Revisar un contrato de proveedor

Resumen

Computer puede convertir el contrato SaaS estándar de un proveedor en un documento de Word con control de cambios, problemas codificados por gravedad, lenguaje propuesto y alternativas de negociación. Señala licencias de datos unilaterales, límites de responsabilidad bajos, cláusulas de no competencia y la falta de protecciones estándar, lo que proporciona a los equipos legales y de adquisiciones un paquete listo para negociar respaldado por los estándares del mercado.

Resultado clave

Computer analizó el acuerdo SaaS de DataVault e identificó 21 problemas entre seis señales de alerta críticas, 13 puntos de negociación en amarillo y dos mejoras menores en verde.

Las señales de alerta más críticas incluyeron una cláusula de licencia de datos que otorga a DataVault derechos perpetuos e irrevocables para usar los datos del cliente para cualquier propósito, incluida la reventa y la creación de productos de la competencia; una cláusula de no competencia posterior a la terminación de 24 meses para un cliente de SaaS (muy inusual y que podría bloquear futuras construcciones o adquisiciones de análisis internos); un límite de responsabilidad de tres meses de tarifas (~$45K) cuando el estándar de la industria para un acuerdo anual de $180K es de 12 meses; exclusiones de responsabilidad que solo eliminan el límite de responsabilidad del cliente mientras dejan limitado al proveedor; cero obligación de devolver los datos al finalizar el contrato; y un período de notificación de violación de datos de 60 días que probablemente infringe el requisito de 72 horas del RGPD y la mayoría de las leyes estatales de EE. UU.

Para cada problema marcado, Computer redactó un lenguaje de revisión específico propuesto, asignó un código de color de gravedad, proporcionó una justificación basada en los estándares del mercado y el riesgo legal, e incluyó posiciones de respaldo para los elementos de negociación prioritarios.

También marcó siete disposiciones faltantes estándar en los acuerdos SaaS empresariales (incluidos un Anexo de Procesamiento de Datos, requisitos de seguro, derechos de auditoría de seguridad, SLA de créditos de servicio y términos de resolución de disputas) y recomendó su inserción.

El documento de Word final incluyó una evaluación general de ALTO RIESGO, una sección de estrategia de negociación que aconseja liderar con elementos rojos enmarcados en el cumplimiento y agrupar los elementos amarillos como un paquete, y una recomendación clara de retirarse si DataVault se niega a abordar los problemas de licencia de datos, no competencia o límite de responsabilidad.

Ampliar

Ampliar

Ampliar

Consejos

• Basarse en el tamaño del acuerdo y la industria – Brinde a Computer más contexto, por ejemplo: "Somos una empresa de tecnología financiera regulada en un acuerdo de $300K/año; priorice la residencia de datos, los derechos de auditoría y los límites de responsabilidad más altos sobre los términos estándar de SaaS".
• Establecer la postura de negociación – Clarifique qué tan agresivo ser, por ejemplo: "Necesitamos a este proveedor pero tenemos alternativas; apunte a términos estándar del mercado y señale solo los excesos flagrantes como problemas de ruptura".
• Definir el uso del resultado – Dígale a Computer quién usará las revisiones, por ejemplo: "Estructure el documento para que nuestro vicepresidente legal pueda enviar el resumen de alertas al proveedor y nuestro equipo de compras pueda manejar los elementos amarillos internamente".