ES Duomenų aktas: prieiga prie duomenų jau projektavimo etape ir debesijos užrakto pabaiga

Duomenų aktas yra tyliausias iš dabartinių ES reglamentų ir vienas labiausiai keičiančių struktūrą. Jis neprideda reklamjuostės jūsų svetainėje ir etiketės ant gaminio. Jis keičia tai, kam priklauso jūsų gaminių generuojami duomenys, ir paverčia perėjimą pas kitą debesijos paslaugų teikėją teisės dalyku, o ne komercinių derybų objektu.

Reglamentas (ES) 2023/2854 taikomas nuo 2025 m. rugsėjo 12 d. Prievolė, kuriai reikia tikro inžinerinio darbo, t. y. projektuoti gaminius taip, kad duomenys būtų prieinami pagal numatytuosius nustatymus, nuo 2026 m. rugsėjo 12 d. taikoma susietiesiems gaminiams ir susijusioms paslaugoms, pateiktiems rinkai po šios datos. Atgal ji netaikoma. Perėjimo pas kitą teikėją mokesčių draudimas visiškai įsigalioja 2027 m. sausio 12 d.

Jei kuriate susietuosius gaminius arba teikiate duomenų tvarkymo paslaugą, šis reglamentas yra jūsų veiklos plane, nesvarbu, ar jį ten įrašėte, ar ne.

Du reglamentai viename

Duomenų aktas daro du gana skirtingus dalykus, ir juos naudinga nagrinėti atskirai.

Pirmoji dalis suteikia susietųjų gaminių naudotojams teisę į tų gaminių generuojamus duomenis ir teisę reikalauti, kad jie būtų perduoti jų pasirinktai trečiajai šaliai.

Antroji dalis įpareigoja duomenų tvarkymo paslaugų, t. y. debesijos ir kraštinės kompiuterijos paslaugų, teikėjus padaryti perėjimą pas konkurentą praktiškai įgyvendinamą, o galiausiai ir nemokamą.

Abi dalys sprendžia tą pačią problemą: naudotojų sugeneruoti duomenys lieka užrakinti pas juos surinkusį tiekėją.

Susietieji gaminiai: prieiga prie duomenų pagal numatytuosius nustatymus

Susietasis gaminys yra bet kuris fizinis daiktas, kuris gauna, generuoja ar renka duomenis apie savo naudojimą ar aplinką ir gali tuos duomenis perduoti. Apibrėžtis sąmoningai plati. Į ją patenka transporto priemonės, pramoninės mašinos, žemės ūkio technika, medicinos prietaisai, buitinė technika, nešiojamieji įrenginiai, išmanieji skaitikliai, pastatų sistemos ir vartojamoji elektronika.

Susijusi paslauga yra programinė įranga, dėl kurios gaminys veikia taip, kaip numatyta, ir ji patenka į taikymo sritį kartu su aparatine įranga.

Ką gauna naudotojai

Naudotojai turi teisę lengvai, saugiai ir nemokamai gauti gaminio duomenis ir susijusios paslaugos duomenis, sugeneruotus jiems naudojantis gaminiu, išsamiu, struktūruotu, įprastai naudojamu ir kompiuterio skaitomu formatu. Kai tai techniškai įmanoma, prieiga turėtų būti tiesioginė ir nuolatinė, o ne periodinis eksportas.

Jie taip pat gali reikalauti, kad duomenų turėtojas perduotų duomenis jų nurodytai trečiajai šaliai. Ta trečioji šalis gali būti konkurento paslauga, remonto dirbtuvės, draudikas ar analitikos paslaugų teikėjas. Duomenų turėtojas negali to užblokuoti sutarties sąlygomis ir negali naudoti perduotų duomenų konkuruodamas su naudotoju.

Kas pasikeitė 2026 m. rugsėjo 12 d.

Nuo tos dienos rinkai pateikiami susietieji gaminiai ir su jais susijusios paslaugos turi būti suprojektuoti ir pagaminti taip, kad gaminio duomenys ir susijusios paslaugos duomenys naudotojui būtų prieinami pagal numatytuosius nustatymus, o kai tai aktualu ir techniškai įmanoma, tiesiogiai.

Būtent žodis „suprojektuoti“ paverčia šį terminą inžineriniu, o ne teisiniu. Projektavimo prievolės neįvykdysite pagalbos tarnybos procesu. Tai turi būti pačiame gaminyje.

Kaip tai atrodo darbų lygmeniu

Daugumai komandų spraga yra ne API, o viskas, kas po juo.

Duomenų modelis. Turite atskirti duomenis, sugeneruotus naudotojui naudojantis gaminiu, nuo duomenų, kuriuos jūs išvedate, praturtinate ar nustatote. Naudotojai turi teisę į pirmuosius. Dabartinėse schemose šio skirtumo dažnai nėra: telemetrija, išvestinės metrikos ir vidinė analitika laikomos tose pačiose lentelėse.

Prieigos sąsajos. Tikra API su autentifikavimu, prieigos teisių suteikimu, puslapiavimu ir užklausų ribojimu, taip pat savitarnos kelias netechniniams naudotojams. Paprašius el. paštu atsiųstas CSV failas neatitinka reikalavimo „lengvai ir, kai aktualu ir techniškai įmanoma, tiesiogiai“.

Prieigos perdavimas trečiosioms šalims. Naudotojas gali nurodyti gavėją. Tai reiškia sutikimo ir leidimų modelį, kuriame naudotojas suteikia ribotą prieigą šaliai, su kuria jūs neturite jokių santykių, ir gali tą prieigą atšaukti. Jei jūsų platforma neturi įgaliotosios prieigos sąvokos, tai didžiausias atskiras darbų blokas.

Komercinių paslapčių apsauga. Aktas siekia suderinti prieigą prie duomenų ir komercinių paslapčių apsaugą. Galite reikalauti proporcingų priemonių konfidencialumui užtikrinti, o siaurai apibrėžtomis aplinkybėmis atsisakyti duomenis perduoti arba sustabdyti jų perdavimą. Tai turi būti dokumentuota ir pagrįsta pozicija, o ne visuotinis atsisakymas, ir teisininkus verta įtraukti anksti.

Ikisutartinė informacija. Prieš pardavimą turite pirkėjui pasakyti, kokius duomenis gaminys generuoja, kaip prie jų prieinama, ar prieiga nuolatinė ir realiuoju laiku, ir ar ketinate tuos duomenis naudoti patys. Tai gaminio puslapio ir dokumentacijos turinys, ir jį verta peržiūrėti kartu su gaminio informacijos prievolėmis, įsigaliojusiomis 2026 m. rugsėjį.

Perėjimas pas kitą debesijos teikėją: užrakto pabaiga

Antroji Duomenų akto pusė skirta duomenų tvarkymo paslaugoms, o tai apima IaaS, PaaS ir SaaS.

Paslaugų teikėjai privalo:

• Pašalinti komercines, technines, sutartines ir organizacines kliūtis pereiti pas kitą teikėją.
• Užbaigti perėjimą per maksimalų pereinamąjį laikotarpį, paprastai per 30 dienų po iki dviejų mėnesių įspėjimo termino, kurį galima pratęsti, kai tai techniškai neįmanoma.
• Užtikrinti visų eksportuojamų duomenų ir skaitmeninio turto eksportą struktūruotu, įprastai naudojamu, kompiuterio skaitomu formatu.
• Teikti atviras sąsajas, o infrastruktūros paslaugų atveju užtikrinti funkcinį lygiavertiškumą po perėjimo.
• Po sutarties nutraukimo suteikti ne trumpesnį kaip 30 dienų duomenų atsiėmimo laikotarpį.

Kalbant apie mokesčius: perėjimo išlaidos buvo sumažintos nuo taikymo pradžios dienos ir nuo 2027 m. sausio 12 d. visiškai panaikinamos. Po to paslaugų teikėjas už patį perėjimo procesą apskritai negalės imti mokesčio.

Sutarčių sąlygos turi tai atspindėti, įskaitant perėjimo procedūrą, pereinamąjį laikotarpį, išsamų eksportuojamų duomenų kategorijų sąrašą ir siūlomą pagalbą.

Jei perkate debesijos paslaugas

Tai tikrai naudingas svertas, ir dauguma pirkėjų juo nesinaudoja.

Kito sutarties atnaujinimo metu paprašykite perėjimo sąlygos, eksportuojamų duomenų kategorijų ir įsipareigojimų dėl pagalbos pasitraukiant. Jūs turite į juos teisę. Jei atsakymas miglotas, tai jau informacija apie tai, kaip sunku iš tikrųjų būtų pasitraukti.

Taip pat verta atlikti eksporto bandymą, o ne pasitikėti dokumentacijos puslapiu. Eksportuokite viską, pabandykite tai suprasti ir pažiūrėkite, ar iš to iš tikrųjų būtų galima atkurti jūsų paslaugą kitur. Atotrūkis tarp to, ką teikėjas vadina eksportuojamu, ir to, kas iš tikrųjų tinkama naudoti, paprastai ir yra ta vieta, kur slypi užraktas.

Jei parduodate debesijos paslaugas

Jums reikia perėjimo sąlygos sutartyse, dokumentuotos perėjimo procedūros, eksporto mechanizmo, kuris pateikia tikrai naudotiną rezultatą, ir plano 2027 m. sausio nulinio mokesčio ribai, jei šiuo metu imate duomenų išsiuntimo ar pasitraukimo mokesčius.

Ypatingo dėmesio vertas duomenų išsiuntimo (egress) kainodaros klausimas. Mokestis už duomenų perdavimą iš debesijos yra sena pramonės praktika, o skirtumas tarp įprastų duomenų išsiuntimo mokesčių ir perėjimo mokesčių yra tas, į kurį žiūrės reguliuotojai.

Viešojo sektoriaus prieiga ir B2B sąlygos

Dar dvi mažesnės dalys, apie kurias verta žinoti.

Aktas suteikia viešojo sektoriaus institucijoms teisę prašyti privačių įmonių duomenų išskirtinio poreikio atvejais, pirmiausia ekstremaliųjų situacijų metu. Ši teisė siaura, tačiau jei turite visuomenei reikšmingų duomenų, turėtumėte žinoti, kad tokia procedūra egzistuoja.

Jis taip pat įveda nesąžiningumo testą sutarčių sąlygoms dėl prieigos prie duomenų ir jų naudojimo, kurias viena įmonė vienašališkai primeta kitai. Sąlyga, kuri labai nukrypsta nuo geros komercinės praktikos, nėra privaloma. Tai naudingas atsvaras tiekėjų sutarčių duomenų sąlygoms, kurias siūloma „priimti arba atsisakyti“.

Kas gali pasikeisti: skaitmeninis omnibusas

2025 m. lapkričio 19 d. Komisija pasiūlė skaitmeninį omnibusą (procedūra 2025/0360(COD)), kuris Duomenų valdymo aktą, Atvirųjų duomenų direktyvą ir Ne asmens duomenų laisvo judėjimo reglamentą sujungtų į pertvarkytą Duomenų aktą ir atleistų mažąsias įmones nuo kai kurių perėjimo pas kitą debesijos teikėją taisyklių. Tai pasiūlymas, o ne teisės aktas. 2026 m. spalio 10 d. duomenimis Parlamento atsakingi komitetai vis dar nagrinėjo daugiau nei 1 750 savo pranešimo projekto pakeitimų, o Taryba neturėjo derybinių įgaliojimų: spalio 7 d. ambasadorių balsavimas buvo atidėtas, kaip pranešama, todėl, kad Prancūzija ir Vokietija nori stipresnės komercinių paslapčių apsaugos Duomenų akte, o naujo bandymo buvo tikimasi spalio 11 d. Kol tekstas nepriimtas, planuokite pagal galiojantį Duomenų aktą, įskaitant 2027 m. sausio datą perėjimo mokesčiams.

Ką darytume dabar

Jei gaminate susietuosius gaminius, 2026 m. rugsėjo data jau praėjo. Projektavimo prievolė taikoma po jos rinkai pateiktiems gaminiams, todėl viskas, ką paleidžiate dabar, ir viskas, kas šiuo metu kuriama, patenka į taikymo sritį. Pradėkite nuo duomenų modelio atskyrimo, nes nuo jo priklauso visa kita.

Jei teikiate duomenų tvarkymo paslaugą, peržiūrėkite sutartis, eksporto įrankius ir mokesčių struktūrą. 2027 m. sausio nulinio mokesčio riba nebe už kalnų, o poveikį pajamoms turi įvertinti vadovybė, ne inžinieriai.

Jei perkate debesijos paslaugas, pasinaudokite savo svertu atnaujindami sutartį ir išbandykite savo eksporto kelią. Tai užtrunka dieną ir pasako kai ką vertingo apie jūsų tikrąją riziką.

Visi kiti vis tiek turėtų pasitikrinti taikymo sritį. Susietojo gaminio apibrėžtis platesnė, nei atrodo iš pavadinimo, o įmonės, laikančios save programinės įrangos verslu, kartais tiekia ir aparatinę įrangą, to viduje net neužfiksavusios.

Platesnis vaizdas

Duomenų aktas yra dalis taisyklių rinkinio, kuris kartu iš naujo stato prielaidas, ant kurių kuriama Europos programinė įranga. 2026 m. ES skaitmeninės atitikties vadove apžvelgiamas visas laukas, įskaitant terminus, sutampančius su šiuo.

Čia yra realių sąlyčio taškų, kuriais verta pasinaudoti. Duomenų akto prieigos prie duomenų API naudoja tą pačią infrastruktūrą kaip ir BDAR perkeliamumo prašymai. Kibernetinio atsparumo aktui sudaromi komponentų sąrašai parodo, kur iš tikrųjų gyvena gaminio duomenys. Sukurti tai kaip vieną platformos gebėjimą, o ne tris atskirus projektus, reiškia ketvirtį darbo vietoj metų.

Projektuojame ir kuriame duomenų platformas, API ir debesijos infrastruktūrą Europoje veikiančioms įmonėms, įskaitant įgaliotosios prieigos ir eksporto mechanizmus, kurių reikalauja šis reglamentas. Jei norite pagalbos įvertinant, ką 2026 m. rugsėjo projektavimo prievolė reiškia konkrečiam gaminiui, rašykite adresu office@c9group.dev arba skaitykite daugiau apie mūsų darbą su AWS infrastruktūra ir įėjimu į Europos rinką.

Mes kuriame sistemas, o ne teikiame teisines konsultacijas. Taikymo srities vertinimas ir pozicija dėl komercinių paslapčių yra jūsų teisininkų darbas.