čemu musí vyhovovat hosting mého produktového pasu

Co konkrétně musíte dělat

Co se od vás očekává

ESPR neuvádí, u kterého poskytovatele hostingu musí produktový pas být, ale uvádí, jaké vlastnosti musí mít ukládání a zpřístupňování údajů. Článek 10 ESPR (Nařízení (EU) 2024/1781) stanovuje požadavky na samotný digitální produktový pas; článek 13 pojednává o registru, do kterého jsou pasy hlášeny; článek 14 upravuje webový portál, prostřednictvím kterého mají přístup k údajům orgány dohledu a další strany. Pro firmu s 10 až 100 zaměstnanci to znamená řadu samostatných, konkrétních povinností.

Pas musí zůstat přístupný prostřednictvím datového nosiče na produktu

Pas je zpřístupňován prostřednictvím datového nosiče — v praxi QR kódu — který je umístěn na produktu nebo u něj. Článek 10 ESPR stanovuje požadavky na toto propojení mezi nosičem a pasem: odkaz musí fungovat i po mnoha letech. Pro středně velkou firmu to znamená, že volba poskytovatele hostingu není oddělena od volby datového nosiče: oba musí na sebe navazovat a musí si to dlouhodobě udržet. Jak je toto propojení v praxi nastaveno, je popsáno v jak se QR kód pro digitální produktový pas dostane na moji elektroniku.

Údaje musí být kontrolovány správnými stranami, aniž by je viděl každý

Článek 10 rozlišuje mezi údaji, které jsou viditelné pro všechny — například pro spotřebitele, který naskenuje QR kód — a údaji, které jsou určeny pouze pro orgány dohledu nebo další účastníky trhu. Prostředí pro hosting musí toto rozlišení technicky umět realizovat. Pro firmu to znamená, že zvolené řešení nemůže být jednoduše "vše veřejné" nebo "vše za přihlášením": musí být možný vrstvený přístup, přizpůsobený tomu, kdo kterou část informací potřebuje.

Pas musí být zaregistrován v evropském registru

Článek 13 ESPR zavazuje k registraci pasu v centrálním evropském registru, který obsahuje základní sadu údajů o produktu a místo, kde pas nalezne. Hosting samotného pasu a registrace v tomto registru jsou dvě oddělené věci: pas může být u vlastního nebo externího poskytovatele hostingu, zatímco registr obsahuje pouze odkaz a klíčová data. Co by tam mělo být a jak registrace funguje, je vysvětleno v co je registr digitálních produktových pasů a co v něm mám uvést.

Údaje musí být v souladu s webovým portálem pro dohled

Článek 14 nařízení ESPR zavádí webový portál, prostřednictvím kterého si orgány dohledu nad trhem a celní orgány mohou prohlížet údaje z digitálních produktových pasů. Pro hostingovou stranu to znamená, že ukládání údajů z pasu nemůže být izolované: musí být možné technické připojení k tomuto portálu v podobě, která bude určena Komisí. Podniku, který sám hostuje nebo si najmul hostingovou stranu, se doporučuje, aby si ověřil, zda si je ta strana vědoma tohoto povinného připojení a jak jej realizuje.

Údaje musí být v rozpoznatelném a přenositelném formátu.

Hosting není jen otázkou "kde je to umístěno", ale také "v jaké formě". Článek 10 stanoví požadavky na interoperabilitu: údaje musí být strojově čitelné a přenositelné, aby nezůstaly uzavřené v jednom systému jednoho dodavatele. Pro malý a střední podnik je to často bod, kde se volba hostingové strany nejzávažněji odráží: uzavřený systém, který se obtížně exportuje, je v rozporu s tímto požadavkem. Formát souboru, v němž jsou údaje poskytovány, je upraven v v jakém formátu musím dodat údaje o produktovém pasu.

Kde to selhává v praxi

Běžná situace je, že si podnik zvolí hostingovou stranu bez toho, aby se zeptal, zda může garantovat technické připojení k webovému portálu podle článku 14. V okamžiku, kdy chce orgán dohledu prohlížet údaje, se ukáže, že připojení neexistuje.

Dalšího problému vzniká, když není správně implementováno rozlišení mezi veřejnými a neveřejnými údaji: všechny informace jsou za stejným přístupem, nebo jsou naopak všechny zcela otevřené, přestože určité údaje jsou určeny pouze pro účastníky trhu nebo orgány dohledu.

Také se stává, že si podnik plete hosting pasu s registrací v evropském registru: myslí si, že je pas "zaregistrován", protože je online, zatímco registrace v registru je samostatný krok, který se neuskutečňuje automaticky.

Čtvrtá situace je, kdy hostingová strana po čase přestane službu poskytovat nebo je převzata, přičemž údaje nejsou dostupné v přenositelném formátu. Podnik je pak vázán na systém, který již není dostupný, zatímco QR kód na produktu je již v oběhu.

Pátá a velmi běžná chyba je, že je připojení mezi datovým nosičem na produktu a místem hostování organizováno technicky nezávisle na sobě — například protože dodavatel obalů vytvoří QR kód bez koordinace se stranou, která údaje hostuje. Při změně hostingové strany kód přestane fungovat.

Co můžete zaznamenat

• Přehled o tom, které údaje v pasu jsou veřejné a které jsou určeny pouze pro orgány dohledu nebo účastníky trhu, aby si hostingová strana mohla toto rozlišení technicky zajistit.
• Písemná dohoda s hostingpartnerem o připojení k webovému portálu článku 14, včetně toho, kdo je odpovědný, pokud se toto připojení změní.
• Установленный процесс регистрации в Evropském registru, oddělený od dohod o hostingu — viz také vysvětlení k co je registr digitálních produktových pasů a co v něm mám uvést.
• Možnost exportu nebo smluvní záruka, že data mohou být požadována v přenositelném formátu po ukončení hostingové smlouvy.
• Dokumentace propojení mezi datovým nosičem a umístěním hostingu, včetně toho, co se stane při změně hostingpartnera nebo systému — relevantní je také to, jak to souvisí s Mohu propojit digitální produktový pas se svým systémem ERP nebo řízením zásob.
• Dohoda o délce hostingové povinnosti, která bude sladěna s tím, co je známo o jak dlouho musí zůstat digitální produktový pas dostupný.