Cómo crear una cuenta EU Login para acceder al CPNP

Lo que nadie te advierte sobre el CPNP es que no puedes simplemente entrar y empezar a escribir ingredientes. Hay una capa de inicio de sesión delante de todo, y si nunca has tocado un sistema de la Comisión Europea, puede consumirte toda una tarde antes de haber introducido un solo producto.

Esto es lo que realmente es esa capa y cómo atravesarla sin ir a ciegas.

EU Login no es el CPNP en sí

EU Login (parte de la documentación más antigua todavía lo llama ECAS, el European Commission Authentication Service) es el sistema de identidad compartido de la Comisión. Es el mismo inicio de sesión que se usa en varios portales europeos sin relación entre sí, no algo creado específicamente para cosméticos. Piénsalo como la puerta de entrada de un edificio de oficinas con muchos inquilinos distintos. El CPNP es uno de esos inquilinos.

Primero creas la cuenta de EU Login, por separado, antes de que el CPNP signifique nada para ti. Esto implica:

• Ir a la página de registro de EU Login y crear una cuenta con un correo real que controles.
• Verificar el correo. Hay un paso de confirmación, y la cuenta no es utilizable hasta que hagas clic en el enlace.
• Establecer una contraseña que cumpla sus reglas de complejidad, y considerar activar la verificación en dos pasos si está disponible. Algunos sistemas de la Comisión han empezado a exigirla.

Después necesitas acceso a SAAS específicamente

Una vez que tu EU Login existe, no sabe automáticamente que quieres usar el CPNP. Tienes que solicitar acceso a la aplicación específica, algo que históricamente se ha gestionado mediante lo que se llama SAAS (Systeme d'Authorisation d'Acces Sécurisé), el mecanismo de solicitud de acceso que se sitúa entre EU Login y la herramienta CPNP propiamente dicha.

En la práctica, esto significa:

• Después de iniciar sesión con tus nuevas credenciales de EU Login, se te pedirá que solicites un rol o derecho de acceso para la aplicación CPNP.
• Normalmente solicitas el acceso como Persona Responsable o como alguien que actúa en nombre de una (un agente, un consultor, quien presenta la notificación).
• Puede haber un pequeño retraso en la aprobación. No siempre es instantáneo, así que no dejes esto para el día antes de que planees vender.

Esta distinción, EU Login frente al acceso al CPNP, confunde a la gente porque los mensajes de error que aparecen cuando algo falla son vagos. "Acceso denegado" o un panel en blanco normalmente significa que la capa de identidad funcionó pero el permiso a nivel de aplicación todavía no se ha concedido, no que tu cuenta esté rota.

La estructura de tu empresa importa aquí

Si eres una operación pequeña, una sola persona puede tener la cuenta de EU Login y el rol de acceso al CPNP, presentando todo ella misma. Si eres más grande, o usas un consultor, puede que necesites varias personas con acceso bajo la misma entidad de Persona Responsable. El CPNP lo permite, pero implica que alguien debe pensar bien:

Ten los datos de tu Persona Responsable listos antes de empezar

La configuración de la cuenta es solo la fontanería. La notificación real, una vez que estás dentro, pide datos vinculados a tu Persona Responsable: su dirección en la UE, sus datos de contacto y la información del producto que en última instancia vive en el Product Information File (Expediente de Información del Producto). Si te apresuras con la configuración de la cuenta y luego te quedas ahí sin un PIF o sin un Cosmetic Product Safety Report (Informe de Seguridad del Producto Cosmético) firmado, lo único que has hecho es trasladar el retraso más adelante en lugar de eliminarlo.

Un orden de operaciones razonable:

1. Registrar la cuenta de EU Login y verificar el correo.
2. Solicitar el acceso específico al CPNP bajo la Persona Responsable correcta.
3. Mientras esperas la aprobación, reunir tu Product Information File y tu CPSR con tu evaluador de seguridad.
4. Una vez que el acceso se apruebe, hacer una entrada de prueba con un producto para familiarizarte con la interfaz antes de notificar algo de verdad.

Una nota para que esto no se convierta en un dolor de cabeza recurrente

Nada de esto es difícil una vez que lo has hecho, pero hacerlo por primera vez bajo la presión de una fecha de lanzamiento es donde la gente se estresa. Si estás coordinando una Persona Responsable, un evaluador de seguridad y una línea de productos que crece, la configuración de la cuenta es un costo único, pero mantener ordenados los datos de ingredientes subyacentes (correspondencia INCI, revisión de sustancias restringidas, documentación del PIF) es algo continuo. Cosmetic Comply está construido alrededor del lado de los ingredientes de ese problema para los mercados que soporta, haciendo corresponder los ingredientes con INCI y CAS y señalando sustancias restringidas antes de que se envíe una notificación, lo cual vale la pena conocer aunque tu primer obstáculo ahora mismo sea simplemente conseguir iniciar sesión.