Chyba, která se nejčastěji objevuje
Společnosti, které si chtějí vyřešit digitální produktový pas pro hliník, obvykle nejdřív myslí na techniku: jaké připojení, jaký QR kód, jaký systém. Dohody s poskytovatelem softwaru se pak zaměřují především na připojení a uvedení do provozu. Co se při tom strukturálně zapomene, je určit, kdo je zodpovědný poté, co je pas jednou online: kdo ho upraví, když se změní slitina, poskytovatel nebo výrobní proces, kdo je oslovitelný, když QR kód již nefunguje, a co se s údaji stane, pokud poskytovatele vyměníte nebo pokud poskytovatel skončí.
Tato chyba se často objeví až po několika letech, když pas musí zůstat online deset let a původní dohody se týkaly pouze fáze uvedení do provozu. Smlouva, která skončí při "spuštění", ponechá přesně tu část bez úpravy, která trvá nejdéle.
Proč se to týká konkrétně produktového pasu
U běžného podnikového softwaru je obvykle smlouva, která se po uvedení do provozu zaměřuje především na údržbu, dostatečná, protože důsledky poruch zůstávají vnitřní. U produktového pasu je to jinak: pas je určen k tomu, aby externě, prostřednictvím QR kódu, ukazoval informace příjemcům, kontrolním orgánům a dalším zpracovatelům v řetězci. Pokud jsou údaje zastaralé nebo odkaz již nefunguje, je to viditelné mimo vaši vlastní organizaci.
K tomu se přidává doba trvání. Pas se nevyrábí na jedno sezónu, ale na celou dobu životnosti hliníkového dílu, s dobou uchovávání, která se v praxi nazývá deset let. Poskytovatel softwaru, který po dvou letech zvolí jinou platformu, projde akvizicí nebo zastaví linku produktu, vás pak nechá se pasem, který již nelze aktualizovat, zatímco povinnost jej udržovat automaticky nezmizí. Více o tom, jak takové připojení v praxi funguje a jaká data k němu patří, si přečtete v vysvětlení o tom, odkud data pocházejí.
Co se v praxi často chybí
Tři součásti se v kontraktech, s nimiž se setkáváme, chybí zvlášť často. Za prvé: kdo smí a musí data upravit, když se na produktu něco změní, a v jaké lhůtě se to stane. Za druhé: co se stane s již publikovanými pasy, když skončí spolupráce s dodavatelem, například zda budou QR kódy nadále fungovat a kde budou data uložena. Za třetí: kdo je odpovědný, když se dozorující orgán ptá na nesprávné nebo zastaralé informace v pasu, a zda to se týká výrobce, dodavatele nebo obojího.
Nejde o technické podrobnosti, ale o dohody o odpovědnosti, a ty patří do samotné smlouvy, ne do přílohy, kterou nikdo nečte, jakmile je systém spuštěn.
Průnik se stávajícími pravidly
Tato chyba nemá vznikat isolovaně. Data v produktovém pasu se mohou dotknout osobních údajů, například kontaktních údajů odpovědného pracovníka u výrobce, a pak se bez výhrad vztahují obvyklá pravidla GDPR týkající se doby uchovávání a bezpečnosti vedle požadavků na pas. Existující pravidla o bezpečnosti produktů a odpovědnosti za nesprávné informace o produktech zůstávají bez omezení v platnosti; produktový pas k nim přibývá, nenahrazuje je. Jak nakládáme s bezpečností dat, je vysvětleno na stránce o ochraně osobních údajů a bezpečnosti dat.
Jak se tomu vyhnete
Jádro je jednoduché formulovat, i když se implementace liší podle jednotlivých podniků: určete, kdo údaje udržuje aktuální, jak dlouho je dodavatel přístupný k pasu, a co se stane při přechodu na jinou stranu. Výslovně se ptejte na exit-regulaci: můžete si vzít data a QR kódy s sebou, pokud se rozhodnete změnit, nebo jste pak závislí na ochoty odcházejícího dodavatele.
Protože každý podnik má jinou pozici v řetězci, liší se i dohody, které jsou potřebné. Přehled otázek, které hrají roli v jednotlivých situacích, najdete v znalostní bance s tématy podle situace. Na právní straně smlouvy, jako je odpovědnost a záruky, je rozumné nechat si pomocí právníka; nemůžeme toto rozhodnutí učinit za vás.
Vědět, kde stojíte
Chcete nejprve indikaci před tím, než se poradíte se svým poskytovatelem software? S bezplatnou rychlou kontrolou několika otázek rychle uvidíte, které části jsou pro váš podnik relevantní a které otázky si můžete nejlépe připravit.