Jeśli strona, która technicznie hostuje Twój pasport matercowy, przestanie to robić — z powodu przejęcia, upadłości lub po prostu zaprzestania świadczenia usługi — obowiązek posiadania działającego paszportu nie znika. Kod QR na Twoim materacu pozostanie tam, ale jeśli serwer za tym kodem zostanie wyłączony, kod nie będzie już nigdzie kierować. Dla producenta, importera lub właściciela marki, który wprowadził model na rynek, może to oznaczać, że materac bez dostępnego paszportu znajduje się na półkach lub u klienta, mimo że ta strona sama w sobie nic w nim nie zmieniła.
Rozporządzenie przypisuje odpowiedzialność za dostępny pasport operatorowi gospodarczemu, a nie partnerowi zajmującemu się oprogramowaniem, który zapewnia obsługę techniczną. To rozróżnienie jest ważne: kto zlecił stworzenie paszportu, pozostaje odpowiedzialny, jeśli przestanie działać, nawet gdy przyczynę stanowi zewnętrzny dostawca. Czy i jak organ nadzorczy zareaguje na konkretny przypadek, jest nieprzewidywalne i zależy od okoliczności; w tej sprawie właściwym źródłem jest oficjalny tekst rozporządzenia lub właściwy organ nadzorczy, a nie ten artykuł.
Dlaczego to ryzyko jest często niedoceniane
Przy większości paszportów produktowych skupia się uwagę przede wszystkim na momencie dostarczenia: dane zostały zebrane, kod QR został wydrukowany, materac opuszcza magazyn. To, co następnie dzieje się z infrastrukturą leżącą u podstaw, przyciąga mniej uwagi, podczas gdy pasport musi pracować przez lata — w przypadku materacy chodzi o produkt, który często jest długo użytkowany, na przykład w hotelach lub przy wynajmie. Dostawca, który po kilku latach przestaje działać, zmienia nazwę lub ogranicza usługę, to nie hipotetyczny scenariusz, lecz coś, co w świecie oprogramowania zdarza się regularnie.
Kto pozostaje odpowiedzialny
Rozporządzenie rozróżnia rolę producenta, importera lub dystrybutora z jednej strony i dostawcy usług technicznych z drugiej. Ten ostatni zwykle nie jest stroną, do której rozporządzenie się bezpośrednio odnosi; odpowiedzialność za działający pasport spoczywa na tym, kto wprowadził produkt na rynek. To oznacza, że zaprzestanie działalności przez stronę hostującą nie usuwa automatycznie obowiązków Twojej firmy. Kto dokładnie pełni jaką rolę i jakie obowiązki z tego wynikają, wyjaśniono w wyjaśnieniu dla każdej roli w łańcuchu.
Co możesz ustalić wcześniej
Ponieważ odpowiedzialność pozostaje po stronie Twojej firmy, warto jest przy zawieraniu umowy z dostawcą oprogramowania ustalić zasady dotyczące ciągłości: czy możesz wyeksportować dane, czy kod QR pozostanie dostępny przy przejściu, i co się stanie z hostingiem, jeśli dostawca przestanie działać lub zostanie przejęty. To pytania, które powinny pojawić się w rozmowie zakupowej, a nie dopiero w momencie, gdy coś faktycznie się zmieni. Za pomocą kilku pytań, które pokazują, gdzie teraz stojesz otrzymasz pierwsze wskazanie, co jest istotne dla Twojej sytuacji, bez zastępowania to opinią prawną.
Jak jest to rozwiązywane w praktyce
Niektórzy dostawcy cyfrowego paszportu produktowego ustalają okres hostingu, który jest niezależny od ich własnej działalności, właśnie aby ograniczyć to ryzyko. Matrapas.eu na przykład hostuje pasport przez ustalony okres dziesięciu lat i dostarcza samą nośnik danych QR, dzięki czemu ciągłość nie zależy od luźnych ustaleń. Jak dokładnie wygląda ta metoda pracy i skąd pochodzą dane leżące u podstaw, opisano na stronie o tym, jak pasport jest kompilowany i hostowany.
Co organ nadzorczy może zrobić
Nadzór rynku może, podobnie jak w przypadku innych przepisów dotyczących produktów, kontrolować, czy pasport jest faktycznie dostępny w momencie, gdy istnieje ku temu powód. Organy nadzoru sprawdzają przy tym dostępność informacji, a nie pytanie, kto technicznie odpowiada za serwer. Jak rygorystycznie będzie to kontrolowane w praktyce i czy różni się to między krajami UE, nie można teraz powiedzieć z całą pewnością; to, co na ten temat już wiadomo, jest gromadzone w zebranych pytaniach dotyczących nadzoru i egzekucji.
Chcielibyście wiedzieć, jak wasza własna sytuacja ma się do tych zagrożeń, bez konieczności od razu zatrudniania prawnika? Dokonajcie bezpłatnego quick-scanu lub przeczytajcie inne tematy w bazie wiedzy — oba dają wstępny, niewiążący obraz waszej sytuacji.