Кой може да вижда кои данни от продуктовия паспорт?

Достъпът е разделен на слоеве, не еднакъв за всички

Цифровия productpass работи с различни нива на достъп: не всеки потребител вижда едни и същи данни. ESPR (Регламент (EU) 2024/1781) установява, че pasport-ът показва по категория потребител кои данни са достъпни. Потребител, който сканира QR кода, обикновено вижда различна информация от пазарен надзорен орган, митническа служба или предприятие по-нагоре в веригата, което обработва алуминиевия полуфабрикат. Някои данни са публични и видими за всички, други са защитени и достъпни само за страни с доказана роля или правомощие, като надзор или правоприлагане. Кои данни попадат в кой слой, в крайна сметка се определя за всяка группа продукти в делегирания акт, който се разработва за тази група — за алуминиеви полуфабрикати това е актът, който следва това платформа.

За кого важи това и какво е извън pasport-а

Това съдържание се отнася до достъпа до данни, които са включени в самия цифров productpass: технически характеристики, състав, произход, информация за преизползване и рециклиране и сравними productни данни, както те се установяват за алуминиеви полуфабрикати. Не се отнася до достъпа до вътрешни документи на предприятието, оферти, договори или друга информация, която производител или вносител держи отделно и която не е част от pasport-а. Също така не се отнася до въпроса кой има право да създаде или модифицира pasport-а — това е отделна материя на управление и отговорност, независима от кой има право да го вижда. Конфиденциална информация за предприятието, която не трябва да бъде включена в pasport-а, също не трябва да бъде направена видима: регламентът изрично прави разлика между данни, които са достъпни за всички, и данни, които остават ограничени до специфични страни, именно за да може да се защити поверителната информация на предприятието.

Все още няма фиксирана дата, но има установен принцип

Принципът на разделения достъп вече е в самия ESPR, но точното определяне — кой dato в кой слой пада за алуминиеви полуфабрикати — следва едва от делегирания акт за тази productна група. Според работния план на Европейската комисия за 2025-2030 този акт се очаква около 2027 г., след което важи преходен период, преди задължението да влезе в действие. Тази платформа затова временно предполага, че productpass-ът за алуминий ще стане задължителен около 2029 г., но тази дата все още не е фиксирана. Веднъж делегираният акт е публикуван и показателната дата е заменена с фиксирана дата, това ще бъде актуализирано тук. До тогава няма законово задължение да се води pasport с разделен достъп за алуминиеви полуфабрикати, и следователно още няма конкретно разпределение на данни по потребителски групи, установено за този продукт.

Какво това означава за методологията на pasport-а

За производител или вносител на алуминиеви полуфабрикати практическото следствие е, че разделянето на данни на публични и защитени не се определя самостоятелно, а произтича от правилата, които ще се прилагат за продуктовата група. Който се ориентира още сега, ще направи добро дело, ако веднага начертае кои данни за продукта са налични — състав, произход на суровините, съдържание на рециклирано материал, технически спецификации — и кои от тях могат да бъдат чувствителни за бизнеса. Това обхващане е полезно, когато делегирания акт уточни кой слой е приложим за кой данни. При съставянето на паспорт чрез тази платформа разделянето на нива на достъп се прилага автоматично веднага щом то е установено; производителят или вносителят сам не трябва да определи кой кой данни може да вижда, но осигурява лежащите в основата данни, от които се изгражда този паспорт. Затова е целесъобразно още сега да се работи над пълно и структурирано обхващане на данните за продукта, дори и точното разделяне на достъпа да все още не е окончателно.

Основата: членове 10 и 11 на ESPR

Фактът, че цифровият паспорт на продукта функционира с диференциран достъп, произтича от член 10 на ESPR (Регламент (EU) 2024/1781), който установява общите изисквания за цифровия паспорт на продукта, включително принципа, че за всяка категория потребител се определят кои данни са достъпни. Член 11 на същия регламент се отнася до техническото проектиране и функционирането на паспорта и гарантира, че тази система на диференциран достъп се поддържа и технически — например чрез начина, по който данните се съхраняват, свързват и разкриват чрез носителя на данни. Двата члена предоставят конкретното изпълнение за всяка продуктова група на по-късни делегирани актове, което обяснява защо за алуминиевите полуфабрикати все още няма точно определено разделяне на достъпа.

Който вече сега иска да се подготви напред, може най-добре да започне с подреждането на собствените данни за продукта по линиите, които ESPR вече посочва — публично достъпни срещу евентуално поверителни — така че тези данни да са готови веднага щом делегирания акт за алуминий установи окончателното разделяне.

На какво се основава това

Самия регламент е на EUR-Lex. Ние посочваме източник за всяко твърдение; не трябва да ни вярвате на дума.

Какво конкретно трябва да направите

Цифровото производствено досие не е открита книга за всеки, който има достъп до него. ESPR прави разлика между данни, които са видими за всеки, когато някой сканира QR кода, и данни, които само определени страни виждат — например надзорен орган, преработвател, или следващото звено в веригата. За производител или внос на алуминиеви полуфабрикати тази разлика е уместна, тъй като не всичко, което доставяте, е автоматично публично.

Какво се очаква от вас

Разграничаване между публичен и ограничен достъп

Член 10 на ESPR (Регламент (ЕС) 2024/1781) описва, че производственото досие съдържа различни видове информация, и че не вся информация е предназначена за една и съща целева група. За предприятие от 10 до 100 служители това означава, че съставът на досието трябва да бъде планиран предварително: кои данни са предназначени за крайния потребител или произволен сканиращ QR кода, и кои данни са предназначени за специфична страна като надзорен орган на пазара, митническа служба или преработвателна компания по-нататък в веригата. Това разграничаване не е нещо, което се добавя впоследствие — то вече е заложено в структурата на досието.

Технически организиране на правата за достъп

Член 11 на ESPR (Регламент (ЕС) 2024/1781) се отнася до техническия дизайн и функционирането на досието, и от него следва, че достъпът до определени данни може да бъде свързан с ролята на потребителя. За литейня или производител на профили това означава, че платформата, с която се съставя и хоства досието, трябва да поддържа структура на ролите: потребител, който сканира, вижда нещо различно от надзорен орган на пазара, който се регистрира с правомощия, и това отново е нещо различно от преработвателя, който в края на животния цикъл има нужда от данни относно съставът на материала. Това е една от причините защо е практично да се оставя това на платформа, вместо да се строи собствен PDF с QR код: правната структура трябва да се движи с това, кой сканира.

Определяне кои данни считате за чувствителни за вашето предприятие

Част от данните, които се появяват в досието, докосват производствените знания, рецептурата на сплавите, или отношенията със снабдители. Член 10 предоставя място за разграничаване между това, което се разкрива публично и това, което остава с ограничен достъп, но това разграничаване не възниква автоматично — предприятието трябва само да определи кои данни счита за чувствителни и защо. Тази оценка е описана по-подробно в отговора на въпроса трябва ли да разкрия чувствителни за бизнеса данни за моя алуминий, и е тясно свързана с въпроса кои данни трябва да бъдат в досието.

Да знаете кой има нужда от кои данни и защо

За предприятие с този размер е практично да знаете предварително кои страни на практика ще поискат достъп: клиент, който сам компилира производствено досие за преработен продукт, ревизор, преработвател, или надзорен орган при проверка. Това изисква преглед на това кои данни отиват в кой слой на досието — публичен, ограничен, или изключително за надзор — и този преглед е нещо различно от въпроса кои данни трябва да бъдат в досието по съдържание, както е описано в кои данни се съдържат в цифровия продуктен паспорт на алуминия.

Където нещата се объркват в практиката

Всички данни се задават по подразбиране като публични. Предприятието доставя всички данни без да правя разлика между това, което трябва да е публично и това, което може да остане ограничено, с резултата, че чувствителните данни за съставът на сплавата са видими за всеки, който сканира.

Не се отчита ролята на преработвателя. В края на животния цикъл преработвателят има нужда от различни данни от потребител в началото — например детайлна информация относно съставът на сплавата според обозначението EN-AW. Ако тази информация е налична само в публична, опростена форма, преработвателят няма това, което има нужда.

Правата за достъп не се отчитат при избора на платформа. Едно предприятие избира решение, което предоставя само статичен QR код с един фиксиран файл с данни, без възможност да се направи разлика между целевите групи. Веднага щом се окаже, че определени данни трябва да имат ограничен достъп, това вече не е възможно да се осъществи технически.

Не се прави разлика между техническото досие и продуктовия паспорт. Данните, предназначени за вътрешно използване или за надзорен орган, се бъркат с това, което трябва да стои в публичния паспорт. Разликата между тези два документа е обяснена в каква е разликата между моя технически досие и цифровия продуктен паспорт.

Никой не е отговорен за актуализирането на правата за достъп. Служител, който преди е имал достъп до ограничени данни, напуска предприятието, или нова страна в верига не получава назначен достъп, поради което данните не пристигат при тези, които ги нуждаят. Това е свързано с въпроса колко често трябва да актуализирам данните в продуктовия паспорт, защото достъпът и актуалността често вървят заедно.

Какво можете да документирате

Преглед на кои данни в паспорта са публично видими и кои имат ограничен достъп, с кратко обоснование за всяка категория.
Списък на страните, за които се очаква да имат нужда от достъп до ограничени данни — като надзорни органи, клиенти по-нататък в верига и рециклери — и кои данни са за тях уместни.
Вътрешна договореност относно това кой в рамките на предприятието е отговорен за предоставяне и отнемане на права за достъп, и колко често се проверява това.
Обоснование на избора да се определят определени данни като конфиденциални за предприятието, включително разликата, която се прави между това, което се прави публично видимо, и това, което не.
Кратко описание на начина, по който избраната платформа технически регулира достъпа — чрез роли, чрез вход или чрез отделни слоеве данни — така че това да може да се покаже при проверка.

Това не е юридическо съвет. Тази страница предоставя общ преглед на регламентацията, която е предмет на тази платформа. Ние не знаем вашата ситуация. В случай на съмнение относно вашия конкретен случай се консултирайте с юрист или компетентния надзорен орган.

Написано с помощта на AI въз основа на источниците по-горе, проверено от човек на 2026-08-22. Има ли грешка? Дайте ни знай — корекциите имат приоритет.