Det vanligaste misstaget när man talar med en programvaroleverantör om bandpassen är att samtalet nästan helt fokuserar på teknik: vilken koppling, vilket format, vilket pris per QR-kod. Vem som efter det samtalet är ansvarig för riktigheten och aktualiteten i uppgifterna i passet kommer ofta upp till diskussion först när något går fel.
Denna skillnad är inte spetsfindig. En programvaroleverantör kan leverera ett tekniskt korrekt fungerande pass med en QR-kod som snyggt hänvisar till en sida, medan innehållet på den sidan är föråldrat eller ofullständigt eftersom ingen har kommit överens om vem som håller innehållet uppdaterat. Förordningen fokuserar på den aktör som tillhandahåller data, inte automatiskt på den part som levererar tekniken. Om denna skillnad inte uttryckligen framkommer i samtalet och kontraktet skapas ett gap mellan det som fungerar tekniskt och det som är innehållsmässigt korrekt.
Varför detta misstag är så vanligt
Ett samtal med en programvaroleverantör börjar nästan alltid från en konkret, praktisk fråga: hur kommer QR-koden på däcket, vilket system kopplas till administrationen, vad kostar det per modell. Det är logiska frågor, och en leverantör besvarar dem också väl. Problemet är att dessa frågor antyder att leverantören täcker hela kedjan, medan en programvarupart vanligtvis levererar en plattform och inte utför något innehållsmässigt kontroll av vad en tillverkare eller importör levererar.
Vid många andra IT-projekt är denna skillnad mindre relevant, eftersom användaren själv matar in innehållet och är själv ansvarig. Med bandpassen är det annorlunda: data kommer ofta från en tillverkare eller importör längre ned i kedjan, samlas ihop till ett pass och förblir därefter tillgängligt i tio år. Vem som vid den tidpunkten är ansvarig för en rättelse måste vara klar innan kontraktet undertecknas, inte efter.
Vad som går fel i praktiken
I praktiken uttrycker sig detta misstag vanligtvis på tre sätt. För det första fastställs det inte vem som får och måste korrigera ett datafel, och inom vilken tidsram det ska ske. För det andra diskuteras det inte vad som händer med data och QR-datakäraren när företaget byter till en annan leverantör eller slutar samarbetet, medan värdtiden på tio år bara fortsätter. För det tredje saknas ofta en överenskommelse om vem som levererar källdata för sammansatta produkter, till exempel när en importör samlar data från flera tillverkare till ett pass.
Ingen av dessa punkter är ett tekniskt problem. De handlar om rollfördelning och ansvar, och precis därför blir de lätt förbisedda när ett samtal startas som ett IT-projekt. hur data i ett pass skapas ger en bra utgångspunkt för att se vilka steg som finns i den processen, innan du ställer samma frågor till en leverantör.
Så här förebygger du det
Kärnan är enkel: diskutera rollfördelningen innan du diskuterar tekniken. Fråga uttryckligt vem som är ansvarig för innehållets riktighet, vem som korrigerar när ett fel upptäcks, och vad som händer med passet när man byter till en annan part. Festställ dessa överenskommelser i kontraktet, inte bara i ett erbjudande eller implementeringsplan, så att de förblir användbara även efter personalbyten eller en byte av leverantör.
Det hjälper att testa dessa frågor mot den roll som ditt företag själv har i kedjan: en importör har andra ansvar än en grossist som bara säljer vidare. i ett par frågor se vilken roll som passar ditt företag ger där en första vägledning innan du diskuterar den rollfördelningen med leverantören.
Samband med övriga avtal
Det här felet är inte isolerat från andra ämnen som redan spelar en roll i er verksamhet. Ett databehandlaravtal enligt GDPR reglerar till exempel vem som behandlar personuppgifter och hur, men säger ingenting om vem som är materiellt ansvarig för produktdata i ett pasport. Båda avtalen kan existera vid sidan av varandra, men får inte förväxlas. Företag som håller dessa ämnen separata och tydliga förhindrar att ett kontrakt används för att täcka det som det inte täcker.
Om ni vill se vilka frågor som hör till det här samtalet och vilka roller som passar passar där, kunskapsbanken med förklaringar per ämne en översikt som går längre än bara tekniken.
Om er verksamhet ännu inte är säker på var den står i denna kedja, är den kostnadsfria snabbkontrollen en bra utgångspunkt: i ett par frågor får ni en indikation av er situation, utan att ni behöver läsa all regelgivning först.