Czternaście pytań, które pokażą, czy dostawca DPP naprawdę spełnia normy
Zastrzeżenie na wstępie: sprzedajemy paszporty produktu. Czytaj poniższe z tą świadomością i zauważ, że każdy z tych testów możesz przeprowadzić także wobec nas. O to właśnie chodzi. Normy zharmonizowane zamieniły sporo marketingowej mgły w cechy sprawdzalne, a sprawdzenie nie wymaga prawnika.
Test na trzydzieści sekund
1. Zeskanuj paszport, który dostawca już hostuje. Czy otwiera się w przeglądarce, bez aplikacji i bez logowania?
To pytanie zadaj sobie pierwsze, bo odpowiesz na nie sam, telefonem, przed jakąkolwiek rozmową handlową. Dwie normy niezależnie wymagają, żeby konsument docierał do publicznej części paszportu bez rejestracji, bez pobierania dedykowanego oprogramowania i bez podawania danych logowania. Przeglądarka, aparat w telefonie i zwykłe protokoły sieciowe nie liczą się jako dodatkowe oprogramowanie. Dedykowana aplikacja tak.
Jeśli dostawca podaje Ci aplikację do odczytania paszportu, rozmowa może się w tym miejscu skończyć.
Pytania o odejście
2. Jeśli odejdę, czy moje wydrukowane kody nadal będą działać?
Wydrukowany kod zawiera domenę. Jeśli jest to domena dostawcy i przestanie on obsługiwać Twoje ścieżki, każda wydrukowana etykieta umiera, mimo że identyfikator w środku nadal jest Twój. Pytaj wprost o przekierowania, nie o eksport danych.
Dobra odpowiedź podaje okres i wpisuje go do umowy. Zła opowiada, jak łatwy jest eksport, czyli odpowiada na inne pytanie.
3. Czy mogę zabrać identyfikator ze sobą?
Normy mówią wprost, że identyfikator nie może tworzyć uzależnienia od jednego dostawcy. Pytaj, kto jest właścicielem schematu i czy da się go skierować gdzie indziej.
4. Co się stanie z moimi paszportami, jeśli moja firma zakończy działalność?
Trwałość ponad istnienie producenta jest wymogiem, a nie uprzejmością. Dostawca powinien umieć opisać, co się wtedy dzieje i kto przejmuje serwowanie paszportu.
5. Co się stanie z moimi paszportami, jeśli to Wy zakończycie działalność?
Na to pytanie dobrą odpowiedź ma znacznie mniej dostawców. Nie ma wstydu w "pracujemy nad tym". Jest problem w "to się nie zdarzy".
Pytania o dane
6. Czy pod tym samym adresem jest wersja czytelna maszynowo?
Sposób przechowywania ma pozwalać na wygenerowanie zarówno formy dla człowieka, jak i dla maszyny. Poproś o wyjście JSON i sprawdź, czy istnieje. Organy i platformy sprzedażowe będą go chciały, nawet jeśli Ty nie.
7. Czy mogę pobrać załączone dokumenty, czy tylko je obejrzeć?
Dołączona dokumentacja ma być w formie, którą da się pobrać i zapisać na urządzeniu. Podgląd renderujący wyłącznie w przeglądarce tego nie spełnia.
8. Czy pokażecie mi paszport w stanie na konkretny dzień?
Wersje archiwalne mają być możliwe do pobrania dla zadanego momentu w czasie. Jeśli dostawca trzyma tylko stan bieżący, to nie ma archiwum, tylko bazę danych.
9. Ile niezależnych kopii archiwum istnieje i gdzie leżą?
Wersje archiwalne mają leżeć i u dostawcy, i u zapasowego, na infrastrukturze, która nie pada razem. "Mamy kopie zapasowe" nie jest odpowiedzią na to pytanie. Pytaj, co pada niezależnie od czego.
Pytania o identyfikator
10. Z którego schematu identyfikacji korzysta mój paszport?
Uznane schematy tworzą listę zamkniętą. Dostawca generujący własny, wymyślony ciąg znaków jest poza nią. Odpowiedź ma nazwać schemat, a nie opisać format.
11. Co się stanie, gdy będę musiał przejść z poziomu partii na poziom sztuki?
Poziom jest ustalony po wprowadzeniu produktu na rynek, a zmiana wymaga nowego identyfikatora powiązanego ze starym. Dostawca, który mówi "wystarczy zmienić ustawienie", albo ma schemat zdecentralizowany i wtedy poproś o wyjaśnienie, albo nie przeczytał normy.
Dwa pytania, które podsunął sam rejestr
Te dwa biorą się z zalogowania do rejestru Komisji 17 sierpnia 2026 i z odpowiedzi, którą tego samego dnia przysłał helpdesk DPP. Miesiąc temu żadne z nich nie istniało w tej formie i właśnie dlatego odpowiedzi są tak wymowne.
13. Jaki dokładnie adres zgłosicie do rejestru dla mojego produktu i czy odpowiada on bez przekierowania?
Identyfikator, który dostawca rejestruje, jest adresem URL. Rejestr go waliduje, a walidacja odrzuca nadmiarowe przekierowania i zejście na mniej bezpieczny protokół. Obecna wersja ogranicza go dodatkowo do pięćdziesięciu znaków, przy czym Komisja napisała nam, że limit zostanie w przyszłej wersji podniesiony, bo nie mieści wszystkich postaci GS1 Digital Link.
Dobra odpowiedź to pokazanie konkretnego adresu, na domenie dostawcy albo Twojej, serwowanego wprost po https. Sygnał ostrzegawczy to adres paszportu, który wędruje przez host www albo domenę marketingową, zanim gdzieś wyląduje, albo dostawca, który nigdy nie zastanawiał się nad długością. Łańcuch przekierowań nie jest tu kwestią estetyki. To gotowy błąd walidacji na identyfikatorze, którego potem nie zmienisz bez rejestrowania nowego.
14. Czy kod QR na moim produkcie koduje dokładnie ten adres, który zgłosiliście?
Nośnik danych ma kodować niepowtarzalny identyfikator produktu. Jeśli etykieta prowadzi gdzie indziej, kontroler skanujący produkt dostaje adres, którego nie ma w rejestrze. Poproś o pokazanie obu ciągów obok siebie. Dostawcy, którzy generują etykiety i wpisy do rejestru w osobnych systemach, często nie potrafią tego pokazać, a ta niemożność jest odpowiedzią.
Pytanie o uczciwość
12. Które konkretnie wymogi obejmuje Wasza deklaracja zgodności?
To pytanie oddziela ostrożnych od pewnych siebie. Każda norma zharmonizowana ma załącznik mapujący jej punkty na konkretne artykuły rozporządzenia, a spora część pozycji jest tam oznaczona jako niemająca zastosowania. Żadna pojedyncza norma nie daje "zgodności z ESPR".
Dostawca deklarujący produkt "w pełni zgodny z ESPR" albo upraszcza na potrzeby marketingu, albo nie sprawdzał. Dobra odpowiedź brzmi mniej więcej tak: zgodność buduje się warstwami, oto która norma pokrywa którą część, a oto czego jeszcze nie pokrywa nic, bo normy nie zostały opublikowane.
Domniemanie obowiązuje też tylko dopóki norma pozostaje przywołana w Dzienniku Urzędowym, co należy monitorować, a nie zakładać.
Jeszcze dwa, jeśli starczy cierpliwości
Dostępność. Nośniki danych nie mogą ograniczać dostępności, a odesłanie prowadzi do europejskiej normy dostępności produktów ICT. W praktyce znaczy to, że strona paszportu powinna spełniać zwykłe oczekiwania wobec dostępności w sieci. Otwórz jedną czytnikiem ekranu na dwie minuty. Bardzo niewielu dostawców to zrobiło.
Jakość druku. Zapytaj, jakiej strefy ciszy używają generowane kody i jaki rozmiar modułu polecają dla Twojej etykiety. Jeśli odpowiedzią jest wzruszenie ramionami, ich kody zeskanują się na pokazie i polegną na prawdziwej metce.
Jak z tego korzystać
Czternastu dobrych odpowiedzi nie dostaniesz od nikogo, łącznie z nami. To nie jest poprzeczka. Poprzeczką jest to, czy dostawca wie, w których punktach nie spełnia wymogów, i mówi o tym bez przyciskania do ściany.
Dostawca, który odpowiada "tego jeszcze nie mamy, planujemy na wtedy i wtedy", mówi Ci prawdę także w pozostałych odpowiedziach. Dostawca, który odpowiada na wszystko doskonale i natychmiast, najpewniej norm nie czytał, bo każdy, kto je przeczytał, wie, jak wiele jest jeszcze otwarte.
FAQ
Czy muszę kupić normy, żeby to sprawdzić?
Nie. Każde z powyższych pytań da się zadać i ocenić bez posiadania choćby jednej normy. To jest zamierzone.
Czy dostawca, który nie spełnia części z nich, łamie prawo?
Niekoniecznie. Obowiązek spoczywa na Tobie jako operatorze gospodarczym, a nie na dostawcy. Właśnie dlatego te sprawdzenia mają znaczenie: jego braki stają się Twoim problemem.
Co, jeśli dostawca mówi, że normy są dobrowolne?
Formalnie są. Odejście od nich oznacza samodzielne dowodzenie równoważności, na własny koszt, przed organem nadzoru rynku. Zapytaj, czy on to dowodzenie weźmie na siebie.
Które pytanie jest najważniejsze?
Pierwsze. Zajmuje trzydzieści sekund i nie podlega negocjacji.