Dane produktowe zgodne z przepisami: GPSR, cyfrowy paszport produktu, greenwashing, AI Act, NIS-2

Co mówi przepis

Rozporządzenie (UE) 2024/1781 w sprawie ekoprojektu (ESPR) obowiązuje od 18 lipca 2024 r. Wprowadza cyfrowy paszport produktu: dane o produkcie, np. o trwałości, naprawie, materiałach czy recyklingu, zależnie od grupy produktów. Paszport staje się obowiązkowy dla danej grupy dopiero wtedy, gdy Komisja Europejska przyjmie dla niej akt delegowany. Taki akt można zacząć stosować najwcześniej 18 miesięcy po jego wejściu w życie.

• Rejestr paszportów: ESPR wymagał go do 19 lipca 2026 r. Komisja uruchomiła rejestr 20 lipca 2026 r., a zasady jego działania określa rozporządzenie wykonawcze (UE) 2026/1778.
• Plan prac 2025–2030 (przyjęty 16 kwietnia 2025 r.): stal i aluminium, tekstylia (głównie odzież), meble, opony i materace. Do tego wymagania wspólne dla wielu produktów: możliwość naprawy i recykling sprzętu elektrycznego i elektronicznego.
• Orientacyjny harmonogram Komisji: akt dla żelaza i stali w IV kwartale 2026 r., dla tekstyliów, opon i aluminium w 2027 r., dla mebli w 2028 r., dla materacy w 2029 r.
• Osobny przepis: paszport baterii od 18 lutego 2027 r. dla baterii LMT, baterii przemysłowych powyżej 2 kWh i baterii do pojazdów elektrycznych (rozporządzenie 2023/1542).

Co robimy w danych i PIM

Dane do paszportu w dużej części już są w firmie: w kartach katalogowych, certyfikatach, ERP i plikach od dostawców. PIM zbiera je w jednym miejscu i publikuje:

• Model danych pod cyfrowy paszport produktu (ESPR): atrybuty, dokumenty i powiązania, które łatwo rozbudować, gdy pojawi się akt delegowany dla Twojej grupy produktów.
• Publiczna strona paszportu produktu pod kodem QR, zasilana danymi z PIM.
• Zbieranie danych od dostawców z plików PDF i Excel. Tu pomaga openProd.
• Klasyfikacje, np. ETIM, jako wspólny język z dostawcami: ETIM i BMEcat w PIM.

Co mówi przepis

Dyrektywa (UE) 2024/825 (ECGT, nazywana też EmpCo) zmienia zasady opisywania produktów jako „ekologicznych”. Państwa UE miały ją wdrożyć do 27 marca 2026 r. i stosować od 27 września 2026 r. W Polsce wdraża ją ustawa z 4 września 2026 r. o zmianie ustawy o przeciwdziałaniu nieuczciwym praktykom rynkowym oraz ustawy o prawach konsumenta (Dz.U. 2026 poz. 1353). Ustawa wchodzi w życie 27 września 2027 r. Jeśli sprzedajesz także w innych krajach UE, sprawdź z prawnikiem, od kiedy nowe zasady obowiązują na tych rynkach.

Za nieuczciwe praktyki ustawa uznaje m.in.:

• ogólne twierdzenia środowiskowe, np. „ekologiczny”, „zielony” czy „przyjazny dla środowiska”, gdy firma nie potrafi wykazać uznanej wysokiej efektywności środowiskowej,
• twierdzenia o całym produkcie, gdy dotyczą tylko jednej jego cechy,
• twierdzenia, że produkt ma neutralny, ograniczony lub pozytywny wpływ na klimat, oparte na kompensowaniu emisji,
• oznakowania zrównoważonego charakteru, które nie opierają się na systemie certyfikacji ani nie zostały ustanowione przez organy publiczne,
• przedstawianie wymogów prawa, które dotyczą wszystkich produktów w danej kategorii, jako wyróżnika oferty.

Ta sama ustawa dodaje nowe informacje dla konsumenta, m.in. o gwarancji trwałości producenta dłuższej niż dwa lata, minimalnym okresie aktualizacji oprogramowania, ocenie możliwości naprawy i częściach zamiennych. To kolejne atrybuty w PIM.

Co robimy w danych i PIM

Budujemy automaty, które sprawdzają treści przed publikacją, a nie po skardze:

• Automat wyłapuje ogólne deklaracje środowiskowe bez dowodu, np. „ekologiczny” czy „neutralny dla klimatu”.
• Sprawdza, czy deklaracja ma pokrycie w atrybucie z certyfikatem lub dokumentem.
• Sprawdza wszystkie języki i wszystkie kanały, nie tylko wersję polską.
• Blokuje publikację do kanału, dopóki ktoś z zespołu nie zaakceptuje treści.

Co mówi przepis

Dyrektywę NIS-2 (UE) 2022/2555 wdraża w Polsce ustawa z 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252). Ustawa obowiązuje od 3 kwietnia 2026 r. Obejmuje podmioty kluczowe i ważne z sektorów wymienionych w ustawie, m.in. wybrane działy produkcji (np. komputery i elektronika, urządzenia elektryczne, maszyny, pojazdy), produkcję i dystrybucję żywności oraz chemikaliów, a także dostawców internetowych platform handlowych. Znaczenie ma też wielkość firmy. Ustawa wymaga m.in.:

• systemu zarządzania bezpieczeństwem informacji: szacowania ryzyka, środków technicznych i organizacyjnych, ciągłego monitorowania i planów ciągłości działania,
• dbania o bezpieczeństwo łańcucha dostaw ICT, czyli także dostawców oprogramowania i usług,
• zgłaszania poważnych incydentów,
• od firm, które spełniały warunki w dniu wejścia ustawy w życie: wdrożenia obowiązków w ciągu 12 miesięcy (do 3 kwietnia 2027 r.), a od podmiotów kluczowych także pierwszego audytu w ciągu 24 miesięcy (do 3 kwietnia 2028 r.).

Co robimy w danych i PIM

Jeśli utrzymujemy Twój PIM lub sklep, jesteśmy częścią Twojego łańcucha dostaw ICT. Dlatego zajmujemy się też bezpieczeństwem systemów:

• Bezpieczna infrastruktura PIM i e-commerce: kopie zapasowe, monitoring, aktualizacje i kontrola dostępu.
• Audyt bezpieczeństwa i plan naprawy.
• Dokumentacja dla utrzymywanych systemów: procedury, rejestr incydentów, ocena ryzyka.
• Ocena bezpieczeństwa dostawców i integracji.

Przegląd istniejącej instalacji zaczynamy często od audytu systemu Pimcore.