Se la parte che ospita tecnicamente il vostro passaporto del materasso smette — per un'acquisizione, un fallimento o semplicemente per interruzione di un servizio — l'obbligo di avere un passaporto funzionante non scompare. Il codice QR sul vostro materasso rimane lì, ma se il server dietro quel codice viene spento, il codice non porta più da nessuna parte. Per il fabbricante, l'importatore o il titolare del marchio che ha immesso il modello sul mercato, questo può significare che un materasso senza passaporto accessibile si trova negli scaffali o presso il cliente, anche se quella parte non ha cambiato nulla di sua iniziativa.
Il regolamento attribuisce la responsabilità di un passaporto disponibile all'operatore economico, non alla software house che lo fornisce tecnicamente. Questa distinzione è importante: chi ha fatto creare il passaporto rimane responsabile se non funziona più, anche quando la causa è presso un fornitore esterno. Se e come un'autorità di vigilanza reagisca a questo in un caso concreto non è prevedibile e dipende dalle circostanze; per questo il testo ufficiale del regolamento o l'autorità di vigilanza competente è la fonte giusta, non questo articolo.
Perché questo rischio è spesso sottovalutato
Con la maggior parte dei passaporti dei prodotti, si pensa principalmente al momento della consegna: i dati sono stati raccolti, il codice QR è stato stampato, il materasso esce dalla porta. Quello che accade dopo all'infrastruttura sottostante riceve meno attenzione, mentre il passaporto deve proprio continuare a funzionare per anni — con i materassi si tratta di un prodotto che spesso rimane in uso a lungo, ad esempio negli hotel o nel noleggio. Un fornitore che smette dopo qualche anno, cambia nome o ridimensiona il servizio non è uno scenario ipotetico ma qualcosa che accade regolarmente nel mondo del software.
Chi rimane responsabile
Il regolamento distingue il ruolo del fabbricante, importatore o distributore da un lato e il fornitore di servizi tecnici dall'altro. Quest'ultimo di solito non è una parte direttamente disciplinata dal regolamento; la responsabilità di un passaporto funzionante rimane presso chi ha immesso il prodotto sul mercato. Questo significa che l'interruzione di un fornitore di hosting non elimina automaticamente gli obblighi della vostra azienda. Chi ricopre esattamente quale ruolo e quali obblighi ne derivano è spiegato in la spiegazione per ruolo nella catena.
Cosa potete stabilire in anticipo
Poiché la responsabilità rimane presso la vostra azienda, è opportuno fare accordi con un fornitore di software sulla continuità al momento della conclusione di un contratto: potete esportare i dati, il codice QR rimane accessibile in caso di cambio fornitore, e cosa succede all'hosting se il fornitore smette o viene acquisito. Queste sono domande che appartengono alla discussione di acquisto, non solo nel momento in cui qualcosa cambia davvero. Con alcune domande che mostrano dove vi trovate ora ottenete una prima indicazione di cosa è rilevante per la vostra situazione, senza che questo sostituisca una consulenza legale.
Come questo viene gestito in pratica
Alcuni fornitori di passaporto digitale dei prodotti fissano un periodo di hosting indipendente dalle loro stesse operazioni, proprio per limitare questo rischio. Matrapas.eu ospita ad esempio il passaporto per un periodo stabilito di dieci anni e fornisce il vettore di dati QR stesso, così la continuità non dipende da accordi sciolti in seguito. Come funziona esattamente questo approccio e da dove provengono i dati sottostanti è descritto in la pagina su come il passaporto viene compilato e ospitato.
Cosa può fare un'autorità di vigilanza
La sorveglianza del mercato può, come per altri regolamenti sui prodotti, verificare se un passaporto è effettivamente raggiungibile nel momento in cui vi è motivo di farlo. Le autorità di controllo verificano la disponibilità delle informazioni, non chi è tecnicamente responsabile del server. Il grado di rigore con cui ciò viene controllato nella pratica e se varia da paese a paese nell'UE non è ancora certo; le informazioni disponibili al riguardo sono raccolte in le domande raccolte sulla sorveglianza e l'applicazione.
Desiderate sapere come la vostra situazione si rapporta a questi rischi, senza dover ricorrere immediatamente a un giurista? Eseguite la scansione rapida gratuita o leggete gli altri argomenti nella banca delle conoscenze — entrambi forniscono un primo quadro non vincolante della vostra situazione.