kaj mora biti vzpostavljivanje gostovanja moje pasaportne datoteke

Kaj je treba narediti

Kaj se od vas pričakuje

ESPR ne predpisuje, pri katerem gostitelju mora biti potrdilo o proizvodu, temveč kakim lastnostim morata skladiščenje in razkritje podatkov ustrezati. Člen 10 ESPR (Uredba (EU) 2024/1781) našteva zahteve za samo digitalno potrdilo; člen 13 govori o registru, v katerega se prijavljajo potrdila; člen 14 ureja spletni portal, prek katerega lahko nadzorniki in druge strani dostopajo do podatkov. Za podjetje z 10 do 100 zaposlenimi to pomeni več posameznih, konkretnih obveznosti.

Potrdilo mora ostati dostopno prek nosilca podatkov na proizvodu

Potrdilo se razkriva prek nosilca podatkov — v praksi QR-kode — ki se namesti na proizvod ali ob nj. Člen 10 ESPR postavlja zahteve za to povezavo med nosilcem in pottrdilom: povezava mora delovati, tudi če mine več let. Za srednje velik podjetje to pomeni, da izbira gostitelja ni ločena od izbire nosilca podatkov: oba se morata medsebojno prilagajati in to ostati trajno. Kako se ta povezava v praksi vzpostavi, je opisano pri kako se QR-koda za proizvodno potrdilo pojavi na moji elektroniki.

Podatke morajo lahko pregledati pravilne osebe, ne da bi vsi videli vse

Člen 10 loči med podatki, ki so vidni vsem — na primer potrošniku, ki skeniira QR-kodo — in podatki, ki so namenjeni samo nadzorom ali drugim tržnim udeležencem. Gostna okolica mora to razliko tehnično uresničiti. Za podjetje to pomeni, da izbrana rešitev ne more biti preprosto »vse javno« ali »vse za prijavom«: možen mora biti stratificirani dostop, prilagojen temu, kdo katero navedenih podatkov potrebuje.

Potrdilo se mora prijaviti v evropski register

Člen 13 ESPR obvezuje k registraciji potrdila v osrednjem evropskem registru, ki vsebuje osnovni nabor podatkov o proizvodu in mesto nahajanja potrdila. Gostovanje samega potrdila in registracija v tem registru sta dve ločeni stvari: potrdilo je lahko pri lastnem ali zunanjem gostitelju, medtem ko register vsebuje samo sklicevanje in temeljne podatke. Kaj mora biti vključeno in kako prijava deluje, je pojasnjeno pri kaj je register digitalnih potrdil o proizvodih in kaj moram vanj vnesti.

Podatki se morajo skladati s spletnim portalom za nadzor

Člen 14 ESPR uvaja spletni portal, prek katerega lahko oblasti za nadzor trga in carinska služba dostopajo do podatkov iz digitalnih produktnih potnih listov. Za gostujočo stranko to pomeni, da shranjevanje podatkov iz potnih listov ne more biti izolirano: omogočiti mora tehnično povezavo s tem portalom v obliki, ki jo določi Komisija. Podjetje, ki sama gosti ali si najame gostujočo stranko, bi bilo pametno, da se pozanima, ali je ta stranka seznanjena s to obveznostjo povezave in kako jo uresniči.

Podatki morajo biti v prepoznavnem in prenosljivem formatu

Gostovanje ni samo vprašanje »kje je to«, temveč tudi »v kakšni obliki«. Člen 10 postavlja zahteve za interoperabilnost: podatki morajo biti strojno berljivi in prenosljivi, da ne ostanejo ujeti v enem sistemu enega dobavitelja. Za podjetje omejene velikosti je to pogosto ključna točka pri izbiri gostujuče stranke: zaprt sistem, ki se težko izvozi, je v nasprotju s to zahtevo. Format datoteke, v katerem so podatki dostavljeni, je podrobno razdelан pri v kakšnem formatu moram predložiti podatke o digitalnem produktnem pasu.

Kjer se v praksi ne obnese

Pogosta situacija je, da si podjetje izbere gostujočo stranko brez da bi se pozanimalo, ali lahko ta stranka zagotovi tehnično povezavo s spletnim portalom iz člena 14. V trenutku, ko želijo nadzorni organi dostopati do podatkov, se izkaže, da povezave ni.

Druga situacija nastane, ko razlikovanje med javnimi in nejavnimi podatki ni pravilno urejeno: vse informacije so za isto dostopom, ali pa je vse v celoti odprto, medtem ko so določeni podatki namenjeni le udeležencem trga ali nadzoru.

Prav tako se zgodi, da podjetje zamenjuje gostovanje potnega lista z registracijo v evropski register: meni, da je potni list »registriran«, ker je na spletu, medtem ko je prijava v register ločen korak, ki se ne zgodi samodejno.

Četrta situacija je gostujuča stranka, ki čez čas prenehane s storitvijo ali jo prevzame druga, podatki pa niso dostopni v prenosljivem formatu. Podjetje je nato ujeto v sistem, ki ni več dosegljiv, medtem ko je QR-koda na proizvodu že v obtoku.

Peta pogosta napaka je, da je povezava med nosilcem podatkov na proizvodu in mestom gostovanja tehnično organizirana ločeno — na primer zato, ker dobavitelj embalaže ustvari QR-kodo brez uskladitve s stranko, ki gosti podatke. Pri spremembi gostujuče stranke koda potem ne deluje več.

Kaj lahko dokumentirate

• Pregled, kateri podatki v potnem listu so javni in kateri so namenjeni le nadzoru ali udeležencem trga, da lahko gostujuča stranka to razlikovanje tehnično uredi.
• Pisna dogovorjenost z gostujočo stranko o povezavi s spletnim portalom iz člena 14, vključno s tem, kdo je odgovoren, če se ta povezava spremeni.
• Ustaljena procedura za prijavo v evropski register, ločena od dogovorov o gostovanju — glej tudi pojasnilo pri kaj je register digitalnih potrdil o proizvodih in kaj moram vanj vnesti.
• Možnost izvoza ali pogodabna garancija, da je mogoče podatke v prenosljivem formatu zahtevati ob končanju pogodbe o gostovanju.
• Dokumentacija povezave med nosilcem podatkov in mestom gostovanja, vključno s tem, kaj se zgodi pri spremembi gostujuče stranke ali sistema — relevant je tudi, kako se to povezuje z ali lahko produktni potni list povežem s svojim ERP- ali skladiščnim sistemom.
• Dogovor o trajanju gostovalne obveznosti, usklajeno s tem, kaj je znano o kako dolgo mora biti produktni potni list dostopen.