Rødmærk en leverandørkontrakt

Oversigt

Computer kan omdanne en leverandørs standard-SaaS-kontrakt til et rødmærket Word-dokument med alvorlighedskodede problemer, foreslået sprogbrug og forhandlingsalternativer. Den markerer ensidige datalicenser, lave ansvarsbegrænsninger, konkurrenceklausuler og manglende standardbeskyttelse, hvilket giver juridiske teams og indkøbstteams en klar til at forhandle-pakke bakket op af markedsstandarder.

Nøgleresultat

Computer analyserede DataVault SaaS-aftalen og identificerede 21 problemer på tværs af seks uacceptable røde flag, 13 gule forhandlingspunkter og to mindre grønne forbedringer.

De mest kritiske røde flag omfattede en datalicensklausul, der giver DataVault evigvarende, uigenkaldelige rettigheder til at bruge kundedata til ethvert formål, herunder videresalg og opbygning af konkurrerende produkter, en 24-måneders konkurrenceklausul efter opsigelse for en SaaS-kunde (meget uvanlig og potentielt blokerende for fremtidige interne analytiske opbygninger eller opkøb), en ansvarsbegrænsning på tre måneder af gebyrer (~$45K), når industristandarden for en aftale på $180K årligt er 12 måneder, ansvarsfraskrivelser, der kun fjerner loftet for kundens ansvar, mens leverandørens forbliver begrænset, nul forpligtelse til at returnere data ved opsigelse, og en 60-dages meddelelsesfrist ved databrud, der sandsynligvis overtræder GDPR's 72-timers krav og de fleste amerikanske staters love.

For hvert markeret problem udarbejdede Computer specifik foreslået rødmærket sprogbrug, tildelte en alvorlighedsfarvekode, leverede begrundelse baseret på markedsstandarder og juridisk risiko, og inkluderede fallback-positioner for prioriterede forhandlingspunkter.

Den markerede også syv manglende bestemmelser, der er standard i virksomheds-SaaS-aftaler – herunder et databehandlende tillæg, forsikringskrav, sikkerhedsauditrettigheder, servicekredit-SLA'er og tvistbilæggelsesbetingelser – og anbefalede at indsætte dem.

Det endelige Word-dokument indeholdt en overordnet HØJ RISIKO-vurdering, et forhandlingsstrategiafsnit, der råder til at føre an med overholdelsesindrammede røde elementer og samle gule elementer som en pakke, og en klar anbefaling om at gå væk, hvis DataVault nægter at adressere datalicensen, konkurrenceklausulen eller ansvarsbegrænsningsproblemerne.

Udvid

Udvid

Udvid

Tips

• Forankre i aftalestørrelse og industri – Giv Computer mere kontekst, for eksempel: "Vi er en reguleret fintech-virksomhed i en aftale til $300K/år; prioriter datasuverænitet, auditrettigheder og højere ansvarsbegrænsninger over standard SaaS-vilkår."
• Indstil forhandlingsholdning – Afklar, hvor aggressiv man skal være, for eksempel: "Vi har brug for denne leverandør, men har alternativer; sigt efter markedsstandardvilkår og marker kun grel overskridelse som ting, der gør, at vi går væk."
• Definer brug af resultat – Fortæl Computer, hvem der vil bruge rødmærkningerne, for eksempel: "Strukturer dokumentet, så vores juridiske direktør kan videresende opsummeringen af røde flag til leverandøren, og vores indkøbsteam kan håndtere gule elementer internt."