De traceerbaarheidsgegevens van machines volgens de machineverordening

Een belangrijk detail in de nieuwe Machineverordening (EU) 2023/1230 dat een balans zoekt tussen twee cruciale belangen: de effectiviteit van markttoezicht en de bescherming van de intellectuele eigendom van de fabrikant.

Omdat de verordening nieuw is en pas in 2027 volledig van kracht wordt, is gedetailleerde officiële guidance nog in ontwikkeling. De interpretatie moet dus worden gebaseerd op de tekst zelf en op de algemene principes van het Europees productrecht.

Wat wordt hiermee bedoeld?

De kern van deze bepaling is het erkennen dat de gegevens die nodig zijn voor traceerbaarheid vaak zeer gevoelig zijn. Het doel is tweeledig:

• Markttoezicht mogelijk maken: Autoriteiten (zoals de Nederlandse Arbeidsinspectie) moeten in staat zijn om een machine en zijn kritische onderdelen (vooral die met betrekking tot veiligheid en cybersecurity) volledig te traceren. Ze moeten kunnen achterhalen waar componenten vandaan komen, welke softwareversies zijn geïnstalleerd, en waar en wanneer de machine is geproduceerd. Dit is essentieel bij een ongeval, een veiligheidsprobleem of een terugroepactie.

• Fabrikanten beschermen: Tegelijkertijd vormen deze traceerbaarheidsgegevens het hart van de toeleveringsketen (supply chain) en het ontwerp van de fabrikant. Het openbaren van deze informatie aan de verkeerde partijen (concurrenten, het publiek) kan ernstige commerciële schade veroorzaken. Denk hierbij aan:

• Lijsten van leveranciers: Welke specifieke leverancier levert een cruciale veiligheidscontroller of sensor?

• Specifieke componenten: Welk type en model processor wordt gebruikt?

• Software- en firmwareversies: Details over de opbouw van de software.

• Productieprocessen: Unieke serienummers die productiemethodes of -volumes kunnen onthullen.

De verordening zegt dus: autoriteiten hebben het recht om deze data in te zien, maar zij (en de fabrikant) moeten er ook voor zorgen dat de vertrouwelijkheid ervan gewaarborgd is. De gegevens mogen alleen voor markttoezichtdoeleinden worden gebruikt en niet openbaar worden gemaakt.

Hoe ziet de praktische uitvoering ervan uit?

Voor een fabrikant betekent dit dat hij een proactieve aanpak moet hanteren bij het opstellen en beheren van zijn Technisch Dossier. De praktische uitvoering bestaat uit de volgende stappen:

Identificatie en classificatie:

De fabrikant moet binnen zijn Technisch Dossier expliciet identificeren welke gegevens als commercieel vertrouwelijk worden beschouwd. Maak een duidelijke scheiding tussen algemene informatie en gevoelige traceerbaarheidsdata.

Gestructureerde documentatie:

Een zeer goede praktijk is om het Technisch Dossier modulair op te bouwen. Plaats de zeer gevoelige informatie (zoals gedetailleerde stuklijsten met leveranciers, source code van software, of specifieke schema’s) in een aparte, duidelijk gemarkeerde vertrouwelijke bijlage.

Label deze bijlage expliciet met “VERTROUWELIJK – Bedrijfsgeheim“.

Beheersbare informatieverstrekking:

Wanneer een markttoezichthouder het Technisch Dossier opvraagt, verstrekt u in eerste instantie de algemene delen. De vertrouwelijke bijlage houdt u achter.

U geeft aan dat deze vertrouwelijke bijlage beschikbaar is, maar dat u deze, gezien de gevoelige aard, alleen zult overhandigen na een specifiek en gemotiveerd verzoek van de autoriteit.

Veilige overdracht:

Als de autoriteit de vertrouwelijke gegevens opvraagt, zorg dan voor een veilige overdrachtsmethode (bv. via een beveiligde data-portal, versleutelde bestanden) in plaats van een standaard e-mail.

Juridische borging:

Herinner de autoriteit bij de overdracht schriftelijk aan hun wettelijke geheimhoudingsplicht die uit de Machineverordening en nationale wetgeving voortvloeit. Hoewel markttoezichthouders al aan een ambtelijke geheimhoudingsplicht gebonden zijn, versterkt dit uw positie.

Interne procedures:

Stel een intern protocol op voor het omgaan met informatieverzoeken van autoriteiten. Wijs aan wie binnen de organisatie bevoegd is om vertrouwelijke data vrij te geven en onder welke voorwaarden.

Door deze stappen te volgen, voldoet een fabrikant aan zijn plicht om informatie te verstrekken, terwijl hij tegelijkertijd gebruikmaakt van de bescherming die de verordening biedt voor zijn waardevolle bedrijfsgegevens.