Kurš drīkst apskatīt produktu pases datus?

Ko konkrēti jums jāizdara

Digitālais produkta pase nav atvērta grāmata visiem, kuriem ir piekļuve. ESPR izšķir starp datiem, kas ir redzami visiem, kad kāds skenē QR kodu, un datiem, kurus redz tikai noteiktas puses — piemēram, uzraudzības iestāde, pārstrādātājs vai nākamais elements ķēdē. Alumīnija pusfabrikātu ražotājam vai importētājam šis izšķirums ir svarīgs, jo ne viss, ko tu nodrošini, automātiski kļūst publiski.

Ko no jums sagaidāms

Izšķirt starp publisku un ierobežotu piekļuvi

Eiropas Regulas (ES) 2024/1781 10. pants (ESPR) apraksta, ka produkta pasē ir dažāda veida informācija, un ne visa informācija ir paredzēta vienai un tai pašai mērķa grupai. Uzņēmumam ar 10–100 darbinieku nozīme ir tāda, ka pases sastāvs ir iepriekš jāiedala: kādi dati ir paredzēti gala lietotājam vai jebkuram QR koda skenētājam, un kādi dati ir paredzēti specifiskai pusei, piemēram, tirgus uzraudzības iestādei, muitas iestādei vai pārstrādes uzņēmumam ķēdes sākumā. Šī iedalīšana nav kaut kas, ko pievieno vēlāk — tas jau ir pases koncepcijā.

Piekļuves tiesības ierīkot tehniski

Eiropas Regulas (ES) 2024/1781 11. pants (ESPR) skaita tehnisko projektējumu un pases darbību, no kā izriet, ka piekļuve noteiktiem datiem var būt saistīta ar lietotāja lomu. Liešanas rūpniecībai vai profilu ražotājam tas nozīmē, ka platforma, ar kuru tiek sagatavota un mitināta pase, jāatbalsta lomu struktūrai: patērētājs, kurš skenē, redz kaut ko citu nekā tirgus uzraudzības iestāde, kura pieslēdzas ar pilnvarojumiem, un tā atkal kaut ko citu nekā pārstrādātājs, kuram pases beigās ir nepieciešami dati par materiāla sastāvu. Tas ir viens no iemesliem, kāpēc ir praktiski to delegēt platformai, nevis veidot savu PDF ar QR kodu: tiesību struktūra ir jāmaina kopā ar to, kas skenē.

Noteikt, kādus datus uzskatāt par komerciāli svarīgiem

Daļa datu, kas nonāk pasē, skar ražošanas zināšanas, legējuma receptūru vai piegādātāju attiecības. 10. pants nodrošina iespēju izšķirt starp to, kas tiek padarīts publiski, un to, kas paliek ierobežoti pieejams, bet šis izšķirums nerodas automātiski — uzņēmumam pašam ir jāfiksē, kādus datus tas uzskata par svarīgiem un kāpēc. Šo apsvērtni plašāk aprakstīts jautājumā vai man jāpublicē komerciāli svarīga informācija par manu alumīniju, un tas ir cieši saistīts ar jautājumu, kādi dati vispār jāietver pasē.

Zināt, kas kādus datus pieprasa un kāpēc

Šāda lieluma uzņēmumam ir praktiski iepriekš zināt, kuras puses praksē pieprasīs piekļuvi: klients, kurš pats savukārt sagatavo pārstrādāta produkta produkta pasi, auditors, pārstrādātājs vai uzraudzības iestāde pārbaudes laikā. Tas prasa pārskatu par to, kādi dati nonāk pases kurai sluķiem — publiski, ierobežoti vai tikai uzraudzībai — un šis pārskats ir kaut kas cits nekā jautājums, kādi dati jāietver saturā, kā aprakstīts kādi dati iet alumīnija produkta pases.

Kur praktiski notiek kļūdas

Viss standarta veidā tiek padarīts publiski. Uzņēmums nodrošina visus datus bez izšķiršanas starp to, kas jāpublicē un kas var palikt ierobežots, un rezultātā legējuma jutīga sastāva dati ir redzami ikvienam, kas skenē.

Nav ņemta vērā pārstrādātāja loma. Pases beigās pārstrādātājam ir nepieciešami citi dati nekā patērētājam sākumā — piemēram, detalizēta informācija par legējuma sastāvu saskaņā ar EN-AW apzīmējumu. Ja šī informācija ir pieejama tikai vienkāršā, publiskā formā, pārstrādātājs zaudē to, kas viņam nepieciešams.

Piekļuves tiesības netiek ņemtas vērā, izvēloties platformu. Uzņēmums izvēlas risinājumu, kas piedāvā tikai statisko QR kodu ar vienu fiksētu datu failu, bez iespējas izdarīt atšķirību starp mērķa grupām. Tiklīdz kļūst skaidrs, ka noteiktiem datiem jābūt ar ierobežotu pieejamību, tas tehniskaski vairs nav iespējams īstenot.

Nav izdarīts atšķirības starp tehnisko dosjeju un produktu pasi. Dati, kas paredzēti iekšējam izmantošanai vai uzraudzības iestādes darbam, tiek sajaukti ar to, kas jāietver publiskajā pasē. Starpību starp šiem diviem dokumentiem ir iespējams atrast pie kāda ir atšķirība starp manu tehnisko failu un digitālo produkta pasi.

Neviens nav atbildīgs par piekļuves tiesību aktualizēšanu. Darbinieks, kurš iepriekš bija piekļuvis ierobežotiem datiem, atstāj uzņēmumu, vai jauna puse loģistikas ķēdē nevar piekļūt norādītajiem datiem, tādējādi dati nenonāk pie tiem, kam tie ir nepieciešami. Tas ir saistīts ar jautājumu cik bieži man jāatjaunina dati produkta pasportājo piekļuve un aktualitāte bieži vien iet kopā.

Ko varat ierakstīt

• Pārskats par to, kuri dati produktu pasē ir publiski redzami un kuri ir ar ierobežotu piekļuvi, ar īsu pamatojumu katrai kategorijai.
• Saraksts ar pusēm, kurām paredzams, ka ir nepieciešama piekļuve ierobežotiem datiem — tāds kā uzraudzības iestādes, pircēji tālāk ķēdē un utilizatori — un kuri dati katrai no tām ir aktuāli.
• Iekšēja vienošanās par to, kurš uzņēmumā ir atbildīgs par piekļuves tiesību piešķiršanu un atsaukšanu, un cik bieži tas tiek pārbaudīts.
• Pamatojums tam, kāpēc noteikti dati ir klasificēti kā uzņēmuma slepeni, ieskaitant atšķirību, kas šajā gadījumā tiek izdarīta starp to, kas tiek un netiek publicēts.
• Īs apraksts par to, kā izvēlētā platforma tehniskaski regulē piekļuvi — izmantojot lomas, pieteikšanos vai atsevišķus datu slāņus — lai to būtu iespējams parādīt pārbaudes laikā.