Cine are voie să vadă care date din pasaportul produsului?

Accesul expiră în straturi, nu la fel pentru toată lumea

Fișa tehnică digitală a produsului funcționează cu niveluri de acces diferite: nu fiecare utilizator vede aceleași date. ESPR (Regulamentul (UE) 2024/1781) prevede că fișa tehnică indică per categorie de utilizator care date sunt accesibile. Un consumator care scanează codul QR vede de obicei alte informații decât o autoritate de supraveghere a pieței, un serviciu vamal sau o întreprindere mai departe în lanț care prelucrează semifabricatele din aluminiu. Unele date sunt publice și vizibile pentru toată lumea, altele sunt ascunse și accesibile doar pentru părți cu un rol sau competență demonstrabilă, cum ar fi supravegherea sau aplicarea legii. Care date se încadrează în care strat este în final determinat per grup de produse în actul delegat care este elaborat pentru acel grup — pentru semifabricatele din aluminiu, acesta este actul pe care această platformă îl urmărește.

Pentru cine se aplică acest lucru și ce rămâne în afara fișei tehnice

Acest subiect se referă la accesul la date care sunt cuprinse în fișa tehnică digitală în sine: caracteristici tehnice, compoziție, origine, informații privind reutilizarea și reciclarea, și date de produs similare așa cum sunt stabilite pentru semifabricatele din aluminiu. Nu se referă la accesul la documente interne ale întreprinderii, oferte, contracte sau alte informații pe care un producător sau importator le păstrează separat și care nu fac parte din fișa tehnică. De asemenea, nu se referă la întrebarea cine are voie să creeze sau să modifice fișa tehnică — aceasta este o chestiune separată de gestionare și responsabilitate, independentă de cine o poate consulta. Informațiile sensibile din punct de vedere comercial care nu trebuie obligatoriu să se afle în fișa tehnică nu trebuie nici să fie făcute vizibile: regulamentul face o distincție explicită între datele accesibile pentru toată lumea și datele care rămân limitate la părți specifice, tocmai pentru a putea proteja informațiile confidențiale ale întreprinderii.

Încă nici o dată fixă, dar un principiu stabilit

Principiul accesului în straturi este deja consemnat în ESPR în sine, dar aplicarea precisă — care dată în care strat pentru semifabricatele din aluminiu — urmează doar din actul delegat pentru acest grup de produse. Acel act este așteptat în jurul anului 2027 conform planului de lucru al Comisiei Europene pentru 2025-2030, după care se aplică o perioadă de tranziție înainte ca obligația să intre efectiv în vigoare. Prin urmare, această platformă presupune deocamdată că fișa tehnică a produsului pentru aluminiu devine obligatorie în jurul anului 2029, dar acea dată nu este încă fixă. Imediat ce actul delegat a fost publicat și data indicativă este înlocuită cu o dată fixă, aceasta va fi actualizată aici. Până la acel moment, nu există o obligație legală de a ține o fișă tehnică cu acces în straturi pentru semifabricatele din aluminiu, și prin urmare nici o clasare concretă a datelor per grup de utilizatori nu a fost stabilită pentru acest produs.

Ce înseamnă aceasta pentru abordarea fișei tehnice

Pentru un producător sau importator de semifabricate din aluminiu, consecința practică este că clasificarea datelor în publice și protejate nu este determinată de ei înșiși, ci rezultă din regulile care se vor aplica grupei de produse. Cei care se orientează acum au avantajul de a identifica deja ce date despre produs sunt disponibile — compoziție, proveniență materiilor prime, conținut de reciclare, specificații tehnice — și care dintre acestea ar putea fi sensibile din punct de vedere comercial. Această panoramă va fi utilă odată ce actul delegat va clarifica care nivel se aplică fiecărei date. La compilarea unui pasaport prin intermediul acestei platforme, clasificarea în niveluri de acces se aplică automat odată ce este finalizată; producătorul sau importatorul nu trebuie să determine singur cine poate vedea care date, dar furnizează datele suport din care se construiește acel pasaport. Este deci util să lucrezi deja acum la o panoramă completă și structurată a datelor produsului, chiar dacă clasificarea exactă a accesului nu este încă definitivă.

Baza: articolele 10 și 11 ale ESPR

Faptul că pasaportul digital de produs funcționează cu acces diferențiat rezultă din articolul 10 al ESPR (Regulamentul (UE) 2024/1781), care stabilește cerințele generale pentru pasaportul digital de produs, inclusiv principiul că pentru fiecare categorie de utilizator se determină ce date sunt accesibile. Articolul 11 din același regulament se referă la designul tehnic și funcționarea pasaportului, și garantează că acest sistem de drepturi de acces diferențiate este de asemenea menținut din punct de vedere tehnic — de exemplu, prin modul în care datele sunt stocate, legate și expuse prin purtătorul de date. Ambele articole lasă aplicarea concretă pentru fiecare grupă de produse unor acte delegate ulterioare, ceea ce explică de ce pentru semifabricatele din aluminiu nu există încă o clasificare exactă a accesului.

Cei care doresc să se pregătească deja acum, pot începe cel mai bine prin ordonarea datelor propriilor produse pe liniile pe care ESPR le indică deja — accesibil public versus potențial confidențial — pentru ca acele date să fie pregătite odată ce actul delegat pentru aluminiu stabilește clasificarea definitivă.

Pe ce se bazează aceasta

Regulamentul însuși se găsește pe EUR-Lex. Facem referință pentru fiecare afirmație; nu trebuie să ne credeți pe cuvânt.

Ce trebuie să faceți concret

Pasaportul digital de produs nu este o carte deschisă pentru oricine are acces la el. ESPR-ul face o distincție între datele care sunt vizibile pentru oricine atunci când scanează codul QR și datele care sunt vizibile doar pentru anumite părți — gândiți-vă la o autoritate de supraveghere, un reciclator sau următoarea verigă din lanț. Pentru un producător sau importator de semifabricate din aluminiu, această distincție este relevantă, deoarece nu totul ceea ce furnizezi este și automat public.

Ce se așteaptă de la dumneavoastră

Diferențierea între accesul public și cel restricționat

Articolul 10 din ESPR (Regulamentul (UE) 2024/1781) descrie faptul că pasaportul de produs conține diferite tipuri de informații și că nu toate informațiile sunt destinate aceluiași grup țintă. Pentru o companie cu 10 până la 100 de angajați, aceasta înseamnă că structura pasaportului trebuie să fie împărțită în prealabil: care date sunt destinate utilizatorului final sau unui scanner aleatoriu al codului QR și care date sunt destinate unei anumite părți, cum ar fi o autoritate de supraveghere a pieței, o autoritate vamală sau o companie de reciclare mai departe în lanț. Această împărțire nu este ceva care se adaugă ulterior — este deja încorporată în structura pasaportului.

Configurarea tehnică a drepturilor de acces

Articolul 11 din ESPR (Regulamentul (UE) 2024/1781) se referă la proiectarea tehnică și funcționarea pasaportului și din aceasta rezultă că accesul la anumite date poate fi legat de rolul utilizatorului. Pentru o gieterărie sau un producător de profile, aceasta înseamnă că platforma cu care se compune și se găzduiește pasaportul trebuie să suporte o structură de roluri: un consumator care scanează vede ceva diferit decât o autoritate de supraveghere a pieței care se conectează cu privilegii și care la rândul ei vede ceva diferit decât reciclorul care are nevoie la sfârşitul duratei de viață de date privind compoziția materialului. Aceasta este unul dintre motivele pentru care este practic să încredinți asta unei platforme în loc să construiești propriul PDF cu cod QR: structura drepturilor trebuie să evolueze în funcție de cine scanează.

Determinarea datelor pe care le considerați ca fiind sensibile din punct de vedere comercial

Parte din datele care ajung într-un pasaport se referă la cunoștințele de producție, rețeta de aliaje sau relații cu furnizorii. Articolul 10 oferă spațiu pentru a face distincție între ceea ce se face public și ceea ce rămâne cu acces restricționat, dar această distincție nu se creează automat — o companie trebuie să stabilească singură care date le consideră sensibile și de ce. Această evaluare este descrisă mai amănunțit în răspunsul la întrebarea trebuie să fac publice datele sensibile din punct de vedere comercial privind aluminiul meuși este strâns legată de întrebarea care date ar trebui să fie incluse în pasaport.

Să cunoașteți cine are nevoie de care date și de ce

Pentru o companie de această dimensiune, este practic să cunoașteți în prealabil care părți vor cere în practică acces: un client care la rândul lui compune un pasaport de produs pentru un produs prelucrat, un auditor, un reciclator sau o autoritate de supraveghere într-o inspecție. Aceasta necesită o revizuire a datelor care merg pe care nivel al pasaportului — public, restricționat sau doar pentru supraveghere — și această revizuire este diferită de întrebarea care date trebuie să fie din punct de vedere conținut, după cum se descrie în ce date se vor afla în pasaportul digital al produsului din aluminiu.

Unde merge greșit în practică

Toate datele sunt setate implicit ca publice. O companie furnizează toate datele fără a face distincție între ceea ce trebuie să fie public și ceea ce poate rămâne restricționat, cu rezultatul că datele sensibile privind compoziția unei aliaje sunt vizibile pentru oricine scanează.

Nu se ține seama de rolul reciclatorului. La sfârşitul duratei de viață, un reciclator are nevoie de date diferite decât un consumator la început — de exemplu, informații detaliate despre compoziția aliajului conform cu designația EN-AW. Dacă aceste informații sunt disponibile doar într-o formă publică și simplificată, reciclorul pierde ceea ce are nevoie.

Drepturile de acces nu sunt luate în considerare la alegerea unei platforme. O companie alege o soluție care oferă doar un cod QR static cu un singur fișier de date fix, fără posibilitatea de a face diferențe între grupurile țintă. Imediat ce se dovedește că anumite date trebuie să aibă acces limitat, acest lucru nu mai poate fi configurat din punct de vedere tehnic.

Nu se face distincție între dosarul tehnic și pașaport. Datele destinate utilizării interne sau pentru o autoritate de supraveghere sunt confundate cu ceea ce trebuie să se regăsească în pașaportul public. Diferența dintre aceste două documente este explicată la care este diferența dintre dosarul meu tehnic și pașaportul de produs digital.

Nimeni nu este responsabil pentru menținerea actuală a drepturilor de acces. Un angajat care anterior avea acces la date cu acces limitat pleacă din companie, sau o nouă parte din lanț nu primește acces atribuit, ceea ce determină ca datele să nu ajungă la cei care le au nevoie. Aceasta este legată de întrebarea cât de des trebuie să actualizez datele din pașaportul produsului, căci accesul și actualitatea merg adesea mână în mână.

Ce puteți înregistra

Un rezumat al datelor care sunt vizibile public în pașaport și care au acces limitat, cu o scurtă justificare pentru fiecare categorie.
O listă a părților care se preconizează că vor avea nevoie de acces la date cu acces limitat — gândiți-vă la autoritățile de supraveghere, la clienții mai departe în lanț și la reciclatori — și ce date sunt relevante pentru fiecare dintre ei.
Un acord intern privind cine din cadrul companiei este responsabil pentru atribuirea și retragerea drepturilor de acces, și cât de des se verifică aceasta.
O justificare a alegerii de a marca anumite date ca fiind sensibile pentru afaceri, inclusiv distincția care se face între ceea ce este și ceea ce nu este făcut public.
O scurtă descriere a modului în care platforma aleasă reglementează din punct de vedere tehnic accesul — prin roluri, prin autentificare, sau prin straturi de date separate — astfel încât aceasta să poată fi prezentată într-o verificare.

Aceasta nu este consultanță juridică. Această pagină oferă informații generale despre regulamentele cu care se ocupă această platformă. Nu cunoaștem situația dvs. În caz de îndoielă cu privire la cazul dvs. propriu, consultați un jurist sau autoritatea de supraveghere competentă.

Scris cu AI pe baza surselor de mai sus, verificat de om la 2026-08-22. Ceva nu este în ordine? Anunțați-ne — corecțiile sunt prioritare.