Battery Passport access rights – kto widzi jakie dane?

Co już wynika z rozporządzenia, a czego jeszcze brakuje?

Artykuł 77 i załącznik XIII rozporządzenia (UE) 2023/1542 już rozdzielają informacje według odbiorców. Nie jest więc poprawne projektowanie Battery Passport jako jednej publicznej strony zawierającej wszystkie dane baterii.

Nadal wymaga doprecyzowania dostęp dla osób z uzasadnionym interesem. Artykuł 77 ust. 9 przewidywał przyjęcie aktu wykonawczego do 18 sierpnia 2026 r. Aktualna roadmapa Komisji wskazuje Q4 2026 jako orientacyjny termin aktu dotyczącego Battery Passport access rights. Termin roadmapy jest planem prac, a nie datą, od której firma może uznać roboczą konfigurację uprawnień za finalnie zgodną.

Akt ma określić między innymi:

• kto może zostać uznany za osobę z uzasadnionym interesem
• do których informacji z pkt 2 i 4 załącznika XIII dana osoba otrzyma dostęp
• w jakim zakresie dane wolno pobierać, udostępniać, publikować i ponownie wykorzystywać
• jak ograniczyć przetwarzanie informacji wrażliwych handlowo do niezbędnego minimum

Battery Passport access rights — cztery pojęcia, które trzeba rozdzielić

Public nie oznacza „cała baza produktu”

Publiczny adres otwierany po zeskanowaniu kodu QR powinien zwracać wyłącznie dane przeznaczone do publikacji. Dokumenty źródłowe, dane kontraktowe dostawców, robocze wyniki obliczeń i informacje sklasyfikowane jako ograniczone nie mogą stawać się publiczne tylko dlatego, że zostały zaimportowane do systemu.

Restricted nie oznacza „każda firma z kontem”

Rozporządzenie wiąże dostęp z uzasadnionym interesem i określonym celem. Wskazuje między innymi działania naprawcze, regenerację, drugie życie i recykling, a dla danych konkretnej baterii także potrzeby nabywcy lub podmiotów działających w jego imieniu związane z rynkiem energii. Finalny katalog osób i szczegółowe możliwości użycia danych ma jednak określić akt wykonawczy.

Authority wymaga odrębnej projekcji i śladu audytowego

Jednostka notyfikowana lub organ nadzoru nie powinny korzystać z tego samego widoku co konsument. Dostęp do wyników badań i pozostałych informacji kontrolnych powinien być ograniczony, możliwy do odtworzenia i powiązany z konkretną tożsamością, podstawą oraz czasem dostępu.

Authenticated jest warunkiem, nie uprawnieniem

Logowanie odpowiada na pytanie „kim jest użytkownik?”. Autoryzacja musi jeszcze odpowiedzieć: „w imieniu jakiej organizacji działa?”, „jaki ma cel?”, „do jakiej baterii i pól może uzyskać dostęp?” oraz „która wersja polityki obowiązuje?”. Konto bez pozytywnej decyzji autoryzacyjnej nie powinno ujawniać danych ograniczonych.

Model uprawnień, który można przygotować przed aktem Q4 2026

Nie trzeba czekać z całą architekturą. Można przygotować model, którego reguły pozostaną konfigurowalne i wersjonowane:

1. Klasyfikacja każdego pola — publiczne, ograniczone, urzędowe lub wyłącznie wewnętrzne.
2. Poziom danych — model baterii, partia albo konkretna bateria.
3. Polityka jako wersjonowana konfiguracja — bez wpisywania finalnych praw dostępu na stałe w logice publikacji.
4. Kontekst decyzji — użytkownik, organizacja, rola, cel, relacja z baterią i żądana operacja.
5. Osobne operacje — odczyt, pobranie, udostępnienie, publikacja i ponowne wykorzystanie nie muszą mieć tej samej reguły.
6. Publiczna projekcja danych — tworzona wyłącznie z pól jawnie zatwierdzonych do publikacji.
7. Ślad audytowy — zapis decyzji, wersji polityki, odbiorcy, czasu i zakresu udostępnionych informacji.
8. Bezpieczne ustawienie domyślne — nowa lub nieznana kategoria danych pozostaje prywatna do czasu jawnej klasyfikacji.

Taki model pozwala później zmapować finalny akt do konfiguracji bez przebudowy kanonicznego modelu produktu. Nadal jest to przygotowanie techniczne i gotowość danych, a nie certyfikacja prawna.

Jak rozdzielić interfejsy i API?

Minimalna architektura powinna traktować publiczną stronę i dostęp kontrolowany jako dwa różne kanały:

Artykuł 78 wymaga ograniczenia praw do dostępu, wprowadzania, modyfikowania i aktualizacji zgodnie z prawami dostępu. Oznacza to, że odczyt danych i możliwość ich zmiany powinny być modelowane oddzielnie.

Checklista gotowości access rights

• Każde pole ma właściciela, źródło i klasyfikację dostępu.
• Publiczny DPP korzysta z jawnej projekcji zamiast z pełnego rekordu produktu.
• Dane modelu są oddzielone od danych dynamicznych konkretnej baterii.
• Uwierzytelnienie nie jest traktowane jako automatyczna zgoda na dostęp.
• Reguły uwzględniają odbiorcę, cel i rodzaj operacji na danych.
• Nowe pola są domyślnie prywatne do czasu klasyfikacji.
• Decyzje dostępu i zmiany polityki pozostawiają ślad audytowy.
• Profil można zaktualizować po publikacji aktu bez zmiany modelu produktu.

Najczęstsze pytania

Czy każdy użytkownik po zalogowaniu zobaczy dane Restricted?

Nie. Uwierzytelnienie potwierdza tożsamość, ale dostęp wymaga jeszcze właściwej roli, celu i pozytywnej decyzji według aktualnej polityki. Finalne kryteria uzasadnionego interesu ma doprecyzować akt wykonawczy.

Czy konsument zobaczy dane o stanie zdrowia konkretnej baterii?

Załącznik XIII umieszcza dane o stanie zdrowia konkretnej baterii w pkt 4, przeznaczonym dla osób z uzasadnionym interesem. Nie należy więc automatycznie publikować ich w ogólnodostępnym widoku QR.

Czy wszystkie dane dla organów powinny być w publicznym paszporcie?

Nie. Wyniki badań wykazujących zgodność są objęte zakresem dla jednostek notyfikowanych, organów nadzoru rynku i Komisji. Publiczny URL może wskazywać istnienie wymaganej dokumentacji bez ujawniania jej treści każdemu odbiorcy.

Czy Q4 2026 jest potwierdzoną datą obowiązku dla firm?

Nie. Jest to orientacyjny termin działania Komisji w aktualnej roadmapie. Obowiązek Battery Passport dla baterii EV, LMT i przemysłowych powyżej 2 kWh zaczyna się 18 lutego 2027 r., natomiast szczegółowe reguły dostępu trzeba oceniać na podstawie opublikowanego aktu i jego finalnego brzmienia.