Ποιος επιτρέπεται να δει ποια δεδομένα από το διαβατήριο προϊόντος;

Η πρόσβαση λήγει σε στρώματα, όχι ίση για όλους

Το ψηφιακό διαβατήριο προϊόντος λειτουργεί με διαφορετικά επίπεδα πρόσβασης: δεν βλέπει κάθε χρήστης τα ίδια δεδομένα. Ο Κανονισμός (ΕΕ) 2024/1781 (ESPR) καθορίζει ότι το διαβατήριο ανά κατηγορία χρήστη δείχνει ποια δεδομένα είναι προσβάσιμα. Ένας καταναλωτής που σαρώνει τον κωδικό QR λαμβάνει συνήθως διαφορετικές πληροφορίες από μια αρχή ελέγχου της αγοράς, μια τελωνειακή υπηρεσία ή μια εταιρεία παραπόταμη στην αλυσίδα που επεξεργάζεται το αλουμίνιο ημικατεργασμένο. Ορισμένα δεδομένα είναι δημόσια και ορατά σε όλους, άλλα είναι περιορισμένα και προσβάσιμα μόνο σε μέρη με αποδεδειγμένο ρόλο ή εξουσία, όπως ο έλεγχος ή η επιβολή. Ποια δεδομένα σε ποιο στρώμα εμπίπτουν, καθορίζεται τελικά ανά ομάδα προϊόντων στη δεδομένη πράξη που συντάσσεται για την ομάδα αυτή — για τα ημικατεργασμένα αλουμινίου είναι η πράξη που ακολουθεί αυτή η πλατφόρμα.

Για ποιον ισχύει αυτό και τι δεν περιλαμβάνεται στο διαβατήριο

Το θέμα αυτό αφορά την πρόσβαση στα δεδομένα που περιλαμβάνονται στο ψηφιακό διαβατήριο προϊόντος: τεχνικά χαρακτηριστικά, σύσταση, προέλευση, πληροφορίες ανακύκλωσης και επαναχρησιμοποίησης, και παρόμοια δεδομένα προϊόντος όπως καθορίζονται για τα ημικατεργασμένα αλουμινίου. Δεν αφορά την πρόσβαση στα εσωτερικά έγγραφα της εταιρείας, τις προσφορές, τα συμβόλαια ή άλλες πληροφορίες που ένας κατασκευαστής ή εισαγωγέας διατηρεί ξεχωριστά και που δεν αποτελούν μέρος του διαβατηρίου. Ούτε αφορά το ερώτημα ποιος μπορεί να δημιουργήσει ή να τροποποιήσει το διαβατήριο — είναι ένα ξεχωριστό ζήτημα διαχείρισης και ευθύνης, χωριστά από το ποιος μπορεί να το δει. Οι πληροφορίες που είναι ευαίσθητες από εμπορικής απόψεως και που δεν χρειάζεται να περιλαμβάνονται στο διαβατήριο, δεν χρειάζεται να καταστούν ορατές: ο κανονισμός κάνει σαφή διάκριση μεταξύ δεδομένων που είναι προσβάσιμα σε όλους και δεδομένων που παραμένουν περιορισμένα σε συγκεκριμένα μέρη, ακριβώς για να μπορούν να προστατευθούν οι εμπιστευτικές επιχειρηματικές πληροφορίες.

Καμία ακόμα σταθερή ημερομηνία, αλλά ένα σταθερό αρχή

Η αρχή της πολυστρωματικής πρόσβασης είναι ήδη στον ESPR, αλλά η ακριβής υλοποίηση — ποιο δεδομένο σε ποιο στρώμα εμπίπτει για τα ημικατεργασμένα αλουμινίου — ακολουθεί μόνο από τη δεδομένη πράξη για την ομάδα αυτή προϊόντων. Σύμφωνα με το σχέδιο εργασιών της Ευρωπαϊκής Επιτροπής για το 2025-2030, η πράξη αναμένεται γύρω στο 2027, μετά την οποία ισχύει μια περίοδος μετάβασης πριν από την πραγματική εφαρμογή της υποχρέωσης. Επομένως, αυτή η πλατφόρμα υποθέτει προς το παρόν ότι το διαβατήριο προϊόντος για αλουμίνιο γίνεται υποχρεωτικό γύρω στο 2029, αλλά η ημερομηνία αυτή δεν είναι ακόμη σταθερή. Μόλις δημοσιευθεί η δεδομένη πράξη και η ενδεικτική ημερομηνία δώσει τη θέση της σε μια σταθερή ημερομηνία, θα ενημερωθεί εδώ. Μέχρι τότε, δεν υπάρχει κανένας νόμιμος υποχρέωση να διεξάγετε διαβατήριο με πολυστρωματική πρόσβαση για αλουμίνιο ημικατεργασμένο, και επομένως δεν έχει ακόμη καθοριστεί κάποια συγκεκριμένη κατανομή δεδομένων ανά ομάδα χρηστών για αυτό το προϊόν.

Τι σημαίνει αυτό για την προσέγγιση του διαβατηρίου

Για έναν κατασκευαστή ή εισαγωγέα ημιτελών προϊόντων αλουμινίου, το πρακτικό αποτέλεσμα είναι ότι η κατάτμηση των δεδομένων σε δημόσια και προστατευμένα δεν καθορίζεται από τον ίδιο, αλλά ακολουθεί τους κανόνες που ισχύουν για την ομάδα προϊόντων. Όποιος προσανατολίζεται ήδη, θα είναι σκόπιμο να αποτυπώσει αμέσως ποια δεδομένα σχετικά με το προϊόν είναι διαθέσιμα — σύνθεση, προέλευση πρώτων υλών, περιεχόμενο ανακύκλωσης, τεχνικές προδιαγραφές — και ποια από αυτά είναι πιθανώς εμπιστευτικά για την επιχείρηση. Αυτό το ευρύχωρο είναι χρήσιμο μόλις η εξουσιοδοτημένη πράξη διευκρινίσει ποια στρώση ισχύει για ποιο δεδομένο. Κατά την σύνταξη ενός διαβατηρίου μέσω αυτής της πλατφόρμας, η κατάτμηση σε επίπεδα πρόσβασης εφαρμόζεται αυτόματα μόλις καθοριστεί· ο κατασκευαστής ή ο εισαγωγέας δεν χρειάζεται τότε να καθορίσει ο ίδιος ποιος δικαιούται να δει ποιο δεδομένο, αλλά παρέχει τα υποκείμενα δεδομένα από τα οποία κατασκευάζεται το διαβατήριο. Επομένως είναι σκόπιμο να εργαστεί κανείς ήδη για ένα πλήρες και δομημένο ευρύχωρο δεδομένων προϊόντων, ακόμη και αν η ακριβής κατάτμηση πρόσβασης δεν είναι ακόμη οριστική.

Η βάση: άρθρα 10 και 11 του ESPR

Ότι το ψηφιακό διαβατήριο προϊόντος λειτουργεί με διαφοροποιημένη πρόσβαση, ακολουθεί το άρθρο 10 του ESPR (Κανονισμός (ΕΕ) 2024/1781), το οποίο καθιερώνει τις γενικές απαιτήσεις για το ψηφιακό διαβατήριο προϊόντος, συμπεριλαμβανομένης της αρχής ότι για κάθε κατηγορία χρήστη καθορίζεται ποια δεδομένα είναι προσβάσιμα. Το άρθρο 11 του ίδιου κανονισμού αφορά το τεχνικό σχεδιασμό και τη λειτουργία του διαβατηρίου και διασφαλίζει ότι αυτό το σύστημα διαφοροποιημένων δικαιωμάτων πρόσβασης διατηρείται επίσης τεχνικά — για παράδειγμα, μέσω του τρόπου αποθήκευσης, σύνδεσης και αποκάλυψης δεδομένων μέσω του φορέα δεδομένων. Και τα δύο άρθρα αφήνουν την συγκεκριμένη εφαρμογή ανά ομάδα προϊόντων σε μεταγενέστερες εξουσιοδοτημένες πράξεις, γεγονός που εξηγεί γιατί για τα ημιτελή προϊόντα αλουμινίου δεν υπάρχει αμέσως ακριβής κατάτμηση πρόσβασης.

Όποιος θέλει να προετοιμαστεί εκ των προτέρων, καλό είναι να αρχίσει με την ταξινόμηση των δικών του δεδομένων προϊόντος σύμφωνα με τις γραμμές που υποδεικνύει ήδη ο ESPR — δημόσια προσβάσιμα έναντι ενδεχομένως εμπιστευτικών — ώστε αυτά τα δεδομένα να είναι έτοιμα μόλις η εξουσιοδοτημένη πράξη για το αλουμίνιο καθορίσει την οριστική κατάτμηση.

Όπου βασίζεται αυτό

Ο κανονισμός αυτός βρίσκεται στο EUR-Lex. Κάνουμε παραπομπές ανά αξίωση· δεν χρειάζεται να μας πιστέψετε.

Τι πρέπει να κάνετε συγκεκριμένα

Το ψηφιακό διαβατήριο προϊόντος δεν είναι ανοιχτό βιβλίο για όποιον έχει πρόσβαση σε αυτό. Ο ESPR κάνει διάκριση μεταξύ δεδομένων που είναι ορατά σε όλους όταν σαρώνει κάποιος τον κωδικό QR, και δεδομένων που βλέπουν μόνο ορισμένα μέρη — σκεφτείτε έναν εποπτικό φορέα, έναν ανακυκλωτή, ή το επόμενο κρίκο της αλυσίδας. Για έναν κατασκευαστή ή εισαγωγέα ημιετοίμων προϊόντων αλουμινίου είναι σχετική αυτή η διάκριση, διότι δεν είναι όλα όσα παραδίδεις αυτομάτως δημόσια.

Τι αναμένεται από εσάς

Διάκριση μεταξύ δημόσιας και περιορισμένης πρόσβασης

Το Άρθρο 10 του ESPR (Κανονισμός (ΕΕ) 2024/1781) περιγράφει ότι το διαβατήριο προϊόντος περιέχει διάφορα είδη πληροφοριών, και ότι δεν όλες οι πληροφορίες προορίζονται για την ίδια ομάδα-στόχο. Για μια εταιρεία με 10 έως 100 υπαλλήλους αυτό σημαίνει ότι η σύνθεση του διαβατηρίου πρέπει να κατηγοριοποιηθεί εκ των προτέρων: ποια δεδομένα προορίζονται για τον τελικό χρήστη ή έναν τυχαίο σαρωτή του κωδικού QR, και ποια δεδομένα προορίζονται για ένα συγκεκριμένο μέρος όπως ένας εποπτικός φορέας της αγοράς, ένας τελωνειακός φορέας ή μια ανακύκλωση εταιρεία στο επόμενο κρίκο της αλυσίδας. Αυτή η κατηγοριοποίηση δεν είναι κάτι που προστίθεται εκ των υστέρων — είναι ήδη ενσωματωμένη στο σχεδιασμό του διαβατηρίου.

Τεχνική ρύθμιση δικαιωμάτων πρόσβασης

Το Άρθρο 11 του ESPR (Κανονισμός (ΕΕ) 2024/1781) αφορά τον τεχνικό σχεδιασμό και τη λειτουργία του διαβατηρίου, και από αυτό προκύπτει ότι η πρόσβαση σε ορισμένα δεδομένα μπορεί να συνδεθεί με το ρόλο του χρήστη. Για μια χυτήριο ή κατασκευαστή προφίλ αυτό σημαίνει ότι η πλατφόρμα με την οποία συνθέτεται και φιλοξενείται το διαβατήριο, πρέπει να υποστηρίξει μια δομή ρόλων: ένας καταναλωτής που σαρώνει βλέπει κάτι διαφορετικό από έναν εποπτικό φορέα της αγοράς που συνδέεται με δικαιώματα, και εκείνος πάλι κάτι διαφορετικό από τον ανακυκλωτή που στο τέλος του κύκλου ζωής χρειάζεται δεδομένα για τη σύνθεση του υλικού. Αυτός είναι ένας από τους λόγους για τους οποίους είναι πρακτικό να το αναθέσετε σε μια πλατφόρμα αντί να κατασκευάσετε ένα δικό σας PDF με κωδικό QR: η δομή δικαιωμάτων πρέπει να εξελίσσεται ανάλογα με το ποιος σαρώνει.

Προσδιορισμός ποια δεδομένα θεωρείτε ως εμπορικά ευαίσθητα

Ένα μέρος των δεδομένων που καταλήγουν σε ένα διαβατήριο, αφορά γνώση παραγωγής, σύνθεση κραμάτων ή σχέσεις προμηθευτών. Το Άρθρο 10 προσφέρει περιθώριο για διάκριση μεταξύ του τι γίνεται δημόσιο και τι παραμένει περιορισμένης πρόσβασης, αλλά αυτή η διάκριση δεν δημιουργείται αυτομάτως — μια εταιρεία πρέπει να καθορίσει ο ίδιο ποια δεδομένα θεωρεί ως ευαίσθητα και γιατί. Αυτή η εκτίμηση περιγράφεται διεξοδικότερα στην ερώτηση πρέπει να δημοσιοποιήσω ευαίσθητα εμπορικά δεδομένα σχετικά με το αλουμίνιό μου, και συνδέεται στενά με την ερώτηση ποια δεδομένα πρέπει καν να υπάρξουν στο διαβατήριο.

Γνώση για το ποιος χρειάζεται ποια δεδομένα, και γιατί

Για μια εταιρεία αυτής της κλίμακας είναι πρακτικό να γνωρίζετε εκ των προτέρων ποια μέρη θα ζητήσουν πρόσβαση στην πράξη: ένας πελάτης που αυτός με τη σειρά του συντάσσει ένα διαβατήριο προϊόντος για ένα επεξεργασμένο προϊόν, ένας ελεγκτής, ένας ανακυκλωτής, ή ένας εποπτικός φορέας κατά τη διάρκεια ενός ελέγχου. Αυτό απαιτεί μια επισκόπηση των δεδομένων που μεταbiβάζονται σε κάθε επίπεδο του διαβατηρίου — δημόσια, περιορισμένα, ή αποκλειστικά για εποπτεία — και αυτή η επισκόπηση είναι κάτι διαφορετικό από την ερώτηση ποια δεδομένα πρέπει καν να υπάρχουν, όπως περιγράφεται σε ποια δεδομένα εμφανίζονται στο ψηφιακό διαβατήριο προϊόντος αλουμινίου.

Πού τα πράγματα παίρνουν λάθος στην πράξη

Τα πάντα δημοσιεύονται τυπικά ως δημόσια. Μια εταιρεία παραδίδει όλα τα δεδομένα χωρίς να κάνει διάκριση μεταξύ του τι πρέπει να είναι δημόσιο και τι μπορεί να παραμείνει περιορισμένο, με αποτέλεσμα ότι ευαίσθητα δεδομένα σύνθεσης κράματος είναι ορατά σε όποιον σαρώνει.

Δεν λαμβάνεται υπόψη ο ρόλος του ανακυκλωτή. Στο τέλος του κύκλου ζωής, ένας ανακυκλωτής χρειάζεται διαφορετικά δεδομένα από έναν καταναλωτή στην αρχή — για παράδειγμα, λεπτομερείς πληροφορίες σχετικά με τη σύνθεση κράματος σύμφωνα με τον EN-AW-designation. Εάν αυτή η πληροφορία είναι διαθέσιμη μόνο σε μια δημόσια, απλοποιημένη μορφή, ο ανακυκλωτής στερείται αυτού που χρειάζεται.

Τα δικαιώματα πρόσβασης δεν λαμβάνονται υπόψη κατά την επιλογή μιας πλατφόρμας. Μια επιχείρηση επιλέγει μια λύση που προσφέρει μόνο ένα στατικό QR-code με ένα μόνο σταθερό αρχείο δεδομένων, χωρίς δυνατότητα διάκρισης μεταξύ των ομάδων-στόχων. Όταν αποδειχθεί ότι ορισμένα δεδομένα πρέπει να έχουν περιορισμένη πρόσβαση, δεν είναι τεχνικά δυνατό να τα ρυθμιστεί.

Δεν γίνεται διάκριση μεταξύ του τεχνικού δοσιέ και του διαβατηρίου. Τα δεδομένα που προορίζονται για εσωτερική χρήση ή για ένα όργανο εποπτείας συγχέονται με αυτά που πρέπει να εμφανίζονται στο δημόσιο διαβατήριο. Η διαφορά μεταξύ αυτών των δύο εγγράφων παρουσιάζεται αναλυτικά στο ποια είναι η διαφορά μεταξύ του τεχνικού φακέλου μου και του ψηφιακού διαβατηρίου προϊόντος.

Κανένας δεν είναι υπεύθυνος για την ενημέρωση των δικαιωμάτων πρόσβασης. Ένας υπάλληλος που είχε προηγουμένως πρόσβαση σε περιορισμένα δεδομένα φεύγει από την επιχείρηση, ή ένα νέο μέρος στην αλυσίδα εφοδιασμού δεν λαμβάνει εκχορεόμενη πρόσβαση, με αποτέλεσμα τα δεδομένα να μην φτάνουν σε όσους τα χρειάζονται. Αυτό σχετίζεται με το ερώτημα πόσο συχνά πρέπει να ενημερώνω τα δεδομένα στο διαβατήριο προϊόντος, διότι η πρόσβαση και η επικαιρότητα συχνά συνδέονται.

Τι μπορείτε να καταγράψετε

Μια επισκόπηση των δεδομένων που είναι δημόσια ορατά στο διαβατήριο και ποια έχουν περιορισμένη πρόσβαση, με σύντομη αιτιολόγηση ανά κατηγορία.
Μια λίστα των μερών που αναμένεται ότι θα χρειαστούν πρόσβαση σε περιορισμένα δεδομένα — σκεφτείτε αρχές εποπτείας, πελάτες παραπέρα στην αλυσίδα εφοδιασμού και ανακυκλωτές — και ποια δεδομένα είναι σχετικά για καθένα από αυτά.
Μια εσωτερική συμφωνία σχετικά με το ποιος είναι υπεύθυνος εντός της επιχείρησης για την ανάθεση και την ανάκλησης των δικαιωμάτων πρόσβασης, και πόσο συχνά ελέγχεται.
Μια αιτιολόγηση της επιλογής να χαρακτηριστούν ορισμένα δεδομένα ως ευαίσθητα για τις επιχειρήσεις, συμπεριλαμβανομένης της διάκρισης που γίνεται μεταξύ αυτών που είναι και δεν είναι δημόσια.
Μια σύντομη περιγραφή του τρόπου με τον οποίο η επιλεγμένη πλατφόρμα ρυθμίζει την πρόσβαση από τεχνικής απόψεως — μέσω ρόλων, μέσω σύνδεσης, ή μέσω ξεχωριστών επιπέδων δεδομένων — έτσι ώστε να μπορεί να παρουσιαστεί κατά τον έλεγχο.

Αυτό δεν είναι νομικές συμβουλές. Αυτή η σελίδα παρέχει γενικές πληροφορίες για τη ρύθμιση που αφορά αυτή η πλατφόρμα. Δεν γνωρίζουμε την κατάστασή σας. Σε περίπτωση αμφιβολίας σχετικά με τη δική σας περίπτωση, συμβουλευθείτε έναν νομικό ή την αρμόδια αρχή επιτήρησης.

Γράφτηκε με AI βάσει των παραπάνω πηγών, έλεγχος από ανθρώπινο πρόσωπο στις 2026-08-22. Υπάρχει κάτι που δεν είναι σωστό; Ενημερώστε μας — οι διορθώσεις λαμβάνουν προτεραιότητα.