Jakie dokumenty potrzebuję do umowy z moim dostawcą oprogramowania?
Jeśli angażujesz dostawcę oprogramowania do przygotowania i hostowania cyfrowego paszportu produktu dla twoich opon, na stole pojawia się więcej niż tylko oferta. Oprócz zwykłych dokumentów zakupowych chodzi o umowę przetwarzania dla danych, które dostarczasz, umowę o świadczenie usług z jasnymi ustaleniami dotyczącymi hostowania i dostępności, specyfikację pól danych, które są przetwarzane, oraz ustalenie, co się stanie, gdy współpraca się skończy.
Ten ostatni punkt to dokładnie szczegół, który gra największą rolę w tym obszarze: większość firm myśli o "dokumentach do umowy" jako o ofercie i umowie przetwarzania, a zapomina o umowie ciągłości. Ponieważ paszport powinien pozostać dostępny przez około dziesięć lat, pytanie, co się stanie, gdy twój dostawca się zatrzyma, zostanie przejęty lub zbankrutuje, jest co najmniej tak samo ważne jak pytanie, ile kosztuje usługa.
Dokumenty, które gromadzisz na spotkanie
Zanim poprosisz dostawcę na rozmowę, warto, abyś sam już miał kilka rzeczy w porządku. Zaczyna się od dokumentacji technicznej samych opon: oznaczeń typów, danych dotyczących materiałów i danych, które producent lub importer już dostarczył. Ponadto potrzebujesz przeglądu tego, kto w Twojej organizacji pełni jaką rolę, aby było jasne, kto występuje jako uczestnik rynku i kto jest codziennym kontaktem. Co dokładnie to obejmuje, jest opisane w bazie wiedzy z krótką odpowiedzią na każdy temat.
W samej umowie chodzi o trzy rodzaje dokumentów. Po pierwsze umowa przetwarzania: ponieważ dane osobowe mogą pojawić się w plikach dostarczonych lub informacjach kontaktowych, musi być jasne, kto ponosi jaką odpowiedzialność. Po drugie umowa o świadczenie usług lub SLA, z ustaleniami dotyczącymi dostępności nośnika danych QR, czasów odpowiedzi w przypadku awarii i okresu zobowiązania hostingowego. Po trzecie regulacja wyjścia: jak odzyskujesz dane, jeśli zmienisz dostawcę, i w jakim formacie.
Dlaczego właśnie ten szczegół jest często pomijany
Okres hostowania dziesięciu lat brzmi jak coś, co dostawca po prostu załatwi, i zwykle tak jest. Ale umowa, która opisuje tylko bieżące świadczenie usług, nie mówi nic o tym, co się stanie po fuzji, przejęciu lub zatrzymaniu się dostawcy. Dla twojej firmy jest to istotne, ponieważ obowiązek utrzymania dostępności paszportu pozostaje u ciebie jako uczestnika rynku, nawet jeśli strona, która go technicznie hostuje, się zmieni.
Samo rozporządzenie nie określa, jak to regulujesz umownie; to zależy od ciebie i twojego dostawcy. Jednak warto uwzględnić w umowie, jak dane są przesyłane, w jakim formacie i w jakim czasie, aby zmiana dostawcy nie oznaczała, że paszport jest czasowo niedostępny. Pytania, które możesz w tym względzie konkretnie postawić dostawcy, znajdziesz w przeglądzie skąd pochodzą informacje w paszporcie i jak są aktualizowane.
Kto opracowuje te dokumenty i kto je weryfikuje
W praktyce dostawca zwykle opracowuje projekt umowy przetwarzania i SLA, a ty je wewnętrznie weryfikujesz lub z prawnikiem. Ten ostatni krok nie jest zbędny: umowa, która dobrze się czyta, niekoniecznie musi pokrywać to, co dotyczy konkretnie twojej firmy, na przykład dlatego, że pracujesz z wieloma markami lub krajami importu. Jeśli chodzi o pytanie, jak ostrożnie obchodzą się z danymi, warto również sprawdzić jak dane są zabezpieczane i kto do nich ma dostęp.
Jeśli jeszcze trzeba określić, które dokumenty są istotne dla Twojej konkretnej sytuacji, nie musisz rozstrzygać tego od razu. Krótka inwentaryzacja pomaga zorientować się, które dokumenty już masz i czego Ci brakuje.
Jeśli zauważysz, że nie wiesz dokładnie, na jakim etapie tego procesu znajduje się Twoja firma, bezpłatne szybkie skanowanie na tyrepas.eu udzieli Ci pierwszych wskazówek w kilku pytaniachJeśli chodzi o zasady i pojęcia w tle, zawsze możesz skorzystać z bazy wiedzy; w kwestii Twojej indywidualnej umowy najlepiej zwrócić się do prawnika lub właściwego organu nadzoru.