Beveik kiekviena tarptautinė bendrovė, veikianti Nyderlanduose, perka skaičiavimo pajėgumus iš kito asmens. Tai reglamentuojanti sutartis paprastai yra tiekėjo šablonas, pasirašytas spaudžiant laikui, su pridėtu paslaugų teikimo susitarimu ir niekam neskaityta nutraukimo sąlyga. Šiame straipsnyje aprašoma, kaip Nyderlandų teisė traktuoja šias sutartis, kur standartinės sąlygos yra silpniausios klientui ir ko dabar reikalauja ES duomenų įstatymas dėl tiekėjo keitimo.
Trys sluoksniai, taip pat talpinimas ir kolokacija
„Debesijos kompiuterija“ nėra vienas produktas. Tai, ką klientas kontroliuoja, keičiasi kiekviename lygmenyje, kaip ir tai, ką turi apsaugoti sutartis.
| Modelis | Tiekėjų kontrolė | Kliento valdymas | Sutarties svorio centras |
|---|---|---|---|
| išdėstymas | Pastatas, elektra, aušinimas, fizinis saugumas, tinklo perdavimas | Savo techninę įrangą ir viską, kas yra virš jos | Erdvė ir galia, prieigos taisyklės, teisė pašalinti įrangą |
| hostingas | Aparatinė įranga, tinklas, dažnai OS pataisymai ir atsarginių kopijų kūrimas | Programos, duomenys, konfigūracija | Valdymo apimtis, pataisymai, išbandyti atkūrimai |
| IaaS | Fizinis sluoksnis, hipervizorius, saugykla ir tinklo audinys | Virtualios mašinos, OS, tarpinė programinė įranga, programos, duomenys | Regiono ar zonos prieinamumas, pajėgumas, išėjimas |
| PaaS | Aukščiau išvardyti dalykai, taip pat vykdymo aplinka, valdomos duomenų bazės, orkestravimas | Programos kodas, duomenys, konfigūracija | Komponentų nebenaudojimas, užrakinimas per patentuotas paslaugas |
| SaaS | Visas krūvis | Duomenys, naudotojų administravimas, ribota konfigūracija | Prieinamumas, veiksmų planas, duomenų eksportas, apdorojimo sąlygos |
Kuo aukščiau steke esate, tuo didesnė operacinė rizika jums, o kuo aukščiau esate, tuo labiau esate įstrigę. Kolokacija yra išskirtinis dalykas: perkate grindų plotą, energiją ir fizinį saugumą, todėl lemiamos sąlygos yra galios tankis ir perteklinė vertė, įspėjimo laikotarpis, energijos vartojimo mokesčių didinimas, nuotoliniai naudotojai ir jūsų teisė pašalinti savo stelažus. Naudojant paprastą prieglobą, ginčas beveik visada kyla dėl apimties: ar tiekėjas buvo atsakingas už pataisymų diegimą, stebėjimą ir atsarginių kopijų kūrimą, ar tik už kompiuterio maitinimo palaikymą?
Kaip sutartį apibūdina Nyderlandų teisė
Nyderlandų teisėje nėra sutarčių tipo, vadinamo „debesų kompiuterija“. Teismai vertina tai, dėl ko šalys susitarė ir kaip jos įvykdė susitarimą, o tada taiko atitinkamo tipo ar tipų taisykles.
- Užduotis (7:400 BW str.): numatytoji SaaS, PaaS, valdomo prieglobos ir IaaS paslaugų elemento reikšmė.
- Nuoma (BW 7:201 str.): nuomos sutartis reikalauja naudoti atveju, materialus objektas (BW 3:2 str.). Programinė įranga ir duomenys nėra nuoma, todėl grynas SaaS nėra nuoma. Kolokacijos erdvė ir dedikuota aparatinė įranga tikėtina yra nuoma, todėl kolokacijos sutartys dažnai turi nuomos ypatybių, kad ir kaip jas vadintų tiekėjas.
- Koopas (BW 7:1 str.): į De Beeldbrigade (HR 2012 m. balandžio 27 d., ECLI:NL:HR:2012:BV1301) Aukščiausiasis Teismas nusprendė, kad standartinės programinės įrangos įsigijimas neribotam naudojimui už vienkartinį mokėjimą patenka į pardavimo nuostatų taikymo sritį. Tai netaikoma prenumeratos paslaugai, tačiau tai svarbu nuolatinėms licencijoms hibridiniame sandoryje.
- Bendras viršenkomsas (BW 6:215 str.): dauguma realių sutarčių yra mišrios, ir kiekvienos rūšies taisyklės taikomos kumuliatyviai, nebent jos būtų nesuderinamos.
Kodėl svarbu apibūdinti charakteristikas
Nutraukimas. Pagal BW 7:408 straipsnį klientas iš principo gali bet kada nutraukti sutartį dėl neterminuoto pirkimo–pardavimo sutarties, o 7:411 straipsnis reglamentuoja tai, kas tokiu atveju priklauso tiekėjui. Tarp įmonių šios taisyklės dažniausiai yra atviros priešingiems susitarimams (žr. BW 7:413 straipsnį), o šablonai jas pakeičia fiksuotomis sąlygomis, automatiniu atnaujinimu ir ilgu įspėjimo terminu. Kai neterminuotoje sutartyje nėra nutraukimo sąlygos, Nyderlandų teismų praktikoje ji paprastai laikoma nutraukiama, tačiau protingumo ir sąžiningumo sumetimais gali reikėti pranešimo, kompensacijos arba rimtos priežasties.
Rūpestingumo pareiga. Jei sutartis yra opdracht, BW 7:401 straipsnis nustato gero rangovo rūpestingumo principą: vykdytiną standartą, kurį Nyderlandų teismai naudojo, kad tiekėjus įpareigotų atlikti tyrimą, įspėti ir valdyti projektą, apie kurį sutartyje niekada nebuvo užsiminta. Pagal pardavimo ar nuomos kvalifikaciją vietoj to reikia atsižvelgti į atitiktį arba defektą.
Paslaugų lygio susitarimas
Prieinamumas ir kaip jis matuojamas
- Kas matuojama: Visa paslauga ar vienas komponentas? Platforma, atsakanti į sveikatos patikrinimą, kai prisijungimas neveikia, pagal daugelį SLA laikoma „pasiekiama“.
- Per kokį laikotarpį: 99.9 proc. išmatuotų verčių per metus leidžia vieną ilgą elektros energijos tiekimo sutrikimą; išmatuotos kas mėnesį, vieno incidento tikimybė yra daug griežčiau įvertinta.
- Kas, iš kur: tiekėjų stebėsena savo tinkle pateikia geresnius skaičius nei tyrimas iš jūsų biuro.
- Kas neįtraukta: Priežiūra, trečiųjų šalių tinklo gedimai, nenugalimos jėgos aplinkybės ir „klientų sukelti“ incidentai paprastai išskiriami, o neįtrauktas laikas paprastai taip pat palieka vardiklį, todėl skaičius padidėja.
Prieinamumas nėra našumas. Paslauga gali būti visiškai prieinama ir nenaudingai lėta. Atskirai įsipareigokite dėl greičio: reagavimo tikslai, paketų langai, atkūrimo laikas ir atkūrimo taškų tikslai bei palaikymo reagavimo laikas pagal prioritetų klasę. Atsarginėms kopijoms reikalingas atskiras įsipareigojimas, įskaitant išbandytą atkūrimą. Taip pat nustatykite priežiūros langus: laiką, įspėjimus, dažnumą ir trukmę. Tarptautinei veiklai „ne darbo valandomis“ reikalinga laiko juosta.
Paslaugų kreditai ir išskirtinumo spąstai
- Ar jie yra vienintelė priemonė? Tiekėjų sąlygose paprastai taip numatyta, todėl kiekvienas gedimas paverčiamas nedidele nuolaida ir atmetami nuostoliai. Bent jau reikia išskirti nuolatinius, tyčinius ar dėl didelio neatsargumo padarytus pažeidimus ir bet kokį pažeidimą, kuris taip pat yra saugumo ar duomenų nutekėjimas.
- Ar privalote juos pareikšti? Daugelyje režimų reikalaujama pateikti pretenziją per trumpą laiką, kitaip kreditas nustoja galioti. Reikalaukite automatinio kredito įtraukimo į sąskaitą faktūrą.
- Ar yra išeitis? Kredito režimas be teisės nutraukti sutartį yra silpnas. Tiekėjas, kuris gali neribotą laiką nevykdyti savo tikslų, grąžinti nedidelę mėnesinio mokesčio dalį ir likti įkalintas, išsipirko būdą, kaip išvengti veiklos rezultatų. Pakartotinis arba rimtas nevykdymas gali būti nutrauktas dėl pagrįstos priežasties, be baudos ir su visa pagalba išeinant.
Rūpestingumo pareiga ir pareiga bendradarbiauti
Nyderlandų IT teismų praktika dėl tiekėjo rūpestingumo pareigos yra neįprastai išplėtota. Profesionalus tiekėjas privalo ištirti kliento aplinką ir reikalavimus, įspėti apie riziką, netinkamus pasirinkimus ir išlaidų viršijimą, taip pat nuolat įspėti, kai patarimo nepaisoma. Įsipareigojimo vadinimas vienomis iš geriausių pastangų nepanaikina tiekėjo lūkesčių, kuriuos jis sukūrė prieš pasirašydamas sutartį.
Veidrodinė prievolė yra reali ir nepakankamai įvertinta: klientas privalo bendradarbiauti pateikdamas tikslią informaciją, nustatydamas laiką, atlikdamas testavimą, kai to paprašoma, ir suteikdamas prieigą bei kompetentingus žmones. Klientas, kuris nevykdo įsipareigojimų, gali atsidurti kreditorių įsipareigojimų nevykdymo padėtyje (BW 6:58 straipsnis), o tai blokuoja tiekėjo įsipareigojimų nevykdymą, trukdo ieškiniui dėl žalos atlyginimo ir gali panaikinti sutarties nutraukimą.
Šis aspektas apima ir saugumą. Byloje „Gemeente Hof van Twente prieš „Switch IT Solutions“ (Gerechtshof Arnhem-Leeuwarden, 2025 m. vasario 25 d., ECLI:NL:GHARL:2025:1046) teismas atmetė kliento ieškinį po išpirkos reikalaujančios programinės įrangos atakos, nes pažeidžiamumai buvo siejami su kliento išlaikytu administravimu: paties atliktu užkardos pakeitimu ir silpnu slaptažodžiu jo valdomoje paskyroje. Kontrolė lemia atsakomybę, todėl užsirašykite, kuriai pusei priklauso kiekviena kontrolė.
Saugumas, sertifikavimas ir auditas
Nepriimkite „tinkamų techninių ir organizacinių priemonių“ kaip viso įsipareigojimo. Nurodykite įvardytą standartą ir taikymo sritį, pvz., ISO/IEC 27001 sertifikatą arba SOC 2 II tipo ataskaitą, o sertifikatas iš tikrųjų apima jūsų perkamą paslaugą; pataisymų terminai pagal sunkumą; įsiskverbimo testavimo dažnumas; pranešimas apie incidentus su apibrėžtu paleidimo veiksniu, terminu ir turiniu; ir audito maršrutas. Dideli tiekėjai atsisako auditų vietoje; tinkamas kompromisas yra sertifikavimas ir teisė atlikti auditą gavus pranešimą po incidento.
Sektorių taisyklėse gali būti pridėtas privalomas turinys. Finansų subjektams taikomas DORA (Reglamentas (ES) 2022/2554), kuriame nustatomos IRT trečiųjų šalių sutarčių sąlygos. Nyderlandų „Cyberbeveiligingswet “, įgyvendinantis NIS2, įsigaliojo 2026 m. rugpjūčio 15 d. ir taikomas skaitmeninės infrastruktūros bei valdomų paslaugų sektoriams, taip pat daugeliui klientų. Abu režimai tiesiogiai susiję su sutartimi: finansų subjektams pagal DORA ir esminiams bei svarbiems subjektams pagal „Cyberbeveiligingswet“ jie nustato reikalavimus dėl operacinio atsparumo, incidentų pranešimo ir pasitraukimo strategijos. Iš pradžių nustatykite, kuris iš šių dviejų režimų taikomas tiekėjui, o kuris – jums.
Duomenų apsauga
Kai tvarkomi asmens duomenys, jums reikia tvarkymo sutarties pagal BDAR, apimančios nurodymus, konfidencialumą, saugumą, subtvarkytojus, duomenų subjekto teises, pranešimą apie pažeidimą ir grąžinimą arba ištrynimą pabaigoje. Pasikartojantys derybų klausimai yra subtvarkytojo režimas, ar gaunate išankstinį pranešimą ir teisę nesutikti, bei tarptautiniai duomenų perdavimai. ES ir JAV duomenų privatumo sistema išlaikė pirmąjį ginčą Bendrajame Teisme, kuris 2025 m. rugsėjo 3 d. atmetė ieškinį byloje T-553/23 (Latombe prieš Komisiją), nuspręsdamas, kad Duomenų apsaugos peržiūros teismas suteikia pakankamas nepriklausomumo garantijas ir kad teisminė peržiūra po masinio duomenų rinkimo atitinka iš esmės lygiavertės apsaugos standartą. Apeliacinis skundas buvo pateiktas 2025 m. spalio 31 d. byloje C-703/25 P ir yra nagrinėjamas; sprendimas dėl tinkamumo tuo tarpu lieka galioti.
Duomenų vieta ir suverenitetas
Vietos klausimas yra komercinis ir reguliavimo klausimas, o ne duomenų apsaugos klausimas. Raštu paklauskite: kur saugomi duomenys, iš kur jie tvarkomi arba prie jų prieinama, nepamirštant, kad palaikymo personalas už ES ribų suteikia prieigą net ir tais atvejais, kai duomenys saugomi vietoje; kur saugomos atsarginės kopijos, duomenų atkūrimo kopijos ir žurnalai; kurie subjektai gali būti priversti perduoti duomenis pagal užsienio nurodymą; ar galite nustatyti regioną ir kas nutinka, jei tiekėjas jį pakeičia. Duomenų įstatymas padeda: tiekėjai privalo paskelbti ir savo sutartyse atspindėti jurisdikciją, kuriai taikoma įdiegta infrastruktūra, ir priemones, kurių imamasi prieš neteisėtą tarptautinių vyriausybių prieigą prie ES saugomų neasmeninių duomenų.
Išėjimas
Pradžioje suderėta sutarties nutraukimo sąlyga yra vertingesnė už bet kurią kitą sutarties sąlygą. Pradžioje jūs turite įtakos ir tiekėjas nori sandorio; pabaigoje jų neturite, o kiekviena vėlavimo diena jums kainuoja.
- Formatas. Struktūrizuotas, dažniausiai naudojamas ir kompiuterio skaitomas, su dokumentuota schema, įskaitant metaduomenis, konfigūraciją, audito žurnalus ir priedus. Nedokumentuotas išklotinės failas nėra tinkamas naudoti grąžinimui.
- Taikymo sritis Viskas, ne tik jūsų įkelti įrašai: išvestiniai duomenys, istorinės versijos ir visa kita, ko reikalauja jūsų saugojimo įsipareigojimai.
- Pereinamasis laikotarpis. Apibrėžtas laikotarpis, per kurį paslauga teikiama pagal esamas sąlygas, kol jūs migruojate, ir kurį galima pratęsti už nurodytą kainą.
- Pagalba. Pareiga padėti, atliekant įvardytas pareigas, dabar sutartu dienos įkainiu ir bendradarbiaujant su naujuoju tiekėju.
- Ištrynimas. Patvirtintas ištrynimas po nustatyto atkūrimo laikotarpio, įskaitant atsargines kopijas, nurodant galiojimo laiką.
- Trigeris. Pasitraukimo įsipareigojimai taikomi bet kokiam sutarties nutraukimui, įskaitant tiekėjo nutraukimą dėl jūsų nesumokėjimo. Tiekėjai dažnai atmeta šį atvejį, ir tai yra tas atvejis, kurio jums greičiausiai prireiks.
Pririšimas prie duomenų, perkeliamumas ir ES duomenų įstatymas
Reglamentas (ES) 2023/2854, Duomenų įstatymas, įsigaliojo 2024 m. sausio 11 d. ir taikomas nuo 2025 m. rugsėjo 12 d. VI skyriuje nustatoma teikėjo keitimo tvarka „duomenų tvarkymo paslaugų“, kurios apibrėžiamos pakankamai plačiai, kad apimtų IaaS, PaaS ir SaaS, teikėjams.
- Kliūtys turi praeiti (23 str.): komercinės, techninės, sutartinės ir organizacinės kliūtys nutraukti paslaugų teikimą, pereiti pas konkurentą ir perkelti duomenis.
- Privalomi terminai (25 straipsnis): ne ilgesnis kaip dviejų mėnesių įspėjimo laikotarpis iki tiekėjo keitimo pradžios; privalomas ne ilgesnis kaip 30 kalendorinių dienų pereinamasis laikotarpis, kurį klientas gali pratęsti vieną kartą, o kai tiekėjo keitimas techniškai neįmanomas, paslaugų teikėjas, pateikęs pagrįstą pranešimą, gali pratęsti iki septynių mėnesių; tada ne trumpesnis kaip 30 kalendorinių dienų duomenų paieškos laikotarpis, po kurio duomenys ištrinami.
- Mokesčiai (29 str.): nuo 2024 m. sausio 11 d. iki 2027 m. sausio 12 d. paslaugų teikėjai gali taikyti tik sumažintus paslaugų teikėjo keitimo mokesčius, neviršijančius tiesiogiai su paslaugų teikėjo keitimo procesu susijusių išlaidų. Nuo 2027 m. sausio 12 d. sąskaitos perkėlimo mokesčiai visiškai draudžiami., panaikinant išėjimo mokesčius.
- Techniniai įsipareigojimai (30 straipsnis): infrastruktūros lygio paslaugų teikėjai privalo imtis visų pagrįstų priemonių, kad užtikrintų funkcinį lygiavertiškumą po paslaugų teikėjo pakeitimo; kiti privalo nemokamai teikti atviras sąsajas. Joks paslaugų teikėjas negali kurti naujų technologijų ar atskleisti komercinių paslapčių.
- Informacija, sąžiningumas ir išimtys (26, 27, 31 straipsniai): paslaugų teikėjo keitimo procedūros turi būti atskleistos; visos šalys, įskaitant paskirties paslaugų teikėją, privalo sąžiningai bendradarbiauti; yra išskirtos individualiai pritaikytos ir laikinos testavimo paslaugos.
Trys įspėjimai. Duomenų įstatymas nustato žemiausią ribą, o ne perkėlimo planą: jis nepadarys jūsų duomenų perkeliamų, jei sukūrėte jas remdamiesi patentuotomis platformos paslaugomis, neturinčiomis atitikmens kitur. Laikas svarbus, ir ne taip, kaip teigia dauguma tiekėjų: VI skyrius duomenų tvarkymo paslaugų sutartims taikomas nuo 2025 m. rugsėjo 12 d., nepriklausomai nuo to, ar jos buvo sudarytos iki tos datos, ar po jos, todėl jau galiojančios sutartys turėjo būti suderintos iki to laiko. Pereinamasis laikotarpis, kuris baigiasi 2027 m. rugsėjo 12 d., 50 straipsnyje susijęs su IV skyriumi dėl nesąžiningų sutarčių sąlygų dėl prieigos prie duomenų ir jų naudojimo, o ne su tiekėjo keitimo tvarka. Komisija atskirai konsultavosi dėl rekomendacijos projekto, kuriame pateikiamos neprivalomos pavyzdinės sutarčių sąlygos dėl prieigos prie duomenų ir jų naudojimo bei neprivalomos standartinės sutarčių sąlygos debesų kompiuterijos sutartims, kurias paslaugų teikėjai gali įtraukti, kai tik ji bus priimta; prieš ja pasikliaudami patikrinkite jos statusą. 2025 m. lapkričio 19 d. priimtame skaitmeninių paslaugų pakete siūlomi VI skyriaus pakeitimai, be kita ko, proporcingos baudos už terminuotų sutarčių nutraukimą anksčiau laiko ir siauras tam tikrų iki 2025 m. rugsėjo 12 d. sudarytų sutarčių tęstinumo taikymas, tačiau jis vis dar svarstomas teisėkūros procese, o priimtas tekstas galioja tol, kol bus iš dalies pakeistas. Grynas kolokacijos ir apgyvendinimo paslaugų teikimas nepatenka į duomenų tvarkymo paslaugos apibrėžimą, taigi ir į tvarką, jei kartu su patalpų plotu nėra teikiamos keičiamo dydžio ar lanksčios debesijos funkcijos.
Tęstinumas ir tiekėjų nemokumas
Jei jūsų tiekėjas nevykdo įsipareigojimų, patikėtinis pagal 37 Fw straipsnį sprendžia, ar vykdyti neįvykdytas sutartis; jei ne, jūsų reikalavimas yra neužtikrintas. Pradinio kodo sąlyginio deponavimo funkcija buvo sukurta vietinei programinei įrangai ir mažai ką duoda SaaS: kodas be duomenų, aplinkos ir operacinių žinių neatkuria paslaugos. SaaS reikalingas tęstinumo susitarimas, apimantis veikiantį egzempliorių, duomenis ir teisę toliau veikti. Sutartyje bent jau turėtų būti nurodyta, kad duomenys yra jūsų, jiems netaikoma jokia saugojimo teisė ir jie turi būti atskleisti nustatytais atvejais.
Atsakomybė, atleidimas nuo atsakomybės ir kaina
Nyderlandų rinkoje tiekėjų standartinėms sąlygoms dominuoja „NLdigital Voorwaarden“, iš kurių naujausias yra 2025 m. spalio mėn. išleistas 2025 m. leidimas. Šis leidimas apriboja atsakomybę už tiesioginius nuostolius sutartyje sutarta kaina arba, jei sutartis tęsiasi ilgiau nei metus, vienerių metų mokesčiais ir bet kokiu atveju nustato 500 000 EUR ribą, o mirties, kūno sužalojimo ir materialinės žalos atveju – 1 750 000 EUR ribą. Netiesioginiai ir pasekminiai nuostoliai, negautas pelnas, negautos santaupos, sumažėjęs prestižas, verslo sutrikdymas ir kliento klientų pretenzijos visiškai neįtraukiamos. Ribos netaikomos tik tais atvejais, kai nuostoliai atsiranda dėl tiekėjo vadovybės tyčios ar sąmoningo neatsargumo. Pretenzija turi būti pateikta kuo greičiau po nuostolių atsiradimo ir nustoja galioti po dvidešimt keturių mėnesių, nebent būtų iškelta byla. Kiekvienas naujas leidimas keičia šias ribas, todėl išsiaiškinkite, kurį leidimą jūsų tiekėjas įtraukė ir ar jis jį pakeitė: ankstesni leidimai lieka apyvartoje, o daugelis tiekėjų vartoja savo terminus.
Nyderlandų teismai taiko atleidžiamąsias sąlygas tarp įmonių. Pirmasis būdas yra 6:248 BW straipsnis: remtis sąlyga negalima, kai tai būtų nepriimtina pagal protingumo ir sąžiningumo standartus. Teismai taiko šį kriterijų santūriai, įvertindami kaltės rimtumą, pažeistus interesus, šalių pozicijas ir rizikos įvertinimo būdą. Lygiavertis ketinimas ar elgesys paprastai paneigia sąlygą. Kai sąlygos yra bendrosios sąlygos (6:231 BW straipsnis), 6:233 BW straipsnis leidžia panaikinti nepagrįstai sunkinančią sąlygą. Praktiškai: derėtis dėl ribos, kuri būtų tam tikru mastu susijusi su žala, kurią padarytų gedimas, neįtraukti duomenų praradimo, konfidencialumo, saugumo ir intelektinės nuosavybės teisių apsaugos ir apibrėžti „pasekminius nuostolius“.
Kainos klausimu pataisykite mechanizmą: apribokite metinį indeksavimą pagal nurodytą indeksą, apribokite padidinimus iki vieno karto per metus su nurodytu įspėjimu ir pasinaudokite teise nutraukti sutartį be baudos, viršijant nustatytą ribą. Nustatydami kainodarą pagal suvartojimą, įsipareigokite tik tiems kiekiams, kuriuos naudosite, ir kontroliuokite mastelio keitimo, palaikymo lygių ir išėjimo sąnaudas.
Taikytina teisė, ginčai ir ne ES tiekėjai
Jei įmanoma, rinkitės Nyderlandų teisę ir Nyderlandų teismą ir įvertinkite praktinius aspektus, kurie lemia teismo sprendimo vertę, kuriuos išdėstėme savo straipsnyje apie tai, kaip išvengti jurisdikcijos ir vykdymo problemų . Nyderlandų teismo sprendimo vykdymas ES viduje yra paprastas; už jos ribų – dažnai ne. Arbitražas gali būti geresnis atsakymas prieš ne ES šalį, o Nyderlandų IT ginčuose SGOA fondas siūlo sektoriui skirtą arbitražą ir mediaciją.
Sutarčių sudarymas už ES ribų kelia tris realijas. Atsakomybės apribojimą gali būti lengva taikyti, bet sunku užginčyti nuotoliniame forume. Privalomos ES taisyklės, įskaitant Duomenų akto paslaugų teikėjo keitimo tvarką ir BDAR, gali būti taikomos atsižvelgiant į tai, kur paslauga teikiama, tačiau jų taikymas ir vykdymas yra skirtingi dalykai. Užsienio patronuojančiai bendrovei gali būti taikomi atskleidimo nurodymai, kurie prieštarauja jūsų įsipareigojimams šioje šalyje. Kai informacija yra reikšminga, sudarykite sutartį su tiekėjo ES subjektu ir reikalaukite Europos forumo.
Derybų kontrolinis sąrašas
- Apibrėžkite paslaugą pagal sluoksnį ir užfiksuokite, kuri pusė kontroliuoja kiekvieną komponentą ir kiekvieną saugumo kontrolę.
- Užtikrinti išmatuojamą prieinamumą: komponentų apimtį, laikotarpį, matavimo tašką ir išimtis; atskirai įsipareigoti našumo ir atkūrimo tikslams.
- Atmesti paslaugų kreditus kaip išskirtinę teisių gynimo priemonę ir priskirti teisę nutraukti sutartį nuolatinio ar didelio gedimo atveju.
- Nurodykite saugumą pagal standartą ir taikymo sritį, pateikdami įrodymus, pranešimų terminus ir audito maršrutą.
- Pasirašykite apdorojimo sutartį ir sutvarkykite duomenų, apdorojimo ir palaikymo vietas.
- Pirmiausia derėkitės dėl išėjimo sąlygos: formato, apimties, pereinamojo laikotarpio, pagalbos kainos, patvirtinto ištrynimo ir priežasčių, įskaitant nutraukimą dėl nesumokėjimo.
- Patikrinkite sutartį pagal Duomenų įstatymo reikalavimus dėl perjungimo, sudarykite datą – 2027 m. sausio 12 d., ir susitarkite dėl tęstinumo: duomenų nuosavybė, teisės į saugojimą nebuvimas, sąlyginis deponavimas.
- Patikrinkite atsakomybės ribą pagal nuostolius, kuriuos sukeltų realus gedimas, ir neįtraukite duomenų, saugumo, konfidencialumo ir intelektinės nuosavybės į ją.
- Apriboti indeksavimą ir sąmoningai pasirinkti teisę, teismą ir perkantįjį subjektą.
Ar SaaS sutartis pagal Nyderlandų įstatymus yra nuomos sutartis?
Paprastai ne. Nuoma pagal 7:201 BW straipsnį reikalauja naudoti materialų objektą, o programinė įranga ir duomenys nėra materialūs objektai pagal 3:2 BW straipsnį. SaaS sutartis paprastai apibūdinama kaip opdracht pagal 7:400 BW straipsnį arba kaip mišri sutartis pagal 6:215 BW straipsnį, kai kartu sujungiama aparatinė įranga arba nuolatinės licencijos. Kolokacija, kai užimate fizinę erdvę, gali turėti nuomos ypatybių.
Ar galiu nutraukti debesijos sutartį anksčiau laiko, jei paslauga nuolat neveikia?
Tik tuo atveju, jei tai leidžiama sutartyje arba jei pažeidimas yra pakankamai rimtas, kad būtų galima nutraukti sutartį pagal BW 6:265 straipsnį. Tiekėjų šablonuose paslaugų kreditai dažnai nurodomi kaip vienintelė teisių gynimo priemonė ir ribojamas nutraukimas, todėl ilgalaikiai nedideli pažeidimai palieka jums nuolaidas ir nėra jokios išeities. Prieš pasirašydami susitarkite dėl aiškaus nutraukimo mechanizmo, jei pakartotinai ar rimtai nesilaikoma paslaugų lygio.
Ką ES duomenų įstatymas keičia perėjimo prie debesijos paslaugų srityje?
Nuo 2025 m. rugsėjo 12 d. duomenų tvarkymo paslaugų teikėjai privalo pašalinti kliūtis keisti paslaugų teikėją, įtraukti nustatytas sutarties sąlygas, įskaitant ne ilgesnį kaip dviejų mėnesių įspėjimo laikotarpį ir privalomą 30 dienų pereinamąjį laikotarpį, ir palaikyti perkeliamumą. Sumažinti, sąnaudomis pagrįsti keitimo mokesčiai leidžiami iki 2027 m. sausio 12 d., po to keitimo mokesčiai visiškai uždraudžiami. Išskirtos iš tikrųjų individualiai pritaikytos ir ne gamybinės testavimo paslaugos.
Ar Nyderlandų teismas taikys tiekėjo atsakomybės ribą?
Paprastai taip, tarp įmonių. Išeitis yra BW 6:248 straipsnis, pagal kurį remtis sąlyga negalima, jei tai būtų nepriimtina pagal protingumo ir sąžiningumo standartus, o teismai taiko kriterijų santūriai. Svarba skiriama kaltės rimtumui, pažeistiems interesams, šalių pozicijoms, tam, ar sąlyga buvo derėtasi, ir kaip rizika buvo įvertinta. Tyčinis netinkamas elgesys paprastai panaikina ribą.
Ar šaltinio kodo sąlyginio deponavimo paslauga apsaugo SaaS klientą?
Ne pats savaime. Pradinis kodas be veikiančios aplinkos, duomenų ir operacinių žinių neatkurs veikiančios paslaugos, o nemokumo atveju patikėtinis pagal 37 Fw straipsnį nusprendžia, ar vykdyti paslaugą. SaaS klientui reikalingas tęstinumo susitarimas, apimantis duomenis ir galimybę tęsti veiklą, bei sutarties tekstas, patvirtinantis, kad duomenys priklauso klientui ir jiems netaikoma jokia saugojimo teisė.
Law & More peržiūri ir derasi dėl debesijos, prieglobos ir bendrų išteklių talpinimo sutarčių klientams ir tiekėjams: paslaugų lygiai, saugumo ir audito teisės, apdorojimo sutartys, išėjimo iš rinkos ir atitiktis Duomenų apsaugos įstatymui, atsakomybės ribos ir teisės bei teismo pasirinkimas. Jei sutartis sudaroma arba paslauga neveikia, mūsų... IT teisininkai prieš pasirašydamas pasakys, kur yra tikrasis matomumas.

