Kurš drīkst skatīt kādus datus no produkta pases?

Piekļuve atšķiras atkarībā no lietotāju grupas, ne vienāda visiem

Digitālais produkta pase nav viens dokuments, kas visiem ir identisks un publiski pieejams: ESPR izšķir starp datiem, kas ir redzami visiem, un datiem, kas ir pieejami tikai noteiktām pusēm. ESPR 11. pants (Regula (ES) 2024/1781) regulē pases tehnisko darbību un nosaka, ka pases informācijai piešķirtā piekļuve tiek organizēta atbilstoši lietotāja lomai. Patērētājs, kurš ar tālruni skenē QR kodu uz tērauda profila, redz citu informāciju nekā tirgus uzraudzības iestāde, kas konsultē to pašu pasi no savas kontroles funkcijas. Šī atšķirības pamatideja ir tāda, ka pasē jāsniedz pārredzamība par produkta izcelsmi, sastāvu un aprites ekonomiku, nepiespieļot uzņēmumiem atklāt jūtīgu komercialinformāciju visiem.

Produktu datiem piegādes ķēdē, nevis personiskajiem datiem

Tas, kas šeit aprakstīts, attiecas uz produktu informācijas piekļuvi, kā tā ESPR ietvaros tiek iekļauta pasē: materiāla sastāvs, izcelsme, veiktspēja, pārstrādes informācija un līdzīgi. Tas neskaitā individuālo personu personisko datu apstrādi; tam piemēro citi noteikumi, piemēram, VDAR, un tie ir ārpus ESPR 10. un 11. panta regulējuma. Tas arī nav ražotāja vai importētāja brīvā izvēle pašiem noteikt, kurš var redzēt ko: piekļuves līmeņu sadalījums tiek noteikts ES līmenī, vispārīgi ESPR un konkrēti katrai produktu grupai norādītajās deleģētajās tiesību aktā. Dzelzs un tērauda gadījumā šāds produktu grupai specifisks regulējums vēl nav izstrādāts, tāpēc arī nav zināms, kuri dati tieši būs publiski pieejami un kuri tikai tirgus dalībniekiem vai uzraudzības iestādēm. Tas, kas ir noteikts, ir pašas ESPR princips: daļa datu ir paredzēta vispārējai sabiedrībai, cita daļa ir paredzēta pusēm ar konkrētu lomu ķēdē vai uzraudzībā.

Tēraudā vēl nav noteikts ievešanas datums

Dzelzs un tērauda gadījumā nav noteikts datums, kad šie piekļuves noteikumi faktiski stāsies spēkā. Saskaņā ar Eiropas Komisijas darbības plānu 2025.–2030. gadam pirmā deleģētā tiesību akta, kas konkrēti piepilda ESPR, paredzams 2026. gadā, ar pienākumiem, kas stājas spēkā vēl vēlāk. Dzelzs un tērauda gadījumā vēl nav publicēta neviena deleģētā tiesību akta, tāpēc nav arī nenieka definitīva par precīziem piekļuves līmeņiem, kas piemērosies šai produktu grupai. Tiklīdz šāds tiesību akts būs pieejams, tas tiks apstrādāts šeit. Līdz tam dzelzij un tērauram nav pienākumu saskaņā ar ESPR vadīt digitālo produkta pasi ar diferencētu piekļuvi.

Kas tērauda tirgotājam vai pārstrādātājam šeit var nozīmēt

Tiem, kurš jau tagad nodarbojas ar šo tēmu, darītu saprātīgi, vispirms skaidri noskaidrojot, kādi dati par produktu tiek kopīgoti ar klientiem vai uzraudzības iestādēm jebkurā gadījumā, piemēram, caur esošajiem sertifikātiem, inspektēšanas pārskatiem vai piegādes dokumentiem — tas sniedz priekšstatu par to, kas nākotnē varētu nonākt produkta "publiskajā" daļā. Pēc tam ir jēdzīgi inventarizēt, kāda informācija īpaši nav paredzēta visiem, piemēram, precīzas sastāva detaļas, procesu parametri vai piegādātāja informācija, kuru uzskata par komercdiemantātu; šī ir informācija, par kuru ir sagaidāms, ka tā nonāks zem ierobežotāka piekļuves līmeņa, tiklīdz tērauda noteikumi kļūs konkrēti. Treškārt, ir praktiski noskaidrot, kādu lomu savā ķēdē nākotnē pildīs katrs — ražotājs, importētājs, tirgotājs, pārstrādātājs — jo loma ķēdē ir noteicošā, kāds piekļuves līmenis ir piemērojams, nevis pašas uzņēmuma vēlme. Visbeidzot: tā kā produkta grupas specifiskais aizpildījums dzelzs un tēraudam joprojām ir jānorāda, šobrīd nav iemesla sistēmas galīgi konfigurēt piekļuves tiesību noteiktam sadalījumam; tomēr ir jēdzīgi savus datus jau tagad izkārtot tajā, kas, visticamāk, kļūs publiski, un tajā, kas, visticamāk, paliks ierobežots, lai pāreja vēlāk būtu ātrāka.

Kur tas atrodas: ESPR 10. un 11. pants

ESPR 11. pants (Regulējums (ES) 2024/1781) apraksta prasības, kurām jāatbilst digitālā produkta pases saturam, tostarp tajā iekļautās informācijas raksturam. ESPR 11. pants no tās pašas regulas regulē tehnisko dizainu un produkta pases darbību, un tajā ir noteikts, ka piekļuve datiem tiek diferencēta pēc lietotāju grupas, tādēļ ne katrs lietotājs redz vienus un tos pašus datus. Precīzu izstrādi pa produktu grupām — tostarp dzelzim un tēraudam — nosaka Komisijas delegētie akti, kurus tā vēl jāizsludina, pamatojoties uz šo regulu.

Kurš vēlas sekot šim jautājumam, labāk būtu jau tagad sistematizēt savu produktu informāciju pēc tā, kas, domājams, kļūs publiski un kas, domājams, būs ierobežoti pieejams, un pievērst uzmanību dzelzs un tērauda delegātā akta publicēšanai — tiklīdz tas būs pieejams, šeit sadalījums kļūs konkrēts.

Uz ko tā balstīts

Pati regula atrodas EUR-Lex vietnē. Mēs atsaucamies uz katru apgalvojumu; jums nav jāmums ticam.

Kas jums konkrēti jādara

Ko no jums tiek sagaidīts

Produkta pase nav dokuments ar vienu piekļuves līmeni. ESPR balstās uz slāņotu piekļuvi: daži dati ir redzami ikvienam, skenējot QR kodu uz produkta, citi tikai ķēdes pusēm ar noteiktu lomu, un atkal citi tikai uzraudzības iestādēm. ESPR (Regula (ES) 2024/1781) 10. pants nosaka šo atšķirību kā pases prasību, un 11. pants izklāsta, kā tas tiek realizēts tehniskā un organisatoriskā līmenī. Uzņēmumam, kas apstrādā vai pārdod tēli, tas nozīmē, ka jādomā par to, kuram un kādā brīdī kāda daļa no datiem būtu redzama.

Sadalīt publiskie un ierobežotie dati

Daļa no pases datiem ir pieejama ikvienam, kas skenē QR kodu: gala lietotājam, pircējam konstruktīvo uzņēmuma, uzraudzības iestādei ceļā. Citi dati ir paredzēti tikai pusēm ar pamatotu interesi, piemēram, pārstrādes uzņēmumiem, kuriem nepieciešams materiāla sastāvs, vai sertificēšanas iestādēm. Vidēja lieluma metāla uzņēmumam tas nozīmē, ka jautājums "ko var redzēt ikviens un ko nē" jau ir jāatrisina pases veidošanas laikā, nevis vēlāk. Tas tieši skar jautājumu vai uzņēmumam jutīga informācija par tēli jāpublicē: ne visi dati, kas atrodas pasē, ir redzami visiem.

Piekļuvi saistīt ar lomu piegādes ķēdē

Artikuls 11 apraksta, ka piekļuves līmenis var būt atkarīgs no puses lomas, kas pieprasa datus: ražotājs, importētājs, izplatītājs, galalietotājs, tirgus uzraugs vai atkritumu pārstrādes operators. Tērauda tirdniecības uzņēmumam, kas pērk un pārdod pusproduktus, tas nozīmē, ka piegādes ķēdē tā lomu nosaka, kuri dati ir redzami un kuri nav. Pārdevējs, kas pārdod materiālu konstruktīvu uzņēmumam, tādējādi nodotas arī noteiktu atbildības daļu: pircējam jābūt piekļuvei datiem, kas ir svarīgi lietojumam un apstrādei, piemēram, tērauda veidam un sastāvam.

Nodrošiniet, ka uzraudzības iestādes vienmēr var piekļūt

Līdzās daudzvārtņu piekļuvei tirgus dalībniekiem, pastāv prasība, ka uzraudzības iestādes (tirgus uzraudzības iestādes un muita) var piekļūt pilnam pase, tostarp tā daļām, kas nav publiskas. Uzņēmumam ar 10 līdz 100 darbinieku nozīmē tas, ka pasē nedrīkst būt dati, kas paliek "slēpti" kontrolei, arī ne tad, ja tie ir komerciāli sensitīvi. Šis atšķirums starp nepublisko un nekontrolējamo ir būtisks: dati var būt aizklāti publikai, bet nekad ne iestādēm, kuras var pārbaudīt, vai pase ir pareiza.

Nodrošiniet, ka piekļuves struktūra tehniski darbojas

Artikuls 11 nosaka prasības tehniskajai iekārtojumam: pase ir jābūt strukturētai tā, lai dažādus piekļuves līmeņus varētu faktiski piemērot, nevis tikai teorijā. Uzņēmumam, kuram nav savas IT nodaļas, kas to varētu uzbūvēt, nozīmē tas, ka izvēle par hostinga pakalpojuma sniedzēju ir svarīga: tehnika ir jānodrošina, lai gala lietotājs nejauši nenokļūtu datu pie informācijas, kas paredzēta tikai pārstrādes uzņēmumam, un otrādi.

Kur praktiski rodas kļūdas

Daži scenāriji, kas praksē bieži rada neskaidrības:

Pārdevējs domā, ka pase ir jābūt pilnīgi atklātai publiski un tāpēc publiskā avota datus publiskā tiešsaite informāciju, kas paredzēta tikai nākamajai pušei ķēdē, piemēram, iekšējiem procesu parametriem. To bieži dara piesardzības apsvērumu dēļ ("labāk pārāk daudz nekā pārāk maz dalīt"), bet bez atšķirības starp piekļuves līmeņiem informācija nonāk pie pusēm, kurām tā nav jādarbojas vai nevar darboties.

Vēl viens scenārijs: uzņēmums pieņem, ka viss, kas nav skaidri "obligāti publiski", var būt slēpts visiem, tostarp uzraudzības iestādēm. Tad tiek sajaukts atšķirums starp publisko un nekontrolējamo, kā rezultātā kontrole apstājas, jo inspektors nevar piekļūt pamatā esošajiem datiem.

Ir arī situācijas, kad ražotājs ļauj trešajai personai veidot produkta pasi, nereģistrējot, kurš saņem kādas piekļuves tiesības. Ja vēlāk rodas strīds par to, kurš ir sniedzis vai mainījis kādus datus, tad nav reģistrācijas par to, kurš un kad bija piekļuve.

Turklāt gadās, ka uzņēmums produkta pases piekļuves struktūru pielīdzina sertifikāta 3.1 piekļuves struktūrai, lai gan tas ir cits dokuments ar citu funkciju un citu auditoriju. Tas rada neskaidrības par to, kas precīzi tiek dalīts ar kādiem partneriem; kā sertifikāts 3.1 attiecas uz produkta pasi tāpēc ir jautājums, kas bieži parādās līdzās tam.

Visbeidzot: uzņēmums apkopo datus bez atšķiršanas starp to, kas ir tehniski jūtīgs (sastāvs, standarts) un ko komerciali jūtīgs (piegādātāju cenas, iekšējās specifikācijas), kā rezultātā vēlāk izrādās, ka konkurencei jūtīga informācija bija redzama ikvienam.

Ko jūs varat reģistrēt

Pārskats par to, kuri produkta pases dati ir publiski pieejami un kuri ierobežoti, saskaņots ar kuri dati jāietver tērauda produkta pasē .
Iekšējš lēmums par to, kuri dati tiek atzīti par uzņēmuma jūtīgiem datiem, ar pamatojumu, kāpēc, lai to vēlāk varētu izsekot.
Vienošanās ar mitināšanas pakalpojumu sniedzēju par to, kādas piekļuves lomas tiek atbalstītas (galalietotājs, ķēdes partneris, uzraugs) un kā tās tehniski tiek atdalītas.
Reģistrācija par to, kurš sava uzņēmuma ietvaros atbild par piekļuves tiesību piešķiršanu un pārvaldīšanu produkta pasēm.
Pārskats par to, kuri ķēdes partneri (piegādātājs, pircējs, pārstrādātājs) kāds datus nepieciešams, saistīts ar tādiem jautājumiem kā lūžņu īpatsvars kausējumā vai leģējošos elementus, kas jāziņo par, lai būtu skaidrs, kuri dati ir relevanti kurai lomai.
Izmaiņu un piekļuves pieprasījumu žurnāls, lai pārbaudē varētu pierādīt, ka uzraugiem vienmēr bija piekļuve pilnajai datu kopai.

Tas nav juridisks padoms. Šī lapa sniedz vispārēju informāciju par normatīvajiem aktiem, uz kuriem pamatojas šī platforma. Mēs nepazīstam jūsu situāciju. Šaubas par jūsu konkrēto gadījumu — konsultējieties ar tiesībnieku vai kompetento uzraudzības iestādi.

Rakstīts ar mākslīgo intelektu, pamatojoties uz iepriekš minētajiem avotiem, to pārbaudīja cilvēks 2026-08-22. Kaut kas nav pareizi? Informējiet mūs — korekcijas tiek apstrādātas ar prioritāti.