Kes võib aku-paspordi andmeid vaadata?

Kolm juurdepääsutaset: avalik, järelevalve ja osapooled

Mitte kõik, kes akupasporti avavad, ei näe sama andmeid: pasport omab erinevaid juurdepääsutasemeid, mis ulatuvad vabalt kõigile kättesaadavast kuni piiratud osapoolte rühmale piiratud juurdepääsuni. Kes akul oleva QR-koodi skannib, satub informatsioonikiihile, mis on mõeldud laiemale avalikkusele — mõelge üldisele tooteinfole ja jõudlustele. Lisaks sellele on olemas andmekiht, mis on kättesaadav ainult osapooltel, kellel on sellele infole tõestatav huvi, nagu järelevalveametkonnad, teatavad asutused, toll ja turuosapooled, kes tulevikus keti teises osas akuga tegelema hakkavad (näiteks remondi, kasutamisringi või ringlussevõtu ajal). See jaotus ei ole platvormi või pasporti koostava osapoole valik, vaid tuleneb batteriide määruse enda süstemaatikast, mis määrab iga andmekategooria jaoks, kes sellega tegeleda võib.

Kellele see kehtib ja millest see ei räägi

See juurdepääsustruktuur kehtib digitaalsele akupasordile, mis on kohustuslik määruse alla kuuluvate akude puhul: elektrisõidukite akud, kergemate transpordivahendite akud ja tööstuslikud akud üle 2 kWh. Regulatsioon käsitleb küsimust, kes võib paspordi sees milliste andmete näha — mitte küsimust, kes võib akut füüsiliselt avada, parandada või lahti võtta, ja ka mitte andmekaitset AVG mõttes. Isikuandmed jäävad igal juhul sellest süstemaatikast välja; need ei kuulu tootepassiga kaasas olema ja paspordi juurdepääsutasemed ei ütle sellest midagi. Samuti on ärisaladus, nagu tootmissaladused, eraldi kategooria: need ei peaks lihtsalt paspordi avalikule kiihile sattuma, sõltumata sellest, kellel on juurdepääs muudele osadele.

Alates 18. veebruarist 2027. aastast, seni ei ole kohustust

Kohustus kanda akupasporti — ja seega ka kohustus korraldada juurdepääsutasemeid vastavalt määruse nõuetele — hakkab kehtima alates 18. veebruarist 2027. Kuni selle kuupäevani puudub seaduslik kohustus pasportil kihitud juurdepääsuga valitseda. Mis juba on kindel, on määruse tekst ise: määruse (EU) 2023/1542 artikkel 77 ja artikkel 78 määravad juba praegu, kuidas pasport ja ligipääs sellele peavad välja nägema, kui kohustus kehtima hakkab. Kellel juba on importöör või tootja juures kogemusi paspordi koostamisega, koostab seega kindla raamistiku vastu, kuigi selle kehtestamine pole veel kohustuslik.

Kuidas see praktikas areneb kellelel, kelle pasporti koostada lased

Importöörile või kauplejale, kes akupasporti koostada laseb, algab see andmete kategooriate jaotusest: milline informatsioon on mõeldud lõppkasutajale või tarbijale, kes QR-koodi skannib, ja milline informatsioon on asjakohane ainult keti edaspidistele osapoolele, nagu ringlussevõtjale või järelevalvajale. See jaotus määrab nimelt, kuidas pasport tehniliselt kuvatakse — mitte iga andmekogum ei kuulu sama QR-koodi taha sama avatamatusega. Seejärel on oluline kontrollida, millised andmed omast administratsioonist (tootjalt või importöörilt) kuuluvad konfidentsiaalsete kategooriate hulka ja seega ei kuulu paspordi avalikule kiihile, kuigi nad on paspordi osa. Kes laseb pasporti majutada kolmandal osapoolel, teeb targalt küsides, kuidas see osapool juurdepääsutasemeid tehniliselt eraldab: kas avalik kiht hoitakse tõesti eraldatult osapoolte kihi suhtes ja kuidas kontrollitakse, kas keegi kuulub viimasesse rühma. See on praktiline küsimus, millele saab vastata ka kohe, ilma et kohustus juba kehtiks.

Kust see tuleneb: artikkel 77 ja artikkel 78

Kohustus akupakist ja andmete rühmitamine juurdepääsutavalisuse järgi — avalik ja piiratud osapooltele, kellel on seaduslik huvi, nagu järelevalveasutused ja turuväärtusahela osalejaed — on sätestatud Direktiivi (EU) 2023/1542 (akuseadus) artiklis 77. Sama direktiivi artiklis 78 käsitletakse akupaketi tehnilist kujundust ja toimimist ning sellega nende juurdepääsutasemete tehnilist rakendamist, näiteks QR-andmekandjate ja alusolevate süsteemide kaudu. Koos moodustavad need kaks artiklit akupaketi sisu (kes võib mida näha) ja vormi (kuidas seda tehiselt reguleeritakse) aluse.

Kes soovib nüüd juba teada saada, millised andmed kunagi akupaketi millisesse kihti jõuavad, peaks seda tegema oma tooteandmete alusel: määrake kindlaks, mis teave on juba valmistajal või importööril saadaval, ja arutage akupaketi koostava osapoolega, kuidas neid andmeid juurdepääsutavalisuse järgi rühmitada. Artiklite 77 ja 78 täpse, kehtiva teksti jaoks on EUR-Lexi registri ametlik avaldamine soovitatav allikas.

Millel see põhineb

Määrus asub EUR-Lex-is. Viidame iga väituse kohta; te ei pea meid uskuma.

Mida peate konkretiselt tegema

Aku pass ei ole dokument, millel on üks juurdepääsutase. Mõned andmed on kõigile, kes QR-koodi skaneerivad, teised ainult piiratud ringile osalistele, kellel on õigustatud huvi. See kihistus on artikli 77 aluseks määrusest (EL) 2023/1542 (akude määrus) ja seda kehtestatakse tehniline üksikasjad artiklis 78. Ettevõttele, mis teeb pass kokku, on see erinevus oluline: see määrab nimelt osaliselt ka seda, millised andmed on nähtavad konkurentidele, klientidele ja järelevalvele ja millised mitte.

Mida teilt oodatakse

Avaliku ja piiratud juurdepääsu eristamine

Pass sisaldab andmeid, mis on üldsusele kättesaadavad — näiteks üldine tooteteave ja ohutusteave — ja andmeid, mis on nähtavad ainult spetsiaalselt määratud osalistele, nagu turuosalised, teavitatud asutused või marktijärelevalvega seotud ametiasutused. Ettevõttele, millel on 10–100 töötajat, tähendab see, et andmete platvormile edastamisel peab eelnevalt olema selge, millisesse kategooriasse kuulub iga andmeväli. See ei ole alati tehniline valik; see puudutab ka küsimust, milliseid teavitusi ei soovi ettevõte laiemalt jagada.

Tagada, et tundlik teave ei muutuks tahes tahtmata avalikuks

Mitte kõik, mis passportis on, ei ole mõeldud kõigile. Mõned andmed, näiteks täpne koostis või tarnijaandmed, võivad olla konkurentsialistlikud. Ettevõttele, mis teeb pass kokku, on soovitav eelnevalt määrata, milliseid andmeid käsitletakse konfidentsiaalsena ja millised peavad olema avalikult kättesaadavad. Sellest erinevusest käib lähemalt lehel või ärisaladusi sisaldavaid andmeid tuleb avaldada.

Juurdepääs kasutaja rollile vastava kujul

Kellel juurdepääs passile, näeb teistsugust pilti sõltuvalt rollist: tarbija, kes QR-koodi skannib, näeb midagi teistsugust kui ringlussevõtjad, kes batterit omaelu lõpus töötlevad, või järelevalvur, kes kontrollib, kas kohustused on täidetud. Ettevõttele tähendab see, et edastatud andmed tuleb struktureerida nii, et süsteem saab teha ka seda rollipõhist kuva. See puudutab näiteks andmeid kogumine ja ringlussevõtminemis on olulised eelkõige neile, kes batterit omaelu lõpus töötlevad, ja vähem tavalisele lõppkasutajale.

Andmete ajakohasuse tagamine, sõltumata sellest, kes vaatab

Sõltumata sellest, kellel juurdepääs on, peavad nähtavad andmed olema ajakohaseid. Järelevalvuril, kellel juurdepääs on andmetele, mis ei vasta enam akumulaatori tegelikule seisukorraga, sellest kasu pole. Kui sageli andmeid uuendada ja kes selle eest vastutab, käib lahti leheküljel kui ajakohased peavad olema andmed aku digitaalses paspoordis.

Kus läheb praktikas valesti

Ühele e-bike'i akude importöörile edastatud kõik andmed ühes failis, ilma erinevust tehes selle vahel, mis peaks olema avalik ja mis piiratud juurdepääsuga. Platvorm ei saa siis automaatselt määrata, millised väljad peavad olema juurdepääsupiirangu taga, millega on oht, et tundlik teave muutub vaikimisi laialt nähtavaks.

Tööstuslike akude tootja eeldab, et passportiga tutvuvad ainult tema klient ja ei edasta seega eraldi juhiseid selle kohta, kes ahelas (ringlussevõtjad, järelevalvur, järgmine omanik) milliseid andmeid vajab. Akumulaatori müümisel kolmandale osapoolele tekib siis ebaselgus selle üle, kes milliseid andmeid võib vaadata.

Masinaehitaja eeldab, et täpne materjalikoostis jääb automaatselt konfidentsiaalseks, ilma seda edastamise korral selgesõnaliselt märkimata. Kuna seda erinevust pole kirja pandud, satub teave passpordi avalikult nähtavasse ossa.

Aku müüja vahetab tarkvaratarnijat oma tooteadministratsiooni jaoks ja esitab uue andmekogumi ilma eelnevalt kokku lepitud juurdepääsutasemete tingimusi uuesti täpsustamata. Tulemuseks on, et andmed, mis olid varem piiratud juurdepääsuga, käsitletakse uue esitamise ajal avalikena.

Elektritõukerataste importija eeldab, et andmete esitamine platvormile tähendab automaatselt, et järelevalveasutustel on ka neile juurdepääs, ilma seda kontrollimisel, et see on tegelikult seadistatud — mille tulemuseks on segadus kontrolli hetkeks.

Mida saate registreerida

Ülevaade andmetest, mis patendi lehelt jagunevad "avalikult juurdepääsetavaks" ja millised "piiratud juurdepääsu" alla kuuluvad, tootekaupa kohta.
Sisemine kokkulepe selle kohta, kes ettevõttes on vastutav konfidentsiaalsete andmete märkimise eest platvormile esitamisel.
Dokumentatsioon põhjuse kohta, miks teatud andmeid märgitakse ärisaladusena, et seda saab selgitada järelevalveasutuse pärimisel — vt ka šabloonid leheküljel ärisaladuslike andmete kaitsmine.
Fikseeritud protseduur andmete värskendamiseks, sealhulgas see, kes on selle eest vastutav ja millal see toimub.
Ülevaade andmekategooriatest, mis paspordi juurde kuuluvad, et juurdepääsutasemete määramisel ükski kategooria ära unustada ei jääks — selle alus on leheküljel millised andmed peavad akupassportis olema.
Kokkulepe oma IT- või andmetarnijaga selle kohta, kuidas rollipõhine juurdepääs tehislikult tagab, kui andmeid esitada platvormile.

See ei ole õiguslik nõu. See leht annab üldist teavet regulatsioonide kohta, millel see platvorm põhineb. Me ei tunne teie olukorda. Kahtluse korral oma juhtumi suhtes konsulteerige juristiga või pädevate järelvalveasutustega.

Kirjutatud AI-ga ülaltoodud allikate alusel, inimese poolt kontrollitud 2026-08-22. Kas midagi ei ole õige? Andke sellest teada — parandused saavad eesõiguse.