Om den part som tekniskt är värd för ditt matrasspass slutar — genom ett förvärv, en konkurs eller helt enkelt genom att sluta en tjänst — försvinner skyldigheten att ha ett fungerande pass inte. QR-koden på din madrass sitter där kvar, men om servern bakom koden slås av, leder koden ingenstans längre. För tillverkaren, importören eller märkesägaren som har introducerat modellen på marknaden kan det innebära att en madrass utan åtkomligt pass står på hyllorna eller hos kunden, även om den parten själv inte har ändrat något.
Förordningen placerar ansvaret för ett tillgängligt pass hos den ekonomiska aktören, inte hos den mjukvarupart som hanterar det tekniskt. Denna åtskillnad är viktig: den som fick passet gjort är ansvarig om det inte längre fungerar, även när orsaken ligger hos en extern leverantör. Hur och om en tillsynsmyndighet reagerar på detta i ett konkret fall kan inte förutsägas och beror på omständigheterna; för det är den officiella texten i förordningen eller den behörig tillsynsmyndigheten den rätta källan, inte den här artikeln.
Varför denna risk ofta underskattas
Med de flesta produktpass tänker man i första hand på leveransmomentet: data är samlat, QR-koden är tryckt, madrassen går ut genom dörren. Vad som sedan händer med den underliggande infrastrukturen får mindre uppmärksamhet, medan passet faktiskt måste fortsätta att fungera under många år — för madrasser handlar det om en produkt som ofta förblir i bruk länge, till exempel på hotell eller vid uthyrning. En leverantör som slutar efter några år, byter namn eller minskar tjänsten är inget hypotetiskt scenario utan något som regelbundet förekommer i mjukvarvärden.
Vem som förblir ansvarig
Förordningen skiljer mellan rollen för tillverkaren, importören eller distributören å ena sidan och den tekniska tjänsteleverantören å andra sidan. Den senare är vanligtvis inte en part som själva förordningen talar till; ansvaret för ett fungerande pass ligger hos den som har introducerat produkten på marknaden. Det betyder att det faktum att en värdpart slutar inte automatiskt tar bort skyldigheterna för ditt företag. Vem som exakt har vilken roll och vilka skyldigheter som är förknippade med det förklaras i förklaringen per roll i kedjan.
Vad du kan fastställa i förväg
Eftersom ansvaret förblir hos ditt företag är det meningsfullt att när du ingår ett avtal med en mjukvaruleverantör göra överenskommelser om kontinuitet: kan du exportera data, förblir QR-koden åtkomlig vid ett byte, och vad händer med värdtjänsten om leverantören slutar eller förvärvas. Det här är frågor som hör hemma i inköpssamtalet, inte först när något verkligen förändras. Med ett par frågor som visar var du står nu får du en första indikation på vad som är relevant för din situation, utan att detta ersätter juridisk rådgivning.
Hur detta hanteras i praktiken
Vissa erbjudare av ett digitalt produktpass fastställer en värdterminer som är oberoende av deras egen affärsverksamhet, just för att begränsa denna risk. Matrapas.eu är värd för passet till exempel under en fastställd period på tio år och levererar själv QR-dataoperatören, så att kontinuiteten inte är beroende av lösa överenskommelser senare. Hur denna arbetssätt ser ut exakt och var de underliggande data kommer från beskrivs på sidan om hur passet sätts samman och är värd.
Vad en tillsynsmyndighet kan göra
Marknadstillsynen kan, liksom för andra produktregler, kontrollera om ett passhäfte faktiskt är tillgängligt när det finns anledning för det. Tillsynsmyndigheterna ser då till tillgängligheten av informationen, inte till frågan om vem som är tekniskt ansvarig för servern. Hur streng sådan kontroll kommer att bli i praktiken och om det skiljer sig mellan EU-länder är för närvarande osäkert; vad som redan är känt om detta hålls uppdaterat i de insamlade frågorna om tillsyn och tillämpning.
Vill du veta hur din egen situation förhåller sig till dessa risker utan att du genast behöver en jurist? Gör den kostnadsfria snabbscanning eller läs de andra ämnena i kunskapsbanken — båda ger en första, oförpliktande bild av var du står.