Dostawca usług DPP 2026/2027 – SLA, kopie zapasowe i wyjście | Word/PDF/Excel

Jak zapewnić dostęp do cyfrowego paszportu produktu, gdy zewnętrzny dostawca usług przechowuje lub zarządza danymi DPP? Ten ograniczony pakiet dokumentów pomaga szwedzkim producentom, importerom i odpowiedzialnym jednostkom ds. danych o produktach/zakupach wynegocjować umowę z dostawcą usług DPP, ustalić mierzalne SLA, kontrolować kopie zapasowe i udokumentować procedurę wyjścia, jeśli jedna ze stron zakończy działalność.

Szybkie fakty: 15 plików – siedem edytowalnych plików DOCX, siedem odpowiadających im przeszukiwalnych plików PDF oraz rejestr XLSX z dziewięcioma zakładkami. Pięć szwedzkich szablonów roboczych, szwedzki przewodnik oraz angielski przewodnik użytkownika wyjaśniający zastosowanie szwedzkich szablonów roboczych. Cena 79 SEK. Plik ZIP do pobrania, przeznaczony do pobrania po aktywacji funkcji dostarczania produktu w późniejszym terminie.

Kiedy pakiet będzie odpowiedni?

Przykład: Firma zatrudnia zewnętrznego dostawcę do tworzenia kopii zapasowych lub udostępniania cyfrowych paszportów produktów. Firma chce móc wykazać, które paszporty są objęte umową, kto może zmieniać określone dane, że paszporty można odczytać również po zmianie dostawcy oraz że przywracanie danych zostało faktycznie przetestowane.

Pakiet nie jest odpowiedni jako samodzielne rozwiązanie w następujących przypadkach: kompletny model danych DPP specyficzny dla grupy produktów, integracja rejestru, świadczenie usług hostingu technicznego, gotowa deklaracja zgodności UE, akredytowany certyfikat DPP lub zastępstwo dla oddzielnego załącznika do umowy powierzenia przetwarzania danych osobowych zgodnie z RODO, gdy jest on wymagany.

Każdy dokument i format

Excel z dziewięcioma zakładkami

Przegląd, Usługi, Rejestr paszportów, Kontrole SLA, Kopie zapasowe, Dostęp, Incydenty, Działania naprawcze i Przeczytaj mnie. Księga robocza zawiera opcje statusu i formuły obliczeniowe dla liczby zarejestrowanych usług, aktywnych wpisów paszportów, nieudanych testów SLA i kopii zapasowych, otwartych kwestii dostępu, incydentów, działań naprawczych i nieukończonych planów wyjścia. Obliczenia zostały przetestowane przy użyciu syntetycznych danych testowych, a wpisy testowe usunięto z pliku dla klienta.

Uwaga: Zero nieudanych testów może również oznaczać, że nic nie zostało przetestowane. Excel nie rozstrzyga o zgodności z przepisami i nie jest zautomatyzowanym narzędziem kontroli DPP.

Przebieg od umowy do weryfikacji

1. Zidentyfikuj aktualną grupę produktów, uczestnika oraz specyficzne dla sektora/przekazane przepisy DPP.
2. Ustal, czy dostawca ma tworzyć kopie zapasowe, obsługiwać główną usługę, zarządzać aktualizacjami czy pełnić rolę w rejestrze DPP.
3. Wypełnij załącznik do umowy oraz macierze uprawnień/danych rzeczywistymi stronami i odpowiedzialnościami.
4. Wynegocjuj mierzalne cele świadczenia usług; uzupełnij je o kopie zapasowe oparte na ryzyku, monitorowanie i eskalację incydentów.
5. Zweryfikuj dostęp do danych paszportu i uprawnienia zaangażowanych uczestników, również w przypadku wygaszania umowy lub niewypłacalności.
6. Przeprowadź testy eksportu, niezależnego przywracania, łańcucha wersji i przekazania.
7. Zarejestruj pozostałe odchylenia, zdecyduj o działaniach naprawczych i podpisz rzeczywiste umowy.

Podstawa prawna: czego wymagają przepisy UE?

Rozporządzenie (UE) 2024/1781 (ESPR) definiuje dostawcę usług DPP w art. 2.32. Zgodnie z art. 10.4 podmiot gospodarczy powinien w odpowiednich przypadkach, gdy produkty są wprowadzane na rynek, zapewnić dostęp do kopii zapasowej paszportu produktu za pośrednictwem dostawcy usług. Art. 11 dotyczy m.in. interoperacyjności, praw dostępu, integralności danych, bezpieczeństwa oraz zapewnienia dostępności paszportu przez okres wynikający z właściwego aktu prawnego, również w przypadku niewypłacalności lub zakończenia działalności.

Przepisy nie mają identycznej treści i daty dla wszystkich produktów. Art. 9 odsyła do delegowanych aktów specyficznych dla grup produktów, w których określane są m.in. treść danych, poziom uprawnień i okres dostępności. Dla niektórych produktów, np. baterii, obowiązują oddzielne przepisy DPP. Mogą zostać wprowadzone nowe szczególne przepisy dotyczące dostawców usług DPP; zawsze sprawdzaj aktualny status prawny przed użyciem.

Rozporządzenie wykonawcze (UE) 2026/1778 określa zasady funkcjonowania rejestru DPP UE, w tym kontrolę uczestników, rejestrację i dane rejestru. Rejestr nie jest tym samym co pełne zewnętrzne przechowywanie paszportów produktów. Numer identyfikacyjny w rejestrze nie jest dowodem na to, że treść paszportu może być faktycznie przywrócona.

Art. 11 ESPR zawiera również ograniczenie dotyczące sposobu, w jaki dostawca usług DPP może sprzedawać, ponownie wykorzystywać lub przetwarzać dane DPP poza świadczoną usługą, chyba że zawarto odrębną umowę. Przetwarzanie danych osobowych jest oceniane oddzielnie zgodnie z RODO. Oddzielna umowa powierzenia przetwarzania danych osobowych zgodnie z art. 28 ma zastosowanie tylko wtedy, gdy role i przetwarzanie faktycznie wiążą się z relacją powierzenia.

Wartości SLA, takie jak czas dostępności w procentach, RTO, RPO i częstotliwość testów, są ustalanymi umownie parametrami, a nie deklarowanymi ogólnymi minimalnymi poziomami UE. O tym, co należy wypełnić, decydują rzeczywiste ryzyka grupy produktów i stron umowy.

Różnica w stosunku do podobnych produktów Mallbutiken

ESPR & Digital Product Passport Readiness dotyczy szerszego przygotowania. DPP ändringskontroll dotyczy śledzenia zmian w samych danych o produkcie. Ten pakiet dotyczy relacji umownej z dostawcą usług oraz SLA, kopii zapasowych, procedur wyjścia i dowodów kontrolnych.

Często zadawane pytania

Czy umowa jest obowiązkowa dla wszystkich produktów już w 2026 roku?

Nie. Najpierw należy ustalić, czy i kiedy wymagania DPP mają zastosowanie do danej grupy produktów oraz jakiej usługi jest potrzebna.

Czy istnieje stały poziom UE wynoszący 99,9 proc. czasu dostępności?

Nie jako ogólny poziom w tych podstawowych przepisach. Strony powinny wybrać i uzgodnić odpowiednie cele świadczenia usług na podstawie właściwego aktu prawnego, potrzeb produktu i ryzyka.

Czy rejestracja w rejestrze DPP UE jest tym samym, co zatwierdzona kopia zapasowa?

Nie. Rejestr i rzeczywiste przechowywanie danych DPP muszą być utrzymywane oddzielnie i testowane niezależnie.

Czy RODO ma automatycznie zastosowanie do każdego dostawcy DPP?

Nie. Należy ocenić, czy istnieją dane osobowe, kto jest odpowiedzialny i czy dostawca jest podmiotem przetwarzającym dane osobowe.

Czy rejestr Excel może rozstrzygnąć, czy nasz dostawca spełnia wymogi prawa?

Nie. Zestawia on jedynie statusy, które sami zarejestrowaliście; wymagana jest ocena prawna i techniczna.

Czy pliki PDF można w nich interaktywnie wypełniać?

Nie. Pliki PDF są przeszukiwalnymi i drukowalnymi materiałami referencyjnymi; edytujcie pliki DOCX i XLSX.

Czy w zestawie są angielskie szablony umów?

Nie. Pięć szablonów roboczych i plik Excel są w języku szwedzkim. Dołączony angielski przewodnik wyjaśnia sposób ich użycia.

Wersja, źródła i przejrzystość

Wersja 1.0, przegląd źródeł 12 listopada 2026. Główne źródła: ESPR, rejestr DPP 2026/1778, przegląd DPP Komisji Europejskiej oraz RODO.

Materiały zostały opracowane przy wsparciu AI i zweryfikowane pod kątem źródeł. Nie zostały zewnętrznie zweryfikowane przez prawników, zatwierdzone przez organy administracji ani certyfikowane. Rzeczywistą stosowalność prawną, wersje przepisów, odpowiedzialność stron umowy oraz systemy techniczne należy zweryfikować przed zawarciem umowy. Projekt produktu nie jest automatycznie sprzedawany ani dystrybuowany przed publikacją i udostępnieniem osobnego linku do pobrania.