Ja, teknisk set kan du selv hoste det digitale produktpas for stål. Forordningen foreskriver ikke, hvilken part der skal opbevare eller vise dataene. Hvad der derimod står, er krav til, hvor længe passet skal være tilgængeligt, i hvilket format, og hvor pålidelig forbindelsen med QR-koden skal være. Disse krav gælder uanset hvem der udfører hostingen — dig selv, en it-afdeling eller en ekstern part.
Spørgsmålet er således snarere "kan jeg selv, og hvor længe" end "må jeg selv". Et produktpas, der skal være tilgængeligt i ti år, overlever i praksis ofte flere serverskift, nogle få skift af it-leverandør og måske en virksomhedsopkøb. Det er en anden opgave end et websted, som du sætter online i år.
Hvad forordningen kræver, uanset hvem der udfører hostingen
Kernen er altid den samme: passet skal kunne anmodes om via QR-koden i den foreskrevne periode, dataene skal stemme overens med, hvad der var kendt på tidspunktet for registreringen, og det skal være muligt at spore, hvor oplysningerne stammer fra. Tilsynsmyndigheder ser på resultatet — er passet tilgængeligt og korrekt — ikke på den teknik, der bruges til at opnå det. Det gør selv-hosting principielt muligt, men det flytter alt ansvar for det resultat over på dig.
Den, der overvejer det, gør klogt i først at læse, hvad der præcist fastlægges om sporbarhed og opbevaringsfrist. På hvordan dataene bliver til et pas er det forklaret, hvilke trin der hører til, fra første indtastning til forbindelsen med QR-bæreren.
Hvor selv-hosting ophouder og outsourcing begynder
Udarbejdelsen af den første version af et pas er ofte stadig overkommelig for en teknisk kompetent virksomhed: indsamle data, vælge et format, generere en QR-kode. Hvor det bliver vanskeligt, er alt det, der kommer efter. En server, der skal være online uden afbrydelse i ti år, kræver vedligeholdelse, sikkerhedskopier og en plan for det øjeblik, hvor din nuværende leverandør af hostingpakken holder op eller bliver konkurs. En ændring i det format, som forordningen foreskriver, skal du selv opdage og implementere. Og hvis din virksomhed skifter navn, bliver opkøbt eller lukker, skal der være nogen, der sørger for, at QR-koderne på alle leverede stålprodukter fortsætter med at fungere.
Det sidste punkt er for mange små og mellemstore virksomheder omslagspunktet. At vedligeholde en egen server i løbet af ét projekt er anderledes end at garantere, at en QR-kode, der i dag sættes på en batch stålprofiler, om otte år stadig peger på de rigtige data — også hvis din virksomhed så ikke længere eksisterer på samme måde. Det er præcis grunden til, at nogle virksomheder bevidst outsourcer hostingen til en part, der er strukturelt indrettet til det, og selv beholder dataindsamling og juridisk indhold.
Spørgsmål, du kan stille dig selv, før du beslutter dig
For den, der overvejer selv-hosting, er et par spørgsmål brugbare: hvem i din organisation er ansvarlig for denne teknik om ti år, hvad sker der med QR-koderne, hvis din virksomhed skifter ejer, og er der en sikkerhedskopi af dataene uden for dit eget system. Ingen af disse spørgsmål har et juridisk bindende svar — forordningen lader implementeringen være fri — men de afgør, om selv-hosting i praksis er holdbar.
Omkostningssiden spiller også en rolle. At selv vedligeholde en server, sikkerhed og drift i ti år har en pris, som ikke altid er umiddelbar synlig, fordi den først akkumuleres over længere tid. Et overblik over, hvad hosting via en ekstern part koster, findes på prissiden, så du kan sammenligne det med dit eget skøn.
Den, der tvivler på, om selv-hosting er fornuftig i sin egen situation, finder i videntbase med udarbejdede emner pr. situation mere baggrundsinformation om krav til opbevaringsperiode og tilgængelighed. For din egen, specifikke situation anbefales det at konsultere den officielle tekst eller at spørge en jurist.
Vil du først se, hvor dit firma præcist står, før du træffer et valg mellem at gøre det selv og at outsource? Tag den gratis produktscanningen med nogle få korte spørgsmål og få straks en indikation.