DPP-palveluntarjoaja 2026/2027 – SLA, varmuuskopiointi ja poistuminen | Word/PDF/Excel

Miten varmistat digitaalisen tuotepassin saatavuus, jos ulkopuolinen palveluntarjoaja tallentaa tai käsittelee DPP-tietoja? Tämä rajattu asiakirjapakkaus auttaa ruotsalaisia valmistajia, tullattomia ja tuotetiedon-/hankintatoimintojen vastuullisia määrittelemään DPP-palveluntarjoajayhteyden, vahvistamaan mitattavan SLA:n, valvomaan varmuuskopioita ja dokumentoimaan poistumisen, jos jokin osapuoli lopettaa toimintansa.

Pikaa tikoissa: 15 tiedostoa – seitsemän muokattavaa DOCX-tiedostoa, seitsemän vastaavaa hakukelpoista PDF-tiedostoa ja yksi yhdeksän välilehden XLSX-rekisteri. Viisi ruotsalaista työkaavaa, ruotsalainen opas sekä englanninkielinen käyttäjien opas, joka selittää ruotsalaisten työkaavojen käyttöä. Hinta 79 kruunua. Digitaalinen ZIP-paketti on tarkoitettu ladattavaksi myöhemmin, kun tuotteen toimitusominaisuus aktivoidaan.

Mihin paketti sopii?

Esimerkki: Yritys palkkaa kolmannen osapuolen palveluntarjoajan varmuuskopioimaan tai tarjoamaan digitaalisia tuotepassseja. Yritys haluaa voida näyttää, mitkä passit sisältyvät sopimukseen, kenen saa muuttaa mitäkin tietoja, että passit ovat luettavissa myös palveluntarjoajan vaihdon jälkeen ja että palautus on todellisuudessa testattu.

Ei sovellu yksinään: täydellisenä tuoteryhmäkohtaisena DPP-datamallina, rekisteriintegraationa, teknisenä isännöintinä, valmiina EU-vakuutuksena, akkreditoituna DPP-todistuksena tai korvikkeena erilliselle GDPR-henkilötietojen käsittelyhenkilöiden sopimukselle, kun tällainen vaaditaan.

Jokainen asiakirja ja muoto

Excel-tiedosto yhdeksällä välilehdellä

Yleiskatsaus, Palvelut, Passirekisteri, SLA-tarkistukset, Varmuuskopiot, Pääsy, Häiriöt, Toimenpiteet ja Lue minua. Työkirja sisältää tilausvalinnat ja laskentakaavat rekisteröityjen palveluiden, aktiivisten passitietueiden, epäonnistuneiden SLA- ja varmuuskopiointitestien, avoimien pääsyongelmien, häiriöiden, toimenpiteiden ja vielä viimeistelemättömien poistumisensausten määrälle. Laskelmat on testattu synteettisillä esimerkkidadoilla, ja testitiedot on poistettu asiakastiedostosta.

Huomautus: Nollan epäonnistuneita testejä voi myös tarkoittaa, ettei mitään ole testattu. Excel ei määritä oikeudellista noudattamista eikä ole automatisoitu DPP-tarkistus.

Työnkulku sopimuksesta varmistamiseen

1. Tunnista soveltuva tuoteryhmä, toimija ja toimialakohtaiset/delegoidut DPP-säännöt.
2. Määritä, pitääkö palveluntarjoajan tallentaa varmuuskopio, ylläpitää pääpalvelua, hallita päivityksiä vai toimia DPP-rekisterissä.
3. Täytä sopimusliite ja oikeus-/tietomatriisit todellisilla osapuolilla ja vastuilla.
4. Neuvottele mitattavista palvelutavoitteista; täydennä riskipohjaisella varmuuskopioinnilla, valvonnalla ja häiriöiden asteittamisella.
5. Vahvista pääsy passitietoihin ja asianomaisilla toimijoilla oleviin oikeuksiin, myös poistumisen tai maksattomuuden aikana.
6. Testaa vientiä, itsenäinen palautus, versioiden ketju ja luovutus.
7. Rekisteröi jäljelle jäävät poikkeamat, päätä toimenpiteistä ja allekirjoita todelliset sopimukset.

Oikeudellinen peruste: mitä EU-oikeus vaatii?

Asetus (EU) 2024/1781 (ESPR) määrittelee DPP-palveluntarjoajan artiklassa 2.32. Artiklan 10.4 mukaan taloudelliselle toimijalle on sovellettavissa tapauksissa, jolloin tuotteita viedään markkinoille, varmistettava tuotepassin varmuuskopio palveluntarjoajan kautta. Artikla 11 käsittelee muun muassa yhteensopivuutta, pääsyoikeuksia, tietojen eheyttä, turvallisuutta ja sitä, että passi pysyy saatavilla sovellettavan oikeusmääräyksen mukaisena aikana, myös maksattomuuden tai toiminnan päättymisen aikana.

Säännöt eivät yleisesti koske kaikkia tuotteita samalla sisällöllä ja päivämäärällä. Artikkeli 9 viittaa tuoteryhmäkohtaisiin delegoituihin säädöksiin, joissa määritetään muun muassa tietosisältö, oikeustaso ja saatavuusaika. Joillekin tuotteille, kuten akulleille, sovelletaan erillisiä DPP-sääntöjä. DPP-palveluntarjoajille voi tulla uusia erityissääntöjä; tarkista aina oikeudellinen asema ennen käyttöä.

Toteuttamisasetus (EU) 2026/1778 säätelee EU:n DPP-rekisteriä, muun muassa toimijoiden valvontaa, rekisteröintiä ja rekisteritietoja. Rekisteri ei ole sama asia kuin tuotepassien täydellinen ulkoinen tallennus. Rekisteritunnus ei todista, että passin sisältö voidaan todellisuudessa palauttaa.

ESPR:n artikla 11 sisältää myös rajoituksen sille, miten DPP-palveluntarjoaja saa myydä, uudelleenkäyttää tai käsitellä DPP-tietoja palvelun ulkopuolella, ellei erillistä sopimusta ole tehty. Henkilötietojen käsittelyä arvioidaan erikseen GDPR:n mukaisesti. Erillinen henkilötietojen käsittelyhenkilöiden sopimus artikkelin 28 mukaisesti on relevantti vain silloin, kun roolit ja käsittely tarkoittavat todellisuudessa henkilötietojen käsittelyhenkilösuhdetta.

SLA-arvot, kuten prosentuaalinen käytöstäaika, RTO, RPO ja testitaajuus, ovat sopimuksellisia kenttiä eivätkä väitettyjä yleisiä EU:n minimitasoja. Tuoteryhmän ja sopimusosapuolten todelliset riskit määrittävät, mitä on täytettävä.

Ero lähimpään Mallbutiken tuotteeseen

ESPR & Digital Product Passport Readiness koskee laajempaa valmiutta. DPP-muutoshallinta koskee itse tuotetietojen jäljitettävien muutosten hallintaa. Tämä paketti koskee sopimusuhdetta palveluntarjoajaan sekä toiminnan SLA:ta, varmuuskopioita, poistumista ja tarkistustodisteita.

Usein kysyttyä

Onko sopimus pakollinen kaikille tuotteille jo vuonna 2026?

Ei. Ensin on määritettävä, koskevatko DPP-vaatimukset kyseistä tuoteryhmää ja milloin, sekä mitä palvelua tarvitaan.

Onko EU:lla kiinteä 99,9 prosentin käytöstäajan tavoite?

Ei näissä perussäännöissä yleisenä tasona. Osapuolten tulee valita ja sopia sopivat palvelutavoitteet sovellettavan oikeusmääräyksen, tuotteen tarpeiden ja riskien mukaisesti.

Onko rekisteröinti EU:n DPP-rekisteriin sama asia kuin hyväksytty varmuuskopio?

Ei. Rekisteri ja todellinen DPP-datan tallennus on pidettävä erillisinä ja testattava erikseen.

Koskeeko GDPR automaattisesti jokaista DPP-palveluntarjoajaa?

Ei. Arvioi, onko henkilötietoja, kuka on vastuullinen ja onko palveluntarjoaja henkilötietojen käsittelyhenkilö.

Voiko Excel-rekisteri määrittää, täyttääkö palveluntarjoajamme lain vaatimukset?

Ei. Se kokoaa yhteen vain teidän itse rekisteröimänne tilat; oikeudellinen ja tekninen arvio on tarpeen.

Ovatko PDF-tiedostot interaktiivisesti täytettävissä?

Ei. PDF-tiedostot ovat hakukelpoisia ja tulostettavia viitteitä; muokkaa DOCX- ja XLSX-tiedostoja.

Sisällyvätkö englanninkieliset sopimuskaavat?

Ei. Viisi työkaavaa ja Excel ovat ruotsinkielisiä. Mukana tuleva englanninkielinen opas selittää käytön.

Versio, lähteet ja läpinäkyvyys

Versio 1.0, lähdekatselmus 12. marraskuuta 2026. Ensisijaiset lähteet: ESPR, DPP-rekisteri 2026/1778, EU-komission DPP-yleiskatsaus sekä GDPR.

Perustukset on suunniteltu tekoälyn avustuksella ja lähteitä on tarkistettu. Niitä ei ole ulkopuolisen juristin tarkistamia, viranomaisvalvojamia tai sertifioituja. Todellinen oikeudellinen sovellettavuus, säädösten versiot, sopimusosapuolten vastuut ja tekniset järjestelmät on varmistettava pätevien vastuullisten toimijoiden toimesta ennen sopimusten solmimista. Tuoteluonnosta ei myydä tai jakaa automaattisesti julkaisun ja erillisen latauslinkin tultua.