gdzie hosting mojego produktowego paszportu musi spełniać wymagania
Hosting musi utrzymywać dane permanentnie dostępne i osiągalne
Hosting cyfrowego paszportu produktu musi zapewnić, że dane w nim zawarte pozostają niezmienione, są aktualne i mogą być pobierane przez tych, którzy mają do tego prawo zgodnie z przepisami — konsumentów, uczestników rynku i organy nadzoru. Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) stanowi, że paszport musi być dostępny za pośrednictwem nośnika danych na produkcie (zwykle kod QR), że dane w nim zawarte są prawidłowe i mogą być aktualizowane, oraz że przechowywanie jest zorganizowane w taki sposób, aby paszport trwał przez określony okres. Ponadto artykuł 13 przewiduje, że odniesienie do każdego paszportu trafia do centralnego europejskiego rejestru, a artykuł 14 stanowi, że Komisja tworzy portal internetowy, za pośrednictwem którego zarejestrowane dane są dostępne. Hosting to zatem nie tylko „strona, która się otwiera po zeskanowaniu
Dla kogo to obowiązuje i dla kogo nie
Niniejsze wymogi dotyczą podmiotu oferującego cyfrowy paszport produktu: w praktyce producenta, importera lub autoryzowanego przedstawiciela odpowiedzialnego za wprowadzenie produktu do obrotu, lub strony trzeciej wykonującej to zadanie w ich imieniu. Chodzi o hosting samego paszportu — miejsca, gdzie znajdują się dane produktu, które są wywoływane za pośrednictwem nośnika danych. Nie chodzi o sam nośnik danych: jak kod QR trafia na produkt i jaką formę techniczną przyjmuje, to inne zagadnienie, opracowane na stronie dotyczącej jak kod QR trafia na produkt. Nie chodzi też o pytanie, które dane muszą znaleźć się w paszporcie lub w jakim formacie pliku mają być dostarczone — to jest określane osobno dla każdej kategorii produktu i jest opisane na stronie dotyczącej dostarczania danych paszportu produktu. Hosting to konkretnie infrastruktura: gdzie znajdują się dane, na jak długo i jak pozostają dostępne.
Dokładne wymagania będą różne dla każdej kategorii produktu, od daty, która nie jest jeszcze ustalona
Sama ESPR opisuje główne założenia — dostępność, aktualność, powiązanie z rejestrem — ale szczegółowe wymagania techniczne i operacyjne dotyczące hostingu zostają ustalone dla każdej kategorii produktu w aktach delegowanych. Dla urządzeń elektronicznych i ICT nie opublikowano jeszcze daty, od której obowiązek ten wejdzie w życie. Plan działań ESPR 2025-2030 wymienia te kategorie, a akty delegowane oczekiwane są od 2027 r., ale dla elektroniki i ICT nie ma jeszcze ustalonej daty. Dopóki nie zostanie opublikowany akt delegowany dla konkretnej grupy produktów, dla tej grupy nie obowiązuje jeszcze konkretny obowiązek hostingu wynikający z ESPR. Gdy akt delegowany dla elektroniki i ICT zostanie opublikowany, data pojawi się tutaj.
Co to oznacza dla struktury hostingu
Kto teraz zastanawia się nad hostingiem paszportu produktu, robi dobrze zaczynając od czasu trwania: paszport musi pozostać dostępny przez okres, który będzie ustalony dla każdej kategorii produktu, a wymaganie to bezpośrednio wpływa na wybór partnera hostingu i infrastruktury — jest to omówione szerzej na stronie dotyczącej jak długo paszport produktu musi być dostępny. Drugi punkt godny uwagi to ciągłość: hosting musi funkcjonować niezawodnie również w przypadku zmian w firmie oferującej paszport, co ma znaczenie w przypadku zamknięcia działalności lub przejęcia — zob. stronę dotyczącą co się dzieje z paszportem, gdy firma zaprzestaje działalności. Trzeci punkt to powiązanie z europejskim rejestrem: środowisko hostingowe musi być tak skonfigurowane, aby odniesienie do paszportu było prawidłowe i aktualne w rejestrze, co jest wyjaśnione na stronie dotyczącej rejestru cyfrowych paszportów produktów. Kto już zarządza danymi produktu w systemie ERP lub magazynowym, może z wyprzedzeniem sprawdzić, jak w praktyce będzie skonfigurowane to połączenie. Wreszcie warto zwrócić uwagę na to, co się dzieje w przypadku awarii, przejęcia przez dostawcę hostingu lub wygaśnięcia umowy — kwestie, które wprawdzie nie są wprost wymienione w ESPR, ale w praktyce decydują o tym, czy spełniony zostanie wymóg ciągłej dostępności.
Na czym to się opiera: artykuły 10, 13 i 14 ESPR
Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) zawiera ogólne wymogi dotyczące cyfrowego paszportu produktu, w tym dostępności i aktualności danych. Artykuł 13 reguluje centralny rejestr, w którym umieszcza się odniesienie do każdego paszportu, a artykuł 14 reguluje portal internetowy, za pośrednictwem którego Komisja udostępnia dane z tego rejestru. Razem artykuły te stanowią ramy, w których musi funkcjonować hosting paszportu; szczegóły dotyczące poszczególnych kategorii produktów zawarte są w późniejszych aktach delegowanych.
Kto teraz przygotowuje paszport produktu, powinien zacząć od ustalenia własnej kategorii produktu i statusu odpowiedniego aktu delegowanego, a następnie wziąć pod uwagę wymogi dotyczące okresu przechowywania i połączenia z rejestrem przy wyborze rozwiązania hostingowego.
Na czym to się opiera
- Rozporządzenie (UE) 2024/1781 (ESPR), artykuł 10 (wymogi dotyczące cyfrowego paszportu produktu)
- Rozporządzenie (UE) 2024/1781 (ESPR), artykuł 13 (rejestr cyfrowych paszportów produktów)
- Rozporządzenie (UE) 2024/1781 (ESPR), artykuł 14 (portal internetowy dla danych z cyfrowego paszportu produktu)
Samo rozporządzenie znajduje się na EUR-Lex. Podajemy odniesienia dla każdego twierdzenia; nie musisz nam wierzyć.
Co konkretnie należy zrobić
Co się od Państwa oczekuje
ESPR nie określa, u jakiego dostawcy hostingu powinien być umieszczony paszport produktu, ale określa, jakim właściwościom muszą odpowiadać przechowywanie i udostępnianie danych. Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) określa wymogi dla samego cyfrowego paszportu produktu; artykuł 13 dotyczy rejestru, w którym rejestrowane są paszporty; artykuł 14 reguluje portal internetowy, za pośrednictwem którego organy nadzorcze i inne strony mogą uzyskiwać dostęp do danych. Dla firmy zatrudniającej od 10 do 100 pracowników sprowadza się to do szeregu konkretnych, odrębnych obowiązków.
Paszport musi pozostać dostępny poprzez nośnik danych na produkcie
Paszport jest udostępniany za pośrednictwem nośnika danych — w praktyce kodu QR — umieszczonego na produkcie lub przy nim. Artykuł 10 ESPR określa wymogi dotyczące tego połączenia między nośnikiem a paszportem: łącze musi działać, nawet jeśli upłynie wiele lat. Dla średniej wielkości firmy oznacza to, że wybór dostawcy hostingu nie jest niezależny od wyboru nośnika danych: oba muszą na siebie pasować i pozostać w zgodzie przez długi okres. To, jak w praktyce to połączenie się nawiązuje, opisane jest w jak kod QR dla paszportu produktu trafia na moją elektronikę.
Dane muszą być dostępne dla odpowiednich stron bez widoczności dla wszystkich
Artykuł 10 rozróżnia dane widoczne dla każdego — na przykład dla konsumenta skanującego kod QR — i dane przeznaczone wyłącznie dla organów nadzoru lub innych uczestników rynku. Środowisko hostingowe musi być w stanie technicznie realizować to rozróżnienie. Dla przedsiębiorstwa oznacza to, że wybrane rozwiązanie nie może być po prostu "wszystko publiczne" lub "wszystko za logowaniem": musi być możliwy dostęp warstwowy, dostosowany do tego, kto potrzebuje której części informacji.
Paszport musi być zarejestrowany w europejskim rejestrze
Artykuł 13 rozporządzenia ESPR zobowiązuje do rejestracji paszportu w centralnym rejestrze europejskim zawierającym podstawowy zestaw danych dotyczących produktu i lokalizacji paszportu. Hosting samego paszportu i rejestracja w tym rejestrze to dwie odrębne sprawy: paszport może znajdować się u własnego lub zewnętrznego dostawcy hostingu, podczas gdy rejestr zawiera tylko odniesienie i dane podstawowe. Co tam musi się znaleźć i jak przebiega rejestracja, wyjaśniono w co to jest rejestr cyfrowych paszportów produktów i co muszę tam wpisać.
Dane muszą być zgodne z portalem internetowym służącym nadzorowi
Artykuł 14 rozporządzenia ESPR wprowadza portal internetowy, za pomocą którego organy nadzoru rynku i służby celne mogą pobierać dane z cyfrowych paszportów produktów. Dla strony hostingowej oznacza to, że przechowywanie danych paszportu nie może być izolowane: musi być możliwe techniczne podłączenie do tego portalu w formie określonej przez Komisję. Przedsiębiorstwo, które hostuje samo lub angażuje stronę hostingową, powinno zapytać, czy ta strona zna obowiązek podłączenia i jak go spełnia.
Dane muszą być w rozpoznawalnym i przesyłalnym formacie
Hosting to nie tylko kwestia "gdzie to stoi", ale także "w jakiej formie". Artykuł 10 stawia wymagania dotyczące interoperacyjności: dane muszą być czytelne maszynowo i przesyłalne, aby nie pozostały zamknięte w jednym systemie jednego dostawcy. Dla przedsiębiorstwa małej skali to często punkt, w którym wybór strony hostingowej ma największe znaczenie: system zamknięty, który trudno eksportować, koliduje z tym wymogiem. Format pliku, w którym dostarczane są dane, jest opracowany w w jakim formacie muszę dostarczyć dane cyfrowego karty produktu.
Gdzie się psuje w praktyce
Częstą sytuacją jest wybór przez przedsiębiorstwo strony hostingowej bez pytania, czy ta strona może zapewnić techniczne podłączenie do portalu internetowego z artykułu 14. W momencie, gdy organ nadzoru chce pobrać dane, okazuje się, że połączenie nie istnieje.
Inna sytuacja powstaje, gdy rozróżnienie między danymi publicznymi i niepublicznymi nie jest prawidłowo zorganizowane: wszystkie informacje znajdują się za tym samym dostępem, lub odwrotnie, wszystko jest całkowicie otwarte, podczas gdy niektóre dane przeznaczone są tylko dla uczestników rynku lub nadzoru.
Zdarza się również, że przedsiębiorstwo myli hosting paszportu z rejestracją w europejskim rejestrze: uważa, że paszport jest "zarejestrowany", ponieważ jest dostępny online, podczas gdy zgłoszenie do rejestru jest oddzielnym krokiem, który nie następuje automatycznie.
Czwartą sytuacją jest strona hostingowa, która po pewnym czasie zaprzestaje świadczenia usługi lub zostaje przejęta, a dane nie są dostępne w formacie przesyłalnym. Przedsiębiorstwo jest wtedy przywiązane do systemu, który nie jest już dostępny, podczas gdy kod QR na produkcie jest już w obiegu.
Piąty, często popełniany błąd to organizacja połączenia między nośnikiem danych na produkcie a lokalizacją hostingu w sposób techniczny niezależny od siebie — na przykład dlatego, że dostawca opakowań tworzy kod QR bez koordynacji ze stroną hostującą dane. Przy zmianie strony hostingowej kod przestaje działać.
Co możesz zarejestrować.
- Przegląd danych, które w paszporcie są publiczne, i tych, które przeznaczone są tylko dla nadzoru lub uczestników rynku, aby strona hostingowa mogła techniczne wdrożyć to rozróżnienie.
- Pisemna umowa z dostawcą hostingu dotycząca połączenia z portalem internetowym z artykułu 14, w tym informacja o tym, kto jest odpowiedzialny w przypadku zmiany tego połączenia.
- Ugruntowana procedura rejestracji w europejskim rejestrze, oddzielona od umów hostingowych — patrz również objaśnienia dotyczące co to jest rejestr cyfrowych paszportów produktów i co muszę tam wpisać.
- Możliwość eksportu lub gwarancja umowna, że dane mogą być żądane w prznosnym formacie po zakończeniu umowy hostingowej.
- Dokumentacja powiązania między nośnikiem danych a lokalizacją hostingu, w tym informacja o tym, co się dzieje w przypadku zmiany dostawcy hostingu lub systemu — istotne jest również to, jak wiąże się to z czy mogę powiązać paszport produktu z moim systemem ERP lub zarządzania zapasami.
- Umowa dotycząca okresu zobowiązania hostingowego, dostosowana do tego, co wiadomo na temat jak długo paszport produktu musi pozostać dostępny.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. Jeśli masz wątpliwości dotyczące Twojej sprawy, skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane z pomocą sztucznej inteligencji na podstawie powyższych źródeł, sprawdzone przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — korekty otrzymują pierwszeństwo.