Kto może przeglądać dane z paszportu produktu?

Co konkretnie należy zrobić

Co się od Państwa oczekuje

Cyfrowy paszport produktu nie jest jednym blokiem informacji, który jest identyczny dla wszystkich. ESPR wychodzi z założenia warstwowego dostępu: część danych jest widoczna dla wszystkich, część tylko dla określonych stron, takich jak organy nadzoru, uczestnicy rynku lub naprawiacy. Artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781) wymienia to rozróżnienie między informacją dostępną publicznie a informacją ograniczoną do określonych grup docelowych. Artykuł 11 ESPR dotyczy sposobu technicznego wdrożenia tego: poprzez prawa dostępu, które są ustalane dla każdej roli w modelu danych.

Rozróżnienie między danymi publicznymi a ograniczonymi

Dla przedsiębiorstwa oznacza to, że nie wszystkie dane, które są dostarczane, automatycznie stają się publiczne. Niektóre dane są przeznaczone dla konsumenta skanującego kod QR, inne dla organu nadzoru przeprowadzającego kontrolę zgodności, a jeszcze inne dla recykler'a, który na koniec cyklu życia chce wiedzieć, które materiały zostały przetworzone. Przedsiębiorstwo zatrudniające 10 do 100 pracowników, które pozwala opracować paszport, powinno z wyprzedzeniem określić, które dane należą do której warstwy — i nie powinno tego zostawiać domniemaniu z góry. Nakłada się to na pytanie, które informacje powinny znaleźć się w paszporcie: patrz które dane znajdują się w paszporcie produktu urządzeń elektronicznych.

Dostęp techniczny do uprawnień dostosowany do roli użytkownika

Artykuł 11 ESPR opisuje, że paszport produktu jest skonstruowany w taki sposób, że dostęp do danych jest powiązany z rolą osoby żądającej danych: konsumenta, uczestnika rynku, organu nadzoru lub innej strony z łańcucha. W praktyce przedsiębiorstwo odczuwa to przede wszystkim u dostawcy platformy paszportu: ta strona musi być w stanie wykazać, że podział na poziomy dostępu rzeczywiście funkcjonuje, a nie tylko na papierze. Dla samego przedsiębiorstwa oznacza to, że należy wiedzieć dokładnie, kto może pytać o jakie dane, zanim dane będą dostarczane — nie po tym.

Ochrona informacji wrażliwych dla biznesu bez utraty wymaganych danych

Część danych dostarczanych przez producenta lub importera może być wrażliwa konkurencyjnie: skład, dostawcy lub specyfikacje techniczne, które nie są przeznaczone dla otwartego rynku. ESPR zapewnia miejsce na rozróżnienie między tym, co musi być publiczne, a tym, co może pozostać ograniczone do organów nadzoru, ale rozróżnienie to musi być uzasadnione i wypełnione. To bezpośrednio dotyczy pytania czy muszę publicznie ujawnić wrażliwe dla konkurencji dane dotyczące mojej elektroniki — pytania, które jest traktowane oddzielnie i bardziej szczegółowo, ale które odgrywa rolę bezpośrednio w podziale uprawnień dostępu.

Aktualizacja danych dla każdej grupy docelowej, nie tylko dla konsumenta

Ponieważ różne strony widzą inne dane, jest całkowicie zrozumiałe, że aktualizacja paszportu nie będzie jednocześnie widoczna dla wszystkich. Zmiana danych technicznych przeznaczonych tylko dla organów nadzoru nie musi od razu wpływać na wyświetlanie konsumenta i odwrotnie. To powoduje, że utrzymywanie danych to coś, co obejmuje wiele warstw. Więcej informacji o samym obowiązku aktualizacji znajduje się w jak często powinienem aktualizować dane w paszporcie produktu.

Gdzie się psuje w praktyce

Wszystko jest domyślnie udostępniane publicznie. Przedsiębiorstwo dostarcza pełny zestaw danych bez rozróżnienia między tym, co jest dla konsumenta, a tym, co jest dla organu nadzoru. Platforma lub dostawca oprogramowania następnie ustawia wszystko na "publicznie widoczne", ponieważ nie było wyraźnej instrukcji, które pola powinny być chronione.

Dane wrażliwe dla biznesu przypadkowo trafiają do warstwy publicznej. Szczególnie w przypadku danych dotyczących składu części składowych lub informacji o podwykonawcach, zdarza się to częściej niż się sądzi — ponieważ nikt z wyprzedzeniem nie ustalił, że to konkretne pole musi być chronione.

Nie ma przeglądu tego, kto ma jaką rolę. Przedsiębiorstwo nie wie dokładnie, która strona — organ nadzoru, recykler, naprawiacz — powinna mieć dostęp poprzez paszport do jakich danych, co powoduje, że gdy organ nadzoru zadaje pytanie, nie można szybko wykazać, że została dokonana prawidłowa klasyfikacja.

Dostęp nie jest uwzględniany w przypadku zmiany asortymentu. Nowy model produktu jest dodawany ze strukturą danych identyczną jak model starszy, bez sprawdzenia, czy układ dostępu jest nadal odpowiedni — w wyniku czego wrażliwe informacje nowego modelu mogą znaleźć się na złej warstwie.

Pomylenie między wersjami językowymi a poziomami dostępu. W firmach sprzedających w wielu regionach językowych czasami zakłada się, że przetłumaczona wersja paszportu wymaga również innego podziału dostępu, podczas gdy rozróżnienie między publicznym a ograniczonym jest niezależne od języka. Patrz osobnie w kwestii języka czy muszę oferować kartę produktu w kilku językach.

Co możesz zarejestrować.

• Przegląd dla każdej grupy produktów, które dane są widoczne publicznie, a które pozostają ograniczone do określonych stron, wraz z uzasadnieniem, dlaczego dane zostały ukryte.
• Podział ról: która strona (konsument, organ nadzoru, recykler, naprawiacz, uczestnik rynku) może zobaczyć które dane, do uzgodnienia z dostawcą platformy paszportu.
• Notatka przy każdych danych oznaczonych jako poufne dla przedsiębiorstwa, zawierająca uzasadnienie — przydatne na wypadek, gdyby organ nadzoru zwrócił się do tego później.
• Ustalone miejsce kontaktowe lub proces na wypadek, gdy podział dostępu musi zostać dostosowany, na przykład przy nowym modelu produktu lub zmianie struktury danych.
• Odesłanie do podstawowych danych technicznych, takich jak zużycie energii lub informacje o naprawie, aby wiadomo było, do której warstwy się przypisuje. Patrz na przykład jak rejestruję zużycie energii urządzenia i jak określana jest ocena reperowalności urządzenia dla zawartości tych danych samych w sobie.
• Procedura na wypadek, gdy zostanie odkryte błędne przypisanie, odpowiadająca podejściu mającemu również zastosowanie w przypadku innych błędów w paszporcie: patrz odkryłem błąd w paszporcie produktu, co teraz.