matrapas.eu

Kan jag själv ordna hosting av mitt madraspport?

Du kan organisera den tekniska lagringen av ett matrasproduktpass själv, men förordningen ställer krav på tillgänglighet och kopplingar som går längre än att bara placera en fil online. Den här artikeln visar var gränsen går.

Kan jag själv ordna hosting av mitt madraspport?

Tekniskt sett kan du själv lägga upp ett madraspaspoort online: en sida med produktdata, nåbar via en QR-kod, kan byggas med en egen webbplats eller server. Svaret på frågan om det också är tillräckligt är mer nyanserat. Förordningen ställer nämligen krav på själva lagringen, inte bara på innehållet: passet måste förbli tillgängligt under en lång period, det måste anslutas till ett europeiskt registreringssystem, och data måste göras tillgängliga på ett strukturerat, maskinläsbart sätt. Det är mer än att bygga och underhålla en sida.

Gränsen mellan att göra det själv och att outsourca ligger alltså inte i frågan om du tekniskt kan göra det, utan i frågan om du kan fortsätta att uppfylla förpliktelserna kring lagringen, även över år, även om ditt företag byter mjukvaruleverantör eller slutar med en produktlinje. Den som helt vill bära det ansvaret själv måste organisera sig medvetet för det.

Vad förordningen kräver av lagringen

Kärnan i det digitala produktpasset är att data förblir sökbar och tillgänglig så länge madrassen kan vara på marknaden, och under en period därefter. Det betyder att en lösning inte bara måste fungera på lanseringsdagen, utan också flera år senare måste ha en giltig koppling till QR-koden som sitter på eller vid madrassen. Om något ändras i ditt domännamn, din värdleverantör eller ditt mjukvarusystem måste den kopplingen förbli intakt eller omdirigeras korrekt.

Dessutom måste passet anslutas till det centrala EU-registreringssystem som hör till förordningen. Det är ingen valmöjlighet utan ett tekniskt krav: data måste levereras i ett fastställt format så att tillsynsmyndigheter och andra parter i kedjan kan läsa dem. En själv byggd lösning som är utmärkt läsbar för en människa behöver inte automatiskt uppfylla de krav som ställs på den maskinlässbarheten. Vilka exakta krav det är framgår av förordningens officiella text och dess tillhörande delegerade handlingar; det datumet är för närvarande inte fastställt.

Vad du realistiskt kan göra själv

Det finns delar av processen som på ett bra sätt bör ligga hos företaget själv, oavsett vem som ordnar lagringen. Insamlingen av rätt produktdata, såsom material, ursprung och skötselanvisningar, är arbete som ingen annan kan göra för dig: den kunskapen ligger hos tillverkaren eller importören själv. Valet av vilken information som är relevant för din specifika madrass linje är också en affärsbeslut. I kunskapsbanken per ämne är det detaljerat utarbetat vilka data som efterfrågas i varje situation, så att du kan förbereda dig själv innan något behöver byggas tekniskt.

Vad som är svårare att organisera själv är de delar som handlar om kontinuitet: en server som förblir nåbar i tio år, säkerhetskopior som verkligen är det, och en koppling till ett europeiskt system som själv också kan förändras. För ett företag där IT inte är en kärnverksamhet innebär detta en förpliktelse som kvarstår vid sidan av den dagliga affärsverksamheten, även vid tillfällen då ingen annan ser till den.

Var gränsen går mellan att göra det själv och att outsourca

Gränsen ligger inte i tekniken utan i ansvaret över tid. Ett paspoort som fungerar bra idag säger lite om det fortfarande passar in i ett system om fem år som möjligen har anpassats, eller om QR-koden då fortfarande pekar på en fungerande sida. Företag som vill behålla lagringen själva gör klokt i att i förväg tänka på vem som underhåller det om några år, vad som händer vid en övertagning eller nedläggning, och hur datasäkerheten säkerställs på lång sikt. Det senare berör också hur personuppgifter och företagsdata lagras; hur data säkras och bevaras är därvid en separat övervägning vid sidan om passeportets innehållsliga krav.

Den som hellre inte själv vill garantera den kontinuiteten kan låta en part som har det som kärnverksamhet sköta lagringen och kopplingen till registreringssystemet. Det förändrar ingenting av vem som är ansvarig för uppgifternas riktighet; det ansvaret förblir hos tillverkaren eller leverantören. Det förändrar däremot vem som ser till att den tekniska sidan fungerar i tio år. På hur matrapas.eu behandlar och hostar data förklaras hur denna fördelning genomförs i praktiken.

Gör en egen bedömning av om det passar för ert företag

Huruvida eget hosting för ert företag är genomförbart beror på faktorer som storleken på ert sortiment, den IT-kapacitet som ni strukturellt kan frigöra, och i vilken utsträckning ni själva vill följa ändringar i europeisk lagstiftning. En jurist eller tillsynsmyndigheten kan hjälpa er med frågor om er specifika situation; denna artikel beskriver endast de allmänna linjerna från förordningen.

Vill ni först få ett intryck av vad som är aktuellt för er madratsproduktlinje innan ni fattar beslut om eget arbete eller outsourcing? Med ett par frågor ser ni omedelbar var ni står, helt utan bindning och gratis.

Denna artikel är allmän information och inget juridiskt råd.