Πρέπει να κάνω δημόσια τα ευαίσθητα δεδομένα της επιχείρησης σχετικά με τα έπιπλά μου;

Τι πρέπει να κάνετε συγκεκριμένα

Τι αναμένεται από εσάς

Μοιράζεστε μόνο τα προβλεπόμενα δεδομένα, όχι περισσότερα

Το άρθρο 10 της ESPR (Κανονισμός (ΕΕ) 2024/1781) προσδιορίζει ποια δεδομένα ανήκουν στο ψηφιακό διαβατήριο προϊόντος. Είναι ένα περιορισμένο σύνολο: περιλαμβάνει ό,τι είναι απαραίτητο για την αναγνώριση, συντήρηση, ανακατεργασία και επεξεργασία του επίπλου, όχι όλα όσα είναι γνωστά για το προϊόν και τη διαδικασία παραγωγής. Για μια επιχείρηση με 10 έως 100 υπαλλήλους, αυτό σημαίνει κυρίως μια ερώτηση ταξινόμησης: ποια δεδομένα που βρίσκονται τώρα στα εσωτερικά συστήματα ανήκουν πράγματι στο διαβατήριο και ποια δεν ανήκουν; Ένα συμβόλαιο προμηθευτή, μια τιμή αγοράς ή μια συνταγή για μια σύνθεση κόλλας συνήθως δεν περιλαμβάνεται — ποια ακριβώς δεδομένα ισχύουν στην πράξη, περιγράφεται στη σελίδα σχετικά με ποια δεδομένα θα περιλαμβάνονται στο διαβατήριο προϊόντος των επίπλων.

Παροχή δεδομένων στα κατάλληλα μέρη της αλυσίδας

Το άρθρο 38 της ESPR αφορά τις υποχρεώσεις των δρώντων στην αλυσίδα προμηθειών: ποιος πρέπει να περάσει ποιες πληροφορίες σε ποιον. Αυτό άπτεται άμεσα του ζητήματος της ευαισθησίας των επιχειρήσεων, διότι ένας προμηθευτής που παρέχει εξαρτήματα ή υλικά, περνάει επίσης κάποια γνώση της δικής του στο μέρος που ακολουθεί στην αλυσίδα. Για έναν μικρότερο κατασκευαστή, αυτό σημαίνει ότι πρέπει να σκεφτεί τι μοιράζεται και τι δεν μοιράζεται με έναν αγοραστή, και σε ποιο επίπεδο λεπτομέρειας. Δεν έχει πρόσβαση κάθε μέρος της αλυσίδας στα ίδια δεδομένα· ποιος ακριβώς και τι μπορεί να δει, περιγράφεται στη σελίδα σχετικά με ποιος μπορεί να δει ποια δεδομένα από το φύλλο δεδομένων προϊόντος.

Διάκριση μεταξύ δημόσιων και μη δημόσιων δεδομένων

Δεν όλα στο διαβατήριο είναι ανοιχτά για όλους. Μερικά δεδομένα προορίζονται για τον καταναλωτή ή το χρήστη, άλλα για έναν επόπτη της αγοράς, και άλλα μόνο για έναν ανακυκλωτή στο τέλος της διάρκειας ζωής. Για μια επιχείρηση, αυτό σημαίνει ότι η συμπλήρωση του διαβατηρίου δεν είναι μόνο μια τεχνική άσκηση ("ποια τιμή εισάγω εδώ"), αλλά και μια ερώτηση ταξινόμησης: ποιο κοινό ανήκει σε ποιο δεδομένο. Αυτή η διάκριση είναι συνήθως λιγότερο ελεύθερα συμπληρώσιμη από ό,τι φαίνεται — η ταξινόμηση είναι σε μεγάλο βαθμό καθορισμένη στη νομοθεσία και στις μεταγενέστερες ανοιγμένες ενέργειες ανά ομάδα προϊόντων.

Αποφυγή ιχνηλασιμότητας προς επιχειρηματικά μυστικά όπου είναι δυνατόν

Ένα δεδομένο που φαίνεται αθώο από μόνο του — μια σύνθεση υλικών, ένα ποσοστό βάρους, ένας προμηθευτής ενός συγκεκριμένου εξαρτήματος — μπορεί σε συνδυασμό με άλλα δεδομένα να αποκαλύψει κάτι για μια συνταγή ή μια διαδικασία παραγωγής. Για μια επιχείρηση με δική της αναπτυγμένη κατασκευή ή επίστρωση, αυτό σημαίνει ότι η συμπλήρωση του διαβατηρίου απαιτεί να σκεφτείτε για λίγο τι δείχνει το άθροισμα όλων των συμπληρωμένων πεδίων σε έναν εξωτερικό, και όχι μόνο κάθε πεδίο ξεχωριστά.

Πού πάει στραβά στην πράξη

Ένας κατασκευαστής συμπληρώνει το πεδίο του διαβατηρίου για τη σύνθεση υλικών με μια ακριβή συνταγή μιας δικής του ανεπτυγμένης κόλλας ή μίγματος επίστρωσης, ενώ μια πιο παγκόσμια ονομασία (για παράδειγμα η ομάδα ουσίας) θα ήταν επαρκής για το σκοπό του διαβατηρίου.

Ένας εισαγωγέας αντιγράφει δεδομένα άμεσα από ένα φύλλο δεδομένων προμηθευτή στο διαβατήριο, συμπεριλαμβανομένου ενός εσωτερικού κωδικού άρθρου ή του ονόματος του προμηθευτή που δεν προορίζονταν για τον τελικό χρήστη.

Ένας έργο εγκαταστάσεων μοιράζεται σε μια δημοπρασία το πλήρες υποκείμενο αρχείο με έναν εργοδότη, συμπεριλαμβανομένων υποκείμενων εκθέσεων δοκιμών και αλληλογραφίας, αντί των δεδομένων που προβλέπει το ίδιο το διαβατήριο.

Ένας κατασκευαστής επίπλων κατά παραγγελία ανησυχεί ότι η αναφορά υλικών ανά εξάρτημα αποκαλύπτει τη δική του μέθοδο κατασκευής σε ανταγωνιστές, και επομένως καθυστερεί πολύ την συμπλήρωση αυτού του μέρους του διαβατηρίου — ενώ η ερώτηση πόσο λεπτομερές πρέπει να είναι, μπορεί να απαντηθεί ξεχωριστά στη σελίδα σχετικά με εάν το υλικό ανά εξάρτημα ενός επίπλου πρέπει να καταγραφεί.

Μια επιχείρηση που εργάζεται με πολλαπλούς υπεργολάβους, δεν γνωρίζει πολύ καλά ποιος στην αλυσίδα έχει ήδη παρέχει ποιο μέρος των δεδομένων, και ως εκ τούτου συλλέγει ευαίσθητες πληροφορίες από προμηθευτές δύο φορές, χωρίς να είναι σαφές ποιος μπορεί να χρησιμοποιήσει περαιτέρω αυτά τα δεδομένα.

Τι μπορείτε να καταγράψετε

• Ένας εσωτερικός κατάλογος των δεδομένων που περιλαμβάνονται στο διαβατήριο και των δεδομένων που παραμένουν εσωτερικά (για παράδειγμα συνταγή, κόστος, όνομα προμηθευτή), ώστε κάθε υπάλληλος που συμπληρώνει το διαβατήριο να μην χρειάζεται να ξανακάνει αυτή την αποτίμηση.
• Μια συμφωνία με τους προμηθευτές σχετικά με το επίπεδο λεπτομέρειας των δεδομένων υλικών που περνάται και με ποια μορφή — αυτό συνδέεται με αυτό που πρέπει να περιλαμβάνεται στο διαβατήριο σχετικά με επικίνδυνες ουσίες, δείτε τη σελίδα σχετικά με ποιες επικίνδυνες ουσίες πρέπει να αναφέρονται στο διαβατήριο προϊόντος ενός επίπλου.
• Ένα πρότυπο ή λίστα ελέγχου για το τι περιλαμβάνεται και τι όχι σε μια δημοπρασία ή αίτημα προσφοράς που αποστέλλεται σε έναν εργοδότη, ανεξάρτητα από αυτό που υπάρχει στο δημόσιο διαβατήριο.
• Ένα σύνολο πληροφοριών σχετικά με το ποιος εντός της δικής σας εταιρείας έχει πρόσβαση στα πρωτογενή δεδομένα πίσω από το διαβατήριο (για παράδειγμα το σύστημα ERP ή τη βάση δεδομένων προϊόντων) και ποιος διαχειρίζεται αυτό το σύνολο πληροφοριών.
• Μια κατοχυρωμένη συμφωνία με το μέρος που συντάσσει και φιλοξενεί το διαβατήριο εκ μέρους της εταιρείας σχετικά με ποια δεδομένα λαμβάνουν, για πόσο καιρό αποθηκεύονται και ποιος έχει πρόσβαση σε αυτά.
• Μια σημείωση σχετικά με τα σύνθετα προϊόντα (για παράδειγμα ένας καναπές με κλωστοϋφαντουργικό, ξύλο και μέταλλο) σχετικά με το επίπεδο λεπτομέρειας ανά ομάδα υλικών που κοινοποιείται — σχετικό κατά τη καταγραφή δεδομένων σχετικά με υφαντουργικά και επενδύσεις στο διαβατήριο προϊόντος.