Revizija i provjera DPP-a: tko provjerava jesu li podaci u vašoj putovnici točni?

Dok čitate o DPP-u, lako je zaploviti na valu tehnološkog oduševljenja. „Imat ćemo QR kodove! Imat ćemo blockchain! Sve će biti transparentno!” No zastanemo li na trenutak i pogledamo stvari realno, pojavljuje se jedno veliko i neugodno pitanje: tko zapravo jamči da su podaci u toj putovnici točni?

Ako tvrtka u svom DPP-u tvrdi da su joj tenisice izrađene od 40 % recikliranog plastičnog otpada izvučenog iz oceana, a zapravo su čisti poliester od naftnih derivata, tko će to otkriti? U vremenu u kojem je greenwashing postao korporativna umjetnost, povjerenje je najrjeđa roba od svih.

Europska unija toga je itekako svjesna. Zato digitalna putovnica proizvoda nije „ispričnica” koju tvrtke same sebi pišu. To je složen sustav provjera, protuteža i revizija. Pogledajmo tko stoji na kojoj kontrolnoj točki.

Tijela za nadzor tržišta

Prva linija obrane su nacionalna tijela. Svaka država članica EU-a ima tijela za nadzor tržišta (ili će im proširiti nadležnost). U Hrvatskoj je to Državni inspektorat, nadležan i za ekološki dizajn i za građevne proizvode. Ta tijela imaju zakonsko pravo provoditi nenajavljene inspekcije.

Za razliku od dosadašnjih inspekcija, koje su često bile usmjerene samo na sigurnost proizvoda (primjerice, sadrži li igračka sitne dijelove koje dijete može progutati), novi inspektori imat će digitalni pristup DPP-u. Moći će usporediti fizički sastav proizvoda s podacima prijavljenima u njegovom digitalnom blizancu.

• Provjere dokumentacije: Inspektori mogu zatražiti tehničku dokumentaciju na kojoj se temelje tvrdnje iz putovnice.
• Laboratorijske analize: Postoji li sumnja da tekstil nije ono što piše u putovnici, proizvod se šalje na kemijsku i strukturnu analizu.
• Digitalne revizije: Tijela će pratiti jesu li jedinstvene identifikacijske oznake aktivne i rade li poveznice na podatke pouzdano.

Prijavljena tijela

Za određene kategorije proizvoda s visokim rizikom ili znatnim utjecajem na okoliš (primjerice industrijske baterije) EU neće vjerovati proizvođaču na riječ. Tu nastupaju takozvana prijavljena tijela.

To su neovisne organizacije (poput TÜV-a, SGS-a, Interteka i drugih) koje država akreditira za ocjenjivanje sukladnosti. Njihova je uloga slična financijskoj reviziji, ali za održivost i tehničke parametre. Prije nego što proizvod dobije pravo stavljanja na tržište s valjanim DPP-om, ta tijela moraju „ovjeriti” podatke.

Kada je potrebna vanjska revizija?

Neće svaka majica trebati vanjsku reviziju, jer bi to enormno podiglo cijenu proizvoda. Sustav radi u razinama:

1. Samoizjava: Za proizvode niskog rizika proizvođač sam unosi podatke i pravno odgovara za njihovu točnost.
2. Djelomična provjera: Provjeravaju se samo određene tvrdnje (primjerice one o ugljičnom otisku).
3. Potpuna certifikacija: Obvezna za baterije, kemikalije i građevinske materijale, gdje je točnost pitanje sigurnosti i ozbiljnog utjecaja na okoliš.

Opskrbni lanac

Jedan od najvećih problema proizvođača je to što često ne znaju točno što rade njihovi dobavljači druge ili treće razine u Aziji ili Latinskoj Americi. Ako vas dobavljač kože slaže da je materijal obrađen bez kroma, tu ćete laž nesvjesno prenijeti u svoju

digitalnu putovnicu proizvoda.

Zato DPP pokreće domino-efekt. Da biste potvrdili svoju putovnicu, počet ćete od dobavljača tražiti digitalne dokaze. Revizija tako postaje dio poslovnog ugovora.

• Ugovorne revizije: Tvrtke angažiraju privatne revizore da pregledaju tvornice svojih partnera.
• Automatizirana provjera: Suvremeni softverski sustavi provjeravaju jesu li certifikati dobavljača (poput ISO ili OEKO-TEX) još valjani, izravnim povezivanjem s bazama podataka tijela koja ih izdaju.

Tehnologija kao „tihi revizor”

U prethodnim člancima pisali smo o blockchainu i kriptografiji. Ovdje se vidi njihova prava uloga. Tehnologija ne može spriječiti da netko na početku unese netočne podatke, ali može onemogućiti da se ti podaci naknadno izmijene.

Digitalni potpisi i vremenski žigovi

Svaki unos podataka u DPP mora biti potpisan digitalnim certifikatom osobe ili tvrtke koja ga unosi. Tako nastaje takozvani revizijski trag. Ako se dvije godine kasnije otkrije da su podaci pogrešni, regulator može točno vidjeti kada je, s kojeg računala i tko izmijenio podatke. Ta osobna i korporativna odgovornost snažan je alat samoregulacije.

Pametni ugovori

U naprednijim sustavima pametni ugovori mogu automatski „odbiti” podatke koji nisu logički dosljedni. Primjerice, ako sustav vidi da je masa gotovog proizvoda veća od zbroja masa svih ulaznih materijala, automatski će označiti putovnicu kao „nevaljanu” i zatražiti ispravak.

Uloga carine i umjetne inteligencije

Kad proizvod uđe na područje EU-a, carinska tijela bit će među najvažnijim „provjeravateljima”. Središnji registar DPP-a EU-a radi od 20. srpnja 2026., a predviđeno je da se poveže s carinskim sustavima.

Kad kontejner elektronike stigne u luku Rotterdam, carinski sustav automatski će očitati jedinstvene identifikacijske oznake pošiljke. Algoritmima umjetne inteligencije sustav će usporediti podatke iz DPP-a s povijesnim podacima za slične proizvode.

Ako umjetna inteligencija uoči anomaliju – primjerice cijenu preniskom za skupe prijavljene materijale ili sumnjivo optimističan ugljični otisak – pošiljka se označava za fizički pregled.

***Važno: Carina neće ručno provjeravati svaku putovnicu. Koristit će „pristup temeljen na riziku”, u kojem algoritmi izdvajaju sumnjive slučajeve.

Civilno društvo i nevladin sektor

Ne treba podcijeniti ni „neslužbenu” reviziju. Budući da će velik dio podataka iz digitalne putovnice proizvoda biti javno dostupan putem QR koda, tvrtke dolaze pod povećalo milijuna potrošača i tisuća nevladinih organizacija.

Organizacije poput Greenpeacea ili Fashion Revolutiona moći će masovno provjeravati tisuće proizvoda odjednom. Jedan „podatkovni skandal” koji otkrije pažljiv potrošač ili aktivist može nanijeti štetu ugledu koja boli mnogo više od bilo koje državne kazne. U tom smislu javnost DPP-a najsnažniji je mehanizam provjere od svih.

Koje su kazne za netočne podatke?

Da bi revizija bila učinkovita, mora imati zube. ESPR obvezuje države članice da propišu sankcije, a posljedice za tvrtke koje u putovnici navedu lažne podatke ozbiljne su:

• Novčane kazne: Visinu određuje svaka država članica. U Hrvatskoj prijedlog zakona o provedbi ESPR-a (PZE 329), koji je pred Saborom i još nije donesen, za proizvođače – pravne osobe predviđa 10.000 do 50.000 eura.
• Povlačenje s tržišta: Proizvodi s nevaljanim ili lažnim putovnicama mogu se oduzeti i ukloniti iz maloprodaje.
• Zabrana trgovanja: Kod sustavnih kršenja tvrtka može izgubiti pravo prodaje određenih kategorija robe na jedinstvenom tržištu.
• „Crna lista”: Javno objavljivanje imena tvrtki prekršitelja, što uništava povjerenje ulagača i partnera.

Od „marketinga” do „dokaza”

Prijelaz na digitalnu putovnicu proizvoda označava kraj ere nepotkrijepljenih tvrdnji. Više nije dovoljno reći da ste „ekološki prihvatljivi”. To morate dokazati podacima koji se mogu revidirati, pratiti i koji su zaštićeni od izmjena.

Za tvrtke to znači jedno: reviziju DPP-a ne treba gledati kao administrativni teret, nego kao ulaganje u vjerodostojnost brenda. Tvrtke koje sada izgrade poštene i transparentne podatkovne sustave lako će proći regulatorne filtre, a one koje sustav pokušaju „hakirati” površnim podacima sudarit će se s teškom mašinerijom europskog nadzora. U novom gospodarstvu istina nije samo pitanje morala – ona je pitanje pristupa tržištu.

Česta pitanja o reviziji i provjeri DPP-a

Tko snosi konačnu pravnu odgovornost ako su podaci u putovnici netočni, a dao nam ih je dobavljač?

Prema europskom zakonodavstvu, konačnu odgovornost za sukladnost proizvoda snosi gospodarski subjekt koji proizvod stavlja na tržište EU-a. To je obično proizvođač (ako ima sjedište u EU-u) ili uvoznik.

Hoćemo li morati revidirati svaki proizvod zasebno?

Ne. Revizija se u pravilu provodi na razini modela ili proizvodne serije, osim kod unikatne robe vrlo visoke vrijednosti. Kod proizvoda za masovno tržište pregledava se sustav upravljanja podacima i ispituju se reprezentativni uzorci. Ako su vaš ERP sustav i postupak prikupljanja podataka potvrđeni kao pouzdani, potreba za fizičkim pregledom svake jedinice znatno se smanjuje.

Kako tijekom javne revizije zaštititi poslovne tajne od konkurencije?

EU predviđa tri razine pristupa podacima u DPP-u. Nije sve što se revidira javno dostupno:

• Javna razina: Opće informacije o održivosti i recikliranju.
• Razina za nadležna tijela: Potpuna tehnička dokumentacija, dostupna samo regulatorima tijekom inspekcija.
• Stručna razina: Konkretne upute za popravak i recikliranje. Provjera treće strane uvjerava regulatore da su podaci točni, a da pritom ne morate široj javnosti otkriti svoje točne proizvodne recepture.

Što ako pogrešku u putovnici otkrijemo kad je proizvod već u trgovini?

Digitalna narav putovnice omogućuje ažuriranje u stvarnom vremenu. Ako otkrijete netočnost, morate odmah ispraviti podatke u središnjoj bazi. Ako pogreška utječe na sigurnost ili ozbiljno dovodi u zabludu, možda ćete morati obavijestiti tijela za nadzor tržišta (u Hrvatskoj Državni inspektorat), ali to što ste propust sami otkrili i ispravili obično se uzima kao olakotna okolnost.

Postoji li softver koji može automatski provjeriti naše podatke?

Postoje platforme tipa CaaS (Compliance-as-a-Service). Algoritmima provjeravaju logičku dosljednost podataka (primjerice odgovara li masa komponenti masi gotovog proizvoda) i jesu li priloženi certifikati dobavljača još valjani u međunarodnim registrima. Softver je ipak alat za pripremu, a ne zamjena za službenu reviziju kad je zakon propisuje.