Een paspoort moet zijn leverancier overleven

Ik ben Daniel Carlman, en dit is DPP Academy. Vandaag: waarom een paspoort het bedrijf en het systeem dat het heeft aangemaakt, moet overleven.

Elke gedelegeerde handeling bepaalt hoe lang een paspoort beschikbaar moet blijven. Die periode moet ten minste overeenkomen met de verwachte levensduur van het product.

En het moet die hele periode beschikbaar blijven, ook als het verantwoordelijke bedrijf insolvent raakt, wordt geliquideerd of zijn activiteit in de EU beëindigt.

Daarom eist de ESPR een reservekopie. Wanneer de marktdeelnemer het product in de handel brengt, stelt hij een reservekopie ter beschikking via een aanbieder van digitale-productpaspoortdiensten: een onafhankelijke derde, met toestemming van de marktdeelnemer.

Aanbieders mogen de gegevens niet verkopen, hergebruiken of verder verwerken dan de dienst vereist, tenzij dat met de marktdeelnemer is overeengekomen. En de Commissie kan vereisten vaststellen om zo'n aanbieder te worden.

De norm EN 18221 vult de details in. De aanbieder van de reservekopie bewaart de nieuwste versie en de vereiste historie, met dezelfde toegangsregels. En zodra de marktdeelnemer niet meer actief is op de markt, verloopt de algemene toegang via de reservekopie.

Ook de historie telt. Archivering begint bij de eerste wijziging, elke wijziging wordt gearchiveerd, en bevoegde gebruikers kunnen de versie van een bepaald tijdstip opvragen.

En wijzigingen worden vaak genoeg naar de reservekopie gerepliceerd om gegevensverlies tot een minimum te beperken, via de API van de norm of een andere overeengekomen veilige methode.

Dat was het einde van seizoen één. Ik ben Daniel. Bedankt voor het kijken.

Volgend seizoen: per categorie, eerst batterijen. Dit is geen juridisch advies.