Den hyppigste fejl ved valg af softwareleverandør til det digitale produktpas er at antage, at leverandøren dermed også påtager sig ansvar for det. En softwarepart kan levere teknik: et system til at indtaste data, generere en QR-kode og hoste filer. Forordningen lægger dog forpligtigelserne hos producenten, importøren eller anden part, der handler som leverandør — ikke hos den part, der bygger eller hoster softwaren.
Konsekvensen af denne fejl mærker du som regel først, når det er for sent: data, der viser sig ikke at være aktuel, et system, der ikke matcher hvad tilsynsmyndigheder forventer, eller uklarhed om hvem der må ændre hvilke informationer. Det kan løses, men vil da kræve ekstra tid og penge, som kunne være undgået med nogle få spørgsmål på forhånd.
Hvorfor denne fejl forekommer så ofte
Forvirringen er forståelig. Et digitalt produktpas er for de fleste virksomheder inden for stålhandel og metalbearbejdelse ny territorie, mens softwarevalg ofte i årevis er truffet på samme måde: på pris, brugervenlighed og hvad IT-afdelingen er vant til. Ved et produktpas spiller der dog også spørgsmål ind, der intet har med teknik at gøre, såsom hvem der kontrollerer dataene, hvor længe de skal opbevares, og hvem der er ansvarlig, hvis en oplysning er forkert. Disse spørgsmål forsvinder let i baggrunden i en samtale, der handler om skærme og funktionaliteter.
Hertil kommer, at leverandører på forståelig vis præsenterer deres produkt positivt. Termer som "fuldstændig compliant" eller "overholder forordningen" lyder beroligende, men siger lidt om spørgsmålet om hvem der forbliver ansvarlig for indholdet af passet. Software kan gemme og vise et pas teknisk korrekt; hvorvidt dataene i det er korrekte og aktuelle, forbliver en sag for den, der leverer dem.
Hvad der i praksis går galt
Et par situationer gennemgår med jævne mellemrum. En virksomhed indgår en softwarekontrakt uden at fastslå hvem der opdaterer dataene efter levering, og opdager efter et år, at ingen gør det strukturelt. Eller en leverandør ophører med tjenesten og dataene viser sig ikke at være overførbare til et andet system uden ekstraomkostninger. Det forekommer også, at en virksomhed går ud fra, at hostingperioden på ti år er automatisk ordnet, mens det i praksis kræver en særskilt aftale.
Ingen af disse situationer er dramatisk, hvis du ser dem komme på forhånd. Det bliver først ubehageligt, når en tilsynsmyndighed, kunde eller handelspartner anmoder om indsigt, og det viser sig, at ingen længere helt præcist ved, hvor de aktuelle data er, eller hvem der har leveret dem.
Sådan undgår du det
Kernen er enkel: stil ikke kun tekniske spørgsmål ved valg af softwareleverandør, men også spørgsmål om roller og ansvar. Hvem forbliver ejer af dataene? Hvem er kontaktperson, hvis en oplysning viser sig at være forkert? Hvordan ordnes hostingperioden på ti år, også hvis du engang skifter leverandør? Og hvordan gøres det sporbart, hvor en oplysning kommer fra, så du kan vise det, hvis du bliver spurgt?
Disse spørgsmål hører hjemme i kontrakten, ikke kun i en salgsamtale. En leverandør, der klart kan besvare dem, giver dig mere sikkerhed end en leverandør, der primært taler om funktionaliteter. I hvordan vi organiserer sporbarhed af data ser du et eksempel på, hvordan sådan et svar kan se ud indholdsmæssigt.
Hvad der hører til softwaren og hvad der ikke gør
En softwareleverandør kan hjælpe dig med at registrere, vise og sikre data. Det er værdifuldt arbejde, og et velorganiseret miljø sparer dig for meget manuel indsats. Men de indholdsmæssige valg — hvilke data der er obligatoriske, hvem der tæller som leverandør, og hvornår data skal opdateres — forbliver dit eget firmas ansvar. Hvis du blander disse to ting, risikerer du, at ingen i organisationen føler sig helt ansvarlig for indholdet.
For at få dette skel skarpt, er det nyttigt først at være klar over, hvilken rolle dit firma selv spiller i kæden. Det afgør nemlig også, hvilke spørgsmål du skal stille til en leverandør. I videnbanken, udvalgt pr. situation er dette gennemarbejdet pr. emne med henvisning til den officielle tekst.
For din egen situation og for den præcise forklaring af roller og ansvar anbefales det at rådføre sig med en advokat eller kontakte den relevante tilsynsmyndighed. Denne artikel beskriver et hyppigt forekommende mønster, ikke råd til ét specifikt firma.
Vil du først systematisere, hvor du står, før du taler med en leverandør? Med den gratis Quick-scan i fem spørgsmål får du en første indikation, og i svarene på hyppigt stillede spørgsmål finder du flere sådan praktiske situationer.