var måste hosting av mitt produktpass uppfylla
Hosting måste hålla data permanent tillgänglig och åtkomlig
Hosting av ett digitalt produktpass måste säkerställa att data i det bevaras, hålls aktuell och kan efterfrågas av den som enligt reglerna har rätt till det — konsumenter, marknadsaktörer och tillsynsmyndigheter. Artikel 10 i ESPR (Förordning (EU) 2024/1781) föreskriver att passet måste vara tillgängligt via dataporten på produkten (vanligtvis en QR-kod), att data i det är korrekta och kan uppdateras, och att lagringen är utformad så att passet håller under den föreskrivna perioden. Dessutom föreskriver artikel 13 att en referens till varje pass ska registreras i ett centralt europeiskt register, och artikel 14 reglerar att kommissionen inrättar en webbportal genom vilken dessa registrerade data kan efterfrågas. Hosting är alltså inte bara "en sida som öppnas när du skannar" — det är ett tekniskt och organisatoriskt ansvar som löper så länge passet måste existera.
För vem detta gäller, och för vem det inte gäller
Dessa krav gäller för den som erbjuder det digitala produktpasset: i praktiken tillverkaren, importören eller auktoriserad representant som är ansvarig för att produkten släpps på marknaden, eller en part som utför denna uppgift för deras räkning. Det handlar om hosting av själva passet — den plats där produktdata finns som efterfrågas via dataporten. Det handlar inte om dataporten som sådan: hur QR-koden kommer på produkten och vilken teknisk form den antar är en annan fråga, som utvecklas på sidan om hur QR-koden kommer på produkten. Det handlar inte heller om vilka data som måste finnas i passet eller i vilket filformat de ska levereras — det bestäms per produktkategori separat och beskrivs på sidan om leverans av produktpassdata. Hosting är specifikt infrastrukturen: var data finns, hur länge, och hur den förblir åtkomlig.
De exakta kraven följer per produktkategori, från ett datum som ännu inte är fastställt
ESPR själv beskriver huvudlinjerna — tillgänglighet, aktualitet, koppling till registret — men de detaljerade tekniska och operativa kraven på hosting fastställs per produktkategori i delegerade akter. För elektronik och ICT-utrustning är det ännu inte publicerat när denna skyldighet träder i kraft. ESPR-arbetsprogrammet 2025-2030 nämner dessa kategorier, och delegerade akter förväntas däri från 2027, men ett fastställt datum för elektronik och ICT finns ännu inte. Tills en delegerad akt för en specifik produktgrupp är publicerad gäller ingen konkret hostingskyldig från ESPR för denna grupp. Så snart den delegerade akten för elektronik och ICT publiceras kommer datumet här.
Vad detta betyder för utformningen av hosting
Den som redan nu tänker på hosting av ett produktpass gör bra i att börja med varaktigheten: passet måste förbli tillgängligt under en period som bestäms per produktkategori, och detta krav påverkar direkt valet av hostingpart och infrastruktur — detta förklaras vidare på sidan om hur länge ett produktpass måste finnas tillgängligt. En andra fokuspunkt är kontinuitet: hostingen måste fortsätta att fungera även om något ändras i det företag som erbjuder passet, vilket blir relevant vid affärsavslutning eller övertagande — se sidan om vad som händer med passet när ett företag upphör. En tredje punkt är kopplingen med det europeiska registret: hostingmiljön måste vara utformad så att referensen till passet är korrekt och aktuell i registret, vilket förklaras på sidan om registret för digitala produktpass. Om den som redan hanterar produktdata i ett ERP- eller lagersystem kan dessutom se framåt hur denna koppling praktiskt kommer att organiseras. Slutligen är det lämpligt att vid val av värdtjänstleverantör uppmärksamma vad som händer vid ett störningsfall, en övertagning av värdtjänstleverantören själv, eller när ett kontrakt löper ut — punkter som inte uttryckligen nämns i ESPR, men som i praktiken avgör om det underliggande kravet på varaktig tillgänglighet uppfylls.
Vad detta baseras på: artikel 10, 13 och 14 i ESPR
Artikel 10 i ESPR (Förordning (EU) 2024/1781) beskriver de allmänna kraven för det digitala produktpasset, inklusive tillgänglighet och aktualitet hos uppgifterna. Artikel 13 reglerar det centrala registret där en referens till varje pass registreras, och artikel 14 reglerar webbportalen genom vilken kommissionen gör dessa registeruppgifter tillgängliga. Tillsammans utgör dessa artiklar ramen inom vilken värdtjänsten för ett pass måste fungera; de produktkategorispecifika detaljerna följer i senare delegerade akter.
Den som redan nu förbereder ett produktpass gör bäst i att börja med att identifiera sin egen produktkategori och status för den motsvarande delegerade akten, och utifrån det ta med kraven på bevarandetid och registerkoppling i valet av värdtjänstlösning.
Detta bygger på
- Förordning (EU) 2024/1781 (ESPR), artikel 10 (krav på det digitala produktpasset)
- Förordning (EU) 2024/1781 (ESPR), artikel 13 (register över digitala produktpass)
- Förordning (EU) 2024/1781 (ESPR), artikel 14 (webbportal för uppgifter i det digitala produktpasset)
Själva förordningen finns på EUR-Lex. Vi hänvisar för varje påstående; du behöver inte tro på oss.
Vad du konkret måste göra
Vad som förväntas av dig
ESPR föreskriver inte hos vilken värdtjänstleverantör ett produktpass måste finnas, men väl vilka egenskaper som lagring och tillgänliggörande av uppgifterna måste uppfylla. Artikel 10 i ESPR (Förordning (EU) 2024/1781) nämner kraven för själva det digitala produktpasset; artikel 13 behandlar registret där pass registreras; artikel 14 reglerar webbportalen genom vilken tillsynsmyndigheter och andra parter kan få tillgång till uppgifterna. För ett företag med 10 till 100 anställda innebär det ett antal separata, konkreta skyldigheter.
Passet måste förbli tillgängligt via datamediet på produkten
Passet görs tillgängligt via ett datamedium — i praktiken en QR-kod — som anbringas på eller vid produkten. Artikel 10 i ESPR ställer krav på denna koppling mellan medium och pass: länken måste fortsätta att fungera, även om år går. För ett medelstört företag innebär detta att valet av värdtjänstleverantör inte är oberoende av valet av datamedium: båda måste anpassas till varandra och fortsätta att göra det på lång sikt. Hur denna koppling praktiskt etableras beskrivs på hur kommer QR-koden för produktpasset på min elektronik.
Uppgifterna måste kunna granskas av rätt parter, utan att alla ser allt
Artikel 10 gör skillnad mellan uppgifter som är synliga för alla — till exempel för en konsument som skannar QR-koden — och uppgifter som endast är avsedda för tillsynsmyndigheter eller andra marknadsaktörer. En värdmiljö måste kunna göra denna skillnad tekniskt möjlig. För ett företag innebär detta att den valda lösningen inte kan vara helt enkelt "allt offentligt" eller "allt bakom en inloggning": det måste finnas en nivåindelad åtkomst, anpassad efter vem som behöver vilken del av informationen.
Passet måste registreras i det europeiska registret
Artikel 13 i ESPR förpliktrar till registrering av passet i ett centralt europeiskt register, med däri en grundläggande uppsättning uppgifter om produkten och var passet finns. Värdtjänsten för själva passet och registreringen i det registret är två åtskilda saker: passet kan finnas hos en egen eller extern värdtjänstleverantör, medan registret endast innehåller referensen och kärnuppgifterna. Vad som måste ingå där och hur denna registrering fungerar förklaras på vad är registret för digitala produktpass och vad måste jag registrera där.
Uppgifterna måste ansluta till webbportalen för tillsyn
Artikel 14 i ESPR introducerar en webbportal genom vilken marknadskontrollmyndigheter och tull kan konsultera data från digitala produktpass. För värdleverantören innebär detta att lagring av passdata inte kan vara isolerad: en teknisk anslutning till denna portal måste vara möjlig, i en form som bestäms av Kommissionen. Ett företag som själv är värd eller anlitar en värdleverantör gör väl i att fråga om denna leverantör är medveten om denna anslutningsskyldighet och hur den uppfylls.
Data måste stå i ett igenkännligt och överförbart format
Värdskap är inte bara en fråga om "var det står", utan också "i vilken form". Artikel 10 ställer krav på interoperabilitet: data måste vara maskinläsbar och överförbar, så att de inte förblir låsta i ett system hos en leverantör. För ett företag av begränsad omfattning är detta ofta den punkt där valet av värdleverantör väger tyngst: ett slutet system som är svårt att exportera strider mot detta krav. Filformatet i vilket data levereras är utarbetat i i vilket format ska jag tillhandahålla uppgifterna för produktpasset.
Var det går fel i praktiken
En vanlig situation är att ett företag väljer en värdleverantör utan att fråga om denna leverantör kan garantera en teknisk anslutning till webbportalen i artikel 14. När en tillsynsmyndighet vill konsultera data visar det sig att kopplingen inte finns.
En annan situation uppstår när distinktionen mellan offentlig och icke-offentlig data inte är korrekt organiserad: all information är bakom samma åtkomst, eller allt är helt öppet, medan vissa data endast är avsedda för marknadsaktörer eller tillsyn.
Det förekommer också att ett företag förväxlar värdskapen av passet med registrering i det europeiska registret: man tror att passet är "registrerat" för att det är online, medan anmälan till registret är ett separat steg som inte sker automatiskt.
En fjärde situation är en värdleverantör som efter ett tag slutar sin tjänst eller övertas, medan data inte är tillgängliga i ett överförbart format. Företaget sitter då fast vid ett system som inte längre är tillgängligt, medan QR-koden på produkten redan är i omlopp.
Ett femte, vanligt begånget misstag, är att kopplingen mellan databäraren på produkten och värdplaceringen är organiserad tekniskt skilt från varandra — till exempel genom att en förpackningsleverantör skapar QR-koden utan samordning med den part som är värd för data. Vid en värdleverantörsändring fungerar koden då inte längre.
Vad ni kan dokumentera
- En sammanfattning av vilka data i passet som är offentliga och vilka som endast är avsedda för tillsyn eller marknadsaktörer, så att värdleverantören kan organisera denna distinktion tekniskt.
- Ett skriftligt avtal med värdleverantören om anslutningen till webbportalen i artikel 14, inklusive vem som är ansvarig om denna anslutning ändras.
- En fastställd procedur för registrering i det europeiska registret, skild från värdavtalen — se även förklaringen till vad är registret för digitala produktpass och vad måste jag registrera där.
- En exportmöjlighet eller avtalsgaranti att data kan begäras i ett överförbart format vid uppsägning av värdavtalet.
- Dokumentation av kopplingen mellan databärare och värdplacing, inklusive vad som händer vid värdleverantörsändring eller systemändring — relevant är också hur detta förhåller sig till kan jag länka produktpasset till mitt ERP- eller lagersystem.
- Ett avtal om värdskapsförpliktelsens varaktighet, som ska koordineras med vad som är känt om hur länge måste ett produktpass förbli tillgängligt.
Detta är inte juridisk rådgivning. Den här sidan ger allmän information om den lagstiftning som denna plattform handlar om. Vi känner inte till din situation. Om du är osäker på din egen situation rådfrågar du en jurist eller den behörig tillsynsmyndighet.
Skrivet med AI baserat på källorna ovan, kontrollerat av en människa den 2026-09-05. Stämmer något inte? Berätta det för oss — rättningar får företräde.