Cyfrowy paszport produktu: stworzony z myślą o długotrwałym użytkowaniu

Wiosną 2036 roku tapicer otrzymuje fotel do naprawy. Obicie jest przesiadłe, ale stelaż jest nadal w dobrym stanie. Pod siedziskiem przyklejony jest niewielki kod QR. Manufaktura, która wyprodukowała ten fotel w 2026 roku, już od pięciu lat nie istnieje.

Skanuje kod, a otwiera się cyfrowy paszport produktu. U góry widnieje napis „Zarchiwizowano 30 czerwca 2031 r.”, a poniżej znajdują się wszystkie informacje potrzebne mu do pracy, ponieważ manufaktura udostępniła publicznie swoje wytyczne dotyczące napraw: gąbka wraz z jej gęstością, włókna starej tapicerki, sposób klejenia i skręcania ramy. Ekran sprawdza podpis w przeglądarce i okazuje się, że jest on prawidłowy.

Na ten okres należy sporządzić paszport produktu. Rozporządzenie w sprawie ekoprojektu (ESPR) wymaga, aby paszport pozostawał dostępny przez określony czas, nawet po ogłoszeniu upadłości, likwidacji lub wycofaniu się przedsiębiorstwa z UE. W firmie Transpareo rozwiązanie to funkcjonuje już obecnie w odniesieniu do wszystkich informacji udostępnianych publicznie w paszporcie. Jak to wygląda w praktyce, pokazujemy na przykładzie fotela z manufaktury - od jego pierwszego paszportu aż do dnia spędzonego w warsztacie.

Trudniejszą kwestią jest to, co paszport ujawnia jedynie określonym odbiorcom. Przepisy wymagają, aby również te dane były przechowywane przez lata, a mimo to pozostawały dostępne jedynie dla nielicznych, nawet jeśli przedsiębiorstwo decydujące o dostępie już dawno przestało istnieć.

Paszport może zmienić jedynie firma, w której Pan/Pani jest zatrudniony/a

Prawo do zmiany paszportu wiąże ESPR z uprawnieniami dostępu określonymi w akcie prawnym dotyczącym grupy produktów. W systemie Transpareo zmiany dokonuje przedsiębiorstwo, które go wydaje, oraz osoby, którym przyznano odpowiednie uprawnienia. Każda zmiana skutkuje powstaniem nowej, podpisanej wersji, połączonej łańcuchowo z poprzednią: Transpareo Proofchain. Jeśli w 2028 r. producent skoryguje gęstość pianki, czytelnik zobaczy nową wartość, poprzednią oraz datę korekty.

Opublikowanej wersji nie da się już zmienić w sposób niezauważalny, nawet przez nas. Sposób, w jaki jest to zabezpieczone, opisano w naszym artykule poświęconym podpisom w paszporcie produktu.

Jeśli producent zaprzestanie

W przypadku zawieszenia działalności przez przedsiębiorstwo jego klienci nadal mają dostęp do certyfikatów w niezmienionej formie, nawet gdy obszar roboczy jest zawieszony. W przypadku ostatecznego zamknięcia obszaru roboczego firma Transpareo przenosi opublikowane certyfikaty do archiwum statycznego:

• Te same adresy. Każdy wydrukowany kod QR i każdy link GS1 przekierowuje do paszportu pod każdym adresem, jaki posiadał obszar roboczy.
• Te same dane. Podpisane wersje, dziennik zdarzeń, zdjęcia oraz dokumenty techniczne znajdują się w archiwum w niezmienionej postaci, takiej, w jakiej ostatnio były widoczne dla opinii publicznej. Każda strona zawiera adnotację „Zarchiwizowano dnia” wraz z datą zamknięcia.
• Nie będzie już nowych wersji. Klucz prywatny, którym firma dokonywała podpisywania, zostanie usunięty. Jego część publiczna pozostanie, aby każdy mógł nadal weryfikować stare podpisy. Od tego momentu nikt nie będzie mógł już podpisywać niczego w imieniu firmy, nawet my.
• Dziesięć lat od zamknięcia. Przez tak długi czas archiwum wydaje paszporty. Możemy przedłużyć ten termin, ale nie można go skrócić.

Wytwórnia pozostaje wydawcą. Jej nazwa widnieje na każdej stronie, a jej podpis znajduje się na każdym egzemplarzu. Transpareo zapewnia dostępność adresów i nie dodaje żadnych informacji.

Archiwum przedstawia paszport w takiej postaci, w jakiej został on ostatnio wydany przez jego firmę, i nie ma możliwości przedstawienia go inaczej.

W związku z tym w 2036 r. tapicer widzi dokładnie to, co manufaktura publicznie przedstawiła w swoim paszporcie do 2031 r., z uwzględnieniem korekty z 2028 r. oraz wszystkich wcześniejszych wersji.

Co należy zabrać ze sobą

Jeśli pewnego dnia zdecydują się Państwo opuścić Transpareo, zabiorą Państwo ze sobą swoje produkty, komponenty i karty produktów wraz ze wszystkimi właściwościami - w tym tymi o ograniczonym dostępie - oraz wszystkimi tekstami w każdym języku do wybranego przez Państwa dostawcy. Eksport umożliwia pobranie tych danych w formie tabeli (CSV lub Excel), danych powiązanych (JSON-LD) lub w formacie przeznaczonym dla bazy danych (SQL), jak pokazano w naszym przewodniku dotyczącym digitalizacji danych produktowych. Uprawnienia przyznane określonym użytkownikom są przypisane do obszaru roboczego; u nowego dostawcy należy je skonfigurować od nowa.

Dodatkowo otrzymają Państwo archiwum internetowe DPP zawierające tę samą część publiczną, co archiwum po zamknięciu: każdą stronę paszportową w każdym języku, każdą podpisaną wersję, dziennik zdarzeń, zdjęcia, dokumenty oraz klucze publiczne. Do archiwum internetowego DPP należy również Transpareo Time Machine, nasza aplikacja do wyświetlania oparta na kodzie otwartym.

Archiwum internetowe DPP działa na każdym prostym serwerze internetowym, bez bazy danych i bez Transpareo. W zestawie znajduje się konfiguracja serwera umożliwiająca korzystanie ze skrótów adresowych i linków GS1.

Oba pliki należy pobrać, dopóki obszar roboczy jest aktywny. Proszę umieścić archiwum pod nowym adresem i zapisać go przed usunięciem obszaru roboczego. Wówczas każdy stary adres Państwa paszportów będzie przekierowywał do tego miejsca.

Transpareo Vault: co wnosi rejestracja w UE

Archiwum statyczne zawiera informacje, które były publicznie dostępne. Paszport produktu zawiera jednak również dane, do których dostęp mają wyłącznie określone osoby, i właśnie dla nich przeznaczona jest strona Transpareo Vault.

Gdy tylko Państwa paszporty zostaną wpisane do rejestru UE, firma Transpareo zapisuje każdą wersję w całości, wraz ze wszystkimi danymi objętymi ograniczeniami, na okres dziesięciu lat w oddzielnym archiwum, które można zapisać tylko raz. Do upływu tego terminu nikt nie może tam niczego zmieniać ani usuwać - ani Państwo, ani my. Organ administracji publicznej będzie mógł znaleźć te dane nawet wtedy, gdy firma już dawno przestanie istnieć.

Rejestr „ Transpareo Vault ” został utworzony, a wpis do niego ma charakter obowiązkowy, ponieważ wraz z nim rozpoczyna się wymagany okres przechowywania danych. Sam rejestr przechowuje dane rejestracyjne przez dziesięć lat, o ile przepisy dotyczące danej grupy produktów nie stanowią inaczej. Wymagania dotyczące wpisu zostały przedstawione w naszej analizie rozporządzenia w sprawie rejestru.

Kwestie, które prawo pozostawia otwarte

W przypadku ograniczonych danych przepisy prawne stawiają dwa wymagania. Paszport powinien pozostać zachowany - w przypadku baterii nawet wtedy, gdy podmiot gospodarczy odpowiedzialny za nie już nie istnieje - a dostęp do jego chronionych części powinien mieć jedynie wąskie grono osób: W przypadku baterii wytyczne aktu prawnego dotyczą uprawnionych odbiorców i mają na celu ograniczenie dostępu do informacji wrażliwych pod względem gospodarczym oraz ich przetwarzania do minimum, a zgodnie z rozporządzeniem o ochronie danych osobowych (ESPR) Komisja musi uwzględniać ochronę poufnych informacji handlowych. Dostęp jest ograniczany; same dane muszą pozostać w paszporcie. Sposób, w jaki firma Transpareo je chroni, opisano w naszym artykule poświęconym tajemnicom handlowym w paszporcie produktu.

Tak długo, jak firma istnieje, oba obowiązki idą w parze: firma przechowuje dane i decyduje, kto ma do nich wgląd. W przypadku Transpareo uprawnienia dostępu wygasają wraz z zakończeniem działalności firmy. Oba archiwa zawierają wyłącznie część publiczną, z której Transpareo Vault - dane są następnie udostępniane wyłącznie organom administracji, a przed rejestracją dane o ograniczonym dostępie pozostają w zamkniętym obszarze roboczym.

O same dane dba ESPR: przedsiębiorstwo musi udostępnić kopię zapasową paszportu za pośrednictwem niezależnego usługodawcy. Rozporządzenie nie określa, kto po zakończeniu działalności przedsiębiorstwa sprawdza, czy czytelnik ma prawo do uzyskania ograniczonych danych, i kto udostępnia mu te dane na podstawie tej kopii. Kto może uzyskać dostęp do poszczególnych danych, reguluje akt prawny dotyczący danej grupy produktów, a w ramach rozporządzenia ESPR nie wydano dotychczas żadnego takiego aktu, również w odniesieniu do mebli.

Najdalej posunięto się w kwestii baterii: w październiku 2026 r. Komisja przedstawiła projekt, do którego uwagi można zgłaszać do 16 listopada 2026 r. W projekcie tym wymieniono między innymi warsztaty naprawcze, podmioty zajmujące się recyklingiem oraz nabywców akumulatorów, jednak nie wyjaśniono, w jaki sposób strony te mają wykazać swoje uprawnienia, kto je weryfikuje oraz jakie zasady mają zastosowanie w przypadku, gdy producent już nie istnieje.

W naszej odpowiedzi skierowanej do Komisji z zadowoleniem przyjęliśmy projekt i zaproponowaliśmy wprowadzenie kodu właściciela zawartego w dokumentach zakupu, za pomocą którego nabywca akumulatora mógłby udzielić warsztatowi dostępu do urządzenia - na czas określony i z możliwością odwołania w dowolnym momencie. Sam kod nie gwarantuje jednak, że dane będą nadal dostępne po wygaśnięciu uprawnień producenta, że odwołanie będzie miało moc powszechną oraz że ktoś zapewni ich bezpieczne przekazanie. O tym, czy akt prawny uwzględni ten kod, zdecyduje Komisja.

Gdyby manufaktura udostępniła informacje dotyczące budowy ramy wyłącznie warsztatom naprawczym, tapicer nie znalazłby ich w archiwum w 2036 roku. Dopóki prawo nie określa jednoznacznie, kto ma prawo udostępniać takie informacje w przyszłości, w części publicznej powinny znajdować się informacje, które paszport powinien zawierać nawet po ustaleniu jego producenta.

Aby uzyskać kartę ważną przez dziesięć lat, należy wybrać dostawcę na okres dziesięciu lat

Dziesięcioletnia obietnica jest warta tyle samo, co sama firma, która ją składa. Od samego początku firma Transpareo jest finansowana ze środków własnych, bez udziału inwestorów dążących do jej sprzedaży. 51 procent kapitału zakładowego spółki Transpareo AG należy do fundacji pożytku publicznego Transpareo Stiftung z siedzibą w Zug, podlegającej federalnemu organowi nadzoru nad fundacjami. Fundacja nie może zbywać swojego majątku, dlatego też większościowy pakiet udziałów w Transpareo nigdy nie zmieni właściciela. Więcej informacji na ten temat można znaleźć na naszej stronie poświęconej przedsiębiorstwu i jego fundacji.

Mimo to tworzymy ten paszport na wypadek, gdyby pewnego dnia nas już nie było. Każda wersja może zostać zweryfikowana bez naszego udziału za pomocą kluczy publicznych, wszystkie dane z Państwa paszportów można wyeksportować, a dzięki archiwum internetowemu DPP zachowują Państwo dodatkowo pełną kopię części publicznej we własnym posiadaniu. Stworzenie paszportu w taki sposób, aby funkcjonował bez udziału dostawcy, było rozwiązaniem bardziej pracochłonnym. Uważamy jednak, że jest to właściwy wybór w odniesieniu do informacji, na których tapicer, firma zajmująca się recyklingiem lub organ administracji publicznej będą musiały polegać jeszcze za dziesięć lat.

Dlaczego początek ma znaczenie

Historia paszportu zaczyna się od jego pierwszej wersji, a każda poprawka, każda nowa partia i każde wydarzenie są do niego dodawane wraz z podpisem i datą. Ponieważ manufaktura opublikowała te informacje w 2026 roku, tapicer w 2036 roku zapozna się z całą historią tego fotela.

Opowieści z datą nie można cofnąć. Zaczyna się ona w dniu, w którym ją opublikują Państwo.

W przypadku akumulatorów do rowerów elektrycznych i pojazdów elektrycznych oraz akumulatorów przemysłowych o pojemności powyżej 2 kWh posiadanie paszportu baterii będzie obowiązkowe od 18 lutego 2027 r., jak wynika z naszego przeglądu terminów dotyczących paszportu baterii. W przypadku mebli oczekuje się, że będzie on wymagany od 2029 r., a terminy dotyczące pozostałych branż można znaleźć w przewodniku branżowym.

Zebranie danych zajmuje kilka miesięcy. Dzięki serwisowi Transpareo Upstream mogą Państwo zwrócić się o te dane bezpośrednio do swoich dostawców, a gdy tylko zostaną one dostarczone, certyfikaty zostaną opublikowane w ciągu kilku minut.

Państwa plan można wypowiedzieć z miesięcznym wyprzedzeniem. Każdy pas, który Państwo publikują, jest tworzony przez Transpareo w taki sposób, że jego część publiczna pozostaje aktywna niezależnie od tego, czy Państwo pozostaną, przeprowadzą się, czy też pewnego dnia zrezygnują. Fotel z manufaktury otrzymał swój pas w 2026 roku i nadal go posiada w 2036 roku.