Το πιο συνηθισμένο λάθος κατά την επιλογή προμηθευτή λογισμικού για το ψηφιακό διαβατήριο προϊόντος είναι η υπόθεση ότι ο προμηθευτής αναλαμβάνει επίσης την ευθύνη. Ένας κατασκευαστής λογισμικού μπορεί να παρέχει τεχνολογία: ένα σύστημα για την εισαγωγή δεδομένων, τη δημιουργία κωδικού QR και τη φιλοξενία αρχείων. Ωστόσο, ο κανονισμός θέτει τις υποχρεώσεις στον κατασκευαστή, τον εισαγωγέα ή άλλο μέρος που ενεργεί ως προμηθευτής — όχι στο μέρος που κατασκευάζει ή φιλοξενεί το λογισμικό.
Τα αποτελέσματα αυτού του λάθους τα παρατηρείτε συνήθως όταν είναι πολύ αργά: δεδομένα που αποδεικνύονται ότι δεν είναι ενημερωμένα, ένα σύστημα που δεν συνδέεται με ό,τι περιμένουν οι αρχές ελέγχου, ή ασάφεια σχετικά με το ποιος μπορεί να τροποποιήσει ποιες πληροφορίες. Αυτό μπορεί να επιλυθεί, αλλά θα κοστίσει πρόσθετο χρόνο και χρήμα που θα μπορούσαν να αποφευχθούν με μερικές ερωτήσεις εκ των προτέρων.
Γιατί συμβαίνει αυτό το λάθος τόσο συχνά
Η σύγχυση είναι κατανοητή. Ένα ψηφιακό διαβατήριο προϊόντος είναι για τις περισσότερες επιχειρήσεις στο εμπόριο χάλυβα και την κατεργασία μετάλλων νέο πεδίο, ενώ οι επιλογές λογισμικού συχνά γίνονται εδώ και χρόνια με τον ίδιο τρόπο: βάσει τιμής, ευχρηστίας και ό,τι είναι συνηθισμένο στο τμήμα IT. Ωστόσο, ένα διαβατήριο προϊόντος περιλαμβάνει επίσης ερωτήματα που δεν έχουν σχέση με την τεχνολογία, όπως ποιος ελέγχει τα δεδομένα, πόσο καιρό πρέπει να διατηρηθούν και ποιος ευθύνεται εάν ένα δεδομένο είναι ανακριβές. Αυτά τα ζητήματα εξαφανίζονται εύκολα στο φόντο σε μια συζήτηση που αφορά οθόνες και λειτουργίες.
Επιπλέον, οι προμηθευτές παρουσιάζουν το προϊόν τους κατανοητά θετικά. Όροι όπως "πλήρως σύμμορφος" ή "σύμμορφος με τον κανονισμό" ακούγονται καθησυχαστικά, αλλά λένε λίγα για το ζήτημα του ποιος παραμένει υπεύθυνος για το περιεχόμενο του διαβατηρίου. Το λογισμικό μπορεί να αποθηκεύσει και να εμφανίσει ένα διαβατήριο τεχνικά σωστά· το εάν τα δεδομένα σε αυτό είναι σωστά και ενημερωμένα παραμένει θέμα του αυτού που τα παρέχει.
Τι πάει στραβά στην πράξη
Υπάρχουν μερικές καταστάσεις που εμφανίζονται τακτικά. Μια επιχείρηση υπογράφει σύμβαση λογισμικού χωρίς να καθορίσει ποιος ενημερώνει τα δεδομένα μετά την παράδοση και παρατηρεί μετά από ένα χρόνο ότι κανείς δεν το κάνει δομικά. Ή ένας προμηθευτής σταματά την υπηρεσία και τα δεδομένα αποδεικνύεται ότι δεν είναι μεταφέρσιμα σε άλλο σύστημα χωρίς πρόσθετο κόστος. Επίσης συμβαίνει μια επιχείρηση να υποθέτει ότι η περίοδος φιλοξενίας δέκα ετών είναι αυτόματα διευθετημένη, ενώ στην πράξη απαιτεί ξεχωριστή συμφωνία.
Καμία από αυτές τις καταστάσεις δεν είναι δραματική εάν τις δείτε αρκετά νωρίς. Το πρόβλημα γίνεται μόνο όταν μια αρχή εποπτείας, πελάτης ή εμπορικός συνεργάτης ζητά πρόσβαση και αποδεικνύεται ότι κανείς δεν ξέρει ακριβώς πού βρίσκονται τα τρέχοντα δεδομένα ή ποιος τα παρέχει.
Πώς μπορείτε να το αποτρέψετε αυτό
Το ουσιαστικό είναι απλό: κατά την επιλογή προμηθευτή λογισμικού, μην κάνετε μόνο τεχνικές ερωτήσεις, αλλά και ερωτήσεις σχετικά με ρόλους και ευθύνες. Ποιος παραμένει κάτοχος των δεδομένων; Ποιος είναι το σημείο επαφής εάν ένα δεδομένο αποδειχθεί ανακριβές; Πώς διευθετείται η περίοδος φιλοξενίας δέκα ετών, ακόμη κι αν αλλάξετε ποτέ προμηθευτή; Και πώς γίνεται ιχνήσιμο από πού προέρχεται ένα δεδομένο, ώστε να μπορείτε να το δείξετε εάν σας ζητηθεί;
Αυτά τα ζητήματα ανήκουν στο συμβόλαιο, όχι μόνο σε μια συζήτηση πωλήσεων. Ένας προμηθευτής που μπορεί να απαντήσει σαφώς σε αυτά θα σας δώσει περισσότερη βεβαιότητα από έναν προμηθευτή που μιλά κυρίως για λειτουργίες. Στο πώς οργανώνουμε την ιχνησιμότητα των δεδομένων θα δείτε ένα παράδειγμα του πώς μπορεί να μοιάζει διαστασιακά μια τέτοια απάντηση.
Τι περιλαμβάνεται και τι δεν περιλαμβάνεται στο λογισμικό
Ένας προμηθευτής λογισμικού μπορεί να σας βοηθήσει στην καταγραφή, προβολή και προστασία δεδομένων. Αυτό είναι πολύτιμη δουλειά, και ένα καλά οργανωμένο περιβάλλον σας εξοικονομεί πολλή χειρωνακτική εργασία. Αλλά οι ουσιαστικές επιλογές — ποια δεδομένα είναι υποχρεωτικά, ποιος θεωρείται προμηθευτής και πότε πρέπει να ενημερωθούν τα δεδομένα — παραμένουν θέμα του δικού σας επιχειρηματικού κλάδου. Αν κάποιος ανακατεύει αυτά τα δύο πράγματα, διατρέχει τον κίνδυνο να μην αισθάνεται κανείς στην οργάνωση ότι είναι πραγματικά υπεύθυνος για το περιεχόμενο.
Για να ξεκαθαρίσετε αυτή τη διάκριση, είναι χρήσιμο να έχετε πρώτα σαφώς υπόψη ποιο ρόλο παίζει το δικό σας επιχείρημα στην αλυσίδα. Αυτό καθορίζει επίσης ποιες ερωτήσεις πρέπει να θέσετε σε έναν προμηθευτή. Στο τράπεζα γνώσης, ανάλογα με κάθε περίπτωση αναλύεται αυτό ανά θέμα, με αναφορά στο επίσημο κείμενο.
Για την δική σας περίπτωση και για την ακριβή εξήγηση των ρόλων και της ευθύνης, συνιστάται να συμβουλευθείτε έναν δικηγόρο ή να επικοινωνήσετε με την αρμόδια αρχή εποπτείας. Αυτό το άρθρο περιγράφει ένα συχνό σχέδιο, όχι συμβουλή για ένα συγκεκριμένο επιχείρημα.
Θέλετε πρώτα να καταγράψετε για τον εαυτό σας πού στέκεστε πριν να μιλήσετε με έναν προμηθευτή; Με το δωρεάν γρήγορο σάρωμα σε πέντε ερωτήσεις παίρνετε μια πρώτη ένδειξη, και στο απαντήσεις σε συχνές ερωτήσεις θα βρείτε περισσότερες τέτοιες πρακτικές καταστάσεις.