kā es garantēju, ka dati produkta pasportā ir draudzīgi
Piekļuve, izcelsme un manipulācijas aizsardzība ir kodols
Produkta pases drošība ir balstīta uz trim aspektiem: tikai pilnvarotas puses var redzēt vai modificēt noteiktus datus, datus var izsekot līdz to iesniegšanas avotam, un neviens nevar vēlāk nemanāmi pārveidot pasi. ESPR (Regula (ES) 2024/1781) to nosaka kā sistēmas, kurā darbojas pase, prasību, nevis kā brīvu izvēli pusei, kas pasi apkopo. Tas nozīmē, ka platforma, kas mitina pasēs, to jau ir tehniski jāsakārto — tērauda tirgotājam vai metāla apstrādes uzņēmumam, kas pasporti ražo, tas nav jāveido pašam, bet tas ir lietderīgi zināt, kas tiek garantēts un kas nav.
Kam tas piemērojams un kas ir izņemts
Šie drošības nosacījumi attiecas uz pašu digitālo produkta pasi: datu failu, kas ir pieejams QR koda vidū, un sistēmu, kas šo failu glabā un parāda. Tie attiecas uz jautājumu, kas drīkst redzēt datus, kas drīkst tos modificēt un vai modificēšanas avots ir fiksēts. Tie neattiecas uz jautājumu, vai pases saturs ir pareizs — tas ir datu pareizības jautājums, nevis drošības jautājums. Tie arī neattiecas uz fizisko QR kodu uz produkta: kā tas tiek uzlikts un vai tas paliek lasāms, ir aprakstīts lapā par kā QR kods nonāk uz tērauda, un tas ir cits jautājums nekā datu drošība aiz šī koda. Un šīs prasības neko nesaka par konkrētu IT sistēmu vai piegādātāja produktu: regulā ir noteikta funkcionalitāte, nevis tehnika.
Svarīgs ir arī atšķirums starp to, kas drīkst redzēt kurus datus. Ne visi pases dati ir paredzēti visiem — daži dati ir paredzēti beigu lietotājam, daži tirgus speciālistam, daži tikai uzraugošajai iestādei. Šī slāņveida piekļuve ir daļa no tā paša drošības jautājuma, bet precīza sadalījuma aizpildīšana pa produktu grupām notiek vēlāk un tāpēc vēl nav dota sīki.
Nav drošas sākuma datuums, bet ir noteikts ietvars
Vēl nav galīga datuma, kad šie drošības nosacījumi stāsies spēkā dzelzs un tērauda gadījumā. Eiropas Komisijas darba plāns paredz pirmo deleģēto aktu 2026. gadā, ar pienākumiem, kas pēc tam stājas spēkā; tiklīdz tas akts tiks publicēts, datums tiks minēts šeit. Kas jau šobrīd ir noteikts, ir pats ESPR ietvars: 10. un 11. pants apraksta prasības pasportam un tehniskajai projektēšanai, un šis teksts vairs nemainīsies — tikai produktspecifiskā izstrāde un sākuma datums vēl jāgaida. Līdz tam nav likumiskas pienākums vadīt tērauda produkta pasi, bet drošības prasības, kas drīz būs spēkā, jau ir lasāmas regulā.
Kas no tā praktiski izriet
Pases iekārtošanas laikā drošības jautājums atgriežas fiksētā secībā. Pirmkārt: kas sniedz datus un vai tas avots ir dokumentēts? Pase tiek apkopota no ražotāja vai importiera datiem, un vēlāk jābūt iespējai izsekot, kas ir ievadījis katru datu. Otrkārt: kas drīkst pasport vēl modificēt pēc publicēšanas? Regulā ir noteikts, ka pase nevar tikt nemanāmi pārveidota — izmaiņai jābūt redzamai vai pārbaudāmai, nevis klusībā pārrakstīta. Treškārt: kas redz kurus datus? Tērauda tirgotājam, kas pasporti nodod klientam, nav jābūt senatnāts par piekļuves tiesībām sistēmā — tā ir tās puses atbildība, kas mitina pasi — bet ir lietderīgi zināt, ka ne visi dati jābūt publiski pieejamiem.
Ja uzņēmējs vēlas piesaistīt produktu pasi esošai ERP vai krājumu sistēmai, ir ieteicams šo draudzības jautājumu uzdot agri: dati, kas no iekšējās sistēmas automātiski plūst uz publisko pasi, ceļā jāpaliek aizsargātiem pret neatļautu izmaiņu. Vairāk par to ir rakstīts lapā par produktu pases piesaistīšanu savai sistēmai. Arī jautājums par to, cik ilgi pasta pēc publicēšanas jāpaliek pieejamam un nemainītam, ir saistīts ar šīm draudzības prasībām; šo tēmu atsevišķi apspriež lapā par cik ilgi produktu pase paliek pieejama.
Uzņēmējam, kuram pašam nav IT nodaļas, praksē tas nozīmē kontroles jautājuma uzdošanu pusei, kura hostē pasi: vai tā var pierādīt, kas kādu datu ir piegādājis, vai pastāv aizsargs pret nepamanītu izmaiņu, un vai pieeja sensitīviem datiem ir atdalīta no pases publiskās daļas? Tās nav juridiskas jautājumi, bet praktiski, un tos var uzdot bez nepieciešamības pēc zināšanām par pašu regulējumu.
Kur tas atrodas: ESPR 10. un 11. pants
ESPR 10. pants (Regula (ES) 2024/1781) apraksta prasības, kurām jāatbilst digitālajam produktu pasam, tostarp dažādu veidu lietotāju piekļuvei datiem. 11. pants konkrēti attiecas uz tehnisko dizainu un pases darbību, un tajā noteiktas prasības attiecībā uz izsekojamību, aizsardzību pret manipulāciju un pamatā esošās sistēmas darbību. Abi panti kopā veido ietvarstūri, no kura izriet draudzības prasības; turpmāka tehniskā norādījumi tiks sniegti ar vēl publicējamo deleģētajos aktos.
Ja uzņēmējs jau tagad vēlas sākt darbu ar produktu pasi, labākais solis ir iekārto savus datu plūsmas — dokumentēt, kas kādu datu piegādā un kā tie tiek uzturēti — lai vēlāk, kad obligācija un tehniskie detaļi ir galīgi noteikti, būtu maz jāmaina.
Uz ko tā balstīts
- Regulējums (ES) 2024/1781 (ESPR), 10. pants (prasības digitālajam produkta pasportam)
- Regulējums (ES) 2024/1781 (ESPR), 11. pants (digitālā produkta pases tehniskais dizains un darbība)
Pati regula atrodas EUR-Lex vietnē. Mēs atsaucamies uz katru apgalvojumu; jums nav jāmums ticam.
Kas jums konkrēti jādara
Ko no jums tiek sagaidīts
ESPR paredz prasības produktu pasim, kas attiecas ne tikai uz to, KĀDI dati tajā ir, bet arī uz to, KĀ šie dati tiek pārvaldīti un aizsargāti. ESPR 10. un 11. pants (Regula (ES) 2024/1781) kopā veido pamatu šim nolūkam: 10. pants apraksta prasības, kurām jāatbilst pasim, 11. pants konkrēti attiecas uz tehnisko dizainu un darbību. Tērauda tirdzniecībai vai metālu apstrādes uzņēmumam, kas to pirmo reizi organizē, tas sadalās praktiskos uzmanības punktos.
Piekļuves regulēšana datiem pēc lomas
Ne visi, kas konsultē pasi, nedrīkst redzēt vienādus datus. Iepirkuma vadītājam būvfirmas jāpiedāvā cita informācija nekā uzraudzības iestādei vai otrreizējai pārstrādei produktu dzīves cikla beigās. ESPR 10. pants pieņem diferencētu piekļuvi: daži dati ir publiski, citi ir redzami tikai noteiktām pusēm, piemēram, tirgus dalībniekiem vai iestādēm. Uzņēmumam ar 10 līdz 100 darbiniekiem tas nozīmē, ka pirms pases palaišanas jāpieņem lēmums par to, kas var redzēt katru datu slāni — un ka šis lēmums tehniski ir īstenots, ne tikai uz papīra.
Datu izcelsmes un pareizības nodrošināšana
Produktu pase ir vērtīga tikai tad, ja dati tajā ir precīzi un izsekojami uz avotu. Tas skar pasu sistēmas uzticamību: ja pircējs nevar noskaidrot, no kurienes nāk kāds dati, pase zaudē savu funkciju. Praktiski tas nozīmē, ka jāreģistrē, kas kādu datu ir piegādājis — ražotājs, importētājs vai starpposma puse — un kad tas ir noticis. Uzņēmumiem, kas paši neizvada datus, bet tos pārsūta, ir svarīgi zināt, kā dati ir piegādāti pareizajā formātā, jo nepareiza piegāde tālāk ķēdē nozīmē neuzticamu pasi.
Aizsardzība pret izmaiņām pēc publicēšanas
Regula 11 no ESPR apraksta, ka ciparu produktu pasē jāfunkcionē tā, lai dati pēc to fiksēšanas neietu mainīti bez pamanīšanas. Metālapstrādes uzņēmumam, kas pasē neglabā pats, bet nozīmē to glabāt citam — piemēram, caur tādu platforma kā šī — tas nozīmē, ka glabāšanas pārvaldnieka izvēle ir arī izvēle par to, kā šis pārvaldnieks reģistrē, dokumentē un aizsargā izmaiņas. Tas nav teorētisks punkts: ja klients vai uzraudzības iestāde apšauba datus no pasēm, jābūt pierādāmam, kad šie dati tika fiksēti un kas to darīja.
Integrācija ar esošajiem uzņēmuma sistēmām
Daudzi uzņēmumi vēlas pārvaldīt produktu pasi nevis kā izolētu sistēmu, bet integrēt to ar administrāciju, kas jau pastāv. Tas ir iespējams, bet pasēm drošības jautājums tad nav atdalīts no šīs pamatā esošās sistēmas drošības. Tie, kas apsvēr pasēm integrāciju ar savu ERP vai inventāra sistēmu, rīkojas gudri, aplūkojot, kam ir piekļuve šai integrācijai un vai noplūde vienā sistēmā ietekmē otru.
Kur praktiski rodas kļūdas
Vairākas situācijas praksē atkārtojas vienmēr.
Uzņēmumos, kas QR kodu liek uz paša produkta, dažkārt tiek pārraidīts, ka kods pats par sevi nenodrošina aizsardzību — jautājums ir, kas notiek šī koda aizmugurē. Tam, kas sev jautā kā QR kods nokļūst uz tērauda, jautāties arī tam, kas pārvalda aizmugurējus datus un vai šī atdalīšanās starp informācijas nesēju un saturu ir skaidri fiksēta.
Cita situācija rodas, kad vairākas ķēdes puses piegādā datus tai pašai pasēm, neapspriežot iepriekš, kurš daļas var mainīt. Tas rada neskaidrības par to, kura versija ir pareiza, un dažkārt noved pie tā, ka viena puse nejaušības dēļ pārraksta pareizus datus.
Arī ar maziem komponentiem reizēm notiek kļūmes: ja QR kods uz maza tērauda gabala ir tehniski limitēts, dažkārt izvēlas vienkāršotu saiti vai starpposma lapu — to padarot bieži bez domāšanas, vai šis starpposms seko tiem pašiem drošības noteikumiem kā galvenā pase.
Ceturtā situācija: uzņēmumi, kas paši glabā bezsaistes kopiju no pasēm datiem, ko lieto bez savienojuma vietās, aizmirst sinhronizēt vai aizsargāt šo kopiju tāpat kā tiešsaistes versiju. Tas ir reāls punkts, jo ne visā darba vietā ir stabils savienojums, un jautājums, vai pasēm arī jādarbojas bezsaistē, tieši šāda veida praktiski ir aktuāls.
Visbeidzot: uzņēmumi, kas pārtrūkst vai pārdod uzņēmuma daļu, dažkārt aizmirst, ka dati no pasēm turpina pastāvēt un ka piekļuvi un pārvaldīšanu jāpārsūta — jautājums, kas ir saistīts ar ko dara ar pasēm, ja uzņēmums apstājas.
Ko jūs varat reģistrēt
Vairāki nolīgumi un dokumenti palīdz padarīt pasēm datu drošību pierādāmu:
- Pārskats par to, kurš ir kurā lomā datu piegādē un pārvaldīšanā, tostarp kontaktpersona uz katru ķēdes pusi.
- Katra datu avota reģistrācija: no kāda ražotāja, importiera vai starpposma tie nāk un kurā brīdī tie tika piegādāti.
- Nolīgumi ar glabātāja pārvaldnieku par izmaiņu dokumentēšanu, lai pierādāmu būtu, kad dati tika fiksēti un vai tie vēlāk tika mainīti.
- Piekļuves līmeņu apraksts, kas ir noteikti: kuri dati ir publisks un kuri redzami tikai noteiktām pusēm.
- Ja tas ir piemērojams, glabāšanas integrācijas ar savu ERP vai inventāra sistēmu pārskats, kurā rakstīts, kam ir piekļuve šai integrācijai.
- Plāns situācijai, kad uzņēmums apstājas vai daļa tiek nodota, lai pārvaldīšana un piekļuve esošajiem pasēm neietu gaisa galos.
Šī fiksācija ne tikai nodrošina uzraudzību, bet arī praktisks: tas novērš, ka iekšējā zināšana par to, kas ko pārvalda, tiek zaudēta personāla maiņas vai uzņēmuma pārņemšanas laikā.
Tas nav juridisks padoms. Šī lapa sniedz vispārēju informāciju par normatīvajiem aktiem, uz kuriem pamatojas šī platforma. Mēs nepazīstam jūsu situāciju. Šaubas par jūsu konkrēto gadījumu — konsultējieties ar tiesībnieku vai kompetento uzraudzības iestādi.
Rakstīts ar mākslīgo intelektu, pamatojoties uz iepriekš minētajiem avotiem, pārbaudīts cilvēka 2026-09-05. Informējiet mūs — korekcijas tiek apstrādātas ar prioritāti.