Kuka saa nähdä mitkä tiedot tuotteen passista?

Pääsy vaihtelee käyttäjäryhmittäin, ei sama kaikille

Digitaalinen tuotepassi ei ole yksi asiakirja, joka on kaikkien nähtävissä identtisesti: ESPR tekee eron tietoihin, jotka ovat kaikkien nähtävissä, ja tietoihin, jotka ovat vain tiettyjen osapuolten saatavilla. ESPR:n 11 artikla (asetus (EU) 2024/1781) säätelee passin teknistä toimintaa ja määrää, että pääsy passin tietoihin järjestetään käyttäjän roolin mukaan. Kuluttaja, joka skannarit puhelimella teräsprofiiliin merkittyä QR-koodia, näkee erilaisia tietoja kuin markkinavalvontaviranomainen, joka tutkii samaa passia valvontatehtävässään. Tämän eron taustalla on ajatus, että passissa on oltava läpinäkyvyyttä tuotteen alkuperästä, koostumuksesta ja kiertotaloudesta, ilman että yritykset joutuvat paljastamaan kaupallisesti arkaluonteisia tietojaan kaikille.

Tuotetiedoille toimitusketjussa, ei henkilötiedoille

Tässä kuvataan pääsy tuotetietoihin siten kuin ne ESPR:n puitteissa passin sisältävät: materiaalin koostumus, alkuperä, suorituskyky, kierrätysinformaatio ja muut vastaavat. Kyse ei ole yksityishenkilöiden henkilötietojen käsittelystä; siihen sovelletaan muita sääntöjä, kuten GDPR:ää, jotka eivät kuulu ESPR:n 10 ja 11 artiklan soveltamisalaan. Kyse ei ole myöskään valmistajan tai tuojan vapaudesta päättää itse, kuka saa nähdä mitä: pääsytasojen jaottelu määritetään EU-tasolla, yleisesti ESPR:ssä ja konkreettisesti kunkin tuoteryhmän osalta seuraavissa delegoiduissa säädöksissä. Raudalle ja teräkselle tuoteryhmä-spesifiä erittelyä ei vielä ole, joten ei myöskään ole tietoa siitä, mitkä tiedot ovat myöhemmin julkisia ja mitkä vain markkinaosapuolille tai valvontaviranomaisille. Mikä on varmaa, on ESPR:n itsensä periaate: osa tiedoista on yleisölle, toinen osa on varattu ketjun tai valvonnan tietyssä roolissa oleville osapuolille.

Teräkselle ei vielä ole soveltamispäivää

Ei vielä ole päivämäärää, jolloin nämä pääsysäännöt rauta- ja terästuotteille tulevat voimaan. Euroopan komission työsuunnitelman 2025–2030 mukaan ensimmäisen ESPR:ää täsmentävän delegoidun säädöksen odotetaan olevan valmis vuonna 2026, ja velvoitteet tulevat voimaan vasta sen jälkeen. Raudalle ja teräkselle ei ole vielä julkaistu delegoitua säädöstä, joten ei ole vielä lopullista tietoa siitä, mitkä pääsytasot tulevat tämän tuoteryhmän osalta voimaan. Heti kun säädös on julkaistu, se päivitetään tänne. Siihen asti rauta- ja terästuotteiden osalta ei ole ESPR:ää koskevia velvoitteita digitaalisen tuotepassin toimittamisesta erilaistetulla pääsyllä.

Mitä teräskauppiaan tai -käsittelijän tulee tietää nyt

Joilla on nyt jo käsitys tästä aiheesta, on järkevää selvittää ensin selkeästi, mitä tuotetietoja jaetaan joka tapauksessa asiakkaille tai valvontaviranomaisille, esimerkiksi olemassa olevien sertifikaattien, tarkastusraporttien tai toimitusdokumenttien kautta — tämä antaa kuvan siitä, mitä pasaportin "julkiselle" osalle todennäköisesti jää. Tämän jälkeen on hyödyllistä kartoittaa, mitä tietoja ei ole tarkoitettu kaikille, kuten tarkkoja koostumustietoja, prosessiparametreja tai toimittajatietoja, joita pidetään liikesalaisuuksina; nämä ovat tietoja, joiden voidaan odottaa kuuluvan rajoitetumman pääsytason piiriin, kun terästä koskevat säännöt tulevat konkreettisiksi. Kolmanneksi on käytännöllistä tarkistaa, ketkä omassa toimitusketjussa tulevat myöhemmin ottamaan osaa — valmistaja, maahantuoja, kauppias, jalostaaja — koska toiminta ketjussa on ratkaisevaa sen kannalta, mikä pääsytaso on voimassa, ei itse yrityksen toive. Lopuksi: koska tuoteryhmäkohtainen soveltaminen terästä ja raudasta on vielä tullakseen, ei ole nyt mitään syytä asettaa järjestelmiä lopullisesti tietyn pääsyoikeuksien jaottelun mukaan; on kuitenkin hyödyllistä järjestää omat tiedot jo nyt siihen, mikä todennäköisesti tulee olemaan julkista ja mikä todennäköisesti jää rajoitetuksi, jotta siirtyminen myöhemmin onnistuisi nopeammin.

Missä tämä mainitaan: ESPR:n 10. ja 11. artikla

ESPR:n (asetus (EU) 2024/1781) 10. artiklassa kuvataan digitaalisen tuotepassin sisällölle asetettavat vaatimukset, kuten siihen sisällytettävän tiedon luonne. Saman asetuksen 11. artikla säätelee passin teknistä rakennetta ja toimintaa, ja siinä on vahvistettu, että tietoihin pääsy erotetaan käyttäjäryhmittäin siten, että jokainen käyttäjä ei näe samoja tietoja. Yksityiskohtainen soveltaminen tuoteryhmittäin — myös terästä ja rautaa koskevia osia — seuraavat komission näihin asetuksiin perustuen vielä vahvistettavista delegoiduista säädöksistä.

Joilla on halukkuus seurata tätä aihetta, on parasta järjestää omat tuotetiedot jo nyt sen mukaan, mikä todennäköisesti tulee olemaan julkista ja mikä todennäköisesti pysyy rajoitetusti saatavilla, ja seurata terästä ja rautaa koskevan delegoidun säädöksen julkaisua — heti kun se on olemassa, jaottelu tehdään tarkaksi tässä.

Mistä tämä perustuu

Asetus itsessään on EUR-Lexissä. Viitaamme kullakin väitteellä; ette tarvitse uskomaan meitä.

Mitä sinun on konkreettisesti tehtävä

Mitä sinulta odotetaan

Tuotepassi ei ole asiakirja, jolla on yksi pääsytaso. ESPR-asetus edellyttää porrastettua pääsyä: jotkut tiedot ovat näkyvissä kaikille QR-koodin kautta tuotteessa, toiset vain osapuolille, joilla on erityinen rooli ketjussa, ja jälleen toiset vain valvontaviranomaisille. ESPR-asetuksen (EU 2024/1781) 10 artikla edellyttää tätä erottelua passin vaatimuksena, ja 11 artikla selventää, miten se saa teknisen ja organisatorisen muodon. Terästä jalostavan tai jälleenmyyvän yrityksen osalta tämä tarkoittaa, että on pohdittava, kuka näkee missä vaiheessa mitkä tiedot.

Ero julkisten ja rajoitettujen tietojen välillä

Osa passin tiedoista on saatavilla kaikille, jotka skannaavat QR-koodin: loppukäyttäjälle, rakennusyrityksen ostolle tai valvontaviranomaiselle liikkeellä. Toinen osa on tarkoitettu vain osapuolille, joilla on perusteltu intressit, kuten kierrätysyrityksille, jotka tarvitsevat materiaalien koostumusta, tai sertifiointiorganisaatioille. Keskisuuren metalliyhtiön osalta tämä tarkoittaa, että kysymykseen "mitä kaikki voivat nähdä ja mitä ei" on vastattava jo passin laadintavaiheessa, ei jälkikäteen. Tämä liittyy suoraan kysymykseen ovatko liiketoiminnalliset arkaluonteiset terästiedot julkistettava: ei kaikki, mikä passissa on, tarvitse olla kaikkien nähtävissä.

Pääsy sidottuna roolin perusteella ketjussa

11 artikla kuvailee, että pääsytaso voi riippua siitä, mikä rooli tietoja pyytävällä osapuolella on: valmistaja, tuoja, jakaja, loppukäyttäjä, markkinanvalvontaviranomainen tai jätehuollon hoitaja. Puolivalmisteiden ostaneen ja jälleenmyyvän teräskaupan osalta tämä tarkoittaa, että oman rooli ketjussa määrittää, mitkä tiedot ovat näkyvissä ja mitkä eivät. Kauppias, joka myy materiaalia eteenpäin rakennusyritykseen, siirtää sillä myös osan vastuusta: ostajan on pääsy niihin tietoihin, jotka ovat oleellisia soveltamiselle ja jalostukselle, kuten terässuojaimen ja koostumuksen osalta.

Varmista, että valvontaviranomaisilla on aina pääsy

Markkinaosapuolten porrastetun pääsyn lisäksi on vaatimus, että valvontaviranomaiset (markkinanvalvontaviranomaiset ja tulli) pääsevät täydelliseen passiin, myös osiin, jotka eivät ole julkisia. 10–100 työntekijän yritykselle tämä tarkoittaa, että passissa ei saa olla tietoja, jotka "piiloitetään" valvonnalta, vaikka ne olisivat kaupallisesti arkaluonteisia. Ero ei-julkisen ja ei-tarkastettavan välillä on oleellinen: tiedot voidaan sulkea pois julkisuudesta, mutta ei koskaan viranomaisilta, joiden on pystyttävä tarkistamaan, että passi on oikein.

Varmista, että pääsyrakenne toimii teknisesti

11 artikla asettaa vaatimuksia tekniselle rakenteelle: passi on rakennettava niin, että eri pääsytasoja voidaan tosiasiassa soveltaa, ei vain teoriassa. Yritykselle, jolla ei ole omaa IT-osastoa, joka voisi rakentaa tämän, on merkitystä hosting-palveluntarjoajan valinnalla: tekniikan on varmistettava, että loppukäyttäjä ei vahingossa pääse tietoihin, jotka on tarkoitettu vain kierrätysyritykselle, ja päinvastoin.

Missä asiat menettävät hallintaansa käytännössä

Muutamia tilanteita, jotka käytännössä aiheuttavat usein sekaannusta:

Kauppias ajattelee, että passin on oltava täysin julkinen, ja julkaisee siksi myös tiedot, jotka on tarkoitettu vain seuraavalle osapuolelle ketjussa, kuten sisäisiä prosessiparametreja. Tämä tapahtuu usein varovaisuuden vuoksi ("parempi jakaa liikaa kuin liian vähän"), mutta ilman erottelua pääsytasojen välillä tieto päätyy osapuolille, joiden ei pitäisi saada sitä tai ei voi hyödyntää sitä.

Toinen skenaario: yritys puolestaan olettaa, että kaikki, mitä ei ole nimenomaisesti "pakollisesti julkista", voidaan sulkea pois kaikilta, myös valvontaviranomaisilta. Ero julkisen ja ei-tarkastettavan välillä sekoitetaan tällöin, jolloin seurauksena on, että tarkastus pysähtyy, koska tarkastaja ei pääse perusaineistoihin.

On olemassa myös tilanteita, joissa valmistaja antaa kolmannen osapuolen valmistaa passin ilman, että hän kirjaa muistiin, ketkä saavat mitä pääsyoikeuksia. Jos myöhemmin syntyy erimielisyys siitä, ketkä toimittivat tai muuttivat mitkä tiedot, ei ole kirjattua tietoa siitä, kenellä oli pääsy milloin.

Lisäksi on tavallista, että yritys rinnastaa passin pääsyrakenteen tarkastustodistuksen 3.1 rakenteeseen, vaikka se on eri asiakirja, jolla on eri tarkoitus ja eri kohderyhmä. Tämä johtaa sekaannukseen siitä, mitä tietoja jakautuu tarkasti kenen kanssa. kuinka tarkastustodistus 3.1 liittyy tuotepassiin on siis usein kysymys, joka liittyy tähän tilanteeseen.

Lopuksi: yritys kokoaa tiedot ilman, että se tekee eroa sen välille, mitkä tiedot ovat teknisesti herkkiä (koostumus, standardi) ja mitkä kaupallisesti herkkiä (toimittajahinnat, sisäiset spesifikaatiot), jolloin myöhemmin käy ilmi, että kilpailulle herkkä tieto oli kaikkien nähtävissä.

Mitä voitte kirjata ylös

Yhteenveto siitä, mitkä passin tiedot ovat yleisesti saatavilla ja mitkä rajoitettuja, sovitettuna mitkä tiedot teräksen tuotepassissa täytyy olla.
Sisäinen päätös siitä, mitkä tiedot merkitään yrityksen kannalta herkiksi, sekä perustelut sille, miksi ne merkitään näin, jotta tämä on myöhemmin jäljitettävissä.
Sopimukset hosting-kumppanin kanssa siitä, mitkä pääsyroolit tuetaan (loppukäyttäjä, ketjukumppani, valvontaviranomainen) ja miten ne teknisesti erotetaan.
Kirjaus siitä, kuka omassa yrityksessä on vastuussa pääsyoikeuksien myöntämisestä ja hallinnasta passia koskien.
Yhteenveto siitä, mitkä ketjun osapuolet (toimittaja, ostaja, kierrättäjä) tarvitsevat mitkä tiedot, sidottuina aiheisiin kuten romujen osuus sulannossa tai ilmoitettavat seosaineelementit, jotta on selvää, mitkä tiedot ovat relevantteja kullekin roolille.
Muutos- ja pääsypalautepyyntöjen lokitiedosto, jotta valvontaa varten voidaan osoittaa, että valvontaviranomaisilla oli aina pääsy täydelliseen aineistoon.

Tämä ei ole juridista neuvontaa. Tämä sivu sisältää yleisiä tietoja sääntelystä, jota tämä alusta koskee. Emme tunne vosituaatiota. Jos epäröitte omaa tilannettanne, kuulkaa juristi tai toimivaltainen valvontaviranomainen.

Kirjoitettu tekoälyllä edellä olevien lähteiden perusteella, jonka ihminen tarkisti 2026-08-22. Onko jotain vialla? Kerro meille — korjaukset saavat etusijaa.