DPP tjänsteleverantör 2026/2027 – SLA, säkerhetskopiering och exit | Word/PDF/Excel

Hur säkrar du tillgängligheten till ett digitalt produktpass när en extern tjänsteleverantör lagrar eller hanterar DPP-data? Detta avgränsade dokumentpaket hjälper svenska tillverkare, importörer och ansvariga produktdata-/inköpsfunktioner att förhandla ett DPP-tjänsteleverantörsavtal, fastställa mätbar SLA, kontrollera backuper och dokumentera exit om en part lägger ned verksamheten.

Snabbfakta: 15 filer – sju redigerbara DOCX, sju motsvarande sökbara PDF:er och ett XLSX-register med nio flikar. Fem svenska arbetsmallar, svensk guide samt en engelsk användarguide som förklarar de svenska arbetsmallarna. Pris 79 kr. Digital ZIP avsedd för nedladdning när produktens leveransfunktion senare aktiveras.

När passar paketet?

Exempel: Ett företag anlitar en tredjepartsleverantör för att säkerhetskopiera eller tillgängliggöra digitala produktpass. Företaget vill kunna visa vilka pass som ingår, vem som får ändra vilka data, att pass kan läsas även efter leverantörsbyte och att återställning faktiskt har testats.

Passar inte ensamt: som komplett produktgruppsspecifik DPP-datamodell, registerintegration, teknisk hosting, färdig EU-försäkran, ackrediterat DPP-intyg eller ersättning för en separat GDPR-personuppgiftsbiträdesbilaga när sådan krävs.

Varje dokument och format

Excel med nio flikar

Översikt, Tjänster, Passregister, SLA-kontroller, Säkerhetskopior, Åtkomst, Incidenter, Åtgärder och Läs mig. Arbetsboken innehåller statusval och beräkningsformler för antal registrerade tjänster, aktiva passposter, underkända SLA- och backup-prov, öppna åtkomstfrågor, incidenter, åtgärder och exitplaner som inte är klara. Beräkningarna har testats med syntetiska provdata och testposterna har tagits bort från kundfilen.

Observera: Noll underkända tester kan också betyda att ingenting har testats. Excel avgör inte rättslig efterlevnad och är inte en automatiserad DPP-kontroll.

Arbetsgång från avtal till verifiering

1. Identifiera aktuell produktgrupp, aktör och sektorsspecifika/delegerade DPP-regler.
2. Fastställ om leverantören ska lagra en backup, driva huvudtjänsten, hantera uppdateringar eller agera i DPP-registret.
3. Fyll i avtalsbilagan och behörighets-/datamatriserna med verkliga parter och ansvar.
4. Förhandla mätbara servicemål; komplettera med riskbaserad backup, övervakning och incidenteskalering.
5. Verifiera tillgång till passdata och rättigheter för berörda aktörer, även vid avveckling eller konkurs.
6. Testa export, en oberoende återställning, versionskedja och överlämning.
7. Registrera kvarstående avvikelser, besluta om åtgärder och signera de verkliga avtalen.

Juridisk grund: vad kräver EU-rätten?

Förordning (EU) 2024/1781 (ESPR) definierar en DPP-tjänsteleverantör i artikel 2.32. Enligt artikel 10.4 ska den ekonomiska aktören, i relevanta fall när produkter släpps ut på marknaden, göra en säkerhetskopia av produktpasset tillgänglig genom en tjänsteleverantör. Artikel 11 behandlar bland annat interoperabilitet, åtkomsträttigheter, dataintegritet, säkerhet och att passet förblir tillgängligt under den period som följer av tillämplig rättsakt, även vid insolvens eller upphörande.

Reglerna gäller inte generellt med samma innehåll och datum för alla produkter. Artikel 9 hänvisar till produktgruppsspecifika delegerade akter, där bland annat datainnehåll, behörighetsnivå och tillgänglighetsperiod fastställs. För vissa produkter gäller separata DPP-regler, till exempel batterier. Nya särskilda regler för DPP-tjänsteleverantörer kan tillkomma; kontrollera alltid rättslig status före användning.

Genomförandeförordning (EU) 2026/1778 styr EU:s DPP-register, bland annat aktörskontroll, registrering och registerdata. Registret är inte samma sak som den fullständiga externa lagringen av produktpass. Ett register-ID bevisar inte att passinnehållet faktiskt kan återställas.

ESPR artikel 11 innehåller också en begränsning av hur en DPP-tjänsteleverantör får sälja, återanvända eller behandla DPP-data utöver tjänsten, om inte särskilt avtal träffats. Personuppgiftsbehandling prövas separat enligt GDPR. Ett separat personuppgiftsbiträdesavtal enligt artikel 28 är bara relevant när rollerna och behandlingen faktiskt innebär ett biträdesförhållande.

SLA-värden som tillgänglighet i procent, RTO, RPO och testfrekvens är avtalade fält och inte påstådda generella EU-miniminivåer. Produktgruppen och avtalsparternas faktiska risker avgör vad som måste fyllas i.

Skillnad mot närliggande Mallbutiken-produkter

ESPR & Digital Product Passport Readiness avser bredare beredskap. DPP ändringskontroll avser spårbar ändring av själva produktdatan. Detta paket avser avtalsrelationen med tjänsteleverantören och driftens SLA, backup, exit och kontrollbevis.

Vanliga frågor

Är avtalet obligatoriskt för alla produkter redan 2026?

Nej. Först måste man fastställa om och när DPP-krav gäller för den aktuella produktgruppen och vilken tjänst som behövs.

Finns en fast EU-nivå på 99,9 procents uptime?

Inte som en allmän nivå i dessa grundbestämmelser. Parterna ska välja och avtala om lämpliga servicemål efter faktisk rättsakt, produktbehov och risk.

Är en registrering i EU:s DPP-register samma sak som en godkänd säkerhetskopia?

Nej. Registret och den faktiska DPP-datalagringen måste hållas isär och testas separat.

Gäller GDPR automatiskt för varje DPP-leverantör?

Nej. Bedöm om personuppgifter finns, vem som är ansvarig och om leverantören är personuppgiftsbiträde.

Kan Excelregistret avgöra om vår leverantör uppfyller lagens krav?

Nej. Det sammanställer endast de statusar som ni själva har registrerat; rättslig och teknisk bedömning krävs.

Är PDF-filerna interaktivt ifyllningsbara?

Nej. PDF-filerna är sökbara och utskrivbara referenser; redigera DOCX och XLSX.

Ingår engelska avtalsmallar?

Nej. Fem arbetsmallar och Excel är på svenska. Den medföljande engelska guiden förklarar användningen.

Version, källor och transparens

Version 1.0, källgenomgång 12 november 2026. Primära källor: ESPR, DPP-registret 2026/1778, EU-kommissionens DPP-översikt samt GDPR.

Underlagen är AI-assisterat utformade och källkontrollerade. De är inte externt juristgranskade, myndighetsgodkända eller certifierade. Faktisk rättslig tillämplighet, föreskriftsversioner, avtalspartsansvar och tekniska system behöver verifieras av kompetenta ansvariga innan avtal ingås. Produktutkastet säljs inte eller distribueras inte automatiskt innan publicering och separat nedladdningskoppling.