Kto może przeglądać dane z cyfrowego paszportu produktu?

Co konkretnie musisz zrobić

Co się od ciebie oczekuje

Cyfrowy paszport produktu nie jest jednym dokumentem, który wszyscy widzą w tej samej formie. ESPR opiera się na dostępie warstwowym: niektóre dane są widoczne dla każdego ze skanerem QR, inne tylko dla ograniczonej grupy stron zainteresowanych, takich jak organy nadzoru lub uczestniczące dalej w łańcuchu podmioty rynkowe. Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) wymienia to rozróżnienie między tym, co jest dostępne publicznie, a tym, co pozostaje dostępne w ograniczonym zakresie. Artykuł 11 następnie określa, w jaki sposób dostęp ten musi być techniczne uregulowany, poprzez uprawnienia i role powiązane z nośnikiem danych.

Rozróżnianie między danymi publicznymi i ograniczonymi

Nie wszystkie informacje w paszporcie są przeznaczone dla każdego konsumenta. Niektóre dane są przydatne dla klienta w sklepie, inne są głównie istotne dla recyklera, organu nadzoru lub następnego ogniwa w łańcuchu produkcji. Dla producenta oznacza to, że przy opracowywaniu paszportu należy nieustannie stawiać pytanie: kto ma z tego pożytek, a kto nie musi tego widzieć? To rozróżnienie bezpośrednio dotyczy na przykład pytania, które dokładnie dane powinny znaleźć się w paszporcie materaca — zobacz jakie dane będą zawarte w paszporcie produktu matraców przegląd kategorii, które są zwykle uwzględnianie.

Techniczne uregulowanie dostępu poprzez nośnik danych

Artykuł 11 opisuje, że paszport musi być zaprojektowany w taki sposób, aby dostęp do określonych danych mógł być ograniczony do określonych grup użytkowników. Dla przedsiębiorstwa zatrudniającego 10 do 100 pracowników oznacza to praktycznie, że nie własny dział IT musi tego budować: to właśnie ta część, którą platforma taka jak matrapas.eu zapewnia podczas opracowywania i hostowania paszportu. To, co producent sam musi określić, to które dane należą do której warstwy — ten wybór nie należy do platformy, ale do strony dostarczającej dane.

Ochrona informacji wrażliwych dla przedsiębiorstwa bez zatajania istoty

Część pytań dotyczących dostępu faktycznie dotyczy informacji wrażliwych konkurencyjnie: receptura piany, nazwy dostawców, szczegóły składu. ESPR zapewnia możliwość rozróżniania między tym, co musi być widoczne publicznie, a co może pozostać ograniczone do uprawnionych stron. To inne pytanie niż czy dane powinny, czy nie powinny być w paszporcie — ta ocena jest dalej wyjaśniana na stronie dotyczącej ujawniania lub nieujawniania wrażliwych dla przedsiębiorstwa danych o materacach.

Zapewnienie, że właściwa strona ma dostęp do właściwej warstwy

Kto dokładnie uzyskuje dostęp do której warstwy, zależy od roli, jaką osoba pełni w łańcuchu lub na rynku: konsument, handlowiec, organ nadzoru, recykler. Dla średniego przedsiębiorstwa oznacza to, że przy dostarczaniu danych do platformy musi być jasność, które dane są przeznaczone dla której grupy. To nie jest ćwiczenie jednorazowe: wraz ze zmianami danych — na przykład nową kompozycją lub zmienioną deklaracją dotyczącą okresu użytkowania — czasami zmienia się również pytanie, kto może widzieć którą wersję. To dotyczy tego, jak często i w jaki sposób dane muszą być aktualizowane, zgodnie z opisem na stronie dotyczącej jak często dane w paszporcie produktu muszą być aktualizowane.

Gdzie się psuje w praktyce

Producent umieszcza wszystkie specyfikacje techniczne, w tym nazwy dostawców surowców, w publicznie dostępnej warstwie paszportu, nie zastanawiając się, czy jest to konieczne. Konkurenci mogą skanować te informacje równie łatwo co konsumenci.

Importer zakłada, że platforma sama określa, które dane są dostępne publicznie, a które w ograniczonym zakresie, i dostarcza wszystko bez sorowania. Bez jasnych instrukcji producenta lub importera platforma nie może dokonać tej oceny w ich imieniu.

Specjalistyczne sklepiki z łóżkami oczekują, że klienci w sklepie mogą przeglądać wszystkie podstawowe raporty z badań poprzez kod QR, podczas gdy tylko dane podsumowujące są przeznaczone dla tej grupy. Prowadzi to do zamieszania i czasami do skarg, że paszport „nic nie pokazuje

Producent zmienia skład pianki materaca, ale zapomina wskazać, że nowe informacje od dostawcy nie muszą być wyświetlane w warstwie publicznej, w wyniku czego poufne dane przypadkowo stają się widoczne dla każdego, kto skanuje.

Kupujący hotelu prosi o dostęp do szczegółowych danych bezpieczeństwa pożarowego przeznaczonych dla organów nadzoru i dowiaduje się, że standardowo nie znajduje się to w warstwie dla konsumentów — co prowadzi do niezasadnych wątpliwości dotyczących kompletności paszportu, podczas gdy pytanie dotyczy raczej tego, które opóźniacze ognia muszą być zgłoszone niż dostępu.

Co można udokumentować

• Wewnętrzna lista zawierająca informacje dotyczące tego, które dane dla danego modelu materaca są przeznaczone dla warstwy publicznej, a które dla warstwy ograniczonej, opracowana przed dostarczeniem danych na platformę.
• Instrukcja dostarczenia na platformę, w której dla każdej kategorii danych wskazane jest, kto powinien mieć dostęp — konsument, handel specjalistyczny, organ nadzoru, recykling.
• Porozumienia z dostawcami dotyczące tego, które informacje (na przykład pochodzenie surowców lub udział materiału poddanego recyklingowi) mogą lub nie mogą być udostępniane w warstwie publicznej, mające również znaczenie dla uzasadnienia udziału materiału poddanego recyklingowi w materacu.
• Przegląd osób odpowiedzialnych w przedsiębiorstwie za utrzymywanie aktualności ustawień dostępu w przypadku zmian danych produktu.
• Ustalona ocena informacji stanowiących tajemnicę handlową, aby w przypadku zapytania organu nadzoru lub partnera handlowego było jasne, dlaczego określone dane zostały ujawnione lub nie.
• Krótkie wewnętrzne wyjaśnienie dla własnego zespołu sprzedaży dotyczące tego, co konsumenci widzą za pośrednictwem kodu QR, aby pytania w sklepie nie prowadziły do błędnych oczekiwań.