Proveedor de servicios de DPP 2026/2027 – SLA, copias de seguridad y salida | Word/PDF/Excel

¿Cómo garantizas el acceso a un pasaporte digital de producto cuando un proveedor de servicios externo almacena o gestiona los datos del DPP? Este paquete de documentos delimitados ayuda a los fabricantes, importadores y responsables de los datos de productos/compras suecos a negociar un acuerdo de servicios DPP, establecer un SLA medible, controlar las copias de seguridad y documentar la salida si una de las partes cesa su actividad.

Datos rápidos: 15 archivos: siete DOCX editables, siete PDF correspondientes y buscables, y un registro XLSX de nueve pestañas. Cinco plantillas de trabajo suecas, guía sueca y una guía de usuario en inglés que explica las plantillas de trabajo suecas. Precio: 79 kr. Archivo ZIP digital destinado a la descarga cuando se active posteriormente la función de entrega del producto.

¿Para qué casos es adecuado el paquete?

Ejemplo: Una empresa contrata a un proveedor externo para realizar copias de seguridad o poner a disposición pasaportes digitales de productos. La empresa desea poder mostrar qué pasaportes están incluidos, quién puede modificar qué datos, que los pasaportes se pueden leer incluso tras el cambio de proveedor y que la recuperación se ha probado realmente.

No es adecuado por sí solo como: modelo de datos DPP completo y específico del grupo de productos, integración de registros, alojamiento técnico, declaración de conformidad de la UE terminada, certificado DPP acreditado o sustituto de un anexo de encargado del tratamiento de datos personales de la RGPD cuando sea necesario.

Cada documento y formato

Excel con nueve pestañas

Visión general, Servicios, Registro de pasaportes, Controles de SLA, Copias de seguridad, Acceso, Incidentes, Medidas correctivas y Léame. El libro de trabajo contiene opciones de estado y fórmulas de cálculo para el número de servicios registrados, los pasaportes activos, las pruebas de SLA y de copia de seguridad no superadas, los problemas de acceso abiertos, los incidentes, las medidas correctivas y los planes de salida que no están finalizados. Los cálculos se han probado con datos de prueba sintéticos y se han eliminado las entradas de prueba del archivo del cliente.

Nota: Cero pruebas no superadas también puede significar que no se ha probado nada. Excel no determina el cumplimiento legal y no es una verificación DPP automatizada.

Flujo de trabajo desde el acuerdo hasta la verificación

1. Identificar el grupo de productos, el actor y las normas DPP específicas del sector o delegadas que sean aplicables.
2. Determinar si el proveedor debe almacenar una copia de seguridad, gestionar el servicio principal, gestionar las actualizaciones o actuar en el registro DPP.
3. Completar el anexo contractual y las matrices de permisos/datos con las partes y responsabilidades reales.
4. Negociar objetivos de servicio medibles; complementar con copias de seguridad basadas en el riesgo, supervisión y escalada de incidentes.
5. Verificar el acceso a los datos del pasaporte y los derechos de los actores afectados, incluso en caso de cese o insolvencia.
6. Probar la exportación, una recuperación independiente, la cadena de versiones y la transferencia.
7. Registrar las desviaciones remanentes, decidir sobre las medidas correctivas y firmar los acuerdos reales.

Base jurídica: ¿qué exige el derecho de la UE?

El Reglamento (UE) 2024/1781 (ESPR) define un proveedor de servicios DPP en el artículo 2.32. Según el artículo 10.4, en los casos pertinentes cuando se pongan productos en el mercado, el operador económico deberá poner a disposición una copia de seguridad del pasaporte de producto a través de un proveedor de servicios. El artículo 11 trata, entre otros aspectos, la interoperabilidad, los derechos de acceso, la integridad de los datos, la seguridad y que el pasaporte permanezca disponible durante el período que exija el acto jurídico aplicable, incluso en caso de insolvencia o cese.

Las normas no se aplican de forma general con el mismo contenido y fecha para todos los productos. El artículo 9 hace referencia a los actos delegados específicos del grupo de productos, en los que se establecen, entre otros, el contenido de los datos, el nivel de permisos y el período de disponibilidad. Para algunos productos se aplican normas DPP independientes, como para las baterías. Pueden añadirse nuevas normas específicas para los proveedores de servicios DPP; verifique siempre el estado jurídico antes de su uso.

El Reglamento de ejecución (UE) 2026/1778 rige el registro DPP de la UE, entre otros aspectos, el control de actores, el registro y los datos del registro. El registro no es lo mismo que el almacenamiento externo completo de los pasaportes de productos. Un ID de registro no demuestra que el contenido del pasaporte pueda realmente recuperarse.

El artículo 11 del ESPR también incluye una limitación sobre cómo un proveedor de servicios DPP puede vender, reutilizar o tratar los datos DPP más allá del servicio, salvo que se haya celebrado un acuerdo específico. El tratamiento de datos personales se evalúa por separado según la RGPD. Un acuerdo de encargado del tratamiento de datos personales independiente según el artículo 28 solo es relevante cuando los roles y el tratamiento implican realmente una relación de encargado del tratamiento.

Los valores de SLA como el porcentaje de disponibilidad, el RTO, el RPO y la frecuencia de pruebas son campos acordados y no niveles mínimos generales de la UE pretendidos. Los riesgos reales del grupo de productos y de las partes del acuerdo determinan qué debe completarse.

Diferencias con productos cercanos de Mallbutiken

ESPR & Preparación para el pasaporte digital de productos se refiere a una preparación más amplia. Control de cambios DPP se refiere al seguimiento de los cambios del propio dato del producto. Este paquete se refiere a la relación contractual con el proveedor de servicios y al SLA de la operación, la copia de seguridad, la salida y las pruebas de validación.

Preguntas frecuentes

¿El acuerdo es obligatorio para todos los productos ya en 2026?

No. Primero se debe determinar si y cuándo se aplican los requisitos DPP para el grupo de productos actual y qué servicio es necesario.

¿Existe un nivel fijo de la UE del 99,9 por ciento de tiempo de actividad?

No como un nivel general en estas disposiciones básicas. Las partes deben elegir y acordar objetivos de servicio adecuados según el acto jurídico real, las necesidades del producto y el riesgo.

¿Un registro en el registro DPP de la UE es lo mismo que una copia de seguridad aprobada?

No. El registro y el almacenamiento real de datos DPP deben mantenerse separados y probarse por separado.

¿Se aplica automáticamente la RGPD a cada proveedor DPP?

No. Evalúe si existen datos personales, quién es el responsable y si el proveedor es un encargado del tratamiento de datos personales.

¿Puede el registro de Excel determinar si nuestro proveedor cumple los requisitos de la ley?

No. Solo compila los estados que ustedes mismos han registrado; se requiere una evaluación jurídica y técnica.

¿Los archivos PDF son interactivos y editables?

No. Los archivos PDF son referencias buscables e imprimibles; edite los archivos DOCX y XLSX.

¿Se incluyen plantillas de acuerdos en inglés?

No. Cinco plantillas de trabajo y el Excel están en sueco. La guía en inglés incluida explica su uso.

Versión, fuentes y transparencia

Versión 1.0, revisión de fuentes el 12 de noviembre de 2026. Fuentes primarias: ESPR, Registro DPP 2026/1778, Visión general del DPP de la Comisión Europea y la RGPD.

Los documentos base han sido diseñados con asistencia de IA y verificados en cuanto a sus fuentes. No han sido revisados jurídicamente por terceros, aprobados por autoridades ni certificados. La aplicabilidad jurídica real, las versiones de los reglamentos, las responsabilidades de las partes del acuerdo y los sistemas técnicos deben ser verificados por responsables competentes antes de celebrar acuerdos. El borrador del producto no se vende ni se distribuye automáticamente antes de su publicación y la publicación de un enlace de descarga independiente.