Ki milyen adatokhoz juthat hozzá az akkumulátor-útlevélből?

Konkrétan mit kell tennie

A akkumulátor útlevele nem egy szintű hozzáféréssel rendelkező dokumentum. Egyes adatok mindenki számára elérhetők, aki beolvassa a QR-kódot, mások azonban csak korlátozott körű, indokolt érdekelt felekkel oszthatók meg. Ez a rétegzettség az Európai Unió 2023/1542 rendeletének (akkumulátor-rendelet) 77. cikkének alapjául szolgál, és technikai megvalósítása a 78. cikkben található. Az útlevelet összeállító vállalkozás számára ez a megkülönböztetés releváns: részben meghatározza, hogy mely adatok lesznek szabadon láthatók a versenytársak, ügyfelek és felügyeleti szervek előtt, és melyek nem.

Mit várnak Öntől

Különbségtétel a nyilvános és korlátozott hozzáférés között

Az útlevél olyan adatokat tartalmaz, amelyek a nagyközönség számára elérhető — gondoljunk az általános termékinformációkra és biztonsági információkra — és olyan adatokat, amelyek csak az expressis verbis kijelölt feleknek láthatók, például piaci szereplőknek, bejelentett szervezeteknek vagy piaci felügyeletért felelős hatóságoknak. A 10-100 fős vállalkozások számára ez azt jelenti, hogy az adatok platformra történő szolgáltatásakor előre egyértelműnek kell lennie, hogy az egyes adatok mely kategóriába tartoznak. Ez nem mindig technikai döntés; érinti azt a kérdést is, hogy egy vállalkozás mely információkat nem szeretné széles körben megosztani.

Annak biztosítása, hogy a szenzitív információ nem kerül véletlenül nyilvánosságra

Nem minden, ami az útlevélben szerepel, az mindenkinek szánva van. Egyes adatok, például a pontos összetétel vagy szállítói adatok, versenyérzékenyeknek lehetnek. Az útlevelet összeállító vállalkozásnak helyesen teszi, ha előre meghatározza, hogy mely adatok minősülnek bizalmasnak, és mely adatok kell, hogy nyilvánosan elérhetőek legyenek. Az erre vonatkozó megkülönböztetésről bővebb információ a következő lapra található: vagy az üzleti szempontból érzékeny adatokat nyilvánosságra kell-e hozni.

A hozzáférés igazítása a felhasználó szerepéhez

Az útlevelet konzultáló személy a szerepétől függően más képet lát: egy fogyasztó, aki beolvassa a QR-kódot, másképp látja az információkat, mint egy olyan recycler, aki az akkumulátort a lebenndegi végén feldolgozza, vagy egy felügyeleti szerv, amely azt ellenőrzi, hogy teljesülnek-e a kötelezettségek. Egy vállalkozás számára ez azt jelenti, hogy az összeszolgáltatott adatok olyan módon kell, hogy strukturáltak legyenek, hogy a rendszer ezt a szerepkör szerinti megjelenítést meg tudja valósítani. Ez például az adatokat érinti az ingyüjtés és recyclingtekintetében, amelyek elsősorban azokra a felekre vonatkoznak, amelyek az akkumulátort a lebenndegi végén feldolgozzák, és kevésbé az átlagos végfelhasználóra.

Az adatok időszerűségének biztosítása, függetlenül attól, hogy ki nézegeti

Függetlenül attól, hogy kinek van hozzáférése, a látható információnak naprakésznek kell lennie. A felügyeleti szervnek, amely olyan adatokra tekint, amelyek már nem felelnek meg az akkumulátor tényleges állapotának, nem sok haszna van belőlük. Az adatok milyen gyakran frissítésre szorulnak, és ki felel érte, a következő lapra található részletekben szerepel: milyen aktuálisnak kell lennie az akkumulátor-termékútlevélben szereplő adatoknak.

Hol sávul el a gyakorlatban

Az e-bikeakkumulátor importőre egy fájlban szolgáltat minden adatot, anélkül, hogy különbséget tenné azon adatok között, amelyek nyilvánosak, illetve amelyekhez hozzáférése korlátozott kell, hogy legyen. A platform ekkor nem tudja automatikusan meghatározni, hogy mely mezőkre kell hozzáférési korlátozást helyezni, azzal a kockázattal, hogy az érzékeny információk alapértelmezésként széles körben láthatóvá válnak.

Az ipari akkumulátorok gyártója azt feltételezi, hogy az útlevelet csak a saját ügyfele által érdemes megtekinteni, és ezért nem nyújt külön utasítást arról, hogy a láncon belül (recycler, felügyeleti szerv, következő tulajdonos) ki milyen adatokat igényel. Az akkumulátor harmadik félnek történő értékesítésekor ekkor többértelműség merül fel abban, hogy ki milyen információkat érhet el.

Egy gépgyártó azt feltételezi, hogy a pontos anyagi összetétel automatikusan bizalmas marad, anélkül, hogy ezt az adatszolgáltatáskor expressis verbis megjelölné. Mivel ezt a megkülönböztetést nem rögzítik, az információ az útlevél azon részébe kerül, amely mindenki számára látható.

Egy akkumulátorkereskedő szoftverszállítót vált saját termékadministrációjához, és új adatkészletet szállít be anélkül, hogy korábban megállapodott hozzáférési szintekről ismét rendelkezne. Ennek eredménye az, hogy a korábban korlátozott hozzáférésű adatok az új bejelentéskor nyilvánosnak tekintendők.

Egy robogóbeszerzô azt feltételezi, hogy az adatok platformra való beküldése automatikusan azt jelenti, hogy a felügyeleti hatóságok hozzáférhetnek rá anélkül, hogy ellenôrizné, hogy ez valóban így van-e beállítva — ennek következménye a tisztázatlanság abban a pillanatban, amikor ellenôrzés zajlik.

Mit lehet rögzíteni

• Egy áttekintés arról, hogy a termékútlevél mely adatai tartoznak a "nyilvánosságra hozzáférhető" kategóriába és melyek a "korlátozott hozzáférésbe", termékkategóriánként.
• Belső megállapodás arról, hogy a vállalaton belül ki felelôs a bizalmas adatok megjelölésérét a platformra történô beküldéskor.
• A dokumentáció annak az indokairól, hogy miért minôsítik az egyes adatokat üzleti érzékenységûnek, hogy ezt egy felügyeleti hatóság megkeresése esetén magyarázni lehessen — lásd még a sablonokat az oldal erre vonatkozó részén üzleti érzékenyek adatok védelme.
• Az adatok frissítésérének rögzített eljárása, beleértve, hogy ki felel érte és mikor történik.
• A termékútlevélben szereplô adatkategóriák áttekintése, így a hozzáférési szintek meghatározásakor nem marad ki egyetlen kategória sem — ennek alapját az oldal erre vonatkozó részén találja meg mely adatoknak az akkumulátorútlevélbe kell kerülniük.
• Megállapodás a saját IT- vagy adatszállítójával arról, hogy a szerepkör-alapú hozzáférés hogyan biztosított technikai szempontból, amikor az adatokat a platformra szállítják be.