Keď váš poskytovateľ DPP zajtra skončí — čo bude s vašimi pasmi?

Keď firma vyberá platformu pre digitálne produktové pasy, zvyčajne sa pýta na cenu, integrácie a termíny. Málokedy položí otázku, ktorá bude o päť rokov najdôležitejšia: keď prestanete existovať, čo bude s pasmi mojich výrobkov?

Otázka nie je teoretická. Pas musí zostať dostupný roky po tom, čo výrobok opustil závod — a trh platforiem DPP je dnes plný firiem založených pred menej ako tromi rokmi.

Čo nariadenie skutočne vyžaduje

Nariadenie (EÚ) 2024/1781 to rieši na dvoch miestach a nejde o to isté.

Článok 10 ods. 4 je krátky a jednoznačný: hospodársky subjekt pri uvádzaní výrobku na trh sprístupní záložnú kópiu pasu prostredníctvom poskytovateľa služieb digitálneho produktového pasu. Je to povinnosť, nie dobrá prax.

Článok 2 bod 32 vymedzuje, kto môže byť takým poskytovateľom: nezávislá tretia strana poverená hospodárskym subjektom, ktorá spracúva údaje pasu, aby ich sprístupnila tým, čo majú prístupové práva.

Záložná kópia teda nemôže byť u vás ani u toho istého poskytovateľa. Je u nezávislej tretej strany. Práve to je mechanizmus, ktorý vás má chrániť.

⚠ Presnosť, ktorú väčšina výkladov míňa

Článok 11 písm. e) hovorí, že pas zostáva dostupný počas obdobia stanoveného v delegovaných aktoch — vrátane po úpadku, likvidácii alebo ukončení činnosti v Únii hospodárskeho subjektu zodpovedného za vytvorenie pasu.

Prečítajte si posledné slová pozorne. Ochrana je písaná proti zlyhaniu výrobcu — toho, kto pas vytvára. Nie proti zlyhaniu platformy, ktorá ho hostí.

Ak váš softvérový dodávateľ zmizne, nariadenie tento scenár výslovne neopisuje. Pokrýva ho len nepriamo: povinnosťou podľa čl. 10 ods. 4 uložiť zálohu u nezávislej tretej strany a európskou normou EN 18221, ktorá upravuje ukladanie, archiváciu a trvalosť údajov vrátane replikácie medzi hospodárskymi subjektmi a záložnými operátormi. Je jednou zo šiestich noriem citovaných v Úradnom vestníku 15. júla 2026.

Rozdiel má praktické dôsledky. Znamená, že odpoveďou na „čo ak zmiznete“ nemá byť sľub v e-maile. Má to byť meno tretej strany a norma, podľa ktorej pracuje.

Akreditácia poskytovateľov DPP zatiaľ neexistuje

Toto je časť, o ktorej takmer nikto nepíše. Článok 11 splnomocňuje Komisiu prijať delegované akty, ktoré stanovia požiadavky, ktoré musia poskytovatelia služieb digitálneho produktového pasu splniť, aby sa nimi stali — a prípadne certifikačnú schému na overenie súladu.

Splnomocnenie existuje. Akt nie. To znamená, že dnes sa poskytovateľom služieb DPP môže nazvať ktokoľvek. Niet registra, niet akreditácie, niet skúšky.

Praktický dôsledok: výber poskytovateľa je dnes plne vašou zodpovednosťou, nie niečím, čo za vás už preveril regulátor.

Ako dlho musí pas zostať dostupný?

Poctivá odpoveď je, že to zatiaľ nikto nevie. Článok 11 odkazuje na „obdobie stanovené v delegovaných aktoch“ — a delegovaný akt pre vašu skupinu výrobkov pravdepodobne zatiaľ neexistuje.

Ak vám dnes poskytovateľ dá pre vašu kategóriu konkrétne číslo, spýtajte sa, odkiaľ pochádza. Nariadenie žiadne neobsahuje.

Šesť otázok pred podpisom

1. Kto je váš poskytovateľ zálohy a čím je od vás nezávislý? Odpoveďou je meno, nie slovo „áno“.

2. Kde je uložená primárna kópia? Článok 11 písm. c) pripúšťa, že môže byť u hospodárskeho subjektu alebo u poskytovateľa služieb — ujasnite si, čo platí u vás.

3. Implementujete EN 18221, a konkrétne replikáciu k záložnému operátorovi a pravidlá životnosti údajov?

4. Keď zmluvu ukončím, v akom formáte si odnesiem svoje údaje? Článok 10 ods. 1 písm. d) vyžaduje, aby údaje stáli na otvorených štandardoch a boli prenosné otvorenou interoperabilnou sieťou — výslovne bez závislosti od dodávateľa.

5. Čo s mojimi údajmi robíte okrem ich ukladania? Článok 11 zakazuje poskytovateľom údaje predávať, opakovane používať alebo spracúvať nad rámec nevyhnutný pre službu, ak to nie je výslovne dohodnuté s hospodárskym subjektom.

6. Ako sa preukazuje pravosť údajov? Článok 11 písm. g) vyžaduje autentizáciu, spoľahlivosť a integritu. Pozor: dve bezpečnostné normy — o prístupových právach a o autenticite údajov — zatiaľ neboli v Úradnom vestníku citované.

Prečo je to test aj pre nás

Tieto otázky zverejňujeme, pretože sa týkajú aj nás. Keď ich položíte a dostanete odpoveď obsahujúcu mená, články a normy, hovoríte so serióznym poskytovateľom. Keď dostanete uistenie, viete, čo chýba.

Pas musí prežiť výrobok. Výrobok často prežije svojho výrobcu. A na tomto trhu — občas aj platformu.