Fournisseur de services DPP 2026/2027 – SLA, sauvegarde et sortie | Word/PDF/Excel

Comment garantir l’accès à un passeport numérique de produit lorsque les données du DPP sont stockées ou gérées par un prestataire de services externe ? Ce pack documentaire structuré aide les fabricants, importateurs et responsables suédois des données produits ou des achats à négocier un contrat avec un prestataire de services DPP, à définir un SLA mesurable, à contrôler les sauvegardes et à documenter les modalités de sortie en cas de cessation d’activité de l’une des parties.

En bref : 15 fichiers – sept documents DOCX modifiables, sept PDF correspondants consultables par recherche et un registre XLSX à neuf onglets. Cinq modèles de travail suédois, un guide suédois et un guide d’utilisation en anglais expliquant les modèles de travail suédois. Prix : 79 SEK. Fichier ZIP numérique destiné au téléchargement lorsque la fonction de livraison du produit sera activée ultérieurement.

À quoi convient ce pack ?

Exemple : Une entreprise fait appel à un prestataire tiers pour sauvegarder ou rendre disponibles des passeports numériques de produits. Elle souhaite pouvoir indiquer quels passeports sont inclus, qui peut modifier quelles données, que les passeports restent lisibles même après un changement de prestataire et que la restauration a effectivement été testée.

Ne convient pas seul : comme modèle de données DPP complet et spécifique à un groupe de produits, intégration de registre, hébergement technique, déclaration UE finalisée, certificat DPP accrédité ou remplacement d’une annexe distincte relative au traitement des données à caractère personnel conformément au RGPD lorsqu’une telle annexe est requise.

Chaque document et format

Fichier Excel à neuf onglets

Aperçu, Services, Registre des passeports, Contrôles SLA, Sauvegardes, Accès, Incidents, Mesures correctives et Lisez-moi. Le classeur contient des sélections d’état et des formules de calcul pour le nombre de services enregistrés, les entrées de passeport actives, les tests SLA et de sauvegarde échoués, les questions d’accès en suspens, les incidents, les mesures correctives et les plans de sortie non finalisés. Les calculs ont été testés avec des données d’échantillon synthétiques et les entrées de test ont été supprimées du fichier client.

Remarque : Zéro test échoué peut également signifier qu’aucun test n’a été effectué. Excel ne détermine pas la conformité juridique et ne constitue pas un contrôle DPP automatisé.

Démarche, du contrat à la vérification

1. Identifier le groupe de produits, l’acteur et les règles DPP applicables au secteur ou déléguées.
2. Déterminer si le prestataire doit stocker une sauvegarde, gérer le service principal, assurer les mises à jour ou agir au sein du registre DPP.
3. Remplir l’annexe contractuelle et les matrices des autorisations/des données avec les parties et les responsabilités réelles.
4. Négocier des objectifs de service mesurables ; les compléter par une sauvegarde fondée sur les risques, une surveillance et une gestion des incidents par niveaux.
5. Vérifier l’accès aux données du passeport et les droits des acteurs concernés, y compris en cas de cessation d’activité ou d’insolvabilité.
6. Tester l’exportation, une restauration indépendante, l’historique des versions et le transfert.
7. Enregistrer les écarts résiduels, décider des mesures correctives et signer les contrats réels.

Fondement juridique : quelles sont les exigences du droit de l’UE ?

Le règlement (UE) 2024/1781 (ESPR) définit un prestataire de services DPP à l’article 2.32. Selon l’article 10.4, lorsque des produits sont mis sur le marché, l’opérateur économique doit rendre une sauvegarde du passeport de produit disponible par l’intermédiaire d’un prestataire de services. L’article 11 traite notamment de l’interopérabilité, des droits d’accès, de l’intégrité des données, de la sécurité et du maintien de la disponibilité du passeport pendant la période prévue par l’acte juridique applicable, y compris en cas d’insolvabilité ou de cessation d’activité.

Les règles ne s’appliquent pas de manière générale avec le même contenu et les mêmes dates à tous les produits. L’article 9 renvoie à des actes délégués spécifiques à chaque groupe de produits, qui déterminent notamment le contenu des données, le niveau d’autorisation et la période de disponibilité. Certaines catégories de produits, comme les batteries, sont soumises à des règles DPP distinctes. De nouvelles règles spécifiques aux prestataires de services DPP peuvent être introduites ; vérifiez toujours le statut juridique avant utilisation.

Le règlement d’exécution (UE) 2026/1778 régit le registre DPP de l’UE, notamment le contrôle des acteurs, l’enregistrement et les données du registre. Le registre n’est pas identique à la conservation externe complète des passeports de produits. Un identifiant de registre ne prouve pas que le contenu du passeport peut effectivement être restauré.

L’article 11 de l’ESPR contient également une limitation des conditions dans lesquelles un prestataire de services DPP peut vendre, réutiliser ou traiter les données DPP en dehors du service, sauf accord spécifique. Le traitement des données à caractère personnel est évalué séparément conformément au RGPD. Une annexe distincte relative au traitement des données à caractère personnel conformément à l’article 28 n’est pertinente que lorsque les rôles et le traitement impliquent réellement une relation de sous-traitance.

Les valeurs de SLA telles que la disponibilité en pourcentage, le RTO, le RPO et la fréquence des tests sont des champs convenus et ne constituent pas des niveaux minimaux généraux présumés de l’UE.

Les risques réels du groupe de produits et des parties contractantes déterminent les informations à renseigner.

Différences avec les produits connexes de la boutique de modèles

ESPR & Digital Product Passport Readiness concerne une préparation plus large. DPP ändringskontroll concerne le suivi des modifications apportées aux données du produit lui-même. Ce pack concerne la relation contractuelle avec le prestataire de services et les SLA, la sauvegarde, la sortie et les preuves de contrôle de l’exploitation.

Foire aux questions

Le contrat est-il obligatoire pour tous les produits dès 2026 ?

Non. Il faut d’abord déterminer si et quand les exigences DPP s’appliquent au groupe de produits concerné et quel service est nécessaire.

Existe-t-il un niveau fixe de 99,9 % de disponibilité au niveau de l’UE ?

Non, pas comme niveau général dans ces dispositions fondamentales. Les parties doivent choisir et convenir d’objectifs de service appropriés en fonction de l’acte juridique effectif, des besoins du produit et des risques.

Un enregistrement dans le registre DPP de l’UE équivaut-il à une sauvegarde validée ?

Non. Le registre et la conservation effective des données DPP doivent être tenus distincts et testés séparément.

Le RGPD s’applique-t-il automatiquement à tout prestataire DPP ?

Non. Évaluez si des données à caractère personnel sont présentes, qui en est responsable et si le prestataire est sous-traitant en matière de données à caractère personnel.

Le registre Excel peut-il déterminer si notre prestataire respecte les exigences légales ?

Non. Il ne compile que les statuts que vous avez vous-même enregistrés ; une évaluation juridique et technique est nécessaire.

Les fichiers PDF sont-ils remplissables de manière interactive ?

Non. Les fichiers PDF sont des références consultables par recherche et imprimables ; modifiez les fichiers DOCX et XLSX.

Des modèles de contrat en anglais sont-ils inclus ?

Non. Cinq modèles de travail et le fichier Excel sont en suédois. Le guide anglais fourni explique leur utilisation.

Version, sources et transparence

Version 1.0, révision des sources le 12 novembre 2026. Sources principales : ESPR, registre DPP 2026/1778, aperçu du DPP de la Commission européenne et RGPD.

Les documents de base ont été conçus avec l’aide de l’IA et leurs sources ont été vérifiées. Ils n’ont pas été examinés juridiquement par un tiers, approuvés par une autorité ou certifiés. La conformité juridique effective, les versions des règlements, les responsabilités des parties contractantes et les systèmes techniques doivent être vérifiées par des responsables compétents avant la conclusion de tout contrat. Le projet de produit n’est ni vendu ni distribué automatiquement avant sa publication et la mise à disposition d’un lien de téléchargement distinct.