Ako stranka koja tehnički hostira vaš matračni paspoort prestane s radom — zbog preuzimanja, stečaja ili jednostavnog gašenja usluge — obaveza da imate radeći paspoort ne nestaje. QR-kod na vašem madracu ostaje tu, ali ako se server iza tog koda isključi, kod više nigdje ne vodi. Za proizvođača, uvoznika ili vlasnika marke koja je model plasirala na tržište, to može značiti da madrac bez dostupnog pasporta stoji na policama ili kod kupca, iako ta stranka nije ništa sami promijenila.
Uredba postavlja odgovornost za dostupan paspoort na ekonomskog operatora, a ne na softversku stranku koja ga tehnički osigurava. To razlikovanje je važno: tko je dao da se paspoort izrada, ostaje odgovoran ako više ne radi, čak i kada je uzrok kod vanjskog dobavljača. Kako će i jesu li nadzorni organi odgovorili u konkretnom slučaju nije za predvidjeti i ovisi o okolnostima; za to je službeni tekst uredbe ili nadležni nadzorni organ pravi izvor, a ne ovaj članak.
Zašto se ovaj rizik često podcjenjuje
Kod većine proizvođačkih pasaporta mišljenja se uglavnom na trenutak isporuke: podaci su prikupljeni, QR-kod je otisnut, madrac je napustio skladište. Što se kasnije dogodi s temeljnom infrastrukturom privlači manju pažnju, a paspoort upravo mora raditi godinama — kod madraca radi se o proizvodu koji često dugo ostaje u upotrebi, npr. u hotelima ili pri iznajmljivanju. Dobavljač koji nakon nekoliko godina prestane raditi, promijeni naziv ili gasi uslugu nije hipotetski scenarij već nešto što se redovito dogodi u softverskom svijetu.
Tko ostaje odgovoran
Uredba razlikuje ulogu proizvođača, uvoznika ili distributera s jedne strane i tehnijske usluge s druge strane. Ova posljednja obično nije stranka koju uredba sama obrađuje; odgovornost za radeći paspoort leži na onome tko je proizvod plasirao na tržište. To znači da gašenje hostingsdužnika ne gasi automatski obaveze vašeg poduzeća. Tko točno koju ulogu obavlja i koje obaveze s time dolaze, objašnjeno je u objašnjenje po ulozi u lancu.
Što možete unaprijed dogovoriti
Budući da odgovornost ostaje kod vašeg poduzeća, korisno je pri sklapanju ugovora sa softverskim dobavljačem napraviti dogovore o kontinuitetu: možete li izvesti podatke, ostaje li QR-kod dostupan pri promjeni, što se s hostingom dešava ako dobavljač prestane ili bude preuzeća. To su pitanja koja spadaju u proces nabave, a ne tek kada se nešto zaista promijeni. S nekoliko pitanja koja pokazuju gdje ste sada dobit ćete prvi pregled što je relevantno za vašu situaciju, bez da ovo zamjenjuje pravni savjet.
Kako se to u praksi rješava
Neki pružatelji digitalnog proizvođačkog pasporta postavljaju rok hostinga koji je odvojen od njihova vlastitog poslovanja upravo kako bi se ograničio ovaj rizik. Matrapas.eu na primjer hostira paspoort za utvršeni period od deset godina i dostavljač sam QR-datanosač, tako da kontinuitet ne ovisi o lošim dogovorima naknadno. Kako taj način rada izgleda točno i gdje dolaze temeljni podaci, opisano je na stranica o kako se paspoort sastavlja i hostira.
Što nadzorni organ može učiniti
Nadzor tržišta može, kao i kod drugih pravila o proizvodima, provjeriti je li pasport zaista dostupan u trenutku kada postoji razlog za to. Nadzorni organi pri tome gledaju dostupnost informacija, a ne pitanje tko je tehnički odgovoran za poslužitelj. Koliko je strogo u praksi kontrolirano i razlikuje li se to po zemlji EU-a, trenutno se s izvjesnosti ne može reći; ono što je o tome već poznato prati se u prikupljenim pitanjima o nadzoru i provedbi.
Želite li znati kako se vaša vlastita situacija odnosi prema tim rizicima, bez da vam za to odmah trebao pravnik? Obavite besplatnu brzu provjeru ili pročitajte druge teme u banci znanja — oboje daju prvi, neobavezujući pregled vašeg trenutnog stanja.