Συμβάσεις Τεχνολογίας.

Ξεκινήστε με πέντε τομείς που το τυποποιημένο κείμενο των προμηθευτών έχει συνταχθεί για να ελαχιστοποιήσει, όχι να διευκρινίσει: τη δέσμευση επιπέδου υπηρεσιών, συμπεριλαμβανομένου του πώς μετριέται η διαθεσιμότητα και εάν οι πιστώσεις υπηρεσίας είναι ανάλογες με τον πραγματικό επιχειρηματικό αντίκτυπο· το όριο ευθύνης, και εάν σχετίζεται καθόλου με το τι θα σας κόστιζε πραγματικά μια παραβίαση δεδομένων ή παρατεταμένη διακοπή· τους όρους επεξεργασίας δεδομένων, συμπεριλαμβανομένου εάν περιλαμβάνεται κατάλληλη Σύμβαση Επεξεργασίας Δεδομένων ή χρειάζεται να προστεθεί· την κυριότητα οποιασδήποτε εξατομικευμένης διαμόρφωσης ή εργασίας ενσωμάτωσης· και τους όρους εξόδου — υποστήριξη μετάβασης, δικαιώματα εξαγωγής δεδομένων και καθορισμένη περίοδο αποχώρησης. Οι περισσότερες συμβάσεις SaaS είναι διαπραγματεύσιμες σε αυτά τα σημεία ακόμη κι όταν παρουσιάζονται ως μη διαπραγματεύσιμοι "τυπικοί όροι", ιδίως για συμβάσεις ουσιαστικής εμπορικής αξίας.

Ναι, εάν ο πάροχος επεξεργάζεται οποιαδήποτε προσωπικά δεδομένα για λογαριασμό σας — κάτι που καλύπτει τη μεγάλη πλειοψηφία των σχέσεων cloud και SaaS. Βάσει του GDPR, ένας υπεύθυνος επεξεργασίας (η επιχείρησή σας) υποχρεούται νομικά να έχει γραπτή συμφωνία με κάθε εκτελούντα την επεξεργασία (τον προμηθευτή) που καθορίζει το αντικείμενο και τη διάρκεια της επεξεργασίας, τις υποχρεώσεις του προμηθευτή, τους ελέγχους υπεργολάβων, τα μέτρα ασφάλειας δεδομένων και τις υποχρεώσεις κοινοποίησης παραβίασης. Αυτό δεν είναι έγγραφο ευγένειας — η απουσία του είναι συμμόρφωση που θα επισημάνει μια ρυθμιστική αρχή ή ελεγκτής. Πολλοί προμηθευτές προσφέρουν τυποποιημένο DPA ως πρόσθετο ή ενσωματωμένο παράρτημα· όπου δεν προσφέρεται, πρέπει να διαπραγματευτεί ως προϋπόθεση υπογραφής, όχι να αντιμετωπίζεται ως προαιρετικό.

Εξαρτάται εξ ολοκλήρου από το τι ορίζει η σύμβαση, και τα τυποποιημένα κείμενα προμηθευτών συχνά προεπιλέγουν την κυριότητα στον προμηθευτή ακόμη κι όταν ο πελάτης ανέθεσε και πλήρωσε για εξατομικευμένη εργασία. Χωρίς ρητή ρήτρα εκχώρησης IP ή αντι-άδειας που να καλύπτει εξατομικευμένες ενσωματώσεις, συνδέσμους API ή εργασία διαμόρφωσης, η επιχείρηση που πλήρωσε για την ανάπτυξη ενδέχεται να διαπιστώσει ότι δεν κατέχει πράγματι — ή δεν έχει καν απεριόριστο δικαίωμα να συνεχίσει να χρησιμοποιεί — αυτό ακριβώς που ανέθεσε. Αυτό γίνεται σοβαρό πρόβλημα εάν η σχέση με τον προμηθευτή τελειώσει, καθώς εργασία που θεωρούσατε δική σας ενδέχεται να μην είναι μεταφέρσιμη σε αντικαταστάτη προμηθευτή. Διασφαλίζουμε ότι οι όροι κυριότητας ή αδειοδότησης για κάθε εξατομικευμένη εργασία αντιμετωπίζονται ρητά, όχι αφημένοι στην προεπιλεγμένη θέση του προμηθευτή.

Αυτό εξαρτάται από το ποια μέσα αποκατάστασης παρέχει πράγματι η σύμβαση, γι' αυτό ακριβώς το SLA πρέπει να ελεγχθεί πριν την υπογραφή και όχι μετά από μια αποτυχία. Καλά συνταγμένα SLA καθορίζουν μετρήσιμες πιστώσεις υπηρεσίας ανάλογες με τη σοβαρότητα και τη διάρκεια της αποτυχίας, δικαίωμα κλιμάκωσης ή καταγγελίας μετά από επαναλαμβανόμενες ή σοβαρές παραβιάσεις, και — για πραγματικά κρίσιμες υπηρεσίες — μια εξαίρεση ευθύνης ώστε το τυπικό όριο ευθύνης του προμηθευτή να μην εφαρμόζεται και στις αποτυχίες SLA. Πολλά τυποποιημένα SLA προσφέρουν μόνο μέτριες πιστώσεις υπηρεσίας ως το μοναδικό μέσο αποκατάστασης, χωρίς συνδεδεμένο δικαίωμα κλιμάκωσης ή καταγγελίας, κάτι που αφήνει μια επιχείρηση χωρίς πραγματικό μοχλό όταν η αποτυχία πράγματι έχει σημασία. Διαπραγματευόμαστε αυτά τα μέσα αποκατάστασης εκ των προτέρων ώστε να είναι εφαρμόσιμα όταν χρειάζεται, όχι απλώς επιθυμητά.

Ναι — αυτό είναι τακτικό μέρος της πρακτικής μας. Μεγάλο μέρος των παγκόσμιων συμβάσεων προμηθευτών cloud, SaaS και τεχνολογίας διέπεται από αγγλικό δίκαιο, ή από το δίκαιο μιας πολιτείας των ΗΠΑ με δικηγόρο εκπαιδευμένο στο αγγλικό δίκαιο να χειρίζεται τη διαπραγμάτευση, και η διπλή ειδίκευση στην Αγγλία & Ουαλία μαζί με την Ελλάδα σημαίνει ότι αυτές οι συμβάσεις ελέγχονται και διαπραγματεύονται απευθείας. Όπου μια σύμβαση βρίσκεται στο σημείο τομής ελληνικών κανονιστικών απαιτήσεων — προστασία δεδομένων, κλαδικοί κανόνες — και αλλοδαπού διέποντος δικαίου, και οι δύο πτυχές καλύπτονται υπό ενιαία εντολή.