L'errore più comune nella scelta di un fornitore di software per il passaporto digitale del prodotto è presumere che il fornitore si assuma anche la responsabilità. Una software house può fornire la tecnologia: un sistema per inserire dati, generare un codice QR e ospitare file. Tuttavia, il regolamento affida gli obblighi al fabbricante, all'importatore o a un'altra parte che agisce come fornitore — non alla parte che costruisce o ospita il software.
Le conseguenze di questo errore di solito si notano solo quando è troppo tardi: dati che risultano non aggiornati, un sistema che non soddisfa le aspettative delle autorità di vigilanza, o incertezza su chi può modificare quali informazioni. È possibile risolvere questo, ma richiede tempo e denaro aggiuntivi che avrebbero potuto essere evitati con poche domande in anticipo.
Perché questo errore accade così spesso
La confusione è comprensibile. Un passaporto digitale del prodotto è un campo nuovo per la maggior parte delle aziende del commercio dell'acciaio e della lavorazione dei metalli, mentre le scelte software spesso vengono fatte nello stesso modo da anni: su prezzo, facilità d'uso e ciò a cui il reparto IT è abituato. Con un passaporto del prodotto, tuttavia, entrano in gioco anche domande che non hanno nulla a che fare con la tecnologia, come chi verifica i dati, quanto a lungo devono essere conservati e chi è responsabile se un dato non è corretto. Queste domande facilmente passano in secondo piano in una conversazione che riguarda schermi e funzionalità.
Inoltre, i fornitori presentano naturalmente il loro prodotto in modo positivo. Termini come "completamente conforme" o "conforme al regolamento" suonano rassicuranti, ma dicono poco sulla questione di chi rimane responsabile del contenuto del passaporto. Il software può archiviare e visualizzare un passaporto tecnicamente corretto; che i dati in esso contenuti siano corretti e aggiornati rimane una responsabilità di colui che li fornisce.
Cosa va storto nella pratica
Alcuni scenari si presentano regolarmente. Un'azienda stipula un contratto software senza stabilire chi aggiorna i dati dopo la consegna e si accorge dopo un anno che nessuno lo fa in modo strutturato. Oppure un fornitore cessa il servizio e i dati risultano non trasferibili a un altro sistema senza costi aggiuntivi. Capita anche che un'azienda presuma che il periodo di hosting di dieci anni sia automaticamente garantito, mentre in pratica richiede un accordo separato.
Nessuna di queste situazioni è drammatica se la vedete arrivare in tempo. Diventa sgradevole solo quando un'autorità di vigilanza, un cliente o un partner commerciale chiede di consultare i dati e risulta che nessuno sa più esattamente dove si trovano i dati attuali o chi li ha forniti.
Come evitarlo
Il punto essenziale è semplice: quando scegliete un fornitore di software, non ponetevi solo domande tecniche, ma anche domande su ruoli e responsabilità. Chi rimane proprietario dei dati? Chi è il punto di contatto se un dato risulta scorretto? Come viene organizzato il periodo di hosting di dieci anni, anche se in futuro cambiate fornitore? E come viene reso tracciabile da dove proviene un dato, in modo da poterlo dimostrare se richiesto?
Queste domande devono trovare posto nel contratto, non solo in una conversazione di vendita. Un fornitore che può rispondere chiaramente a queste domande vi offre più certezza rispetto a un fornitore che parla principalmente di funzionalità. In come organizziamo la tracciabilità dei dati vedete un esempio di come una risposta di questo genere può essere strutturata dal punto di vista sostanziale.
Cosa è compreso e cosa non è compreso nel software
Un fornitore di software può aiutarvi a registrare, visualizzare e proteggere i dati. È un lavoro prezioso, e un ambiente ben organizzato vi farà risparmiare molto lavoro manuale. Ma le scelte sostanziali — quali dati sono obbligatori, chi si considera fornitore e quando i dati devono essere aggiornati — rimangono una questione della vostra azienda. Chi confonde questi due aspetti rischia che nessuno nell'organizzazione si senta veramente responsabile del contenuto.
Per chiarire questa distinzione, è utile avere innanzitutto chiaro quale ruolo la vostra azienda assume effettivamente nella catena. Questo determina anche quali domande dovete porre a un fornitore. Nella banca dati della conoscenza, selezionata per situazione questo è elaborato per argomento, con riferimento al testo ufficiale.
Per la vostra situazione specifica e per la spiegazione precisa dei ruoli e della responsabilità, è consigliabile consultare un avvocato o contattare l'autorità competente di vigilanza. Questo articolo descrive un modello molto comune, non un consiglio per un'azienda specifica.
Volete prima mettere in chiaro per voi stessi dove siete prima di parlare con un fornitore? Con la scansione rapida gratuita in cinque domande ottenete una prima indicazione, e nelle risposte alle domande frequenti trovate altri esempi pratici simili.