Audit și validare DPP: Cine verifică dacă datele din pașaportul vostru sunt corecte?

În timp ce citiți despre DPP, este ușor să alunecați pe suprafața entuziasmului tehnologic. „Vom avea coduri QR! Vom avea blockchain! Totul va fi transparent!”. Dar dacă ne oprim pentru o clipă și privim lucrurile realist, apare o întrebare mare și incomodă: Cine garantează, de fapt, că datele din acest pașaport sunt corecte?

Dacă o companie afirmă în DPP-ul său că pantofii săi sport sunt fabricați din 40% plastic reciclat, extras din ocean, dar în realitate sunt poliester pur din derivați petrolieri, cine o va prinde? Într-o lume în care greenwashing-ul a devenit o artă corporativă, încrederea este cea mai deficitară marfă.

Uniunea Europeană este conștientă de acest lucru. De aceea pașaportul digital al produsului nu este doar o „scutire de la părinți” pe care mediul de afaceri și-o scrie singur. Este un sistem complex de verificări, contraponderi și audituri. Să vedem cine stă la punctele de control.

Autoritățile de supraveghere a pieței

Prima linie de apărare o reprezintă autoritățile de stat. Fiecare stat membru al UE are (sau își va extinde sfera de acțiune a) autorităților de supraveghere a pieței. Aceste instituții au dreptul legal de a efectua controale inopinate.

Spre deosebire de controalele de până acum, care se concentrau adesea doar pe siguranța produsului (de exemplu, dacă jucăria nu are piese mici pe care un copil le-ar putea înghiți), noii inspectori vor avea acces digital la DPP. Vor putea compara componența fizică a produsului cu datele declarate în geamănul său digital.

• Verificări documentare: Inspectorii pot solicita documentația tehnică ce stă la baza afirmațiilor din pașaport.
• Analize de laborator: Dacă există suspiciuni că textilul nu este ceea ce scrie în pașaport, produsul este trimis pentru analiză chimică și structurală.
• Audituri digitale: Autoritățile vor urmări dacă identificatorii unici sunt activi și dacă linkurile către date funcționează în mod fiabil.

Organisme notificate

Pentru anumite categorii de produse cu risc ridicat sau impact major asupra mediului (precum bateriile industriale, de exemplu), UE nu se va încrede în „cuvântul de onoare” al producătorului. Aici intervin așa-numitele organisme notificate.

Acestea sunt organizații independente (precum TÜV, SGS, Intertek etc.), care sunt acreditate de stat să efectueze evaluări ale conformității. Rolul lor este similar auditului financiar, dar pentru sustenabilitate și parametri tehnici. Înainte ca un produs să primească dreptul de a fi introdus pe piață cu un DPP valid, aceste organisme trebuie să „ștampileze” datele.

Când este necesar un audit extern?

Nu orice tricou va necesita un audit extern, deoarece acest lucru ar scumpi produsul peste măsură. Sistemul funcționează pe niveluri:

1. Autodeclarație: Pentru produsele cu risc scăzut, producătorul completează singur datele și își asumă răspunderea juridică pentru corectitudinea acestora.
2. Verificare parțială: Verificarea doar a unor afirmații specifice (de exemplu, privind amprenta de carbon).
3. Certificare completă: Obligatorie pentru baterii, substanțe chimice și materiale de construcții, unde acuratețea este o chestiune de siguranță și ecologie critică.

Lanțul de aprovizionare

Una dintre cele mai mari probleme cu care se confruntă producătorii este că adesea nu știu ce fac, mai exact, furnizorii lor de nivel doi sau trei din Asia sau America Latină. Dacă furnizorul vostru de piele vă minte că aceasta este prelucrată fără crom, veți transfera inconștient această minciună în propriul vostru

pașaport digital al produsului.

De aceea, DPP creează un efect de domino. Pentru a vă valida pașaportul, veți începe să solicitați dovezi digitale de la furnizorii voștri. Auditul devine aici parte din contractul comercial.

• Audituri contractuale: Companiile angajează auditori privați care să verifice fabricile partenerilor lor.
• Validare automatizată: Sistemele software moderne verifică dacă certificatele furnizorilor (precum ISO sau OEKO-TEX) sunt încă valabile, conectându-se direct la bazele de date ale organismelor emitente.

Tehnologia ca „auditor tăcut”

În subiectele anterioare am vorbit despre blockchain și criptografie. Aici acestea strălucesc cu rolul lor adevărat. Tehnologia nu poate împiedica pe cineva să introducă date eronate la început, dar poate face imposibilă manipularea ulterioară a datelor.

Semnături digitale și marcaje temporale

Fiecare introducere de date în DPP trebuie semnată cu un certificat digital al persoanei sau companiei care o efectuează. Astfel se creează așa-numita pistă de audit. Dacă peste doi ani se constată că datele sunt eronate, autoritatea de reglementare poate vedea exact când, de pe ce computer și de către ce persoană a fost efectuată modificarea. Această responsabilitate personală și corporativă este un instrument puternic de autoreglementare.

Contracte inteligente

În sistemele mai avansate, contractele inteligente pot „respinge” automat datele care nu sunt logic coerente. De exemplu, dacă sistemul constată că greutatea produsului final este mai mare decât suma greutăților tuturor materialelor încorporate, va marca automat pașaportul ca „nevalid” și va solicita o corecție.

Rolul vămilor și al inteligenței artificiale

Când un produs intră pe teritoriul UE, autoritățile vamale vor fi printre cei mai importanți „verificatori”. UE dezvoltă un registru central pentru DPP, care va fi conectat la sistemele vamale.

Dacă un container cu produse electronice ajunge în portul Rotterdam, sistemul vamal va scana automat identificatorii unici ai expediției. Cu ajutorul algoritmilor de inteligență artificială, sistemul va compara datele din DPP cu datele istorice ale unor produse similare.

Dacă AI sesizează o anomalie precum un preț prea mic al produsului pentru materialele scumpe declarate sau o amprentă de carbon care pare suspect de optimistă, expedierea este marcată pentru o verificare fizică.

***Important: Vămile nu vor verifica fiecare pașaport manual. Vor folosi o „abordare bazată pe risc”, în care algoritmii vor selecta cazurile suspecte.

Societatea civilă și sectorul ONG

Nu trebuie să subestimăm nici auditul „neoficial”. Întrucât o mare parte din datele pașaportului digital al produsului vor fi disponibile public prin codul QR, companiile intră sub lupa a milioane de consumatori și a mii de organizații neguvernamentale.

Organizații precum Greenpeace sau Fashion Revolution vor avea posibilitatea să efectueze scanări în masă a mii de produse simultan. Un singur „scandal de date”, descoperit de un consumator vigilent sau de un activist, poate provoca prejudicii de imagine mult mai dureroase decât orice amendă de stat. În acest sens, publicitatea DPP este cel mai puternic mecanism de validare.

Care sunt sancțiunile pentru date eronate?

Pentru ca auditul să fie eficient, el trebuie să aibă dinți. Directivele UE prevăd consecințe serioase pentru companiile care furnizează informații false în pașapoartele produselor lor:

• Amenzi: Un procent din cifra de afaceri anuală a companiei.
• Retragere de pe piață: Produsele cu pașapoarte nevalide sau falsificate pot fi confiscate și retrase din rețeaua comercială.
• Interdicție de comercializare: În cazul unor încălcări sistematice, compania poate pierde dreptul de a vinde anumite categorii de mărfuri pe teritoriul Pieței Unice.
• „Blacklisting”: Publicarea companiilor care au comis nereguli, ceea ce distruge încrederea investitorilor și a partenerilor.

De la „marketing” la „dovezi”

Tranziția către pașaportul digital al produsului marchează sfârșitul erei afirmațiilor libere. Nu mai este suficient să spuneți că sunteți „eco”. Trebuie să o dovediți cu date care să fie auditabile, trasabile și protejate împotriva falsificării.

Pentru mediul de afaceri, acest lucru înseamnă un singur lucru: auditul DPP nu trebuie privit ca o povară administrativă, ci ca o investiție în integritatea brandului. Companiile care vor construi încă de pe acum sisteme de date oneste și transparente vor trece cu ușurință prin sitele de reglementare, în timp ce cele care vor încerca să „hăcuiască” sistemul cu date superficiale se vor lovi de mașinăria grea a supravegherii europene. În noua economie, adevărul nu este doar o chestiune de moralitate, ci o chestiune de acces la piață.

Întrebări frecvente privind auditul și validarea DPP

Cine poartă răspunderea juridică finală dacă datele din pașaport sunt eronate, dar ne-au fost furnizate de un furnizor?

Conform legislației europene, răspunderea finală pentru conformitatea produsului revine operatorului economic care introduce produsul pe piața UE. De regulă, acesta este producătorul (dacă este stabilit în UE) sau importatorul.

Va trebui să auditam fiecare produs în parte?

Nu. Auditul se efectuează de obicei la nivel de model sau lot de producție, cu excepția cazului în care este vorba despre bunuri unice de valoare foarte ridicată. Pentru produsele de masă se verifică sistemul de gestionare a datelor și se prelevează eșantioane reprezentative. Dacă sistemul vostru ERP și procesul de colectare a datelor sunt certificate ca fiind fiabile, acest lucru reduce semnificativ nevoia de verificare fizică a fiecărei unități.

Cum ne protejăm secretele comerciale de concurenți în cazul unui audit public?

UE prevede trei niveluri de acces la datele din DPP. Nu tot ceea ce este auditat este accesibil public:

• Nivel public: Informații generale despre sustenabilitate și reciclare.
• Nivel pentru autorități: Documentație tehnică completă, accesibilă doar autorităților de reglementare în timpul controalelor.
• Nivel profesional: Instrucțiuni specifice pentru reparație și reciclare. Validarea de către un terț le garantează autorităților de reglementare că datele sunt corecte, fără a fi nevoie să dezvăluiți formulele exacte de producție publicului larg.

Ce se întâmplă dacă descoperim o eroare în pașaport după ce produsul este deja în magazin?

Caracterul digital al pașaportului permite actualizarea în timp real. Dacă descoperiți o inexactitate, trebuie să corectați imediat datele în baza de date centrală. Dacă eroarea afectează siguranța sau este grav înșelătoare, se poate impune să sesizați autoritățile de supraveghere a pieței, însă faptul că ați descoperit și ați corectat singuri scăparea este considerat de obicei o circumstanță atenuantă.

Există software care să valideze automat datele noastre?

Există platforme CaaS. Acestea folosesc algoritmi pentru a verifica coerența logică a datelor (de exemplu, dacă greutatea componentelor corespunde cu greutatea produsului final) și dacă certificatele atașate de la furnizori sunt încă valabile în registrele internaționale. Cu toate acestea, software-ul este un instrument de pregătire și nu un substitut al auditului oficial, atunci când acesta este cerut prin lege