Passet ska överleva leverantören

Jag heter Daniel Carlman, och det här är DPP Academy. I dag: varför ett pass ska överleva både företaget och systemet som skapade det.

Varje delegerad akt anger hur länge ett pass ska finnas tillgängligt. Den perioden ska vara minst produktens förväntade livslängd.

Och det ska finnas kvar hela den perioden, även om företaget som ansvarar för det hamnar på obestånd, träder i likvidation eller upphör med sin verksamhet i EU.

Därför kräver ESPR en säkerhetskopia. När produkten släpps ut på marknaden ska den ekonomiska aktören tillhandahålla en säkerhetskopia via en leverantör av tjänster avseende digitala produktpass: en oberoende tredje part, auktoriserad av aktören.

Tjänsteleverantörer får inte sälja, återanvända eller behandla uppgifterna utöver vad tjänsten kräver, om inget annat har avtalats med aktören. Och kommissionen kan fastställa krav för att bli en sådan leverantör.

Standarden EN 18221 fyller i detaljerna. Leverantören av säkerhetskopian lagrar den senaste versionen och den historik som krävs, med samma åtkomstregler. Och när aktören inte längre är verksam på marknaden ges allmän åtkomst från säkerhetskopian.

Historiken spelar också roll. Arkiveringen börjar vid första ändringen, varje ändring arkiveras, och behöriga användare ska kunna hämta versionen vid en viss tidpunkt.

Och ändringar replikeras till säkerhetskopian tillräckligt ofta för att dataförlusten ska bli minimal, via standardens API eller en annan överenskommen säker metod.

Det var sista avsnittet i säsong ett. Jag heter Daniel. Tack för att du tittade.

Nästa säsong: per kategori, först batterier. Det här är inte juridisk rådgivning.