Un prestataire DPP exploite le système technique qui héberge les données du passeport d’un produit, sert la vue publique derrière un QR code ou un lien GS1 Digital Link, et maintient les identifiants et les versions stables dans le temps. Sous l’ESPR, l’opérateur économique reste responsable ; le prestataire fournit l’infrastructure et le flux de travail, pas un certificat de conformité.
Que fait un prestataire DPP ?
Un prestataire offre un espace maîtrisé pour collecter des données structurées et des preuves fournisseurs, valider, publier une version publique expurgée et la garder accessible pendant la durée de conservation exigée. Une simple page web n’est pas un système de passeport si les informations qu’elle affiche ne peuvent être vérifiées ni versionnées.
Qui reste responsable du passeport ?
L’ESPR impose l’obligation à l’opérateur économique qui met le produit sur le marché de l’UE. Un prestataire peut héberger, servir et versionner les données, mais l’exactitude, l’exhaustivité et le périmètre juridique restent de la responsabilité de l’opérateur. Choisissez un prestataire qui rend cette limite explicite.
Comment DPP Shield agit comme prestataire ?
DPP Shield conserve des passeports et des preuves versionnés, applique des contrôles de revue et de second facteur avant publication, prend en charge les supports QR et GS1 Digital Link au niveau produit, lot ou série, et préserve la version publique approuvée pendant l’examen des révisions. Des clés API restreintes et des webhooks signés le relient à vos systèmes.
Questions fréquentes
Un prestataire DPP rend-il mon produit conforme ?
Non. Il fournit le système pour collecter, valider, publier et maintenir les données ; l’opérateur responsable conserve l’obligation juridique et factuelle.
Puis-je récupérer mes données plus tard ?
Oui. DPP Shield expose un accès API restreint et des exports : vos données et l’historique des versions sont portables.