Kan jeg selv ordne hostingen af mit matras-produktpasport?
Teknisk set kan du selv placere et matras-produktpasport online: en side med produktdata, der er tilgængelig via en QR-kode, kan bygges med dit eget websted eller en egen server. Svaret på spørgsmålet om, hvorvidt det også er tilstrækkeligt, er mere nuanceret. Forordningen stiller nemlig krav til selve opbevaringen, ikke kun til indholdet: produktpasset skal forblive tilgængeligt over en længere periode, det skal forbindes med et europæisk registreringssystem, og dataene skal gøres tilgængelige på en struktureret, maskinelæsbar måde. Det er mere end at bygge og vedligeholde en side online.
Grænsen mellem selv at udføre og at outsource ligger således ikke ved spørgsmålet om, hvorvidt du teknisk kan gøre det, men ved spørgsmålet om, hvorvidt du kan fortsætte med at opfylde forpligtelserne omkring denne opbevaring over tid, også hvis dit firma skifter softwareleverandør eller stopper med en produktlinje. Enhver, der selv ønsker at bære dette ansvar fuldt ud, skal etablere sig bevidst på denne måde.
Hvad forordningen kræver af opbevaringen
Kernen i det digitale produktpasport er, at dataene forbliver findable og tilgængelige, så længe madrassen kan være på markedet, og en periode derefter. Det betyder, at en løsning ikke kun skal fungere på lanceringsdagen, men også år senere stadig skal have en gyldig forbindelse til den QR-kode, der sidder på eller ved madrassen. Hvis noget ændrer sig ved dit domænenavn, din hostingudbyder eller dit softwaresystem, skal denne forbindelse forblive intakt eller omdirigeres korrekt.
Desuden skal produktpasset forbindes med det centrale EU-registreringssystem, der hører til forordningen. Det er ikke et valg, men et teknisk krav: data skal leveres i et fastlagt format, således at tilsynsmyndigheder og andre parter i værdikæden kan læse dem. En selv-bygget løsning, der er perfekt læsbar for mennesker, behøver ikke automatisk at opfylde de krav, der stilles til denne maskinelæsbarhed. Hvilke præcise krav det er, fremgår af den officielle tekst til forordningen og de tilhørende delegerede handlinger; denne dato ligger i øjeblikket ikke fast.
Hvad du realistisk selv kan gøre
Der er dele af processen, der hører naturligt hjemme i virksomheden selv, uanset hvem der varetager opbevaringen. Indsamlingen af de rigtige produktdata, såsom materialer, oprindelse og vedligeholdelsesvejledninger, er arbejde, som ingen andre kan gøre for dig: denne viden ligger hos producenten eller importøren selv. Også valget af, hvilke oplysninger der er relevante for din specifikke madrasproduktserie, forbliver en forretningsbeslutning. I videnbanken pr. emne er det beskrevet, hvilke data der kræves i hver situation, så du selv kan forberede dette trin, før noget teknisk skal bygges.
Hvad der er sværere selv at organisere, er de dele, der vedrører kontinuitet: en server, der forbliver tilgængelig i ti år, backups der også virkelig er det, og en forbindelse til et europæisk system, der selv også kan ændre sig. For en virksomhed, hvor IT ikke er en kernekompetence, betyder det en forpligtelse, der kører parallelt med den daglige forretningsdrift, også på tidspunkter, hvor der ellers ikke er fokus på det.
Hvor grænsen ligger mellem selv at udføre og at outsource
Grænsen ligger ikke inden for teknik, men inden for ansvar over tid. Et pas, der fungerer godt i dag, siger ikke meget om, hvorvidt det om fem år stadig passer til et system, der muligvis er blevet tilpasset, eller om QR-koden stadig peger på en fungerende side. Virksomheder, der selv vil fortsætte med at administrere lagringen, gør klogt i at tænke på forhånd over, hvem der skal vedligeholde det om nogle år, hvad der sker ved en overtagelse eller lukning, og hvordan databeskyttelse på lang sigt sikres. Det sidste berører også den måde, hvorpå personoplysninger og virksomhedsdata gemmes; hvordan data bliver sikret og bevaret er derved en separat vurdering ud over pasportets eget indholdsrelaterede krav.
Den, der hellere ikke selv vil garantere denne kontinuitet, kan få oplagring og forbindelse til registreringssystemet varetaget af en part, der har det som kerneopgave. Det ændrer ikke, hvem der er ansvarlig for dataenes rigtighed; det ansvar ligger stadig hos producenten eller leverandøren. Det ændrer derimod, hvem der sikrer, at den tekniske side fortsætter med at fungere i ti år. På hvordan matrapas.eu behandler og hoster dataene er det beskrevet, hvordan denne fordeling skal indrettes i praksis.
Vurder selv, om det passer til jeres virksomhed
Hvorvidt det selv at hoste for jeres virksomhed er muligt, afhænger af faktorer som assortimentets omfang, den IT-kapacitet, som I strukturelt kan frigøre, og i hvilket omfang I selv vil blive ved med at følge ændringer i europæisk lovgivning. En jurist eller den kompetente tilsynsmyndighed kan hjælpe jer med spørgsmål om jeres specifikke situation; denne artikel beskriver kun de almene linjer fra forordningen.
Vil I først få et indtryk af, hvad der kræves for jeres madraslinje, før I træffer beslutningen om selv at gøre det eller outsource? Med et par spørgsmål ser I straks, hvor I står, helt uforpligtende og gratis.