Contrattualistica Tecnologica.

Inizia con cinque aree che la documentazione standard dei fornitori è redatta per minimizzare, non per chiarire: l'impegno sul livello di servizio, incluso come viene misurata la disponibilità e se i crediti di servizio sono proporzionati all'impatto commerciale effettivo; il massimale di responsabilità, e se ha una qualche relazione con quanto ti costerebbe realmente una violazione dei dati o un'interruzione prolungata; i termini di trattamento dati, incluso se è incluso un adeguato Accordo sul Trattamento dei Dati o se deve essere aggiunto; la proprietà di qualsiasi configurazione o lavoro di integrazione personalizzato; e i termini di uscita — assistenza alla transizione, diritti di esportazione dei dati e un periodo di disimpegno definito. La maggior parte degli accordi SaaS è negoziabile su questi punti anche quando presentata come "termini standard" non negoziabili, in particolare per contratti di valore commerciale significativo.

Sì, se il fornitore tratta qualsiasi dato personale per tuo conto — il che copre la grande maggioranza dei rapporti cloud e SaaS. Ai sensi del GDPR, un titolare del trattamento (la tua azienda) è legalmente tenuto ad avere un accordo scritto con qualsiasi responsabile del trattamento (il fornitore) che stabilisca l'oggetto e la durata del trattamento, gli obblighi del fornitore, i controlli sui sub-responsabili, le misure di sicurezza dei dati e gli obblighi di notifica delle violazioni. Non è un documento di cortesia — la sua assenza è una carenza di conformità che un'autorità di controllo o un revisore segnalerà. Molti fornitori offrono un DPA standard come componente aggiuntivo o allegato integrato; dove non viene offerto, deve essere negoziato come condizione per la firma, non trattato come opzionale.

Dipende interamente da cosa dice il contratto, e la documentazione standard dei fornitori attribuisce spesso di default la proprietà al fornitore anche quando il cliente ha commissionato e pagato un lavoro su misura. Senza una clausola esplicita di cessione IP o di licenza di ritorno che copra integrazioni personalizzate, connettori API o lavoro di configurazione, l'azienda che ha pagato per lo sviluppo potrebbe scoprire di non possedere realmente — o di non avere nemmeno un diritto illimitato di continuare a utilizzare — proprio ciò che ha commissionato. Questo diventa un problema serio se il rapporto con il fornitore termina, poiché il lavoro che si presumeva proprio potrebbe non essere portabile a un fornitore sostitutivo. Ci assicuriamo che i termini di proprietà o licenza per qualsiasi lavoro su misura siano affrontati esplicitamente, non lasciati alla posizione predefinita di un fornitore.

Dipende da quali rimedi il contratto prevede effettivamente, ed è proprio per questo che lo SLA deve essere esaminato prima della firma e non dopo che si è verificato un inadempimento. Gli SLA ben redatti specificano crediti di servizio misurabili legati alla gravità e alla durata dell'inadempimento, un diritto di escalation o risoluzione dopo violazioni ripetute o gravi, e — per servizi realmente critici — un'eccezione alla responsabilità affinché il massimale di responsabilità standard del fornitore non si applichi anche agli inadempimenti SLA. Molti SLA standard offrono solo modesti crediti di servizio come unico rimedio, senza alcun diritto di escalation o risoluzione collegato, il che lascia un'azienda senza una reale leva quando l'inadempimento conta davvero. Negoziamo questi rimedi in anticipo affinché siano applicabili quando necessario, non aspirazionali.

Sì — questa è una parte consueta della pratica. Gran parte dei contratti globali con fornitori cloud, SaaS e tecnologici è regolata dal diritto inglese, o dal diritto di uno stato USA con un avvocato formato in diritto inglese che gestisce la negoziazione, e la doppia qualifica in Inghilterra & Galles insieme alla Grecia significa che questi contratti vengono esaminati e negoziati direttamente. Dove un contratto si trova all'intersezione tra requisiti normativi greci — protezione dei dati, norme settoriali — e un diritto regolatore straniero, entrambi gli aspetti sono coperti sotto un unico incarico.