Kdo ima dostop do podatkov iz proizvodnega potnega lista?

Dostop je razdeljen na ravni, ne enak za vse

Digitalno izdelčno potrdilo deluje z različnimi ravnmi dostopa: ne vidi vsakogar istih podatkov. Uredba (EU) 2024/1781 (ESPR) določa, da potrdilo na podlagi kategorije uporabnika navede, kateri podatki so dostopni. Potrošnik, ki skenira QR-kodo, običajno vidi druge informacije kot tržnoodziorna avtoriteta, carinska služba ali podjetje v verigi, ki obdeluje aluminijast polproizvod. Nekateri podatki so javni in vidni vsem, drugi pa so zaščiteni in dostopni le strankam s potrjeno vlogo ali pooblastilom, kot sta nadzor ali izvrševanje. Kateri podatki spadajo v katero raven, se na koncu za vsako skupino izdelkov določi v delegirani uredbi, ki je pripravljena za to skupino — za aluminijaste polproizvode je to uredba, ki jo sledi ta platforma.

Za koga to velja in kaj je zunaj potrdila

Ta tema obravnava dostop do podatkov, ki so sami vključeni v digitalno izdelčno potrdilo: tehnične značilnosti, sestava, poreklo, informacije o ponovno uporabi in recikliranju ter podobni podatki o izdelkih, kot so določeni za aluminijaste polproizvode. Ne gre za dostop do notranjih poslovnih dokumentov, ponudb, pogodb ali drugih informacij, ki jih proizvajalec ali uvoznik posebej hranijo in niso del potrdila. Niti ne gre za vprašanje, kdo sme potrdilo ustvariti ali spremeniti — to je ločeno vprašanje upravljanja in odgovornosti, ločeno od tega, kdo ga sme videti. Poslovno občutljive informacije, ki niso obvezne v potrdilu, niso niti vidne: uredba izrecno razlikuje med podatki, ki so dostopni vsem, in podatki, ki ostanejo omejeni na posebne stranke, prav da bi zaščitili zaupne poslovne informacije.

Še ni fiksnega datuma, je pa fiksno načelo

Načelo gelagirane dostopa je že v sami ESPR, toda natančna izvedba — katere podatke v katero raven za aluminijaste polproizvode — izhaja šele iz delegirane uredbe za to skupino izdelkov. Delegirana uredba se po delovnem načrtu Evropske komisije za 2025-2030 pričakuje okrog leta 2027, nato pa velja prehodni rok, preden se obveznost dejansko začne. Ta platforma zato predpostavlja, da bo izdelčno potrdilo za aluminij obvezno okrog leta 2029, toda ta datum še ni fiksiran. Takoj ko bo delegirana uredba objavljena in bo indicativni datum splaval bolj fiksnim datumom, bo to tukaj ažurirano. Do tega časa ni zakonske obveznosti, da bi proizvajač vodil potrdilo z gelagirano dostopnostjo za aluminijaste polproizvode, zato tudi še ni konkretne delitve podatkov po uporabniški skupini, ki bi bila ugotovljena za ta proizvod.

Kaj to pomeni za pristop k potrdilu

Za proizvajalca ali uvoznika aluminijevih polproizvodov ima praktični učinek ta, da je razdelitev podatkov na javne in zaščitene podatke ne določa sam, ampak izhaja iz pravil, ki veljajo za skupino produktov. Kdor se želi že sedaj orientirati, bi se moral lotiti kartiranja podatkov o produktu, ki so na voljo — sestava, izvor surovin, delež recikliranega materiala, tehnične specifikacije — in preveriti, kateri od njih so morda poslovno občutljivi. Ta pregled je uporaben, čim delegirani akt pojasni, katera raven velja za katere podatke. Pri sestavljanju potnega lista prek te platforme se razdelitev na nivoje dostopa samodejno uporabi, ko je ta določena; proizvajalec ali uvoznik potem sam ne mora odločati, kateri podatek sme videti kateri uporabnik, ampak v dogovoru zagotovi osnovne podatke, iz katerih se ta potni list oblikuje. Zato je smiselno že sedaj delati na popolnem in strukturiranem pregledu podatkov o produktu, čeprav točna ureditev dostopa še ni dokončna.

Osnova: člen 10 in 11 uredbe ESPR

To, da digitalni produktni potni list deluje z razlikovanim dostopom, izhaja iz člena 10 uredbe ESPR (Uredba (EU) 2024/1781), ki predpisuje splošne zahteve za digitalni produktni potni list, med drugim načelo, da se za vsako skupino uporabnikov določi, kateri podatki so dostopni. Člen 11 iste uredbe se nanaša na tehnični načrt in delovanje potnega lista ter zagotavlja, da se ta sistem razlikovanih dostopnih pravic tudi tehnično vzdrži — na primer z načinom, kako se podatki shranjujejo, povezujejo in razkrivajo prek podatkovnega nosilca. Oba člena pustita konkretno izpopolnitev za vsako skupino produktov delegiranim aktom, kar pojasnjuje, zakaj za aluminijeve polproizvode sedaj še ne obstaja natančna ureditev dostopa.

Kdor se želi že sedaj pripraviti, bi se moral lotiti urejevanja lastnih podatkov o produktu glede na smernice, ki jih že daje uredba ESPR — javno dostopni podatki v primerjavi s podatki, ki so morda zaupni — tako da so ti podatki na voljo, čim delegirani akt za aluminij dokončno uredi dostop.

Na čem je to osnovano

Sama uredba je dostopna na portalu EUR-Lex. Navedke navajamo s citatom; vam se ni treba zanašati nase.

Kaj konkretno morate storiti

Digitalni proizvodni pasus ni odprt vsakemu, ki ima do njega dostop. ESPR pravi razliko med podatki, ki so vidni vsem, ko nekdo skenira QR-kodo, in podatki, ki jih vidijo samo določene strani — pomislite na nadzorni organ, reciklažno podjetje ali naslednjo člen v verigi. Za proizvajalca ali uvoznika aluminijevih polizdelkov je ta razlika pomembna, ker ni vse, kar dostavljaš, tudi samodejno javno.

Kaj se od vas pričakuje

Razlikovanje med javnim in omejitvami dostopom

Člen 10 ESPR (Uredba (EU) 2024/1781) opisuje, da proizvodni pasus vsebuje različne vrste informacij, in da niso vse informacije namenjene enaki ciljni skupini. Za podjetje s 10 do 100 zaposlenimi to pomeni, da je sestavo pasusa treba vnaprej razdeliti: kateri podatki so namenjeni končnemu uporabniku ali naključnemu skenirniku QR-kode, in kateri podatki so namenjeni določeni strani, kot je tržni nadzorni organ, carinska služba ali reciklažno podjetje naprej v verigi. Ta delitev ni kaj, kar se kasneje doda — že je vključena v načrt pasusa.

Dostopne pravice tehnično urediti

Člen 11 ESPR (Uredba (EU) 2024/1781) govori o tehnični zasnovi in delovanju pasusa, in iz tega sledi, da je dostop do določenih podatkov mogoče vezati na vlogo uporabnika. Za livarno ali proizvajalca profilov to pomeni, da mora platforma, s katero se pasus sestavi in gosti, podpirati strukturo vlog: potrošnik, ki skenira, vidi kaj drugega kot tržni nadzorni organ, ki se prijavi z dovoljenji, in ta spet kaj drugega kot recikler, ki na koncu življenjske dobe potrebuje podatke o sestavi materiala. To je eden od razlogov, zakaj je praktično to prepustiti platformi namesto da bi gradili lastno PDF-datoteko s QR-kodo: struktura pravic mora biti skladna s tem, kdo skenira.

Določite, katere podatke vaše podjetje obravnava kot poslovne skrivnosti

Del podatkov, ki jih vsebuje pasus, se nanaša na proizvodno znanje, recepto zlitin ali razmerja z dobavitelji. Člen 10 omogoča razlikovanje med tem, kaj se objavi javno, in kaj ostane omejeno dostopno, vendar ta razlika ne nastane samodejno — podjetje mora samo bepati, katere podatke obravnava kot občutljive in zakaj. Ta premislek je podrobneje opisan v vprašanju Moram objaviti poslovne skrivnosti o svojem aluminiiju, in je tesno povezan z vprašanjem, kateri podatki morajo biti sploh v pasusu.

Vedeti, kdo potrebuje katere podatke in zakaj

Za podjetje te velikosti je praktično vnaprej vedeti, katere strani bodo v praksi zahtevale dostop: kupec, ki sam spet sestavi proizvodni pasus za predelan proizvod, revizor, recikler ali nadzorni organ pri inšpekciji. To zahteva pregled, kateri podatki gredo na katero plast pasusa — javno, omejeno ali samo za nadzor — in ta pregled je kaj drugega kot vprašanje, kateri podatki morajo biti vsebinsko v pasusu, kot je opisano pri kateri podatki pridejo v digitalni produktni listino za aluminij.

Kje se stvari v praksi motijo

Vse se privzeto postavi javno. Podjetje dostavi vse podatke brez razlikovanja med tem, kar mora biti javno, in kaj lahko ostane omejeno, kar ima za posledico, da so občutljivi podatki o sestavi zlitine vidni vsem, ki skenirate.

Vloga reciklana se ne upošteva. Na koncu življenjske dobe ima recikler druge podatke kot potrošnik na začetku — na primer podrobne informacije o sestavi zlitine glede na EN-AW-oznako. Če so te informacije na voljo samo v javni, poenostavljeni obliki, recikler nima, kar potrebuje.

Dostopne pravice pri izbiri platforme niso upoštevane. Podjetje izbere rešitev, ki ponuja samo statično QR-kodo z eno fiksno datoteko podatkov, brez možnosti razlikovanja med ciljnimi skupinami. Takoj ko se izkaže, da morajo biti nekateri podatki z omejenim dostopom, tega tehnično ni več mogoče urediti.

Ni razlikovanja med tehnično dokumentacijo in potrdilom. Podatki, namenjeni za notranjo uporabo ali za pristojni organ, se zamešajo s podatki, ki morajo biti v javnem pase. Razlika med tema dvema dokumentoma je razložena pri kakšna je razlika med mojim tehničnim dossijem in digitalno potrdilom o proizvodu.

Nihče ni odgovoren za to, da so pristopni podatki ažurni. Sodelavec, ki je prej imel dostop do omejenih podatkov, zapusti podjetje, ali nova stranka v verigi ne dobi dodeljenega dostopa, zato podatki ne dosežejo tistih, ki jih potrebujejo. To je povezano z vprašanjem kako pogosto moram posodabljati podatke v produktnem pase, saj sta dostop in aktualnost pogosto povezana.

Kaj lahko zabeležite

Pregled, kateri podatki v pase so javno vidni in kateri imajo omejen dostop, s kratkim utemeljitvijo za vsako kategorijo.
Seznam strank, za katere se pričakuje, da potrebujejo dostop do omejenih podatkov — pomislite na pristojne organe, stranke v verigi in reciklatorje — in kateri podatki so za vsakega od njih pomembni.
Notranja dogovorka o tem, kdo je v podjetju odgovoren za dodeljevanje in odvzem dostopnih pravic ter kako pogosto se to preveri.
Utemeljitev izbire določenih podatkov kot poslovno občutljivih, vključno z razlikovanjem, ki se pri tem uvede med tistim, kar je in kaj ni javno objavljeno.
Kratek opis, kako izbrana platforma tehnično ureja dostop — preko vlog, preko prijave ali preko ločenih podatkovnih slojev — tako da je to mogoče pokazati pri pregledu.

To ni pravno nasvete. Ta stran vsebuje splošne informacije o predpisih, na katere se nanaša ta platform. Ne poznamo vaše situacije. V primeru dvoma glede vašega primera se posvetujte s pravnikom ali pristojnim nadzornim organom.

Napisano z umetno inteligenco na podlagi virov zgoraj, pregledano s strani osebe dne 2026-08-22. Ali je kaj narobe? Sporočite nam — popravki so prioriteta.