Måste jag offentliggöra känslig affärsinformation om mitt stål?

Inte allt i passet blir automatiskt offentligt

Nej, inte all information om en stålprodukt behöver vara synlig för alla. Det digitala produktpasset är uppbyggt av olika datakategorier, och ESPR utgår från att inte varje kategori är tillgänglig för varje användare. Skillnad görs mellan information som via QR-koden är tillgänglig för alla — tänk på grundläggande data om ursprung, sammansättning i huvuddrag och circularitet — och information som endast är tillgänglig för specifika parter såsom tillsynsmyndigheter, marknadsaktörer längre ned i kedjan eller certifieringsorgan. Konkurrenspotentiella detaljer om produktion eller process faller vanligtvis i den andra kategorin, men hur denna fördelning ser ut exakt per produktgrupp fastställs först när produktspecifika genomförandebestämmelser för järn och stål är fastställda.

För vem detta gäller och vad som faller utanför

Denna skillnad i åtkomstnivåer gäller för alla som tillhandahåller data för ett digitalt produktpass enligt ESPR: tillverkare, importörer och andra aktörer i försörjningskedjan för stål och järnhalffabrikat. Det gäller data som behövs för att uppfylla passets krav — såsom ursprung, sammansättning, miljöpåverkan och end-of-life-information. Det handlar uttryckligen inte om en skyldighet att göra allt som ett företag vet om sin egen produktionsprocess offentligt. Recept, exakta legeringsförhållanden utöver vad som är juridiskt påkrävat, interna processparametrar eller leverantörsrelationer som inte är nödvändiga för att uppfylla kraven faller utanför vad passet kräver. ESPR reglerar vilka datakategorier som hör hemma i ett pass och vem som har åtkomst till dem — inte att varje affärshemlighet avslöjas bara för att det finns ett pass.

Inget fastställt datum ännu, men en tydlig handlingsplan

Det finns inget fastställt datum för när dessa regler konkret ska börja gälla för järn och stål. Enligt ESPR:s handlingsplan för 2025-2030 förväntas den första delegerade handlingen som angör produktgrupper publiceras 2026, med skyldigheter som följer arton månader senare. Först i denna delegerade handling fastställs vilken data för järn och stål som exakt blir offentlig, vilken som förblir begränsat tillgänglig, och för vem. Till denna publicering finns ingen juridisk skyldighet att tillhandahålla eller offentliggöra passdata om stål, och varje uttalande om den exakta fördelningen mellan offentlig och skyddad för denna produktgrupp kan ännu inte underbyggas. Så snart den delegerade handlingen för järn och stål publiceras, läggs detta datum och denna fördelning till här.

Så hanterar du detta i praktiken

Den som vill förbereda sig redan nu börjar med att kartlägga vilken data om en produkt som juridiskt kommer att krävas när reglerna börjar gälla, och vilken data som faller utanför. Denna skillnad är grunden: endast vad som krävs för passet behöver tillhandahållas, och inte allt som tillhandahålls är automatiskt offentligt. Ett andra steg är att kontrollera vilken data som redan behandlas konfidentiellt i befintliga kontrakt eller certifieringsprocesser — denna struktur är ofta återanvändbar när man delar upp passdata efter åtkomstnivå. Ett tredje steg är att fråga en plattform som sammanställer passet, såsom ferropas.eu, hur tillhandahållandet av data skiljs från publiceringen av den, så att det är klart i förväg vilket annat av informationen som tillhandahålls blir synlig via QR-koden och vilket som förblir begränsat tillgängligt. Slutligen är det klokt att vänta med definitiva interna avtal om vilken data som delas eller inte, till dess att de produktspecifika genomförandebestämmelserna för järn och stål publiceras — först då är det säkert vad som är obligatoriskt.

Där det står: artikel 10 och artikel 38 i ESPR

Grunden för detta ligger i artikel 10 i ESPR (Förordning (EU) 2024/1781), som beskriver kraven för det digitala produktpasset, inklusive uppdelningen av data efter tillgänglighet för olika användare. Artikel 38 i samma förordning beskriver kraven för aktörer i leveranskedjan, det vill säga vem som måste tillhandahålla vilka uppgifter för att sammanställa ett pass. Båda artiklarna reglerar tillhandahållandet och uppdelningen av data i allmän mening; den produktspecifika utformningen för järn och stål — och därmed den exakta gränsen mellan offentliga och begränsat tillgängliga uppgifter för denna produktgrupp — följer av den ännu opublicerade delegerade akten.

Den som nu redan vill veta vilka uppgifter som kommer att vara relevanta för en specifik stålprodukt bör i god tid organisera sina egna produktuppgifter enligt ursprung, sammansättning och livscykelinformation, och följa publiceringen av den delegerade akten för järn och stål för att se vilka av dessa uppgifter som senare blir obligatoriska och vilka som blir offentliga.

Vad detta baseras på

Själva förordningen finns på EUR-Lex. Vi hänvisar per påstående; du behöver inte tro på oss.

Vad du konkret måste göra

Vad som förväntas av dig

Produktpasset gör uppgifter om en produkt synliga för parter i kedjan och, delvis, för den allmänna publiken. Det väcker samma fråga hos många stålhandlare och metallförarbetare: måste allt vi vet om vår legering, vårt processrecept eller vår leverantör bli synligt? Svaret är mer nyanserat än "allt offentligt" eller "allt hemligt".

Dela endast uppgifter som passet faktiskt kräver

Artikel 10 i ESPR (Förordning (EU) 2024/1781) beskriver vilka kategorier av information ett digitalt produktpass måste innehålla. Det är en avgränsad uppsättning: uppgifter som är nödvändiga för att identifiera produkten, sammansättningen, hållbarhetsegenskaper och liknande. Det är inte en skyldighet att dela varje underliggande dokument, varje processparameter eller varje intern beräkning. För ett företag med 10 till 100 anställda innebär detta i praktiken att det kan göras en skillnad mellan resultatet som kommer in i passet (till exempel ett värde för CO2-utsläpp eller en sammansättningsprocent) och den underliggande verksamheten som leder till det resultatet. Vilka uppgifter som exakt är obligatoriska beskrivs på sidan om vilka data som kommer i stålproduktens produktpass.

Skilja mellan vad som är offentligt och vad som bara är synligt för vissa parter

Inte all information i passet är lika synlig för alla. ESPR föreskriver nivåindelad åtkomst: viss information är för allmänheten, annan information är förbehållen marknadsaktörer, tillsynsmyndigheter eller andra särskilt utsedda parter. För ett företag som är oroligt för ursprunget till råvaror eller den exakta sammansättningen av en legering är denna skillnad relevant: allt som dokumenteras ligger inte automatiskt på gatan. Vem som exakt får se vilken nivå förklaras på sidan om vem som får se vilka uppgifter från produktpasset.

Tillhandahål uppgifter till den part som sammanställer passet, även om dessa inte blir offentliga

Artikel 38 i ESPR beskriver skyldigheter för aktörer i försörjningskedjan: tillverkare, importörer och andra led måste tillhandahål den information som är nödvändig för att uppfylla pasporthavskillnader. Det är en annan skyldighet än offentliggörande. Ett företag tillhandahål uppgifter till den part som sammanställer passet (i detta fall plattformen), men det innebär inte att varje siffra som tillhandahålls också bokstavligt återkommer i den offentliga presentationen. För en små och medelstora stålhandel innebär detta att det finns en gräns mellan "vad vi internt och till vår avtalspart delar för att kunna göra passet" och "vad som till slut är synligt i QR-koden för en godtycklig läsare".

Undvik spårbarhet till en specifik receptur eller leverantör där det inte är nödvändigt

Mycket affärskänslighet i stålsektorn ligger inte i slutvärdet, utan i vägen dit: vilken leverantör som levererar vilket skrot, i vilken proportion legeringselement tillsätts, eller vilken smältprocess som användes. Pasporthavskillnader efterfrågar resultat och produktegenskaper, inte en rekonstruktion av produktionsprocessen i detalj. Det innebär att andelen skrot i smältan måste dokumenteras, som beskrivs på sidan om skrotandelen i smältan fastställamen detta är skilt från frågan om identiteten på varje enskild skrotleverantör också måste offentliggöras.

Där det går fel i praktiken

En handlare tillhandahål omedelbar sitt fullständiga interna kvalitetsdokument vid ifyllandet av passformuläret, inklusive processparametrar som aldrig var avsedda för passet, av rädsla för att missa något.

Ett konstruktionsföretag vägrar att överföra legeringsprocent till den part som sammanställer passet, av rädsla för att detta automatiskt blir offentligt, medan tillhandahållandet till denna part är något annat än publicering.

En importör antar att eftersom ursprunget för en viss stålsats är känsligt behöver det inte dokumenteras alls — medan dokumentering och offentlig synlighet är två olika frågor.

En metallbearbetare delar reflexmässigt namn och adressuppgifter för sin egen malmlevererare, medan frågan om ursprung riktar sig mot annan information; se förklaringen om dokumenteringen av järnmalmsursprunget.

Ett företag utgår från att konkurrenter via passet exakt kan se hur en specifik stålsort har tillkommit, medan dokumentering av stålsort och norm — förklarad på sidan om dokumentering av stålsort och norm i produktpasset — har en annan omfattning än en fullständig procesbeskrivning.

Vad du kan dokumentera

En översikt av vilka uppgifter företaget tillhandahåller till den part som sammanställer passet, skild från vad som i slutändan blir offentligt synligt.
En intern överenskommelse om vem inom företaget som beslutar vilka processuppgifter som ska eller inte ska delas med kedjeparter.
En dokumentering av källan och underbyggnaden för varje siffra som hamnar i passet, så att den är skild från den bredare företagsdokumentationen.
Överenskommelser med leverantörer om vilka uppgifter de tillhandahåller och i vilken form, så att inte mer delas än nödvändigt.
En dokumentation där skillnaden görs mellan uppgifter som faller under passets offentliga lager och uppgifter som endast är synliga för specifika parter.

Detta är ingen juridisk rådgivning. Den här sidan ger allmän information om regelverket som denna plattform handlar om. Vi känner inte till din situation. Om du är osäker på ditt eget fall rådfrågar du en jurist eller den behöriga tillsynsmyndigheten.

Skriven med AI baserat på källorna ovan, kontrollerad av en människa den 2026-08-22. Stämmer något inte? Låt oss veta — rättelser får prioritet.