Tko smije vidjeti koje podatke iz putovnice proizvoda?

Pristup se razlikuje po slojevima, nije jednak za sve

Digitalni proizvodni pasoš funkcionira s različitim razinama pristupa: ne vide svi korisnici iste podatke. ESPR (Uredba (EU) 2024/1781) određuje da pasoš po kategoriji korisnika naznačuje koji su podaci dostupni. Potrošač koji skenira QR-kod obično vidi druge informacije nego tržišna nadzorna vlast, carinska služba ili poduzeće dalje u lancu koje obrađuje aluminijsku polu-proizvodnju. Neki su podaci javni i vidljivi svima, a drugi su zaštićeni i dostupni samo strankama s dokazanom ulogom ili ovlastima, primjerice nadzoru ili provedbi. Koje podatke u kojem sloju, na kraju će biti određeno po grupi proizvoda u delegiranoj uredbi koja se donosi za tu grupu — za aluminijske polu-proizvode to je uredba koju prati ova platforma.

Za koga ovo vrijedi i što ostaje izvan pasoša

Ova tema odnosi se na pristup podacima koji su sadržani u samom digitalnom proizvodnom pašosu: tehnička svojstva, sastav, podrijetlo, informacije o ponovno korištenju i recikliranju te slične proizvodne podatke kako su određeni za aluminijske polu-proizvode. Ne odnosi se na pristup internim poslovnim dokumentima, ponudama, ugovorima ili drugim informacijama koje fabrikant ili uvoznik posebno čuva i koja nisu dio pasoša. Također se ne odnosi na pitanje tko smije izraditi ili promijeniti pasoš — to je posebno pitanje upravljanja i odgovornosti, odvojeno od pitanja tko ga smije vidjeti. Poslovne povjerljive informacije koje nije potrebno staviti u pasoš ne moraju biti vidljive: uredba jasno razlikuje između podataka dostupnih svima i podataka ograničenih na specifične strane, upravo kako bi se mogla zaštititi povjerljiva poslovna informacija.

Još nema fiksnog datuma, ali je princip već utvrđen

Princip slojevitog pristupa već je uključen u samu ESPR, ali precizna primjena — koji je podatak u kojem sloju za aluminijske polu-proizvode — slijedi tek iz delegirane uredbe za ovu grupu proizvoda. Ta uredba se prema Radnom planu Europske komisije za 2025.–2030. očekuje oko 2027., nakon čega slijedi prijelazno razdoblje prije nego što obveza zapravo stupi na snagu. Ova platforma pretpostavlja da će se proizvodni pasoš za aluminij oko 2029. morati primjenjivati, ali taj datum nije fiksiran. Čim se delegirana uredba objavi i indicativni datum zamijeni fiksnim datumom, to će se ovdje ažurirati. Do tada ne postoji zakonska obveza vođenja pasoša sa slojevitim pristupom za aluminijske polu-proizvode, pa tako nije ni uspostavljena konkretna raspodjela podataka po skupinama korisnika za ovaj proizvod.

Što to znači za pristup k pašošu

Za proizvođača ili uvoznika aluminijskih polufabrikata praktična posljedica je da se klasifikacija podataka na javne i zaštićene ne određuje samostalno, već proizlazi iz pravila koja se primjenjuju na skupinu proizvoda. Onaj koji se sada orijentira, dobro će učiniti ako odmah kartira koje su podatke o proizvodu dostupne — sastav, podrijetlo sirovina, sadržaj recikliranog materijala, tehničke specifikacije — i koji od njih mogu biti osjetljivi s gledišta poslovanja. Taj pregled je koristan čim delegirana akt razjasni koji sloj vrijedi za koji podatak. Pri sastavljanju putovnice putem ove platforme klasifikacija u nivoe pristupa automatski se primjenjuje čim je utvrđena; proizvođač ili uvoznik tada sam ne mora odlučiti tko smije vidjeti koji podatak, ali dostavljà temeljne podatke iz kojih se ta putovnica gradi. Stoga je sada već korisno raditi na cjelovitom i strukturiranom pregledu podataka o proizvodu, iako točna klasifikacija pristupa još nije konačna.

Temelj: članak 10. i 11. ESPR-a

Da digitalna putovnica proizvoda funkcionira s diferenciranim pristupom, proizlazi iz članka 10. ESPR-a (Uredba (EU) 2024/1781), koji utvrđuje opće zahtjeve za digitalnu putovnicu proizvoda, uključujući načelo da se za svaku kategoriju korisnika određuju koji su podatci dostupni. Članak 11. iste uredbe govori o tehničkom dizajnu i radu putovnice te osigurava da se ovaj sustav diferenciranih prava pristupa tehnički provodi — primjerice kroz način na koji se podaci pohranjuju, povezuju i otvaraju putem nositelja podataka. Oba članka konkretnu primjenu po skupini proizvoda prepuštaju kasnijim delegiranim aktima, što objašnjava zašto za aluminijske polufabrikate još nema točne klasifikacije pristupa.

Onaj koji već sada želi unaprijed sortirati, može najbolje započeti sa uređivanjem vlastite podatke o proizvodu prema linijama koje ESPR već naznačuje — javno dostupno naspram potencijalno povjerljivo — kako bi ti podaci bili dostupni čim delegirana akt za aluminij utvrdi konačnu klasifikaciju.

Na čemu se temelji

Sama uredba nalazi se na EUR-Lex. Pozivamo se po tvrnji; ne trebate nam vjerovati.

Što trebate konkretno učiniti

Digitalni proizvodni pasoš nije otvorena knjiga za sve koji imaju pristup njemu. ESPR pravi razliku između podataka koji su vidljivi svima čim netko skenira QR-kod i podataka koje vide samo određene stranke — pomislite na nadzornog tijela, reciklera ili sljedeću kariku u lancu. Za proizvođača ili uvoznika aluminijskih polufabrikata ta razlika je relevantna, jer ne ono što isporučuješ je automatski javno.

Što se od vas očekuje

Razlikovanje između javnog i ograničenog pristupa

Članak 10. ESPR-a (Uredbe (EU) 2024/1781) opisuje da proizvodni pasoš sadrži različite vrste informacija i da nisu sve informacije namijenjene istoj ciljnoj skupini. Za poduzeće od 10 do 100 zaposlenih to znači da se sastav pasoša mora unaprijed razvrstati: koji su podaci namijenjeni krajnjem korisniku ili slučajnom skeniratoru QR-koda, a koji podaci su namijenjeni specifičnoj strani poput nadzornog tijela na tržištu, carinskog tijela ili reciklažnog poduzeća dalje u lancu. Ta razrada nije nešto što se dodaje naknadno — već je ugrađena u koncepciju pasoša.

Tehnički uređivanje prava pristupa

Članak 11. ESPR-a (Uredbe (EU) 2024/1781) govori o tehničkoj koncepciji i radu pasoša, iz čega slijedi da se pristup određenim podacima može vezati na ulogu korisnika. Za ljevarnu ili proizvođača profila to znači da platforma na kojoj se pasoš sastavlja i hostira mora podržavati strukturu uloga: konzument koji skenira vidi nešto drugačije od nadzornog tijela na tržištu koje se prijavljuje s ovlastima, i to opet drugačije od reciklera koji na kraju životnog ciklusa trebaju podatke o sastavu materijala. To je jedan od razloga zašto je praktično prepustiti to platformi umjesto da gradite vlastiti PDF s QR-kodom: struktura prava mora se prilagođavati onima koji skeniraju.

Određivanje podataka koje vaše poduzeće smatra osjetljivima

Dio podataka koji završe u pasoše tiče se proizvodnog znanja, formulacije legura ili odnosa s dobavljačima. Članak 10. pruža prostor za razlikovanje između onoga što se objavljuje javno i onoga što ostaje ograničeno dostupno, ali ta razlika ne nastaje automatski — poduzeće samo mora utvrditi koje podatke smatra osjetljivima i zašto. Ta procjena detaljnije je opisana u pitanju moram li javno objaviti podatke osjetljive za svoje poduzeće o svom aluminiju, i usko je povezana s pitanjem koji podaci trebaju biti u pasoši uopće.

Znati tko trebaju koje podatke i zašto

Za poduzeće te veličine praktično je znati unaprijed koje će stranke u praksi tražiti pristup: kupac koji sam sastavlja proizvodni pasoš za obrađeni proizvod, revizor, recikler ili nadzorno tijelo pri kontroli. To zahtijeva pregled koji podaci ide na koji sloj pasoša — javno, ograničeno ili samo za nadzor — a taj je pregled drugačiji od pitanja koji podaci trebaju biti sadržajno tu, kao što je opisano u koji se podaci pojavljuju u digitalnom proizvodnom pasoš aluminja.

Gdje se u praksi ide naopako

Sve se standardno postavi javno. Poduzeće isporučuje sve podatke bez razlikovanja između onoga što mora biti javno i onoga što može biti ograničeno, s rezultatom da su osjetljivi podaci o sastavu legure vidljivi svakome tko skenira.

Uloga reciklera se ne uzima u obzir. Na kraju životnog ciklusa recikler trebaju drugačije podatke od konzumenta na početku — primjerice detaljnu informaciju o sastavu legure prema EN-AW-oznaci. Ako je taj podatak dostupan samo u javnom, pojednostavljenom obliku, recikler mu nedostaje ono što mu trebalo.

Prava pristupa se ne razmatraju pri odabiru platforme. Poduzeće odabire rješenje koje nudi samo statičnog QR-koda s jednom fiksnom datotekom podataka, bez mogućnosti razlikovanja između ciljnih skupina. Čim se pokaže da određeni podaci moraju biti ograničenog pristupa, tehnički to više nije moguće organizirati.

Nema razlikovanja između tehnička spisa i pasosa. Podaci namijenjeni za interno korištenje ili za nadzorni organ zbunjuju se s onim što mora biti vidljivo u javnom pasu. Razlika između ta dva dokumenta objašnjena je na koja je razlika između moje tehničke dokumentacije i digitalnog pasošporta.

Nitko nije odgovoran za ažuriranje pristupnih prava. Zaposlenik koji je ranije imao pristup ograničenim podacima napušta poduzeće, ili nova strana u lancu ne dobije dodijeljen pristup, što znači da podaci ne stignu onima koji ih trebaju. To je povezano s pitanjem kako često trebam ažurirati podatke u produktnom pasu, jer pristup i aktualnost često idu zajedno.

Što možete bilježiti

Pregled koji su podaci u pasu javno vidljivi, a koji imaju ograničen pristup, s kratkim obrazloženjem za svaku kategoriju.
Popis strana koje prema očekivanjima trebaju pristup ograničenim podacima — na primjer nadzorni organi, kupci dalje u lancu i recikleri — i koji su podaci relevantni za svaku od njih.
Unutarnja dogovora o tome tko je unutar poduzeća odgovoran za dodjelu i opoziv pristupnih prava, i kako se često provjeravaju.
Obrazloženje izbora određenih podataka kao poslovne tajne, uključujući razlikovanje koje se pritom pravi između onoga što se čini dostupnim i što se ne čini dostupnim javnosti.
Kratka opis kako odabrana platforma tehnički regulira pristup — putem uloga, putem prijave ili putem odvojenih slojeva podataka — kako bi se to moglo pokazati tijekom nadzora.

Ovo nije pravna savjet. Ova stranica pruža opće informacije o propisima na koje se ova platforma odnosi. Ne znamo vašu situaciju. Ako ste u nedoumici oko vašeg slučaja, konsultirajte se s pravnikom ili nadležnim nadzornim tijelom.

Napisano s AI-om na temelju gore navedenih izvora, provjereno od strane čovjeka 2026-08-22. Je li nešto krivo? Javite nam — ispravke imaju prednost.