Il tuo passaporto deve sopravvivere al fallimento del tuo fornitore

Ecco una domanda che quasi nessuno fa a un fornitore di passaporto digitale di prodotto (DPP) durante la trattativa, ed è quella a cui il regolamento tiene di più.

Il tuo fornitore fallisce. Il tuo passaporto si spegne con lui?

La legge dice che non può

Il passaporto deve restare disponibile per tutta la vita del prodotto, e il Regolamento Ecodesign ci mette dietro un meccanismo preciso. In base all'articolo 10(4), l'operatore economico deve rendere disponibile una copia di backup del passaporto tramite un fornitore di servizi di passaporto digitale di prodotto.

L'allegato III va oltre: il passaporto stesso deve riportare il riferimento del fornitore che ospita quel backup. L'accordo di continuità non è un dettaglio contrattuale privato. Viaggia dentro il registro di conformità.

Quindi non è una resilienza opzionale che un ufficio acquisti può barattare per un prezzo migliore. È un requisito, e l'assenza di un accordo è una lacuna nel passaporto stesso.

Perché il requisito esiste

Perché il passaporto sopravvive a quasi tutto ciò che gli sta intorno.

Un prodotto venduto nel 2029 con quindici anni di vita ha bisogno di un passaporto che risponda nel 2044. In quell'arco, un fornitore verrà sostituito, un ERP verrà migrato, un contratto di hosting verrà rinegoziato, e c'è una probabilità concreta che almeno un fornitore della catena venga acquisito, cambi strada o fallisca.

I dati del passaporto devono servire riciclatori e riparatori a fine vita, che è esattamente il momento più lontano dalla vendita, e quello in cui è meno probabile che i rapporti commerciali originari esistano ancora.

Cosa chiedere a un fornitore, noi compresi

Quattro domande, e risposte brevi sono il buon segno.

Dove vive il passaporto, e posso esportarlo per intero, oggi, senza chiedere? Se l'esportazione è un ticket di assistenza, un progetto di servizi professionali o una trattativa contrattuale, il dato è già meno portabile di quanto sembri.

Chi detiene la copia di backup ai sensi dell'articolo 10(4), e come viene riportato quel riferimento nel passaporto? Qui c'è una risposta giusta ed è un nome, non una rassicurazione.

Qual è il processo documentato se cessate l'attività? Escrow, un accordo di successione, un meccanismo di esportazione automatica. Qualcosa messo per iscritto.

I dati possono essere ri-ospitati altrove senza riemettere gli identificativi? Se cambiare fornitore significa nuovi identificativi, allora ogni supporto dati già stampato su un prodotto fisico diventa sbagliato, e quella non è una migrazione ma un richiamo.

Perché mettiamo questa pagina sul nostro sito

Perché la domanda taglia contro ogni fornitore, noi inclusi, e un cliente che la fa è un cliente che sarà ancora conforme tra dieci anni. Il regolamento è esplicito nel dire che i fornitori di servizi non possono vendere, riutilizzare o trattare i dati del passaporto oltre quanto il servizio richiede, se non con l'accordo specifico dell'operatore. Un fornitore il cui modello commerciale dipende dal tenere in ostaggio i tuoi dati è già in contrasto con il testo.

Fonti

• Regolamento (UE) 2024/1781 (ESPR): articolo 2(32) che definisce il fornitore di servizi DPP,
• articolo 10(4) sulla copia di backup, articolo 11 sugli obblighi dei fornitori di servizi,
• allegato III lettera (l) sul riferimento al fornitore del backup.