мога ли да сключа NDA и все още да отговоря на паспорта

Да, поверителност и паспортът не се изключват взаимно

Договор за поверителност (NDA) със снабдител или получател може да продължи да съществува наред с задълженията на дигиталния продуктен паспорт. ESPR задължава към осигуряване на определени данни на продукта чрез паспорта, но не казва нищо за това как страните помежду си договорят кой има право да използва, споделя или препродава каква информация извън този паспорт. NDA регулира връзката между две страни; паспортът регулира това, което е видимо към пазара, надзорния орган и следващото звено в веригата. Това са два различни слоя и те могат много добре да съществуват един до друг, докато NDA не бъде използван за задържане на самите задължителни данни на паспорта.

Какво един NDA може и не може да защити

NDA може да фиксира договорки по отношение на въпроси, които не влизат в задължителното съдържание на паспорта: ценови договорки, производствени процеси, отношения със снабдители, вътрешни данни за качество или търговски условия. Какво един NDA не може да направи, е да отстрани данните, които член 10 на ESPR (Регламент (ЕС) 2024/1781) обозначава като задължителна информация за продуктния паспорт, от това задължение. Когато един делегиран акт за стомана веднъж установи кои данни трябва да стоят в паспорта — помислете на произход, състав или информация за съответствие — тогава това задължение е в сила независимо от това какво стои в договор за поверителност между два търговски партньори. NDA действа между страните, които го подписват; задължението за паспорт действа към веригата и надзорния орган, и тези две не текат автоматично паралелно.

Това разграничение е особено релевантно при разработката на договори за покупка. Кой договарки в договора за закупуване относно доставката на данни на паспорта, постъпва добре, като разделя тези договорки от евентуален NDA относно останалата информация за фирмата. Снабдител, който отказва да доставя данните, задължителни за паспорта, позовавайки се на договор за поверителност, бърка две различни задължения — това е ситуация, която е отделно описана под какво да направите, ако снабдителят не доставя данните.

Няма още точна дата, но има точен ред на действие

Още не е публикуван делегиран акт, който точно да установи кои данни за железо и стомана са задължителни в паспорта. Без този акт също така не е възможно с сигурност да се каже точно където е границата между това, което трябва да бъде задължително публично или налично по всей верига, и това, което може да остане защитено в рамките на NDA. Какво е безспорно: самият ESPR вече регулира в член 10 рамката за това какво трябва да съдържа един продуктен паспорт, и в член 38 задълженията на субектите в веригата на доставки да предават релевантна информация. Докато делегираният акт не е налице, следователно имаме общо рамка, но няма списък със сектор-специфични данни за стомана. Веднага щом този акт бъде публикуван, датата и точното съдържание ще стоят тук.

Как да се справите с това на практика

Всеки, който сега обмисля NDA наред с задълженията за паспорта, ще направи добре, ако първо определи кои данни ще станат част от задължителното съдържание на паспорта — това ще стане ясно, щом появи се делегираният акт, но системата на член 10 вече дава указание на категориите (произход, състав, съответствие). След това е целесъобразно NDA да бъде формулирана така, че да не засяга изрично данните, които трябва законодателство да бъдат в паспорта; това предотвратява последващи разногласия за това каква информация попада под кое условие. След това е практично да се установи кой в собствената организация или при доставчика е отговорен за отделянето на "данни за паспорт" и "поверителни бизнес данни" — това може да е същият човек, но е различна преценка. За този, който внася стомана от извън ЕС, това допълнително се отнася: задълженията на вносителите произтичат от член 29 на ESPR, и това задължение е независимо от евентуални договори за поверителност с чуждестранния доставчик — повече информация по този въпрос е налична при какво означава продуктовият паспорт при внос отвън Европейския съюз. И накрая е разумно при събирането на паспорта от множество източници предварително да се обмислят начините, по които това съответства на евентуални договори за поверителност за всеки доставчик, нещо, което е детайлно обяснено при комбинирането на данни от множество поставчици.

Законодателната база: член 10, 38 и 29 на ESPR

Член 10 на ESPR (Регламент (ЕС) 2024/1781) установява кои категории информация един цифров продуктов паспорт принципно трябва да може да съдържа и така определя минималния праг на това, което не може да бъде изключено от договорна поверителност. Член 38 регулира задълженията на участниците в верига за доставки да предоставят съответна информация на следващото звено, което означава, че NDA между две звена не може да отстранява задължението за предаване. Член 29 установява специфично за вносителите задължения относно информацията за продукта, която те трябва да могат да докажат, независимо от договори, които са направили със своя чуждестранен доставчик относно поверителността на други бизнес данни. Заедно тези членове определят, че NDA може да бъде допълнение към търговския контакт, но не замяна на задължението за паспорт.

Всеки, който в момента съставя или преразглежда NDA с оглед на бъдещото задължение за паспорт, може най-добре да построи текста така, че да оставя законодателното информационно задължение неприкътновено и да се ограничи до бизнес информацията, която попада извън него — и да потвърди окончателното разграничение, щом делегираният акт за стомана е публикуван.