Den mest almindelige fejl i samtalen med en softwareleverandør om dækpasportet er, at samtalen næsten udelukkende fokuserer på teknik: hvilken integration, hvilket format, hvilken pris pr. QR-kode. Hvem der efter denne samtale forbliver ansvarlig for rigtigheden og aktualiteten af dataene i pasportet, kommer ofte først på dagsordenen, når der sker noget galt.
Denne sondring er ikke spidsfinding. En softwareleverandør kan levere et teknisk korrekt fungerende pasport med en QR-kode, der pænt peger på en side, mens indholdet på siden er forældet eller ufuldstændigt, fordi ingen har aftalt, hvem der holder indholdet aktuelt. Forordningen henvender sig til den leverandør, der leverer dataene, ikke automatisk til den part, der leverer teknikken. Hvis denne sondring ikke eksplicit kommer til udtryk i samtalen og kontrakten, opstår der et hul mellem det, der teknisk virker, og det, der fagligt er korrekt.
Hvorfor denne fejl opstår så ofte
En samtale med en softwareleverandør starter næsten altid fra et konkret, praktisk spørgsmål: hvordan kommer QR-koden på dækket, hvilket system integreres med administrationen, hvad koster det pr. model. Det er logiske spørgsmål, og en leverandør besvarer dem også godt. Problemet er, at disse spørgsmål antyder, at leverandøren dækker hele kæden, mens en softwarepartner som regel leverer en platform og ikke udfører indholdslig kontrol af det, som en producent eller importør leverer.
Ved mange andre it-projekter er denne sondring mindre relevant, fordi brugeren selv indtaster indholdet og selv forbliver ansvarlig. Ved dækpasportet er det anderledes: dataene kommer ofte fra en producent eller importør længere nede i kæden, bliver sammensat til et pasport og forbliver derefter tilgængelige i ti år. Hvem der på det tidspunkt stadig er ansvarlig for en rettelse, må være klart før kontraktunderskrivningen, ikke efter.
Hvad der går galt i praksis
I praksis manifesterer denne fejl sig sædvanligvis på tre måder. For det første fastlægges det ikke, hvem der må og skal korrigere en fejl i dataene, og inden for hvilken tidsramme det sker. For det andet diskuteres det ikke, hvad der sker med dataene og QR-databæreren, hvis virksomheden skifter til en anden leverandør eller ophører samarbejdet, mens ti-årige hostingperiode bare fortsætter. For det tredje mangler der ofte en aftale om, hvem der leverer kildedata til sammensat produkter, f.eks. når en importør sammensætter data fra flere producenter til ét pasport.
Ingen af disse punkter er et teknisk problem. De handler om rollefordeling og ansvar, og netop derfor bliver de let overset i en samtale, der indledes som et it-projekt. hvordan dataene i et pasport bliver til giver et godt udgangspunkt for at se, hvilke trin processen indeholder, før du stiller de samme spørgsmål til en leverandør.
Sådan forhindrer du det
Kernen er simpel: diskuter rollefordelingen, før du diskuterer teknikken. Spørg eksplicit, hvem der er ansvarlig for indholdsrigtigheden, hvem der korrigerer, hvis en fejl opdages, og hvad der sker med pasportet ved skift til en anden part. Fastlæg disse aftaler i kontrakten, ikke kun i et tilbud eller implementeringsplan, så de også forbliver brugbare efter personaleudskiftninger eller skift af leverandør.
Det hjælper at kontrollere disse spørgsmål i forhold til den rolle, som din virksomhed selv spiller i kæden: en importør har andre ansvar end en grossist, der kun sælger videre. i et par spørgsmål se hvilken rolle der passer til dit firma giver der en første vejledning, før du diskuterer denne rollefordeling med leverandøren.
Sammenhængen med andre aftaler
Denne fejl er ikke isoleret fra andre emner, der allerede spiller ind i virksomheden. En databehandleraftale i henhold til GDPR regulerer for eksempel, hvem der behandler personoplysninger og hvordan, men siger intet om, hvem der er indholdsmæssigt ansvarlig for produktdata i et paspoort. Begge aftaler kan eksistere side om side, men må ikke forveksles med hinanden. Virksomheder, der får disse emner klare for sig selv hver for sig, undgår, at én kontrakt bruges til at dække alt, det ikke dækker.
Hvis du vil se, hvilke spørgsmål der præcist hører til denne samtale, og hvilken rolle der passer dertil, tilbyder vidensdatabasen med forklaringer pr. emne et overblik, der går videre end kun teknologien.
Hvis virksomheden endnu ikke er sikker på, hvor den står i denne kæde, er den gratis quick-scan et godt udgangspunkt: på få spørgsmål får du en indikation af din situation, uden at du først behøver at læse al regulering igennem.