Contracte de tehnologie
MSA, SaaS și cloud, externalizare și integrare, licențiere, SOW și SLA, termeni de transfer al datelor — redactate și negociate ca un sistem, nu ca documente separate.
Contractul ca structură, nu ca document
Un produs software nu este acoperit de un contract, ci de un lanț: acordul-cadru cu clientul, licențele de componente terțe, contractele cu furnizorii de infrastructură, acordurile de prelucrare a datelor, condițiile de utilizare afișate utilizatorului final. Fiecare alocă o parte din risc, iar riscul care nu este alocat nicăieri rămâne, prin efectul legii, la cel mai vizibil operator din lanț.
Cele mai costisitoare probleme din practică nu vin dintr-o clauză prost redactată, ci din discontinuitatea între documente: o limitare de răspundere față de client care nu are corespondent în contractul cu subcontractantul, o obligație de disponibilitate asumată contractual peste ceea ce garantează furnizorul de infrastructură, o clauză de proprietate intelectuală care nu acoperă componentele open source efectiv folosite.
Abordarea de aici pornește, de aceea, de la arhitectura produsului și de la fluxurile lui reale — cine prelucrează ce date, unde, sub ce temei, cu ce subcontractanți — și abia apoi ajunge la text. Ordinea inversă produce documente corecte individual și un sistem care nu ține.
Tipurile de contracte acoperite
Acorduri-cadru și contracte de servicii cu clienți enterprise, cu anexele lor de nivel de serviciu. Contracte de abonament SaaS și de servicii cloud, inclusiv condițiile de migrare și de ieșire. Contracte de externalizare și de integrare de sisteme, unde răspunderea pentru rezultat se împarte între mai mulți furnizori.
Licențiere de software, în ambele sensuri — atât acordarea de drepturi către clienți, cât și verificarea licențelor componentelor terțe și open source încorporate în produs. Acorduri de dezvoltare și de cesiune a drepturilor de autor asupra codului, inclusiv în relația cu dezvoltatorii angajați și colaboratori, unde regimul român al drepturilor patrimoniale de autor cere formulări exprese.
Documentația privind datele cu caracter personal: acorduri de prelucrare, clauze contractuale standard pentru transferurile în afara Spațiului Economic European, evidența subîmputerniciților. Acestea nu sunt anexe administrative, ci elementul care condiționează, în practică, încheierea contractelor cu clienți din sectoare reglementate.
Perspectiva dublă
Contractele de tehnologie sunt rareori guvernate de un singur sistem de drept. Un furnizor român care contractează cu un client britanic sau american negociază, de regulă, pe un model redactat în tradiția common law, cu structuri — despăgubiri, garanții, condiții precedente — care nu au echivalent exact în dreptul civil român.
Dubla calificare — avocat în Baroul București și solicitor of England and Wales — permite citirea acelor modele în registrul lor propriu și traducerea consecințelor în termeni de drept român, acolo unde legea aplicabilă sau instanța competentă o cer. Analiza de drept englez este oferită ca analiză comparativă, nu ca opinie de drept englez.
Lanțul, nu documentul
Verificarea continuității între contractul cu clientul, cel cu furnizorii și condițiile față de utilizatorul final.
Date și subcontractanți
Acorduri de prelucrare, clauze contractuale standard, evidența subîmputerniciților — condiția de acces la clienți reglementați.
Registru dublu
Modele de tradiție common law citite în registrul propriu și traduse în consecințe de drept român.
Întrebări frecvente
Ce include un contract de furnizare de software bine construit?
Obiectul și perimetrul serviciului, nivelurile de serviciu cu remedii proporționale, regimul drepturilor de proprietate intelectuală asupra codului și asupra livrabilelor, alocarea răspunderii cu limitări corelate între verigile lanțului, regimul datelor cu caracter personal și al subîmputerniciților, condițiile de reziliere și asistența la ieșire. Lipsa oricăreia dintre acestea deplasează riscul, de regulă către furnizor.
Cine deține drepturile asupra codului dezvoltat de un colaborator?
În dreptul român, transmiterea drepturilor patrimoniale de autor cere o clauză expresă, cu indicarea drepturilor transmise, a duratei și a întinderii teritoriale. În lipsa unei asemenea clauze, situația diferă după cum autorul este salariat sau colaborator independent, iar prezumțiile legale nu acoperă întotdeauna ceea ce presupune societatea că a dobândit. Verificarea acestui lanț este o etapă standard în orice due diligence de tehnologie.
Este necesar un acord de prelucrare a datelor separat?
Da, ori de câte ori furnizorul prelucrează date cu caracter personal în numele clientului. Articolul 28 din Regulamentul (UE) 2016/679 cere un act juridic cu un conținut minim determinat. În practică, un acord de prelucrare incomplet este unul dintre motivele frecvente de blocare a contractelor cu clienți din sectorul financiar sau public.
În aceeași serie
- DORA: ce poate cere efectiv addendumul bănciiRegulamentul (UE) 2022/2554 impune un conținut contractual minim. Nu impune tot ce cere banca. Diferența dintre cele două este marja dumneavoastră de negociere.
- Produsul pe care nu știați că l-ați pus pe piațăDirectiva (UE) 2024/2853 tratează software-ul ca produs. Răspunderea obiectivă nu mai se oprește la hardware, iar lanțul contractual construit pe premisa veche nu mai alocă riscul unde credeați.
- Omul din buclă este un rol juridicArticolul 14 cere supraveghere umană efectivă. Un om care nu poate în fapt să oprească sistemul nu este supraveghere — este un burete de răspundere.
Aveți un document sau o structură de analizat?
Prima discuție este de 30 de minute și servește la a stabili dacă problema merită un mandat — nu la a vinde unul.