Najczęstszy błąd, jaki obserwujemy, to taki: firma rozmawia z dostawcą oprogramowania o cyfrowym paszporcie produktu i opuszcza tę rozmowę z przekonaniem, że dostawca teraz "to wyregulował". To nieporozumienie, które ma konsekwencje, ponieważ rozporządzenie rozróżnia między tym, kto dostarcza technologię, a tym, kto odpowiada za zawartość paszportu.
Dostawca oprogramowania buduje lub dostarcza system: połączenie, przechowywanie, czasami nośnik danych QR. Jednak obowiązek zapewnienia, że dane w paszporcie są prawidłowe i aktualne, spoczywa na dostawcy — zwykle producencie lub importerze półfabrykatów aluminiowych. System nie może sprawdzać danych, które nigdy nie zostały dostarczone prawidłowo. Kto to myli, ryzykuje, że powstanie technicznie doskonale działający paszport z zawartością, którą nikt już nie sprawdzał.
Dlaczego powstaje to nieporozumienie
Rozmowa z dostawcą oprogramowania szybko dotyczy techniki: jaki system, jakie połączenie z istniejącą administracją, jaki koszt, jak szybko działa. To logiczne pytania, a dostawca chętnie je odpowiada, bo to jego zawód. Ale w tej rozmowie często znika pytanie, które ma największe znaczenie: kto zapewni, że dane trafiające do paszportu są rzeczywiście prawidłowe i pozostają prawidłowe. Dostawca, który mówi o "module compliance" lub "rozwiązaniu paszportowym", czasami daje wrażenie, że obowiązek jest tym pokryty. To zrozumiałe z perspektywy rozmowy handlowej, ale to nie to, co reguluje rozporządzenie.
Warto wcześniej wyjaśnić sobie, co dokładnie musi zawierać paszport produktu i skąd pochodzą te dane. Kto nie ma tego jeszcze w porządku, znajdzie w baza wiedzy z wyjaśnieniami dla każdego tematu przegląd dla każdej sytuacji, bez konieczności konsultacji z prawnikiem.
Co rozporządzenie mówi i nie mówi o dostawcy
Rozporządzenie opisuje rolę dostawcy: osoby wprowadzającej produkt na rynek i odpowiedzialnej za prawidłowość informacji ostatecznie zawartych w paszporcie. Dostawca oprogramowania nie jest dostawcą w tym sensie, nawet jeśli technicznie hostuje paszport lub dostarcza kod QR. Organy nadzoru sprawdzają pochodzenie i prawidłowość danych, a nie pytają, które oprogramowanie za tym stoi. To nie oznacza, że wybór dostawcy nie ma znaczenia — oznacza to, że dobrze działający system nie zastępuje prawidłowo wypełnionego i aktualizowanego paszportu.
To, czy konkretna współpraca z dostawcą w Twojej sytuacji zapewnia wystarczającą ochronę, może ocenić tylko prawnik lub właściwy organ nadzoru. Ten artykuł opisuje rozróżnienie, które wprowadza rozporządzenie, a nie to, jak jest ono uregulowane w Twojej umowie.
Pytania, które zapobiegają nieporozumieniu
Błędu można uniknąć, pytając dostawcę wprost, kto dostarcza którą część danych i kto pozostaje odpowiedzialny, jeśli zmieni się skład lub pochodzenie aluminium. Warto również zapytać, co się dzieje, jeśli zmienisz dostawcę: czy paszport pozostanie dostępny i kto wówczas będzie odpowiedzialny za aktualizację. Dostawca, który może wyraźnie odpowiedzieć na te pytania, wskazuje w ten sposób, gdzie jego rola się kończy, a Twoja się zaczyna. Kto chce zobaczyć, jak takie dostarczanie danych wygląda w praktyce, może zapoznać się z wyjaśnieniem dotyczącym tego, jak powstają dane tutaj.
Jak prowadzić rozmowę inaczej
Pomaga odbyć rozmowę z dostawcą oprogramowania dopiero wtedy, gdy sam dla siebie ustalił, które dane sam musi dostarczyć i prowadzić. Wtedy rozmowa staje się pytaniem o technikę i połączenie, a nie pytaniem o odpowiedzialność. Firmy, które jeszcze nie wiedzą dokładnie, gdzie się znajdują, mogą to zrobić za pomocą kilku pytań mapujących Twoją sytuację szybko wyjaśnić, jeszcze zanim dostawca zasiądzie do stołu.
Produktpaspoort pozostaje, również po dostarczeniu, dokumentem żywym: musi być aktualizowany zawsze, gdy zmieni się coś w produkcie lub danych. Ta odpowiedzialność nie przechodzi na dostawcę oprogramowania, nawet jeśli ten zajmuje się zarządzaniem technicznym. Kto chce wiedzieć więcej na ten temat, znajdzie w odpowiedziach na praktyczne pytania dotyczące paszportu kilka powszechnych sytuacji opracowanych.
Jeśli jeszcze nie masz jasnego obrazu tego, co jest potrzebne w Twojej sytuacji, to bezpłatny szybki przegląd jest dobrym punktem wyjścia: w kilka pytań otrzymasz wskazanie, gdzie się znajdujesz, bez konieczności posiadania konta.