Ako vaš pružatelj DPP usluga sutra propadne – što će biti s vašim putovnicama?

Kada tvrtka bira platformu za digitalnu putovnicu proizvoda, obično pita za cijenu, integracije i rokove. Rijetko postavlja pitanje koje će za pet godina biti najvažnije: ako vi prestanete postojati, što će biti s putovnicama mojih proizvoda?

Pitanje nije hipotetsko. Putovnica mora ostati dostupna godinama nakon što je proizvod napustio tvornicu – a tržište DPP platformi trenutačno je puno tvrtki osnovanih prije manje od tri godine.

Što uredba zapravo propisuje

Uredba (EU) 2024/1781 to pitanje uređuje na dva mjesta, a ona nisu ista stvar.

Članak 10. stavak 4. kratak je i nedvosmislen: gospodarski subjekt pri stavljanju proizvoda na tržište stavlja na raspolaganje sigurnosnu kopiju putovnice preko pružatelja usluga digitalne putovnice za proizvode. To je obveza, a ne dobra praksa.

Članak 2. točka 32. određuje tko može biti takav pružatelj: neovisna treća strana koju je gospodarski subjekt ovlastio i koja obrađuje podatke iz putovnice kako bi ih učinila dostupnima onima koji imaju pravo pristupa.

Dakle, sigurnosna kopija ne može biti kod vas niti kod istog pružatelja. Ona je kod neovisne treće strane. To je mehanizam koji vas treba zaštititi.

⚠ Pojedinost koju većina objašnjenja propušta

Članak 11. točka (e) kaže da putovnica ostaje dostupna tijekom razdoblja utvrđenog u delegiranim aktima – uključujući nakon nesolventnosti, likvidacije ili prestanka djelatnosti u Uniji gospodarskog subjekta odgovornog za izradu putovnice.

Pažljivo pročitajte te posljednje riječi. Zaštita je napisana za slučaj propasti proizvođača – strane koja izrađuje putovnicu. Ne za slučaj propasti platforme na kojoj je putovnica smještena.

Ako vaš pružatelj softvera nestane, uredba taj scenarij izričito ne opisuje. Pokriven je samo neizravno: obvezom iz članka 10. stavka 4. da se sigurnosna kopija povjeri neovisnoj trećoj strani i europskom normom EN 18221, koja uređuje pohranu, arhiviranje i trajnost podataka, uključujući replikaciju između gospodarskih subjekata i operatera sigurnosnih kopija. To je jedna od šest normi navedenih u Službenom listu 15. srpnja 2026.

Ta razlika ima praktične posljedice. Odgovor na pitanje „što ako nestanete” ne bi smio biti obećanje u e-poruci. Trebao bi biti naziv treće strane i norma po kojoj ta strana radi.

Za pružatelje DPP usluga još ne postoji akreditacija

O ovom dijelu gotovo nitko ne piše. Članak 11. ovlašćuje Komisiju da delegiranim aktima utvrdi zahtjeve koje pružatelji usluga digitalne putovnice za proizvode moraju ispuniti da bi to postali – i, prema potrebi, program certifikacije za provjeru usklađenosti.

Ovlast postoji. Akt ne postoji. To znači da se danas svatko može nazvati pružateljem DPP usluga. Nema registra, nema akreditacije, nema ispita.

Praktična posljedica: odabir pružatelja danas je u potpunosti vaša odgovornost, a ne nešto što je regulator već provjerio umjesto vas.

Koliko dugo putovnica mora ostati dostupna?

Iskren odgovor glasi da to još nitko ne zna. Članak 11. upućuje na „razdoblje utvrđeno u delegiranim aktima” – a delegirani akt za vašu skupinu proizvoda vjerojatno još ne postoji.

Ako vam pružatelj danas navede konkretan broj godina za vašu kategoriju, pitajte odakle mu. Uredba ga ne sadrži.

Šest pitanja prije potpisa

1. Tko je vaš pružatelj sigurnosne kopije i na koji je način neovisan o vama? Odgovor je naziv, a ne riječ „da”.

2. Gdje se nalazi primarna kopija? Članak 11. točka (c) dopušta da bude kod gospodarskog subjekta ili kod pružatelja usluga – utvrdite što vrijedi za vas.

3. Primjenjujete li EN 18221, i to konkretno replikaciju prema operateru sigurnosne kopije i pravila o vijeku trajanja podataka?

4. Ako raskinem ugovor, u kojem formatu odnosim svoje podatke? Članak 10. stavak 1. točka (d) traži da se podaci temelje na otvorenim normama i da se mogu prenositi kroz otvorenu interoperabilnu mrežu za razmjenu – izričito bez vezanosti uz dobavljača.

5. Što radite s mojim podacima osim što ih pohranjujete? Članak 11. zabranjuje pružateljima da podatke prodaju, ponovno koriste ili obrađuju izvan onoga što usluga zahtijeva, osim ako je to posebno ugovoreno s gospodarskim subjektom.

6. Kako se dokazuje vjerodostojnost podataka? Članak 11. točka (g) zahtijeva autentifikaciju, pouzdanost i cjelovitost. Imajte na umu da dvije sigurnosne norme – o pravima pristupa i o autentifikaciji podataka – još nisu navedene u Službenom listu.

Zašto je ovo test i za nas

Ova pitanja objavljujemo jer se odnose i na nas. Ako ih postavite i dobijete odgovor s imenima, člancima i normama, razgovarate s ozbiljnim pružateljem. Ako dobijete samo umirivanje, znate što nedostaje.

Putovnica mora nadživjeti proizvod. Proizvod često nadživi svog proizvođača. A na ovom tržištu – ponekad i platformu.