Dacă furnizorul dvs. de DPP dispare mâine — ce se întâmplă cu pașapoartele?

Când o companie alege o platformă pentru pașapoarte digitale ale produselor, întreabă de obicei despre preț, integrări și termene. Rar pune întrebarea care va conta cel mai mult peste cinci ani: dacă încetați să existați, ce se întâmplă cu pașapoartele produselor mele?

Întrebarea nu este teoretică. Pașaportul trebuie să rămână accesibil ani după ce produsul a părăsit fabrica — iar piața platformelor DPP este astăzi plină de firme înființate acum mai puțin de trei ani.

Ce cere de fapt regulamentul

Regulamentul (UE) 2024/1781 tratează acest lucru în două locuri, iar ele nu sunt același lucru.

Articolul 10 alineatul (4) este scurt și fără echivoc: operatorul economic, la introducerea produsului pe piață, pune la dispoziție o copie de rezervă a pașaportului printr-un furnizor de servicii de pașaport digital al produsului. Este o obligație, nu o bună practică.

Articolul 2 punctul 32 definește cine poate fi un astfel de furnizor: un terț independent, autorizat de operator, care prelucrează datele pașaportului pentru a le pune la dispoziția celor cu drepturi de acces.

Prin urmare, copia de rezervă nu poate sta la dumneavoastră și nici la același furnizor. Stă la un terț independent. Exact acesta este mecanismul menit să vă protejeze.

⚠ Precizia pe care majoritatea explicațiilor o ratează

Articolul 11 litera (e) spune că pașaportul rămâne disponibil pe perioada stabilită în actele delegate — inclusiv după insolvență, lichidare sau încetarea activității în Uniune a operatorului economic responsabil de crearea pașaportului.

Citiți ultimele cuvinte cu atenție. Protecția este scrisă împotriva eșecului producătorului — cel care creează pașaportul. Nu împotriva eșecului platformei care îl găzduiește.

Dacă furnizorul dvs. de software dispare, regulamentul nu descrie explicit acest scenariu. Îl acoperă doar indirect: prin obligația de la art. 10 alin. (4) ca rezerva să fie la un terț independent și prin standardul european EN 18221, care reglementează stocarea, arhivarea și persistența datelor, inclusiv replicarea între operatori economici și operatori de rezervă. Este unul dintre cele șase standarde citate în Jurnalul Oficial la 15 iulie 2026.

Distincția are consecințe practice. Înseamnă că răspunsul la „dar dacă dispăreți?” nu ar trebui să fie o promisiune într-un e-mail. Ar trebui să fie numele unui terț și standardul după care acesta lucrează.

Încă nu există acreditare pentru furnizorii de DPP

Aceasta este partea despre care aproape nimeni nu scrie. Articolul 11 împuternicește Comisia să adopte acte delegate care să stabilească cerințele pe care furnizorii de servicii de pașaport digital al produsului trebuie să le îndeplinească pentru a deveni astfel de furnizori — și, dacă este cazul, o schemă de certificare pentru verificarea conformității.

Împuternicirea există. Actul, nu. Ceea ce înseamnă că astăzi oricine se poate autointitula furnizor de servicii DPP. Nu există registru, nu există acreditare, nu există examen.

Consecința practică: alegerea furnizorului este astăzi în întregime responsabilitatea dumneavoastră, nu ceva ce un reglementator a verificat deja în locul dvs.

Cât timp trebuie să rămână disponibil pașaportul?

Răspunsul onest este că încă nu știe nimeni. Articolul 11 face trimitere la „perioada stabilită în actele delegate” — iar actul delegat pentru grupa dvs. de produse probabil încă nu există.

Dacă un furnizor vă dă astăzi o cifră concretă pentru categoria dvs., întrebați de unde vine. Regulamentul nu conține una.

Șase întrebări înainte de a semna

1. Cine este furnizorul dvs. de rezervă și prin ce este independent de dumneavoastră? Răspunsul este un nume, nu cuvântul „da”.

2. Unde se află copia principală? Articolul 11 litera (c) permite ca aceasta să stea fie la operatorul economic, fie la furnizorul de servicii — stabiliți care este cazul dvs.

3. Implementați EN 18221, mai exact replicarea către un operator de rezervă și regulile privind durata de viață a datelor?

4. Dacă închei contractul, în ce format îmi iau datele? Articolul 10 alineatul (1) litera (d) cere ca datele să fie bazate pe standarde deschise și transferabile printr-o rețea deschisă interoperabilă — explicit fără dependență de furnizor.

5. Ce faceți cu datele mele în afară de a le stoca? Articolul 11 interzice furnizorilor să vândă, să reutilizeze sau să prelucreze datele dincolo de ceea ce este necesar pentru serviciu, cu excepția cazului în care s-a convenit expres cu operatorul.

6. Cum se demonstrează autenticitatea datelor? Articolul 11 litera (g) cere autentificare, fiabilitate și integritate. De reținut: cele două standarde de securitate — privind drepturile de acces și autenticitatea datelor — nu au fost încă citate în Jurnalul Oficial.

De ce este un test și pentru noi

Publicăm aceste întrebări pentru că ni se aplică și nouă. Dacă le puneți și primiți un răspuns cu nume, articole și standarde, vorbiți cu un furnizor serios. Dacă primiți asigurări, știți ce lipsește.

Pașaportul trebuie să supraviețuiască produsului. Produsul își supraviețuiește adesea producătorului. Iar pe această piață — uneori și platformei.