kde sa musí nachádzať hosting môjho produktového pasu

Čo konkrétne musíte urobiť

Čo sa od vás očakáva

ESPR nepredpisuje, u ktorého hostingového partnera musí produktový pas stáť, ale určuje, akými vlastnosťami musí spĺňať ukladanie a sprístupňovanie údajov. Článok 10 ESPR (Nariadenie (EÚ) 2024/1781) stanovuje požiadavky na samotný digitálny produktový pas; články 13 sa zaoberá registrom, v ktorom sa pasy prihlasujú; článok 14 upravuje webový portál, prostredníctvom ktorého môžu dohľadové orgány a ostatné strany pristupovať k údajom. Pre spoločnosť s 10 až 100 zamestnancami to znamená niekoľko samostatných, konkrétnych povinností.

Pas musí zostať dostupný cez dátanú nosič na produkte

Pas sa sprístupňuje prostredníctvom dátového nosiča — v praxi QR kódu — ktorý sa umiesťuje na alebo pri produkte. Článok 10 ESPR stanovuje požiadavky na toto prepojenie medzi nosičom a pasom: odkaz musí zostať funkčný aj v prípade, že uplynú roky. Pre strednú spoločnosť to znamená, že výber hostingového partnera nie je oddelený od výberu dátového nosiča: oba musia na seba nadväzovať a toto musí trvať dlhodobo. Spôsob, akým sa táto väzba v praxi realizuje, je popísaný pri ako sa dostane QR kód produktového pasu na moju elektroniku.

Údaje musia byť k dispozícii príslušným stranám na vyhľadávanie bez toho, aby ich videli všetci

Článok 10 robí rozlíšenie medzi údajmi, ktoré sú viditeľné pre všetkých — napríklad pre spotrebiteľa, ktorý naskenuje QR kód — a údajmi, ktoré sú určené iba pre dozorné orgány alebo iných účastníkov trhu. Hostingové prostredie musí byť schopné technicky realizovať toto rozlíšenie. Pre podnik to znamená, že zvolené riešenie nemôže byť jednoducho "všetko verejné" alebo "všetko za prihlasovaním": musí byť možný vrstvený prístup, prispôsobený tomu, kto potrebuje ktorú časť informácií.

Pas musí byť zaregistrovaný v európskom registri

Článok 13 ESPR vás zaväzuje zaregistrovať pasport v centrálnom európskom registri, ktorý obsahuje základný súbor údajov o produkte a miesto, kde sa pasport nachádza. Hosting samotného pasu a registrácia v tomto registri sú dve oddelené veci: pas môže byť umiestnený u vlastného alebo externého poskytovateľa hostingu, zatiaľ čo register obsahuje iba odkaz a základné údaje. To, čo sa v ňom musí nachádzať a ako sa registrácia funguje, je vysvetlené v časti čo je register digitálnych produktových pasov a čo do neho musím zadať.

Údaje musia byť v súlade s webovým portálom dohľadu

Článok 14 ESPR zavádza webový portál, prostredníctvom ktorého môžu orgány trhového dohľadu a colnice získavať údaje z digitálnych produktových pasov. Pre poskytovatela hostingu to znamená, že úložisko údajov pasu nemôže byť izolované: musí byť možné technické prepojenie s týmto portálom v podobe, ktorú určí Komisia. Podnik, ktorý si hosting zabezpečuje sám alebo si vezme na starosť poskytovateľa hostingu, by mal zvážiť, či je daný poskytovateľ oboznámený s touto povinnosťou prepojenia a ako ju implementuje.

Údaje musia byť v rozpoznateľnom a prenositeľnom formáte

Hosting nie je len otázkou "kde to je", ale aj "v akej podobe". Článok 10 stanovuje požiadavky na interoperabilitu: údaje musia byť strojovo čitateľné a prenositeľné, aby nezostali uzavreté v jednom systéme jedného dodávateľa. Pre podnik obmedzeného rozsahu je to často bod, kde sa výber poskytovateľa hostingu najvažnejšie prejaví: uzavretý systém, ktorý sa ťažko exportuje, koliduje s touto požiadavkou. Formát súboru, v ktorom sa údaje dodávajú, je rozpracovaný v v akom formáte mám dodať údaje produktového pasu.

Kde sa to v praxi pokazí

Čestá situácia je, keď si podnik vyberie poskytovateľa hostingu bez toho, aby sa spýtal, či daný poskytovateľ môže zabezpečiť technické prepojenie s webovým portálom podľa článku 14. V momente, keď chce dohľadný orgán získať údaje, ukáže sa, že prepojenie neexistuje.

Ďalšia situácia vzniká, keď nie je správne usporiadané rozlíšenie medzi verejnými a neverejnými údajmi: všetky informácie sú za rovnakým prístupom, alebo naopak, všetko je úplne otvorené, zatiaľ čo určité údaje sú určené len pre účastníkov trhu alebo dohľad.

Tiež sa stáva, že podnik zamieňa hosting pasu s registráciou v európskom registri: myslia si, že je pas "zaregistrovaný" preto, lebo je online, zatiaľ čo hlásenie do registra je samostatný krok, ktorý sa nevykonáva automaticky.

Štvrtá situácia je prípad poskytovateľa hostingu, ktorý po čase skončí službu alebo bude prevzatý, pričom údaje nie sú dostupné v prenositeľnom formáte. Podnik potom zostane viazaný na systém, ktorý už nie je dosť prístupný, pričom QR kód na produkte je už v obehu.

Piata čestá chyba je, keď je prepojenie medzi nosičom údajov na produkte a lokalitou hostingu technicky organizované nezávisle na sebe — napríklad preto, že výrobca obalov vytvorí QR kód bez koordinácie s partnerom, ktorý údaje hostuje. Ak sa zmení poskytovateľ hostingu, kód potom nefunguje.

Čo môžete zaznamenať

• Prehľad toho, ktoré údaje v pase sú verejné a ktoré sú určené len na dohľad alebo pre účastníkov trhu, aby mohol poskytovateľ hostingu toto rozlíšenie technicky implementovať.
• Písomná dohoda s hostingovou stranou o pripojení na webový portál článku 14, vrátane toho, kto je zodpovedný, ak sa toto pripojenie zmení.
• Stanovený postup na registráciu v európskom registri, oddelený od hostingových dohôd — pozri aj vysvetlivky k čo je register digitálnych produktových pasov a čo do neho musím zadať.
• Možnosť exportu alebo zmluvná záruka, že údaje je možné požiadať v prenosnom formáte po ukončení hostingovej zmluvy.
• Dokumentácia prepojenia medzi dátovým nosičom a lokáciou hostingu, vrátane toho, čo sa stane pri zmene hostingovej strany alebo systému — relevantné je aj to, ako to súvisí s môžem digitálne produktové pasy priradiť k svojmu systému ERP alebo inventáru.
• Dohoda o dĺžke trvania hostingovej povinnosti, ktorá sa má zosúladiť s tým, čo je známe o ako dlho musí byť digitálne produktové pasy dostupné.