Revisar un contrato de provedor

Resumo

Computer pode converter un contrato SaaS estándar dun provedor nun documento de Word marcado con revisións, problemas codificados por gravidade, proposta de redacción e alternativas de negociación. Sinala licenzas de datos desequilibradas, límites de responsabilidade baixos, cláusulas de non competencia e proteccións estándar ausentes, o que ofrece aos equipos legais e de compras un paquete listo para negociar respaldado polos estándares do mercado.

Resultado clave

Computer analizou o acordo SaaS de DataVault e identificou 21 problemas entre seis marcas vermellas críticas, 13 elementos de negociación amarelos e dúas melloras verdes menores.

As marcas vermellas máis críticas incluíron unha cláusula de licenza de datos que concede a DataVault dereitos perpetuos e irrevocables para usar os datos dos clientes para calquera propósito, incluíndo a revenda e a creación de produtos concorrentes; unha cláusula de non competencia de 24 meses despois da rescisión para un cliente de SaaS (moi inusual e potencialmente bloqueadora de futuras construcións de análises internas ou adquisicións); un límite de responsabilidade de tres meses de taxas (~45 mil dólares) cando o estándar da industria para un acordo anual de 180 mil dólares é de 12 meses; excepcións de responsabilidade que só eliminan o límite da responsabilidade do cliente mentres deixan o provedor limitado; ningunha obriga de devolver os datos tras a rescisión; e un prazo de notificación de brecha de datos de 60 días que probablemente viola o requisito de 72 horas do RXPD e a maioría das leis estatais dos EE. UU.

Para cada problema sinalado, Computer redactou unha proposta específica de modificación, asignou un código de cor de gravidade, proporcionou unha xustificación fundamentada nos estándares do mercado e no risco legal, e incluíu posicións alternativas para os elementos prioritarios de negociación.

Tamén sinalou sete disposicións ausentes que son estándar nos acordos SaaS empresariais —incluíndo un Anexo de Procesamento de Datos, requisitos de seguro, dereitos de auditoría de seguranza, SLAs de crédito por servizos e termos de resolución de disputas— e recomendou inserilas.

O documento de Word final incluíu unha avaliación global de RISCO ALTO, unha sección de estratexia de negociación que aconsella liderar con elementos vermellos enmarcados no cumprimento e agrupar os elementos amarelos como un paquete, e unha recomendación clara de retirarse se DataVault se nega a abordar os problemas de licenza de datos, non competencia ou límite de responsabilidade.

Ampliar

Ampliar

Ampliar

Consellos

• Basearse no tamaño do acordo e na industria – Dálle a Computer máis contexto, por exemplo: "Somos unha empresa de tecnoloxía financeira regulada nun acordo de 300 mil dólares ao ano; prioriza a residencia de datos, os dereitos de auditoría e límites de responsabilidade máis altos sobre os termos SaaS estándar."
• Establecer a postura de negociación – Aclara quão agresivos ser, por exemplo: "Necesitamos este provedor pero temos alternativas; apunta a termos estándar do mercado e sinala só os excesos flagrantes como problemas que impidan o acordo."
• Definir o uso do resultado – Dille a Computer quen usará as modificacións, por exemplo: "Estrutura o documento para que o noso vicepresidente legal poida enviar o resumo de problemas graves ao provedor e o noso equipo de compras poida xestionar os elementos amarelos internamente."