Lorsqu'une autorité de surveillance demande le passeport meuble d'un produit, il ne s'agit rarement seulement du code QR que le client scanne. L'autorité de surveillance regarde aussi ce qui se cache derrière : qui a fourni les données, sur la base de quoi, et si le passeport reste accessible pendant dix ans comme l'exige le règlement. Les documents les plus importants ne sont donc pas le passeport lui-même, mais sa justification.
Pensez à la documentation avec laquelle vous pouvez montrer qui au sein de votre entreprise est responsable du passeport, les accords avec votre fournisseur de logiciels ou votre prestataire d'hébergement concernant la disponibilité, et l'origine des données de produits figurant dans le passeport. Ce dernier détail joue le plus grand rôle dans la surveillance : un passeport qui a l'air bien mais dont personne ne peut démontrer d'où viennent les chiffres est une autre histoire pour une autorité de surveillance qu'un passeport avec une piste écrite claire derrière.
La différence entre le passeport et sa justification
Le passeport qu'un client voit via le code QR est l'extérieur : matériaux, origine, informations de réparation, et ce que le règlement demande en outre. La surveillance porte généralement non seulement sur cet extérieur, mais aussi sur l'intérieur : l'entreprise peut-elle démontrer que les données sont correctes et qu'elles sont tenues à jour dès que le produit change ? Cette justification consiste généralement en documents internes non destinés au client final, mais pouvant être pertinents pour l'autorité de surveillance.
Il s'agit par exemple de spécifications des fournisseurs, de journaux de modification internes du produit, et de correspondance montrant quand et par qui le passeport a été mis à jour pour la dernière fois. la base de connaissances avec explications par sujet développe ce point en fonction de chaque situation, car la mise en œuvre exacte varie selon le type d'entreprise et le rôle dans la chaîne.
Qui fournit quels documents
La nature des documents nécessaires dépend fortement du rôle qu'une entreprise joue dans la chaîne. Un fabricant doit généralement pouvoir montrer la justification technique du produit, tandis qu'un importateur ou distributeur doit plutôt pouvoir démontrer qu'il a reçu les bonnes données du fabricant et les a transmises sans modification. Celui qui ne sait pas avec certitude quel rôle s'applique à sa propre entreprise trouvera plus d'informations à ce sujet ailleurs sur cette plateforme ; cela concerne directement les documents qui sont nécessaires et ceux qui ne le sont pas.
En outre, la preuve de la désignation du prestataire du passeport est pertinente : l'accord stipulant qui hébergerait le passeport, pour quelle période, et sous quelles conditions. Ce n'est pas une formalité superflue, car le règlement exige l'accessibilité pendant dix ans, même si une entreprise change de fournisseur de logiciels ou abandonne une gamme de produits.
Où conserver au mieux ces documents
Beaucoup d'entreprises conservent ce type de documentation de manière dispersée : un contrat chez le juriste, des spécifications à l'approvisionnement, et des modifications dans un fichier Excel séparé chez le responsable des produits. Cela fonctionne jusqu'à ce qu'on vous les demande réellement, et alors cela coûte du temps de recherche qu'un contrôle n'offre pas toujours. Il est donc pratique de savoir à l'avance, avant une éventuelle demande d'une autorité de surveillance, où se trouve chaque document et qui peut y renvoyer.
Sur la question des données exactes qui doivent être collectées et conservées, il n'existe pas encore de pratique entièrement élaborée ; l'acte délégué qui le précise n'a pas encore été publié. Ce qui est certain, c'est que la surveillance dans la pratique regarde davantage la traçabilité que la forme : si une entreprise peut montrer d'où vient une donnée, cela compte plus que la mise en forme exacte d'un document.
Ce qui n'est pas encore établi
Le règlement lui-même décrit l'objectif et les grandes lignes du passeport produit numérique, mais les détails de mise en œuvre, notamment les pièces exactes qu'une autorité de surveillance peut demander et sous quelle forme, découlent d'actes délégués qui sont encore en préparation. La répartition des compétences entre les autorités de surveillance aux Pays-Bas et dans les autres États membres de l'UE n'est pas non plus encore fixée en détail. Pour votre situation, il est recommandé de vérifier cela auprès de l'autorité de surveillance compétente ou de faire évaluer la question par un juriste.
Celui qui souhaite voir quelles pièces sont probablement pertinentes pour sa situation peut obtenir une première indication en quelques questions. Vous vous posez des questions sur la façon dont furnipas.eu obtient les informations sous-jacentes et comment celles-ci restent traçables, cela est expliqué sur la page sur la manière dont l'information est créée. Si votre question ne figure pas parmi celles-ci, il existe également un aperçu des questions fréquemment posées pour plus de lecture.