Chi conserva i dati dietro un passaporto di prodotto?
L'operatore economico responsabile della sua creazione, oppure un fornitore di servizi di passaporto digitale di prodotto. Il regolamento chiede anche una copia di riserva tenuta presso un fornitore simile, e una disponibilità che continua dopo un'insolvenza, una liquidazione o una cessazione dell'attività.
Due possibili depositari
L'articolo 11 del regolamento (UE) 2024/1781 dice che il passaporto è conservato dall'operatore economico responsabile della sua creazione o da fornitori di servizi di passaporto digitale di prodotto. Il regolamento definisce un fornitore simile come un terzo indipendente, autorizzato dall'operatore che immette il prodotto sul mercato, che tratta i dati del passaporto per metterli a disposizione.
Conservare è quindi una decisione e non una situazione di partenza. Un fabbricante può tenere i dati nei propri sistemi, oppure affidarli a un fornitore, e il regolamento tratta i due modi come ugualmente conformi.
La copia di riserva è obbligatoria
L'articolo 10 aggiunge un obbligo che sorprende chi legge il testo la prima volta: l'operatore economico, all'atto dell'immissione del prodotto sul mercato, mette a disposizione una copia di riserva del passaporto tramite un fornitore di servizi. Un fabbricante che conserva i propri passaporti non è dispensato da quella copia.
E la copia fa parte del contenuto stesso del passaporto: l'allegato III elenca, fra i dati che un atto può richiedere, il riferimento del fornitore di servizi che ospita la copia di riserva. L'assetto è pensato per essere visibile, non privato.
Deve sopravvivere all'azienda
L'articolo 11 chiede che il passaporto resti disponibile per il periodo fissato nell'atto applicabile, anche dopo un'insolvenza, una liquidazione o una cessazione dell'attività nell'Unione dell'operatore responsabile della sua creazione. La pagina della disponibilità prende quel periodo e quanto costa.
Letto insieme alla copia di riserva, l'intento è chiaro: i dati sopravvivono all'impresa che li ha prodotti. Un indirizzo che smette di funzionare quando un'azienda chiude è esattamente quello contro cui il testo è scritto, e lo stesso ragionamento vale per qualunque tag che punti a un dominio, cosa che la pagina della preparazione incontra in una forma più semplice.
Cosa un fornitore non può fare
L'articolo 11 limita il fornitore: quando conserva o comunque tratta i dati del passaporto, non può venderli, riutilizzarli o trattarli, in tutto o in parte, oltre quanto serve al servizio, a meno che non sia stato concordato in modo specifico con l'operatore che immette il prodotto sul mercato.
Lo stesso articolo dà alla Commissione il potere di stabilire i requisiti che un fornitore deve rispettare e, se del caso, un sistema di certificazione per verificarli. Un contratto con un fornitore ha quindi un pavimento che si muove, ed è una ragione per leggere l'atto e le condizioni del fornitore nello stesso momento.
Domande frequenti
Un fabbricante può conservare i propri passaporti?
Sì. Il regolamento permette la conservazione da parte dell'operatore economico responsabile della creazione del passaporto oppure da parte di un fornitore di servizi.
La copia di riserva è facoltativa?
No. L'operatore che immette il prodotto sul mercato mette a disposizione una copia di riserva tramite un fornitore di servizi di passaporto digitale di prodotto.
Cosa succede se l'azienda sparisce?
Il passaporto deve restare disponibile per il periodo fissato nell'atto, anche dopo un'insolvenza, una liquidazione o una cessazione dell'attività nell'Unione.
Un fornitore può usare i dati per conto proprio?
Non oltre quanto serve al servizio, a meno che non sia stato concordato in modo specifico con l'operatore che immette il prodotto sul mercato.