Регламент (ЕС) 2024/1781 — ESPR — съдържа задължение, до което повечето разговори за паспорти никога не стигат. Член 10(4) гласи: „Икономическият оператор, при пускането на продукта на пазара, предоставя резервно копие на цифровия продуктов паспорт чрез доставчик на услуги за цифрови продуктови паспорти.“ Това е едно изречение, по форма безусловно, и не е задължение, което операторът може да изпълни сам.
Причината да има значение е член 11(e). Паспортът „остава на разположение за срока, определен в делегираните актове, приети съгласно член 4, включително след несъстоятелност, ликвидация или преустановяване на дейността в Съюза на икономическия оператор, отговорен за създаването на цифровия продуктов паспорт“. Прочетени заедно, двете разпоредби показват ясно намерението: паспортът трябва да надживее компанията, която го е създала. Резервното копие е механизмът, който прави това възможно.
Проблемът е, че „доставчик на услуги за цифрови продуктови паспорти“ е определена роля, а не описание на който и да е доставчик, съхраняващ вашите данни. Това е независима трета страна, упълномощена от икономическия оператор, която обработва паспортни данни, за да ги предоставя на лицата с право на достъп. Правилата за тази роля — кой може да я изпълнява, какво трябва да гарантира, как се надзирава — идват от делегирания акт за доставчиците на DPP услуги. Този акт не е приет.
Затова честната позиция е следната: съществува реално задължение, насрещната страна по него още не съществува, и нито един доставчик — включително ние — не може днес да бъде квалифициран доставчик на резервно копие, защото квалификацията не е създадена. Това не е пропуск на един продукт. Това е пропуск в целия сектор. Тази страница излага какво казва текстът, защо той още не може да бъде изпълнен и какво си струва да направите междувременно — неща, които ще си струват и когато вече може.
Какво всъщност казва регламентът
Четири разпоредби вършат работата. Три са цитирани или преразказани от консолидирания текст на ESPR; четвъртата е правилото за обхват, което определя кога изобщо се задействат. Прочетете първо точката за обхвата, ако се опитвате да разберете дали това се отнася за вашия продукт днес.
| Член 10(4) — самото резервно копие | Разпоредбата е едно изречение: „Икономическият оператор, при пускането на продукта на пазара, предоставя резервно копие на цифровия продуктов паспорт чрез доставчик на услуги за цифрови продуктови паспорти.“ Три неща заслужават внимание. Задействането е пускането на пазара, а не някаква по-късна дата. Задължението е на икономическия оператор, така че не може да бъде прехвърлено с договор. И копието трябва да бъде предоставено чрез доставчик на услуги — резервно копие, което държите сами, колкото и надеждно да е, не е формата, описана в члена. Именно този трети елемент не може да бъде изпълнен днес, и това не е пожелателна формулировка. |
| Член 11(e) — оцеляване след компанията | Паспортът „остава на разположение за срока, определен в делегираните актове, приети съгласно член 4, включително след несъстоятелност, ликвидация или преустановяване на дейността в Съюза на икономическия оператор, отговорен за създаването на цифровия продуктов паспорт“. Това е причината член 10(4) да съществува. Паспорт, хостван само от производителя, изчезва заедно с производителя, а продуктите, които описва — не: те още се използват, още се препродават, още стигат до рециклатор, на когото данните са нужни. Обърнете внимание и че самият срок на наличност се определя от делегирания акт по член 4, така че „колко дълго“ е въпрос за всяка продуктова група, а не едно число. |
| Член 11(c) — какво не може да прави обработващият с данните | Който съхранява или обработва паспортни данни, „не продава, не използва повторно и не обработва тези данни, изцяло или частично, извън необходимото за предоставянето на съответните услуги по съхранение или обработване“. Полезна клауза за знаене още отсега, защото тя е мярката, спрямо която в крайна сметка ще се оценява всяко споразумение за резервно копие. Тя изключва третирането на поверените ви данни като самостоятелен търговски актив — агрегиране, монетизиране или изграждане на несвързан продукт върху тях. Това е разумен въпрос към всеки доставчик, който днес държи вашите паспортни данни, независимо от делегирания акт. |
| Обхват — член 10 се задейства там, където изобщо се изисква паспорт | Този нюанс решава дали задължението вече е ваше. Член 10 определя съществените изисквания към цифровия продуктов паспорт. Тези изисквания се прилагат там, където член 9(1) първо изисква паспорт — тоест, след като делегираният акт по член 4 за съответния продукт започне да се прилага за него. Затова задължението за резервно копие не е самостоятелно задължение за всеки продукт на пазара днес; то се прикрепя там, където паспортът е задължителен. Единственият приет мандат е за батериите, по член 77 от Регламент (ЕС) 2023/1542, от 18 февруари 2027 г. Това е първата дата, на която това става реално за когото и да било. |
Защо никой не може да изпълни това днес
Пречката не е техническа. Копирането на паспорт към втора организация е решен инженерен проблем и няколко доставчика биха могли да го направят още днес следобед. Пречката е, че член 10(4) не иска копие, държано от друга компания — иска копие, предоставено чрез доставчик на услуги за цифрови продуктови паспорти, което е роля, определена от регламента и предназначена да бъде уредена от делегирания акт за доставчиците на DPP услуги. Този акт не е приет. Публични източници го поставят ту в първото, ту във второто-третото тримесечие на 2027 г.; нито едно от тези не е правна дата, така че разумният подход е да се третира като спусък за наблюдение, а не като срок за планиране.
Тъй като актът не е излязъл, няма квалификация, която да се притежава. DIGITALEUROPE препоръча обща схема за сертификация в целия ЕС за услуги по резервно копие от доставчици на DPP като начин за изпълнение на член 10(4) — но препоръката не е схема и никой орган понастоящем не сертифицира никого по нея. Всеки доставчик, който днес твърди, че е квалифициран или сертифициран доставчик на резервно копие, твърди статус, който не съществува. Ние не сме такъв, не твърдим, че изпълняваме член 10(4), и същият тест следва да се приложи към всеки, който твърди обратното: назовете схемата, назовете органа, който я е издал.
Има и жив въпрос колко изобщо ще си струва тази роля да се купува отделно. DIGITALEUROPE предложи икономическият оператор да може да упълномощи един доставчик както за основната, така и за резервната услуга, и операторите, които сами предоставят паспортите, изобщо да бъдат освободени от сертификация. Ако някое от двете предложения бъде прието, самостоятелният доставчик на резервно копие се превръща в далеч по-тесен продукт, отколкото изглежда днес. Нищо тук не е решено — това е същината. Да ангажирате пари или архитектура към пазар, който още не е определен, е най-скъпото, което можете да направите в отговор на този член.
Какво полезно можете да направите, преди актът да излезе
Нищо от следващото не изпълнява член 10(4) и нищо от него не бива да ви се продава като че ли го изпълнява. Това, което прави, е да ви постави в позиция, в която по-късното изпълнение на члена е малка стъпка, а не миграция — а всяка точка си струва сама по себе си, дори делегираният акт никога да не дойде във формата, която някой очаква.
- 1
Пазете пълен, стандартизиран експорт, който можете да отнесете другаде
Това е честният междинен отговор на задължение за резервно копие, което още не можете да изпълните: пълен експорт на паспорта, в документиран формат, който друга система би могла да поеме без съдействието на настоящия ви доставчик. Правете го по график, дръжте го някъде под ваш контрол и поне веднъж потвърдете, че наистина се зарежда другаде — експорт, който никой никога не е възстановявал, е хипотеза, а не резервно копие. Бъдете наясно със себе си какво е това. Застраховка за непрекъснатост и преносимост. Не е копие, предоставено чрез доставчик на услуги за цифрови продуктови паспорти, и никога не бива да се описва като изпълняващо член 10(4).
- 2
Питайте къде биха живели данните, ако доставчикът ви спре дейност утре
Питайте направо и получете отговора писмено, а не в търговски разговор. Какво се случва с хостваните паспорти при несъстоятелност или закриване? Има ли ескроу договорка, срок на предизвестие, определен прозорец за експорт — или нищо? Кой държи данните, в коя юрисдикция и с какъв ангажимент да не ги преизползва — стандартът на член 11(c) е добра мярка, която да заемете отрано. Доставчик с честен отговор „още нищо формално“ е по-полезен от такъв, който отговаря със сертификация, каквато никой не издава.
- 3
Предпочитайте формати и идентификатори, които преживяват смяна на доставчика
Онова, което прави резервното копие преносимо, не е самото копие, а формата на данните вътре. Резолвируем идентификатор, който контролирате вие, вместо такъв, издаден от и обвързан с домейна на доставчик, означава че паспортът запазва адреса си при смяна на хоста. Стандартизирани, самоописващи се данни означават, че приемащата система може да ги прочете без специално съпоставяне. Собственическите хранилища и идентификаторите, обвързани с доставчик, са двете неща, които оскъпяват бъдеща миграция — и е евтино да ги избегнете в момента, в който ги избирате за първи път.
- 4
Следете делегирания акт за доставчиците на DPP услуги, а не заглавията за ESPR
Това е спусъкът, който превръща въпрос на проектиране във въпрос на съответствие. Докато не бъде приет, няма роля, с която да сключите договор, и няма схема, по която да се сертифицирате; правилната позиция е готовност, а не поръчка. Когато излезе, значение имат: какво трябва да гарантира доставчикът на услуги, може ли един доставчик да изпълнява едновременно основната и резервната роля, и освободени ли са операторите, които хостват сами. Тези отговори ще определят дали изобщо трябва да купувате нещо. Дотогава третирайте всеки цитиран ви срок за това като оценка, защото нищо не е прието.
Изградете паспорта сега — и го дръжте достатъчно преносим, за да го преместите
Ние не сме доставчик на услуги за цифрови продуктови паспорти по смисъла на член 10(4) и не твърдим, че изпълняваме това задължение — никой не може, защото делегираният акт, определящ ролята, не е приет. Това, което си струва днес, е частта, която ще си струва и когато актът излезе: пълен паспорт, в стандартизиран формат, изцяло експортируем, под идентификатор, който контролирате. Ако задължението за резервно копие стане ваше — за батериите, от 18 февруари 2027 г. — работата ще бъде да депозирате копие, а не да изграждате данните наново.
Създайте безплатен паспорт