Když váš poskytovatel DPP zítra skončí — co bude s vašimi pasy?

Když firma vybírá platformu pro digitální produktové pasy, ptá se obvykle na cenu, integrace a termíny. Málokdy položí otázku, která bude za pět let nejdůležitější: když přestanete existovat, co bude s pasy mých výrobků?

Otázka není teoretická. Pas musí zůstat dostupný roky poté, co výrobek opustil závod — a trh platforem DPP je dnes plný firem založených před méně než třemi lety.

Co nařízení skutečně vyžaduje

Nařízení (EU) 2024/1781 to řeší na dvou místech, a nejde o totéž.

Článek 10 odst. 4 je krátký a jednoznačný: hospodářský subjekt při uvádění výrobku na trh zpřístupní záložní kopii pasu prostřednictvím poskytovatele služeb digitálního produktového pasu. To je povinnost, nikoli dobrá praxe.

Článek 2 bod 32 vymezuje, kdo takovým poskytovatelem může být: nezávislá třetí strana pověřená hospodářským subjektem, která zpracovává data pasu, aby je zpřístupnila těm, kdo mají přístupová práva.

Záložní kopie tedy nemůže být u vás ani u téhož poskytovatele. Je u nezávislé třetí strany. Právě to je mechanismus, který vás má chránit.

⚠ Přesnost, kterou většina výkladů míjí

Článek 11 písm. e) říká, že pas zůstává dostupný po dobu stanovenou v aktech v přenesené pravomoci — včetně po úpadku, likvidaci nebo ukončení činnosti v Unii hospodářského subjektu odpovědného za vytvoření pasu.

Přečtěte si poslední slova pozorně. Ochrana je psána proti selhání výrobce — toho, kdo pas vytváří. Nikoli proti selhání platformy, která jej hostuje.

Pokud váš softwarový dodavatel zmizí, nařízení tento scénář výslovně nepopisuje. Pokrývá jej jen nepřímo: povinností podle čl. 10 odst. 4 uložit zálohu u nezávislé třetí strany a evropskou normou EN 18221, která upravuje ukládání, archivaci a trvalost dat včetně replikace mezi hospodářskými subjekty a záložními operátory. Je jednou ze šesti norem citovaných v Úředním věstníku 15. července 2026.

Rozdíl má praktické důsledky. Znamená, že odpovědí na „co když zmizíte“ nemá být slib v e-mailu. Má to být jméno třetí strany a norma, podle níž pracuje.

Akreditace poskytovatelů DPP zatím neexistuje

Tohle je část, o které téměř nikdo nepíše. Článek 11 zmocňuje Komisi přijmout akty v přenesené pravomoci, které stanoví požadavky, jež musí poskytovatelé služeb digitálního produktového pasu splnit, aby se jimi stali — a případně certifikační schéma k ověření souladu.

Zmocnění existuje. Akt nikoli. To znamená, že dnes se poskytovatelem služeb DPP může nazvat kdokoli. Není rejstřík, není akreditace, není zkouška.

Praktický důsledek: výběr poskytovatele je dnes plně vaší odpovědností, nikoli něčím, co za vás už prověřil regulátor.

Jak dlouho musí pas zůstat dostupný?

Poctivá odpověď zní, že to zatím nikdo neví. Článek 11 odkazuje na „dobu stanovenou v aktech v přenesené pravomoci“ — a akt v přenesené pravomoci pro vaši skupinu výrobků nejspíš zatím neexistuje.

Pokud vám dnes poskytovatel dá pro vaši kategorii konkrétní číslo, zeptejte se, odkud pochází. Nařízení žádné neobsahuje.

Šest otázek před podpisem

1. Kdo je váš poskytovatel zálohy a čím je na vás nezávislý? Odpovědí je jméno, ne slovo „ano“.

2. Kde je uložena primární kopie? Článek 11 písm. c) připouští, že může být u hospodářského subjektu nebo u poskytovatele služeb — ujasněte si, co platí u vás.

3. Implementujete EN 18221, a konkrétně replikaci k záložnímu operátorovi a pravidla životnosti dat?

4. Když smlouvu ukončím, v jakém formátu si odnesu svá data? Článek 10 odst. 1 písm. d) vyžaduje, aby data stála na otevřených standardech a byla přenositelná otevřenou interoperabilní sítí — výslovně bez závislosti na dodavateli.

5. Co s mými daty děláte kromě jejich ukládání? Článek 11 zakazuje poskytovatelům data prodávat, opakovaně používat nebo zpracovávat nad rámec nezbytný pro službu, není-li to výslovně dohodnuto s hospodářským subjektem.

6. Jak se prokazuje pravost dat? Článek 11 písm. g) vyžaduje autentizaci, spolehlivost a integritu. Pozor: dvě bezpečnostní normy — o přístupových právech a o autenticitě dat — dosud nebyly v Úředním věstníku citovány.

Proč je to test i pro nás

Tyto otázky zveřejňujeme, protože se týkají i nás. Když je položíte a dostanete odpověď obsahující jména, články a normy, mluvíte se seriózním poskytovatelem. Když dostanete ujištění, víte, co chybí.

Pas musí přežít výrobek. Výrobek často přežije svého výrobce. A na tomto trhu — občas i platformu.