Kuka saa nähdä tuotepassin tiedot?

Pääsy tapahtuu kerroksittain, ei sama kaikille

Digitaalinen tuotepassi toimii eri pääsytasojen kanssa: kaikki käyttäjät eivät näe samoja tietoja. ESPR (asetus (EU) 2024/1781) määrää, että passi ilmoittaa käyttäjäluokittain, mitkä tiedot ovat saatavilla. Kuluttaja, joka skannaa QR-koodin, näkee yleensä erilaisia tietoja kuin markkinavalvontaviranomainen, tulli tai ketjun seuraavassa vaiheessa alumiinin puolivalmisteita käsittelevä yritys. Jotkut tiedot ovat julkisia ja näkyvissä kaikille, toiset ovat suojattuja ja saatavilla vain osapuolille, joilla on todettavissa oleva rooli tai valtuutus, kuten valvonta tai täytäntöönpano. Mitkä tiedot kuuluvat mihin tasoon, määritetään viime kädessä tuoteryhmittäin asianomaisen tuoteryhmän delegoidussa säädöksessä — alumiinin puolivalmisteille se on säädös, jota tämä alusta seuraa.

Kenen osalta tämä koskee ja mitä passin ulkopuolelle jää

Tämä aihe koskee tietojen saatavuutta, jotka sisältyvät itse digitaaliseen tuotepassiin: tekniset ominaisuudet, koostumus, alkuperä, uudelleenkäyttö- ja kierrätystiedot ja vastaavat tuotetiedot, jotka määritetään alumiinin puolivalmisteille. Se ei koske pääsyä yrityksen sisäisiin asiakirjoihin, tarjouksiin, sopimuksiin tai muuhun tietoon, jota valmistaja tai tuoja pitää erillään ja joka ei kuulu passiin. Se ei myöskään koske sitä, kuka saa luoda tai muuttaa passia — se on erillinen hallinnon ja vastuun kysymys, riippumatta siitä, kuka saa sen nähdä. Liiketoiminnan kannalta arkaluontoinen tieto, jota ei ole pakko sisällyttää passiin, ei myöskään saa näkyä: asetus erottaa nimenomaisesti tiedot, jotka ovat kaikkien saatavilla, ja tiedot, jotka jäävät rajoitetuiksi tietyille osapuolille, juuri luottamuksellisten liiketoiminnan tietojen suojelemiseksi.

Ei vielä lopullista päivämäärää, mutta periaate on vahvistettu

Gelaagisen pääsyn periaate on jo ESPRissa, mutta tarkka määrittäminen — mitkä tiedot kuuluvat mihin tasoon alumiinin puolivalmisteille — seuraa vasta tämän tuoteryhmän delegoidusta säädöksestä. Komission 2025–2030 koskeva työsuunnitelma odottaa säädöstä noin 2027, minkä jälkeen sovelletaan siirtymäkautta ennen kuin velvoite tulee voimaan. Tämä alusta olettaa siten, että alumiinin tuotepassi tulee pakolliseksi noin 2029, mutta päivämäärä ei ole vielä vahvistettua. Kun delegoitu säädös on julkaistu ja indikatiiviinen päivämäärä on korvattava lopullisella päivämäärällä, se päivitetään tänne. Siihen saakka alumiinin puolivalmisteille ei ole olemassa laillista velvoitetta noudattaa passia, jossa on gelaaginen pääsy, eikä käyttäjäryhmittäin ole vielä vahvistettu konkreettista tietojen jakoa tälle tuotteelle.

Mitä tämä merkitsee passin lähestymistavalle

Alumiinin puolivalmisteiden valmistajalle tai maahantuojalle käytännön seuraamus on se, että tietojen jakaminen julkiseksi ja suojatuksi ei ole itsensä määrittämä, vaan se seuraa tuoteryhmälle sovellettavista säännöistä. Joka nyt jo suuntautuu, tekee hyvin siinä, että kartoittaa jo etukäteen, mitä tuotetietoja on saatavissa — koostumus, raaka-aineiden alkuperä, kierrätysasteista, tekniset eritelmät — ja mitkä niistä voivat olla liikesalaisuuksia. Tämä yleiskatsaus on hyödyllinen heti, kun delegoitu säädös selventää, mikä taso koskee mitä tietoa. Kun kootaan passiirta tämän alustan kautta, pääsytasojen jakaminen otetaan automaattisesti käyttöön heti kun se on vahvistettu; valmistajan tai maahantuojan ei tarvitse itse määrittää, kuka saa nähdä minkä tiedon, mutta hän toimittaa taustalla olevia tietoja, joista passi rakennetaan. On siis järkevää jo nyt työskennellä täydellisen ja jäsennellyn tuotetietojen yleiskatsan parissa, vaikka tarkka pääsyn jakaminen ei ole vielä lopullinen.

Pohja: ESPR:n 10. ja 11. artikla

Se, että tuotepassi toimii erilaisten pääsyjen kanssa, seuraa ESPR:n 10. artiklasta (Asetus (EU) 2024/1781), joka vahvistaa digitaalisen tuotepassin yleiset vaatimukset, mukaan lukien periaatteen, jonka mukaan käyttäjäluokkaa kohden määritetään, mitkä tiedot ovat saatavissa. Saman asetuksen 11. artikla käsittelee teknisen suunnittelun ja tuotepassin toiminnan, ja varmistaa, että tämä erilaisten pääsyoikeuksien järjestelmä ylläpidetään myös teknisesti — esimerkiksi sen perusteella, miten tiedot tallennetaan, linkitetään ja avataan tietojen siirtäjän kautta. Molemmat artiklaispykälät jättävät konkreettisen sisällön tuoteryhmittäin myöhemmille delegoiduille säädöksille, mikä selittää, miksi alumiinin puolivalmisteiden osalta ei vielä ole tarkkaa pääsyn jakauma.

Joka nyt haluaa etukäteen varautua, voi parhaiten aloittaa omien tuotetietojensa järjestämisellä niillä linjoilla, joita ESPR jo osoittaa — julkisesti saatavissa verrattuna mahdollisesti luottamuksellisesti — niin että nämä tiedot ovat valmiita silloin, kun delegoitu säädös alumiinille vahvistaa lopullisen jaon.

Mihin tämä perustuu

Asetus itsessään on EUR-Lexissä. Viittaamme jokaiseen väitteeseen; sinun ei tarvitse uskoa meitä.

Mitä sinun on konkreettisesti tehtävä

Digitaalinen tuoteseloste ei ole avoin kirja kaikille, joilla on siihen pääsy. ESPR tekee eron tietojen välillä, jotka ovat näkyvissä kaikille, kun joku skannaa QR-koodin, ja tietojen välillä, jotka näkevät vain tietyt osapuolet — esimerkiksi valvontaviranomainen, kierrätysyritys tai seuraava ketjun osapuoli. Alumiinin puolivalmisteista valmistavalle tai niitä tuojaville yrityksille tämä ero on relevantti, koska kaikki, mitä toimitat, ei ole automaattisesti julkista.

Mitä sinulta odotetaan

Ero julkisen ja rajoitetun pääsyn välillä

ESPR:n 10 artikla (asetus (EU) 2024/1781) kuvailee, että tuoteselosteem sisältää erilaisia tietoja ja että kaikki tiedot eivät ole tarkoitettu samalle kohderyhmälle. 10–100 työntekijän yritykselle tämä tarkoittaa, että selosteen koostumus on jaoteltava etukäteen: mitkä tiedot on tarkoitettu loppukäyttäjälle tai QR-koodin satunnaiselle skannaajalle, ja mitkä tiedot on tarkoitettu tietylle osapuolelle, kuten markkinavalvontaviranomaiselle, tulliviranomaiselle tai ketjun pidemmällä olevia kierrätysyritykselle. Tätä jaottelua ei lisätä jälkikäteen — se on jo selosteen suunnittelussa.

Pääsyoikeudet järjestää teknisesti

ESPR:n 11 artikla (asetus (EU) 2024/1781) käsittelee selosteen teknistä suunnittelua ja toimintaa, ja siitä seuraa, että tiettyjen tietojen pääsy voidaan sitoa käyttäjän rooliin. Valimelle tai profiilitehtaalle tämä tarkoittaa sitä, että alusta, jolla seloste kootaan ja isännöidään, on tuettava roolirakenteen: kuluttaja, joka skannaa, näkee jotain muuta kuin markkinavalvontaviranomainen, joka kirjautuu sisään valtuuksillaan, ja tämä puolestaan näkee jotain muuta kuin kierrätysyritys, joka tarvitsee tietoja materiaalien koostumuksesta elinkaaaren lopussa. Tämä on yksi syy siihen, miksi on käytännöllistä jättää tämä alustan vastuulle sen sijaan, että rakentaisit omaa PDF-tiedostoa QR-koodin kanssa: oikeuksien rakenne on muututtava sen mukaan, kuka skannaa.

Määritä, mitkä tiedot katsot yritysarvailua sisältäviksi

Osa selosteen tiedoista liittyy tuotantotietoon, seosresetuuriin tai toimittajasuhteisiin. Artikla 10 antaa mahdollisuuden tehdä ero julkisesti julkistettavan ja rajoitetusti saatavilla olevan välillä, mutta tämä ero ei synny automaattisesti — yrityksen on itse määriteltävä, mitkä tiedot se katsoo arkaluonteisiksi ja miksi. Tämä harkinta kuvataan laajemmin kysymyksessä onko minun julkaistava yritysarkaluonteisia tietoja alumiinistani, ja se liittyy läheisesti kysymykseen, mitkä tiedot selosteen on ylipäätään sisällettävä.

Tiedä, kuka tarvitsee mitkä tiedot ja miksi

Tämän kokoiselle yritykselle on käytännöllistä tietää etukäteen, mitkä osapuolet pyytävät käytännössä pääsyä: asiakas, joka itse kokoaa prosessoidun tuotteen tuotteenselosteen, tilintarkastaja, kierrätysyritys tai valvontaviranomainen tarkastuksen yhteydessä. Se edellyttää katsausta siitä, mitkä tiedot menevät selosteen mihin kerrostumaan — julkinen, rajoitettu tai vain valvontaa varten — ja tämä katsaus on jotain muuta kuin kysymys, mitkä tiedot sisällöllisesti on sisällyttävä, kuten kuvataan kohdassa mitkä tiedot tulevat alumiinin digitaaliseen tuotepassiin.

Missä käytäntö menee pieleen

Kaikki asetetaan oletuksena julkisiksi. Yritys toimittaa kaikki tiedot ilman eroa sen välillä, mikä on oltava julkista ja mikä voi olla rajoitettua, jolloin seoksen arkaluonteiset koostumustiedot ovat näkyvissä kaikille, jotka skannaavat.

Kierrätysyrityksen roolia ei oteta huomioon. Elinkaaaren lopussa kierrätysyrityksellä on muita tietoja tarpeita kuin kuluttajalla alussa — esimerkiksi yksityiskohtaiset tiedot seosten koostumuksesta EN-AW-merkinnänmukaisesti. Jos nämä tiedot ovat saatavilla vain yksinkertaistetulla julkisella tavalla, kierrätysyrityksellä on puutteita siinä, mitä se tarvitsee.

Pääsyoikeuksia ei oteta huomioon alustan valinnassa. Yritys valitsee ratkaisun, joka tarjoaa vain staattisen QR-koodin, jossa on yksi kiinteä datatiedosto, ilman mahdollisuutta tehdä eroa kohderyhmien välillä. Heti kun käy ilmi, että tiettyjä tietoja on rajoitettava, sitä ei ole enää teknisesti mahdollista järjestää.

Teknillisen dossier ja tuotepassin välillä ei tehdä eroa. Sisäisesti käytettäviksi tai valvontaviranomaiselle tarkoitetuiksi tiedoiksi tarkoitetut tiedot sekoitetaan siihen, mitä julkisessa tuotepassissa on oltava. Näiden kahden asiakirjan ero on selvitetty kohdassa mikä on ero teknisen tiedostoni ja digitaalisen tuotepassin välillä.

Kukaan ei ole vastuussa pääsynoikeuksien ajantasaisuuden varmistamisesta. Työntekijä, jolla oli aiemmin pääsy rajoitettuihin tietoihin, poistuu yrityksestä, tai uusi osapuoli toimitusketjussa ei saa pääsyä määritettyä, jolloin tiedot eivät saavuta sitä, joka niitä tarvitsee. Tämä liittyy kysymykseen kuinka usein on päivitettävä tuotepassin tiedot, sillä pääsy ja ajantasaisuus kulkevat usein käsikädessä.

Mitä voitte dokumentoida

Katsaus siitä, mitkä tuotepassin tiedot ovat julkisesti näkyviä ja mitkä rajoitetusti saatavilla, lyhyt perusteltu kutakin kategoriaa kohden.
Luettelo osapuolista, joilla on odotettavasti tarvetta päästä rajoitettuihin tietoihin — esimerkiksi valvontaviranomaiset, asiakkaat toimitusketjussa edelleen ja kierrättäjät — ja mitkä tiedot ovat kulloinkin relevantteja.
Sisäinen sopimus siitä, kuka yrityksessä on vastuussa pääsynoikeuksien myöntämisestä ja poistamisesta, ja kuinka usein se tarkistetaan.
Perusteltu selvitys siitä, miksi tiettyjä tietoja katsotaan liikesalaisuuksiksi, mukaan lukien se, mitä erottaa siitä, mikä ja mikä ei julkisesti paljastetaan.
Lyhyt kuvaus siitä, kuinka valittu alusta teknisesti sääntelee pääsyä — roolien, sisäänkirjautumisen tai erillisten datatason kautta — jotta tämä voidaan esittää tarkastuksen yhteydessä.

Tämä ei ole oikeudellista neuvontaa. Tämä sivu antaa yleistä tietoa asetuksesta, jota tämä alusta käsittelee. Emme tunne tilannettasi. Jos olet epävarma omastasi, ota yhteyttä asianajajaan tai asianomaiseen valvontaviranomaiseen.

Kirjoitettu tekoälyllä yllä olevien lähteiden perusteella, jonka ihminen on tarkistanut 2026-08-22. Onko jotain vialla? Kerro meille — korjaukset saatetaan etusijalle.