kan jag sluta ett nda och ändå uppfylla passet

Ja, sekretess och passet utesluter inte varandra

En sekretessbestämmelse (NDA) med en leverantör eller köpare kan fortsätta att existera tillsammans med skyldigheterna enligt det digitala produktpasset. ESPR förpliktar till att göra vissa produktuppgifter tillgängliga via passet, men säger ingenting om hur parterna inbördes kommer överens om vem som får använda, dela eller vidaresälja vilken information utanför det passet. En NDA reglerar förhållandet mellan två parter; passet reglerar vad som blir synligt mot marknaden, tillsynsmyndigheten och nästa led i kedjan. Det är två olika nivåer, och de kan mycket väl existera tillsammans så länge NDA inte används för att undanhålla de obligatoriska passuppgifterna själva.

Vad en NDA kan och inte kan skärma av

En NDA kan fastställa avtal om saker som inte ingår i det obligatoriska passinnehållet: prisavtal, produktionsprocesser, leverantörsrelationer, interna kvalitetsdata eller kommersiella villkor. Vad en NDA inte kan göra är att undandra de uppgifter som artikel 10 i ESPR (förordning (EU) 2024/1781) anger som obligatorisk information för produktpasset från denna skyldighet. När en delegerad rättsakt för stål väl fastslår vilka uppgifter som måste finnas i passet — tänk på ursprung, sammansättning eller överensstämmelseinformation — då gäller denna skyldighet oavsett vad som står i ett sekretesskontrakt mellan två handelspartner. En NDA gäller mellan de parter som undertecknar den; passkyldigheten gäller mot kedjan och tillsynsmyndigheten, och dessa två löper inte automatiskt parallellt.

Denna skillnad är särskilt relevant när man upprättar inköpskontrakt. Den som fastställer avtalsvillkor för inköp om leverans av passupp-gifter gör man väl i att skilja dessa avtalsvillkor från ett eventuellt sekretessavtal om övrig företagsinformation. En leverantör som med hänvisning till en sekretessbestämmelse vägrar att leverera de uppgifter som krävs för passet blandar två olika förpliktelser — det är en situation som beskrivs separat under vad man gör om en leverantör inte levererar uppgifterna.

Inget fast datum ännu, men en fast ordning

Det finns ännu ingen delegerad handling publicerad som exakt fastställer vilka uppgifter som är obligatoriska för järn och stål i passet. Utan denna handling är det inte med säkerhet möjligt att säga exakt var gränsen går mellan vad som måste vara obligatoriskt öppet eller tillgängligt i kedjan, och vad som kan skyddas under ett sekretessavtal. Det som är fastställt: ESPR reglerar själv i artikel 10 redan ramverket för vad ett produktpass måste innehålla, och i artikel 38 förpliktelserna för aktörer i leveranskedjan att lämna relevant information. Tills den delegerade handlingen är på plats finns det således ett allmänt ramverk men ingen sektorspecifik datalistning för stål. Så fort denna handling publiceras kommer datumet och det exakta innehållet att visas här.

Hur du kan hantera detta i praktiken

Den som redan nu överväger ett sekretessavtal vid sidan av passortkrav gör klokt i att först fastställa vilka uppgifter som senare ska utgöra det obligatoriska pasportinnehållet — det blir klart när den delegerade handlingen föreligger, men systematiken i artikel 10 ger redan en indikation på kategorierna (ursprung, sammansättning, överensstämmelse). Därefter är det lämpligt att utforma sekretessavtalet så att det uttryckligen inte omfattar uppgifter som enligt lag måste ingå i passet; det förhindrar senare diskussioner om vilken information som omfattas av vilket avtal. Sedan är det praktiskt att fastställa vem inom den egna organisationen eller hos leverantören som är ansvarig för att skilja "pasportdata" från "konfidentiell affärsdata" — det kan vara samma person, men det är en annan övervägning. För den som importerar stål från utanför EU gäller detta ytterligare: importörs skyldigheter följer av artikel 29 i ESPR, och denna skyldighet är oberoende av eventuella sekretessavtal med den utländska leverantören — mer om detta finns i vad produktpasset betyder vid import från utanför Europeiska unionenTillsammans med framställningen av passet från flera källor är det klokt att redan på förhand överväga hur detta förhåller sig till eventuella sekretessavtal per leverantör, något som förklaras vidare i kombinationen av uppgifter från flera leverantörer.

Den rättsliga grunden: artikel 10, 38 och 29 i ESPR

Artikel 10 i ESPR (Förordning (EU) 2024/1781) fastställer vilka kategorier av information som ett digitalt produktpass i princip måste kunna innehålla och sätter därmed en miniminivå för vad som inte kan undantas från avtalslig sekretess. Artikel 38 reglerar aktörernas skyldigheter i leveranskedjan att göra relevant information tillgänglig för nästa led, vilket innebär att ett sekretessavtal mellan två led inte kan sätta denna vidaregivningsskyldighet åt sidan. Artikel 29 fastställer specifikt för importörer skyldigheter kring produktinformation som de måste kunna påvisa, oavsett avtal som de träffat med sin utländska leverantör om sekretess för andra affärsdata. Tillsammans fastställer dessa artiklar att ett sekretessavtal kan vara ett tillägg till handelsrelationen, men inte en ersättning för pasportskyldigheten.

Den som nu upprättar eller granskar ett sekretessavtal med tanke på den framtida pasportskyldigheten gör klokt i att utforma texten så att den lämnar den lagliga informationsskyldigheten opåverkad och begränsar sig till den affärsinformation som ligger därutanför — och kontrollera den slutgiltiga avgränsningen när den delegerade handlingen för stål har publicerats.