Sari la conținut

Contracte · software · SaaS

Contracte software și SaaS

Dezvoltarea la comandă, licența și accesul SaaS presupun riscuri diferite. Contractul trebuie să lege specificațiile de recepție, drepturile de utilizare, prelucrarea datelor și condițiile de încetare de modul în care afacerea folosește produsul.

Pentru furnizori, clienți și companii care dezvoltă, cumpără sau folosesc software în activitatea lor.

Mai întâi: ce cumpărăm?

Dezvoltarea software, licența și SaaS nu sunt aceeași relație.

În dezvoltarea la comandă contează cerințele, etapele, testarea, acceptarea și efectul modificărilor. Într-o licență software contează întinderea dreptului de utilizare, utilizatorii, teritoriul, durata și restricțiile. Dacă problema este cine deține efectiv codul creat de fondatori, angajați sau contractori, analiza distinctă este proprietatea codului sursă. Într-un serviciu SaaS, accesul continuu, disponibilitatea, datele, schimbarea funcționalităților și ieșirea pot fi la fel de importante ca produsul din ziua semnării.

Un document bun începe prin a separa aceste straturi. Altfel, o singură clauză poate încerca să reglementeze simultan dezvoltare, mentenanță, găzduire, licențiere și prelucrare de date fără să fie clar ce obligație se aplică fiecărei componente.

Șase întrebări

Contractul trebuie să traducă operațiunea tehnică în obligații care pot fi probate.

Ce trebuie livrat?Funcționalități, specificații, integrare, medii, documentație și ceea ce este explicit în afara proiectului.
Cum se acceptă?Teste, criterii de recepție, defecte, termene de remediere și efectul lipsei unui răspuns.
Cine controlează schimbările?Cerințe noi, estimare, aprobare, impact asupra prețului și termenului, fără extinderea necontrolată a proiectului.
Cine poate folosi ce?Drepturi asupra codului, componentelor preexistente, bibliotecilor, documentației, mărcii și altor elemente de proprietate intelectuală.
Ce nivel de serviciu există?Disponibilitate, suport, mentenanță, incidente, ferestre de lucru și consecințele nerespectării nivelurilor convenite.
Cum ieșim?Exportul datelor, predarea, accesul, continuitatea, perioadele de tranziție și obligațiile care supraviețuiesc încetării.

Date și roluri

Contractul comercial și acordul privind datele nu trebuie să se contrazică.

Dacă furnizorul prelucrează date cu caracter personal în numele clientului, GDPR poate cere un contract sau act juridic care să reglementeze relația dintre operator și persoana împuternicită. Rolurile trebuie stabilite pe fluxul real al datelor, nu doar printr-o etichetă din anexă.

Subcontractorii, transferurile, securitatea, notificarea incidentelor, ștergerea și returnarea datelor trebuie corelate cu serviciul principal și cu ceea ce infrastructura permite efectiv.

Reguli actuale

Pentru anumite servicii de prelucrare a datelor, ieșirea are acum cerințe contractuale europene explicite.

Data Act se aplică, în principal, din 12 septembrie 2025. Pentru serviciile care intră în noțiunea sa de „servicii de prelucrare a datelor”, regulamentul prevede obligații privind schimbarea furnizorului și termeni contractuali referitori la portarea datelor și a activelor digitale.

Nu orice produs software sau serviciu SaaS este supus acelorași reguli. Trebuie verificat cum funcționează produsul și ce serviciu este oferit în realitate, iar clauzele de încetare și transfer se stabilesc în funcție de această situație.

Răspunderea

Un plafon de răspundere nu poate fi analizat separat de ceea ce se poate pierde.

Pentru client, indisponibilitatea poate însemna oprirea unei operațiuni, pierderea unor date sau costul migrării. Pentru furnizor, o răspundere nelimitată poate depăși disproporționat valoarea serviciului. Clauza trebuie citită împreună cu garanțiile, excluderile, nivelurile de serviciu, obligațiile de securitate și asigurările relevante.

La fel, despăgubirile privind proprietatea intelectuală sau pretențiile terților trebuie definite prin procedură, controlul apărării și limite, nu doar printr-o formulă largă.

Cum putem interveni

Contract nou, contract primit sau renegociere.

  1. 01

    Înțelegem produsul

    Serviciul, utilizatorii, infrastructura, datele, dependențele și modelul comercial.

  2. 02

    Separăm documentele

    Contract principal, anexă tehnică, niveluri de serviciu, acord privind prelucrarea datelor, licență ori alte documente doar când relația le cere.

  3. 03

    Identificăm riscurile

    Livrare, recepție, drepturi, date, securitate, disponibilitate, răspundere și încetare.

  4. 04

    Redactăm și negociem

    Textul urmărește modul real în care produsul este vândut, cumpărat și operat.

Pentru documentația juridică a întregului serviciu online — inclusiv termeni, confidențialitate și conformitate digitală — vedeți aria Afaceri digitale.

Harta tehnică și juridică

La început traducem modul în care funcționează produsul în obligații, criterii de recepție și riscuri juridice clare.

Ce ne trimitețiContractul sau proiectul de contract, comanda ori documentul care descrie lucrările, specificațiile relevante, nivelurile de serviciu, acordul privind prelucrarea datelor dacă există și o descriere scurtă a produsului și furnizorului.
Ce verificămLivrarea și acceptanța, nivelurile de serviciu, datele, drepturile de utilizare, taxele și indexarea, schimbarea furnizorului/ieșirea, răspunderea și dependențele critice.
Ce primițiO concluzie juridică asupra relației software/SaaS: riscurile importante, clauzele care trebuie corectate și dacă documentul poate fi semnat în forma actuală sau trebuie modificat ori renegociat.
Dacă sunt necesari pași ulterioriDacă sunt necesare o versiune cu modificări, negocierea, analiza privind datele personale, drepturile asupra software-ului sau suport tehnic de specialitate, le stabilim separat.

Decizia de conformitate

Aveți un contract software, SaaS sau de dezvoltare de analizat?

Descrieți produsul, poziția dumneavoastră și etapa documentului. Anexele tehnice și documentele privind datele se verifică împreună cu contractul principal când sunt relevante.

Solicitați o consultație

Sunați cabinetul · +40 746 516 695