Sim, pode colocar os ficheiros de um Digital Product Passport nos seus próprios servidores ou numa página web própria. Não existe nenhuma obrigação de fazer isso através de uma terceira entidade. O que torna a resposta mais complexa é que o regulamento não apenas exige uma página acessível: também estabelece requisitos sobre quanto tempo essa página deve permanecer acessível, como os dados devem ser estruturados e como a vinculação com o código QR ou outro suporte de dados funciona.
Por isso, hospedar por conta própria é na prática algo diferente de "colocamos no nosso próprio website". Trata-se de uma obrigação técnica e organizacional que se estende por mais tempo do que a maioria das empresas está habituada em hosting web comum, e que permanece mesmo que algo mude internamente: uma mudança de fornecedor de hosting, uma aquisição, ou um colaborador que se vai embora e era o único que sabia como o sistema funcionava.
O que exatamente significa hospedar um Digital Product Passport
Um Digital Product Passport não consiste num único ficheiro, mas numa combinação de componentes que devem estar conectados uns aos outros. Existe uma identificação única do produto, existe um conjunto de dados com as informações obrigatórias para esse grupo de produtos, e existe um suporte de dados (geralmente um código QR) que remete para esse conjunto de dados. Hospedar significa que você garante que essa referência continua a funcionar, que o conjunto de dados está num formato reconhecível e legível, e que o conteúdo pode ser ajustado assim que algo no produto muda.
Esta última tarefa é mais trabalho do que parece. Uma mudança de produto, um novo fornecedor de uma peça, ou uma composição alterada pode significar que os dados no Digital Product Passport já não estão corretos. Quem hospeda por conta própria é também pessoalmente responsável pelo acompanhamento dessas mudanças e pela manutenção de um registo do que estava lá anteriormente.
O que hospedar por conta própria exige na prática
O regulamento exige que um Digital Product Passport permaneça acessível durante um período mais longo do que o que a maioria dos contratos de hosting padrão prevêem. Isso significa que uma empresa que hospeda por conta própria deve pensar no que acontece se o sistema atual for substituído, se a empresa muda de nome ou de proprietário, ou se o colaborador de TI que o gere deixa de estar ao serviço. Um código QR que após alguns anos aponta para uma ligação inativa é um tipo diferente de problema para uma autoridade de supervisão do que um Digital Product Passport que simplesmente não foi preenchido de forma ideal.
Além disso, há a questão da interoperabilidade: os dados devem estar num formato que as máquinas possam ler, não apenas as pessoas. Para empresas com seu próprio departamento de desenvolvimento, é uma questão de aplicar os padrões corretos. Para empresas sem essa capacidade, é frequentemente o motivo para externalizar esta tarefa a uma entidade que já tenha organizado o lado técnico. como o armazenamento e a vinculação com o código QR funcionam na prática dá uma imagem disso, independentemente de quem o executa afinal.
Onde está a linha divisória entre fazer por conta própria e externalizar
A linha divisória não está em "posso fazer isto por minha conta" mas em "a minha organização consegue continuar a fazer isto, também ao longo dos anos". A compilação do conteúdo, o fornecimento de dados de produto e a avaliação da atualização dos dados cabe a si de qualquer forma: este trabalho não pode ser completamente externalizado, porque apenas você sabe o que está no seu produto ou o que muda. A infraestrutura técnica em torno disso — o armazenamento, os formatos padrão, a continuidade da ligação — é algo que outras entidades podem organizar para você, sem que com isso perca a sua responsabilidade pela exatidão do conteúdo.
Algumas empresas com seu próprio departamento de TI e múltiplos grupos de produtos optam por gerenciar isso internamente. Outras empresas, especialmente quando os produtos chegam ao mercado em diferentes países ou quando os grupos de produtos têm requisitos variados, optam conscientemente por uma terceira parte que cuida do lado técnico e deixa apenas o conteúdo com a própria empresa.
O que permanece como sua responsabilidade, mesmo na terceirização
Quer você mesmo hospede ou contrate uma terceira parte, a responsabilidade pela precisão dos dados no pasaporte não muda por isso. Uma terceira parte de hospedagem externa cuida da disponibilidade e da técnica, mas não da questão de se a composição de um produto está correta ou se um certificado ainda é válido. Ao escolher uma terceira parte, portanto, é útil deixar claro quem faz qual parte e registrar isso em um contrato em vez de assumir que está resolvido.
Para quem duvida se a hospedagem própria é viável para seus próprios grupos de produtos, uma varredura rápida que mostra onde seus produtos estão neste momento fornece uma primeira direção, e o banco de conhecimento com explicações por grupo de produtos mostra quais requisitos são relevantes para sua situação. Para sua própria situação e para dúvidas sobre responsabilidade na terceirização, um jurista ou a autoridade de supervisão competente continua sendo a parte apropriada.
Deseja ter uma ideia do que se aplica aos seus produtos antes de tomar uma decisão sobre hospedagem própria ou terceirização? Faça a verificação rápida gratuita ou navegue pelos tópicos no banco de conhecimento.