Om kontinuiteten för ditt digitala produktpass inte är ordnad och hostingen försvinner på grund av en övergång, en konkursmål från leverantören eller helt enkelt slarvighet, kan QR-koden på din produkt inte längre spåras till de uppgifter som ska finns bakom den. Förpliktelsen att hålla dessa uppgifter tillgängliga försvinner inte därmed: den kvarstår hos marknadsaktören, inte hos den part som hostade passet.
Det är den kärnpunkt som många företag underskattar. Ett produktpass är inte ett separat IT-projekt som du genomför en gång och sedan glömmer bort. Det är en löpande förpliktelse, kopplad till själva produkten, och denna förpliktelse fortsätter så länge produkten är på marknaden eller används. De som inte ordnar detta i förväg descobrar ofta risken först när det redan är ett problem: vid en inspektion, vid en reklamation från en köpare, eller när leverantören stänger.
Vad kontinuitet egentligen betyder
Kontinuitet för ett digitalt produktpass handlar om tre saker samtidigt: uppgifterna måste bevaras, QR-koden måste fortsätta att referera till en fungerande sida, och den sidan måste visa rätt, aktuell information. Om någon av dessa tre försvinner är passet faktiskt inte längre tillgängligt, även om de andra två är intakta. En QR-kod som leder till ett felmeddelande är för en tillsynsmyndighet eller en köpare inte annorlunda än ett saknat pass.
Förordningen lämnar den exakta bevaringstiden och det tekniska utförandet beroende på produktgrupp; vad som exakt gäller för dina produkter framgår av den delegerade förordningen per kategori. Vad som alltid återkommer är att tillgängligheten inte stannar när produkten lämnar fabriken. För hur detta praktiskt genomförs kan du läsa hur uppgifterna lagras och var de kommer från.
Vem som förblir ansvarig, även vid en övergång
Ett vanligt antagande är att ansvaret flyttas till programvaruleverantören så fort den tekniskt hostar passet. Det är inte hur rollfördelningen i förordningen fungerar: marknadsaktören som för produkten på marknaden förblir ansvarig för tillgängligheten av passet, oavsett vem som sköter tekniken. Leverantören är en utförare, inte den part som bär förpliktelsen.
Det innebär att en övergång till en annan leverantör, eller att en befintlig leverantör upphör, inte är en teknisk detalj utan något som du själv måste följa upp. Vilka frågor som är relevanta här utvecklas i kunskapsbas med förklaringar per ämnebland annat om vad som händer med data vid en övergång och hur du säkerställer detta i förväg i ett avtal.
Vad som konkret står på spel
Det mest uppenbara risken är att produkten inte är försedd med ett fungerande pass när det efterfrågas, av en tillsynsmyndighet, en stor köpare eller en konsument som skannar QR-koden. Vilka konsekvenserna är i praktiken beror på den tillsynsmyndighet som är behörig för din produktgrupp och land, och det är inte något som den här artikeln förutsäger.
Dessutom spelar en mer praktisk risk in: om en leverantör slutar utan att en överlämning är överenskommen kan det ta månader innan uppgifterna är i ordning igen, helt enkelt för att insamlingen av de underliggande dokumenten tar tid. Företag som redan har gått igenom den processen vet att det går snabbare om källdokumenten är väl arkiverade, oberoende av vilken plattform som hostar dem för tillfället.
Vad du redan nu kan fastslå
De flesta kontinuitetsrisker kan begränsas genom att göra tre avtal i förväg: vem som hanterar källdata, hur dessa överförs vid leverantörsväxling, och vad som händer om leverantören själv slutar. Dessa är inte juridiska frågor som endast en jurist kan besvara, utan avtalsvillkor som du redan nu kan införliva eller kontrollera i ett befintligt avtal.
Huruvida din egen situation är tillräckligt täckt, och vilka tidsfrister som gäller exakt för din produktgrupp, är något som du bäst rådfrågar en jurist om eller läser själv i förordningens text. Vill du först få en uppfattning om var du står nu, kan du i några frågor få en indikation på din situation, eller läsa igenom de vanliga frågorna för en första orientering.