir maz vērtīga, ja puse, kurai šī informācija ir nepieciešama, nevar piekļūt atjauninātajai versijai.

Piektā situācija rodas uzņēmumos, kuri eksportē Eiropas Savienībā un uzskata, ka piekļuves līmeņi atšķiras pēc valodas vai dalībvalsts. Piekļuve ir saistīta ar lietotāja lomu, nevis valodu, kurā dati tiek parādīti — atšķirība, kas ir svarīga arī jautājuma kontekstā vai es piedāvāju produkta pasi vairākās valodās.

Ko varat dokumentēt

• Pārskats par to, kuras datu kategorijas pasē ir publiski pieejamas un kuras ir ierobežotas noteiktām lietotāju grupām, ieskaitmot šīs izvēles iemeslu.
• Apraksts par to, kuras lomas iegūst piekļuvi kuram līmenim: patērētājs, tirgus dalībnieks, uzraudzības iestāde, remontieris vai pārstrādātājs.
• Vienošanās ar hostinga platformu par to, kā piekļuves līmeņi tiek tehniski īstenoti, un kurš ir atbildīgs, ja piekļuve ir jāmaina.
• Noteikta procedūra piekļuves tiesību atjaunināšanai, kad mainās dati vai kļūst aktuālas jaunas lietotāju grupas.
• Dokumentācija par to, kuri dati ir atzīmēti kā uzņēmumam sensitīvi, un uz kāda piekļuves līmeņa tie ir novietoti.
• Iekšējs kontaktpunkts jautājumiem no uzraudzības iestādēm vai piegādes ķēdes partneriem par piekļuvi konkrētiem datiem pasē.

Uzņēmumiem, kas darbojas ar vairākām produktu grupām, ieteicams šīs vienošanās vienreiz centrāli noteikt, lai katram pasem nebūtu jāveic vēlreiz tie paši lēmumi. Kurš šaubās, vai konkrēta produktu grupa jau ietilpst šajās pienākumos, atrod pirmo iespēju pie digitālais produktu pase attiecas uz maniem produktiem.