Kuka saa nähdä mitä tietoja renkaiden tuotepassista?

Pasportiin pääsy tapahtuu kerroksittain, ei kaikki kaikille

Se, ketkä saavat nähdä tietoja digitaalisesta tuotepassista, riippuu tietotyypistä ja henkilön roolista. ESPR ei toimi yhden julkisen pasportin pohjalta, jossa kaikki näkisivät saman tiedon, vaan kerrostetulla järjestelmällä: jotkut tiedot ovat kaikkien saatavilla heti kun joku skannaa QR-koodin, toiset tiedot näkyvät vain osapuolille, joilla on todistettava intressi, kuten korjaajille, markkinaosapuolille ketjun alempana, tai valvonta- ja tulli-viranomaisille. Mitkä tiedot kuuluvat mihin kerrokseen, määritellään tuoteryhmäkohtaisesti. Renkaiden osalta tämä jako ei ole vielä vahvistettu, koska rengaskohtaiseksi välineiksi vahvistettua delegoitua säädöstä ei ole vielä julkaistu.

Renkaita koskee yleinen kehys, ei kaikkia yksityiskohtia

ESPR:n 10. ja 11. artikkeli kuvaavat yleisen järjestelmän: että tehdään ero laajan yleisön ja osapuolten välillä, joilla on erityinen intressi, ja että pasaportin tekninen rakenne on tuettava tätä eroa. Tämä kehys koskee kaikkia tuoteryhmiä, jotka kuuluvat digitaalisen tuotepassin piiriin, myös renkaita. Mitä näistä artikloista ei vielä seuraa, on rengasten tarkkaan jaotteluun: mitä tietoa — esimerkiksi vierintävastusluokitusta, tuotantovuotta, raaka-aineraaka-aineisiin liittyviä tietoja tai korjaus- ja huoltotietoja — sisältyy julkiseen kerrokseen ja mitä tietoa rajataan tietyille osapuolille. Tämä määrittely on varattu rengaskohtaiselle delegoidulle säädökselle. Tämä artikkeli käsittelee siis olemassa olevaa eroa pääsynrajoituksissa ESPR:ssä, ei valmiiksi tehtyä pääsymatriisia renkaita varten.

Päivämäärä ei ole vahvistettu, kehys on

Rengaspassin pääsysäännöille ei ole vielä vahvistettua päivämäärää. ESPR:n työsuunnitelman mukaan vuosille 2025–2030 rengaskohtaista delegoitua säädöstä odotetaan vuonna 2027; rengaspassien ensimmäiset velvoitteet odotetaan noin vuonna 2029. Molemmat päivämäärät ovat työsuunnitelman arvioita, ei vahvistettuja velvoitteita. Kunnes rengaskohtainen delegoitu säädös on julkaistu, renkaita varten ei ole laillisesti vahvistettua tietojen jakoa pääsynrajoituksille. Mitä on vahvistettu, on ESPR:n 10. ja 11. artiklista peräisin oleva taustajärjestelmä: pasportti, jolla on erilaistettu pääsy ja jota tukee tekninen rakenne, joka tekee tämän eron mahdolliseksi. Heti kun rengaskohtainen delegoitu säädös on julkaistu, rengastietojen jako konkretisoidaan täällä.

Mitä maahantuoja tai tukkukauppa voi tehdä tästä nyt

Niille, jotka jo nyt käsittelevät bandenpasportteja tai valmistautuvat niihin, on hyödyllistä jo nyt tehdä ero omassa hallinnossaan olevissa tietotyypeissä: tiedot, jotka luonteeltaan näyttävät tarkoitetun kaikille (kuten tuotteen ominaisuudet, jotka ovat jo nykyään etiketissä), ja tiedot, jotka ovat merkityksellisiä pikemminkin rajoitetulle joukolle (kuten yksityiskohtaiset koostumusasiakirjat, testiraportit tai liiketoiminnan salaisuuden kannalta merkitykselliset tiedot). Tämä jako ei tarvitse vielä olla lopullinen, mutta se auttaa myöhemmin mukautumaan nopeasti, kun rengaskohtainen delegoitu säädös selventää, mihin kerrokseen kukin tieto kuuluu. Lisäksi on käytännöllistä ajatella, ketkä omassa organisaatiossasi tai ketjussasi toimittavat mitkä tiedot ja miten se toiminto on yhteensopiva järjestelmän kanssa, jossa on eri pääsynrajoitukset — tämä on eri asia kuin nykyinen etiketti, jossa kaikki tiedot näkyvät samalla tavalla kaikille. Lopuksi rengaskohtaisen delegoidun säädöksen julkaisun seuranta on konkreettisein askel: vasta silloin selviää, mitkä tiedot ovat myöhemmin laajan yleisön saatavilla ja mitkä erityisille osapuolille, kuten valvontaviranomaisille, tulleille tai ammattilaisille ketjussa.

Mille tämä perustuu: ESPR:n 10. ja 11. artikkeli

Ero julkisen yleisön saannin ja erityisten intressien omaavien osapuolten saannin välillä johtuu asetuksen (EU) 2024/1781 (ESPR) 10 artiklasta, joka kuvaa digitaalisen tuotepassin vaatimuksia. Saman asetuksen 11 artiklassa kuvataan passiin liittyvä tekninen rakenne ja toiminta, mukaan lukien se, kuinka järjestelmän on kyettävä helpottamaan erilaisia pääsyoikeuksia. Mitkä renkaiden tiedot kuuluvat erityisesti mihin tasoon, määritellään vielä julkaistavassa tuotekohtaisessa delegoidussa säädöksessä renkaista, jonka ESPR-työohjelmassa 2025–2030 odotetaan olevan vuonna 2027.

Mitä tehdä nyt

Rengastietoja hallinnoiva osapuoli voi jo nyt kartoittaa, mitä tietoja on olemassa, ja jakaa ne löyhästi herkkyyden mukaan ilman, että siitä tehdään jo lopullisia johtopäätöksiä. Rengastietoja koskevan delegoidun säädöksen julkaisun seuraaminen virallisten EU-lähteiden kautta on keino saada tietää ajoissa, mitkä tiedot ovat myöhemmin julkisia ja mitkä pysyvät rajoitetusti saatavina.

Mihin tämä perustuu

Asetus itsessään on saatavilla EUR-Lexissä. Viitamme jokaiseen väitteeseen; ette joudu luottamaan meihin.

Mitä sinun on konkreettisesti tehtävä

Mitä sinulta odotetaan

Tuotepassi ei ole yksittäinen datakokonaisuus, jonka kaikki näkevät samassa muodossa. ESPR tekee eron sen suhteen, kuka voi tutustua tiedon mihin kerrokseen, ja juuri tämä ero on se, johon yritykset käytännössä törmäävät. ESPR:n 10 artikla (Asetus (EU) 2024/1781) määrittää, mitkä tiedot on oltava saatavilla ja kenelle, ja ESPR:n 11 artikla (Asetus (EU) 2024/1781) sääntelee, miten pääsy järjestetään teknisesti tiedonsiirtovälineen ja taustalla olevan rekisterijärjestelmän kautta.

Erottelu julkisen ja rajoitetun pääsyn välillä

Osa passin tiedoista on tarkoitettu kaikille, jotka skannaavat QR-koodin: loppukäyttäjälle, autokorjaamolle, yksityiselle ostajalle. Toinen osa on tarkoitettu osapuolille, joilla on tietty rooli ketjussa, kuten markkinavalvontaviranomaisille tai tulli-viranomaisille. Renkaiden maahantuojalle tai tukkukauppiaalle tämä tarkoittaa sitä, että kaikkea, mitä toimitetaan, ei automaattisesti tule näkyviin. Se, mihin kategoriaan kuuluvat tarkalleen ottaen, riippuu delegoidusta säännöstä renkaista, joiden tuoteryhmä on täytettävä erityisesti. Yrityksen, jossa on 10–100 työntekijää, on käytännöllisesti katsoen suositeltavaa merkitä tietoja passipalveluun toimittaessaan, mitkä kentät on tarkoitettu julkisiksi ja mitkä rajoitetuiksi, sen sijaan että nämä selvitetään jälkikäteen.

Varmistaa, että oikea osapuoli pääsee oikealle tasolle

ESPR:n 11 artikla (Asetus (EU) 2024/1781) kuvaa, että passin teknisen rakenteen on mahdollistettava porrastettu pääsy: renkaalla oleva QR-koodi johtaa perustasolle, kun taas valvontaviranomaiset ja muut valtuutetut osapuolet pääsevät yksityiskohtaisempiin tietoihin toisen pääsyreitin kautta. Maahantuojalle tämä tarkoittaa, että passipalvelun valinta on myös valinta siitä, miten kyseinen porrastettu pääsy järjestetään teknisesti. Palvelu, joka asettaa kaikki tiedot tasaisesti yhden QR-koodin taakse, ei täytä sitä, mitä 11 artikla tavoittelee, ja kyseinen riski kuuluu viime kädessä osapuolelle, joka vastaa passin toimittamisesta, ei pelkästään palveluntarjoajalle.

Liiketoimintaan liittyvien arkaluonteisten tietojen suojaaminen ilman velvoitteen laiminlyöntiä

Osa tiedoista, joita valmistaja tai maahantuoja toimittaa, voi olla kilpailuherkkää: koostumukset, testausmenetelmät, toimittajasuhteet. ESPR:n 10 artikla (Asetus (EU) 2024/1781) tunnustaa, että kaikka taustalla oleva tieto ei tarvitse olla julkista, mutta se ei vapauta yritystä velvoitteesta toimittaa oikein tiedot, jotka on tarkoitettu yleisölle tai valvontaviranomaiselle. Se, mitä voidaan ja mitä ei voida käsitellä liiketoimintaan liittyvän arkaluontoisena ja miten se suhteutuu tiedonjakovelvoitteeseen, käsitellään laajemmin sivulla tai onko renkaita koskevia liiketoimintaan liittyviä arkaluonteisia tietoja julkistettava.

Pääsyn sovittaminen siihen, mitä passi todella sisältää

Kysymys siitä, kuka saa nähdä mitkä tiedot, on väistämättä sidoksissa kysymykseen siitä, mitkä tiedot ovat ylipäätään passin sisällä. Yrityksen, jonka on vielä määritettävä, mitkä kentät ovat renkailla pakollisia, on suositeltavaa saada ensin selkeä käsitys siitä sivulla olevien tietojen perusteella mitkä tiedot tulevat renkaiden tuotepassiinennen kuin se rakentaa pääsyrakennetta, joka ei ole siihen sopusoinnussa.

Missä menee pieleen käytännössä

Tukkukauppias antaa passipalvelulle ohjeen asettaa kaikki toimitetut tiedot standardina julkisiksi, myös sisäiset testit tulokset, jotka eivät olleet tarkoitettu loppukäyttäjälle, koska kukaan ei ollut etukäteen ilmoittanut, mitkä kentät olisi jätettävä rajoitetuiksi.

Maahantuoja olettaa, että markkinavalvonta saa pääsyn saman QR-koodin kautta kuin kuluttaja, ja ei siksi rakenna erillistä pääsyreittiä – jonka seurauksena valvonta hidastuu, koska valvontaviranomainen ei pääse taustalla olevaan tekniikan dokumentaatioon.

Yritys sekoittaa eron "kuka saa lukea passin" ja "kuka saa muuttaa passin" välillä, ja antaa ulkoiselle osapuolelle lukuoikeudet, jotka vahingossa sisältävät myös kirjoitusoikeudet, mikä aiheuttaa riskin luvattomiin muutoksiin.

Ajoneuvoyhdistelmän hoitaja saa toimittajalta vain yleisen linkin tuotepassiin ilman selkeyttä, mikä osa tiedoista on tarkoitettu erityisesti renkaan käyttäjälle ja mikä valvontaan — mikä aiheuttaa sekaannusta siitä, mikä on merkityksellista huollolle ja vaihdolle.

Valmistaja käsittelee kumikoostumusta täysin julkisena, koska se nyt joka tapauksessa on tuotepassissa, tutkimatta, voiko kyseisen kentän osalta määrittää rajoitettua pääsyluokkaa; halutessaan selvittää asiaa voi löytää lisätietoja sivulta, joka käsittelee mitä tietoja kumikoostumuksesta on dokumentoitava.

Mitä voit dokumentoida

Katsaus siitä, mitkä tuotepassin kentät ovat julkisesti saatavilla ja mitkä ovat rajoitetun pääsyn alla, yhteensovitettu passipalvelun kanssa tiedon toimittamisen yhteydessä.
Sisäinen sopimus siitä, kuka organisaation sisällä oikeutetaan lukemaan, toimittamaan tai muuttamaan tuotepassin tietoja.
Dokumentaatio siitä, miten porrastettu pääsy on teknisesti toteutettu valitun passipalvelun toimesta, jotta tätä voidaan osoittaa valvonnassa.
Katsaus siitä, mitkä tiedot on merkitty liikesalaisuusarvoisiksi ja millä perusteella näin on toimittu.
Dokumentoitu menettely siitä, mitä tapahtuu, jos tietoja on muutettava julkaisemisen jälkeen, mukaan lukien kuka siihen oikeutetaan — lisätietoja asiasta on sivulla, joka käsittelee voiko tietoja muuttaa sen jälkeen, kun tuotepassi on jo julkaistu.
Yhteyshenkilö organisaation sisällä, joka pystyy vastaamaan valvontaviranomaisten kysymyksiin tietyn tietotason pääsystä.

Kun bandien osalta annettu delegoidun säädöksen teksti on julkaistu, siinä tullaan todennäköisesti määrittämään tarkemmin, mitkä tietojen luokat ovat julkisia ja mitkä rajoitettuja, ja mitkä osapuolet tarkalleen ottaen kuuluvat laajenetun pääsyn ryhmään. Siihen saakka omien valintojen ja niiden perustelujen dokumentointi on konkreettisin tapa, jonka yritys voi tehdä.

Tämä ei ole oikeudellinen neuvonta. Tämä sivu antaa yleistä tietoa säädöksistä, joita tämä alusta käsittelee. Emme tunne tilannettasi. Jos epäilet omaa tilannettasi, ota yhteyttä lakimieheen tai toimivaltaiseen valvontaviranomaiseen.

Kirjoitettu tekoälyllä edellä olevien lähteiden perusteella, ihmisen tarkistama 22.8.2026. Onko jokin vialla? Kerro meille — korjaukset saaivat prioriteetin.