Czy mogę sam zorganizować hosting mojego paszportu materaca?
Technicznie rzecz biorąc, można samodzielnie umieścić paszport matraca online: stronę z danymi produktu, dostępną za pośrednictwem kodu QR, można zbudować na własnej stronie internetowej lub serwerze. Odpowiedź na pytanie, czy jest to również wystarczające, jest bardziej zniuansowana. Rozporządzenie stawia bowiem wymagania dotyczące samego przechowywania, a nie tylko zawartości: paszport musi pozostać dostępny przez długi okres, musi być powiązany z europejskim systemem rejestracji, a dane muszą być udostępniane w sposób strukturyzowany i czytelny maszynowo. To więcej niż zbudowanie i utrzymanie strony online.
Granica między zrobieniem tego samodzielnie a zleceniem tego innym nie leży więc w pytaniu, czy można to zrobić technicznie, ale w pytaniu, czy można nadal spełniać zobowiązania związane z tym przechowywaniem, również na przestrzeni lat, również jeśli zmieni się dostawca oprogramowania lub przerwane zostanie produktowa linię. Kto chce w pełni sam ponieść tę odpowiedzialność, musi się na to świadomie przygotować.
Co wymaga od przechowywania rozporządzenie
Istotą cyfrowego paszportu produktu jest to, że dane pozostają możliwe do znalezienia i przeglądania tak długo, jak materac może być dostępny na rynku, a ponadto przez pewien okres po tym. Oznacza to, że rozwiązanie musi działać nie tylko w dniu uruchomienia, ale również wiele lat później musi mieć prawidłowe połączenie z kodem QR umieszczonym na matracu lub przy nim. Jeśli zmieni się nazwa domeny, dostawca hostingu lub system oprogramowania, połączenie musi pozostać niezmienione lub zostać prawidłowo przekierowane.
Ponadto paszport musi być powiązany z centralnym systemem rejestracji UE, który towarzyszy rozporządzeniu. To nie jest wybór, ale wymóg techniczny: dane muszą być dostarczane w ustalonym formacie, aby inspektorzy i inne strony w łańcuchu mogły je odczytać. Rozwiązanie zbudowane samodzielnie, które jest doskonale czytelne dla człowieka, niekoniecznie musi spełniać wymagania dotyczące czytelności maszynowej. Dokładne wymagania są zawarte w oficjalnym tekście rozporządzenia i towarzyszących mu aktach delegowanych; data tego momentu nie jest jeszcze ustalona.
Co realnie możesz zrobić sam
Istnieją elementy procesu, które powinny pozostać w firmie, niezależnie od tego, kto zajmuje się przechowywaniem. Zbieranie odpowiednich danych produktu, takich jak materiały, pochodzenie i instrukcje pielęgnacji, to praca, którą nikt inny nie może za Ciebie zrobić: ta wiedza znajduje się u producenta lub importera. Wybór, które informacje są istotne dla Twojej konkretnej linii materacy, pozostaje decyzją biznesową. W banku wiedzy dla każdego tematu przedstawiono szczegółowo, jakie dane są wymagane w każdej sytuacji, abyś mógł się na ten etap przygotować, zanim cokolwiek trzeba będzie zbudować technicznie.
Trudniej jest samodzielnie zorganizować elementy związane z ciągłością: serwer, który pozostaje dostępny przez dziesięć lat, kopie zapasowe, które są naprawdę kopie zapasowe, i powiązanie z europejskim systemem, który sam może się zmienić. Dla firmy, dla której IT nie jest działalnością podstawową, oznacza to zobowiązanie, które działa obok codziennej działalności biznesowej, również w momentach, gdy nikt inny się tym nie zajmuje.
Gdzie leży granica między zrobieniem tego samodzielnie a zleceniem tego innym
Granica nie leży w technice, ale w odpowiedzialności na przestrzeni czasu. Paszport, który dziś działa dobrze, mówi niewiele o tym, czy za pięć lat będzie zgodny z systemem, który mógł być dostosowany, ani o tym, czy kod QR będzie wtedy wskazywać na działającą stronę. Przedsiębiorstwom, które chcą samodzielnie zarządzać przechowywaniem, warto wcześniej zastanowić się nad tym, kto będzie to utrzymywać przez kilka lat, co się stanie w przypadku przejęcia lub zamknięcia, oraz jak zapewnić bezpieczeństwo danych w długiej perspektywie. Ta ostatnia kwestia wiąże się również ze sposobem przechowywania danych osobowych i danych biznesowych; jak dane są zabezpieczone i przechowywane jest osobną oceną obok wymogów merytorycznych samego paszportu.
Kto woli nie gwarantować sam tej ciągłości, może zlecić przechowywanie i powiązanie z systemem rejestracyjnym podmiotowi, dla którego jest to główna działalność. Nie zmienia to tego, kto odpowiada za poprawność danych; odpowiedzialność ta pozostaje po stronie producenta lub dostawcy. Zmienia jednak to, kto dba o to, aby strona techniczna działała przez dziesięć lat. Na jak matrapas.eu przetwarza i hostuje dane opisano, jak w praktyce ta podział jest zorganizowany.
Samodzielnie ocenić, czy pasuje do Pani/Pana przedsiębiorstwa
To, czy samodzielny hosting dla Pani/Pana przedsiębiorstwa jest możliwy, zależy od takich czynników jak rozmiar Pani/Pana asortymentu, zdolności IT, którą może Pani/Pan strukturalnie zwolnić, oraz stopień, w jakim Pani/Pan chce śledzić zmiany w unijnych przepisach. Prawnik lub właściwy organ nadzoru może Pani/Pana pomóc w pytaniach dotyczących Pani/Pana konkretnej sytuacji; ten artykuł opisuje tylko ogólne wytyczne z rozporządzenia.
Chce Pani/Pan najpierw uzyskać wrażenie o tym, co wiąże się z Pani/Panem linią matrасów, zanim Pani/Pan podejmie decyzję o samodzielnym wykonaniu lub outsourcingu? Za pomocą kilku pytań widać Pani/Pan natychmiast, gdzie Pani/Pan stoi, całkowicie nieobowiązkowe i bezpłatnie.