Трябва ли да разкривам чувствителни за бизнеса данни за моите матраци?

Какво конкретно трябва да направите

Какво се очаква от вас

Продуктовият паспорт изисква прозрачност, но не задължава производителя да разкрива всичко, което предпочита да пази в тайна. ESPR прави разлика между това, което трябва да бъде в паспорта, и кой има право да го вижда. За деликатни за бизнеса данни в практиката има три нива за разграничаване.

Определяне кои данни са задължителни в паспорта

Член 10 на ESPR (Регламент (EU) 2024/1781) посочва какви категории информация трябва да съдържа цифровият продуктов паспорт. За матраци това включва неща като състав на материалите, произход и информация за ремонт и преработка. Този списък не подлежи на преговори: что трябва да е в него, трябва да е в него, независимо дали производител предпочита да не го споделя или не. За предприятие от 10 до 100 служители това означава преди всичко вътрешно упражнение: установяване кои точно данни попадат под задължителните категории и разделяне на данни, които под тях не попадат. Преглед на това, което точно е задължително, е достъпно на страницата за какви данни се появяват в удостоверението за продукта на матраци.

Разграничаване между данни от паспорта и фонова информация на предприятието

Не всичко, което производител знае за неговия матрак, трябва да бъде в паспорта. Рецепта, име на доставчик, закупна цена или производствен процес са примери за информация, която обикновено не попада под задължителните категории на член 10. Паспортът изисква резултата — какъв материал, каква плътност, какъв антипиростат — не пътя, по който производител стигна до там. Ако това разграничение не се направи предварително, е риск да се споделят стандартно повече данни, отколкото необходимо, просто защото е по-лесно да се достави целия файл, отколкото да се работи селективно.

Отчитане кой получава достъп до кои данни

ESPR не предвижда един публично достъпен паспорт, където всички виждат всичко. Има разлика между данни, които са видими за всички — например за потребител, който сканира QR код — и данни, които са достъпни само за конкретни страни, като надзорни органи или преработватели. Кой достъп получава която роля, е описано на страницата за кой има право да вижда кои данни от продуктовия паспорт. За производител това е уместно при подаване на данни на платформа: не всеки данни, които се подават, се показват и на всички.

Отчитане на задължения като звено в веригата на доставках

Член 38 на ESPR (Регламент (EU) 2024/1781) регулира какво трябва да предават актори във веригата на доставках един на друг, за да могат да изпълнят задължения за паспорт. Това пряко засяга чувствителност за бизнеса: доставчик на пяна или производител на антипиростати трябва евентуално да споделят данни с производител на матраци, който от своя страна трябва да могат да ги предават за паспорта. За предприятие от 10 до 100 служители това често се отразява на равнището на договори за закупки и договорки с доставчици: каква информация трябва да предостави доставчик и при какви условия остава информацията ограничена до необходимото за паспорта.

Където неправилното се случва на практика

Производител подава пълната рецепта на матрачната пяна на платформа, по привичка или из предпазливост, докато только вид пяна и плътност са задължителни. Такъв излишък от информация не е непременно вреден, но е ненужен и затруднява по-късното определяне какво е и какво не е надлежно публично.

Един импортьор е в дилема дали имението на конкретен доставчик на антипиростати трябва да бъде в паспорта и поради нерешителност го включва "за всеки случай". При докладване кои антипиростати трябва да бъдат посочени в продуктовия паспорт става въпрос за вида тъкан, не за търговската връзка, чрез която тъканта е закупена.

Производител изготвя споразумение за доставчици, без да определи какво се случва с общите данни, когато те попаднат в продуктовия паспорт. По-късно възникват неясноти относно това, кой е дал разрешение за кое ниво на детайлност, и дали доставчик на части е одобрил разкриването на определени спецификации.

Едно предприятие предполага, че "конфиденциално за предприятието" автоматично означава "не е необходимо в паспорта", без да провери отношението към член 10. Някаква информация, която се възприема като чувствителна — като например делът на рециклирания материал — е все пак задължителна; вижте обяснението относно как делът на рециклирания материал в един матрак се доказва.

Производител дели данни с платформа, без да прави разлика между това, което трябва да е публично видимо, и това, което е предназначено само за надзорния орган, вследствие на което конкурентно чувствителни детайли стават видими за всеки, който не трябва да ги вижда.

Какво можете да отбележите

• Вътрешен списък на това кои данни попадат под задължителните категории на член 10, отделени от данни, които са извън тях.
• Договорени условия с доставчици на части относно това, каква информация трябва да предоставят на основата на член 38, и какво от това е предназначено за паспорта и какво не.
• Преглед на ролите, които получават достъп до определени данни, да се съгласува с това, което е описано относно това кой има право да вижда кои данни.
• Установена процедура за определяне на вида пяна и плътност, така че да е ясно кое дадено е наистина споделено и кой основен детайл на рецептата не е; вижте подхода за регистриране на вида пяна и плътност в продуктовия паспорт.
• Вътрешно обяснение при предоставянето на данни на платформата, така че производител да може впоследствие да докаже кой выбор е направен относно това, което е включено и което не е включено.
• Забележка относно източника и обоснованието на данни за очаквания срок на експлоатация, доколкото тези данни са извлечени от конфиденциални за предприятието резултати от тестване; вижте обяснението относно обосноваването на очаквания срок на експлоатация на един матрак.