Revisa un contrato de proveedor

Información general

Computer puede convertir el contrato de SaaS estándar de un proveedor en un documento de Word marcado con problemas codificados por gravedad, lenguaje propuesto y alternativas de negociación. Señala licencias de datos unilaterales, límites de responsabilidad bajos, cláusulas de no competencia y la falta de protecciones estándar, lo que otorga a los equipos legales y de adquisiciones un paquete listo para negociar respaldado por los estándares del mercado.

Resultado clave

Computer analizó el acuerdo de SaaS de DataVault e identificó 21 problemas entre seis alertas rojas innegociables, 13 puntos de negociación amarillos y dos mejoras menores verdes.

Las alertas rojas más críticas incluyeron una cláusula de licencia de datos que otorga a DataVault derechos perpetuos e irrevocables para usar los datos del cliente para cualquier propósito, incluida la reventa y la creación de productos competitivos; una cláusula de no competencia de 24 meses posteriores a la terminación aplicable a un cliente de SaaS (altamente inusual y que podría bloquear futuros desarrollos de análisis internos o adquisiciones); un límite de responsabilidad de tres meses de tarifas (~$45K) cuando el estándar de la industria para un acuerdo anual de $180K es de 12 meses; exclusiones de responsabilidad que solo eliminan el límite de responsabilidad del cliente mientras dejan limitado al proveedor; cero obligación de devolver los datos al finalizar el contrato; y un plazo de notificación de violación de datos de 60 días que probablemente infringe el requisito de 72 horas del RGPD y la mayoría de las leyes estatales de EE. UU.

Para cada problema señalado, Computer redactó un lenguaje de revisión específico propuesto, asignó un código de color de gravedad, proporcionó una justificación basada en los estándares del mercado y el riesgo legal, y añadió posiciones de respaldo para los elementos de negociación prioritarios.

También señaló siete disposiciones ausentes que son estándar en los acuerdos de SaaS empresariales —incluidos un anexo de procesamiento de datos, requisitos de seguro, derechos de auditoría de seguridad, SLA de créditos por servicio y términos de resolución de disputas— y recomendó incluirlas.

El documento de Word final incluyó una evaluación general de RIESGO ALTO, una sección de estrategia de negociación que aconseja liderar con los elementos rojos enmarcados en cumplimiento y agrupar los elementos amarillos como un paquete, y una recomendación clara de retirarse si DataVault se niega a abordar los problemas de la licencia de datos, la no competencia o el límite de responsabilidad.

Ampliar

Ampliar

Ampliar

Consejos

• Basarse en el tamaño del acuerdo y la industria – Proporcione más contexto a Computer, por ejemplo: "Somos una empresa de tecnología financiera regulada en un acuerdo de $300K/año; priorice la residencia de datos, los derechos de auditoría y límites de responsabilidad más altos sobre los términos estándar de SaaS".
• Establecer la postura de negociación – Aclare qué tan agresivo ser, por ejemplo: "Necesitamos a este proveedor pero tenemos alternativas; apunte a términos estándar del mercado y señale solo los excesos flagrantes como motivos para retirarse".
• Definir el uso del resultado – Indique a Computer quién usará las revisiones, por ejemplo: "Eructure el documento para que nuestro vicepresidente legal pueda enviar el resumen de alertas rojas al proveedor y nuestro equipo de adquisiciones pueda manejar los elementos amarillos internamente".