co se stane s mými certifikáty produktů, když hostingová společnost skončí

Odpovědnost leží u výrobce, nikoli u poskytovatele hostingu

Povinnost udržovat údaje z pasportu v dostupnosti spočívá na výrobci nebo dovozci, který produkt uvedl na trh, nikoli na společnosti, která zajišťuje hosting. Poskytovatel hostingu, jako je matrapas.eu, plní tuto povinnost na základě objednávky, ale konečná odpovědnost se nepřesouvá. Pokud poskytovatel hostingu skončí, neznamená to, že povinnost udržovat pasport dostupný zmizí — zůstává u strany, která produkt na trh uvedla. To, co se změní, je pouze to, kdo v daném okamžiku zajišťuje techniku za tím stojící.

Pro koho to platí a pro jakou situaci nikoli

Toto téma se zabývá kontinuitou samotných údajů: zůstávají informace za QR kódem přístupné, i když dojde ke změně poskytovatele služeb, který data hostuje. Jedná se o odlišnou otázku než to, co se stane, když samotná výrobní nebo dovozní společnost skončí — tato situace je řešena v co se stane s digitálním pasportem produktu, když společnost za produktem skončí. Také se zde nejedná o otázku, jak dlouho musí být pasport celkově dostupný; to se probírá v lhůtě pro uchování digitálního pasportu produktu. Tato stránka se omezuje na otázku, co se prakticky stane, když technický poskytovatel pasportu — poskytovatel hostingu — odpadne, zatímco společnost za produktem zůstane existovat.

Co je již nyní stanoveno a co ještě není

Kdy přesně vstoupí povinnost mít digitální pasport produktu pro matrace v platnost, není dosud stanoveno: ESPR je sama o sobě v platnosti, ale delegovaný právní akt, který to konkrétně pro matrace zajišťuje, se v pracovním plánu 2025-2030 očekává a datum bude zde uvedeno, jakmile bude tento právní akt zveřejněn. Co je již stanoveno, je princip samotné ESPR: článek 10 stanoví požadavky na přístupnost a trvalost digitálního pasportu produktu a článek 13 upravuje, že pasporty se zařazují do centrálního evropského rejstříku. Tento rejstřík existuje nezávisle na straně, která hostuje podkladová data — jde o referenční systém, nikoli o úložiště veškerého obsahu samého. Co rejstřík přesně spravuje a co v něm musí být, je popsáno v evropském rejstříku digitálních pasportů produktů.

Jak se s tím v praxi zachází

. Pro výrobce nebo dovozce pracujícího s poskytovatelem hostingu je prvním krokem vědět, co je smluvně dohodnut pro případ, že poskytovatel hostingu skončí: je zde zaznamenán přenos údajů a komu budou údaje předány. Dále je důležité vědět, v jakém formátu budou údaje převedeny — dataset, který lze číst pouze v rámci systému jednoho dodavatele, je méně cenný než dataset, který lze přesunout na jinou stranu. To navazuje na otázku, zda je pasport propojen s externím systémem: kdo své produktové údaje již spravuje v ERP nebo inventárním systému, jak je popsáno v propojení digitálního pasportu produktu s vlastním systémem, má vlastní zdroj údajů, který nezmizí, pokud poskytovatel hostingu skončí — propojení zajistí, aby podkladové informace zůstaly uloženy jinde, i když se zobrazení bude realizovat přes jinou stranu.

Dále je relevantní to, co se stane s QR kódem a odkazem, který za ním stojí. Pokud poskytovatel hostingu skončí a data se přestěhují na nové místo, musí existující QR kód na produktu i nadále odkazovat na platné informace — ne na mrtvý odkaz. Prakticky to znamená, že podkladová URL se často zachová (například prostřednictvím přesměrování na nový systém), takže nebude nutné nanášet nový kód na každý produkt. Kdo si klade otázku, jak přesně funguje propojení mezi fyzickým kódem a digitálními údaji, najde podrobné informace v jak se QR kód na matraci objeví. Při přechodu mezi poskytovateli hostingu je tedy klíčové dbát na to, aby identifikační kód produktu a související datový odkaz zůstaly nedotčeny, i když se změní základní infrastruktura.

Nakonec je praktické si předem zjistit, jak poskytovatel hostingu postupuje při ukončení vlastní činnosti: existuje procedura, která se aktivuje, je výrobce předem upozorněn a je zde období, během kterého lze data stále stáhnout, než je systém vyřazen z provozu. Taková ujednání určují v praxi, jaké riziko nese ztráta jednoho konkrétního dodavatele.

Zdroj: článek 10 a článek 13 ESPR

Článek 10 ESPR (Nařízení (EU) 2024/1781) stanovuje požadavky na digitální produktový pas, včetně přístupnosti údajů během období, kdy musí zůstat dostupné — požadavek, který váží na samotný pas, ne na jednoho konkrétního poskytovatele technických služeb. Článek 13 stejného nařízení upravuje registr digitálních produktových pasů, do kterého se pasy zapisují, aby byly nalezitelné a kontrolovatelné, nezávisle na tom, která strana zajišťuje základní hosting. Společně tyto články vkládají odpovědnost za trvalou dostupnost údajů na toho, kdo pas vytvoří, a nikoli na libovolný prvek v technickém zpracování.

Kdo nyní vybírá nebo zvažuje poskytovatele hostingu, může toto použít jako kontrolní seznam: zeptejte se na možnosti exportu dat, co se stane s QR odkazem při eventuálním přechodu a jaký je postup při ukončení činnosti samotného poskytovatele hostingu — a tato ujednání si zapište, než první pasy opustí dveře.