voinko sopia salassapitosopimuksesta ja silti täyttää tuotepassin vaatimukset

Kyllä, salassapito ja tuotepassi eivät sulje toisiaan pois

Salassapitosopimus (NDA) toimittajan tai asiakkaan kanssa voi jatkua digitaalisen tuotepassin velvoitteiden rinnalla. ESPR velvoittaa asettamaan tietyt tuotetiedot saataville tuotepassin kautta, mutta se ei sanele sitä, miten osapuolet keskinäisesti sopivat siitä, kuka saa käyttää, jakaa tai myydä edelleen mitä tietoja tuotepassin ulkopuolella. NDA sääntelee kahden osapuolen välistä suhdetta; tuotepassi sääntelee sitä, mikä näkyy markkinoille, valvontaviranomaiselle ja ketjun seuraavalle toimijalle. Nämä ovat kaksi eri tasoa, ja ne voivat hyvin vaatia rinnakkain niin kauan kuin NDA:ta ei käytetä itse velvoitettujen tuotepassitietojen piilottamiseen.

Mitä NDA voi ja ei voi suojata

NDA voi vaatia sopimuksia asioista, jotka eivät kuulu velvoitettuun tuotepassin sisältöön: hintasopimukset, tuotantoprosessit, toimittajasuhteet, sisäiset laadunvalvontatiedot tai kaupalliset ehdot. Mitä NDA ei voi tehdä, on vetää pois ESPR:n 10 artiklan (asetus (EU) 2024/1781) määrittelemiä tuotepassin velvoitetuksi tiedoiksi, näistä tiedoista. Kun delegoitu säädös teräkselle määrittää kerran, mitkä tiedot tuotepassiin on sisällytettävä – ajatellen alkuperää, koostumusta tai vaatimustenmukaisuustietoja – tämä velvoite pätee riippumatta siitä, mitä kahdella kauppakumppaninsa välisessä salassapitosopimuksessa sanotaan. NDA toimii sitä allekirjoittaneiden osapuolten välillä; tuotepassivelvoite toimii ketjussa ja valvontaa kohti, ja nämä kaksi eivät automaattisesti ole samassa linjassa.

Tämä ero on erityisen tärkeä ostosopimuksia laadittaessa. Joka sopimukset ostosopimuksessa tuotepassitietojen toimittamisesta, tekee hyvin jakamalla nämä sopimukset muista yritystiedoista mahdollisesti koskevasta NDA:sta. Toimittaja, joka kieltäytyy toimittamasta tuotepassiin velvoitettuja tietoja viitaten salassapitolausekkeeseen, sekoittaa kaksi eri velvoitetta – se on tilanne, joka kuvataan erikseen kohdassa mitä tehdä jos toimittaja ei toimita tietoja.

Ei vielä kiinteää päivämäärää, mutta kiinteä järjestys

Ei ole vielä julkaistu delegoitua säädöstä, joka täsmällisesti määrittäisi, mitkä tiedot teräkselle ja raudalle ovat tuotepassissa pakollisia. Ilman tätä säädöstä ei myöskään ole mahdollista varmuudella sanoa, missä täsmällisesti raja on sen välillä, mitä on pakollista julkisesti tai ketjunlaajuisesti saatavilla, ja mitä voidaan suojata NDA:n sisällä. Mikä on kuitenkin varmaa: itse ESPR sääntelee jo 10 artiklassa puitteet siitä, mitä tuotepassin on sisällettävä, ja 38 artiklassa toimitusketjun toimijoiden velvoitteet jakaa asiaankuuluvat tiedot. Delegoidun säädöksen ilmestymiseen asti on siis yleinen kehys, mutta ei teräkselle sektorispesifistä tietoluetteloa. Kun säädös julkaistaan, päivämäärä ja täsmällinen sisältö tulevat tähän.

Kuinka lähestyä tätä käytännössä

Joka nyt harkitsee NDA-sopimusta pasporttivelvoitteen rinnalla, tekee hyvin, jos ensin määrittää, mitkä tiedot kuuluvat tulevaisuudessa pakolliseen pasporttisisältöön — tämä selviää, kun delegoitu säädös on valmis, mutta artiklan 10 systematiiikka antaa jo viitteen kategorioista (alkuperä, koostumus, vaatimustenmukaisuus). Tämän jälkeen on järkevää muotoilla NDA siten, että se ei nimenomaisesti koske tietoja, jotka lain mukaan on sisällytettävä pasporttiin; tämä estää myöhempää väittelyä siitä, mitkä tiedot kuuluvat mihin sopimukseen. Sen jälkeen on käytännöllä asettaa määritys siitä, kuka omassa organisaatiossa tai toimittajalla on vastuussa "pasportitietojen" ja "luottamuksellisten liiketoiminnan tietojen" erottamisesta — se voi olla sama henkilö, mutta se on eri harkinta. Niille, jotka tuovat terästä EU:n ulkopuolelta, tämä on lisähaaste: tuojien velvoitteet noudattavat ESPR:n artiklaa 29, ja tuo velvoite on riippumaton mahdollisista salassapitosopimuksista ulkomaisen toimittajan kanssa — lisätietoa asiasta on mitä tuotepassi tarkoittaa tuonnissa Euroopan unionin ulkopuolelta. Lopuksi on järkevää harkita jo pasportin kokoamisen yhteydessä useista lähteistä, kuinka se sopeutuu mahdollisiin salassapitosopimuksiin toimittajittain, asia, joka käsitellään yksityiskohtaisemmin kohdassa useiden toimittajien tietojen yhdistäminen.

ESPR:n oikeusperusta: artiklan 10, 38 ja 29

ESPR:n (Asetus (EU) 2024/1781) 10 artikla määrittää, mitkä tietokategoriat digitaalisen tuotepassin on periaatteessa oltava kykeneväinen sisältämään, ja asettaa siten alarajan sille, mitä ei voida poistaa sopimuksellisen salassapidon alta. 38 artikla säätelee toimijoiden velvoitteita toimittajaketjussa toimittaa oleelliset tiedot seuraavalle portaalle, mikä tarkoittaa, että NDA kahden portaan välillä ei voi kumota siirtövelvoitetta. 29 artikla asettaa tuojille erityisiä velvoitteita tuotetietojen osalta, jotka heidän on voitava osoittaa riippumatta sopimuksista, jotka he ovat tehneet ulkomaisen toimittajansa kanssa muiden liiketoiminnan tietojen salassapidosta. Yhdessä nämä artiklan määrittävät, että NDA voi olla kaupankäyntisuhteen täydennys, mutta ei korvike pasporttivelvoitteelle.

Joka nyt laatii tai tarkistaa NDA-sopimusta tulevan pasporttivelvoitteen näkökulmasta, tekee parhaiten niin, että muotoilee tekstin siten, että se jättää laillisen tietovelvoitteen koskemattomaksi ja rajoittuu liiketoiminnan tietoihin, jotka sen ulkopuolella ovat — ja tarkistaa lopullisen jaottelun heti, kun terästä koskeva delegoitu säädös on julkaistu.