Kto może przeglądać dane z cyfrowego paszportu produktu?

Dostęp do paszportu odbywa się warstwowo, nie wszystko dla każdego

Które dane z cyfrowego paszportu produktu każdy może przeglądać, zależy od rodzaju danych i roli osoby zaglądającej. ESPR nie działał na podstawie jednego publicznego paszportu, w którym każdy widzi te same informacje, ale na podstawie systemu warstwowego: niektóre dane są dostępne dla każdego, gdy ktoś zeskanuje kod QR, inne dane są widoczne tylko dla stron zainteresowanych, takich jak naprawiacy, uczestnicy rynku dalej w łańcuchu dostaw lub władze kontrolne i celne. Które dane trafiają do której warstwy, określane są dla każdej grupy produktów. W przypadku opon podział nie jest jeszcze ustalony, ponieważ delegowany akt, który to konkretyzuje dla opon, nie został jeszcze opublikowany.

W przypadku opon obowiązuje ramy ogólne, a nie wszystkie szczegóły

Artykuł 10 i artykuł 11 ESPR opisują system ogólny: że dokonywane jest rozróżnienie między szeroką publicznością a stronami o szczególnym zainteresowaniu, oraz że projektowanie techniczne paszportu musi być w stanie wspierać to rozróżnienie. Ramy te mają zastosowanie do wszystkich grup produktów, które wchodzą w zakres cyfrowego paszportu produktu, a więc także do opon. To, co wynika z tych artykułów, to nie dokładny podział dla samych opon: które dane — na przykład współczynnik oporu toczenia, rok produkcji, dane dotyczące materiałów surowcowych lub informacje o naprawie i konserwacji — trafiają do warstwy publicznej, a które dane są chronione dla poszczególnych stron. Ta konkretyzacja jest zastrzeżona dla delegowanego aktu specyficznego dla produktu dla opon. Artykuł ten dotyczy więc istniejącego rozróżnienia między poziomami dostępu w ESPR, a nie gotowej macierzy dostępu dla opon.

Data nie jest jeszcze ustalona, ale ramy są

Nie ma jeszcze ustalonej daty, kiedy zasady dostępu do paszportu opony stają się konkretne. Zgodnie z planem działań ESPR na okres 2025-2030 delegowany akt dotyczący opon oczekiwany jest w 2027 r.; pierwsze obowiązki dotyczące paszportów opon oczekiwane są około 2029 r. Oba terminy są wskazaniami z planu działań, a nie ustaloną obligacją. Do czasu opublikowania delegowanego aktu dla opon nie istnieje dla opon żaden ustanowiony przez prawo podział danych na poziomy dostępu. Co jest ustalone, to podstawowy system z artykułów 10 i 11 ESPR: paszport ze zróżnicowanym dostępem, wspierany przez projektowanie techniczne, które umożliwia to rozróżnienie. Po opublikowaniu delegowanego aktu dla opon podział danych dotyczących opon zostanie tutaj skonkretyzowany.

Co importer lub dystrybutor hurtowy może zrobić już teraz

Dla tych, którzy już mają do czynienia z paszportami opon lub się do nich przygotowują, warto już teraz dokonać rozróżnienia między rodzajami danych znajdujących się we własnej administracji: dane, które ze swej natury wydają się przeznaczone dla każdego (takie jak charakterystyka produktu, która już teraz znajduje się na etykiecie), i dane, które są raczej istotne dla ograniczonego kręgu (takie jak szczegółowe dane składu, raporty z testów lub dane dotyczące informacji poufnych biznesowo). Ten podział nie musi być jeszcze ostateczny, ale pomaga szybko się przełączyć, gdy delegowany akt dla opon wyjaśni, która warstwa należy do którego danych. Ponadto praktyczne jest myślenie o tym, kto w ramach własnej organizacji lub łańcucha dostaw dostarcza które dane, i jak ta dostawa koreluje z systemem o różnych poziomach dostępu — jest to coś innego niż obecny etiket, gdzie wszystkie informacje są jednakowo widoczne dla każdego. Wreszcie, śledzenie publikacji delegowanego aktu dla opon jest najbardziej konkretnym krokiem: dopiero wtedy będzie widoczne, które dane będą dla szerokiej publiki, a które dla poszczególnych stron, takich jak organy nadzoru, urząd celny lub profesjonalni użytkownicy w łańcuchu dostaw.

Na czym to się opiera: artykuł 10 i 11 ESPR

Rozróżnienie między dostępem dla szerokiej publiczności a dostępem dla stron zainteresowanych następuje z artykułu 10 rozporządzenia (UE) 2024/1781 (ESPR), który opisuje wymogi dotyczące cyfrowego paszportu produktu. Artykuł 11 tego samego rozporządzenia opisuje projekt techniczny i działanie paszportu, w tym sposób, w jaki system musi umożliwiać różne prawa dostępu. Które dane dotyczące opon konkretnie przypadają do której warstwy, zostanie określone w jeszcze mającym być opublikowanym rozporządzeniu delegowanym specyficznym dla produktu dotyczącym opon, które zgodnie z planem pracy ESPR na lata 2025–2030 oczekuje się w 2027 roku.

Co robić teraz

Osoba zarządzająca danymi opon może już teraz wstępnie zmapować, które dane istnieją, i na gruncie wstępnym podzielić je ze względu na stopień wrażliwości, bez formułowania na tym etapie ostatecznych wniosków. Śledzenie publikacji rozporządzenia delegowanego dotyczącego opon — za pośrednictwem oficjalnych źródeł UE — jest sposobem na terminowe poznanie, które dane będą wkrótce publiczne, a które będą miały ograniczony dostęp.

Na czym się to opiera

Samo rozporządzenie dostępne jest na EUR-Lex. Powołujemy się dla każdego stwierdzenia; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Co się od Ciebie oczekuje

Paszport produktu nie jest jednym blokiem danych widocznym dla wszystkich w tej samej formie. ESPR dokonuje rozróżnienia między tym, kto może przeglądać którą warstwę informacji, i to rozróżnienie jest dokładnie tym, na co firmy napotykają w praktyce. Artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781) określa, które dane muszą być dostępne i dla kogo, a artykuł 11 ESPR (Rozporządzenie (UE) 2024/1781) reguluje sposób, w jaki dostęp ten jest techniczny realizowany za pośrednictwem nośnika danych i leżącego u jego podstaw systemu rejestracji.

Rozróżnianie między dostępem publicznym i ograniczonym

Część danych w paszporcie jest przeznaczona dla każdego, kto skanuje kod QR: użytkownika końcowego, warsztatu, prywatnego kupującego. Inna część jest przeznaczona dla stron pełniących określoną rolę w łańcuchu, takich jak organy nadzoru rynku lub służby celne. Dla importera opon lub hurtowni oznacza to, że nie wszystko, co zostanie dostarczone, zostanie automatycznie widoczne publicznie. To, która kategoria dokładnie należy do którego odbiorcy, zależy od aktu delegowanego dotyczącego opon, który musi szczegółowo wypełnić grupę produktów. Dla firmy zatrudniającej od 10 do 100 pracowników praktyczne jest, aby przy dostarczaniu danych usłudze paszportu ustalić, które pola mają być publiczne, a które ograniczone, zamiast rozstrzygać to później.

Upewnienie się, że właściwa strona dociera do właściwej warstwy

Artykuł 11 ESPR (Rozporządzenie (UE) 2024/1781) opisuje, że techniczny projekt paszportu musi umożliwić dostęp warstwowy: kod QR na oponieprowaadzi do poziomu podstawowego, podczas gdy organy nadzoru i inne uprawnione strony mogą uzyskać dostęp do bardziej szczegółowych danych inną ścieżką dostępu. Dla importera oznacza to, że wybór usługi paszportu jest również wyborem tego, jak dostęp warstwowy jest techniczny realizowany. Usługa, która umieszcza wszystkie dane płasko za jednym kodem QR, nie spełnia tego, co zamierza artykuł 11, a to ryzyko ostatecznie spoczywa na stronie odpowiedzialnej za paszport, a nie tylko na dostawcy usług.

Ochrona informacji wrażliwych dla biznesu bez unikania zobowiązania

Część danych dostarczanych przez producenta lub importera może być wrażliwa dla konkurencji: składy, metody testowania, relacje z dostawcami. Artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781) uznaje, że nie wszystkie informacje bazowe muszą być publiczne, ale nie zwalnia to firmy z obowiązku prawidłowego dostarczenia danych, które są przeznaczone dla publiczności lub organu nadzoru. To, co może być traktowane jako wrażliwe biznesowo, a co nie, i jak się to ma do obowiązku udostępniania danych, omawiane jest bardziej szczegółowo na stronie dotyczącej czy wrażliwe dla biznesu dane o oponach muszą być ujawniane publicznie.

Dostęp dostosowany do tego, co faktycznie znajduje się w paszporcie

Pytanie, kto może widzieć które dane, nieuchronnie wiąże się z pytaniem, które dane w ogóle znajdują się w paszporcie. Dla firmy, która jeszcze musi ustalić, które pola są obowiązkowe dla opon, rozsądnie jest najpierw uzyskać jasny przegląd na stronie dotyczącej jakie dane znajdują się w paszporcie produktu opon, zanim ustanowi strukturę dostępu, która nie będzie się z tym zbiegać.

Gdzie psuje się to w praktyce

Hurtownia nakazuje usłudze paszportu standardowo ustawić wszystkie dostarczone dane na publiczne, w tym wewnętrzne wyniki testów, które nie były przeznaczone dla użytkownika końcowego, ponieważ nikt wcześniej nie wskazał, które pola musiały pozostać ograniczone.

Importer zakłada, że nadzór rynku uzyskuje dostęp przez ten sam kod QR co konsument, i dlatego nie ustanawia oddzielnej ścieżki dostępu — w rezultacie kontrola jest opóźniana, ponieważ organ nadzoru nie może uzyskać dostępu do bazowej dokumentacji technicznej.

Firma myli rozróżnienie między "kto może czytać paszport" a "kto może modyfikować paszport" i przypadkowo daje zewnętrznej stronie prawa do odczytu, które obejmują również prawa do zapisu, z ryzykiem nieautoryzowanych zmian.

Menedżer floty otrzymuje od dostawcy jedynie ogólne łącze do paszportu, bez jasności, która część informacji jest przeznaczona specjalnie dla użytkownika opony, a która dla celów nadzoru — co powoduje zamieszanie dotyczące informacji istotnych dla konserwacji i wymiany.

Producent traktuje skład gumy jako w pełni publiczny, ponieważ znajduje się w paszporcie, bez badania, czy to konkretne pole może podlegać kategorii o ograniczonym dostępie; osoby chcące się tego dowiedzieć, znajdą więcej informacji na stronie dotyczącej jakie dane dotyczące składu gumy muszą być zarejestrowane.

Co można teraz ustalić

Przegląd, które pola w paszporcie są dostępne publicznie, a które podlegają dostępowi ograniczonemu, uzgodniony z usługą paszportową podczas dostarczania danych.
Wewnętrzna umowa dotycząca uprawnień poszczególnych osób w firmie: czytanie, dostarczanie lub modyfikowanie danych w paszporcie.
Dokumentacja dotycząca sposobu, w jaki warstwowy dostęp został techniczny wdrożony przez wybraną usługę paszportową, tak aby można to wykazać podczas kontroli.
Przegląd, które dane zostały oznaczone jako wrażliwe dla przedsiębiorstwa i na podstawie jakich przesłanek to nastąpiło.
Ustanowiona procedura określająca, co się dzieje, gdy dane muszą zostać zmienione po publikacji, z określeniem, kto ma dostęp — więcej informacji na ten temat znajduje się na stronie dotyczącej czy dane można zmienić po tym, jak produktowy paszport został już opublikowany.
Punkt kontaktowy w firmie, który może odpowiadać na pytania organów nadzoru dotyczące dostępu do konkretnych warstw danych.

Gdy tylko akty delegowane dotyczące opon zostaną opublikowane, będą zawierać bardziej szczegółowe informacje o tym, które kategorie danych są publiczne, a które ograniczone, oraz jaka grupy podmioty dokładnie należą do grupy z rozszerzonym dostępem. Do tego czasu dokumentowanie własnych wyborów i ich uzasadnienia jest najbardziej konkretnym działaniem, które firma może podjąć.

To nie jest porrada prawna. Ta strona zawiera ogólne informacje na temat rozporządzenia, na którym opiera się ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości dotyczących Twojego konkretnego przypadku konsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane przy użyciu AI na podstawie powyższych źródeł, sprawdzone przez człowieka na 2026-08-22. Coś nie gra? Daj nam znać — korekty mają priorytet.