Najczęściej popełniany błąd polega na tym, że firmy wybierają dostawcę oprogramowania na podstawie widocznej zewnętrznej strony: ładny kod QR, elegancki pulpit nawigacyjny, niska cena za artykuł. Co przy tym schodzi na drugi plan, to pytanie o to, na czym cyfrowy paszport produktu właściwie polega: dane, które są poprawne, możliwe do odśledzenia i dostępne przez dziesięć lat. Dostawca, który tylko generuje kod, rozwiązuje tylko niewielką część zadania.
Ten błąd zwykle powstaje, ponieważ paszport na pierwszy rzut oka wydaje się być zagadnieniem IT: musi być link, etykieta, system, który wyświetla dane. Jednak rozporządzenie nie dotyczy formy nośnika danych, która jest w dużej mierze określona. Dotyczy ono zawartości za nią i pytania, czy możesz uzasadnić tę zawartość, gdy organ nadzoru będzie się o nią pytał. Dostawca, który nie uwzględnia tej części, dostarcza produkt techniczny bez wiedzy, czy podstawa pod nim jest trwała.
Dlaczego do tego dochodzi
Dostawcy oprogramowania są często wyspecjalizowani w części technicznej: hosting, integracje, sam kod QR. To jest pożyteczna praca, ale nie to samo co zestawienie paszportu z danych producenta lub importera. Kto patrzy tylko na technikę, przegapia pytania takie jak: kto dostarcza dane źródłowe, kto poprawia błąd, gdy się pojawi, i co się stanie z danymi, jeśli dostawca za pięć lat przestanie działać lub zostanie przejęty. To ostatnie nie jest teoretyczne: obowiązek utrzymywania paszportu dostępnym przez dziesięć lat trwa znacznie dłużej niż przeciętna relacja z partnerem programistycznym.
Drugi powód, dla którego to idzie źle, to fakt, że porównanie między dostawcami jest często dokonywane na podstawie ceny za artykuł, bez jasności co dokładnie w tę cenę wchodzi. Czy w cenie jest utrzymanie danych, czy tylko początkowy zapis? Kto modyfikuje paszport, gdy dostawca dostarcza nowy certyfikat lub gdy zmienia się procent włókien? Jeśli to nie jest ustalone, dowiesz się o tym dopiero w momencie, gdy coś musi się zmienić, i zwykle pod presją czasu.
Co to oznacza dla rozmowy z Twoim dostawcą
Rozmowa z dostawcą oprogramowania wykracza zatem poza samą technikę. Przydatne pytania to między innymi: jak udowodnić, że dane pochodzą z tekstu źródłowego rozporządzenia lub ze znormalizowanej normy, jak zmiana w danych jest przetwarzana bez utraty historii, i co się stanie z paszportem, jeśli współpraca się skończy. Przydatne jest również pytanie, jak dostawca radzi sobie z danymi, które są dostarczane przez wiele stron w łańcuchu, ponieważ w przypadku private label i importu dane często pochodzą z różnych źródeł.
Na jak zbieramy dane i utrzymujemy ich możliwość śledzenia opisane jest, jak taki proces wygląda w praktyce, wraz z miejscem znalezienia każdych danych w tekście oficjalnym. To dokładnie ta część, która w technicznej rozmowie o kodach QR łatwo zostaje pominięta, podczas gdy dotyczy ona istoty obowiązku.
Co możesz sam sprawdzić przed dokonaniem wyboru
Zanim podejmiesz decyzję, rozsądnie jest wyjaśnić sobie wewnętrznie, które dane już masz i które ci brakują, na przykład od dostawców, którzy jeszcze nic nie dostarczyli. To bowiem określa również, ile pracy dostawca oprogramowania może na siebie wziąć i ile sam musisz dostarczyć. Krótka inwentaryzacja za pomocą szybkiej oceny, która w kilku pytaniach pokazuje, gdzie się znajdujesz daje na to pierwszy obraz, bez konieczności natychmiastowego założenia konta.
Dobrze jest również wiedzieć, że konto biznesowe u dostawcy paszportu wiąże się z osobą prawną, z numerem KvK i numerem VAT, a nie z jedną osobą kontaktową. Zapobiega to utracie wiedzy o paszporcie w momencie, gdy ktoś zmieni stanowisko. W najczęściej zadawanych pytaniach dotyczących paszportu tekstylnego wyjaśniono, jak to działa w praktyce i co do tego należy, a co nie.
Na koniec
Wybór dostawcy oprogramowania to ostatecznie wybór dziesięcioletniej współpracy, a nie jednej implementacji technicznej. To, co dokładnie wymaga od Państwa organ nadzoru dotyczący uzasadnienia paszportu i jak to wpłynie na Waszą sytuację, to kwestia, do której najlepiej zwrócić się do prawnika lub właściwego organu nadzoru. Jeśli najpierw chcielibyśmy sami zdobyć obraz tego, co dzieje się w Waszej firmie, to bazie wiedzy z tematami wyszczególnionymi dla każdej sytuacji przegląd, od którego można zacząć, wraz z bezpłatnym szybkim skanem.