Saas 계약: 서비스 수준, 데이터 보호 및 책임

SaaS 계약에서 고객은 기존 소프트웨어 라이선스가 아닌 구독 기간 동안 공급업체의 서버에 액세스할 수 있는 계약적인 권리를받습니다. 이 접근은 허가한 사용자의 수를 지정해야 하는 사용 항목 범위에 의해 정의되며, 해당 이용 사례는 제휴사 또는 계약자가 플랫폼에 액세스할 수 있는지 여부입니다. 고객은 소프트웨어를 소유하거나 보유하지 않기 때문에, 납품업자가 계약을 종결되거나 부유하게 되고 있는 경우에, 고객이 플랫폼에 저장된 자료와 둘 다 소프트웨어 그리고 자료를 잃을지도 모릅니다. SaaS 공급업체 및 기업 고객은 즉시 참여해야 합니다. 계약 초안 및 리뷰 이용 범위, 종료 권리 및 데이터 액세스 규정을 보장하는 상담.

계약은 가격 모델이 적용되며 고객이 계약을 초과할 때 과잉 계산 및 청구되는 방법을 지정해야 합니다. 계약은 갱신 기간을 지정해야 하며 자동 재개 방지를 위해 필요한 통지 기간은 물론, 공급업체가 고객의 확인 동의 없이 갱신에 대한 가격을 늘릴 수 있는지 여부. 고객의 책임이 없는 전임 기간 동안 갱신되는 자동 갱신은 수시로 계약 분쟁의 주제입니다. SaaS 구독 계약에 들어가는 기업 고객은 참여해야 합니다. 상업 계약 모든 멀티년 구독을 실행하기 전에 가격, 과량 및 자동 갱신 조건을 검토하는 상담.

SaaS 공급업체가 GDPR-covered Controller를 대신하여 개인 데이터를 처리할 때, 당사자는 GDPR 제28조의 요구 사항을 만족시키는 데이터 처리 계약(DPA)에 입력해야 합니다. CCPA에서 서비스 제공업체 계약은 계약 서비스를 제공하는 이외의 목적으로 개인 정보를 유지, 사용 또는 공개로부터 서비스 제공자를 금지해야 합니다. SaaS는 준수 DPA 또는 CCPA 서비스 제공 업체 계약이 공급업체와 규제 집행 행동 및 클래스 활동 소송을 모두 노출 할 수 없다는 것을 포함하지 않는 합의합니다. SaaS 공급업체 및 GDPR 또는 CCPA 의무가 즉시 참여해야 하는 고객 개인정보 및 데이터 보호 법률 및 규정 준수

공급업체는 고객의 명시적 서면 동의 없이 훈련 기계 학습 모델 또는 벤치마킹을 포함한 계약된 서비스를 제공 이외의 목적으로 고객 데이터를 사용하지 않아야 합니다. 공급업체의 보안 의무는 SOC 2 Type II 인증, 암호화 표준 및 액세스 제어와 같은 특정 기준을 포함하여 정의되어야 합니다. 고객 데이터에 대한 무단 액세스는 컴퓨터 사기 및 남용 행위 (CFAA)와 해당 국가 컴퓨터 범죄 통계를 단순화 할 수 있습니다. 공급업체는 GDPR 및 적용 가능한 상태 침해 통지 법률에 따라 고객의 위반 신고 의무를 충족하기 위해 48 ~ 72 시간 이내에 실제 또는 의심되는 데이터 위반의 고객에게 통보해야합니다. SaaS 공급업체를 통해 데이터 침해가 경험하거나 의심스러운 고객들은 즉시 참여해야 합니다. 데이터 침해 기업 책임 및 경영진의 평가에 대한 자문

SLA는 최소 가동 시간의 약속을 지정해야하며, 총 사용 가능한 시간과 비율로 표현되어야 하며 일반적으로 기업 등급 서비스에 대한 99.9 % 이상의 서비스. SLA는 일정한 유지 보수를 구성하는 이벤트가 어떻게 측정되는지 정의해야 하며, 중단 시간이 여러 보고 기간 동안 계산될 때 산출됩니다. 공급업체가 가동 시간의 약속을 충족하기 위해 실패할 때 SLA는 서비스 크레딧이 고객의 단독 치료법인지 여부를 지정해야 하며 고객은 SLA 장애로 인한 종료 권리를 추구 할 수 있습니다. SaaS 공급업체 및 고객들은 SLA 조건을 협상해야 합니다. 기술 라이센스 상담은 가동 시간의 약속, 치료 구조 및 예외를 보장하기 위해 상업적으로 합리적이고 법적으로 시행됩니다.

SLA는 응답 시간, 거래 처리 속도 및 데이터 처리 정확도를 포함하여 고객의 사용 사례에 재료가 추가 성능 메트릭을 정의하기 위해 가동 시간을 초과해야합니다. 고객은 공급업체의 상태 페이지, 모니터링 API 또는 타사 감시 도구를 통해 플랫폼 성능을 모니터할 수 있어야 합니다. 감사 권리 조항은 허용 된 감사의 빈도를 지정해야하며, 통지가 필요한 경우 고객이 자격이있는 타사 감사서를 사용할 수 있는지 여부. 공급업체 준수를 확인해야 하는 고객은 즉시 참여해야합니다. 사이버 보안 및 데이터 프라이버시 감사의 권리를 평가하고 감사 절차를 시작하도록 상담.

표준 SaaS 계약의 책임 조항은 계약 위반 및 서비스 실패에 대한 공급 업체의 재무 노출을 캡. Vendors는 일반적으로 12 개월 전부터 고객이 지불 한 수수료에 대한 책임을 제한하는 것을 추구합니다. 고객은 공급업체의 총영향으로부터 발생하는 청구를 위한 이 캡에서 차선을 협상해야 하며, 공급 업체의 보안 실패에 의한 데이터 침해 및 공급업체의 침입 의무가 발생했습니다. IP 침해에 대한 청구를 위해 공급업체가 공급 업체의 보안 실패로 인한 데이터 위반, 적용 가능한 법률 위반으로 인해 발생하는 손해에 대해 고객에게 알리는 것을 요구해야 합니다. SaaS 공급업체 및 고객 협상 책임과 통합 규정은 즉시 참여해야 합니다. 계약 위반 제안된 책임 모자와 캐러밴 아웃의 상업 및 법적 위험을 평가하는 상담.

종료 절은 각 당사자가 물자 침해를 위한 결절, 편익을 위해 정정 및 납품업자의 녹슬기에 종결을 포함하여 계약을 종결할지도 모르다 밑에 상황을 지정해야 합니다. 데이터 포용성과 반환 권리는 SaaS 계약에서 가장 중요한 고객 보호 중 하나입니다. 종료시, 공급업체는 정의된 시간 프레임 내에서 기계 읽기 가능한 형식으로 모든 고객 데이터의 전체 수출을 제공해야 하며 추가 요금 없이 삭제를 확인해야합니다. SaaS 공급업체와의 분쟁에 대한 고객 또는 새로운 플랫폼으로 전환할 계획은 즉시 참여해야 합니다. 데이터 보호 데이터의 반환 권리와 시행에 대한 상담은 자료의 책임 의무를 준수합니다.