Yleisin virhe
Yritykset, jotka haluavat järjestää alumiinin digitaalisen tuotepassin, ajattelevat yleensä ensin tekniikkaa: mikä kytkentä, mikä QR-koodi, mikä järjestelmä. Sopimukset ohjelmistotoimittajan kanssa käsittelevät siis pääasiassa liittämistä ja toimittamista. Mitä unohtuu säännöllisesti, on kuka on vastuussa, kun passi on kerran verkossa: kuka päivittää sitä, jos seosaine, toimittaja tai tuotantoprosessi muuttuu, kuka on vastuussa, jos QR-koodi ei enää toimi, ja mitä tapahtuu tiedoille, jos vaihdatte toimittajaa tai toimittaja lopettaa.
Tämä virhe huomataan usein vasta muutaman vuoden jälkeen, kun passi on oltava verkossa kymmen vuotta ja alkuperäiset sopimukset koskivat vain toimitusvaiheita. Sopimus, joka päättyy "käyttöönottoon", jättää nimeämättä juuri sen osan, joka kestää pisimpään.
Miksi tämä koskee erityisesti tuotepassia
Tavallisessa yrityksohjelmistossa sopimus, joka koskee pääasiassa ylläpitoa toimittamisen jälkeen, on yleensä riittävä, koska häiriöiden seuraukset pysyvät organisaation sisällä. Tuotepassissa tilanne on toinen: passi on tarkoitettu näyttämään tietoa ulkoisesti QR-koodin kautta ostajille, valvontaviranomaisille ja käsittelijöille ketjun eri kohdissa. Jos tiedot ovat vanhentuneet tai linkki ei enää toimi, se näkyy organisaatiosi ulkopuolella.
Lisäksi on käyttöaika. Passeja ei tehdä kaudeksi, vaan alumiinisen osan koko käyttöiäksi, säilytysajalla, jonka käytännössä sanotaan olevan kymmenen vuotta. Ohjelmistotoimittaja, joka kahden vuoden jälkeen valitsee toisen alustan, läpikäy yrityskaupan tai lopettaa tuotelinjan, jättää sinut passiin, jota ei voi enää päivittää, vaikka velvollisuus päivittää se ei häviä. Lisätietoja siitä, kuinka tällainen kytkentä käytännössä toimii ja mitä tietoja siihen liittyy, voit lukea selvityksestä siitä, mistä tiedot tulevat.
Mitä käytännössä usein puuttuu
Kolme osaa puuttuu silmiinpistävästi usein sopimuksista, joita kohtaamme. Ensinnäkin: kuka saa ja tulee muuttaa tietoja, jos tuotteessa tapahtuu muutoksia, ja missä aikarajassa se tapahtuu. Toiseksi: mitä tapahtuu jo julkaistuille passeille, jos yhteistyö toimittajan kanssa päättyy, esimerkiksi ovatko QR-koodit edelleen toiminnassa ja missä tiedot silloin sijaitsevat. Kolmanneksi: kuka on vastuussa, jos valvontaviranomainen esittää kysymyksiä passin virheellisistä tai vanhentuneista tiedoista, ja koskeeko se valmistajaa, toimittajaa vai molempia.
Nämä eivät ole teknisiä yksityiskohtia vaan vastuunjaon sopimuksia, ja ne kuuluvat sopimukseen itseensä, ei liitteeseen, jota kukaan ei enää lue järjestelmän käyttöönottamisen jälkeen.
Suhde olemassa oleviin säännöksiin
Tämä virhe ei esiinny yksinään. Tuotepassissa olevat tiedot voivat koskea henkilötietoja, esimerkiksi valmistajan vastuuhenkilön yhteystietoja, ja siinä tapauksessa tavalliset GDPR-säännöt säilytysajasta ja turvallisuudesta pätevät täysimittaisesti tuotteeseen liittyvien vaatimusten ohella. Myös olemassa olevat tuoteturvallisuutta ja virheellisen tuotetiedon vastuuta koskevat säännöt pysyvät voimassa; tuotepassi tulee niiden lisäksi, ei niiden tilalle. Miten käsittelemme tietojen turvallisuutta, on selitetty sivulla, joka käsittelee yksityisyyttä ja tietosuojaa.
Kuinka vältät tämän
Ydin on yksinkertainen muotoilla, vaikka toteutus vaihtelee yrityksittäin: määritä, kuka pitää tiedot ajan tasalla, kuinka kauan toimittaja pitää pasaportin saavutettavissa, ja mitä tapahtuu vaihdettaessa toiseen osapuoleen. Kysy nimenomaisesti poistumissäännöksestä: voitteko ottaa tiedot ja QR-koodit mukaanne, jos päätätte vaihtaa, vai oletteko silloin riippuvaisia lähtevän toimittajan hyvänsuopaisuudesta.
Koska jokaisella yrityksellä on eri asema ketjussa, myös tarvittavat sopimukset vaihtelevat. Yleiskatsaus kysymyksistä, jotka kukin tilanne asettaa, löytyy tietopankista aiheittain tilanteiden mukaan. Sopimuksen oikeudelliselle puolelle, kuten vastuuseen ja takuisiin, on järkevää pyytää lakimiehen neuvoa; emme voi tehdä sitä valintaa puolestanne.
Tietää, missä seisotte
Haluatteko ensin arvion, ennen kuin keskustelette ohjelmistotoimittajasi kanssa? ilmaisen quick-scan-palvelun avulla muutamasta kysymyksestä näette nopeasti, mitkä osat ovat yrityksellenne oleellisia ja mihin kysymyksiin voitte valmistautua.