Постачальник послуг DPP 2026/2027 – SLA, резервне копіювання та вихід | Word/PDF/Excel

Як забезпечити доступ до цифрового паспорта продукту, якщо зовнішній постачальник послуг зберігає або обробляє дані DPP? Цей цільовий пакет документів допомагає шведським виробникам, імпортерам та відповідальним за дані про продукцію/закупівлі визначити умови переговорів щодо договору з постачальником послуг DPP, встановити вимірювані SLA, контролювати резервне копіювання та задокументувати процедуру виходу, якщо одна зі сторін припиняє свою діяльність.

Коротко про головне: 15 файлів — сім редагованих DOCX, сім відповідних PDF-файлів із можливістю пошуку та реєстр XLSX із дев'ятьма вкладками. П'ять робочих шаблонів шведською мовою, посібник шведською мовою та англійський посібник користувача, який пояснює використання шведських робочих шаблонів. Ціна 79 крон. Цифровий ZIP-архів призначений для завантаження після активації функції доставки продукту.

Коли варто використовувати цей пакет?

Приклад: Компанія наймає стороннього постачальника для резервного копіювання або забезпечення доступу до цифрових паспортів продуктів. Компанія хоче мати змогу показати, які паспорти включено, хто може змінювати які дані, що паспорти можна прочитати навіть після зміни постачальника, і що відновлення справді тестувалося.

Не підходить як самостійне рішення: як повна специфікація моделі даних DPP для конкретної групи продуктів, інтеграція з реєстром, технічне хостинг-обслуговування, готова декларація відповідності ЄС, акредитований сертифікат DPP або заміна окремого додатка про обробку персональних даних відповідно до GDPR, коли такий потрібен.

Кожен документ і формат

Excel із дев'ятьма вкладками

Огляд, Послуги, Реєстр паспортів, Контроль SLA, Резервні копії, Доступ, Інциденти, Коригувальні дії та Читання інструкцій. Робоча книга містить вибір статусу та формули для розрахунку кількості зареєстрованих послуг, активних записів паспортів, незадовільних тестів SLA та резервного копіювання, відкритих питань доступу, інцидентів, коригувальних дій та незавершених планів виходу. Розрахунки протестовано на синтетичних тестових даних, а тестові записи видалено з клієнтського файлу.

Зверніть увагу: Нуль незадовільних тестів може також означати, що нічого не тестувалося. Excel не визначає відповідність вимогам законодавства й не є автоматизованою перевіркою DPP.

Робочий процес від договору до верифікації

1. Визначте актуальну групу продуктів, учасника та специфічні для галузі/делеговані правила DPP.
2. Визначте, чи має постачальник зберігати резервну копію, керувати основною послугою, обробляти оновлення або діяти в реєстрі DPP.
3. Заповніть додаток до договору та матриці повноважень/даних реальними сторонами та відповідальністю.
4. Переговоріть про вимірювані цілі надання послуг; доповніть їх резервним копіюванням на основі ризиків, моніторингом та ескалацією інцидентів.
5. Перевірте доступ до даних паспортів і прав відповідних учасників, навіть у разі припинення діяльності або неплатоспроможності.
6. Протестуйте експорт, незалежне відновлення, ланцюжок версій та передачу.
7. Зафіксуйте залишки відхилень, прийміть рішення про коригувальні дії та підпишіть реальні договори.

Правова основа: чого вимагає законодавство ЄС?

Регламент (ЄС) 2024/1781 (ESPR) визначає постачальника послуг DPP у статті 2.32. Відповідно до статті 10.4, у відповідних випадках, коли продукція виводиться на ринок, економічний оператор повинен забезпечити доступ до резервної копії паспорта продукту за допомогою постачальника послуг. Стаття 11 регулює, зокрема, взаємосумісність, права доступу, цілісність даних, безпеку та збереження доступності паспорта протягом періоду, передбаченого застосовним нормативно-правовим актом, навіть у разі неплатоспроможності або припинення діяльності.

Правила не застосовуються загально з однаковим змістом і датами для всіх продуктів. Стаття 9 посилається на делегований правовий акт для конкретних груп продуктів, де визначаються, зокрема, зміст даних, рівень повноважень та період доступності. Для деяких продуктів діють окремі правила DPP, наприклад для акумуляторів. Можуть з'явитися нові спеціальні правила для постачальників послуг DPP; завжди перевіряйте актуальний правовий статус перед використанням.

Виконавчий регламент (ЄС) 2026/1778 регулює реєстр DPP ЄС, зокрема контроль учасників, реєстрацію та дані реєстру. Реєстр — це не те саме, що повне зовнішнє зберігання паспортів продуктів. Ідентифікатор реєстру не підтверджує, що вміст паспорта справді можна відновити.

Стаття 11 ESPR також містить обмеження щодо того, як постачальник послуг DPP може продавати, повторно використовувати або обробляти дані DPP поза межами послуги, якщо не укладено окремий договір. Обробка персональних даних перевіряється окремо відповідно до GDPR. Окремий договір про обробку персональних даних відповідно до статті 28 є актуальним лише тоді, коли ролі та обробка справді передбачають відносини з обробником.

Значення SLA, такі як доступність у відсотках, RTO, RPO та частота тестування, є узгодженими полями, а не заявленими загальними мінімальними рівнями ЄС. Фактичні ризики групи продуктів та сторін договору визначають, що саме потрібно заповнити.

Відмінність від суміжних продуктів Mallbutiken

ESPR & Готовність до цифрового паспорта продукту стосується ширшої готовності. Контроль змін DPP стосується відстежуваних змін самого продуктового даних. Цей пакет стосується договірних відносин із постачальником послуг та SLA операційної діяльності, резервного копіювання, виходу та доказів тестування.

Часті запитання

Чи є договір обов'язковим для всіх продуктів уже у 2026 році?

Ні. Спочатку потрібно визначити, чи застосовуються вимоги DPP до відповідної групи продуктів і коли, а також яка послуга необхідна.

Чи існує фіксований рівень доступності ЄС на рівні 99,9?

Ні, не як загальний рівень у цих основоположних положеннях. Сторони мають обирати та узгоджувати відповідні цілі надання послуг відповідно до фактичного нормативно-правового акта, потреб продукту та ризиків.

Чи є реєстрація в реєстрі DPP ЄС тим самим, що й схвалена резервна копія?

Ні. Реєстр та фактичне зберігання даних DPP мають утримуватися окремо й тестуватися окремо.

Чи автоматично застосовується GDPR до кожного постачальника DPP?

Ні. Оцініть, чи є персональні дані, хто за них відповідає та чи є постачальник обробником персональних даних.

Чи може реєстр Excel визначити, чи відповідає наш постачальник вимогам закону?

Ні. Він лише узагальнює статуси, які ви самі зареєстрували; потрібна правова та технічна оцінка.

Чи можна заповнювати PDF-файли інтерактивно?

Ні. PDF-файли є пошуковими та придатними для друку посиланнями; редагуйте DOCX та XLSX.

Чи включено англійські шаблони договорів?

Ні. П'ять робочих шаблонів та Excel — шведською мовою. Доданий англійський посібник пояснює використання.

Версія, джерела та прозорість

Версія 1.0, перегляд джерел 12 листопада 2026 року. Основні джерела: ESPR, Реєстр DPP 2026/1778, Огляд DPP Єврокомісії, а також GDPR.

Матеріали розроблені за допомогою ШІ та перевірені на відповідність джерелам. Вони не пройшли зовнішню юридичну перевірку, не схвалені органами влади й не сертифіковані. Фактичну правову застосовність, версії нормативних актів, відповідальність сторін договору та технічні системи необхідно перевірити компетентними відповідальними особами перед укладанням договорів. Проєкт продукту не продається й не розповсюджується автоматично до публікації та окремого посилання для завантаження.