¿Debo hacer pública la información sensible de mi empresa sobre mi acero?

Lo que usted debe hacer concretamente

Lo que se espera de usted

El pasaporte de producto hace que los datos sobre un producto sean visibles para las partes en la cadena y, en parte, para el público en general. Esto suscita la misma pregunta en muchos comerciantes de acero y procesadores de metales: ¿debe volverse visible todo lo que sabemos sobre nuestra aleación, nuestra receta de proceso o nuestro proveedor? La respuesta es más matizada que "todo público" o "todo secreto".

Compartir solo los datos que el pasaporte realmente requiere

El artículo 10 del ESPR (Reglamento (UE) 2024/1781) describe qué categorías de información debe contener un pasaporte de producto digital. Se trata de un conjunto delimitado: datos necesarios para identificar el producto, la composición, las características de sostenibilidad y similares. No es una obligación compartir cada documento subyacente, cada parámetro de proceso o cada cálculo interno. Para una empresa de 10 a 100 empleados, esto significa en la práctica que se puede hacer una distinción entre el resultado que entra en el pasaporte (por ejemplo, un valor de emisiones de CO2 o un porcentaje de composición) y la operación comercial subyacente que conduce a ese resultado. Qué datos exactamente se requieren se describe en la página sobre qué datos contiene el pasaporte de productos del acero.

Distinguir entre lo que es público y lo que solo es visible para determinadas partes

No todos los datos del pasaporte son igualmente visibles para todos. El ESPR prevé acceso escalonado: algunos datos son para el público en general, otros datos están reservados a los operadores del mercado, autoridades de control u otras partes específicamente designadas. Para una empresa preocupada por el origen de las materias primas o la composición exacta de una aleación, esta distinción es relevante: no todo lo que se registra está automáticamente en la calle. Quién exactamente puede ver qué capa se explica en la página sobre quién puede consultar qué datos del pasaporte del producto.

Proporcionar datos a la parte que compila el pasaporte, incluso si no se hacen públicos

El artículo 38 del ESPR describe obligaciones para los actores en la cadena de suministro: fabricantes, importadores y otros eslabones deben proporcionar la información necesaria para cumplir los requisitos del pasaporte. Esta es una obligación diferente a la divulgación. Una empresa proporciona datos a la parte que compila el pasaporte (en este caso la plataforma), pero eso no significa que cada cifra proporcionada se reproduzca literalmente en la visualización pública. Para una pyme comercial de acero, esto significa que hay una división entre "lo que compartimos internamente y con nuestro socio contractual para poder crear el pasaporte" y "lo que finalmente es visible en el código QR para un lector arbitrario".

Evitar la trazabilidad a una receta específica o proveedor cuando no sea necesario

Gran parte de la sensibilidad comercial en el sector siderúrgico no radica en el valor final, sino en el camino hacia él: qué proveedor suministra qué chatarra, en qué proporción se agregaron los elementos de aleación, o qué proceso de fusión se utilizó. Los requisitos del pasaporte piden resultados y características del producto, no una reconstrucción detallada del proceso de producción. Esto significa que la proporción de chatarra en la fusión debe registrarse, como se describe en la página sobre registrar la proporción de chatarra en la fusión, pero esto es independiente de la cuestión de si también debe darse a conocer la identidad de cada proveedor individual de esa chatarra.

Dónde se producen problemas en la práctica

Un comerciante proporciona al completar el formulario del pasaporte inmediatamente su archivo de calidad interno completo, incluidos parámetros de proceso que nunca fueron destinados al pasaporte, por temor a perder algo.

Una empresa constructora se niega a pasar porcentajes de aleación a la parte que compila el pasaporte, por temor a que esto se haga automáticamente público, mientras que la presentación a esa parte es algo diferente de la publicación.

Un importador asume que, dado que el origen de un lote determinado de acero es sensible, no es necesario registrarlo en absoluto — mientras que el registro y la visibilidad pública son dos cuestiones diferentes.

Un transformador de metales comparte por reflejo el nombre y los datos de dirección de su propio proveedor de mineral, mientras que la pregunta sobre el origen se refiere a otra información; véase la explicación sobre el registro del origen del mineral de hierro.

Una empresa asume que los competidores pueden ver exactamente a través del pasaporte cómo se ha producido un tipo de acero específico, mientras que el registro del tipo de acero y la norma — explicado en la página sobre registro del tipo de acero y la norma en el pasaporte del producto — tiene un alcance diferente al de una descripción completa del proceso.

Lo que usted puede documentar

• Un resumen de qué datos proporciona la empresa a la parte que elabora el pasaporte, independientemente de lo que finalmente sea visible al público.
• Un acuerdo interno sobre quién dentro de la empresa decide qué datos de procesos se comparten y cuáles no con los socios de la cadena.
• Un registro de la fuente y la justificación de cada cifra que se incluya en el pasaporte, de modo que se distinga de la documentación empresarial más amplia.
• Acuerdos con proveedores sobre qué datos proporcionan y en qué forma, de modo que no se comparta más de lo necesario.
• Un expediente en el que se distinga entre datos que se incluyen en la capa pública del pasaporte y datos que solo son visibles para partes específicas.