Ki tekintheti meg a termékútlevél mely adatait?

Mit kell konkrétan tennie

Mit várnak el Önöktől

A digitális termékútlevél nem egy olyan információs blokk, amely mindenki számára azonos. Az ESPR rétegzett hozzáférésből indul ki: az adatok egy része mindenki számára látható, egy másik része csak meghatározott felek számára, például felügyeleti szervek, piaci szereplők vagy szervizelők számára. Az ESPR (az Európai Unió 2024/1781 rendelete) 10. cikke ezt a nyilvánosan hozzáférhető információ és a meghatározott célcsoportok számára korlátozott információ közötti megkülönböztetést említi. Az ESPR 11. cikke arról szól, hogyan kerül sor ennek technikai megvalósítására: az adatmodell szerinti szerepek alapján meghatározott hozzáférési jogok révén.

Megkülönböztetés nyilvános és korlátozott adatok között

Egy vállalkozás számára ez azt jelenti, hogy nem az összes benyújtott adat válik automatikusan nyilvánosságra. Néhány adat a fogyasztónak szól, aki beolvassa a QR-kódot, más adatok a felügyeleti szervnek, amely megfelelőségi ellenőrzést végez, ismét mások pedig a recyclernek, aki az üzemeltetési idő végén tudni szeretné, mely anyagok kerültek feldolgozásra. Egy 10 és 100 közötti munkavállaló számára az útlevelet összeállító vállalkozás jól teszi, ha előzetesen meghatározza, mely adatok mely rétegbe tartoznak — és nem hagyja ezt utólagos feltételezésre. Ez átfedésben van azzal a kérdéssel, hogy mely információk alapvetően az útlevélben szerepelhetnek: lásd mely adatok kerülnek az elektronikai termékek digitális termékönyvébe.

Hozzáférési jogok technikai összehangolása a felhasználó szerepével

Az ESPR 11. cikke leírja, hogy a termékútlevél úgy van felépítve, hogy az adatokhoz való hozzáférés az adatokat lekérő személy szerepéhez van kötve: fogyasztó, piaci szereplő, felügyeleti szerv vagy a lánc másik szereplője. A gyakorlatban egy vállalkozás ezt főleg az útlevél-platform szállítójánál észleli: ennek a félnek be kell tudnia bizonyítani, hogy a hozzáférési szintek szerinti beosztása valóban működik, és nem csak papíron létezik. Egy vállalkozás számára ez azt jelenti, hogy fontos tudni, ki pontosan mely adatokért folyamodhat, mielőtt az adatokat benyújtanák — nem utána.

Üzleti szempontból érzékeny információ védelme az előírt adatok elmaradása nélkül

Az a táplálékanyag, amelyet egy gyártó vagy importőr benyújt, konkurenciára nézve érzékeny lehet: összetétel, beszállítók vagy olyan műszaki specifikációk, amelyek nem a nyílt piacnak szántak. Az ESPR lehetőséget biztosít arra, hogy megkülönböztetést tegyünk az között, hogy mit kell nyilvánosságra hozni, és mit lehet a felügyeleti szervek számára korlátottan tartani, de ezt a megkülönböztetést alá kell támasztani és ki kell tölteni. Ez közvetlenül a kérdésre vonatkozik fel kell hárítanom az elektronikámra vonatkozó céges érzékenységű adatokat — egy kérdés, amelyet külön és részletesebben kezelnek, de amely a hozzáférési jogok meghatározásakor azonnal szerepet játszik.

Az adatok aktualizálása minden célcsoport számára, nem csak a fogyasztó számára

Mivel a különböző felek eltérő adatokat látnak, jól elképzelhető, hogy az útlevél frissítése nem válik azonnal láthatóvá mindenki számára. A csak a felügyeleti szervek számára szánt technikai adat módosítása nem feltétlenül nyúlik át azonnal a fogyasztói megjelenítésbe, és fordítva. Ez azt jelenti, hogy az adatok naprakészen tartása több réteghez tartozik. Az aktualizálási kötelezettségről szóló további információk az milyen gyakran kell frissíteni az adatokat a termékútlevelében.

Hol megy félre a gyakorlatban

Minden alapértelmezésben nyilvánosságra hozva lesz. Egy vállalkozás a teljes adatállományt benyújtja anélkül, hogy megkülönböztetést tenni a fogyasztónak szánt és a felügyeleti szervnek szánt között. Az platform vagy a szoftver szállítója ezt követően mindent a "nyilvánosan látható" értékre állít, mivel nem volt egyértelmű utasítás arra vonatkozóan, mely mezőket kell védeni.

Üzletileg érzékeny adatok véletlenül a nyilvános rétegbe kerülnek. Különösen az alkatrészek összetételére vonatkozó adatok vagy a beszállítókat érintő információk esetében gyakrabban fordul elő, mint gondolnánk — mivel senki sem határozta meg előzetesen, hogy ezt a konkrét mezőt védeni kell.

Nincs áttekintés arról, hogy ki mely szerepet viseli. Egy vállalat már nem tudja pontosan, melyik fél — felügyeleti hatóság, újrahasznosító, javító — kellene hogy hozzáférhessen az útlevélen keresztül mely adathoz, ezért amikor egy felügyeleti hatóság megkérdez, nem tudja gyorsan bizonyítani, hogy a helyes besorolást végezte el.

A hozzáférés nem kerül figyelembevételre az asszortiment változásakor. Egy új termékmodell kerül hozzáadásra ugyanazzal az adatszerkezettel, mint egy régebbi modell, anélkül hogy ellenőriznék, hogy a hozzáférési besorolás még megfelelő-e — ami azt eredményezi, hogy az új modell bizalmas információi egy helytelen rétegbe kerülnek.

Zavar a nyelvváltozatok és hozzáférési szintek között. Az olyan vállalatoknál, amelyek több nyelvterületen értékesítenek, néha azt feltételezik, hogy az útlevél lefordított verziójához eltérő hozzáférési besorolás szükséges, miközben a nyilvános és a korlátozott közötti megkülönböztetés független a nyelvtől. Lásd a nyelvvonatkozást külön többnyelvű termékazonosító lapot kell felajánlanom.

Amit rögzíthet

• Az adott termékcsoportonként egy összeállítás arról, mely adatok nyilvánosan láthatóak és melyek maradnak korlátozottak az adott felekre, beleértve annak indoklását, hogy miért van egy adott adat leárnyékolva.
• Egy szerepmegosztás: melyik fél (fogyasztó, felügyeleti hatóság, újrahasznosító, javító, piaci szereplő) mely adatot láthatja, a passzportplatform szállítójával egyeztetett módon.
• Egy jegyzet minden olyan adatnál, amely üzleti szempontból érzékenynek lett jelölve, az indokkal együtt — felhasználható, ha egy felügyeleti hatóság később utánanéz.
• Egy meghatározott kapcsolattartási pont vagy eljárás arra az esetre, ha a hozzáférési besorolást módosítani kell, például egy új termékmodell vagy az adatszerkezet megváltozása esetén.
• Egy hivatkozás az alapul szolgáló technikai adatokra, például az energiafogyasztásra vagy a javítási információra, hogy ismert legyen, melyik rétegbe tartoznak. Lásd például hogyan rögzítim egy készülék energiafogyasztását és hogyan határozható meg egy készülék javíthatósági értékelése az adott adatok tartalmára vonatkozóan.
• Egy eljárás arra az esetre, ha helytelen besorolás fedezik fel, összhangban azzal a megközelítéssel, amely az útlevél egyéb hibáira is vonatkozik: lásd hibát találtam a termékazonosító lapon, mi legyen most.