Как управлять договорными рисками в облачных вычислениях

При выборе облачного сервиса будут возникать практические и коммерческие риски, но их можно смягчить путем комплексной проверки, сосредоточив внимание на контракте на обслуживание.

Во-первых, по мнению Роба Брэтби, управляющего партнера юридической фирмы Olswang Asia, бизнес должен понимать, что ему нужно и что он получит от облачного сервиса. В зависимости от сложности и стоимости услуг предприятия могут подготовить собственное описание услуги или начать с версии поставщика.

В конечном итоге описание услуги должно всесторонне отражать потребности бизнеса. «Если этого не происходит, это необходимо оспорить и устранить любые недостатки. Если этого не сделать, существует риск того, что контракт на обслуживание облачных сервисов в дальнейшем может оказаться отсутствующим. То же самое касается цен, уровней обслуживания и кредитов на обслуживание, прав на выход, прав на изменение услуги, планы и стандарты безопасности, механизмы аварийного восстановления и механизмы управления», — добавил Брэтби.

На этом этапе для помощи в проверке следует привлечь профильных экспертов, коммерческих лидеров и юристов, посоветовал он.

Во-вторых, по мнению юриста, договор оказания услуг должен дать возможность бизнесу соблюдать собственные обязательства, будь то договорные, нормативные и юридические.
Брэтби указывает на два направления атаки, которые могут помочь:

1. Контракт на обслуживание должен включать права на отчеты, проверку, мониторинг и аудит. Таким образом, проблемы следует выявлять на ранних стадиях. Предприятиям также следует обеспечить права контроля, чтобы проблемы можно было решить путем внесения изменений в любые детали, указанные в контракте на обслуживание.
   
2. Обязательства, которые предприятия несут по договорам с третьими лицами (в том числе клиентами, сотрудниками и контрагентов) и в соответствии с нормативными актами и законами должны передаваться продавцу в сервисе. договор.

Третья область риска, которую следует охватить в контракте на обслуживание, заключается в том, чтобы убедиться, что бизнес не заперто в договор на обслуживание и что смена поставщиков или продуктов может быть легким упражнением.

«Это юридический и практический вопрос. Контракт на оказание услуг должен включать достаточные права на расторжение бизнеса (например, в случае неисполнения обязательств, смены контроля, неплатежеспособности, ухудшение качества обслуживания, нарушение безопасности/конфиденциальности, нормативные требования) и, в любом случае, контракт на обслуживание не должен вечнозеленый; это должно быть на фиксированный период времени, чтобы заставить бизнес подвести итоги», — сказал Брэтби.

Пункт о выходе полезен

По словам Мэтью Хантера, юриста Olswang Asia, право на выход бизнеса по своему желанию также полезно, но может стоить дорого. «Хотя преимуществом облака может быть то, что услуги с оплатой по мере использования обеспечивают здесь гибкость», — отметил он.

С практической стороны, контракт на обслуживание должен включать план, подробно описывающий шаги, которые необходимо предпринять. выход, помощь, которую должен предоставить поставщик, и способ получения данных от поставщика, добавлено Охотник. «Последний пункт крайне важен для того, чтобы предприятия соблюдали свои обязательства по конфиденциальности, конфиденциальности и безопасности. Регуляторы часто ожидают, что компании будут гарантировать, что данные будут возвращены или уничтожены по запросу в конце срока действия контракта», — сказал сотрудник Олсванга.

Еще одна область — это риск интеллектуальной собственности, поскольку облачные сервисы могут предполагать использование программного обеспечения и других прав интеллектуальной собственности по лицензии, отметил Хантер. Компания может быть втянута в юридический спор в случае претензий третьих лиц о нарушении прав против поставщика облачных услуг.

«Следует ожидать, что поставщики защитят бизнес от этого риска, предоставив в контракте на обслуживание возмещение интеллектуальной собственности в пользу бизнеса», — сказал Хантер.