σε ποιες απαιτήσεις πρέπει να ανταποκρίνεται η φιλοξενία του ψηφιακού διαβατηρίου προϊόντος μου

Τι πρέπει να κάνετε συγκεκριμένα

Τι αναμένεται από εσάς

Το ESPR δεν καθορίζει σε ποιον πάροχο φιλοξενίας πρέπει να βρίσκεται ένα ψηφιακό διαβατήριο προϊόντος, αλλά ποιες ιδιότητες πρέπει να έχουν η αποθήκευση και η αποκάλυψη των δεδομένων. Το άρθρο 10 του ESPR (Κανονισμός (ΕΕ) 2024/1781) αναφέρει τις απαιτήσεις για το ίδιο το ψηφιακό διαβατήριο προϊόντος· το άρθρο 13 αφορά το μητρώο στο οποίο δηλώνονται τα διαβατήρια· το άρθρο 14 ρυθμίζει την ηλεκτρονική πύλη με την οποία οι αρχές ελέγχου και άλλα μέρη μπορούν να έχουν πρόσβαση στα δεδομένα. Για μια επιχείρηση με 10 έως 100 υπαλλήλους, αυτό ισοδυναμεί με έναν αριθμό ξεχωριστών, συγκεκριμένων υποχρεώσεων.

Το διαβατήριο πρέπει να παραμένει προσβάσιμο μέσω της ψηφιακής ετικέτας στο προϊόν

Το διαβατήριο αποκαλύπτεται μέσω μιας ψηφιακής ετικέτας — στην πράξη ενός κωδικού QR — που τοποθετείται στο προϊόν ή κοντά σε αυτό. Το άρθρο 10 του ESPR θέτει απαιτήσεις σε αυτή τη σύνδεση μεταξύ ετικέτας και διαβατηρίου: ο σύνδεσμος πρέπει να συνεχίσει να λειτουργεί, ακόμη και αν περάσουν χρόνια. Για μια μεσαίου μεγέθους επιχείρηση, αυτό σημαίνει ότι η επιλογή ενός παρόχου φιλοξενίας δεν είναι ανεξάρτητη από την επιλογή της ψηφιακής ετικέτας: και οι δύο πρέπει να ταιριάζουν και να το κάνουν αυτό για μεγάλο χρονικό διάστημα. Ο τρόπος με τον οποίο αυτή η σύνδεση τίθεται στην πράξη περιγράφεται στο πώς το QR code για το ψηφιακό διαβατήριο προϊόντος τοποθετείται στην ηλεκτρονική μου συσκευή.

Τα δεδομένα πρέπει να μπορούν να συμβουλευθούν τα κατάλληλα μέρη, χωρίς να βλέπει όλα ο καθένας

Το άρθρο 10 κάνει διάκριση μεταξύ δεδομένων που είναι ορατά σε όλους — για παράδειγμα για έναν καταναλωτή που σαρώνει τον κωδικό QR — και δεδομένων που προορίζονται μόνο για αρχές ελέγχου ή άλλα μέρη της αγοράς. Ένα περιβάλλον φιλοξενίας πρέπει να μπορεί να υλοποιήσει αυτή τη διάκριση τεχνικά. Για μια επιχείρηση, αυτό σημαίνει ότι η επιλεγμένη λύση δεν μπορεί να είναι απλώς "όλα δημόσια" ή "όλα πίσω από σύνδεσμο σύνδεσης": πρέπει να είναι δυνατή μια πολυστρωματική πρόσβαση, προσαρμοσμένη σε αυτόν που χρειάζεται ποιο μέρος των πληροφοριών.

Το διαβατήριο πρέπει να δηλωθεί στο ευρωπαϊκό μητρώο

Το άρθρο 13 του ESPR επιβάλλει εγγραφή του διαβατηρίου σε ένα κεντρικό ευρωπαϊκό μητρώο, που περιέχει ένα βασικό σύνολο δεδομένων για το προϊόν και τη θέση του διαβατηρίου. Η φιλοξενία του ίδιου του διαβατηρίου και η εγγραφή σε εκείνο το μητρώο είναι δύο ξεχωριστά πράγματα: το διαβατήριο μπορεί να βρίσκεται σε έναν δικό σας ή εξωτερικό πάροχο φιλοξενίας, ενώ το μητρώο περιέχει μόνο τη παραπομπή και τα κύρια δεδομένα. Τι πρέπει να περιλαμβάνεται και πώς λειτουργεί αυτή η δήλωση, εξηγείται στο τι είναι το μητρώο των ψηφιακών διαβατηρίων προϊόντων και τι πρέπει να βάλω σε αυτό.

Τα δεδομένα πρέπει να συμφωνούν με την ηλεκτρονική πύλη για τον έλεγχο

Το Άρθρο 14 του ESPR εισάγει μια διαδικτυακή πύλη μέσω της οποίας οι αρχές εποπτείας της αγοράς και η τελωνειακή υπηρεσία μπορούν να συμβουλεύονται δεδομένα από ψηφιακά διαβατήρια προϊόντων. Για τον φιλοξενούντα κατά νόημα αυτό σημαίνει ότι η αποθήκευση των δεδομένων του διαβατηρίου δεν μπορεί να είναι απομονωμένη: πρέπει να είναι δυνατή μια τεχνική σύνδεση με αυτή την πύλη, σε μορφή που καθορίζεται από την Επιτροπή. Μια επιχείρηση που φιλοξενεί τα δεδομένα αυτή ή ανάθεση σε φιλοξενούντα κατά νόημα, θα κάνει καλώς να ρωτήσει εάν ο φιλοξενούντας είναι ενήμερος για αυτή την υποχρέωση σύνδεσης και πώς εκπληρώνεται.

Τα δεδομένα πρέπει να είναι σε αναγνωρίσιμη και μεταφερόμενη μορφή

Η φιλοξενία δεν είναι μόνο θέμα του "που βρίσκεται", αλλά και του "σε ποια μορφή". Το Άρθρο 10 θέτει απαιτήσεις για διαλειτουργικότητα: τα δεδομένα πρέπει να είναι αναγνώσιμα από μηχανές και μεταφερόμενα, ώστε να μην παραμένουν κλειδωμένα σε ένα σύστημα ενός κατασκευαστή. Για μια επιχείρηση περιορισμένης έκτασης, αυτό είναι συχνά το σημείο στο οποίο η επιλογή φιλοξενούντος κατά νόημα έχει τη μεγαλύτερη βαρύτητα: ένα κλειστό σύστημα που είναι δύσκολο να εξαχθεί, αντιτίθεται σε αυτή την απαίτηση. Η μορφή του αρχείου στο οποίο παραδίδονται τα δεδομένα, αναπτύσσεται σε σε ποια μορφή πρέπει να παρέχω τα δεδομένα του ψηφιακού διαβατηρίου προϊόντος.

Πού πάνε στραβά στην πράξη

Μια συνηθισμένη κατάσταση είναι ότι μια επιχείρηση επιλέγει έναν φιλοξενούντα κατά νόημα χωρίς να ρωτήσει εάν ο φιλοξενούντας μπορεί να εγγυηθεί μια τεχνική σύνδεση με τη διαδικτυακή πύλη του άρθρου 14. Τη στιγμή που μια αρχή εποπτείας θέλει να συμβουλευθεί δεδομένα, αποδεικνύεται ότι η ζεύξη δεν υπάρχει.

Μια άλλη κατάσταση προκύπτει όταν η διάκριση μεταξύ δημόσιων και μη δημόσιων δεδομένων δεν είναι σωστά διατεταγμένη: όλες οι πληροφορίες είναι πίσω από την ίδια πρόσβαση, ή αντίθετα όλα είναι πλήρως ανοιχτά, ενώ ορισμένα δεδομένα προορίζονται μόνο για τα υποκείμενα της αγοράς ή για την εποπτεία.

Επίσης, συμβαίνει να μπερδεύει μια επιχείρηση τη φιλοξενία του διαβατηρίου με την εγγραφή στο Ευρωπαϊκό μητρώο: νομίζει ότι το διαβατήριο είναι "καταχωρημένο" γιατί είναι διαδικτυακά, ενώ η δήλωση στο μητρώο είναι ένα ξεχωριστό βήμα που δεν συμβαίνει αυτόματα.

Μια τέταρτη κατάσταση είναι ένας φιλοξενούντας κατά νόημα που σταματά τη υπηρεσία μετά από λίγο καιρό ή αγοράζεται, ενώ τα δεδομένα δεν είναι διαθέσιμα σε μεταφερόμενη μορφή. Η επιχείρηση είναι τότε κλειδωμένη σε ένα σύστημα που δεν είναι πλέον προσβάσιμο, ενώ ο κωδικός QR στο προϊόν κυκλοφορεί ήδη.

Ένα πέμπτο, συχνό λάθος είναι ότι η ζεύξη μεταξύ του μέσου δεδομένων στο προϊόν και της τοποθεσίας φιλοξενίας διοργανώνεται τεχνικά χωριστά — για παράδειγμα επειδή ένας προμηθευτής συσκευασίας δημιουργεί τον κωδικό QR χωρίς συντονισμό με την πλευρά που φιλοξενεί τα δεδομένα. Κατά τη μεταβολή του φιλοξενούντος κατά νόημα, ο κωδικός δεν λειτουργεί πλέον.

Τι μπορείτε να καταγράψετε

• Μια επισκόπηση των δεδομένων που είναι δημόσια στο διαβατήριο και ποια προορίζονται μόνο για την εποπτεία ή τα υποκείμενα της αγοράς, ώστε ο φιλοξενούντας κατά νόημα να μπορεί να διατάξει αυτή τη διάκριση τεχνικά.
• Μια γραπτή συμφωνία με τον φιλοξενούντα κατά νόημα σχετικά με τη σύνδεση με τη διαδικτυακή πύλη του άρθρου 14, συμπεριλαμβανομένου ποιος είναι υπεύθυνος εάν αλλάξει η ζεύξη.
• Μια καθορισμένη διαδικασία για την εγγραφή στο Ευρωπαϊκό μητρώο, ξεχωριστή από τις συμφωνίες φιλοξενίας — δείτε επίσης την εξήγηση σχετικά με τι είναι το μητρώο των ψηφιακών διαβατηρίων προϊόντων και τι πρέπει να βάλω σε αυτό.
• Μια δυνατότητα εξαγωγής ή συμβολαιακή εγγύηση ότι τα δεδομένα μπορούν να ζητηθούν σε μεταφερόμενη μορφή κατά την καταγγελία της συμφωνίας φιλοξενίας.
• Τεκμηρίωση της ζεύξης μεταξύ του μέσου δεδομένων και της τοποθεσίας φιλοξενίας, συμπεριλαμβανομένου του τι συμβαίνει κατά τη μεταβολή του φιλοξενούντος κατά νόημα ή του συστήματος — σχετικό είναι επίσης το πώς συνδέεται αυτό με μπορώ να συνδέσω το διαβατήριο προϊόντος με το σύστημα ΕΠΠ ή διαχείρισης αποθέματός μου.
• Μια συμφωνία σχετικά με τη διάρκεια της υποχρέωσης φιλοξενίας, να εναρμονιστεί με ό,τι είναι γνωστό σχετικά με πόσο καιρό πρέπει ένα διαβατήριο προϊόντος να παραμείνει διαθέσιμο.