De fout in het kort
De meestgemaakte fout bij het digitaal productpaspoort voor ijzer en staal is niet het aanmaken ervan, maar het laten verslonzen ervan daarna. Bedrijven stellen het paspoort één keer samen, koppelen de QR-code aan de partij of het halffabricaat, en gaan ervan uit dat het daarmee klaar is. Zodra er iets verandert — een nieuwe leverancier voor een deelpartij, een aanpassing in de legering, een andere warmtebehandeling, of gewoon een fusie of naamswijziging bij de fabrikant — blijft het paspoort ongewijzigd staan terwijl de werkelijkheid al is opgeschoven.
Het gevolg merkt u meestal niet meteen. Pas wanneer een klant, een auditor of een toezichthouder de gegevens in het paspoort naast het fysieke product legt, blijkt dat de informatie niet meer overeenkomt met wat er daadwerkelijk is geleverd. Op dat moment is het lastig uit te leggen dat het paspoort ooit klopte, want de verordening vraagt om informatie die het product volgt, niet om een momentopname uit het verleden.
Waarom dit zo vaak misgaat
De oorzaak zit meestal niet in onwil, maar in de manier waarop bedrijven het paspoort in hun processen hebben ingebed. Bij de eerste aanmaak is er aandacht, tijd en vaak ook een externe partij bij betrokken. Daarna verdwijnt de taak in een la: er is geen vast moment waarop iemand controleert of de gegevens nog kloppen, en er is vaak niet één persoon aangewezen die dit bewaakt. Bij kleinere bedrijven ligt die verantwoordelijkheid impliciet bij wie toevallig het eerste paspoort heeft geregeld, zonder dat dit is vastgelegd voor de jaren erna.
Een tweede oorzaak is dat wijzigingen in de keten niet altijd bij dezelfde persoon binnenkomen als wijzigingen in het paspoort. Een inkoper weet dat de leverancier is gewisseld, maar heeft niet in beeld dat dit ook het paspoort raakt. Wie hierover met de softwareleverancier in gesprek gaat, doet er goed aan expliciet te vragen hoe wijzigingen in de keten worden doorgevoerd in bestaande paspoorten, en niet alleen hoe nieuwe paspoorten worden aangemaakt.
Wat er dan concreet misgaat
Het meest voorkomende probleem is een mismatch tussen de unieke identificatiecode van het paspoort en de actuele samenstelling of herkomst van het product. Dat raakt niet alleen de eigen administratie, maar ook de partijen verderop in de keten die op de juistheid van die gegevens vertrouwen bij hun eigen inkoop of verwerking. Een verouderd paspoort kan bovendien gaan schuren met andere verplichtingen die al bestonden, zoals de traceerbaarheidseisen rond productveiligheid: als een batch wordt teruggeroepen, moet de informatie in het paspoort aansluiten bij wat er werkelijk is geleverd.
Een ander punt waar het misgaat is de host van het paspoort zelf. Als een bedrijf stopt met een softwareleverancier of van platform wisselt, blijft de QR-code op eerder geleverd staal soms verwijzen naar een paspoort dat niet meer wordt onderhouden. Wie hierover vooraf afspraken maakt — wie de gegevens tien jaar host, en wat er gebeurt bij een overstap — voorkomt dat een paspoort na verloop van tijd in een digitaal niemandsland belandt. hoe de gegevens in een paspoort worden bijgehouden geeft hier een beeld van.
Hoe u dit voorkomt
De kern van de oplossing is simpel te formuleren, ook al vraagt de uitvoering discipline: koppel het bijwerken van het paspoort aan de momenten waarop u toch al iets in uw bedrijf vastlegt. Een nieuwe inkooporder, een wijziging in de leveringsvoorwaarden of een aanpassing in het productieproces zijn natuurlijke triggers om ook het paspoort te controleren. Leg vast wie binnen uw organisatie hiervoor verantwoordelijk is, ook als dat één persoon is die dit naast andere taken doet.
Het helpt om vooraf te bepalen welke wijzigingen wel en niet om een aanpassing van het paspoort vragen; niet elke interne administratieve wijziging raakt de gegevens die de verordening voorschrijft. Voor bedrijven die twijfelen of hun huidige werkwijze voldoende is ingericht, biedt een korte scan die in beeld brengt waar u staat een eerste houvast, zonder dat dit een uitspraak is over uw specifieke situatie.
Samenloop met bestaande verplichtingen
Omdat het digitaal productpaspoort niet op zichzelf staat, is het verstandig om het bijwerken ervan niet los te zien van verplichtingen die al bestonden, zoals dossiervorming rond productveiligheid of afspraken die al in inkoopcontracten stonden. Toezichthouders kijken bij controles naar het geheel van wat een bedrijf kan aantonen, niet naar het paspoort als geïsoleerd document. Een overzicht van hoe deze onderwerpen samenhangen vindt u in de kennisbank met uitleg per situatie.
Voor de precieze verplichtingen en de vindplaats in de officiële tekst is het raadzaam de EUR-Lex-tekst zelf te raadplegen, of bij twijfel over uw eigen situatie een jurist of de bevoegde toezichthouder te raadplegen. Antwoorden op veelgestelde vragen over het paspoort in de praktijk staan verzameld op de pagina met veelgestelde vragen.
Begin met een overzicht
Wie wil weten of het eigen paspoort nog aansluit bij de actuele situatie, hoeft niet meteen alles handmatig na te lopen. De gratis quick-scan geeft in een paar vragen een eerste indicatie van waar aandacht nodig is, en de kennisbank helpt om per onderwerp precies te zien wat er speelt.