Welke documenten heb ik nodig voor het contract met mijn softwareleverancier?
Als u een softwareleverancier inschakelt om het digitaal productpaspoort voor uw banden te laten samenstellen en hosten, komt er meer op tafel dan alleen een offerte. Naast de gewone inkoopstukken gaat het om een verwerkersovereenkomst voor de gegevens die u aanlevert, een dienstverleningsovereenkomst met heldere afspraken over hosting en beschikbaarheid, een specificatie van welke gegevensvelden worden verwerkt, en een afspraak over wat er gebeurt als de samenwerking stopt.
Dat laatste punt is precies het detail dat bij dit onderwerp het meest speelt: de meeste bedrijven denken bij "documenten voor het contract" aan de offerte en de verwerkersovereenkomst, en vergeten de continuïteitsafspraak. Omdat het paspoort naar verwachting tien jaar toegankelijk moet blijven, is de vraag wat er gebeurt als uw leverancier stopt, wordt overgenomen of failliet gaat minstens zo belangrijk als de vraag wat de dienst kost.
De stukken die u voor het gesprek verzamelt
Voordat u een leverancier aan tafel vraagt, is het prettig als u zelf al een paar dingen op orde heeft. Dat begint met de technische documentatie van de banden zelf: typeaanduidingen, materiaalgegevens en de gegevens die de fabrikant of importeur al heeft aangeleverd. Daarnaast heeft u een overzicht nodig van wie in uw organisatie welke rol speelt, zodat helder is wie als marktdeelnemer optreedt en wie de dagelijkse contactpersoon is. Wie dat precies inhoudt, staat uitgewerkt in de kennisbank met een kort antwoord per onderwerp.
Voor het contract zelf gaat het om drie soorten stukken. Ten eerste de verwerkersovereenkomst: omdat er persoonsgegevens kunnen voorkomen in aanleverbestanden of contactgegevens, moet vastliggen wie welke verantwoordelijkheid draagt. Ten tweede de dienstverleningsovereenkomst of SLA, met afspraken over beschikbaarheid van de QR-datadrager, reactietijden bij storingen en de duur van de hostingverplichting. Ten derde een exitregeling: hoe krijgt u de gegevens terug als u van leverancier wisselt, en in welk formaat.
Waarom juist dit detail vaak wordt overgeslagen
De hostingtermijn van tien jaar klinkt als iets dat de leverancier wel regelt, en dat klopt meestal ook. Maar een contract dat alleen de lopende dienstverlening beschrijft, zegt niets over wat er gebeurt na een fusie, een overname of het stoppen van de leverancier. Voor uw bedrijf is dat relevant omdat de verplichting om het paspoort beschikbaar te houden bij u als marktdeelnemer blijft liggen, ook als de partij die het technisch host verandert.
De verordening zelf schrijft niet voor hoe u dat contractueel regelt; dat is aan u en uw leverancier. Wel is het zinvol om in het contract op te nemen hoe gegevens worden overgedragen, in welk formaat, en binnen welke termijn, zodat een wisseling van leverancier niet betekent dat het paspoort tijdelijk onbereikbaar is. Vragen die u daarover concreet aan een leverancier kunt stellen, vindt u terug in het overzicht over waar de informatie in het paspoort vandaan komt en hoe die wordt bijgehouden.
Wie deze documenten opstelt en wie ze controleert
In de praktijk stelt de leverancier meestal het concept van de verwerkersovereenkomst en de SLA op, en toetst u die intern of met een jurist. Dat laatste is geen overbodige stap: een contract dat goed leest, hoeft niet automatisch te dekken wat er bij uw bedrijf specifiek speelt, bijvoorbeeld omdat u met meerdere merken of importlanden werkt. Voor de vraag hoe zorgvuldig met gegevens wordt omgegaan, is het nuttig om ook te kijken naar hoe gegevens worden beveiligd en wie er toegang toe heeft.
Wie nog moet bepalen welke documenten voor de eigen situatie relevant zijn, hoeft dat niet in één keer uit te zoeken. Een korte inventarisatie helpt om te zien welke stukken u al heeft en wat nog ontbreekt.
Merkt u dat u niet precies weet waar u met uw bedrijf staat in dit traject, dan geeft de gratis quick-scan op tyrepas.eu in een paar vragen een eerste indicatie. Voor de onderliggende regels en begrippen kunt u altijd terugvallen op de kennisbank; voor de eigen contractsituatie blijft een jurist of de bevoegde toezichthouder het aangewezen aanspreekpunt.