Kas gali matyti kuriuos duomenis iš produkto paso?

Ką jūs konkrečiai turite daryti

Ko iš jūsų tikimasi

Skaitmeninis produkto pasas nėra vienas informacijos blokas, kuris būtų vienodas visiems. ESPR grindžiasi daugiasluoksniu prieiga: dalis duomenų yra matoma visiems, dalis – tik tam tikroms šalims, pavyzdžiui, priežiūros institucijoms, rinkos dalyviams arba remontdarbininkams. ESPR 10 straipsnis (Reglamentas (ES) 2024/1781) nustatosi šis skirtumas tarp viešai prieinamos informacijos ir informacijos, apribotos konkretiems tikslinėms grupėms. ESPR 11 straipsnis reguliuoja, kaip tai techniškai sutvarkoma: nustatant prieigos teises pagal vaidmenį duomenų modelyje.

Skirti viešąjį ir apribotą duomenis

Įmonei tai reiškia, kad ne visi pateikti duomenys automatiškai tampa viešai prieinami. Kai kurie duomenys skirti vartotojui, kuris nuscan duotą QR kodą, kiti – priežiūros institucijai, atliekančiai atitikties patikrą, o dar kiti – atliekų perdirbėjui, kuris gale produkto eksploatavimo laikotarpio nori žinoti, kokios medžiagos buvo apdorotos. Įmonė, kurioje dirba nuo 10 iki 100 darbuotojų ir kurie leido parengti pasą, turėtų iš anksto nustatyti, kurie duomenys priskirtini kuriam sluoksniui – ir nepalikti to vėlesnei pretenzikai. Tai sutampa su klausimu, kuri informacija apskritai turi būti pase: žr. kokie duomenys įtraukiami į elektronikos produkto pasą.

Prieigos teisės techniškai suderinti su naudotojo vaidmeniu

ESPR 11 straipsnyje nurodyta, kad produkto pasas sutvarkomas taip, kad prieiga prie duomenų būtų susieta su asmens, prašančio duomenų, vaidmeniu: vartotojas, rinkos dalyvis, priežiūros institucija arba kita grandinės šalis. Praktiškai įmonė tai jaučia daugiausia bendradarbiaudama su paso platformos tiekėju: ši šalis turi galėti parodyti, kad prieigos lygių padalijimas iš tikrųjų veikia, o ne tik yra dokumentuose. Pačiai įmonei tai reiškia, kad reikia žinoti, kas tiksliai ir kokie duomenys gali prašyti, prieš pateikiant duomenis – o ne po to.

Paslaptūs verslo duomenys apsaugoti nenutraukus privalomųjų duomenų

Dalis duomenų, kuriuos pateikia gamintojas arba importuotojas, gali būti konkurencingai jautrūs: sudėtis, tiekėjai arba techninės specifikacijos, kurios nėra skirtos atvirai rinkai. ESPR suteikia galimybę skirti tarp to, kas turi būti viešai, ir to, kas gali likti apribota tik priežiūros institucijoms, bet šis skirtumas turi būti pagrįstas ir konkretizuotas. Tai tiesiogiai liečia klausimą ar turiu viešai atskleisti su savo elektronika susijusią biznio jautrią informaciją – klausimas, kuris nagrinėjamas atskirai ir plačiau, bet kuris ir prieigos teisių padalijimui tuojau pat turi reikšmę.

Duomenis atnaujinti kiekvienai tikslinei grupei, o ne tik vartotojui

Kadangi skirtingos šalys mato skirtingus duomenis, lengvai suprantama, kad paso atnaujinimas ne visus vienodai tampa matomas. Pasikeitimas techniniame duomenyje, skirtas tik priežiūros institucijoms, neturi iš karto persikelti į vartotojo rodomą versiją, ir atvirkščiai. Tai reiškia, kad duomenų tvarkymas susijęs su keliais sluoksniais. Daugiau apie pačią atnaujinimo pareigą yra kaip dažnai turiu atnaujinti produkto paso duomenis.

Kur praktikoje klystauja

Visa informacija be išlygos daryti viešai prieinama. Įmonė pateikia pilnąjį duomenų rinkinį neskirdama tarp to, kas skirta vartotojui ir kas priežiūros institucijai. Platforma arba programinės įrangos tiekėjas vėliau visą dalį nustatoma kaip "viešai matoma", nes nebuvo aiškaus nurodymo, kurie laukai turėtų likti apsaugoti.

Verslo jautrūs duomenys netyčia pateksta į viešąjį sluoksnį. Ypač sudėties duomenyse arba informacijoje apie tiekėjus tai pasitaiko dažniau nei manoma – nes niekas iš anksto nebuvo nurodęs, kad šis konkretus laukas turėtų likti apsaugotas.

Nėra to, kas supranta, kokį vaidmenį turi kas. Įmonė nebežino tiksliai, kuri šalis – priežiūros institucija, perdirbėja, remontuotojas – turėtų turėti prieigą per pasą į kuriuos duomenis, dėl to atsakant į priežiūros institucijos klausimą negali greitai būti įrodyta, kad teisinga klasifikacija buvo atlikta.

Prieiga neatsižvelgiama keičiant asortimentą. Naujas produkto modelis pridedamas su ta pačia duomenų struktūra kaip senesnis modelis, neparinėjus, ar prieigos klasifikacija vis dar tinka – dėl to jautrūs naujo modelio duomenys patenka į neteisingą sluoksnį.

Painiava tarp kalbų versijų ir prieigos lygių. Kai įmonės parduoda keliose kalbų zonose, kartais manoma, kad išverstai pasporto versijai taip pat reikalinga kitokia prieigos klasifikacija, nors skirtumas tarp viešo ir riboto yra nepriklausomas nuo kalbos. Žr. atskira kalbu dalimi ar turiu pasiūlyti produkto pasą keliomis kalbomis.

Ką galite užfiksuoti

• Peržvalga pagal produkto grupę, kurie duomenys yra viešai matomi ir kurie lieka riboti konkrečioms šalims, įskaitant pateisinimą, kodėl duomenys buvo užblokuoti.
• Rolės pasidalijimas: kuri šalis (vartotojas, priežiūros institucija, perdirbėja, remontuotojas, rinkos dalyvys) gali matyti kuriuos duomenis, suderinant su paso platformos teikėju.
• Pastaba prie kiekvieno duomens, kuris buvo pažymėtas kaip jautrūs verslo duomenis, su priežastimi – naudinga, jei priežiūros institucija vėliau paklaus.
• Nuolatinis kontaktinis asmuo arba procesas, kai reikalinga koreguoti prieigos klasifikaciją, pavyzdžiui, dėl naujo produkto modelio arba duomenų struktūros pasikeitimo.
• Nuoroda į pagrindinius techninius duomenis, tokius kaip energijos suvartojimas arba remonto informacija, kad būtų žinoma, kuriame sluoksnyje jie turi būti. Žr. pavyzdžiui kaip fiksuoti prietaiso energijos suvartojimą ir kaip nustatoma prietaiso remonto balų skala dėl tų duomenų turinio.
• Procedūra, jei nustatomos neteisinga klasifikacija, suderintas su tuo, kas taikoma kitiems paso klaidoms: žr. aš radau klaidą produkto pase kas dabar.