Paszport musi przetrwać dostawcę

Nazywam się Daniel Carlman, a to jest DPP Academy. Dziś: dlaczego paszport musi przetrwać firmę i system, które go stworzyły.

Każdy akt delegowany określa, jak długo paszport ma być dostępny. Ten okres musi odpowiadać co najmniej oczekiwanemu okresowi użytkowania produktu.

I musi pozostać dostępny przez cały ten okres, nawet jeśli odpowiedzialna za niego firma stanie się niewypłacalna, zostanie zlikwidowana lub zaprzestanie działalności w UE.

Dlatego ESPR wymaga kopii zapasowej. Wprowadzając produkt do obrotu, podmiot gospodarczy udostępnia kopię zapasową za pośrednictwem dostawcy usług w zakresie cyfrowych paszportów produktów: niezależnej strony trzeciej, upoważnionej przez ten podmiot.

Dostawcy usług nie mogą sprzedawać, ponownie wykorzystywać ani przetwarzać danych w zakresie wykraczającym poza potrzeby usługi, chyba że uzgodniono to z podmiotem. A Komisja może określić wymogi, jakie trzeba spełnić, by zostać takim dostawcą.

Norma EN 18221 dodaje szczegóły. Dostawca kopii zapasowej przechowuje najnowszą wersję i wymaganą historię, przy tych samych zasadach dostępu. A gdy podmiot przestaje działać na rynku, ogólny dostęp zapewnia kopia zapasowa.

Historia też ma znaczenie. Archiwizacja zaczyna się od pierwszej zmiany, każda zmiana jest archiwizowana, a upoważnieni użytkownicy mogą pobrać wersję z danego momentu.

A zmiany są replikowane do kopii zapasowej na tyle często, by ograniczyć utratę danych do minimum, za pomocą API z normy lub innej uzgodnionej bezpiecznej metody.

To koniec pierwszego sezonu. Tu Daniel. Dziękuję za uwagę.

Następny sezon: według kategorii, najpierw baterie. To nie jest porada prawna.