Posso organizar o hospedagem do meu passaporte de colchão por conta própria?
Tecnicamente, pode colocar um passaporte de colchão online: uma página com dados do produto, acessível através de um código QR, pode ser construída com o seu próprio website ou servidor. A resposta à pergunta sobre se isso é também suficiente é mais nuançada. O regulamento estabelece requisitos quanto ao próprio armazenamento, não apenas quanto ao conteúdo: o passaporte tem de permanecer disponível durante um longo período, tem de estar ligado a um sistema de registo europeu, e os dados têm de ser disponibilizados de forma estruturada e legível por máquina. Isto é mais do que construir e manter uma página online.
O limite entre fazer pessoalmente e terceirizar não está, portanto, na pergunta sobre se o pode fazer tecnicamente, mas na pergunta sobre se pode continuar a cumprir as obrigações relativas a esse armazenamento, também ao longo dos anos, também se a sua empresa mudar de fornecedor de software ou abandonar uma linha de produtos. Quem quiser assumir completamente essa responsabilidade deve organizar-se conscientemente para isso.
O que o regulamento exige do armazenamento
O núcleo do passaporte de produto digital é que os dados permaneçam localizáveis e consultáveis enquanto o colchão pode estar no mercado, e depois ainda por um período adicional. Isto significa que uma solução não apenas tem de funcionar no dia do lançamento, mas também deve ter uma ligação válida ao código QR que está no colchão ou junto dele ainda anos depois. Se algo mudar no seu nome de domínio, no seu fornecedor de alojamento ou no seu sistema de software, essa ligação tem de permanecer intacta ou ser corretamente redirecionada.
Além disso, o passaporte tem de estar ligado ao sistema central de registo da UE que faz parte do regulamento. Isto não é uma escolha, mas um requisito técnico: os dados têm de ser fornecidos num formato estabelecido, para que os supervisores e outras partes da cadeia possam lê-los. Uma solução auto-construída que é facilmente legível para uma pessoa não precisa automaticamente de cumprir os requisitos estabelecidos para essa legibilidade por máquina. Os requisitos exatos estão no texto oficial do regulamento e nos atos delegados correspondentes; essa data ainda não está definida neste momento.
O que pode realisticamente fazer pessoalmente
Há partes do processo que devem estar naturalmente a cargo da própria empresa, independentemente de quem se encarrega do armazenamento. A recolha dos dados corretos do produto, como materiais, origem e instruções de manutenção, é um trabalho que ninguém mais pode fazer por si: esse conhecimento está na própria empresa fabricante ou importadora. Também a escolha de que informação é relevante para a sua linha específica de colchões permanece uma decisão empresarial. Em a base de conhecimento por tópico está detalhado quais os dados solicitados por situação, para que possa preparar esse passo pessoalmente antes de qualquer coisa ter de ser construída tecnicamente.
O que é mais difícil organizar pessoalmente são as partes relacionadas com a continuidade: um servidor que permaneça acessível durante dez anos, cópias de segurança que o sejam realmente, e uma ligação com um sistema europeu que pode também mudar. Para uma empresa cuja TI não é uma atividade principal, isto significa uma obrigação que continua para além da operação diária da empresa, também em momentos em que mais ninguém se importa.
Onde está o limite entre fazer pessoalmente e terceirizar
O limite não está na tecnologia, mas na responsabilidade ao longo do tempo. Um pasaporte que funciona bem hoje diz pouco sobre se ainda se adequará a um sistema que pode ter sido adaptado daqui a cinco anos, ou se o código QR ainda apontará para uma página funcional. As empresas que desejam continuar gerenciando o armazenamento por conta própria devem pensar antecipadamente sobre quem manterá isso nos próximos anos, o que acontecerá em caso de aquisição ou encerramento, e como a segurança de dados é garantida a longo prazo. Este último também diz respeito à forma como os dados pessoais e os dados comerciais são armazenados; como os dados são protegidos e preservados é uma consideração separada além dos requisitos substantivos do próprio pasaporte.
Quem preferir não garantir essa continuidade por conta própria pode confiar o armazenamento e a ligação com o sistema de registo a uma entidade que tenha isso como atividade principal. Isso não muda quem é responsável pela precisão dos dados; essa responsabilidade permanece com o fabricante ou fornecedor. O que muda é quem garante que a parte técnica continua funcionando por dez anos. Em como matrapas.eu processa e hospeda os dados está explicado como essa divisão é organizada na prática.
Avaliar por conta própria se se adequa à sua empresa
Se é viável hospedar por conta própria na sua empresa depende de fatores como o tamanho do seu sortido, a capacidade de TI que pode disponibilizar estruturalmente, e a medida em que deseja acompanhar por conta própria as alterações da regulamentação europeia. Um jurista ou a autoridade competente de supervisão podem ajudá-lo com perguntas sobre a sua situação específica; este artigo descreve apenas as linhas gerais da regulamentação.
Gostaria de ter uma ideia do que implica para a sua linha de colchões antes de decidir entre fazer por conta própria ou externalizar? Com algumas perguntas, verá imediatamente onde se encontra, completamente sem compromisso e gratuito.