Kuka saa nähdä elektronisen tuotteen passin tiedot?

Mitä sinun on konkreettisesti tehtävä

Mitä sinulta odotetaan

Digitaalinen tuotepassi ei ole yksi yhtenäinen tietolohko, joka on sama kaikille. ESPR perustuu porrastettuun pääsyyn: osa tiedoista on kaikkien nähtävissä, osa vain tietyille osapuolille, kuten valvontaviranomaisille, markkinaosapuolille tai korjaajille. ESPR:n 10 artikla (asetus (EU) 2024/1781) kuvaa tätä erottelua julkisen saatavuuden ja tiettyjen kohderyhmille rajoitetun tiedon välillä. ESPR:n 11 artikla käsittelee, kuinka tämä järjestetään teknisesti: käyttöoikeuksien kautta, jotka on määritetty roolittain datataulukkoon.

Ero julkisen ja rajoitetun tiedon välillä

Yritykselle tämä tarkoittaa, että kaikki toimitetut tiedot eivät ole automaattisesti julkisia. Jotkut tiedot on tarkoitettu kuluttajalle, joka skannaa QR-koodin, toiset valvontaviranomaiselle, joka suorittaa vaatimustenmukaisuustarkastusta, ja jälleen toiset kierrätysyritykselle, joka haluaa tietää, mitä materiaaleja tuotteen elinkaaren lopussa käytettiin. 10–100 työntekijän yritys, joka antaa passin kootavaksi, tekee hyvin, kun määrittää etukäteen, mihin tasoon mitkä tiedot kuuluvat — eikä jätä sitä myöhemmän oletuksen varaan. Tämä liittyy kysymykseen, mitkä tiedot pitää olla passissaan joka tapauksessa: katso mitä tietoja sisältyy elektronisen tuotteen tuotepassiiin.

Käyttöoikeudet teknisesti liittää käyttäjän rooliin

ESPR:n 11 artikla kuvaa, että tuotepassi on järjestetty siten, että pääsy tietoihin on linkitetty siihen, kuka tiedot pyytää: kuluttaja, markkinaosapuoli, valvontaviranomainen tai muu ketjun osapuoli. Käytännössä yritys huomaa tämän erityisesti passin alustan toimittajasta: kyseisen osapuolen on pystyttävä osoittamaan, että pääsytasojen jako toimii todellisuudessa, eikä vain paperilla. Yritykselle itselleen tämä tarkoittaa, että on tärkeää tietää, kuka tarkalleen voi pyytää mitä tietoja, ennen kuin tiedot toimitetaan — ei sen jälkeen.

Liiketoimintaan liittyvien arkaluontoisten tietojen suojaaminen pakollisten tietojen vaarantumatta

Osa tiedoista, joita valmistaja tai maahantuoja toimittaa, voi olla kilpailuun liittyvää: koostumus, toimittajat tai tekniset eritelmät, jotka eivät ole tarkoitettu avoimille markkinoille. ESPR antaa mahdollisuuden erottaa, mikä on oltava julkista ja mikä voi pysyä vain valvontaviranomaisten käytössä, mutta tämä erottelu on perusteltava ja täytettävä. Tämä liittyy suoraan kysymykseen tulee minun paljastaa yritystasollaan herkkiä tietoja elektroniikaani — kysymys, joka käsitellään erikseen ja laajemmin, mutta jolla on välitön rooli käyttöoikeuksien jakamisessa.

Tietojen ajantasaisuuden säilyttäminen kaikille kohderyhmille, ei vain kuluttajalle

Koska eri osapuolet näkevät eri tiedot, on helppo ymmärtää, että passin päivitys ei ole kaikille samalla tavalla näkyvä. Muutos teknisissä tiedoissa, jotka on tarkoitettu vain valvontaviranomaisille, ei välttämättä välity heti kuluttajien näkymään ja päinvastoin. Tämä tekee tietojen ylläpidosta jotain, johon kuuluu useita tasoja. Lisää itse päivitysvelvollisuudesta on sivulla kuinka usein minun on päivitettävä tuotepassissa olevia tietoja.

Missä asia menee pieleen käytännössä

Kaikki julkistetaan oletuksena. Yritys toimittaa täydellisen tietojoukon erottelua tekemättä siitä, mikä on tarkoitettu kuluttajalle ja mikä valvontaviranomaiselle. Alusta tai ohjelmistotoimittaja asettaa kaiken sen jälkeen "julkisesti näkyviin", koska selvää ohjeistusta siitä, mitkä kentät oli suojattava, ei ollut.

Liiketoimintaan liittyvät arkaluontoiset tiedot päätyivät vahingossa julkiseen tasoon. Erityisesti komponenttien koostumustiedoissa tai toimittajatiedoissa tämä tapahtuu useammin kuin luullaan — koska kukaan ei ollut etukäteen määritellyt, että tämä tietty kenttä pitäisi suojata.

Ei ole katsausta siitä, millä roolilla on kuka. Yritys ei tiedä enää tarkasti, mikä osapuoli — valvontaviranomainen, kierrätysyritys, korjaaja — pitäisi saada pasaportin kautta pääsyn mihin tietoihin, joten valvontaviranomaisen kysellessä ei voida nopeasti osoittaa, että oikea luokittelu on tehty.

Pääsyä ei oteta huomioon, kun tuotevalikoima muuttuu. Uusi tuotemalli lisätään saman tietorakenteen kanssa kuin vanhempi malli, tarkistamatta, sopiiko pääsynluokittelu edelleen — seurauksena oleellinen tieto uudesta mallista päätyy väärään tasoon.

Sekaannus kieliversioiden ja pääsytasojen välillä. Yrityksissä, jotka myyvät useilla kielialueilla, oletetaan joskus, että pasaportin käännetty versio vaatii myös erilaisen pääsynluokittelun, vaikka yleisön ja rajoitetun näkyvyyden välinen ero on riippumaton kielestä. Katso kielipuolen osalta erikseen pitääkö minun tarjota tuotepassia useilla kielillä.

Mitä voit dokumentoida

• Yleiskatsaus tuoteryhmittäin, mitkä tiedot ovat julkisesti näkyvissä ja mitkä jäävät rajoitetuiksi tietyille osapuolille, mukaan lukien selvitys siitä, miksi tieto on suojattu.
• Roolien jako: mikä osapuoli (kuluttaja, valvontaviranomainen, kierrätysyritys, korjaaja, markkinaosapuoli) saa nähdä mitkä tiedot, koordinoitava pasaportin alustan toimittajan kanssa.
• Merkintä jokaisesta tiedosta, joka on merkitty liikesalaisuudeksi, perusteellisen kuvauksella — käytettävissä, jos valvontaviranomainen kysyy siitä myöhemmin.
• Kiinteä yhteyshenkilö tai prosessi sille, milloin pääsynluokittelu on muutettava, esimerkiksi uuden tuotemallin tai tietorakenteen muutoksen yhteydessä.
• Viittaus taustalla oleviin teknisiin tietoihin, kuten energiankulutukseen tai korjausohjeisiin, jotta tiedetään, mihin tasoon ne kuuluvat. Katso esimerkiksi kuinka kirjaan laitteen energiankulutuksen muistiin ja kuinka laitteen korjattavuuspisteet määritetään näiden tietojen sisällölle.
• Menettely tapaukselle, jossa väärä luokittelu havaitaan, pasaportin muiden virheiden käsittelyä vastaavasti: katso löysin virheen tuotepassista mitä nyt.