Tedarikçi “olay var” dediğinde sözleşme ne söylüyor?

Bir tedarikçinin “şüpheli etkinlik tespit ettik” mesajı, müşterinin hangi sisteminin etkilendiğini söylemeyebilir. Şirket bir yandan hizmeti sürdürmeye çalışırken diğer yandan teknik bilgi, belge ve karar bekler.

Genel iş birliği maddesini somutlaştırmak

Sözleşmede hangi olayların bildirileceği, ilk mesajda bulunacak asgari bilgiler ve güncelleme sıklığı tanımlanabilir. Etkilenen ürün sürümü, bilinen zaman aralığı, alınan önlem ve henüz doğrulanmayan hususlar ayrı başlıklar olmalı. Belirsizliğin açıkça yazılması, tahminlerin kesin bilgi gibi dolaşmasını önler.

CRA bildirimlerinin kapsama giren üreticiler için başlaması, AB’ye ürün sağlayan zincirlerde bu iletişimi daha da önemli hale getiriyor. Ancak üreticinin mevzuat sorumluluğu ile tedarikçinin sözleşmesel bilgi verme borcu aynı şey değil; biri diğerinin yerine otomatik olarak geçmez.

Operasyonel önerimiz, sözleşmenin ekine kısa bir irtibat çizelgesi koymak ve üç ayda bir doğrulamak. Ana kişi, yedek kişi ve alternatif iletişim kanalı yer alsın. Olaydan sonra kaybolan bir e-posta adresini düzeltmek, iyi hazırlanmış bir sorumluluk maddesinin sağlayacağı faydayı azaltır.

Kaynaklar

European Commission · CRA reporting obligations

https://digital-strategy.ec.europa.eu/en/policies/cra-reporting