Fel kell-e nyilvánosságra hoznom matracacaim üzleti szempontból érzékeny adatait?

Nem minden adat nyilvános a termékútlevelben

Nem, a mátrak digitális termékútlevele nem jelenti azt, hogy az összes üzleti szempontból érzékeny információ automatikusan mindenki számára látható lesz. Az ESPR 10. cikke különbséget tesz az útlevelben szereplő adatok hozzáférésének különböző szintjei között: egyes információk bárki számára elérhető, míg más információk csak meghatározott felek — például piaci szereplők, elismert javítók vagy felügyeleti hatóságok — számára érhetőek el. Az egyes adatkategóriák mely csoportba tartoznak, termékcsoport szerint egy delegált aktus határozza meg. A mátrakra vonatkozóan ez az aktus még nem létezik, ezért még nem rögzített, hogy mely adatok lesznek később nyilvánosan láthatóak, és melyek maradnak egy korlátozott kör számára védett.

Kire vonatkozik ez a megkülönböztetés, és kire nem

Ez a megkülönböztetés azokra az adatokra vonatkozik, amelyek végül a termékútlevelbe kerülnek — például anyagösszetétel, alkatrészek eredete, javítási és újrahasznosítási információk. A 10. cikk azt szabályozza, hogy ezek egy része csak bizonyos szereplők számára kell, hogy hozzáférhető legyen, nem pedig a széles nyilvánosság számára, éppen az üzleti tikok és a szellemi tulajdon védelme érdekében.

Ez nem az útlevélen kívüli információról szól. A gyártó csak azokat az adatokat osztja meg, amelyeket az alkalmazandó szabályozás az útlevélhez megkövetel; ezen kívül minden — recept, költségvetési árak, szállítói szerződések, termelési folyamatok — nem tartozik az útlevél-kötelezettség alá, és ezáltal nem válik nyilvánossá ezen az úton. Az útlevél előre meghatározott adatkategóriák gyűjteménye, nem pedig általános betekintés a vállalat működésébe.

A 38. cikk is valami mástól szól, mint a nyilvános nyilvánosságra hozatal: ez a cikk a beszerzési lánc szereplőinek azt az kötelezettségét írja le, hogy bizonyos információkat egymásnak továbbítsanak, például a beszállítótól a gyártóhoz vagy a gyártótól a következő szereplőhöz. Ez tehát az adatok cseréje a láncon belül, nem ugyanaz, mint az adatok nyilvánosságra hozatala a fogyasztók vagy a piac számára.

A dátum még nincs rögzítve

Azt, hogy mikor válik kötelezővé a mátras termékútlevele, és ezáltal konkrét kérdéssé válik az üzleti szempontból érzékeny adatokhoz való hozzáférés kérdése, még nem rögzítették. Az Európai Bizottság 2025–2030 évre szóló munkatervében egy delegált aktus várható 2028-ban erre a termékkategóriára, de ezt az aktust még nem tették közzé. Amíg az nem jelenik meg, a mátrakra nem vonatkozik paspport-kötelezettség, és így nincsenek konkrét nyilvános és védett adatkategóriákra való felosztások. Amint a delegált aktus megjelenik, a dátum és tartalma itt található.

Mit jelent ez egy mátrasgyártó számára

A gyakorlatban érdemes ebben a sorrendben megvizsgálni ezt a témát. Először: készítsen leltárt arról, mely adatok egy matracról úgyis üzleti szempontból érzékenynek számítanak a saját szervezeten belül — gondoljunk az olyan specifikus anyagmixekre, szállítói kapcsolatokra vagy technikai specifikációkra, amelyek versenyelőnyt jelentenek. Ezt követően: várja meg, hogy a mátrakra vonatkozó delegált aktus mely adatkategóriákat jelöl meg kötelezőként az útlevelhez, és milyen hozzáférési szinttel jár — nyilvános, csak piaci szereplőkre korlátozva, vagy csak felügyeleti szervek számára. Csak azt követően lesz világos, hogy és milyen mértékben kerül az érzékeny információ az egyik kategóriába.

Továbbá érdemes továbbra is megkülönböztetést tenni az útlevélből eredő kötelezettség között (10. cikk) és az adatok más schakoknak való továbbadásának kötelezettségét a beszerzési lánc során (38. cikk). Ez utóbbi függetlenül játszhat az útlevél nyilvános oldalának kialakításától, és ezért érdemel figyelmet a szállítókkal és vevőkkel kötött szerződésekben és megállapodásokban, elkülönítve attól, hogy mi lesz később nyilvánosan látható.

Végül: mivel a matrácokra vonatkozó delegált jog még nem jelent meg, jelenleg nincs ok az adatok meghatározott szerkezetét megelőlegezni. Azonban célszerű belsőleg már feltérképezni, hogy mely adatok érzékenyek, hogy a jog megjelenésekor gyorsan értékelni lehessen, mit jelent ez konkrétan.

Az alapok: az ESPR 10. és 38. cikke

Ez a magyarázat az (EU) 2024/1781 (ESPR) rendelet 10. cikkén alapul, amely a digitális termékpasszus követelményeit írja le, beleértve az adatokhoz való hozzáférés különböző szintjeit a passzusban. Az ugyanez rendelet 38. cikke a szállítási lánc szereplőire vonatkozó követelményeket írja le, beleértve az információcsere továbbítását a lánc tagjai között. A matrácokra vonatkozóan még egy termékspecifikus delegált jogi aktust kell elfogadni, amely meghatározza, hogy pontosan mely adatok kerüljenek a passzusba és mely hozzáférési szint alatt.

Mit kell tenni most

Jelenleg nincs passzuskötelezettség a matrácokra vonatkozóan, amelynek meg kellene felelni, ezért nincs szükség az adatok osztályozásához vagy felszabadításához szükséges intézkedésre. Aki szeretne erre felkészülni, belsőleg már összeírhatja, mely termékadatokat tekintik érzékenynek, és milyen megállapodások léteznek már a beszállítókkal és az értékesítési partnerekkel az információmegosztásról. Amint a matrácokra vonatkozó delegált jog megjelenik, ezt az oldalt frissítjük az adatok konkrét szerkezetével és a megfelelő dátummal.

Ennek alapja

A rendelet maga az EUR-Lex oldalon található. Minden állítás után feltüntetjük a forráshivatatkozást; nem kell bennünk megbíznia.

Amit konkrétan meg kell tennie

Mit várnak el Öntől

A terméktanúsítvány nyitottságot igényel, de nem azt, hogy egy gyártó minden olyan információt nyilvánosságra hozzon, amelyet szívesebben tartana magánügyként. Az ESPR ebben különbséget tesz az között, hogy mi tartozik a tanúsítványba, és ki tekintheti meg azt. A kereskedelmileg érzékeny adatok gyakorlatban három rétegre oszthatók.

Annak meghatározása, hogy mely adatok kerüljenek kötelezően a tanúsítványba

Az ESPR 10. cikkely (2024/1781 EU rendelet) felsorolja, hogy a digitális terméktanúsítványnak mely információkategóriákat kell tartalmaznia. Matraszok esetében ez olyan dolgokat jelent, mint az anyagösszetétel, az eredet, valamint a javítást és az újrahasznosíthatóságot érintő információk. Ez a lista nem tárgyalható: amit be kell tenni, azt be kell tenni, függetlenül attól, hogy a gyártó ezt szívesen osztaná-e meg vagy sem. A 10-100 fős vállalat számára ez elsősorban belső tevékenység: meg kell vizsgálni, hogy pontosan mely adatok tartoznak a kötelezően előírt kategóriák alá, és azokat el kell választani azoktól az adatoktól, amelyek nem tartoznak alájuk. Az értelmezendő kötelezettségekről részletes leírást az oldalon találhat mely adatok kerülnek a matraszok termékpasszportjába.

A tanúsítványadatok és a mögöttes üzleti információk közötti különbségtétel

Nem mindaz, amit a gyártó a matrasza hozzájárul, szerepeltetni kell a tanúsítványban. A recept, a szállítónév, a beszerzési ár vagy a termelési folyamat olyan információk például, amelyek általában nem tartoznak az ESPR 10. cikkely szerinti kötelezően előírt kategóriák alá. A tanúsítvány az eredményt kéri — mely anyag, mely sűrűség, mely lángálló szer — nem azt az utat, amelyen a gyártó oda jutott. Aki nem tesz meg ezt a különbségtételt előzetesen, azzal a kockázattal szembesül, hogy szabályszerűen több információt oszt meg, mint szükséges, egyszerűen azért, mert könnyebb egy teljes dokumentációt szolgáltatni, mint szelektíven dolgozni.

Annak figyelembe vétele, hogy ki kaphat hozzáférést mely adatokhoz

Az ESPR nem egy olyan nyilvánosan hozzáférhető tanúsítványt ír elő, ahol mindenki mindent lát. Különbség van azon adatok között, amelyek mindenki számára láthatóak — például egy olyan fogyasztó számára, aki beolvas egy QR-kódot — és azon adatok között, amelyek csak meghatározott felek számára érhetőek el, például a felügyeleti hatóságok vagy az újrahasznosítók számára. Mely szerepkör kap mely hozzáférést, az oldalon van leírva mely adatokat ki nézhet meg a terméktanúsítványból. Egy gyártó számára ez az adatok egy platformra történő szállítása során releváns: nem minden szállított adat jelenik meg mindenki számára.

A szállítási lánc szereplőjét terhelő kötelezettségek figyelembe vétele

Az ESPR 38. cikkely (2024/1781 EU rendelet) szabályozza, hogy a szállítási lánc szereplőjének egymásnak mit kell továbbítania ahhoz, hogy a tanúsítványkötelezettségeknek megfelelni tudjanak. Ez közvetlenül érinti az üzleti bizalmasságot: a hab szállítójának vagy a lángálló szerek gyártójának lehet, hogy adatokat kell megosztania a matrassz-gyártóval, aki viszont ezeket a tanúsítványhoz tovább kell, hogy adja. A 10-100 fős vállalat számára ez gyakran a beszerzési szerződések és szállítói megállapodások szintjén játszódik le: mely információt kell a szállítónak szolgáltatnia, és mely feltételek mellett korlátozódik ez az információ csak a tanúsítványhoz szükségesre.

Ahol a gyakorlatban félrecsapódik

Egy gyártó a matraszhab teljes receptúráját szolgáltatja egy platformra, szokás vagy óvatosságból, miközben csak a hab típusa és sűrűsége kötelezően előírt. Ez a túlzott információ nem feltétlenül káros, de szükségtelen, és megnehezíti a későbbi megállapítást, hogy mi tartozik és mi nem a nyilvánossághoz.

Egy importőr kétséges, hogy a lángálló szerek egy konkrét szállítójának neve szerepelhet-e a tanúsítványban, és az „biztonság kedvéért mely lángálló szereket kell a terméktanúsítványban feltüntetni említi az anyag típusáról, nem a szállítási kapcsolatról, amellyel az anyag beszereztetett.

A gyártó szállítói megállapodást készít anélkül, hogy rendezné, mi történik a megosztott adatokkal, amikor azok egy terméktanúsítványba kerülnek. Később homályosság keletkezik arról, hogy ki adott hozzájárulást milyen részletezettségi szinthez, és hogy egy beszállító egyetértett-e bizonyos specifikációk nyilvánosságra hozatalával.

Egy vállalkozás abból indul ki, hogy a "üzleti szempontból érzékeny" automatikusan azt jelenti, hogy "nem kell szerepelnie a tanúsítványban", anélkül hogy ezt a 10. cikk alapján ellenőrizné. Az érzékenynek érzett információk egy része — például az újrahasznosított anyag aránya — ennek ellenére kötelező; lásd a tájékoztatást a matrass újrahasznosított anyagarányának igazolásáról.

Egy gyártó adatokat oszt meg egy platformmal anélkül különbséget tenni azon között, hogy mi legyen nyilvánosan látható és mi csak egy felügyeleti hatóság számára, aminek következtében az összes érdekelt számára hozzáférhető lesz a versenyérzékeny információ, akiknek erre nincs szükségük.

Mit rögzíthet

A 10. cikk kötelező kategóriái alá tartozó adatok belső jegyzéke, a kívül eső adatokkal elkülönítve.
Megállapodások a beszállítókkal arról, hogy a 38. cikk alapján mely információkat kell szállítaniuk, és azok közül mi szánva a tanúsítványhoz és mi nem.
Az adott adatokhoz hozzáférést kapó szerepek áttekintése, összhangban azzal, amit leírtak arról, hogy ki mely adatokat tekintheti meg.
A habbevezető típusának és sűrűségének megállapítására vonatkozó dokumentált eljárás, hogy egyértelmű legyen, mely adat értékelt megosztásra, és mely alapul szolgáló receptúra-részlet nem; lásd a megközelítést a habbevezető típusának és sűrűségének rögzítésére a terméktanúsítványban.
A platformnak küldött adatokra vonatkozó belső magyarázat, hogy a gyártó később igazolni tudja, milyen döntés született arról, hogy mit vett fel és mit nem.
A matras várható élettartamára vonatkozó adatok forrásáról és alátámasztásáról szóló megjegyzés, amennyiben az adatok üzleti szempontból érzékeny teszteredményekből származnak; lásd a tájékoztatást a matras várható élettartamának alátámasztásáról.

Ez nem jogi tanácsadás. Ez az oldal általános információkat nyújt az ebben a platformban szereplő szabályozásról. Mi nem ismerjük az Ön helyzetét. Saját helyzetével kapcsolatos kétség esetén forduljon egy jogászhoz vagy az illetékes felügyeleti hatósághoz.

AI-val készítve a fenti források alapján, 2026-08-22-én egy ember által ellenőrizve. Valami nem stimmel? Jelezze — a helyesbítéseket rangsorolják.