Zrelost DSA · Evropska uredba o digitalnih storitvah
Vaše obveznosti po DSA umeščene na lestvico zrelosti in prevedene v ovrednoten akcijski načrt.
10 tematskih področij, 5-stopenjska lestvica. In ukrep, ki popelje z vsake ravni na naslednjo.
10 tematskih področij referenčnega okvira, že pripravljenih od N1 do N5. Eno podjetje, ena poslovna enota, ali 300 hkrati.
Zrelost DSA · Evropska uredba o digitalnih storitvah
10 tematskih področij, 5-stopenjska lestvica.
Nordhavn Industries
53 / 100
Svojo zrelost merijo z Datamensio
Primer
Ta situacija bi lahko bila vaša.
Vzemimo primer podjetja: tri lokacije, tri preglednice, brez skupnega odgovora.
Nihče ne zna združiti podatkov.
Nordhavn Industries, 2.400 zaposlenih v Hamburgu, Lyonu in Portu. Naročnik vpraša, kje stoji skupina. Vsaka lokacija odgovori v svoji preglednici, s svojimi lestvicami.
Tri tedne, ena sama osnova.
Diagnostika Uredba (EU) 2022/2065 o digitalnih storitvah (Digital Services Act) je bila hkrati sprožena na vseh treh lokacijah, na podlagi zapiskov z razgovorov z odgovornimi osebami. Referenčni okvir je bil že napisan, prav tako 10 tematskih področij in ravni od N1 do N5.
Dva izdatka, preprečena še pred odobritvijo.
Ocena 53 od 100, vrzel strnjena na treh področjih. UI spremljevalec je opazil, da se dva ukrepa iz načrta podvajata z ukrepoma iz druge presoje. Predstavitev rezultatov odboru je nastala z enim stavkom.
Kaj so s tem preprečili
- 3lokacije, merjene na isti osnovi, namesto treh vprašalnikov za ponovno obdelavo
- 2podvojena ukrepa, odkrita še pred izdatkom
- 1predstavitev rezultatov odboru, brez ročnega usklajevanja
Te številke so iz primera. Lahko bi bile vaše.
Standard nalaga procese. Datamensio pove, kje stojite.
01
Referenčni okvir je že napisan
Tematska področja, vprašanja in ravni od N1 do N5 so pripravljeni. Ne začnete s prazno preglednico.
02
Ocena je na voljo še isti dan
Prek spleta, s povezavo za samoocenjevanje ali med razgovorom. Po področjih, primerljivo skozi čas.
03
Vrzel postane ovrednoten načrt
Vsak prehod na naslednjo raven nosi svoj ukrep. UI razvršča glede na pričakovani učinek, ne glede na vrstni red standarda.
04
Napredek se da dokazati
Krog za krogom, glede na vaš cilj in glede na vašo preteklost. To zahteva vaš upravni odbor.
Lestvica zrelosti
Ena raven, naslednja, in ukrep, ki ju povezuje.
Prav ta mehanizem, ena raven, višja raven in ukrep, ki ju povezuje, pretvori ugotovitev v trajektorijo.
Ali so odločitve o moderiranju obrazložene prejemniku, na katerega se nanašajo?
- N1
Nobena obrazložitev ni posredovana. Vsebina ali račun se odstrani, prejemnik odstranitev ugotovi brez pojasnila.
- N2
V nekaterih primerih se pošlje standardno sporočilo. To ne navaja ne pravne podlage ne možnega pravnega sredstva, njegovo pošiljanje pa je odvisno od kanala obravnave.
- N3
Obrazložitev se pošlje za vse odločitve o omejitvi: dejstvo, ki je razlog, pogodbena ali pravna podlaga, obseg ukrepa, razpoložljiva pravna sredstva.
- N4
Obrazložitev se generira neposredno iz orodja za moderiranje, posreduje se v podatkovno zbirko za transparentnost, prejete pritožbe pa se uskladijo z izvirnimi odločitvami.
- N5
Stopnje razveljavitve pri pritožbah in izvensodnem reševanju sporov napajajo periodično revizijo pravil in vzorcev obrazložitve, z dokumentiranim spremljanjem sprememb.
Ukrep za prehod z N2 na N3
Nadomestite standardna sporočila z enotnim vzorcem obrazložitve, ki vsebuje elemente, zahtevane po 17. členu, uveljavite ga kot obvezen v vsakem postopku moderiranja in na mesečnem odboru Trust & Safety preverite vzorec odločitev.
« Zahvaljujoč Datamensiu veliko učinkoviteje izpolnjujemo svoje cilje. Inšpekcijske službe sklada FEDER in našega pristojnega ministrstva so ta pristop še posebej cenile, saj jim prinaša zanesljive podatke. »
Direktorica CCI 94CCI Île-de-France
« Menimo, da gre za najprimernejšo rešitev za razširitev našega projekta preobrazbe in merjenje učinka skladno z našimi potrebami. »
Maja Sucekvodja poslovanja, Interreg Danube
Redko sam
Referenčni okvir se da kombinirati. Povežite več okvirov za pokritje svoje dejavnosti, ali pa svojega napišite z UI.
Opravite svojo prvo meritevna DSA.
O čem govori ta referenčni okvir
Akt o digitalnih storitvah, uredba (EU) 2022/2065, se uporablja za vse posredniške storitve od 17. februarja 2024. Obveznosti so razvrščene po plasteh: skupni temelj za vse posredniške storitve, strožje obveznosti za gostiteljske storitve, dodatne obveznosti za spletne platforme ter poseben režim za zelo velike spletne platforme in zelo velike spletne iskalnike, ki jih določi Komisija. Mehanizem obveščanja in ukrepanja, obrazložitev odločitev o moderiranju, notranji sistem obravnave pritožb, transparentnost oglaševanja in priporočilnih sistemov, periodična poročila: vsaka plast dodaja zavezujoče zahteve.
V praksi težava ni poznavanje besedila, temveč ugotoviti, kje se organizacija dejansko nahaja. Je mehanizem za prijavo dostopen pri vsaki vsebini, ali vodi na splošen obrazec podpore? So odločitve o odstranitvi obrazložene, sledljive in posredovane v podatkovno zbirko za transparentnost, ali se obravnavajo v orodju za tikete brez revizijske sledi? So glavni parametri priporočilnega sistema opisani v splošnih pogojih v resnično razumljivem jeziku? Ali obstaja enotna kontaktna točka in ali je znano, kdo odgovarja, ko piše organ?
Pogosto prihaja do zmede: DSA ni GDPR, prav tako ni DMA. GDPR ureja osebne podatke, DMA ravnanje vratarjev dostopa, DSA odgovornost glede vsebin in poštenost vmesnika. Druga pogosto napačno razumljena točka: režim velja tudi za subjekte, ki se sami ne dojemajo kot platforme, tržnico, vgrajeno v spletno trgovino, prostor za ocene strank, storitev sporočanja ali gostovanja datotek. Imenovanje koordinatorja za digitalne storitve v vsaki državi članici je te teme naredilo izterljive na nacionalni ravni.
Diagnostika zrelosti odgovarja na drugačno vprašanje kot presoja skladnosti. Presoja sprašuje, ali je zahteva izpolnjena, da ali ne. Diagnostika umesti prakso na postopno lestvico: ali ukrep obstaja, je dokumentiran, enotno uveljavljen, merjen, revidiran. Predvsem pa pokaže konkreten ukrep, ki omogoči prehod na naslednjo raven. Datamensio meri zrelost in pripravlja na zunanji pregled, ne izdaja pa nobenega potrdila.
Referenčni okvir je v Datamensio pripravljen za takojšnjo uporabo in se prilagodi vašemu obsegu. UI prilagodi tematska področja, vprašanja in ravni glede na vaš status v razmerju do uredbe, ali pa zgradi različico na podlagi vaših splošnih pogojev, postopkov moderiranja in poročil o transparentnosti.
Referenčni standard: Uredba (EU) 2022/2065 o digitalnih storitvah (Digital Services Act)
Ocenjevana tematska področja
Opredelitev storitve in obseg
Določitev statusa glede na uredbo, posredniške storitve, gostovanje, spletna platforma, izjeme za mikro in mala podjetja, kartiranje zadevnih storitev v skupini.
Kontaktne točke in zastopanje
Enotna kontaktna točka za organe in prejemnike storitve, pravni zastopnik v Uniji za subjekte s sedežem izven EU, objava kontaktnih podatkov, roki za odgovor.
Splošni pogoji in poštenost vmesnika
Jasnost pogojev uporabe, opis politik moderiranja, obveščanje mladoletnikov, odsotnost zavajajočih praks pri oblikovanju vmesnikov.
Obveščanje in ukrepanje glede vsebin
Dostopnost mehanizma za prijavo, obravnava obvestil, zaupanja vredni prijavitelji, ukrepi proti zlorabi mehanizma.
Obrazložitev odločitev in pravna sredstva
Obrazložitev, naslovljena na prejemnike, posredovanje v podatkovno zbirko za transparentnost, notranji sistem obravnave pritožb, izvensodno reševanje sporov.
Transparentnost oglaševanja in priporočil
Označevanje oglasov in oglaševalca, register oglaševanja za zadevne subjekte, opis glavnih parametrov priporočilnih sistemov, možnost brez profiliranja.
Sledljivost poslovnih uporabnikov
Za platforme, ki omogočajo sklepanje pogodb na daljavo, preverjanje podatkov prodajalcev, oblikovanje vmesnika za predpogodbeno obveščanje, obveščanje potrošnikov ob nezakonitem izdelku.
Poročila o transparentnosti in podatki
Periodičnost in vsebina poročil, kazalniki moderiranja, prijavljeni človeški in jezikovni viri, kakovost in revidirljivost osnovnih podatkov, dostop raziskovalcev do podatkov, kjer je to ustrezno.
Ocenjevanje sistemskih tveganj
Za določene subjekte analiza tveganj, povezanih z razširjanjem nezakonitih vsebin, temeljnimi pravicami, javno razpravo in zaščito mladoletnikov, blažilni ukrepi, neodvisna presoja, mehanizem za krizne razmere.
Upravljanje in sodelovanje z organi
Notranje vloge in odgovornosti, postopki odzivanja na odredbe za ukrepanje proti nezakoniti vsebini ali za posredovanje informacij, beleženje, odnos z nacionalnim koordinatorjem in Komisijo.
Krajša različica referenčnega okvira je na voljo za spletno samoocenjevanje.
Pogosta vprašanja
Se DSA certificira?
Ne. Gre za evropsko uredbo z neposredno uporabo, ki jo nadzoruje koordinator za digitalne storitve v državi članici sedeža in, za določene subjekte, Komisija. Diagnostika meri zrelost vaših ukrepov in pripravlja na te stike, ne izdaja pa nobenega potrdila.
Kakšna je razlika med to diagnostiko in presojo skladnosti z DSA?
Presoja preveri, ali je zahteva izpolnjena, in se zaključi z ugotovitvijo vrzeli ali skladnosti. Diagnostika umesti vsako prakso na postopno lestvico in pokaže ukrep, ki omogoči prehod na višjo raven. Oboje se dopolnjuje: diagnostika pripravi, presoja potrdi.
Ali je moje podjetje zadevno, če ni velika platforma?
Temelj uredbe velja za vsako posredniško storitev, vključno s prostorom za ocene, vgrajeno tržnico ali gostiteljsko storitvijo. Obveznosti se seštevajo po plasteh glede na naravo storitve, pri čemer obstajajo nekatere izjeme za mikro in mala podjetja. Prvo tematsko področje referenčnega okvira je namenjeno prav opredelitvi vašega položaja.
Koliko časa traja ocenjevanje?
Krajša različica se izpolni v 20 do 30 minutah. Celovita različica, izvedena skupinsko s pravno službo, produktom in ekipami za moderiranje, običajno traja od enega do dveh tednov, pri čemer večino časa zavzame zbiranje dokazil.
Ali se referenčni okvir lahko prilagodi našemu obsegu?
Da. Vprašanja, ravni in tematska področja je mogoče spremeniti, sklope, ki ne ustrezajo vašemu statusu, pa lahko odstranite. UI prav tako zgradi različico na podlagi vaših splošnih pogojev in notranjih postopkov. Referenčni okvir je vaš.
Kako primerjati več storitev ali hčerinskih družb?
Vsaka spletna storitev se oceni posebej, ocene po tematskih področjih pa se nato primerjajo med poslovnimi enotami in skozi čas. Skupni načrt poti konsolidira akcijske načrte, da se izogne dvojnemu financiranju istega projekta.
Kako se DSA povezuje z DMA in GDPR?
Vsi trije akti se seštevajo, ne da bi se prekrivali: odgovornost glede vsebin pri DSA, ravnanje vratarjev dostopa pri DMA, obdelava osebnih podatkov pri GDPR. Mehanizmi za oglaševalsko transparentnost in upravljanje so v veliki meri uporabni iz ene diagnostike v drugo.
Kje so podatki gostovani?
V Franciji, pri OVH, z varnostno kopijo pri Scaleway. Brez prenosa izven Evropske unije. Uporabljene modele UI je mogoče izbrati, tudi med evropskimi rešitvami.