cosa succede ai miei passaporti del prodotto se l'azienda di hosting cessa l'attività

La responsabilità ricade sul produttore, non sulla parte che fornisce l'hosting

L'obbligo di mantenere disponibili i dati del passaporto ricade sul produttore o sull'importatore che immette il prodotto sul mercato, non sull'azienda che fornisce l'hosting. Una parte che fornisce l'hosting come matrapas.eu esegue tale obbligo su incarico, ma la responsabilità finale non si trasferisce insieme ad essa. Se una parte che fornisce l'hosting cessa l'attività, ciò non significa che l'obbligo di mantenere disponibile il passaporto scompaia — tale obbligo rimane presso la parte che ha immesso il prodotto sul mercato. Ciò che invece cambia è chi fornisce la tecnologia sottostante in quel momento.

Per chi si applica e per quale situazione non si applica

Questo argomento riguarda la continuità dei dati stessi: l'informazione dietro il codice QR rimane accessibile anche se cambia il fornitore di servizi che ospita i dati. Questa è una domanda diversa da ciò che accade se l'azienda che produce o importa il prodotto stessa cessa — tale situazione è affrontata in che cosa accade al passaporto del prodotto se l'azienda dietro il prodotto cessa. Inoltre non riguarda la domanda per quanto tempo un passaporto deve rimanere disponibile in totale; questo è trattato in il termine di conservazione del passaporto del prodotto. Questa pagina si limita alla domanda di cosa accade praticamente se il fornitore tecnico del passaporto — la parte che fornisce l'hosting — viene meno, mentre l'azienda dietro il prodotto continua a esistere.

Ciò che è già stabilito e ciò che non lo è

Quando l'obbligo di un passaporto digitale del prodotto per i materassi entra esattamente in vigore non è ancora fissato: il regolamento ESPR stesso è in vigore, ma l'atto delegato che lo rende concreto per i materassi è previsto entro il piano di lavoro 2025-2030, e una data sarà indicata qui non appena tale atto sarà pubblicato. Ciò che è già stabilito è il principio dell'ESPR stesso: l'articolo 10 pone requisiti sull'accessibilità e la durabilità del passaporto digitale del prodotto, e l'articolo 13 stabilisce che i passaporti siano registrati in un registro europeo centrale. Questo registro esiste indipendentemente dalla parte che ospita i dati sottostanti — è un sistema di riferimento, non il repository di tutto il contenuto stesso. Ciò che il registro conserva esattamente e ciò che vi deve essere contenuto è descritto in il registro europeo dei passaporti dei prodotti.

Come viene affrontato questo nella pratica

Per un produttore o importatore che lavora con una parte che fornisce l'hosting, il primo passo è sapere ciò che è stabilito contrattualmente nel caso in cui la parte che fornisce l'hosting cessi: è previsto un trasferimento dei dati e a chi verranno trasferiti. Successivamente è importante sapere in quale formato i dati vengono trasferiti — un set di dati leggibile solo all'interno del sistema di un unico fornitore è meno prezioso di un set di dati che può essere trasferito a un'altra parte. Ciò si collega alla domanda se un passaporto è collegato a un sistema esterno: coloro che gestiscono già i dati dei propri prodotti in un sistema ERP o di inventario, come descritto in il collegamento del passaporto del prodotto a un proprio sistema, dispongono di una propria fonte di dati che non scompare se la parte che fornisce l'hosting cessa — il collegamento assicura che le informazioni sottostanti rimangono altrove conservate, anche se la visualizzazione passa attraverso un'altra parte.

Successivamente è rilevante ciò che accade al codice QR e al link ad esso associato. Se una parte che fornisce l'hosting cessa e i dati si trasferiscono in un'altra posizione, il codice QR esistente sul prodotto deve continuare a fare riferimento a informazioni valide — non a un collegamento morto. Praticamente ciò significa che l'URL sottostante spesso viene preservato (ad esempio tramite un reindirizzamento al nuovo sistema) in modo che non sia necessario applicare nuovamente un codice su ogni prodotto. Chi si chiede come funziona esattamente il collegamento tra il codice fisico e i dati digitali trova informazioni di base in come il codice QR finisce su un materasso. Durante un cambio tra fornitori di hosting, è quindi fondamentale garantire che il codice di identificazione del prodotto e il relativo collegamento dati rimangono intatti, anche se l'infrastruttura sottostante cambia.

Infine, è pratico chiedere in anticipo come un fornitore di hosting gestisce la propria cessazione dell'attività: esiste una procedura che entra in vigore, il fabbricante viene avvertito in anticipo e c'è un periodo in cui i dati possono ancora essere recuperati prima che il sistema sia dismesso. Questo tipo di accordi determina in pratica quanto rischio comporta la perdita di un fornitore specifico.

Dove si basa: articolo 10 e articolo 13 dell'ESPR

L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) stabilisce i requisiti per il digital product passport, inclusa l'accessibilità dei dati durante il periodo in cui devono rimanere disponibili — un requisito che si applica al pasaporto stesso, non a un fornitore tecnico specifico. L'articolo 13 del medesimo regolamento disciplina il registro dei digital product passport, in cui i pasaporti sono iscritti affinché siano reperibili e verificabili, indipendentemente dal fornitore di hosting sottostante. Insieme, questi articoli attribuiscono la responsabilità della disponibilità duratura dei dati a colui che crea il pasaporto, e non a un anello arbitrario dell'esecuzione tecnica.

Chi in questo momento sceglie o considera un fornitore di hosting può utilizzare quanto segue come elenco di controllo: chiedere le possibilità di esportazione dei dati, cosa succede al collegamento QR in caso di cambio fornitore, e la procedura in caso di cessazione dell'attività del fornitore di hosting stesso — e stipulare questi accordi per iscritto prima che i primi pasaporti vengano spediti.