Czy muszę ujawniać publicznie dane wrażliwe biznesowo dotyczące mojej stali?

Nie wszystko w paszporcie będzie automatycznie publiczne

Nie, nie każde dane dotyczące produktu ze stali muszą być widoczne dla wszystkich. Cyfrowy paszport produktu zbudowany jest z różnych kategorii danych, a ESPR zakłada, że nie każda kategoria jest dostępna dla każdego użytkownika. Rozróżnia się informacje dostępne dla wszystkich za pośrednictwem kodu QR — takie jak podstawowe dane dotyczące pochodzenia, składu ogólnego i gospodarki cyrkulacyjnej — oraz informacje dostępne wyłącznie dla określonych stron, takich jak organy nadzoru, podmioty rynkowe dalej w łańcuchu lub jednostki certyfikujące. Wrażliwe konkurencyjnie szczegóły produkcji lub procesów zwykle należą do drugiej kategorii, ale dokładny podział dla każdej grupy produktów stanie się konkretny dopiero po ustaleniu wytycznych wykonawczych dotyczących wyrobów żelaznych i stalowych.

Dla kogo to obowiązuje i co jest wyłączone

To rozróżnienie poziomów dostępu obowiązuje każdego, kto dostarcza dane do cyfrowego paszportu produktu zgodnie z ESPR: producentów, importerów i inne podmioty w łańcuchu dostaw stali i półproduktów żelaznych. Chodzi o dane niezbędne do spełnienia wymogów paszportu — takie jak pochodzenie, skład, wpływ na środowisko i informacje na koniec życia produktu. Wyraźnie nie chodzi o obowiązek udostępniania publicznie wszystkiego, co przedsiębiorstwo wie o swoim własnym procesie produkcyjnym. Receptury, dokładne proporcje stopów wykraczające poza to, co jest wymagane przepisami, wewnętrzne parametry procesów czy relacje z dostawcami niepotrzebne do spełnienia wymogów, pozostają poza zakresem tego, co paszport wymaga. ESPR określa, które kategorie danych należą do paszportu i kto ma do nich dostęp — nie nakłada obowiązku ujawniania każdej tajemnicy handlowej, ponieważ pojawił się paszport.

Jeszcze nie stała data, ale jasny plan działania

Nie ma jeszcze ustalonej daty, kiedy te zasady zaczną obowiązywać konkretnie dla stali i wyrobów żelaznych. Zgodnie z planem działania ESPR na lata 2025-2030 pierwsza handlowość delegowana wskazująca grupy produktów spodziewana jest w 2026 roku, z obowiązkami pojawiającymi się osiemnaście miesięcy później. Dopiero w tej handlowości delegowanej zostanie określone, które dane dla stali i wyrobów żelaznych będą dokładnie publiczne, które pozostaną o ograniczonym dostępie i dla kogo. Do czasu tej publikacji nie ma prawnego obowiązku dostarczania lub ujawniania danych paszportu dotyczących stali, a każde stwierdzenie dotyczące dokładnego podziału między publiczne i zabezpieczone dla tej grupy produktów nie jest jeszcze uzasadnione. Gdy handlowość delegowana dla stali i wyrobów żelaznych zostanie opublikowana, ta data i ten podział zostaną tu zamieszczone.

Jak to wdrażać w praktyce

Ci, którzy chcą się na to przygotować już teraz, zaczynają od zmapowania, które dane dotyczące produktu staną się wymogiem ustawowym, gdy reguły wejdą w życie, a które dane pozostają poza tym zakresem. To rozróżnienie stanowi podstawę: tylko to, co jest wymagane dla paszportu, musi być dostarczone, a nie wszystko, co jest dostarczone, jest automatycznie publiczne. Drugi krok to sprawdzenie, które dane są już traktowane jako poufne na mocy istniejących umów lub procesów certyfikacji — ta struktura jest często możliwa do ponownego wykorzystania przy podziale danych paszportu podle poziomów dostępu. Trzeci krok to zapytanie platformy zawierającej paszport, takiej jak ferropas.eu, jak separacja dostaw danych od ich publikacji wygląda w praktyce, aby z góry było jasne, która część dostarczonej informacji będzie widoczna za pośrednictwem kodu QR, a która część pozostanie o ograniczonym dostępie. Wreszcie rozsądnym jest czekanie z ostatecznym ustaleniem wewnętrznych procedur dotyczących tego, które dane będą i nie będą udostępniane, do czasu publikacji wytycznych wykonawczych dotyczących wyrobów żelaznych i stalowych — dopiero wtedy będzie wiadomo, co jest obowiązkowe.

Gdzie to się znajduje: artykuł 10 i artykuł 38 ESPR

Podstawą tego są artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781), który opisuje wymogi dotyczące cyfrowego paszportu produktu, w tym podział danych ze względu na dostępność dla różnych użytkowników. Artykuł 38 tego samego rozporządzenia opisuje wymogi dla uczestników łańcucha dostaw, czyli określa, kto powinien dostarczić jakie dane, aby zestawić paszport. Oba artykuły regulują dostarczanie i podział danych w sensie ogólnym; wypełnienie specyficzne dla produktu dla żelaza i stali — a tym samym precyzyjna granica między danymi publicznymi a danymi o dostępie ograniczonym dla tej grupy produktów — wynika z delegowanego aktu, który ma być opublikowany.

Jeśli ktoś chce już teraz wiedzieć, które dane będą istotne dla konkretnego produktu stalowego, powinien najlepiej porządnie zestawić własne dane produktu według pochodzenia, składu i informacji o cyklu życia, oraz śledzić publikację delegowanego aktu dla żelaza i stali, aby zobaczyć, które z tych danych będą obowiązkowe, a które publiczne.

Na czym opiera się ta informacja

Samo rozporządzenie znajduje się na EUR-Lex. Informujemy o każde stwierdzeniu; nie musisz nam ufać.

Co konkretnie musisz zrobić

Czego się od Ciebie oczekuje

Paszport produktu sprawia, że dane dotyczące produktu stają się widoczne dla stron w łańcuchu dostaw i, w pewnym zakresie, dla ogółu społeczeństwa. To budzi u wielu handlarzy stali i przetwórców metali to samo pytanie: czy wszystko, co wiemy o naszym stopie, naszym przepisie procesowym lub naszym dostawcy, musi stać się widoczne? Odpowiedź jest bardziej zniuansowana niż "wszystko publiczne" lub "wszystko tajne".

Udostępniać wyłącznie dane, które paszport faktycznie wymaga

Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) opisuje, które kategorie informacji musi zawierać cyfrowy paszport produktu. Jest to ograniczony zbiór: dane niezbędne do identyfikacji produktu, skład, charakterystyka zrównoważoności i podobne. Nie jest to obowiązek udostępniania każdego dokumentu źródłowego, każdego parametru procesu lub każdego wewnętrznego obliczenia. Dla przedsiębiorstwa zatrudniającego 10 do 100 pracowników oznacza to w praktyce, że można dokonać rozróżnienia między wynikiem, który pojawia się w paszporcie (na przykład wartość emisji CO2 lub procent składu), a towarzyszącą mu działalnością biznesową, która prowadzi do tego wyniku. Dokładnie, które dane są wymagane, opisane są na stronie dotyczącej które dane znajdują się w paszporcie produktu stali.

Dokonywać rozróżnienia między tym, co jest publiczne, a tym, co jest widoczne wyłącznie dla określonych stron

Nie każda dana w paszporcie jest jednakowo widoczna dla wszystkich. Rozporządzenie ESPR przewiduje dostęp warstwowy: niektóre informacje są dostępne dla szerokiej publiczności, inne informacje są zastrzeżone dla uczestników rynku, organów nadzoru lub innych specjalnie wyznaczonych stron. Dla przedsiębiorstwa, które martwi się pochodzeniem surowców lub dokładnym składem stopu, to rozróżnienie jest istotne: nie wszystko, co jest zarejestrowane, automatycznie trafia na ulicę. Dokładnie, które strony mogą przeglądać poszczególne warstwy, opisane są na stronie dotyczącej kto ma prawo wglądu do których danych z produktowego paszportu.

Dostarczać dane stronie, która opracowuje paszport, nawet jeśli nie będą one publiczne

Artykuł 38 rozporządzenia ESPR opisuje obowiązki dla podmiotów w łańcuchu dostaw: producenci, importerzy i inne ogniwa muszą dostarczać informacje niezbędne do spełnienia wymogów paszportu. Jest to inny obowiązek niż ujawnienie. Przedsiębiorstwo dostarcza dane stronie opracowującej paszport (w tym przypadku platformie), ale nie oznacza to, że każda liczba dostarczona trafia również dosłownie do publicznego wyświetlacza. Dla handlarza stali z sektora MŚP oznacza to, że istnieje rozgraniczenie między "czym dzielimy się wewnętrznie i z naszym partnerem umownym, aby móc opracować paszport" a "co ostatecznie jest widoczne w kodzie QR dla przypadkowego czytelnika".

Unikać możliwości prześledzenia do określonego przepisu lub dostawcy, gdzie nie jest to konieczne

Wiele wrażliwości biznesowej w sektorze stali nie znajduje się w wartości końcowej, ale w drodze do niej: który dostawca dostarcza który złom, w jakiej proporcji dodawane są pierwiastki stopowe, lub jaki proces topienia został zastosowany. Wymogi paszportu dotyczą wyników i cech produktu, a nie rekonstrukcji procesu produkcji w szczegółach. Oznacza to, że udział złomu w topieniu musi być zarejestrowany, zgodnie z opisem na stronie dotyczącej udział złomu w topieniu rejestrować, ale jest to niezależne od pytania, czy również tożsamość każdego pojedynczego dostawcy tego złomu musi być ujawniona.

Gdzie dzieje się źle w praktyce

Handlowiec, wypełniając formularz paszportu, natychmiast dostarcza całą wewnętrzną dokumentację jakości, łącznie z parametrami procesu, które nigdy nie były przeznaczone dla paszportu, z obawy, że może coś przeoczyć.

Przedsiębiorstwo konstrukcyjne odmawia przekazania procentów składu stronie opracowującej paszport, obawiając się, że stanie się to automatycznie publiczne, podczas gdy dostarczenie tej stronie jest czymś innym niż publikacja.

Importer zakłada, że ponieważ pochodzenie określonej partii stali jest wrażliwe, w ogóle nie musi być dokumentowane — podczas gdy dokumentacja i jawna widoczność to dwie różne kwestie.

Metalowiec odruchowo dzieli się nazwą i danymi adresowymi swojego własnego dostawcy rudy, podczas gdy pytanie o pochodzenie dotyczy innych informacji; zobacz wyjaśnienie dotyczące dokumentowania pochodzenia rudy żelaznej.

Przedsiębiorstwo zakłada, że konkurenci poprzez pasport mogą dokładnie zobaczyć, jak powstał określony gatunek stali, podczas gdy dokumentacja gatunku stali i normy — wyjaśniona na stronie dotyczącej dokumentowania gatunku stali i normy w paszporcie produktu — ma inny zakres niż pełny opis procesu.

Co możesz dokumentować

Przegląd danych, które przedsiębiorstwo dostarcza stronie opracowującej pasport, niezależnie od tego, co ostatecznie stanie się publicznie widoczne.
Wewnętrzne ustalenia dotyczące tego, kto w przedsiębiorstwie decyduje, które dane procesowe są, a które nie są udostępniane partnerom łańcucha dostaw.
Dokumentacja źródła i uzasadnienia każdej liczby trafiającej do paszportu, tak aby była oddzielona od szerszej dokumentacji przedsiębiorstwa.
Umowy z dostawcami dotyczące danych, które dostarczają i w jakiej formie, aby nie było udostępnianych więcej informacji niż to konieczne.
Dossier, w którym dokonano rozróżnienia między danymi objętymi publiczną warstwą paszportu a danymi, które są widoczne tylko dla określonych stron.

To nie jest porady prawna. Ta strona zawiera ogólne informacje na temat przepisów, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości dotyczących Twojego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane przy użyciu AI na podstawie źródeł powyżej, sprawdzone przez człowieka dnia 2026-08-22. Coś się nie zgadza? Daj nam znać — korekty mają pierwszeństwo.