Kas drīkst redzēt kādus datus no bateriju passes?

Ko konkrēti jums jādara

Bateriju pase nav dokuments ar vienu piekļuves līmeni. Daži dati ir pieejami ikvienam, kas skenē QR kodu, citi — tikai ierobežotai pušu grupai ar attaisnojamu interesi. Šī daudzslāņainība ir Eiropas Savienības Regulas (ES) 2023/1542 (bateriju regulējuma) 77. panta pamatā un tehniskai realizācijai ir paredzēta 78. pantā. Uzņēmumam, kas laiž pagatavot pasi, šis atšķirums ir būtisks: tas nosaka, kuri dati būs brīvi redzami konkurentiem, klientiem un uzraudzībai, bet kuri — nē.

Ko no jums tiek gaidīts

Atšķirums starp publisku un ierobežotu piekļuvi

Pasē ir dati, kas pieejami plašajai sabiedrībai — piemēram, vispārīga produkta informācija un drošības informācija — un dati, kas redzami tikai konkrēti norādītajām pusēm, piemēram, tirgus dalībniekiem, paziņotajām iestādēm vai iestādēm, kas atbildīgas par tirgus uzraudzību. Uzņēmumam ar 10 līdz 100 darbinieku nozīmē, ka datu piegādes brīdī platformai jāzina skaidri, kāds dats pieder kādai kategorijai. Tas ne vienmēr ir tehnisks lēmums; tas attiecas arī uz jautājumu, kādu informāciju uzņēmums labprāt nedeļ plašāk.

Nodrošiniet, ka jutīga informācija netiek neapzināti atklāta

Ne viss, kas atrodas pasē, ir paredzēts ikvienam. Daži dati, piemēram, precīza sastāva vai piegādātāju dati, var būt konkurences jutīgi. Uzņēmumam, kas laiž pagatavot pasi, ieteicams iepriekš noteikt, kādi dati tiek uzskatīti par uzticamībā sarežģītiem un kādi ir publiski pieejami. Vairāk par šo atšķirību aprakstīts lapā par vai uzņēmumā jutīgie dati ir jāizpublica.

Piekļuvi saskaņojiet ar lietotāja lomu

Kas konsultē pasi, tas redz atšķirīgu attēlu atkarībā no lomas: patērētājs, kas skenē QR kodu, redz kaut ko citu nekā otrais, kas bateriju dzīves cikla beigās pārstrādā, vai uzraugs, kas pārbauda, vai ir ievērotas saistības. Uzņēmumam tas nozīmē, ka piegādes dati ir jāstrukturē tā, lai sistēma varētu nodrošināt arī šo lomā balstīto skatu. Tas skiet, piemēram, dati par savākšanu un pārstrādi, kas ir svarīgi galvenokārt pusēm, kas pārstrādā bateriju dzīves cikla beigās, un mazāk parastajam galapatērētājam.

Nodrošiniet datu aktualitāti neatkarīgi no tā, kurš skatās

Neatkarīgi no tā, kurš ir piekļuvi, skaidrojamā informācija ir jābūt aktuālai. Uzraugs, kuram ir piekļuve datiem, kas vairs nesakrīt ar faktisko baterijas stāvokli, tam nav liels labums. Cik bieži dati ir jāatjaunina un kas par to ir atbildīgs, aprakstīts lapā par cik aktuāliem jābūt datiem baterijas produkta pasē.

Kur praksē notiek kļūdas

E-velosipēdu bateriju importtājs pasniedz visus datus vienā failā, neatšķirot, kas ir publiski un kas — ar ierobežotu piekļuvi. Platforma tad nevar automātiski noteikt, kādi lauki ir aizsargāti ar piekļuves slieksni, ar risku, ka svarīga informācija standarta veidā ir plaši redzama.

Industriālo bateriju ražotājs pieņem, ka pase ir pieejama tikai paša klientam, un tāpēc nesniedz atsevišķu norādi par to, kāds ķēdē (pārstrādātājs, uzraugs, nākamais īpašnieks) kādus datus pieprasa. Kad baterija tiek pārdota trešajai pusei, rodas neskaidrības par to, kādu informāciju var skatīt kurš.

Mašīnbūves uzņēmums pieņem, ka precīzais materiāla sastāvs automātiski paliek uzticams, bez tā, lai to būtu skaidri norādīts piegādes brīdī. Tā kā šis atšķirums nav fiksēts, informācija nonāk pasē daļā, kura ir pieejama ikvienam.

Akumulatoru tirgotājs maina programmatūras piegādātāju savai produktu administrācijai un nodod jaunu datu kopu bez iepriekš izdarīto vienošanos par piekļuves līmeņiem atkārtoti norādīt. Rezultāts ir tas, ka dati, kas iepriekš bija ierobežoti pieejami, jaunajā nodošanā tiek uzskatīti par publiski pieejamiem.

Skūtera importētājs pieņem, ka datu nodošana platformai automātiski nozīmē, ka uzraudzības iestādes tam var piekļūt, neverificējot, vai tas patiešām ir iebūvēts — kā rezultātā rodas neskaidrības brīdī, kad notiek pārbaude.

Ko jūs varat dokumentēt

• Pārskats par to, kuri pasporta dati ir publiski pieejami un kuri ir pieejami ierobežoti, katrai produktu kategorijai.
• Iekšēja vienošanās par to, kurš uzņēmumā ir atbildīgs par konfidenciālo datu atzīmēšanu, nodot platformai.
• Dokumentācija par pamatojumu, kāpēc noteikti dati tiek atzīmēti kā komerciāli svarīgi, lai to varētu paskaidrot uzraudzības iestādes pieprasījuma gadījumā — skatīt arī veidnes lapā par ņēmuma sensitīvo datu aizsardzības.
• Noformēta procedūra datu atjaunināšanai, tostarp par to, kurš par to ir atbildīgs un kāds ir laiks, kad tas notiek.
• Pārskats par datu kategorijām, kas ir jāiekļauj pasportā, lai, nosakot piekļuves līmeņus, netiktu aizmirsta neviena kategorija — pamats tam ir lapā par welke gegevens er in het batterijpaspoort moeten staan.
• Vienošanās ar savu IT vai datu piegādātāju par to, kā lomu balstīta piekļuve ir tehniskā ziņā nodrošināta, nodot datus platformai.