Revizija i validacija DPP-a: ko proverava da li su podaci u vašem pasošu tačni?

Dok čitate o DPP-u, lako je poneti se talasom tehnološkog oduševljenja. „Imaćemo QR kodove! Imaćemo blokčejn! Sve će biti transparentno!“ Ali ako na trenutak zastanemo i pogledamo stvari realno, pojavljuje se jedno veliko i neprijatno pitanje: ko zapravo garantuje da su podaci u ovom pasošu tačni?

Ako kompanija u svom DPP-u tvrdi da su njene patike napravljene od 40% recikliranog plastičnog otpada izvađenog iz okeana, a u stvarnosti su od čistog poliestera iz naftnih derivata, ko će to otkriti? U svetu u kome je greenwashing postao korporativna veština, poverenje je najređa roba.

Evropska unija to dobro zna. Zato digitalni pasoš proizvoda nije „opravdanje od roditelja“ koje kompanije pišu same sebi. To je složen sistem provera, kontrola i revizija. Pogledajmo ko stoji na kojoj kontrolnoj tački.

Organi tržišnog nadzora

Prva linija odbrane su nacionalni organi. Svaka država članica EU ima organe tržišnog nadzora (ili će im proširiti nadležnost). Ove institucije imaju zakonsko pravo da vrše nenajavljene inspekcije. Za proizvod iz Srbije to je organ tržišnog nadzora u državi EU u kojoj se proizvod stavlja na tržište.

Za razliku od ranijih inspekcija, koje su se često bavile samo bezbednošću proizvoda (na primer, da li igračka ima sitne delove koje dete može da proguta), novi inspektori imaće digitalni pristup DPP-u. Moći će da uporede fizički sastav proizvoda sa podacima prijavljenim u njegovom digitalnom blizancu.

• Provera dokumentacije: Inspektori mogu da zatraže tehničku dokumentaciju na kojoj se zasnivaju tvrdnje iz pasoša.
• Laboratorijske analize: Ako postoji sumnja da tekstil nije ono što piše u pasošu, proizvod se šalje na hemijsku i strukturnu analizu.
• Digitalne provere: Organi će pratiti da li su jedinstveni identifikatori aktivni i da li veze ka podacima pouzdano rade.

Prijavljena tela

Za pojedine kategorije proizvoda sa visokim rizikom ili velikim uticajem na životnu sredinu (na primer, industrijske baterije), EU neće verovati proizvođaču na reč. Tu nastupaju takozvana prijavljena tela.

To su nezavisne organizacije (kao što su TÜV, SGS, Intertek i druge) koje država akredituje za ocenjivanje usaglašenosti. Njihova uloga liči na finansijsku reviziju, ali za održivost i tehničke parametre. Pre nego što proizvod dobije pravo da se stavi na tržište sa važećim DPP-om, ova tela moraju da „overe“ podatke.

Kada je potrebna spoljna revizija?

Neće svaka majica zahtevati spoljnu reviziju, jer bi to enormno podiglo cenu proizvoda. Sistem radi po nivoima:

1. Samodeklaracija: Za proizvode niskog rizika proizvođač sam unosi podatke i snosi pravnu odgovornost za njihovu tačnost.
2. Delimična verifikacija: Proveravaju se samo pojedine tvrdnje (na primer, one o ugljeničnom otisku).
3. Potpuna sertifikacija: Obavezna za baterije, hemikalije i građevinske materijale, gde je tačnost pitanje bezbednosti i ozbiljnog uticaja na životnu sredinu.

Lanac snabdevanja

Jedan od najvećih problema proizvođača je to što često ne znaju tačno šta rade njihovi dobavljači drugog ili trećeg reda u Aziji ili Latinskoj Americi. Ako vas dobavljač kože slaže da je materijal obrađen bez hroma, tu laž ćete nesvesno preneti u svoj

digitalni pasoš proizvoda.

Zato DPP pokreće domino efekat. Da biste potvrdili svoj pasoš, počećete da tražite digitalne dokaze od svojih dobavljača. Revizija ovde postaje deo poslovnog ugovora.

• Ugovorne revizije: Kompanije angažuju privatne revizore da pregledaju fabrike partnera.
• Automatska validacija: Savremeni softverski sistemi proveravaju da li su sertifikati dobavljača (kao što su ISO ili OEKO-TEX) još važeći, tako što se direktno povezuju sa bazama podataka tela koja ih izdaju.

Tehnologija kao „tihi revizor“

U ranijim tekstovima pisali smo o blokčejnu i kriptografiji. Ovde se vidi njihova prava uloga. Tehnologija ne može da spreči da neko na početku unese netačne podatke, ali može da onemogući da se ti podaci kasnije menjaju.

Digitalni potpisi i vremenski žigovi

Svaki unos podataka u DPP mora biti potpisan digitalnim sertifikatom osobe ili kompanije koja ga unosi. Tako nastaje takozvani revizorski trag. Ako se dve godine kasnije ispostavi da su podaci pogrešni, regulator može tačno da vidi kada, sa kog računara i ko je izvršio izmenu. Ta lična i korporativna odgovornost snažno podstiče samoregulaciju.

Pametni ugovori

U naprednijim sistemima pametni ugovori mogu automatski da „odbiju“ podatke koji nisu logički dosledni. Na primer, ako sistem vidi da je težina gotovog proizvoda veća od zbira težina svih ulaznih materijala, automatski će označiti pasoš kao „nevažeći“ i zatražiti ispravku.

Uloga carine i veštačke inteligencije

Kada proizvod uđe na teritoriju EU, carinski organi biće među najvažnijim „proveravačima“. EU razvija centralni registar za DPP koji će biti povezan sa carinskim sistemima. Za izvoznike iz Srbije to je granični prelaz ili luka kojom roba ulazi u EU.

Ako kontejner sa elektronikom stigne u luku Roterdam, carinski sistem će automatski skenirati jedinstvene identifikatore pošiljke. Uz algoritme veštačke inteligencije, sistem će uporediti podatke iz DPP-a sa istorijskim podacima za slične proizvode.

Ako veštačka inteligencija uoči odstupanje — na primer, cenu proizvoda prenisku za skupe materijale koji su prijavljeni, ili ugljenični otisak koji deluje sumnjivo povoljno — pošiljka se označava za fizički pregled.

***Važno: Carina neće ručno proveravati svaki pasoš. Koristiće „pristup zasnovan na riziku“, u kome algoritmi izdvajaju sumnjive slučajeve.

Civilno društvo i nevladin sektor

Ne treba potceniti ni „nezvaničnu“ reviziju. Pošto će veliki deo podataka iz digitalnog pasoša proizvoda biti javno dostupan preko QR koda, kompanije dolaze pod lupu miliona potrošača i hiljada nevladinih organizacija.

Organizacije kao što su Greenpeace ili Fashion Revolution moći će da masovno pregledaju hiljade proizvoda odjednom. Jedan „skandal sa podacima“, koji otkrije pažljiv potrošač ili aktivista, može da nanese štetu ugledu mnogo bolniju od bilo koje državne kazne. U tom smislu, javnost DPP-a je najjači mehanizam provere od svih.

Koje su kazne za netačne podatke?

Da bi revizija bila delotvorna, mora da ima zube. Propisi EU predviđaju ozbiljne posledice za kompanije koje u pasošima proizvoda daju lažne informacije:

• Novčane kazne: Procenat godišnjeg prometa kompanije.
• Povlačenje sa tržišta: Proizvodi sa nevažećim ili lažnim pasošima mogu biti oduzeti i uklonjeni iz maloprodaje.
• Zabrana trgovine: Kod sistemskih prekršaja kompanija može da izgubi pravo da prodaje određene kategorije robe na jedinstvenom tržištu.
• „Crna lista“: Javno objavljivanje kompanija prekršilaca, što uništava poverenje investitora i partnera.

Od „marketinga“ do „dokaza“

Prelazak na digitalni pasoš proizvoda označava kraj ere neutemeljenih tvrdnji. Više nije dovoljno reći da ste „eko“. Morate to da dokažete podacima koji se mogu proveriti, pratiti i koji su zaštićeni od izmena.

Za kompanije to znači jedno: reviziju DPP-a ne treba gledati kao administrativni teret, već kao ulaganje u integritet brenda. Kompanije koje sada izgrade poštene i transparentne sisteme podataka lako će proći kroz regulatorne filtere, a one koje pokušaju da „hakuju“ sistem površnim podacima sudariće se sa teškom mašinerijom evropskog nadzora. U novoj ekonomiji istina nije samo pitanje morala — to je pitanje pristupa tržištu.

Česta pitanja o reviziji i validaciji DPP-a

Ko snosi konačnu pravnu odgovornost ako su podaci u pasošu netačni, a dobili smo ih od dobavljača?

Prema evropskom zakonodavstvu, konačna odgovornost za usaglašenost proizvoda je na privrednom subjektu koji proizvod stavlja na tržište EU. To je obično proizvođač (ako ima sedište u EU) ili uvoznik. Kada proizvođač iz Srbije izvozi u EU, to je najčešće uvoznik u EU, ali podatke i tehničku dokumentaciju i dalje obezbeđuje proizvođač.

Da li ćemo morati da revidiramo svaki proizvod posebno?

Ne. Revizija se po pravilu vrši na nivou modela ili proizvodne serije, osim ako se radi o jedinstvenoj, veoma skupoj robi. Kod proizvoda za masovno tržište proverava se sistem upravljanja podacima i testiraju se reprezentativni uzorci. Ako su vaš ERP sistem i proces prikupljanja podataka potvrđeni kao pouzdani, potreba za fizičkim pregledom svakog komada znatno se smanjuje.

Kako da zaštitimo poslovne tajne od konkurencije tokom javne revizije?

EU predviđa tri nivoa pristupa podacima u DPP-u. Nije sve što se revidira javno dostupno:

• Javni nivo: Opšte informacije o održivosti i reciklaži.
• Nivo za organe: Kompletna tehnička dokumentacija, dostupna samo regulatorima tokom inspekcija.
• Profesionalni nivo: Konkretna uputstva za popravku i reciklažu. Provera treće strane uverava regulatore da su podaci tačni, a da pritom ne morate široj javnosti da otkrijete tačne proizvodne recepture.

Šta ako otkrijemo grešku u pasošu kada je proizvod već u prodavnici?

Digitalna priroda pasoša omogućava ažuriranje u realnom vremenu. Ako otkrijete netačnost, morate odmah da ispravite podatke u centralnoj bazi. Ako greška utiče na bezbednost ili ozbiljno dovodi u zabludu, možda ćete morati da obavestite organe tržišnog nadzora, ali činjenica da ste propust sami otkrili i ispravili obično se smatra olakšavajućom okolnošću.

Postoji li softver koji može automatski da proveri naše podatke?

Postoje CaaS (Compliance-as-a-Service) platforme. One algoritmima proveravaju logičku doslednost podataka (na primer, da li težina komponenti odgovara težini gotovog proizvoda) i da li su priloženi sertifikati dobavljača još važeći u međunarodnim registrima. Ipak, softver je alat za pripremu, a ne zamena za zvaničnu reviziju kada je zakon zahteva.