Prawo IT i e-commerce

Umowa wdrożeniowa IT i SaaS - na co uważać

Wdrożenie systemu informatycznego albo korzystanie z oprogramowania w modelu SaaS to projekt, w którym najwięcej sporów bierze się nie z technologii, lecz z nieprecyzyjnej umowy. Dobra umowa chroni obie strony, bo jasno opisuje, co ma powstać, kiedy i na jakich zasadach. Poniżej elementy, na które warto zwrócić szczególną uwagę.

Precyzyjny zakres prac

Najczęstszym źródłem konfliktów jest rozbieżność co do tego, co dokładnie jest przedmiotem wdrożenia. Dlatego zakres powinien być opisany konkretnie - najlepiej w załączniku technicznym lub specyfikacji - wraz z tym, czego projekt nie obejmuje. Warto z góry ustalić zasady zmian zakresu, bo w projektach IT potrzeby zwykle ewoluują w trakcie.

Harmonogram i odbiory

Umowa powinna określać etapy, terminy oraz sposób odbioru prac - kto, w jakim czasie i według jakich kryteriów potwierdza, że dany etap został wykonany prawidłowo. Jasna procedura odbioru chroni zamawiającego (bo wiąże zapłatę z efektem) i wykonawcę (bo porządkuje zgłaszanie uwag i zapobiega przeciąganiu akceptacji w nieskończoność).

Prawa autorskie i licencje

To punkt, który trzeba przemyśleć osobno dla każdego projektu. Trzeba ustalić, czy zamawiający nabywa autorskie prawa majątkowe do stworzonego oprogramowania, czy otrzymuje jedynie licencję na korzystanie, a jeśli licencję - to o jakim zakresie, czasie i wyłączności. Odrębnie rozstrzyga się kwestię elementów wcześniej istniejących oraz komponentów open source, które wykonawca wykorzystuje w rozwiązaniu. Przy modelu SaaS zwykle nie przenosi się praw do systemu, lecz udostępnia dostęp na zasadach licencyjnych.

Utrzymanie, wsparcie i SLA

Po wdrożeniu zaczyna się etap eksploatacji. Warto uregulować zasady utrzymania i wsparcia oraz poziom usług (SLA): czasy reakcji i naprawy, dostępność systemu, tryb zgłaszania awarii i ewentualne konsekwencje niedotrzymania parametrów. Brak tych zapisów często boli dopiero wtedy, gdy coś przestaje działać.

Dane osobowe

Jeżeli w ramach wdrożenia lub usługi wykonawca przetwarza dane osobowe w imieniu zamawiającego, potrzebna jest umowa powierzenia przetwarzania zgodna z RODO. Dotyczy to wielu projektów IT i SaaS, bo dostawca ma dostęp do danych w systemie. Warto też zadbać o kwestie bezpieczeństwa i lokalizacji danych.

Odpowiedzialność, poufność i zakończenie współpracy

Umowa powinna rozsądnie rozkładać odpowiedzialność (w tym ewentualne jej ograniczenia i kary umowne), chronić informacje poufne obu stron oraz przewidywać, co dzieje się po zakończeniu współpracy - na przykład wydanie danych, kodu lub dokumentacji i zasady migracji. Dobrze opisane zakończenie bywa równie ważne jak dobry start.

Potrzebujesz pomocy prawnej w tym obszarze?Prawo IT i e-commerce →

Masz podobną sprawę?

Pierwsza analiza sprawy jest bezpłatna. Opisz krótko sytuację, a podpowiem, jakie masz możliwości i co warto zrobić w pierwszej kolejności.

Umów konsultację lub zadzwoń: 693 70 70 78

Najczęstsze pytania

Czym różni się przeniesienie praw autorskich od licencji?

Przeniesienie autorskich praw majątkowych oznacza, że to zamawiający staje się uprawniony do oprogramowania na wskazanych polach eksploatacji. Licencja to tylko zgoda na korzystanie, w określonym zakresie i czasie, przy której prawa pozostają przy wykonawcy. Który wariant wybrać, zależy od celu projektu i budżetu - warto to przesądzić w umowie.

Czy przy SaaS nabywam prawa do oprogramowania?

Zwykle nie. W modelu SaaS korzystasz z systemu na zasadach licencyjnych lub usługowych, a prawa do oprogramowania pozostają po stronie dostawcy. Dlatego istotne są warunki dostępu, ciągłość usługi oraz zasady na wypadek zakończenia współpracy i odzyskania danych.

Po co procedura odbioru w umowie wdrożeniowej?

Odbiór wiąże zapłatę z faktycznym efektem i porządkuje zgłaszanie uwag. Chroni zamawiającego przed płaceniem za niedziałające funkcje, a wykonawcę przed przeciąganiem akceptacji bez końca. Jasne kryteria i terminy odbioru ograniczają spory.

Czy potrzebuję umowy powierzenia danych przy projekcie IT?

Jeśli wykonawca przetwarza dane osobowe w Twoim imieniu (co jest częste przy wdrożeniach i SaaS), potrzebna jest umowa powierzenia przetwarzania zgodna z RODO. Określa ona m.in. zakres, cel i zasady bezpieczeństwa przetwarzania.

Co powinno się znaleźć na wypadek zakończenia współpracy?

Warto przewidzieć wydanie danych, dokumentacji, a w zależności od modelu także kodu, oraz zasady migracji do innego rozwiązania. Dobrze opisane zakończenie zmniejsza ryzyko uzależnienia od jednego dostawcy i ułatwia bezpieczne przejście.

Radca prawny Robert Staszewski, Wrocław

Prowadzę sprawy rozwodowe i rodzinne, o odszkodowania i zadośćuczynienia, windykacyjne oraz obsługę prawną firm. Jeśli potrzebujesz pomocy, napisz na kancelaria@robertstaszewski.pl lub zadzwoń 693 70 70 78.

Ten artykuł ma charakter ogólny i informacyjny i nie stanowi porady prawnej ani opinii prawnej. Każda sprawa jest inna, dlatego w swojej sprawie skonsultuj się z radcą prawnym.