Vilka dokument behöver jag för kontraktet med min programvaruleverantör?
När du anlitar en programvaruleverantör för att sammanställa och hostas det digitala produktpasset för dina däck handlar det om mer än bara en prisuppgift. Utöver de vanliga inköpsdokumenten gäller det ett databehandlaravtal för de uppgifter du tillhandahåller, ett serviceavtal med tydliga avtal om hosting och tillgänglighet, en specifikation av vilka datafält som behandlas och ett avtal om vad som händer när samarbetet avslutas.
Den senare punkten är just den detalj som är mest kritisk i detta sammanhang: de flesta företag tänker på "dokument för kontraktet" som prisuppgiften och databehandlaravtalet, och glömmer kontinuitetsavtalet. Eftersom passet förväntas behöva vara tillgängligt i tio år är frågan om vad som händer om leverantören avslutar verksamheten, förvärvas eller går i konkurs minst lika viktig som frågan om vad tjänsten kostar.
De handlingar du samlar innan mötet
Innan du bjuder in en leverantör till diskussioner är det praktiskt att du redan själv har ordnat ett par saker. Det börjar med den tekniska dokumentationen för själva däcken: typbeteckningar, materialdata och de uppgifter som tillverkaren eller importören redan har tillhandahållit. Du behöver också en översikt över vilka personer i din organisation som har vilka roller, så att det är klart vem som är marknadsaktör och vem som är den dagliga kontaktpersonen. Vad det exakt innebär är utarbetat i kunskapsbanken med ett kortfattat svar per ämne.
För själva kontraktet handlar det om tre slag av handlingar. För det första databehandlaravtalet: eftersom personuppgifter kan förekomma i leveransfiler eller kontaktuppgifter måste det vara klart vem som bär vilket ansvar. För det andra serviceavtalet eller SLA, med avtal om tillgängligheten av QR-databäraren, svarstider vid fel och längden på hostingförpliktelsen. För det tredje en utträdesbestämmelse: hur får du dina uppgifter tillbaka om du byter leverantör och i vilket format.
Varför denna detalj ofta förbises
Hostingperioden på tio år låter som något som leverantören väl tar hand om, och det stämmer vanligtvis. Men ett kontrakt som bara beskriver den löpande tjänsten säger ingenting om vad som händer efter en fusion, ett förvärv eller att leverantören upphör. För ditt företag är det relevant eftersom förpliktelsen att hålla passet tillgängligt kvarstår hos dig som marknadsaktör, även om den part som tekniskt är värd för det ändras.
Förordningen själv föreskriver inte hur du reglerar detta kontraktuellt; det är upp till dig och din leverantör. Det är dock lämpligt att ta med i kontraktet hur uppgifter överförs, i vilket format och inom vilken tid, så att ett leverantörsbyte inte innebär att passet är tillfälligt otillgängligt. Konkreta frågor som du kan ställa till en leverantör om detta återfinns i översikten över var informationen i passet kommer från och hur den upprätthålls.
Vem som upprättar dessa dokument och vem som granskar dem
I praktiken upprättar leverantören vanligtvis utkastet till databehandlaravtal och SLA, och du granskar dessa internt eller med en jurist. Det senare är ingen onödig åtgärd: ett kontrakt som läser bra behöver inte automatiskt täcka vad som specifikt förekommer i ditt företag, till exempel för att du arbetar med flera märken eller importländer. För frågan om hur försiktigt med uppgifter omhändertas är det användbart att också titta på hur uppgifterna säkras och vem som har tillgång till dem.
Om du ännu inte vet vilka dokument som är relevanta för din situation, behöver du inte ta reda på det på en gång. En kort inventering hjälper dig att se vilka handlingar du redan har och vad som saknas.
Märker du att du inte vet exakt var ditt företag befinner sig i denna process, ger den kostnadsfria quick-scanen på tyrepas.eu på ett par frågor en första indikation. För de underliggande reglerna och begreppen kan du alltid vända dig till kunskapsdatabasen; för din egen kontraktssituation är en jurist eller relevant tillsynsmyndighet fortfarande den lämpligaste kontakten.