Nejčastější chyba, kterou vidíme, je tato: podnik vede rozhovor s poskytovatelem softwaru o digitálním pasportu a z tohoto rozhovoru si odnáší představu, že poskytovatel nyní "má věc vyřešenu". To je mylná představa se následky, protože nařízení rozlišuje mezi tím, kdo dodává techniku, a tím, kdo nese odpovědnost za obsah pasportu.
Poskytovatel softwaru buduje nebo dodává systém: připojení, úložiště, někdy i QR datový nosič. Povinnost zajistit, že údaje v pasportu jsou správné a aktuální, však leží na dodavateli — obvykle na výrobci nebo dovozci hliníkového polotovaru. Systém nemůže kontrolovat údaje, které nikdy nebyly správně dodány. Kdo si to plete, riskuje vznik technicky dokonale fungujícího pasportu s obsahem, na který už nikdo nepohlédl.
Proč k tomuto nedorozumění dochází
Rozhovor s poskytovatelem softwaru se velmi rychle zabývá technikou: který systém, jaké připojení se stávající administrací, jaké jsou náklady, jak rychle to funguje. Jsou to logické otázky a poskytovatel je rád zodpoví, protože je to jeho profese. V tomto rozhovoru se však často ztrácí otázka, která je nejdůležitější: kdo zajistí, aby údaje, které se budou v pasportu nacházet, byly skutečně správné a zůstaly správné. Poskytovatel, který mluví o "compliance modulu" nebo "řešení pasportu", někdy vyvolává dojem, že povinnost je tím vyřešena. Z pohledu prodejního rozhovoru je to srozumitelné, ale není to to, co nařízení upravuje.
Pomáhá, když si předem ujasníte, co přesně musí digitální paspoort obsahovat a odkud pocházejí údaje. Pokud to ještě nemáte vyřešeno, najdete v znalostní banka s vysvětlením jednotlivých témat přehled na situaci, aniž byste museli nejdříve konzultovat právníka.
Co nařízení říká a neříká o poskytovateli
Nařízení popisuje roli dodavatele: osoby, která uvádí výrobek na trh a nese tím odpovědnost za správnost informací, které se nakonec v pasportu objeví. Poskytovatel softwaru není dodavatelem v tomto smyslu, a to ani v případě, že paspoort technicky hostuje nebo dodává QR kód. Dozorující orgány se při kontrolách zaměřují na zdroj a správnost údajů, ne na otázku, jaký softwarový balík je za tím skryt. To neznamená, že výběr poskytovatele není důležitý — znamená to, že dobře fungující systém není náhradou za dobře vyplněný a udržovaný paspoort.
Zda konkrétní spolupráce s poskytovatelem ve vaší situaci poskytuje dostatečné krytí, je otázka, na kterou může odpovědět pouze právník nebo příslušný dozorující orgán. Tento článek popisuje rozlišení, které nařízení stanovuje, nikoli to, jak je to upraveno v její vlastní smlouvě.
Jaké otázky zabrání nedorozumění
Chybě se lze vyhnout tím, že v rozhovoru s poskytovatelem explicitně zeptáte, kdo jakou část údajů dodává a kdo zůstává odpovědný, pokud se změní složení nebo zdroj hliníku. Je také vhodné zeptat se, co se stane, pokud si změní poskytovatele: zůstane paspoort přístupný a kdo jej pak bude aktualizovat. Poskytovatel, který tyto otázky dokáže jasně zodpovědět, tím dává také najevo, kde končí jeho role a začíná ta vaše. Kdo chce vidět, jak taková dodávka v praxi vypadá, může si v vysvětlení toho, jak údaje vznikají přečíst.
Jak vést rozhovor jinak
Pomáhá to vést rozhovor se softwarovým dodavatelem až poté, co si sami ujasníte, která data musíte sami dodávat a udržovat. Pak se rozhovor změní z otázky o odpovědnosti na otázku o technologii a připojení. Společnosti, které ještě přesně neví, kde stojí, mohou to s několika otázkami, které zmapují vaši situaci rychle ujasnit, ještě předtím, než si dodavatel sedneme ke stolu.
Produktový pas zůstává, i po předání, živým dokumentem: musí být aktualizován, jakmile se změní něco na produktu nebo datech. Tato odpovědnost se nepřesouvá na softwarového dodavatele, ani když ten zajišťuje technickou správu. Kdo si o tom chce přečíst více, najde v odpověďích na praktické otázky o produktovém pasu řadu běžných situací vypracovaných.
Pokud nemáte ještě jasnou představu o tom, co je v tomto případě potřeba, je bezplatná rychlá kontrola dobrým výchozím bodem: v několika otázkách získáte představu o tom, kde stojíte, aniž byste k tomu potřebovali účet.