جواز سفر المنتج الرقمي للاتحاد الأوروبي: التسجيل ورموز الاستجابة السريعة والجداول الزمنية

سجل جوازات المنتجات الرقمية للاتحاد الأوروبي أصبح جاهزاً للعمل: ما يحتاج المصنّعون إلى معرفته

أعلنت المفوضية الأوروبية عن تفعيل سجل جواز سفر المنتجات الرقمية للاتحاد الأوروبي، مما يمثل خطوة هامة في تنفيذ إطار عمل جواز سفر المنتجات الرقمية.

بدأ السجل العمل في 20 يوليو 2026. وهو يوفر البنية التحتية المركزية للاتحاد الأوروبي التي من خلالها سيقوم المشغلون الاقتصاديون بتسجيل جوازات المنتجات الرقمية للمنتجات التي يغطيها تشريع الاتحاد الأوروبي المعمول به.

لا يعني هذا التطور أن كل منتج يُطرح في سوق الاتحاد الأوروبي يجب أن يحصل فوراً على جواز سفر المنتج الرقمي. كما لا يعني أيضاً أن على الشركات تسجيل كل رمز استجابة سريعة (QR) أو صفحة استدامة أو قاعدة بيانات معلومات المنتج التي تستخدمها حالياً.

سيُطبّق الالتزام القانوني تدريجياً. يجب أن يحمل المنتج جواز سفر رقمي وأن يكون مسجلاً عندما يقتضي ذلك القانون التفويضي الخاص بالمنتج أو أي تشريع آخر سارٍ في الاتحاد الأوروبي.

مع ذلك، ينبغي على الشركات فهم النظام الآن. السجل يعمل، ويجري تطبيق المعايير التقنية، وستُطبق أولى جوازات المنتجات الرقمية الإلزامية على أنواع معينة من البطاريات اعتبارًا من 18 فبراير 2027.

تشرح هذه المقالة ما يلي:

• ما هو جواز سفر المنتج الرقمي؟
• ما يفعله سجل DPP؛
• كيف يختلف التسجيل عن إنشاء رمز الاستجابة السريعة (QR code)؛
• أي الشركات قد تكون مسؤولة؟
• ما هي المعلومات التي سيتم تسجيلها؟
• كيف ستستخدم سلطات الجمارك ومراقبة السوق هذا النظام؛
• ما هي مجموعات المنتجات التي من المتوقع تغطيتها؟
• متى يُتوقع تطبيق المتطلبات؛
• ما ينبغي على المصنّعين والمستوردين وغيرهم من الجهات الاقتصادية الفاعلة فعله الآن.

ما هو جواز سفر المنتج الرقمي؟

جواز سفر المنتج الرقمي، والذي يشار إليه عادةً باسم DPP، هو سجل رقمي مرتبط بمنتج أو مكون أو مادة.

تصف المفوضية الأوروبية بطاقة المنتج الرقمية بأنها بطاقة هوية رقمية توفر الوصول إلى معلومات المنتج ذات الصلة طوال دورة حياة المنتج.

بحسب التشريعات المتعلقة بالمنتج، قد يحتوي جواز السفر على معلومات تتعلق بما يلي:

• تحديد المنتج؛
• الشركة المصنعة وغيرها من الجهات الاقتصادية المسؤولة؛
• المواد والمكونات؛
• المواد المثيرة للقلق؛
• الأداء البيئي؛
• متانة؛
• قابلية الإصلاح؛
• صيانة؛
• قطع غيار؛
• إعادة الاستخدام؛
• إعادة التصنيع؛
• إعادة التدوير؛
• التعامل الآمن؛
• الامتثال التنظيمي؛
• وثائق المطابقة؛
• سلامة المنتج؛
• منشأ المنتج.

لن تكون المعلومات الدقيقة متطابقة لكل منتج. سيتم تحديد المتطلبات الخاصة بكل منتج من خلال القوانين التفويضية المعتمدة بموجب لائحة التصميم البيئي للمنتجات المستدامة أو من خلال تشريعات الاتحاد الأوروبي الأخرى التي تتطلب خطة حماية المنتج.

يهدف برنامج حماية البيانات الرقمية إلى توفير معلومات موثوقة عن المنتج بتنسيق رقمي موحد لمختلف المستخدمين، بما في ذلك:

• المستهلكون؛
• الشركات المصنعة؛
• المستوردون؛
• الموزعين؛
• الممثلون المعتمدون؛
• فنيو الإصلاح؛
• شركات التجديد؛
• شركات إعادة التصنيع؛
• شركات إعادة التدوير؛
• سلطات الجمارك؛
• سلطات مراقبة السوق؛
• السلطات العامة الأخرى.

الأساس القانوني للإطار العام لحماية البيانات هو اللائحة (الاتحاد الأوروبي) 2024/1781 التي تحدد إطارًا لوضع متطلبات التصميم البيئي للمنتجات المستدامة, والمعروفة باسم لائحة التصميم البيئي للمنتجات المستدامة أو ESPR.

برنامج DPP هو أكثر من مجرد رمز QR

من المفاهيم الخاطئة الشائعة أن إضافة رمز الاستجابة السريعة (QR) إلى المنتج يؤدي تلقائيًا إلى إنشاء جواز سفر رقمي متوافق مع المعايير.

قد يعمل رمز الاستجابة السريعة (QR code) كناقل للبيانات يربط المنتج المادي ببرنامج حماية البيانات الرقمية (DPP). ومع ذلك، فإن رمز الاستجابة السريعة ليس سوى جزء واحد من النظام.

يحتوي إطار عمل DPP المتوافق على عدة عناصر مميزة:

1. المنتج المادي

يحتوي المنتج أو عبوته أو الوثائق المصاحبة له على وسيلة لنقل البيانات، مثل رمز الاستجابة السريعة (QR code).

2. ناقل البيانات

توفر شركة نقل البيانات إمكانية الوصول الرقمي إلى جواز السفر ذي الصلة.

3. مُعرّف المنتج الفريد

يتم تحديد المنتج أو الطراز أو الدفعة أو العنصر الفردي باستخدام مستوى التعريف المطلوب بموجب التشريعات المعمول بها.

4. جواز سفر المنتج الرقمي

يحتوي برنامج حماية البيانات على معلومات المنتج المطلوبة أو يوفر وصولاً متحكماً فيه إليها.

5. نظام تخزين البيانات

تبقى معلومات برنامج حماية البيانات التفصيلية مخزنة لدى المشغل الاقتصادي أو لدى مزود خدمة برنامج حماية البيانات.

6. سجل حماية البيانات في الاتحاد الأوروبي

يخزن السجل المعرفات ذات الصلة وبيانات التسجيل والبيانات الوصفية عالية المستوى المطلوبة.

7. مُعرِّف التسجيل الفريد

بمجرد تسجيل جواز السفر، يقوم السجل بإنشاء معرف تسجيل فريد مرتبط بجواز السفر المسجل.

وبالتالي، قد تمتلك شركة ما صفحة ويب للمنتج يمكن الوصول إليها من خلال رمز الاستجابة السريعة (QR code) دون أن يكون لديها خطة حماية بيانات متوافقة مع القانون.يعتمد الامتثال على ما إذا كان النظام الكامل يفي بالمتطلبات القانونية المعمول بها فيما يتعلق بمحتوى البيانات، والمعرفات، وحقوق الوصول، وقابلية التشغيل البيني، والتخزين، والتوافر، والتسجيل.

توضح المفوضية الأوروبية أن الجهة الاقتصادية تقوم أولاً بجمع معلومات المنتج المطلوبة قانونًا. ثم يتم إنشاء جواز السفر الرقمي وتسجيله، بينما تبقى معلومات المنتج الكاملة مخزنة لدى الجهة الاقتصادية أو مزود خدمة جواز السفر الرقمي التابع لها. ويتم ربط المنتج المادي بجواز السفر عبر وسيط بيانات رقمي، مثل رمز الاستجابة السريعة (QR code).

ما هو سجل جوازات المنتجات الرقمية للاتحاد الأوروبي؟

سجل DPP هو قاعدة البيانات المركزية للاتحاد الأوروبي التي تدعم نظام جواز سفر المنتج الرقمي.

وهي بمثابة خدمة فهرسة لمنتجات DPP المتعلقة بالمنتجات المطروحة في سوق الاتحاد الأوروبي.

لا يحل السجل عادةً محل جواز السفر نفسه، ولا يخزن عادةً كامل المعلومات التفصيلية عن المنتج. بل يخزن المعلومات اللازمة لتحديد هوية المنتج وتسجيله وتحديد موقعه والتحقق منه.

بحسب المفوضية الأوروبية، سيقوم السجل بتخزين ما يلي:

• معرّفات المنتجات الفريدة؛
• معلومات تسجيل برنامج الوقاية من داء السكري؛
• البيانات الوصفية المطلوبة عالية المستوى؛
• معلومات أخرى مطلوبة بموجب القانون التفويضي المعمول به أو تشريعات الاتحاد الأوروبي.

تعتمد منصة إدارة بيانات المنتج (DPP) على بنية لا مركزية. وتبقى بيانات المنتج التفصيلية تحت مسؤولية الجهة الاقتصادية المعنية. ويجوز للجهة المعنية استضافة المعلومات مباشرةً أو الاستعانة بمزود خدمة DPP.

وبالتالي، يوفر السجل فهرسًا مشتركًا على مستوى الاتحاد الأوروبي، بينما يمكن تخزين معلومات المنتج في أنظمة لا مركزية.

لماذا تم إنشاء السجل؟

يحتاج نظام DPP اللامركزي إلى طريقة موثوقة لتحديد جوازات السفر والتحقق منها في جميع أنحاء الاتحاد الأوروبي.

في غياب سجل مركزي، قد تواجه السلطات صعوبات في تحديد ما يلي:

• ما إذا كان جواز السفر قد تم إصداره بشكل صحيح؛
• أي جهة اقتصادية قامت بتسجيله؟
• ما إذا كان مُعرّف المنتج ذي الصلة أصليًا؛
• أين يتم تخزين معلومات جواز السفر؛
• ما إذا كان المنتج المستورد قد تم تسجيله قبل التخليص الجمركي؛
• ما إذا كان المعرف قد تم استخدامه بالفعل؛
• ما إذا كان برنامج الوقاية من الأمراض المزمنة لا يزال متاحاً؛
• ما إذا تم تحديث معلومات التسجيل.

يوفر السجل نقطة مرجعية مركزية لهذه الوظائف.

يهدف إلى دعم ما يلي:

• التسجيل المتسق لبرنامج الوقاية من داء السكري؛
• التحقق من الجهات الفاعلة الاقتصادية؛
• تحديد المنتج بشكل موثوق؛
• قابلية التشغيل البيني بين الأنظمة؛
• الرقابة الجمركية؛
• مراقبة السوق؛
• إدارة الوصول؛
• تسجيل آمن؛
• تبادل البيانات المنظمة؛
• إثبات التسجيل.

تخضع الترتيبات العملية للسجل لـ اللائحة التنفيذية للجنة بشأن سجل جوازات المنتجات الرقمية.

هل يجب تسجيل كل ممارس للحماية الشخصية؟

عندما يتطلب قانون الاتحاد الأوروبي المعمول به جواز سفر للمنتجات الرقمية، يجب تسجيل جواز السفر في سجل DPP وفقًا لهذا التشريع.

لذا، يُعد التسجيل خطوة امتثال منفصلة. ولا يكفي إنشاء معلومات المنتج وإرفاق رمز الاستجابة السريعة (QR code) وحده.

ومع ذلك، فإن بدء تشغيل السجل لا يفرض التزاماً فورياً بشأن حماية البيانات على جميع المنتجات.

يجب أن ينشأ شرط برنامج الوقاية من الأمراض المزمنة الإلزامي من:

• قانون تفويض خاص بالمنتج تم اعتماده بموجب قانون حماية المستهلك من المسؤولية عن المنتجات؛ أو
• أي لائحة أو قانون آخر من الاتحاد الأوروبي يتطلب بشكل مباشر وجود حماية بيانات.

إلى حين تطبيق التشريعات المتعلقة بالمنتجات، يجوز للشركة إنشاء نظام معلومات رقمي طوعي للمنتجات. ولا يُشترط تسجيل هذا النظام الطوعي تلقائيًا لمجرد توفر السجل.

هذا التمييز مهم:

توافر السجل وهذا يعني أن البنية التحتية للاتحاد الأوروبي تعمل بشكل كامل.

النفاذية القانونية يعني ذلك أن منتجًا معينًا مشمول بمتطلبات DPP الملزمة.

سيحدد القانون التفويضي المعمول به أو التشريع القطاعي ما يلي:

• ما هي المنتجات المشمولة بالتغطية؟
• متى يبدأ الشرط؛
• من يجب عليه تسجيل جواز السفر؟
• مستوى التعريف المطلوب؛
• حقول البيانات المطلوبة؛
• حيث يجب أن يظهر حامل البيانات؛
• المعلومات التي يجب أن تكون متاحة للعامة؛
• والتي قد تكون المعلومات مقيدة؛
• المدة التي يجب أن تبقى فيها البيانات متاحة؛
• ما إذا كانت هناك أي استثناءات تنطبق.

متى يجب إتمام عملية التسجيل؟

في الحالات التي ينطبق فيها نظام حماية البيانات الإلزامي، يجب إكمال التسجيل بشكل عام قبل طرح المنتج في سوق الاتحاد الأوروبي.

وتنص المفوضية الأوروبية على أنه يجب على الجهات الاقتصادية المعنية تسجيل منتج الوقاية من الأمراض وفقًا للتشريعات المعمول بها قبل طرح المنتج في السوق.

ينطبق هذا على:

• المنتجات المصنعة في الاتحاد الأوروبي؛ و
• المنتجات المستوردة التي تدخل سوق الاتحاد الأوروبي.

بالنسبة للمنتجات المستوردة، قد تتحقق سلطات الجمارك من التسجيل قبل الإفراج عن المنتجات للتداول الحر.

وهذا يعني أنه ينبغي التعامل مع تسجيل DPP كشرط امتثال قبل طرح المنتج في السوق بدلاً من كونه إجراءً إدارياً شكلياً بعد البيع.

كيفية عمل عملية التسجيل

ستعتمد العملية التفصيلية على تشريعات المنتج ووظائف السجل النهائية، لكن المفوضية الأوروبية تصف عملية حماية البيانات العامة على النحو التالي.

الخطوة 1: تحديد ما إذا كان المنتج مشمولاً بالتغطية

يجب على المشغل الاقتصادي تحديد ما إذا كان المنتج خاضعًا لمتطلبات DPP الإلزامية.

يتطلب هذا التقييم تحديد ما يلي:

• فئة المنتج؛
• التشريعات الأوروبية المعمول بها؛
• القانون التفويضي ذي الصلة؛
• تاريخ الامتثال؛
• أي أحكام انتقالية؛
• أي استثناءات أو إعفاءات.

لا ينبغي للشركات أن تفترض أن متطلبات حماية البيانات تنطبق لمجرد أن منتجها يندرج ضمن قطاع واسع مذكور في برنامج عمل ESPR.

فعلى سبيل المثال، لا يُحدد تصنيف المنسوجات كمجموعة منتجات ذات أولوية في حد ذاته متطلبات البيانات النهائية أو تاريخ الامتثال أو النطاق. وسيتم تحديد هذه التفاصيل من خلال القانون التفويضي ذي الصلة.

الخطوة الثانية: تحديد الجهة الاقتصادية المسؤولة

سيحدد التشريع المعمول به الجهة التي يجب عليها إنشاء جواز السفر وتسجيله.

بحسب سلسلة التوريد والإطار القانوني، قد يكون الطرف المسؤول هو:

• الشركة المصنعة في الاتحاد الأوروبي؛
• الشركة المصنعة من خارج الاتحاد الأوروبي؛
• مستورد؛
• ممثل معتمد؛
• مشغل اقتصادي آخر معين بموجب التشريعات المعمول بها.

ينبغي على الشركات تحديد المسؤولية تعاقدياً وتشغيلياً.إن الجهة التي تقوم بإنشاء رمز الاستجابة السريعة، أو تشغيل الموقع الإلكتروني، أو تقديم بيانات المنتج، ليست بالضرورة هي الجهة التي تتحمل الالتزام القانوني بالتسجيل.

الخطوة 3: جمع معلومات المنتج المطلوبة

يجب على الجهة الاقتصادية جمع المعلومات المطلوبة بموجب تشريعات الاتحاد الأوروبي المعمول بها.

قد يتطلب ذلك التنسيق بين:

• تطوير المنتجات؛
• التوريد؛
• شراء؛
• ضمان الجودة؛
• الاستدامة؛
• الامتثال التنظيمي؛
• سلامة المنتج؛
• تكنولوجيا المعلومات؛
• الخدمات اللوجستية؛
• جمارك؛
• قانوني؛
• خدمة ما بعد البيع؛
• عمليات إعادة التدوير والتخلص من المنتجات في نهاية عمرها الافتراضي.

قد يتطلب الأمر الحصول على بيانات المنتج من مستويات متعددة في سلسلة التوريد. وقد يعتمد مصنّع المنتج النهائي على موردي المواد الخام، ومصنّعي المكونات، ومختبرات الاختبار، والمصانع للحصول على المعلومات الأساسية.

الخطوة الرابعة: تحديد المعرّف المطلوب

سيحدد التشريع ذو الصلة المستوى الذي يجب عنده إصدار جواز السفر.

قد تشمل مستويات التعريف المحتملة ما يلي:

• نموذج المنتج؛
• نوع المنتج؛
• حزمة؛
• دفعة إنتاجية؛
• عنصر فردي؛
• عنصر؛
• مادة.

لهذا التمييز عواقب تشغيلية كبيرة.

قد يسمح جواز السفر على مستوى النموذج لوحدات متعددة بمشاركة نفس برنامج معالجة البيانات. أما جواز السفر على مستوى الدفعة أو الصنف فقد يتطلب عددًا أكبر بكثير من المعرفات، وقدرة أكبر على إدارة البيانات، ونشاط تسجيل أكبر.

لذا ينبغي على الشركات تجنب تصميم الأنظمة بناءً على افتراض واحد لتحديد الهوية قبل اعتماد القانون التفويضي ذي الصلة.

الخطوة 5: إنشاء DPP

يجب إنشاء جواز السفر بالهيكل والشكل المطلوبين.

يجب أن تكون المعلومات قابلة للوصول إليها وتبادلها وتفسيرها وفقًا للقواعد الفنية المعمول بها.

قد تشكل صفحة الويب الموجهة للمستهلك جزءًا من تجربة المستخدم، ولكن قد يحتاج النظام الأساسي أيضًا إلى دعم ما يلي:

• بيانات قابلة للقراءة آلياً؛
• مفردات موحدة؛
• الحقول المهيكلة؛
• واجهات برمجة التطبيقات؛
• الوصول القائم على الأدوار؛
• تبادل البيانات بين الأنظمة؛
• المعرفات الدائمة؛
• التوافر على المدى الطويل؛
• التوافق التقني.

الخطوة 6: تسجيل DPP

يقوم المشغل الاقتصادي بتسجيل برنامج حماية البيانات في سجل الاتحاد الأوروبي.

توفر المفوضية مسارين رئيسيين:

• واجهة مستخدم آمنة؛ و
• واجهة برمجة التطبيقات، أو API.

قد تكون واجهة المستخدم مناسبة للتسجيل اليدوي ولأحجام التسجيل المنخفضة.

قد يكون استخدام واجهة برمجة التطبيقات (API) أكثر ملاءمة للشركات التي تطرح أعدادًا كبيرة من المنتجات أو النماذج أو الدفعات أو العناصر المحددة بشكل فردي في سوق الاتحاد الأوروبي.

يضم السجل حاليًا بيئة تشغيلية وبيئة اختبار منفصلة. تتيح بيئة الاختبار للشركات استكشاف عمليات التسجيل والاشتراك دون التأثير على البيانات الفعلية أو العمليات الحقيقية.

الخطوة 7: استلام مُعرّف التسجيل الفريد

بعد التسجيل الناجح، يقوم السجل بإنشاء معرف تسجيل فريد.

تشير المفوضية إلى هذا المعرّف باسم URI. في هذا السياق، يتم إنشاء URI بواسطة السجل بعد التسجيل ويمكن استخدامه في عملية التحقق.

بالنسبة للبضائع المستوردة، يجوز لسلطات الجمارك التحقق من المعرف وبيانات التسجيل المرتبطة به.

الخطوة 8: قم بتطبيق أو توصيل ناقل البيانات

يجب أن يوفر ناقل البيانات، مثل رمز الاستجابة السريعة (QR code)، إمكانية الوصول إلى برنامج حماية البيانات (DPP).

ستعتمد متطلبات التنسيب النهائية على التشريعات المعمول بها. وقد يُطلب من مزود البيانات الحضور إلى:

• على المنتج؛
• على ملصق؛
• على العبوة؛
• في الوثائق المصاحبة؛
• في أكثر من موقع.

قد تحدد القواعد المعمول بها أيضًا متطلبات تتعلق بما يلي:

• الرؤية؛
• وضوح القراءة؛
• إمكانية الوصول؛
• متانة؛
• الحد الأدنى للحجم؛
• استمرارية الروابط؛
• القرب من العلامات الأخرى؛
• إمكانية الوصول الرقمي.

الخطوة 9: الاحتفاظ بجواز السفر

لا ينتهي الالتزام ببرنامج الوقاية من الأمراض المنقولة جنسياً بعد التسجيل.

قد يحتاج المشغل المسؤول إلى التأكد مما يلي:

• البيانات لا تزال دقيقة؛
• يتم إجراء التحديثات المطلوبة؛
• يبقى جواز السفر متاحاً؛
• تستمر الروابط في العمل؛
• تبقى المعرفات مرتبطة بالمنتج الصحيح؛
• تظل أذونات الوصول مناسبة؛
• يتم التعامل مع السجلات القديمة بشكل صحيح؛
• تظل المعلومات متاحة طوال فترة الاحتفاظ المطلوبة؛
• يتم إدخال التغييرات في تصميم المنتج أو المواد عند الضرورة.

ما المعلومات التي يخزنها السجل؟

لا يُقصد من السجل أن يكون بمثابة قاعدة البيانات الوحيدة التي تحتوي على جميع معلومات المنتج.

تصفها المفوضية الأوروبية بأنها قاعدة بيانات آمنة تخزن ما يلي:

• المعرفات الفريدة؛
• بيانات التسجيل؛
• بيانات وصفية عالية المستوى؛
• معلومات أخرى مطلوبة بموجب التشريعات ذات الصلة.

تبقى معلومات برنامج الوقاية من الأمراض المنقولة جنسياً كاملة مخزنة لدى المشغل الاقتصادي أو مزود خدمة برنامج الوقاية من الأمراض المنقولة جنسياً.

يسمح هذا التمييز للاتحاد الأوروبي بالحفاظ على نظام مركزي للتحقق والفهرسة دون الحاجة إلى استضافة كل سجل جواز سفر مفصل في قاعدة بيانات مركزية واحدة.

ومع ذلك، قد تتطلب القوانين التفويضية المعمول بها أو تشريعات الاتحاد الأوروبي الأخرى تسجيل معلومات إضافية لمجموعات منتجات معينة.

ما هي بيانات تعريف التسجيل؟

بيانات التسجيل الوصفية هي معلومات منظمة تصف برنامج حماية البيانات وعلاقته بالمنتج والجهة المسؤولة عنه.

ستختلف الحقول المحددة باختلاف القانون المعمول به. وقد تتضمن معلومات ضرورية لتحديد الهوية.

• المنتج؛
• معرّف المنتج؛
• جواز السفر؛
• المشغل الاقتصادي المسؤول؛
• رمز السلعة ذي الصلة؛
• مكان وجود معلومات جواز السفر التفصيلية؛
• فئة المنتج المناسبة؛
• حالة التسجيل؛
• تاريخ التسجيل؛
• تغييرات في التسجيل.

ينبغي على الشركات التمييز بين:

محتوى جواز السفر, والتي تتكون من معلومات المنتج الجوهرية المتاحة من خلال برنامج حماية المنتج.

بيانات تعريف التسجيل, مما يُمكّن السجل والسلطات من تحديد موقع جواز السفر والتحقق منه وإدارته.

تسجيل المنظمة والتحقق من المستخدم

قبل تسجيل شركات إدارة المخاطر، قد يحتاج المشغل الاقتصادي إلى تسجيل منظمته في السجل.

تشمل موارد سجل اللجنة الوظائف والإرشادات الخاصة بما يلي:

• تسجيل منظمة؛
• تسجيل ممارسي الرعاية الصحية؛
• إدارة مقدمي خدمات الأدوية المسجلين.

يتناول إطار التنفيذ أيضًا التحقق من المستخدم وإدارة الوصول.

هذا أمر مهم لأن السجل يجب أن يكون قادراً على إثبات أن المستخدم لديه صلاحية التصرف نيابة عن المنظمة المعنية.

ينبغي على الشركات مراعاة ما يلي مسبقاً:

• أي كيان قانوني سيقوم بالتسجيل؟
• أي الموظفين سيتولون إدارة الحساب؟
• من يجوز له تسجيل أو تعديل خطط حماية البيانات؛
• كيف سيتم التحكم في الوصول؟
• كيف ستتم إدارة التغييرات في الموظفين؟
• ما إذا كان مقدمو الخدمات الخارجيون سيحصلون على إمكانية الوصول؛
• كيف سيتم توثيق المسؤوليات؛
• من سيحتفظ بإثبات التسجيل.

نشرت المفوضية الأوروبية وثيقة مخصصة صفحة سجل DPP مع إمكانية الوصول إلى السجل المباشر، وبيئة الاختبار، ودليل المستخدم، ومكتب المساعدة.

التسجيل اليدوي وتكامل واجهة برمجة التطبيقات

يسمح السجل بالتسجيل من خلال واجهة المستخدم أو واجهة برمجة التطبيقات (API).

واجهة المستخدم

قد يكون التسجيل اليدوي مناسبًا لما يلي:

• محافظ منتجات صغيرة؛
• مشاريع تجريبية؛
• الشركات المصنعة ذات الإنتاج المنخفض؛
• الاختبار الأولي؛
• التسجيلات العرضية؛
• المنظمات التي لا تمتلك أنظمة معلومات منتجات متكاملة.

ومع ذلك، قد يصبح التسجيل اليدوي صعباً في حال كان لدى الشركة ما يلي:

• آلاف من وحدات التخزين (SKUs)؛
• تغييرات متكررة في المنتجات الموسمية؛
• جوازات سفر تحتوي على بنود فردية؛
• مواقع تصنيع متعددة؛
• واردات بكميات كبيرة؛
• بيانات شاملة على مستوى الدفعات؛
• عدة كيانات قانونية.

تسجيل واجهة برمجة التطبيقات (API)

قد يسمح تكامل واجهة برمجة التطبيقات (API) للمشغلين الاقتصاديين بربط السجل بالأنظمة الحالية، مثل:

• أنظمة إدارة دورة حياة المنتج؛
• أنظمة تخطيط موارد المؤسسات؛
• أنظمة إدارة معلومات المنتج؛
• قواعد بيانات الامتثال؛
• منصات البيانات الرئيسية؛
• بوابات الموردين؛
• أنظمة التتبع؛
• منصات مزودي خدمات DPP.

يمكن أن يقلل تكامل واجهة برمجة التطبيقات من العمل اليدوي المتكرر، ولكنه يتطلب بيانات رئيسية موثوقة، وحوكمة، وتحقق، ومعالجة للأخطاء.

لا يؤدي أتمتة إرسال البيانات غير الدقيقة إلى حل مشاكل الامتثال. يجب على الشركات أولاً وضع آليات موثوقة لتحديد ملكية البيانات والتحقق منها.

إثبات التسجيل

يسمح إطار عمل السجل للمشغلين الاقتصاديين بطلب إثبات التسجيل في شكل وثيقة إلكترونية آمنة.

قد يكون إثبات التسجيل مفيدًا في الحالات التالية:

• المعاملات التجارية بين الشركات؛
• تأهيل الموردين؛
• إلحاق تجار التجزئة الجدد؛
• عمليات التحقق من امتثال السوق؛
• الوثائق الجمركية؛
• عمليات التدقيق الداخلي؛
• عمليات التفتيش الرقابية؛
• الامتثال التعاقدي؛
• العناية الواجبة بالعميل.

لا يثبت إثبات التسجيل بالضرورة أن كل معلومة في وثيقة حماية البيانات دقيقة أو أن المنتج يتوافق مع جميع تشريعات الاتحاد الأوروبي المعمول بها.

يُثبت ذلك أن برنامج حماية البيانات قد تم تسجيله وفقًا لإجراءات التسجيل. ولا يزال امتثال المنتج يعتمد على المنتج الأساسي والوثائق والبيانات وتقييم المطابقة.

الرقابة الجمركية

تم تصميم سجل DPP لدعم إنفاذ الجمارك للمنتجات المستوردة.

يجوز لسلطات الجمارك استخدام السجل للتحقق إلكترونياً من التالي:

• المنتج المستورد لديه منتج مسجل كمنتج صيدلاني؛
• التسجيل ساري المفعول؛
• المعرف الفريد ذو الصلة موجود؛
• تم توفير رمز السلعة المطلوب؛
• يمكن العثور على جواز السفر.

وتوضح المفوضية أنه بمجرد التسجيل، يمكن التحقق من معرف التسجيل الفريد في الجمارك.

وهذا يجعل تصنيف المنتجات وبيانات الجمارك جزءًا مهمًا من إعداد خطة حماية المنتجات.

ينبغي على المصنّعين والمستوردين ضمان التناسق بين:

• البيانات الجمركية؛
• رموز السلع؛
• معرّفات المنتج؛
• الفواتير التجارية؛
• وثائق الشحن؛
• سجلات إدارة حماية الطفل؛
• تقديم الطلبات إلى السجل.

قد تؤدي المعرفات أو التصنيفات المتضاربة إلى حدوث تأخيرات أو فشل في التحقق أو أسئلة تتعلق بالإنفاذ.

مراقبة السوق

كما سيدعم السجل سلطات مراقبة السوق.

يجوز للسلطات استخدام المعلومات المسجلة من أجل:

• تحديد الجهة الاقتصادية المسؤولة؛
• تحديد موقع برنامج الوقاية من الأمراض المعدية؛
• التحقق من تسجيل المنتج؛
• مراجعة المعلومات المطلوبة قانونًا عن المنتج؛
• التحقيق في المنتجات غير المطابقة للمواصفات؛
• قارن معلومات السوق بسجلات التسجيل؛
• دعم تطبيق القانون المنسق.

لا يحل برنامج حماية المنتج محل التزامات الامتثال الحالية للمنتج.

قد تظل المنتجات خاضعة لمتطلبات تتعلق بما يلي:

• تقييمات السلامة؛
• تحليلات المخاطر؛
• الوثائق الفنية؛
• إعلانات المطابقة؛
• اختبار؛
• علامة CE؛
• إمكانية التتبع؛
• تحذيرات؛
• تعليمات؛
• الجهات الاقتصادية المسؤولة؛
• التعاون في مراقبة السوق.

قد يوفر برنامج حماية البيانات طريقة منظمة للوصول إلى بعض هذه المعلومات، ولكن لا يزال يتعين على الشركات الامتثال لتشريعات المنتجات الأساسية.

المعلومات العامة والمعلومات المقيدة

ليس بالضرورة أن يتمكن كل مستخدم لبرنامج الوقاية من الأمراض المزمنة من الوصول إلى نفس المعلومات.

قد تنطبق مستويات وصول مختلفة على:

• المستهلكون؛
• الشركاء التجاريون؛
• فنيو الإصلاح؛
• شركات إعادة التدوير؛
• سلطات الجمارك؛
• سلطات مراقبة السوق؛
• الهيئات العامة الأخرى.

على سبيل المثال، قد تتضمن المعلومات الموجهة للمستهلكين مكونات المنتج أو تعليمات الإصلاح أو إعادة التدوير، في حين قد تتمكن السلطات من الوصول إلى المعلومات التنظيمية غير المخصصة للنشر العام.

سيحدد التشريع المعمول به ما يلي:

• أي المعلومات يجب أن تكون متاحة للجمهور؛
• المعلومات التي تخضع للقيود؛
• ما هي الأدوار التي يمكنها الوصول إلى البيانات المقيدة؟
• ما إذا كانت المصادقة مطلوبة؛
• كيفية إدارة حقوق الوصول.

لذلك ينبغي على الشركات تجنب بناء أنظمة DPP التي تفترض عرض كل نقطة بيانات على صفحة ويب عامة واحدة.

دور مقدمي خدمات برنامج الوقاية من الأمراض المزمنة

قد يقوم المشغلون الاقتصاديون بتخزين وإدارة بيانات برنامج حماية البيانات بأنفسهم أو باستخدام مزود خدمة خارجي لبرنامج حماية البيانات.

قد يقدم مقدم الخدمة الدعم التالي:

• إنشاء جواز سفر؛
• استضافة البيانات؛
• إنشاء رمز الاستجابة السريعة؛
• إدارة المعرفات؛
• تكامل واجهة برمجة التطبيقات (API)؛
• التسجيل في السجل؛
• إدارة وصول المستخدمين؛
• التحقق من صحة البيانات؛
• صيانة النظام؛
• التوافر على المدى الطويل.

ومع ذلك، فإن الاستعانة بمصادر خارجية للمنصة التقنية لا ينقل المسؤولية القانونية تلقائيًا.

ينبغي على الشركات أن تُنشئ ما يلي:

• من المسؤول قانونياً عن برنامج الوقاية من الأمراض؟
• من يقوم بتسجيله؟
• من يقوم بالتحقق من صحة البيانات؟
• حيث يتم تخزين البيانات؛
• إلى متى سيظل متاحاً؟
• كيف سيتم نقل المعلومات في حالة انتهاء العقد؟
• كيف سيتم التعامل مع فشل النظام؟
• من يقوم بتحديث سجلات المنتجات؟
• من يدير عمليات التصحيح؟
• من يحتفظ بأدلة التدقيق؛
• كيف يتم ضمان قابلية نقل البيانات.

يشير الجدول الزمني الإرشادي للمفوضية إلى قوانين تفويضية إضافية تتعلق بمقدمي خدمات حماية البيانات الشخصية. ينبغي على الشركات متابعة هذه التطورات قبل إبرام اتفاقيات طويلة الأجل مع مقدمي الخدمات.

معايير موحدة لـ DPP

يُعد التوافق التقني أمراً أساسياً لنظام DPP.

يجب أن يكون جواز السفر قابلاً للاستخدام في:

• مجموعات منتجات مختلفة؛
• منصات برمجية مختلفة؛
• دول أعضاء مختلفة؛
• مختلف المشاركين في سلسلة التوريد؛
• أنظمة الجمارك؛
• الأنظمة التنظيمية؛
• الأجهزة الاستهلاكية؛
• بيئات الإصلاح وإعادة التدوير.

نشرت المفوضية الأوروبية صفحة رسمية تتعلق معايير موحدة لجواز سفر المنتج الرقمي.

تحدد الصفحة قرار التنفيذ الصادر عن المفوضية (الاتحاد الأوروبي) 2026/1736 بتاريخ 14 يوليو 2026 بشأن المعايير المنسقة التي تم صياغتها لدعم اللائحة (الاتحاد الأوروبي) 2024/1781.

يغطي إطار معايير DPP المجالات التقنية التالية:

• المعرفات الفريدة؛
• ناقلات البيانات؛
• قابلية التشغيل البيني؛
• واجهات برمجة التطبيقات؛
• بروتوكولات تبادل البيانات؛
• تخزين البيانات.

ويشير الجدول الزمني الإرشادي للمفوضية إلى أنه تم اعتماد قرار تنفيذي يغطي ستة معايير لحماية البيانات في يوليو 2026، مع تحديد قرار تنفيذي آخر يتعلق بالمعيارين المتبقيين في سبتمبر 2026.

لماذا تُعدّ قابلية التشغيل البيني مهمة؟

يجب أن يكون برنامج تطوير المنتجات الرقمية أكثر من مجرد صفحة ويب ثابتة أنشأها مورد واحد.

يهدف النظام إلى السماح بتبادل المعلومات وفهمها عبر مختلف المنصات والمستخدمين.

تساعد قابلية التشغيل البيني على ضمان ما يلي:

• يتم تنظيم المعرفات بشكل متسق؛
• يمكن تفسير رموز الاستجابة السريعة وغيرها من وسائل النقل بشكل موثوق؛
• يمكن نقل البيانات بين الأنظمة؛
• بإمكان السلطات استعادة المعلومات المطلوبة؛
• يمكن للمصلحين وعمال إعادة التدوير الوصول إلى البيانات ذات الصلة؛
• لا تقتصر الشركات على أنظمة احتكارية غير متوافقة؛
• تظل بيانات المنتج مفيدة طوال دورة حياة المنتج.

قد توفر منصة DPP الخاصة واجهة مستخدم مصقولة ولكنها لا تزال تتطلب تعديلاً جوهرياً إذا لم تدعم معايير الاتحاد الأوروبي المعمول بها والبنية التقنية.

ما هي المنتجات التي تتطلب خطة حماية المنتج؟

سيتم تطبيق برنامج دعم القرار تدريجياً.

تحدد المفوضية الأوروبية مسارين قانونيين رئيسيين.

الإجراءات المفوضة الخاصة بالمنتج بموجب قانون المسؤولية المهنية للموظفين

يتضمن الجدول الزمني الإرشادي الحالي للمفوضية ما يلي:

• الحديد والصلب؛
• المنتجات المتعلقة بالطاقة؛
• المنسوجات؛
• الإطارات؛
• الألومنيوم؛
• أثاث؛
• المراتب؛
• منتجات تكنولوجيا المعلومات والاتصالات.

تشير المفوضية حاليًا إلى ما يلي:

• متطلبات الحديد والصلب في عام 2026؛
• القوانين التفويضية المتعلقة بالمنسوجات والإطارات والألومنيوم في عام 2027؛
• الأثاث في عام 2028؛
• المراتب وبعض المتطلبات الإضافية في عام 2029.

تتعلق هذه التواريخ بالاعتماد المتوقع لقواعد خاصة بالمنتج، وليس بالضرورة بالتاريخ الفوري الذي يجب على كل مشغل الامتثال له.

وتوضح المفوضية أنه بعد اعتماد القوانين المفوضة بشأن المسؤولية الاجتماعية للشركات، سيحصل المشغلون الاقتصاديون عمومًا على فترة انتقالية لا تقل عن 18 شهرًا.

متطلبات حماية البيانات بموجب تشريعات الاتحاد الأوروبي الأخرى

قد تكون جوازات سفر المنتجات الرقمية مطلوبة أيضاً بموجب تشريعات منفصلة.

وحددت اللجنة أمثلة تتضمن ما يلي:

• لائحة البطاريات؛
• تنظيم التغليف ونفايات التغليف؛
• قانون المواد الخام الحيوية؛
• تشريعات الاتحاد الأوروبي بشأن سلامة الألعاب؛
• لائحة منتجات البناء؛
• التشريعات المتعلقة بالمنظفات والمواد الفعالة بالسطح.

يجب تحديد متطلبات التوقيت والنطاق والمحتوى من خلال التشريعات الخاصة بالقطاع المعمول بها.

تُعد البطاريات أول مجموعة منتجات إلزامية

ستكون بعض أنواع البطاريات أول مجموعة منتجات يصبح فيها برنامج حماية البيانات (DPP) إلزاميًا.

حددت المفوضية الأوروبية تاريخ 18 فبراير 2027 كأول موعد نهائي للتنفيذ لبعض فئات البطاريات، بما في ذلك:

• بطاريات المركبات الكهربائية؛
• بطاريات وسائل النقل الخفيفة؛
• بعض البطاريات الصناعية.

لا يحدد هذا الموعد النهائي شرطًا عالميًا لحماية المنتج لكل منتج استهلاكي.

لا ينبغي للشركات تطبيق مهلة انتهاء صلاحية البطاريات تلقائيًا على المنسوجات أو الأثاث أو الألعاب أو فئات المنتجات الأخرى.

يجب تقييم كل فئة وفقًا لإطارها القانوني الخاص بها.

المنسوجات والملابس

تم تحديد الملابس النسيجية كمجموعة منتجات ذات أولوية بموجب برنامج ESPR.

يتوقع الجدول الزمني الإرشادي للمفوضية اعتماد متطلبات DPP الخاصة بالقطاع للمنسوجات في الربع الثالث أو الرابع من عام 2027.

سيحتاج القانون التفويضي النهائي إلى تحديد أمور تشمل ما يلي:

• المنتجات المشمولة بالنطاق؛
• التصنيفات الجمركية أو تصنيفات المنتجات ذات الصلة؛
• الاستثناءات المطبقة؛
• متطلبات بيانات جواز السفر؛
• مستوى التعريف المطلوب؛
• تحديد موقع حامل البيانات؛
• حقوق الوصول؛
• متطلبات الاحتفاظ بالبيانات؛
• مواعيد التنفيذ؛
• الفترات الانتقالية.

وتوضح المفوضية أن الجهات الفاعلة الاقتصادية ستحظى بفترة انتقالية لا تقل عن 18 شهرًا بعد اعتماد القوانين المفوضة لقانون المسؤولية الاجتماعية للشركات.

يمكن للشركات العاملة في قطاعات النسيج والملابس والجلود والأحذية أن تستعد الآن، ولكن لا ينبغي لها أن تقدم المتطلبات المتوقعة على أنها نهائية حتى يتم اعتماد القانون المفوض.

هل يجب تسجيل برنامج الوقاية من الأمراض المنقولة جنسياً الطوعي؟

يجوز للشركة إدخال نظام معلومات المنتج الرقمي الطوعي قبل تطبيق متطلبات حماية البيانات الرقمية الإلزامية.

على سبيل المثال، قد تستخدم شركة ما رموز QR طواعية لتوفير ما يلي:

• تعليمات العناية؛
• معلومات جوهرية؛
• معلومات عن الاستدامة؛
• إرشادات الإصلاح؛
• تعليمات إعادة التدوير؛
• تفاصيل سلسلة التوريد؛
• معلومات المصادقة.

يعتمد ما إذا كان من الممكن أو ينبغي تسجيل مثل هذا النظام الطوعي على قواعد السجل وما إذا كان المنتج المعني يندرج ضمن المتطلبات القانونية المعمول بها.

إن وصف شركة ما لنظامها بأنه "جواز سفر المنتج الرقمي" لا يجعله بالضرورة جواز سفر للمنتج الرقمي يخضع لمتطلبات الاتحاد الأوروبي الملزمة.

ينبغي على الشركات أن تميز بوضوح بين:

• مبادرة طوعية لتبادل معلومات المنتج؛
• برنامج تجريبي مصمم استعداداً لمتطلبات برنامج الوقاية من الأمراض المعدية المستقبلية؛
• برنامج حماية البيانات الإلزامي قانونًا والمنشأ بموجب تشريعات الاتحاد المعمول بها.

قد يكون التحضير الطوعي ذا قيمة، ولكن ينبغي على الشركات تجنب تقديم ادعاءات امتثال غير مدعومة.

لا يجعل السجل كل منتج خاضعًا فورًا لقانون حماية المستهلك الإلكتروني (ESPR).

يُعد نظام ESPR نظامًا تنظيميًا إطاريًا.

فهي تُنشئ الهيكل القانوني الذي يمكن من خلاله وضع متطلبات التصميم البيئي التفصيلية ومتطلبات حماية البيانات لمجموعات منتجات محددة.

لن تنشأ العديد من الالتزامات العملية إلا بعد اعتماد القوانين التفويضية الخاصة بالمنتج.

لذا، لا ينبغي تفسير آلية عمل السجل على أنها تعني ما يلي:

• جميع المنتجات تتطلب الآن برنامج حماية المنتج (DPP)؛
• جميع المنتجات تتطلب رمز الاستجابة السريعة (QR code)؛
• يجب تسجيل كل وحدة تخزين موجودة؛
• يجب إدخال جميع صفحات المنتجات التطوعية في السجل؛
• تنطبق متطلبات البيانات نفسها على كل قطاع؛
• ينطبق تاريخ الامتثال نفسه على جميع المنتجات.

يجب أن يبدأ التحليل الصحيح دائمًا بالتشريعات المتعلقة بالمنتج المعمول بها.

الاستعداد لبرنامج حماية البيانات: خطوات عملية للشركات

على الرغم من أن العديد من المتطلبات الخاصة بالمنتج لا تزال قيد التطوير، إلا أنه بإمكان الشركات اتخاذ تدابير تحضيرية عملية.

1. رسم خريطة لمحفظة المنتجات

أنشئ قائمة منظمة بالمنتجات المطروحة في سوق الاتحاد الأوروبي.

يشمل:

• اسم المنتج؛
• رمز المنتج؛
• رقم الطراز؛
• فئة المنتج؛
• التركيب المادي؛
• موقع التصنيع؛
• مزود؛
• التشريعات ذات الصلة في الاتحاد الأوروبي؛
• التصنيف الجمركي؛
• المعرفات الموجودة؛
• وثائق الامتثال الحالية.

2. تحديد فئات الأولوية المحتملة

قارن المحفظة مع مجموعات المنتجات المحددة في الجدول الزمني لبرنامج حماية البيانات الخاص بالمفوضية.

قد تتطلب المنتجات في القطاعات ذات الأولوية المبكرة تحضيراً مبكراً.

3. مراجعة معرّفات المنتجات الحالية

حدد المعرفات المستخدمة حاليًا في:

• مستوى النموذج؛
• مستوى وحدة التخزين (SKU)؛
• مستوى الدفعة؛
• مستوى قطعة الأرض؛
• على مستوى العنصر الفردي.

قم بتقييم ما إذا كانت المعرفات فريدة ومستمرة ومتسقة عبر الأنظمة.

4.مراجعة بنية رمز الاستجابة السريعة (QR)

في حال استخدام رموز الاستجابة السريعة (QR) بالفعل، قم بما يلي:

• من يتحكم في الوجهة؟
• ما إذا كان عنوان URL دائمًا؛
• ما إذا كان من الممكن تحديث الروابط؛
• ما إذا كانت عمليات إعادة التوجيه تخضع للرقابة؛
• ما إذا كان كل رمز مرتبطًا بشكل فريد بالمنتج الصحيح؛
• ما إذا كان من الممكن الوصول إلى البيانات بعد انتهاء عقد المورد؛
• ما إذا كان النظام يدعم المعلومات المنظمة والقابلة للقراءة آلياً.

5. إجراء تحليل للفجوات بين بيانات المنتج

مراجعة ما إذا كان بإمكان الشركة الحصول على معلومات موثوقة بشأن:

• مواد؛
• عناصر؛
• المواد؛
• محتوى معاد تدويره؛
• بلد المنشأ الصناعي؛
• متانة؛
• قابلية الإصلاح؛
• الخصائص البيئية؛
• صيانة؛
• العلاج في نهاية العمر؛
• وثائق المطابقة.

6. إشراك الموردين

تحديث استبيانات الموردين ومتطلبات التوثيق الفني.

قد يحتاج الموردون إلى تقديم بيانات منظمة بدلاً من بيانات الاستدامة غير الموثقة.

ينبغي أن تتناول الأحكام التعاقدية ما يلي:

• دقة البيانات؛
• تحديث الالتزامات؛
• شهادة؛
• الاحتفاظ بالوثائق؛
• إشعار التغيير؛
• حقوق التدقيق؛
• المسؤولية عن المعلومات غير الصحيحة.

7. وضع نظام لإدارة البيانات

حدد ملكية كل حقل من حقول البيانات.

على سبيل المثال:

• قد يمتلك الامتثال التنظيمي التشريعات المعمول بها؛
• قد تمتلك جهات ضمان الجودة بيانات الاختبار والفحص؛
• قد يمتلك قسم التوريد معلومات عن الموردين؛
• قد تمتلك جهات الاستدامة بيانات بيئية؛
• قد يمتلك قسم تطوير المنتجات المواد ومواصفات التصميم؛
• قد تتولى إدارة تقنية المعلومات مسؤولية التكامل والتوافر؛
• قد يمتلك القسم القانوني إدارة العقود.

8. اختبار بيئة التسجيل

توفر الهيئة بيئة اختبار منفصلة لسجل DPP.

يمكن للشركات استخدامه لفهم ما يلي:

• تسجيل المنظمات؛
• إدارة الحسابات؛
• إجراءات التسجيل؛
• إدارة برنامج الوقاية من داء السكري؛
• العمليات التقنية المتوقعة.

لا ينبغي الخلط بين الاختبار والتسجيل المباشر الإلزامي.

9. تقييم احتياجات التسجيل اليدوي والآلي

قدّر العدد المحتمل لجوازات السفر والتسجيلات.

سيساعد هذا في تحديد ما إذا كان التسجيل اليدوي واقعيًا أم أن دمج واجهة برمجة التطبيقات (API) سيكون مطلوبًا.

10. راجع مزودي الخدمات بعناية

لا تقم بتقييم مقدمي الخدمات بناءً على قدرتهم فقط على إنشاء صفحات رموز الاستجابة السريعة الجذابة.

راجع ما إذا كان بإمكانهم تقديم الدعم:

• معرّفات الاتحاد الأوروبي؛
• تكامل السجل؛
• المعايير المطبقة؛
• بيانات قابلة للقراءة آلياً؛
• الوصول القائم على الأدوار؛
• إمكانية نقل البيانات؛
• التوافر على المدى الطويل؛
• الأدلة وسجلات التدقيق؛
• التحويل إلى مزود خدمة آخر.

11. رصد التطورات الرسمية للاتحاد الأوروبي

تم وصف الجدول الزمني لبرنامج حماية البيانات الخاص بالمفوضية بأنه إرشادي بشكل صريح.

ينبغي على الشركات مراقبة ما يلي:

• القوانين التفويضية الجديدة؛
• القوانين التنفيذية؛
• المعايير؛
• توجيهات القطاع؛
• تحديثات السجل؛
• فترات انتقالية؛
• مواعيد الامتثال النهائية.

أخطاء شائعة في الامتثال لقانون حماية البيانات الشخصية

اعتبار رمز الاستجابة السريعة بمثابة جواز سفر كامل

رمز الاستجابة السريعة هو ناقل للبيانات، وليس نظام الامتثال الكامل.

التسجيل دون تأكيد النطاق القانوني

ينبغي أن يستند التسجيل إلى تشريعات المنتج المعمول بها، وليس على افتراض عام بأن كل منتج مشمول بالتغطية.

استخدام الادعاءات التسويقية بدلاً من البيانات الموثقة

يجب أن تكون معلومات برنامج الوقاية من الأمراض المنقولة جنسياً موثوقة ومدعومة بالأدلة.

بافتراض أن هيكل جواز سفر واحد سيعمل مع جميع المنتجات

قد تتطلب القوانين المفوضة المختلفة مستويات مختلفة من البيانات والهوية.

تجاهل تغييرات المنتج

قد تتطلب التغييرات في المواد أو الموردين أو البناء أو الوضع التنظيمي تحديثات لخطة حماية البيانات.

الاعتماد كلياً على مزود خاص

ينبغي على الشركات الحفاظ على إمكانية الوصول إلى بياناتها والتخطيط لحالات فشل مزود الخدمة أو إنهاء الخدمة أو نقل البيانات.

عدم ربط البيانات الجمركية والتنظيمية

ينبغي أن تكون معرفات المنتجات ورموز السلع ومعلومات السجل متسقة.

نشر المعلومات السرية للجميع

قد تتطلب أنظمة DPP حقوق وصول متباينة بدلاً من الوصول العام غير المقيد.

الانتظار حتى تاريخ الامتثال

قد يتطلب جمع بيانات موثوقة عن سلسلة التوريد ودمج الأنظمة استعدادًا كبيرًا.

ماذا يعني إطلاق السجل عملياً؟

يُعد إطلاق سجل DPP علامة فارقة تشغيلية مهمة، ولكن ينبغي تفسيره بعناية.

وهذا يعني:

• البنية التحتية للتسجيل على مستوى الاتحاد الأوروبي تعمل بشكل كامل؛
• يمكن للمنظمات الوصول إلى السجل المباشر؛
• تتوفر بيئة اختبار؛
• يمكن للجهات الاقتصادية العاملة في هذا المجال البدء في تعلم عملية التسجيل؛
• يمكن أن تتقدم الاستعدادات التقنية والتنظيمية؛
• ينتقل الاتحاد الأوروبي من تصميم السياسات إلى التنفيذ العملي.

هذا لا يعني:

• كل منتج يتطلب بالفعل خطة حماية المنتج؛
• يجب تسجيل كل رمز QR؛
• تخضع جميع مشاريع DPP التطوعية للتسجيل الفوري؛
• توجد قواعد نهائية لكل مجموعة منتجات؛
• ينبغي على الشركات تسجيل المنتجات دون التحقق من التشريعات المعمول بها.

خاتمة

سيصبح جواز سفر المنتج الرقمي جزءًا أساسيًا من تنظيم المنتجات في الاتحاد الأوروبي، وسياسة الاستدامة، والرقابة الجمركية، ومراقبة السوق.

يقوم سجل DPP بإنشاء البنية التحتية المشتركة للاتحاد الأوروبي اللازمة لتحديد جوازات السفر والتحقق منها مع السماح ببقاء معلومات المنتج التفصيلية في أنظمة لا مركزية يديرها المشغلون الاقتصاديون أو مقدمو الخدمات.

بالنسبة للمنتجات الخاضعة لمتطلبات تسجيل المنتج، يُعدّ تسجيل المنتج خطوة منفصلة عن إنشاء جواز السفر وتطبيق رمز الاستجابة السريعة. يجب تسجيل المنتج وفقًا للتشريعات المعمول بها قبل طرحه في سوق الاتحاد الأوروبي.

ومع ذلك، فإن إطلاق السجل لا ينشئ التزامًا فوريًا لكل منتج.

سيتم تطبيق المتطلبات القانونية تدريجياً من خلال قوانين تفويضية خاصة بكل منتج بموجب قانون حماية المستهلك الأوروبي (ESPR) ومن خلال تشريعات الاتحاد الأوروبي الأخرى. لذا، يجب على الشركات تقييم كل فئة من فئات المنتجات على حدة والالتزام بالنطاق المطبق ومتطلبات البيانات وتاريخ التنفيذ.

ينبغي على المصنّعين والمستوردين وغيرهم من الجهات الاقتصادية الفاعلة استغلال الفترة الحالية لتحسين بيانات المنتجات، ومراجعة المعرّفات، وتقييم الأنظمة التقنية، والتواصل مع الموردين، واختبار بيئة سجل الاتحاد الأوروبي. يمكن أن يساهم الاستعداد المبكر في تقليل صعوبات التنفيذ اللاحقة، ولكن يجب أن تظل قرارات الامتثال النهائية مستندة إلى قواعد الاتحاد الأوروبي الرسمية المعمول بها.

المراجع الرسمية للاتحاد الأوروبي

1. اللائحة (الاتحاد الأوروبي) 2024/1781 التي تحدد إطارًا لوضع متطلبات التصميم البيئي للمنتجات المستدامة
2. اللائحة التنفيذية للجنة بشأن سجل جوازات المنتجات الرقمية
3. المفوضية الأوروبية: معايير موحدة لجواز سفر المنتج الرقمي
4. المفوضية الأوروبية: نظرة عامة على جواز سفر المنتج الرقمي
5. المفوضية الأوروبية: سجل جوازات المنتجات الرقمية