Αν ο πάροχος DPP σας κλείσει αύριο — τι θα γίνει με τα διαβατήρια;

Όταν μια εταιρεία επιλέγει πλατφόρμα για ψηφιακά διαβατήρια προϊόντων, συνήθως ρωτά για τιμή, ενσωματώσεις και χρονοδιαγράμματα. Σπάνια θέτει την ερώτηση που σε πέντε χρόνια θα αποδειχθεί η σημαντικότερη: αν πάψετε να υπάρχετε, τι θα γίνει με τα διαβατήρια των προϊόντων μου;

Το ερώτημα δεν είναι θεωρητικό. Το διαβατήριο πρέπει να παραμείνει διαθέσιμο για χρόνια αφότου το προϊόν έφυγε από το εργοστάσιο — και η αγορά πλατφορμών DPP σήμερα είναι γεμάτη εταιρείες που ιδρύθηκαν πριν από λιγότερο από τρία χρόνια.

Τι απαιτεί πραγματικά ο κανονισμός

Ο κανονισμός (ΕΕ) 2024/1781 το ρυθμίζει σε δύο σημεία, και δεν είναι το ίδιο πράγμα.

Το άρθρο 10 παράγραφος 4 είναι σύντομο και κατηγορηματικό: ο οικονομικός φορέας, κατά τη διάθεση του προϊόντος στην αγορά, καθιστά διαθέσιμο αντίγραφο ασφαλείας του διαβατηρίου μέσω παρόχου υπηρεσιών ψηφιακού διαβατηρίου προϊόντος. Είναι υποχρέωση, όχι καλή πρακτική.

Το άρθρο 2 σημείο 32 ορίζει ποιος μπορεί να είναι τέτοιος πάροχος: ανεξάρτητο τρίτο μέρος, εξουσιοδοτημένο από τον οικονομικό φορέα, που επεξεργάζεται τα δεδομένα του διαβατηρίου ώστε να τα καθιστά διαθέσιμα σε όσους έχουν δικαιώματα πρόσβασης.

Επομένως το αντίγραφο ασφαλείας δεν μπορεί να βρίσκεται σε εσάς ούτε στον ίδιο πάροχο. Βρίσκεται σε ανεξάρτητο τρίτο μέρος. Αυτός ακριβώς είναι ο μηχανισμός που υποτίθεται ότι σας προστατεύει.

⚠ Η ακρίβεια που οι περισσότερες εξηγήσεις χάνουν

Το άρθρο 11 στοιχείο ε) λέει ότι το διαβατήριο παραμένει διαθέσιμο για την περίοδο που ορίζεται στις κατ’ εξουσιοδότηση πράξεις — συμπεριλαμβανομένου του χρόνου μετά από πτώχευση, εκκαθάριση ή παύση δραστηριότητας στην Ένωση του οικονομικού φορέα που είναι υπεύθυνος για τη δημιουργία του διαβατηρίου.

Διαβάστε προσεκτικά τις τελευταίες λέξεις. Η προστασία είναι γραμμένη έναντι της κατάρρευσης του κατασκευαστή — εκείνου που δημιουργεί το διαβατήριο. Όχι έναντι της κατάρρευσης της πλατφόρμας που το φιλοξενεί.

Αν ο προμηθευτής λογισμικού σας εξαφανιστεί, ο κανονισμός δεν περιγράφει ρητά αυτό το σενάριο. Το καλύπτει μόνο έμμεσα: με την υποχρέωση του άρθρου 10 παρ. 4 το αντίγραφο ασφαλείας να βρίσκεται σε ανεξάρτητο τρίτο μέρος, και με το ευρωπαϊκό πρότυπο EN 18221, που ρυθμίζει την αποθήκευση, την αρχειοθέτηση και τη διατήρηση δεδομένων, συμπεριλαμβανομένης της αναπαραγωγής μεταξύ οικονομικών φορέων και εφεδρικών φορέων. Είναι ένα από τα έξι πρότυπα που παρατέθηκαν στην Επίσημη Εφημερίδα στις 15 Ιουλίου 2026.

Η διάκριση έχει πρακτικές συνέπειες. Σημαίνει ότι η απάντηση στο «κι αν εξαφανιστείτε;» δεν πρέπει να είναι υπόσχεση σε email. Πρέπει να είναι το όνομα ενός τρίτου μέρους και το πρότυπο βάσει του οποίου εργάζεται.

Δεν υπάρχει ακόμη διαπίστευση παρόχων DPP

Αυτό είναι το κομμάτι για το οποίο σχεδόν κανείς δεν γράφει. Το άρθρο 11 εξουσιοδοτεί την Επιτροπή να εκδώσει κατ’ εξουσιοδότηση πράξεις που θα καθορίζουν τις απαιτήσεις που πρέπει να πληρούν οι πάροχοι υπηρεσιών ψηφιακού διαβατηρίου προϊόντος για να καταστούν τέτοιοι — και, όπου ενδείκνυται, σύστημα πιστοποίησης για την επαλήθευση της συμμόρφωσης.

Η εξουσιοδότηση υπάρχει. Η πράξη όχι. Πράγμα που σημαίνει ότι σήμερα οποιοσδήποτε μπορεί να αυτοαποκαλείται πάροχος υπηρεσιών DPP. Δεν υπάρχει μητρώο, δεν υπάρχει διαπίστευση, δεν υπάρχει εξέταση.

Η πρακτική συνέπεια: η επιλογή παρόχου σήμερα είναι εξ ολοκλήρου δική σας ευθύνη, όχι κάτι που κάποιος ρυθμιστής έχει ήδη ελέγξει για λογαριασμό σας.

Για πόσο πρέπει να παραμείνει διαθέσιμο το διαβατήριο;

Η τίμια απάντηση είναι ότι κανείς δεν ξέρει ακόμη. Το άρθρο 11 παραπέμπει στην «περίοδο που ορίζεται στις κατ’ εξουσιοδότηση πράξεις» — και η κατ’ εξουσιοδότηση πράξη για την ομάδα προϊόντων σας πιθανότατα δεν υπάρχει ακόμη.

Αν κάποιος πάροχος σας δώσει σήμερα συγκεκριμένο αριθμό για την κατηγορία σας, ρωτήστε τον από πού προκύπτει. Ο κανονισμός δεν περιέχει κανέναν.

Έξι ερωτήσεις πριν υπογράψετε

1. Ποιος είναι ο πάροχος αντιγράφου ασφαλείας σας και ως προς τι είναι ανεξάρτητος από εσάς; Η απάντηση είναι ένα όνομα, όχι η λέξη «ναι».

2. Πού βρίσκεται το κύριο αντίγραφο; Το άρθρο 11 στοιχείο γ) επιτρέπει να βρίσκεται είτε στον οικονομικό φορέα είτε στον πάροχο υπηρεσιών — διευκρινίστε τι ισχύει για εσάς.

3. Υλοποιείτε το EN 18221, και συγκεκριμένα την αναπαραγωγή προς εφεδρικό φορέα και τους κανόνες διάρκειας ζωής των δεδομένων;

4. Αν καταγγείλω τη σύμβαση, σε ποια μορφή παίρνω τα δεδομένα μου; Το άρθρο 10 παρ. 1 στοιχείο δ) απαιτεί τα δεδομένα να βασίζονται σε ανοικτά πρότυπα και να είναι μεταφέρσιμα μέσω ανοικτού διαλειτουργικού δικτύου — ρητά χωρίς εξάρτηση από τον προμηθευτή.

5. Τι κάνετε με τα δεδομένα μου πέρα από την αποθήκευση; Το άρθρο 11 απαγορεύει στους παρόχους να πωλούν, να επαναχρησιμοποιούν ή να επεξεργάζονται τα δεδομένα πέραν του αναγκαίου για την υπηρεσία, εκτός αν έχει συμφωνηθεί ρητά με τον οικονομικό φορέα.

6. Πώς αποδεικνύεται η αυθεντικότητα των δεδομένων; Το άρθρο 11 στοιχείο ζ) απαιτεί ταυτοποίηση, αξιοπιστία και ακεραιότητα. Σημειώστε ότι τα δύο πρότυπα ασφάλειας — για τα δικαιώματα πρόσβασης και για την αυθεντικότητα των δεδομένων — δεν έχουν ακόμη παρατεθεί στην Επίσημη Εφημερίδα.

Γιατί αυτό είναι δοκιμασία και για εμάς

Δημοσιεύουμε αυτές τις ερωτήσεις επειδή αφορούν και εμάς. Αν τις θέσετε και λάβετε απάντηση με ονόματα, άρθρα και πρότυπα, μιλάτε με σοβαρό πάροχο. Αν λάβετε διαβεβαιώσεις, ξέρετε τι λείπει.

Το διαβατήριο πρέπει να επιβιώσει του προϊόντος. Το προϊόν συχνά επιβιώνει του κατασκευαστή του. Και σε αυτή την αγορά — ενίοτε και της πλατφόρμας.