Ki milyen adatokat tekinthet meg a termékazonosságból?

A hozzáférés felhasználói csoportonként eltérő, nem mindenki számára azonos

A digitális termékútlevél nem egy olyan dokumentum, amely mindenki számára azonos módon nyilvánosan elérhető: az ESPR megkülönböztet olyan adatok között, amelyek mindenki számára láthatóak, és olyan adatok között, amelyek csak meghatározott felek számára érhetőek el. Az ESPR (2024/1781 EU rendelet) 11. cikke szabályozza az útlevél technikai működését, és meghatározza, hogy az útlevél információihoz való hozzáférés a felhasználó szerepe szerint kerül megrendezésre. Az a fogyasztó, aki egy telefonnal beolvassa a QR-kódot egy acélprofillon, más információt lát, mint egy piaczárási hatóság, amely ugyanezt az útlevelet ellenőrzési feladatai keretében konzultálja. E megkülönböztetés gondolata az, hogy az útlevél átláthatóságot kell nyújtson egy termék eredetéről, összetételéről és körforgásos jellegéről, anélkül, hogy a vállalkozásokat arra kényszerítené, hogy üzleti szempontból érzékeny információikat mindenki előtt nyilvánosságra hozzák.

Termékinformációk az ellátási lánc mentén, nem pedig személyes adatok

Az itt leírt tartalom a termékinformációhoz való hozzáférésre vonatkozik, mivel az az ESPR keretében az útlevélbe bekerül: anyagi összetétel, eredet, teljesítmény, újrahasznosítási információk és hasonlók. Nem az egyének személyes adatainak kezeléséről van szó; erre más szabályok vonatkoznak, például a GDPR, és ezek kívül esnek az ESPR 10. és 11. cikke hatályán. Azt sem jelenti, hogy a gyártónak vagy az importőrnek szabad escolha van abban, hogy maga döntsön arról, ki mit láthat: a hozzáférési szintekbe való besorolást az EU szintjén határozzák meg, generikusan az ESPR-ben és konkrétan a termékkategóriánként követkető delegált jogi aktusokban. A vas és acél termékkategóriájára vonatkozó konkrét kidolgozás még nem létezik, ezért azt sem lehet tudni, hogy pontosan mely adatok lesznek később nyilvánosak, és melyek csak a piaci szereplők vagy a felügyeleti hatóságok számára fenntartottak. Ami azonban megállapított, az az ESPR-ből eredő elv: az adatok egy része az általános közönség számára, egy másik rész pedig a láncban vagy a felügyeletben meghatározott szerepkörrel rendelkező felek számára van fenntartva.

Az acél esetében még nincs rögzített kezdő dátum

Még nem rögzített az a dátum, amikor ezek a hozzáférési szabályok a vas és acél esetében ténylegesen hatályba lépnek. Az Európai Bizottság 2025-2030-ra szóló munkatervei szerint az ESPR-t konkrétan megvalósító első delegált jogi aktus 2026-ban várható, az azt követő kötelezettségek pedig még később lépnek hatályba. A vas és acél termékkategóriájára vonatkozóan még nem jelent meg delegált jogi aktus, ezért még nem végleges a pontosan mely hozzáférési szintek fognak e termékkategóriára vonatkozni. Amint megjelenik az aktus, itt feldolgozzuk. Addig a vas és acél termékkategóriájára nem vonatkoznak az ESPR-ből származó kötelezettségek a differenciált hozzáféréssel rendelkező digitális termékútlevél vezetésére.

Mit tehet ezzel egy acélkereskedő vagy feldolgozó most

Aki már most foglalkozik ezzel a témával, célszerűen járhat el úgy, hogy először tisztázza, mely adatok kerülnek egyébként már most megosztásra az ügyfelekkel vagy a felügyeleti hatóságokkal, például meglévő tanúsítványok, vizsgálati jelentések vagy szállítási dokumentumok útján — ez képet ad arról, hogy később mi kerülhet az "nyilvános" részbe a termékpasszportban. Ezt követően célszerű leltárt készíteni arról, hogy mely információ nem szól mindenkinek, például a pontos összetétel részletei, a folyamatparaméterek vagy az olyan szállítói információk, amelyeket üzleti szempontból érzékenynek tekintett; ezek azok az információk, amelyekről várható, hogy korlátozottabb hozzáférési szintre kerülnek, amikor a vasra és acélra vonatkozó szabályok konkrét formát öltenek. Harmadszor praktikus megvizsgálni, hogy a saját ellátási láncban később ki tölti be az egyes szerepeket — gyártó, importőr, kereskedő, feldolgozó — mert az ellátási láncban betöltött szerep határozza meg, mely hozzáférési szint alkalmazandó, nem az adott vállalat saját kívánsága. Végül: mivel a termékcsoportra specifikus kitöltés a vasra és acélra még meg fog érkezni, jelenleg nincs ok arra, hogy a rendszereket véglegesen egy meghatározott hozzáférési jogokkal való felosztásra alakítsák ki; ugyanakkor célszerű a saját adatokat már most megrendegetni arra, hogy mi lesz valószínűleg nyilvános, és mi valószínűleg korlátozott marad, hogy a később bekövetkező átállás gyorsabb legyen.

Ahol ezt talál: az ESPR 10. és 11. cikkelye

Az ESPR 10. cikkelye (az Európai Unió 2024/1781 rendelete) a digitális termékpasszport tartalmára vonatkozó követelményeket írja le, beleértve az abban szereplő információ jellegét. Ugyanez a rendelet 11. cikkelye a passzport technikai kialakítását és működését szabályozza, és ebben rögzítve van, hogy az adatokhoz való hozzáférés a felhasználói csoport szerint differenciálódik, így nem minden felhasználó látja ugyanazokat az adatokat. A termékcsoportonkénti — a vasra és acélra is kiterjedő — pontos kidolgozás a Bizottságnak ezen rendelet alapján még meg kell hoznia a delegált actusai alapján.

Aki ezt a témát követni szeretné, a legjobb, ha saját termékadatait már most rendezni kezdi aszerint, hogy mi lesz valószínűleg nyilvános és mi valószínűleg korlátozott hozzáférésű, valamint figyelemmel kíséri a vasra és acélra vonatkozó delegált actus megjelentetésére — amint az megérkezik, az besorolás itt konkrét formát ölt.

Ez miből támasztódik alá

A rendelet maga az EUR-Lex oldalon található. Minden állítás mellett hivatkozunk; nem kell nekünk hinni.

Mit kell konkréten tennie

Mit várunk el Öntől

A terméktanúsítvány nem egyetlen hozzáférési szintű dokumentum. Az ESPR rétegzett hozzáférésből indul ki: néhány adat a termék QR-kódján keresztül mindenki számára látható, mások csak az ellátási láncban meghatározott szerepkörrel rendelkező felek számára, és ismét mások csak az ellenőrzési hatóságok számára. Az ESPR (Az Európai Unió 2024/1781 rendelete) 10. cikke ezt a megkülönböztetést sorolja fel a tanúsítvány követelménye között, a 11. cikk pedig azt írja le, hogy ez technikai és szervezeti szinten hogyan valósul meg. Az acélt feldolgozó vagy továbbértékesítő vállalat számára ez azt jelenti, hogy meg kell fontolni, hogy ki, mikor mely adatok milyen részét férhet hozzá.

Megkülönböztetés a nyilvános és korlátozott adatok között

A tanúsítványadatok egy része mindenki számára elérhető, aki beolvassa a QR-kódot: egy végfelhasználó, egy építőipari vállalat beszerzője, egy útban lévő ellenőrzési hatóság. Egy másik rész csak a jogos érdekeltséggel rendelkező felek számára készült, például az újrahasznosítóvállalatok számára, akiknek az anyagösszetételre van szükségük, vagy a tanúsító szervezetek számára. Egy közepes méretű fémmegmunkáló vállalat számára ez azt jelenti, hogy az "amit mindannyian láthatnak, és mit nem" kérdést már a tanúsítvány összeállítása során meg kell válaszolni, nem utólag. Ez közvetlenül érint egy kérdést hogy a vállalatérzékeny acélra vonatkozó adatokat nyilvánosan meg kell-e tenni: nem minden, ami a tanúsítványban szerepel, szükséges, hogy mindenki számára látható legyen.

Hozzáférés az ellátási láncban betöltött szerepkörhöz kötése

A 11. cikk azt írja le, hogy a hozzáférési szint az adatokat kérő fél szerepkörétől függhet: gyártó, importőr, forgalmazó, végfelhasználó, piaci felügyeleti hatóság vagy hulladékfeldolgozó. Az olyan acélkereskedelemre, amely félkész termékeket vásárol és továbbért, az jelenti, hogy a saját szerepkör az ellátási láncban meghatározza, mely adatok láthatók és melyek nem. Egy olyan kereskedő, amely az anyagot építőipari vállalatnak értékesít tovább, ezzel együtt egy méretre szóló felelősséget is továbbad: a vevőnek hozzáféréssel kell rendelkeznie azokhoz az adatokhoz, amelyek az alkalmazáshoz és feldolgozáshoz relevánsak, például az acélfajta és összetétel.

Győződjön meg arról, hogy az ellenőrzési hatóságok mindig hozzáférnek

A piaci szereplők rétegzett hozzáférésén túl van az a követelmény, hogy az ellenőrzési hatóságoknak (piaci felügyeleti hatóságok és vámhatóságok) hozzáféréssel kell rendelkezniük a teljes tanúsítványhoz, beleértve azokat a részeket is, amelyek nem nyilvánosak. A 10-100 fős vállalat számára ez azt jelenti, hogy a tanúsítványban nem lehetnek olyan adatok, amelyek az ellenőrzésből "elrejtve" maradnak, még akkor sem, ha kereskedelmileg érzékenyek. Ez a megkülönböztetés a nem nyilvános és nem ellenőrizhető között alapvető: az adatok a nyilvánosság elől lezárhatók, de soha nem az olyan intézmények elől, amelyeknek képesnek kell lenniük ellenőrizni, hogy a tanúsítvány helytálló-e.

Garantálja, hogy a hozzáférési struktúra technikai szempontból működik

A 11. cikk követelményeket támasztott a technikai felépítésre: a tanúsítványt úgy kell felépíteni, hogy a különböző hozzáférési szintek valóban alkalmazhatók legyenek, nem csak elméletben. Egy olyan vállalat számára, amelynek nincs saját IT-osztálya, amely ezt meg tudná építeni, ez azt jelenti, hogy a hoszting partner választása releváns: a technika biztosítania kell, hogy egy végfelhasználó véletlenül se férjen hozzá olyan adatokhoz, amelyek csak egy újrahasznosítónak szánt, és fordítva.

Hol mennek félre a gyakorlatban

Néhány olyan helyzet, amely a gyakorlatban gyakran zűrzavart okoz:

Egy kereskedő azt gondolja, hogy a tanúsítvány teljes egészében nyilvános kell, hogy legyen, és ezért olyan adatokat is közzétesz, amelyek csak az ellátási láncban a következő fél számára voltak szánt, például belső folyamatparaméterek. Ez gyakran óvatosságból történik ("jobb túl sok, mint túl kevés megosztani"), de a hozzáférési szintek közötti megkülönböztetés nélkül az információ olyan felek kezébe kerül, akiknek nem kellene vagy nem tudnák azt használni.

Egy másik forgatókönyv: egy vállalat azt feltételezi, hogy minden, ami nem kifejezetten "kötelezően nyilvános", lezárható mindenki elől, a felügyeleti hatóságok is. Ezt követően a nyilvános és az ellenőrizhető közötti különbség összetévesztésre kerül sor, ami azt eredményezi, hogy az ellenőrzés megakad, mert a felügyelő nem férheti meg az alapvető adatokhoz.

Vannak olyan helyzetek is, amikor a gyártó egy harmadik felet bíz meg a termékpaszport elkészítésével anélkül, hogy rögzítené, ki kaphat milyen hozzáférési jogokat. Ha később vita merül fel arról, hogy ki milyen adatokat szolgáltatott vagy módosított, nincs nyilvántartás arról, hogy ki, mikor volt hozzáféréssel.

Továbbá előfordul, hogy egy vállalat a termékpaszport hozzáférési szerkezetét a 3.1 típusú vizsgálati tanúsítvánnyal azonosnak tekinti, holott az egy másik, más funkcióval és más közönséggel rendelkező dokumentum. Ez zavart okoz abban, hogy pontosan mit osztanak meg, és kivel; hogyan viszonyul a 3.1 típusú vizsgálati tanúsítvány a termékpaszporthoz ezért is egy kérdés, amely gyakran ezzel párhuzamosan merül fel.

Végezetül: egy vállalat az adatokat különbségtétel nélkül állítja össze aközött, hogy mi a technikai (összetétel, norma) és mi a kereskedelmi (szállítói árak, belső specifikációk) érzékenységű, aminek következtében később kiderül, hogy a versenyérzékeny információk mindenki számára láthatóak voltak.

Mit lehet rögzíteni

Áttekintés arról, hogy a termékpaszport mely adatai érhetők el nyilvánosan és melyek korlátozottak, összhangban mely adatoknak kell szerepelniük az acél termékpaszportjában van szükség.
A vállalaton belüli döntés arról, mely adatokat jelölnek meg üzletigényes adatként, indokolással, hogy ezt később nyomon lehessen követni.
Megállapodások a tárolási szolgáltatóval arról, hogy mely hozzáférési szerepek támogatottak (végfelhasználó, lánctársak, felügyeleti hatóságok) és hogyan különítendők el ezek technikailag.
Rögzítés arról, hogy a saját vállalatnál ki felel a termékpaszport hozzáférési jogainak kiosztásáért és kezeléséért.
Áttekintés arról, hogy a lánc mely szereplői (beszállító, megrendelő, újrahasznosító) milyen adatokra van szükségük, összekapcsolva olyan témákkal, mint az ömledékben szereplő hulladék aránya vagy a bejelentendő ötvözőelemek, hogy egyértelmű legyen, mely adatok mely szerep szempontjából relevánsak.
Módosítások és hozzáférési kérelmek naplója, hogy egy ellenőrzéskor igazolható legyen, hogy a felügyeleti hatóságoknak mindig volt hozzáférésük a teljes adatkészlethez.

Ez nem jogi tanács. Ez az oldal általános tájékoztatást nyújt a rendeletről, amelyre ez a platform vonatkozik. Nem ismerjük az Ön helyzetét. Ha kétségei vannak saját helyzetét illetően, konzultáljon egy jogásszal vagy az illetékes felügyeleti szervvel.

Mesterséges intelligenciával írva a fenti forrásokra hivatkozva, ember által ellenőrizve 2026-08-22-én. Valami nem stimmel? Jelezze — a korrekciók elsőbbséget élveznek.