vad händer med mina produktpass om hostingleverantören slutar

Ansvaret ligger hos tillverkaren, inte hos hostingleverantören

Skyldigheten att hålla produktpassuppgifter tillgängliga vilar på tillverkaren eller importören som för produkten in på marknaden, inte på det företag som tillhandahåller hosting. En hostingleverantör som matrapas.eu utför denna skyldighet på uppdrag, men det slutgiltiga ansvaret förflyttas inte. Om en hostingleverantör slutar, betyder det inte att skyldigheten att hålla produktpasset tillgängligt försvinner — den förblir hos den part som för produkten in på marknaden. Det som förändras är vem som hanterar tekniken bakom det vid den tidpunkten.

För vem detta gäller, och för vilken situation det inte gäller

Detta ämne handlar om kontinuiteten för själva uppgifterna: förblir informationen bakom QR-koden tillgänglig även om det sker en förändring av tjänsteleverantören som är värd för data. Det är en annan fråga än vad som händer om det tillverkande eller importerande företaget självt slutar — denna situation behandlas i vad som händer med produktpasset om företaget bakom produkten slutar. Det handlar inte heller om hur länge ett pass måste vara tillgängligt totalt; det kommer upp när det gäller bevarandeperioden för produktpasset. Denna sida begränsar sig till frågan vad som praktiskt händer om den tekniska leverantören av passet — hostingleverantören — försvinner, medan företaget bakom produkten fortsätter att existera.

Vad som redan är fastslaget, och vad som ännu inte är det

När skyldigheten för ett digitalt produktpass för matrasser exakt träder i kraft är ännu inte fastslaget: ESPR-förordningen själv är i kraft, men den delegerade handlingen som konkretiserar detta för matrasser förväntas inom arbetsprogrammet 2025-2030, och ett datum anges här så snart denna handling är publicerad. Vad som redan är fastslaget är principen från själva ESPR: artikel 10 ställer krav på tillgängligheten och hållbarheten för det digitala produktpasset, och artikel 13 reglerar att pass tas upp i ett centralt europeiskt register. Detta register existerar oberoende av den part som är värd för de underliggande uppgifterna — det är ett referenssystem, inte själva lagringsstället för allt innehål. Vad registret exakt håller reda på och vad som måste finnas där beskrivs vid det europeiska registret över produktpass.

Hur detta hanteras i praktiken

För en tillverkare eller importör som arbetar med en hostingleverantör är det första steget att veta vad som avtalsförbindas för det fall hostingleverantören slutar: är en överföring av data fastslaget, och till vem överförs uppgifterna då. Därefter är det viktigt att veta i vilket format uppgifterna överförs — en dataset som endast är läsbar inom en leverantörs system är mindre värd än en dataset som kan överföras till en annan part. Det ansluter sig till frågan om ett pass är kopplat till ett externt system: den som redan förvaltar sina produktuppgifter i ett ERP- eller lagersystem, såsom beskrivs vid koppling av produktpasset till ett eget system, har en egen datakälla som inte försvinner om hostingleverantören slutar — kopplingen säkerställer då att den underliggande informationen bevaras på annat håll, även om framställningen går genom en annan part.

Därefter är det relevant vad som händer med QR-koden och länken bakom den. Om en hostingleverantör slutar och uppgifterna flyttas till en annan plats måste den befintliga QR-koden på produkten fortsätta att peka på giltig information — inte på en död länk. Praktiskt betyder detta att den underliggande webbadressen ofta bevaras (till exempel via en omdirigering till det nya systemet) så att det inte är nödvändigt att sätta en ny kod på varje produkt. Den som undrar hur denna koppling mellan fysisk kod och digital data exakt fungerar hittar bakgrund vid hur QR-koden på en madrass kommer till. Vid övergång mellan värdleverantörer är det därför i första hand viktigt att se till att produktens identifieringskod och tillhörande datalänk förblir intakta, även om den underliggande infrastrukturen ändras.

Slutligen är det praktiskt att i förväg fråga hur en värdleverantör hanterar sitt eget företags upphörande: finns det en procedur som aktiveras, varnas tillverkaren i förväg, och finns det en period under vilken data fortfarande kan hämtas innan ett system fasas ut. Sådana avtal avgör i praktiken hur mycket risk som följer av att en specifik leverantör försvinner.

Vad detta baseras på: artikel 10 och artikel 13 i ESPR

Artikel 10 i ESPR (förordning (EU) 2024/1781) fastställer kraven på det digitala produktpasset, inklusive datatillgängligheten under den period då data måste vara tillgänglig — ett krav som hänger på själva passet, inte på en specifik teknisk leverantör. Artikel 13 i samma förordning reglerar registret över digitala produktpass, där pass registreras så att de är möjliga att hitta och kontrollera, oavsett vilken part som tillhandahåller den underliggande värdtjänsten. Tillsammans lägger dessa artiklar ansvaret för det fortlöpande tillgängliggörandet av data hos den som skapar passet, och inte hos en godtycklig aktör i den tekniska genomförandet därav.

Den som för närvarande väljer eller överväger en värdleverantör kan använda detta som en checklista: fråga om möjligheterna att exportera data, vad som händer med QR-länken vid en eventuell övergång, och proceduren för värdleverantörens eget företags upphörande — och dokumentera dessa avtal innan de första passen lämnar anläggningen.