Hvilke dokumenter har jeg brug for til kontrakten med min softwareleverandør?
Når du engagerer en softwareleverandør til at udarbejde og hoste det digitale produktpasport for dine bande, kommer der mere på bordet end blot et tilbud. Ud over de sædvanlige indkøbsdokumenter går det om en databehandleraftale for de data, du leverer, en serviceaftale med klare aftaler om hosting og tilgængelighed, en specifikation af, hvilke datafelter der behandles, og en aftale om, hvad der sker, når samarbejdet ophører.
Netop dette sidste punkt er præcis det detalje, der betyder mest på dette område: de fleste virksomheder tænker på "dokumenter til kontrakten" som tilbuddet og databehandleraftalen og glemmer kontinuitaletsaftalen. Fordi pasportkortet forventes at skulle være tilgængeligt i ti år, er spørgsmålet om, hvad der sker, hvis din leverandør stopper, bliver overtaget eller går konkurs, mindst lige så vigtig som spørgsmålet om, hvad tjenesten koster.
De dokumenter, du samler ind til mødet
Før du indbyder en leverandør til bordet, er det praktisk, hvis du selv allerede har nogle få ting på plads. Det begynder med de tekniske dokumenter for selve bandene: typebenævnelser, materialedata og de data, som fabrikanten eller importøren allerede har leveret. Derudover har du brug for en oversigt over, hvem der i din organisation spiller hvilken rolle, således at det er klart, hvem der optræder som markedsaktør, og hvem der er den daglige kontaktperson. Hvad det præcist indebærer, er udarbejdet i videnbanken med et kort svar pr. emne.
For kontrakten selv handler det om tre typer dokumenter. For det første databehandleraftalen: fordi der kan forekomme personoplysninger i leveringsfiler eller kontaktoplysninger, skal det være fastslået, hvem der bærer hvilket ansvar. For det andet serviceaftalen eller SLA'en, med aftaler om tilgængelighed for QR-databæreren, reaktionstider ved fejl og varigheden af hostingforpligtelsen. For det tredje en eksitregulering: hvordan får du dine data tilbage, hvis du skifter leverandør, og i hvilket format.
Hvorfor netop denne detalje ofte bliver udeladt
Hostingperioden på ti år lyder som noget, leverandøren nok klarer, og det gør den normalt også. Men en kontrakt, der kun beskriver den aktuelle serviceudnyttelse, siger intet om, hvad der sker efter en fusion, en overtagelse eller leverandørens ophør. For din virksomhed er det relevant, fordi forpligtelsen til at holde pasportkortet tilgængeligt som markedsaktør forbliver hos dig, selv hvis den part, der teknisk hoster det, ændres.
Forordningen selv foreskriver ikke, hvordan du contractligt regulerer det; det er op til dig og din leverandør. Men det er fornuftigt at skrive ind i kontrakten, hvordan data overføres, i hvilket format, og inden for hvilken tidsramme, så et leverandørskifte ikke betyder, at pasportkortet midlertidigt er utilgængeligt. Spørgsmål, som du konkret kan stille en leverandør om dette, finder du i oversigten over hvor informationerne i pasportkortet kommer fra, og hvordan de vedligeholdes.
Hvem der udarbejder disse dokumenter, og hvem der kontrollerer dem
I praksis udarbejder leverandøren normalt udkastet til databehandleraftalen og SLA'en, og du gennemgår den internt eller med en jurist. Sidstnævnte er ikke en unødvendig skridt: en kontrakt, der læser godt, behøver ikke automatisk at dække, hvad der specifikt på din virksomhed er gælder, for eksempel fordi du arbejder med flere mærker eller importlande. For spørgsmålet om, hvor omhyggeligt der håndteres data, er det nyttigt også at se på hvordan data bliver sikret, og hvem der har adgang til dem.
Hvis du stadig skal bestemme, hvilke dokumenter der er relevante for din situation, behøver du ikke at finde ud af det på en gang. En kort kortlægning hjælper med at se, hvilke dokumenter du allerede har, og hvad der stadig mangler.
Hvis du bemærker, at du ikke præcist ved, hvor dit firma befinder sig i denne proces, giver den gratis quick-scan på tyrepas.eu på et par spørgsmål en første indikation. For de underliggende regler og begreber kan du altid falde tilbage på videnbanken; for din egen kontraktuelle situation er en advokat eller den kompetente tilsynsmyndighed det mest passende kontaktpunkt.