posso concordare un NDA con il mio fornitore sui dati per il passaporto
Sì, un NDA e il passaporto del prodotto sono due cose separate
Una dichiarazione di riservatezza richiesta a un fornitore è possibile, e nulla nel regolamento ESPR (Regolamento (UE) 2024/1781) lo impedisce. Un NDA disciplina la relazione tra due parti: chi riceve quali informazioni e cosa può e non può accadere con esse. L'ESPR disciplina qualcosa di diverso, ovvero quali dati devono alla fine figurare nel passaporto del prodotto di un materasso e che tali dati siano accessibili a chi ne ha diritto secondo le regole. Questi sono due livelli diversi: l'accordo tra l'acquirente e il fornitore sulla riservatezza, e l'obbligo che grava sul prodotto stesso di fornire determinate informazioni. Un NDA può organizzare il primo livello, ma non può disattivare il secondo livello.
Cosa un NDA regola e cosa no
Una dichiarazione di riservatezza può stabilire che un fornitore non può condividere disegni tecnici, formulazioni di schiuma o nomi di fornitori con terzi, e che un acquirente non trasmetta le stesse informazioni ai concorrenti. Questo è esattamente lo scopo di un NDA: protezione delle informazioni commerciali sensibili tra due partner commerciali. Ciò per cui un NDA non è destinato, e nemmeno può essere utilizzato, è limitare i dati che alla fine finiscono nel passaporto del prodotto. L'articolo 10 dell'ESPR descrive quali informazioni sul prodotto devono essere disponibili tramite il passaporto, e questo obbligo si applica al prodotto, non al singolo fornitore che casualmente è vincolato da un accordo di riservatezza. Un fornitore può quindi accordarsi con un produttore che determinate informazioni commerciali sottostanti non siano condivise con il mondo, ma ciò non solleva nessuno dall'obbligo di fornire i dati richiesti dal passaporto a chi assembla il passaporto. Quella distinzione tra "riservato per i terzi" e "obbligatorio per il passaporto" è esattamente dove un NDA personalizzato deve essere redatto: formulato troppo ampiamente, e impedisce involontariamente la fornitura dei dati del passaporto; formulato troppo specificamente, e non protegge nulla.
Nessuna data fissa, ma una chiara ripartizione dei ruoli
Quando il passaporto del prodotto per i materassi diventerà obbligatorio non è ancora stabilito — questo deriva da un atto delegato che non esiste ancora per questo gruppo di prodotti. Quello che è già stabilito, indipendentemente da quella data, è la ripartizione dei ruoli nella catena di fornitura descritta dall'articolo 38 dell'ESPR per attori come i fornitori di componenti, e dall'articolo 29 per gli importatori che immettono sul mercato prodotti provenienti da fuori l'UE. Questi articoli stabiliscono chi deve poter fornire quali informazioni, indipendentemente dal momento in cui diventa obbligatorio per i materassi. Un NDA concluso ora con un fornitore può quindi essere preparato per questo, anche se la data esatta dell'obbligo non è ancora nota. Maggiori informazioni su questa data sono disponibili su la pagina su quando il passaporto diventa obbligatorio, e il contesto di come viene adottato un atto delegato è spiegato su la spiegazione degli atti delegati.
Come affrontare questo in pratica
Chi intende concludere un NDA con un fornitore di componenti per materassi inizia separando due elenchi: quali dati sono necessari per il passaporto del prodotto, e quali altre informazioni commerciali vengono scambiate altrimenti tra le parti. Solo la seconda categoria dovrebbe rientrare nella dichiarazione di riservatezza; la prima categoria deve rimanere garantita disponibile, anche se il rapporto commerciale dovesse cambiare. Un utile primo passo è chiarire effettivamente quali dati sono necessari — un elenco di ciò che viene richiesto al fornitore aiuta a rendere nitido l'elenco prima che il testo dell'NDA sia redatto. Successivamente è opportuno che l'NDA non resti indipendente dal contratto di acquisto, ma che i due si colleghino tra loro: il contratto di acquisto stabilisce che i dati del pasaporto devono essere consegnati, l'NDA regola come vengono gestite le informazioni riservate oltre a ciò. Come la consegna dei dati del pasaporto è disciplinata contrattualmente è descritto in dettaglio su la pagina relativa agli accordi nel contratto di acquisto. Un NDA può benissimo coesistere, purché non nasconda accidentalmente gli stessi dati che il contratto richiede obbligatoriamente. In caso di dubbio sul confine preciso tra "riservato" e "soggetto a obbligo di pasaporto" è consigliabile denominare esplicitamente tale confine nel testo dell'NDA, anziché fare affidamento su una clausola di riservatezza generale che successivamente si riveli controversa.
Dove è indicato: articoli 10, 38 e 29 dell'ESPR
L'obbligo di rendere disponibili le informazioni sui prodotti tramite il pasaporto deriva dall'articolo 10 dell'ESPR. Il ruolo dei fornitori di componenti e materiali all'interno della catena di approvvigionamento è descritto nell'articolo 38, e gli obblighi supplementari per gli importatori che immettono sul mercato prodotti provenienti dall'esterno dell'UE sono indicati nell'articolo 29. Nessuno di questi articoli disciplina gli accordi di riservatezza tra parti private; questi rimangono una questione di diritto civile tra acquirente e fornitore, con la precisazione che tale accordo non può contrattare via l'obbligo legale di consegna.
Chi si occupa di questo farà bene a ottenere prima un elenco completo dei dati del pasaporto necessari, a discuterne con il fornitore, e solo successivamente a redigere il testo dell'NDA in modo che corrisponda esattamente a ciò che rientra e ciò che non rientra sotto riservatezza.
Base per questo
- Regolamento (UE) 2024/1781 (ESPR), articolo 10 (requisiti del passaporto digitale dei prodotti)
- Regolamento (UE) 2024/1781 (ESPR), articolo 38 (requisiti per gli attori della catena di approvvigionamento)
- Regolamento (UE) 2024/1781 (ESPR), articolo 29 (obblighi degli importatori)
Il regolamento stesso è su EUR-Lex. Rinviamo per ogni affermazione; non dovete crederci sulla parola.
Cosa deve fare concretamente
Un fornitore di schiuma o molle spesso ritiene la sua composizione, l'origine delle materie prime o la ricetta sensibili dal punto di vista competitivo. Allo stesso tempo, queste informazioni devono trovare posto nel pasaporto del prodotto. La questione se un NDA (accordo di riservatezza) possa trovarvi spazio è in pratica soprattutto una questione contrattuale, e solo secondariamente una questione dell'ESPR stessa. Il regolamento infatti non dice nulla sulla riservatezza tra partner commerciali — disciplina quali dati devono figurare nel pasaporto, non come voi e il vostro fornitore gestite internamente le informazioni necessarie per questo.
Cosa ci si aspetta da lei
Disporre di dati per il pasaporto
L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) descrive quali informazioni sui prodotti devono figurare nel pasaporto digitale del prodotto. Per un'azienda con 10-100 dipendenti ciò significa principalmente: qualcuno deve ottenere i dati dal fornitore, ordinarli e consegnarli alla parte che compila il pasaporto. Un NDA non cambia nulla in tale obbligo — disciplina solo chi può vedere ulteriormente i dati o utilizzarli al di là dello scopo per il quale sono stati consegnati. Quali dati esattamente sono necessari è descritto su quali dati devo richiedere al mio fornitore di materassi.
Cooperazione degli operatori della catena di approvvigionamento
L'articolo 38 dell'ESPR riguarda gli obblighi degli operatori della catena di approvvigionamento: devono fornire le informazioni necessarie per conformarsi ai requisiti del prodotto. Tale articolo obbliga un fornitore a consegnare dati, ma non dice nulla sulla forma in cui ciò avviene o sulla riservatezza. Per un produttore che acquista schiuma o molle, ciò significa che la base legale per richiedere dati esiste — ma il modo in cui questo procede praticamente e confidenzialmente è qualcosa che le parti concordano tra loro, ad esempio documentato come descritto su come fisso la fornitura dei dati del passaporto nel mio contratto di acquisto.
Obblighi per l'importazione dall'esterno dell'UE
L'articolo 29 dell'ESPR descrive gli obblighi degli importatori, tra cui quelli relativi alle informazioni che devono verificare e comunicare. Per i materassi o i componenti importati da paesi al di fuori dell'UE, esiste quindi un livello aggiuntivo di responsabilità presso l'importatore stesso, indipendentemente da ciò che il fornitore estero desidera o meno mantenere riservato. Ulteriori informazioni sono disponibili su cosa significa il passaporto del prodotto se importo materassi dall'esterno dell'Unione Europea.
Dove le cose vanno male nella pratica
L'NDA viene utilizzato per non fornire completamente i dati. Un fornitore sottoscrive un accordo di riservatezza, ma poi utilizza la "riservatezza" come motivo per fornire al fabbricante stesso informazioni incomplete o vaghe, mentre il passaporto ha precisamente bisogno di informazioni specifiche.
Incertezza su chi possa accedere ai dati. Un NDA tra il fabbricante di materassi e il fornitore di schiuma non regola nulla riguardo a ciò che una piattaforma come matrapas.eu, un revisore o un'autorità di vigilanza possono consultare. Le aziende a volte danno per scontato, erroneamente, che un NDA escluda automaticamente le terze parti.
Mancanza di distinzione tra "segreto nei confronti dei concorrenti" e "segreto per il passaporto". Un fornitore non vuole che un concorrente veda la formula, ma il passaporto spesso richiede solo informazioni a livello di prodotto (composizione dei materiali, provenienza) che non rivelano automaticamente l'intera formula. Senza questa distinzione, la discussione si blocca già alla prima domanda.
L'NDA è separato dal contratto di acquisto. Un accordo di riservatezza viene sottoscritto, ma l'accordo su quali dati, quando e in quale formato verranno forniti non è definito. In questo caso la riservatezza è regolata, ma non è garantito che i dati arrivino effettivamente.
In caso di cambio di fornitore, l'accordo non viene trasferito. Un NDA è vincolato a una singola relazione fornitore. Chi cambia fornitore deve rinegoziare l'accordo di riservatezza e rischia che il nuovo fornitore imponga condizioni diverse su ciò che può e non può essere condiviso. Cosa questo significhi in pratica per il contenuto del passaporto stesso è descritto su il passaporto del prodotto rimane corretto se scelgo un fornitore diverso di materiale per materassi.
Cosa potete documentare
- Un accordo di riservatezza (NDA) tra il fabbricante e il fornitore, specificamente orientato ai dati scambiati per il passaporto del prodotto — con una chiara descrizione di ciò che è e non è considerato riservato.
- Una disposizione nel contratto di acquisto che stabilisca che il fornitore fornisca i dati in modo tempestivo e completo, indipendentemente dall'accordo di riservatezza. Vedere come fisso la fornitura dei dati del passaporto nel mio contratto di acquisto per i relativi elementi.
- Un elenco dei dati esatti necessari, in modo che l'NDA non sia formulato più ampiamente del necessario — questo evita che un fornitore si nasconda dietro una clausola di riservatezza eccessivamente ampia. Una panoramica di ciò che viene solitamente richiesto è disponibile su quali dati devo richiedere al mio fornitore di materassi.
- Un accordo su chi possa accedere ai dati, inclusa la piattaforma che compila e ospita il passaporto, in modo che l'NDA non escluda accidentalmente le parti che hanno bisogno dei dati per creare il passaporto.
- Una procedura per cosa fare se la fornitura non avviene, nonostante un NDA sottoscritto — i passaggi pratici sono descritti su il mio fornitore non fornisce i dati — cosa posso fare.
Un NDA e l'obbligo di fornire dati del passaporto coesistono quindi, non in alternativa l'uno all'altro. Il regolamento determina cosa deve contenere il passaporto; l'accordo di riservatezza determina chi altro può visualizzarlo.
Questo non è parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbi sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.
Scritto con AI sulla base delle fonti di cui sopra, controllato da un essere umano il 2026-09-05. C'è qualcosa che non va? Fatecelo sapere — le correzioni hanno la priorità.