Posso organizzare autonomamente l'hosting del mio passaporto del materasso?
Tecnicamente, puoi caricare autonomamente un passaporto del materasso online: una pagina con i dati del prodotto, raggiungibile tramite un codice QR, può essere costruita con un sito web o un server proprio. La risposta alla domanda se questo sia anche sufficiente è più sfumata. Il regolamento pone infatti requisiti all'archiviazione stessa, non solo al contenuto: il passaporto deve rimanere disponibile per un lungo periodo, deve integrarsi con un sistema di registrazione europeo e i dati devono essere resi accessibili in modo strutturato e leggibile da macchina. Questo è più che costruire una pagina e mantenerla online.
Il confine tra fare autonomamente e affidare a terzi non si trova quindi nella domanda se tu lo possa fare tecnicamente, ma nella domanda se tu possa continuare a adempiere gli obblighi relativi a quell'archiviazione, anche nel corso degli anni, anche se la tua azienda cambia fornitore di software o cessa una linea di prodotti. Chi vuole assumersi completamente quella responsabilità deve strutturarsi consapevolmente per questo.
Cosa richiede il regolamento per l'archiviazione
L'essenza del passaporto digitale del prodotto è che i dati rimangono reperibili e consultabili finché il materasso può rimanere sul mercato, e per un periodo anche dopo. Questo significa che una soluzione non deve funzionare solo il giorno del lancio, ma deve anche avere un collegamento valido con il codice QR che si trova sul o accanto al materasso molti anni dopo. Se cambia il tuo nome di dominio, il tuo provider di hosting o il tuo sistema software, quel collegamento deve rimanere intatto o essere correttamente reindirizzato.
Inoltre, il passaporto deve integrarsi con il sistema centrale di registrazione dell'UE che accompagna il regolamento. Non è una scelta ma un requisito tecnico: i dati devono essere forniti in un formato stabilito, in modo che le autorità di sorveglianza e altri soggetti nella catena possano leggerli. Una soluzione autoprodotta che sia perfettamente leggibile per un essere umano non deve necessariamente soddisfare i requisiti posti alla leggibilità da macchina. Quali siano esattamente questi requisiti è indicato nel testo ufficiale del regolamento e negli atti delegati ad esso allegati; la data di questa comunicazione non è ancora fissata.
Cosa puoi realisticamente fare autonomamente
Ci sono parti del processo che devono logicamente rimanere presso l'azienda stessa, indipendentemente da chi gestisce l'archiviazione. La raccolta dei dati corretti del prodotto, come materiali, provenienza e istruzioni di manutenzione, è un lavoro che nessun altro può fare per te: quella conoscenza si trova presso il produttore o l'importatore stesso. Anche la scelta delle informazioni rilevanti per la tua specifica linea di materassi rimane una decisione aziendale. In la banca di conoscenze per argomento è illustrato in dettaglio quali dati vengono richiesti per ogni situazione, così da poter preparare autonomamente questo passo prima che occorra costruire qualcosa da un punto di vista tecnico.
Quello che è più difficile da organizzare autonomamente sono le parti che riguardano la continuità: un server che rimanga raggiungibile per dieci anni, backup che lo siano davvero, e un collegamento con un sistema europeo che può cambiare a sua volta. Per un'azienda per la quale l'IT non è un'attività principale, questo significa un obbligo che continua accanto alle operazioni aziendali quotidiane, anche nei momenti in cui nessun altro se ne preoccupa.
Dove si trova il confine tra fare autonomamente e affidare a terzi
Il confine non sta nella tecnica, ma nella responsabilità nel tempo. Un passaporto che funziona bene oggi dice poco su se tra cinque anni continuerà ad allinearsi a un sistema che potrebbe essere stato adattato, o se il codice QR continuerà a rimandare a una pagina funzionante. Le aziende che desiderano continuare a gestire l'archiviazione autonomamente faranno bene a riflettere in anticipo su chi la manterrà negli anni a venire, cosa accadrà in caso di acquisizione o cessazione dell'attività, e come la sicurezza dei dati sia garantita nel lungo termine. Quest'ultimo aspetto riguarda anche il modo in cui i dati personali e i dati aziendali vengono archiviati; come i dati sono protetti e conservati è a sua volta una valutazione separata rispetto ai requisiti sostanziali del passaporto stesso.
Chi preferisce non garantire personalmente questa continuità può affidare l'archiviazione e il collegamento con il sistema di registrazione a un soggetto che ha ciò come attività principale. Ciò non cambia chi è responsabile dell'esattezza dei dati; tale responsabilità rimane presso il fabbricante o il fornitore. Ciò cambia invece chi si assicura che l'aspetto tecnico continui a funzionare per dieci anni. Su come matrapas.eu elabora e ospita i dati è illustrato come questa divisione viene organizzata nella pratica.
Valutate da soli se corrisponde alla vostra azienda
Se l'auto-hosting è realizzabile per la vostra azienda dipende da fattori come la dimensione del vostro assortimento, la capacità IT che potete destinare strutturalmente, e il grado in cui desiderate seguire personalmente i cambiamenti della normativa europea. Un giurista o l'autorità di vigilanza competente può aiutarvi per domande sulla vostra situazione specifica; questo articolo descrive solo le linee generali del regolamento.
Desiderate prima farvi un'idea di cosa comporta per la vostra linea di materassi prima di decidere tra farlo da soli o esternalizzare? Con poche domande vedete subito dove sietedel tutto senza vincoli e gratis.