Contracte SaaS i desenvolupament a mida: el que el teu client corporatiu exigirà
Nextica Law & Tax redacta i negocia la contractació d'una empresa tecnològica: contractes de subscripció de programari amb acord de nivell de servei i compromís de disponibilitat, contracte d'encàrrec del tractament com a annex obligat, limitació i repartiment de responsabilitat, dipòsit del codi font, plans de reversió i sortida de dades; contractes de desenvolupament a mida amb fites i acceptació; i les dues clàusules que apareixen ara a tots els plecs privats: el trasllat de requisits de ciberresiliència i el repartiment de responsabilitat quan el producte incorpora intel·ligència artificial, en el marc del Reglament (UE) 2024/1689.
Ven subscripcions amb un contracte traduït dels Estats Units, i el primer client corporatiu gran no el signarà.
Què inclou
1. Diagnòstic del contracte amb què es ven avui i de què li demanarà el primer client corporatiu gran que el llegeixi sencer.
2. Redacció del contracte de subscripció amb acord de nivell de servei
percentatge de disponibilitat, com es mesura, què s'exclou del còmput i quin remei hi ha si s'incompleix.
3. Annex d'encàrrec del tractament amb els subencarregats i les transferències internacionals anomenats un a un, no en genèric.
4. Limitació i repartiment de responsabilitat
sostre, excepcions i si cobreix pèrdua de dades, que és el que més es negocia després del preu.
5. Sortida i reversió
en quin format es tornen les dades, en quant de temps, a quin preu i què passa amb les còpies de seguretat.
6. Dipòsit del codi font quan el client ho exigeix, amb els supòsits d'alliberament pactats i no suposats.
7. Les dues clàusules que ara apareixen a tots els plecs privats
trasllat de requisits de ciberresiliència i repartiment de responsabilitat quan el producte incorpora intel·ligència artificial.
EL CONTRACTE TRADUÏT QUE EL CLIENT GRAN NO SIGNA
Així que la venda puja de mida, el contracte deixa de ser un tràmit i passa a ser el coll d'ampolla del cicle comercial.
Nivell de servei promès sense definir com es mesura ni què s'exclou
els crèdits de servei són un remei, no un adorn, i una disponibilitat compromesa sense finestra de manteniment ni mètode de càlcul s'incompleix el primer mes.
Annex de protecció de dades genèric
el contracte d'encàrrec ha d'identificar els subencarregats i el mecanisme de transferència internacional quan n'hi ha. Un annex que no els anomena no val ni per al client ni per a l'autoritat.
art. 28 del Reglament General de Protecció de DadesProducte que integra un model d'intel·ligència artificial d'un tercer sense repartir la responsabilitat al contracte: les obligacions difereixen segons el paper que s'ocupi a la cadena, i qui desenvolupa el sistema i qui el posa en ús no tenen les mateixes.
Reglament (UE) 2024/1689Preguntes freqüents
Què és el que més es negocia en un contracte SaaS amb una empresa gran?
Gairebé sempre el mateix, i gairebé mai el preu. Primer, l'acord de nivell de servei: quin percentatge de disponibilitat es compromet, com es mesura, què s'exclou del còmput i què passa si s'incompleix —els crèdits de servei són un remei, no un adorn—. Segon, la limitació de responsabilitat: el sostre, si té excepcions i si cobreix pèrdua de dades. Tercer, l'annex de protecció de dades, amb els subencarregats i les transferències internacionals anomenades. I quart, la sortida: en quin format es tornen les dades, en quant de temps i a quin preu.
El meu producte integra un model d'intel·ligència artificial d'un tercer. Qui respon?
Qui digui el contracte, i per això cal dir-ho. El Reglament (UE) 2024/1689 organitza obligacions diferents segons el paper que s'ocupi a la cadena —qui desenvolupa el sistema i qui el posa en ús no tenen les mateixes—, i la classificació per nivell de risc determina quina documentació i quins controls calen. Al contracte amb el client hi ha tres coses que convé tancar: quina informació es lliura sobre el funcionament del sistema, qui respon de les decisions que produeix, i què passa si el proveïdor del model canvia les condicions o el retira.
Casos en què hem treballat
- tecnologia
Pacto de socios que desbloqueó la entrada de un inversor
Parlem de la teva empresa.
Explica'ns la teva situació i et responem en menys de 24 h laborables.