Załóżmy, że wiosną 2036 roku tapicer otrzymuje fotel do naprawy. Obicie jest przesiadłe, ale stelaż jest nadal w dobrym stanie. Pod siedziskiem przyklejony jest mały kod QR. Manufaktura, która wyprodukowała ten fotel w 2026 roku, już od pięciu lat nie istnieje.
Skanuje kod, a otwiera się cyfrowy paszport produktu. U góry widnieje napis „Zarchiwizowano 30 czerwca 2031 r.”, a poniżej znajdują się wszystkie informacje potrzebne mu do pracy, ponieważ manufaktura udostępniła publicznie swoje wytyczne dotyczące napraw: gąbka wraz z jej gęstością, włókna starej tapicerki, sposób klejenia i skręcania ramy. Ekran sprawdza podpis w przeglądarce i okazuje się, że jest on prawidłowy.
Na ten okres należy sporządzić paszport produktu, a firma Transpareo już dziś zapewnia takie rozwiązanie w odniesieniu do wszystkich informacji ujawnianych publicznie w ramach tego paszportu. Jak to wygląda w praktyce, pokazujemy na przykładzie fotela z naszej manufaktury - od momentu sporządzenia pierwszej karty aż do dnia, w którym trafia on na stół tapicera.
Trudniejszą kwestią jest to, co paszport ujawnia jedynie określonym odbiorcom. Przepisy wymagają, aby również te dane były przechowywane przez lata, a mimo to pozostawały dostępne jedynie dla nielicznych, nawet jeśli przedsiębiorstwo decydujące o dostępie już dawno przestało istnieć.
Paszport może zmienić jedynie firma, w której Pan/Pani jest zatrudniony/a
Prawo do zmiany paszportu wiąże rozporządzenie w sprawie ekoprojektu (ESPR) z prawami dostępu określonymi w akcie prawnym dotyczącym danej grupy produktów. W systemie Transpareo zmianę tę dokonuje przedsiębiorstwo, które go wydaje, oraz podmiot, któremu przyznano do tego uprawnienia. Każda zmiana skutkuje powstaniem nowej, podpisanej wersji, połączonej łańcuchowo z poprzednią: Transpareo Proofchain. Jeśli w 2028 r. producent skoryguje gęstość pianki, czytelnik zobaczy nową wartość, starą oraz datę korekty.
Opublikowanej wersji nie da się już zmienić w sposób niezauważalny, nawet przez nas. Sposób, w jaki jest to zabezpieczone, opisano w naszym artykule poświęconym podpisom w paszporcie produktu.
W przypadku ogłoszenia upadłości przez producenta
ESPR wymaga, aby certyfikat pozostawał dostępny przez określony czas, nawet po ogłoszeniu upadłości, likwidacji lub wycofaniu się przedsiębiorstwa z UE. W przypadku ogłoszenia upadłości lub likwidacji przedsiębiorstwa jego klienci nadal będą mieli dostęp do certyfikatów w serwisie Transpareo, bez żadnych zmian, nawet w okresie zawieszenia obszaru roboczego. W przypadku ostatecznego zamknięcia obszaru roboczego Transpareo przenosi opublikowane certyfikaty do archiwum statycznego:
- Te same adresy. Każdy wydrukowany kod QR i każdy link GS1 przekierowuje do paszportu pod każdym adresem, jaki posiadał obszar roboczy.
- Te same dane. Podpisane wersje, dziennik zdarzeń, zdjęcia oraz dokumenty techniczne znajdują się w archiwum w niezmienionej postaci, takiej, w jakiej ostatnio były widoczne dla opinii publicznej. Każda strona zawiera adnotację „Zarchiwizowano dnia” wraz z datą zamknięcia.
- Nie będzie już nowych wersji. Klucz prywatny, którym firma dokonywała podpisywania, zostanie usunięty. Jego część publiczna pozostanie, aby każdy mógł nadal weryfikować stare podpisy. Od tego momentu nikt nie będzie mógł już podpisywać niczego w imieniu firmy, nawet my.
- Dziesięć lat od zamknięcia. Przez tak długi czas archiwum wydaje paszporty. Możemy przedłużyć ten termin, ale nie można go skrócić.
Wytwórnia pozostaje wydawcą. Jej nazwa widnieje na każdej stronie, a jej podpis znajduje się na każdym egzemplarzu. Transpareo zapewnia dostępność adresów i nie dodaje żadnych informacji.
Archiwum przedstawia paszport w takiej postaci, w jakiej został on ostatnio wydany przez jego firmę, i nie ma możliwości przedstawienia go inaczej.
W związku z tym w 2036 r. tapicer widzi dokładnie to, co manufaktura publicznie przedstawiła w swoim paszporcie do 2031 r., z uwzględnieniem korekty z 2028 r. oraz wszystkich wcześniejszych wersji.
ESPR zapewnia ponadto odpowiednią ochronę samych danych: przedsiębiorstwo musi udostępnić kopię zapasową paszportu za pośrednictwem niezależnego dostawcy usług.
W przypadku zmiany dostawcy
Jeśli pewnego dnia zdecydują się Państwo opuścić Transpareo, zabiorą Państwo ze sobą swoje produkty, komponenty i karty produktów wraz ze wszystkimi właściwościami - w tym tymi o ograniczonym dostępie - oraz wszystkimi tekstami w każdym języku do wybranego przez Państwa dostawcy. Eksport umożliwia pobranie tych danych w formie tabeli (CSV lub Excel), danych powiązanych (JSON-LD) lub w formacie przeznaczonym dla bazy danych (SQL), jak pokazano w naszym przewodniku dotyczącym digitalizacji danych produktowych. Uprawnienia przyznane określonym użytkownikom są przypisane do obszaru roboczego; u nowego dostawcy należy je skonfigurować od nowa.
Dodatkowo otrzymają Państwo archiwum internetowe DPP zawierające tę samą część publiczną, co archiwum po zamknięciu: każdą stronę paszportową w każdym języku, każdą podpisaną wersję, dziennik zdarzeń, zdjęcia, dokumenty oraz klucze publiczne. Do archiwum internetowego DPP należy również Transpareo Time Machine, nasza aplikacja do wyświetlania oparta na kodzie otwartym.
Strony archiwum internetowego DPP działają na każdym prostym serwerze internetowym, bez bazy danych i bez oprogramowania Transpareo. Aby wydrukowane kody QR i linki GS1 prowadziły do tych stron, serwer internetowy wymaga zastosowania załączonej konfiguracji serwera.
Oba pliki należy pobrać, dopóki obszar roboczy jest aktywny. Proszę umieścić archiwum pod nowym adresem i zapisać go przed usunięciem obszaru roboczego. Wówczas każdy stary adres Państwa paszportów będzie przekierowywał do tego miejsca.
Transpareo Vault: co wnosi rejestracja w UE
Archiwum statyczne zawiera informacje, które były publicznie dostępne. Paszport produktu zawiera jednak również dane, do których dostęp mają wyłącznie określone osoby, i właśnie dla nich przeznaczona jest strona Transpareo Vault.
Gdy tylko Państwa paszporty zostaną wpisane do rejestru UE, firma Transpareo zapisuje każdą wersję w całości, wraz ze wszystkimi danymi objętymi ograniczeniami, na okres dziesięciu lat w oddzielnym archiwum, które można zapisać tylko raz. Do upływu tego terminu nikt nie może tam niczego zmieniać ani usuwać - ani Państwo, ani my. Organ administracji publicznej będzie mógł znaleźć te dane nawet wtedy, gdy firma już dawno przestanie istnieć.
Rejestr „ Transpareo Vault ” został utworzony, a wpis do niego ma charakter obowiązkowy, ponieważ wraz z nim rozpoczyna się wymagany okres przechowywania danych. Sam rejestr przechowuje dane rejestracyjne przez dziesięć lat, o ile przepisy dotyczące danej grupy produktów nie stanowią inaczej. Wymagania dotyczące wpisu zostały przedstawione w naszej analizie rozporządzenia w sprawie rejestru.
Co dzieje się w firmie Transpareo z każdą częścią paszportu, w poszczególnych przypadkach:
| Sprawa | Część publiczna | Ograniczone informacje | Nowe wersje |
|---|---|---|---|
| Pozostają | Dostępne pod podanymi przez Państwa adresami | Widoczne dla czytelników, którym je udostępnią Państwo | Podpisane i połączone w łańcuch w momencie ich opublikowania |
| Zmieniają Państwo dostawcę | Eksportują Państwo archiwum internetowe DPP; stare adresy przekierowują do nowego | Eksportują Państwo; ponownie konfigurują Państwo uprawnienia | Opublikowane u nowego dostawcy |
| Państwa firma kończy działalność | Archiwum statyczne pozostaje pod tymi samymi adresami przez dziesięć lat | Zostają usunięte wraz z obszarem roboczym, z wyjątkiem strony Transpareo Vault, na której są przechowywane | Brak; klucz podpisu został usunięty |
| Od momentu rejestracji w UE | Jak powyżej | Każda wersja w pełnej treści dostępna na stronie Transpareo Vault przez dziesięć lat dla organów administracji | Jak powyżej |
Kwestie, które prawo pozostawia otwarte
W przypadku ograniczonych danych przepisy prawne stawiają dwa wymagania. Paszport powinien pozostać zachowany - w przypadku baterii nawet wtedy, gdy podmiot gospodarczy odpowiedzialny za nie już nie istnieje - a dostęp do jego chronionych części powinien mieć jedynie wąskie grono osób: W przypadku baterii wytyczne aktu prawnego dotyczą uprawnionych odbiorców i mają na celu ograniczenie dostępu do informacji wrażliwych pod względem gospodarczym oraz ich przetwarzania do minimum, a zgodnie z rozporządzeniem o ochronie danych osobowych (ESPR) Komisja musi uwzględniać ochronę poufnych informacji handlowych. Dostęp jest ograniczany; same dane muszą pozostać w paszporcie. Sposób, w jaki firma Transpareo je chroni, opisano w naszym artykule poświęconym tajemnicom handlowym w paszporcie produktu.
Tak długo, jak długo istnieje ta firma, oba te obowiązki idą w parze: firma przechowuje dane i decyduje, kto ma do nich wgląd. W przypadku Transpareo uprawnienia do udostępniania danych kończą się wraz z nim. Oba archiwa zawierają wyłącznie część publiczną, z której Transpareo Vault udostępnia dane wyłącznie organom administracji publicznej, natomiast przed rejestracją dane o ograniczonym dostępie pozostają w zamkniętym obszarze roboczym, o ile nie jest aktywna strona Transpareo Vault.
Rozporządzenie nie określa, kto po zakończeniu działalności przedsiębiorstwa sprawdza, czy użytkownik ma prawo do uzyskania ograniczonych informacji, oraz kto udostępnia mu je z kopii zapasowej. Kto ma prawo wglądu do poszczególnych informacji, reguluje akt prawny dotyczący danej grupy produktów, a w ramach ESPR nie wydano dotychczas żadnego takiego aktu, również w odniesieniu do mebli.
Najdalej posunięto się w kwestii baterii (stan na październik 2026 r.): W październiku 2026 r. Komisja przedstawiła projekt, do którego uwagi można zgłaszać do 16 listopada 2026 r. W projekcie tym wymieniono między innymi warsztaty naprawcze, podmioty zajmujące się recyklingiem oraz nabywców akumulatorów, jednak nie wyjaśniono, w jaki sposób strony te mają wykazać swoje uprawnienia, kto będzie je weryfikował oraz jakie zasady będą miały zastosowanie w przypadku, gdy producent już nie istnieje.
W naszej odpowiedzi skierowanej do Komisji z zadowoleniem przyjęliśmy projekt i zaproponowaliśmy wprowadzenie kodu właściciela zawartego w dokumentach zakupu, za pomocą którego nabywca akumulatora mógłby udzielić warsztatowi dostępu do urządzenia - na czas określony i z możliwością odwołania w dowolnym momencie. Sam kod nie gwarantuje jednak, że dane będą nadal dostępne po wygaśnięciu uprawnień producenta, że odwołanie będzie miało moc powszechną oraz że ktoś zapewni ich bezpieczne przekazanie. O tym, czy akt prawny uwzględni ten kod, zdecyduje Komisja.
Gdyby manufaktura udostępniła informacje dotyczące budowy ramy wyłącznie warsztatom naprawczym, tapicer nie znalazłby ich w archiwum w 2036 roku. Dopóki prawo nie określa jednoznacznie, kto ma prawo udostępniać takie informacje w przyszłości, w części publicznej powinny znajdować się informacje, które paszport powinien zawierać nawet po ustaleniu jego producenta.
Aby uzyskać kartę ważną przez dziesięć lat, należy wybrać dostawcę na okres dziesięciu lat
Dziesięcioletnia obietnica jest warta tyle samo, co sama firma, która ją składa. Od samego początku firma Transpareo jest finansowana ze środków własnych, bez udziału inwestorów dążących do jej sprzedaży. 51 procent kapitału zakładowego spółki Transpareo AG należy do fundacji pożytku publicznego Transpareo Stiftung z siedzibą w Zug, a Federalny Urząd Nadzoru Fundacji czuwa nad tym, by fundacja ta realizowała swój cel. Więcej informacji na ten temat można znaleźć na naszej stronie poświęconej firmie i jej fundacji.
Mimo to tworzymy ten paszport na wypadek, gdyby pewnego dnia nas już nie było. Stworzenie paszportu w taki sposób, aby mógł funkcjonować bez swojego dostawcy, było rozwiązaniem bardziej pracochłonnym. Uważamy jednak, że jest to właściwy wybór w odniesieniu do danych, na których warsztat, firma zajmująca się recyklingiem lub organ administracji publicznej będą musiały polegać jeszcze za dziesięć lat.
Dlaczego początek ma znaczenie
Historia paszportu zaczyna się od jego pierwszej wersji, a każda poprawka, każda nowa partia i każde wydarzenie są do niego dodawane wraz z podpisem i datą. Ponieważ manufaktura opublikowała te informacje w 2026 roku, tapicer w 2036 roku zapozna się z całą historią tego fotela.
Opowieści z datą nie można cofnąć. Zaczyna się ona w dniu, w którym ją opublikują Państwo.
W przypadku akumulatorów do rowerów elektrycznych i pojazdów elektrycznych oraz akumulatorów przemysłowych o pojemności powyżej 2 kWh posiadanie paszportu baterii będzie obowiązkowe od 18 lutego 2027 r., jak wynika z naszego przeglądu terminów dotyczących paszportu baterii. W przypadku mebli oczekuje się, że będzie on wymagany od 2029 r., a terminy dotyczące pozostałych branż można znaleźć w przewodniku branżowym.
Zebranie danych zajmuje kilka miesięcy. Dzięki serwisowi Transpareo Upstream mogą Państwo zwrócić się o te dane bezpośrednio do swoich dostawców, a gdy tylko zostaną one dostarczone, certyfikaty zostaną opublikowane w ciągu kilku minut.
Plan można wypowiedzieć z miesięcznym wyprzedzeniem. Fotel z manufaktury otrzymał swój certyfikat w 2026 roku i będzie go posiadał jeszcze w 2036 roku.
Pytania dotyczące tego wpisu
Jak długo musi być dostępny cyfrowy paszport produktu?
Tak długo, jak określa to akt prawny dotyczący Państwa grupy produktów, co najmniej przez przewidywany okres użytkowania produktu. Paszport baterii traci ważność po poddaniu baterii recyklingowi. W serwisie Transpareo paszport pozostaje dostępny tak długo, jak długo działa Państwa obszar roboczy; po jego zamknięciu część publiczna pozostaje dostępna przez dziesięć lat jako archiwum statyczne pod tymi samymi adresami. Okres ten można przedłużyć, ale nie można go skrócić.
Co stanie się z cyfrowym paszportem produktu, jeśli producent zbankrutuje?
Rozporządzenie w sprawie ekoprojektu wymaga, aby paszport pozostawał dostępny nawet po ogłoszeniu upadłości, likwidacji lub wycofaniu się przedsiębiorstwa z UE. W serwisie Transpareo klienci danego przedsiębiorstwa nadal mają dostęp do jego paszportów, w niezmienionej formie, nawet w okresie zawieszenia obszaru roboczego. W przypadku zamknięcia obszaru roboczego publiczna część paszportów trafia do archiwum statycznego, w niezmienionej formie i pod tymi samymi adresami.
Co stanie się z poufnymi danymi zawartymi w paszporcie produktu, jeśli producent przestanie istnieć?
Dane, które przedsiębiorstwo udostępnia wyłącznie określonym odbiorcom, na przykład warsztatowi naprawczemu, firmie zajmującej się recyklingiem, właścicielowi danego elementu lub organowi administracyjnemu, są w systemie Transpareo udostępniane przez samo przedsiębiorstwo. Uprawnienia te wygasają wraz z likwidacją przedsiębiorstwa, a archiwum statyczne oraz archiwum internetowe DPP zawierają wyłącznie publiczną część paszportów. Jeśli paszporty są wpisane do rejestru UE, platforma Transpareo Vault przechowuje każdą wersję w całości, wraz ze wszystkimi danymi o ograniczonym dostępie, a organy administracji otrzymują je nawet po zakończeniu działalności przedsiębiorstwa. Nikt nie może wówczas udostępniać ich warsztatowi naprawczemu, podmiotowi zajmującemu się recyklingiem ani właścicielowi, a prawo nie określa dotychczas, kto po zakończeniu działalności producenta weryfikuje uprawnienia takiego czytnika. Przed rejestracją dane o ograniczonym dostępie wygasają wraz z zamknięciem obszaru roboczego, o ile nie jest włączony Transpareo Vault.
Czy firma Transpareo może zmienić zarchiwizowany paszport?
Nie. Podpisane wersje znajdują się w archiwum dokładnie tak, jak zostały opublikowane przez firmę - bajt po bajcie - a klucz prywatny, którym zostały podpisane, został usunięty. Każda późniejsza zmiana spowodowałaby niepowodzenie weryfikacji w przeglądarce.
Co stanie się z moimi paszportami produktu, jeśli zmienię dostawcę?
Mogą Państwo wyeksportować wszystkie dane dotyczące swoich produktów, komponentów i paszportów w formie tabeli, danych powiązanych lub w formacie przeznaczonym do bazy danych, a następnie przenieść je do wybranego dostawcy. Dodatkowo otrzymają Państwo archiwum internetowe DPP - kompletne, statyczne archiwum części publicznej wszystkich opublikowanych paszportów, którego strony działają na każdym prostym serwerze internetowym; wydrukowane kody QR i linki GS1 wymagają dołączonej konfiguracji serwera. Oba pliki można pobrać, dopóki Państwa obszar roboczy działa. Proszę zapisać swój nowy adres przed jego usunięciem; wówczas każdy stary adres w Państwa paszportach będzie przekierowywał właśnie tam.
