Kompliance v IT projektech: rizika a Občanský zákoník RF

Rizika compliance ve vývoji software: lekce z soudní praxe

V soudní praxi RF u IT-projektů bylo zjištěno 192 rizik compliance u 495 společností Tomské oblasti (OKVED 62), která vedla k ztrátám 53,2 mil. rublů. Průměrná škoda z jednoho rizika — 277 tis. rublů. Velké případy dosahovaly 15,8 mil. rublů. Analýza ukazuje, že nedodržování norem Občanského zákoníku RF při vytváření IT-produktů vyvolává spory mezi dodavateli a objednateli.

IT-projekt jako občanskoprávní smlouva

IT-projekt je kvalifikován jako smlouva o dílo (hl. 37 Občanského zákoníku RF) nebo smlouva o placeném poskytnutí služeb (hl. 39 Občanského zákoníku RF). IT-subjekt vystupuje jako dodavatel, který vytváří IT-produkt, a objednatel jej přijímá a hradí.

Definice IT-produktu: objekt ve formě IT-služby nebo výsledku intelektuální činnosti (VIČ) — programového kódu vytvořeného na konci sprintu, fáze životního cyklu nebo smlouvy. IT-produkt se skládá z IT-služby a VIČ (program pro počítače dle § 1261 Občanského zákoníku RF). Termíny jako software, automatizované systémy a IS se shrnují pod pojem „program“.

Systematizace objektů zvyšuje kvalitu dokumentace, upřesňuje očekávání stran a posiluje smluvní podmínky.

Přechod práv na IT-produkt

Dle § 702, 720, 1296 Občanského zákoníku RF dochází k přechodu vlastnického práva a výlučného práva ve fázi „ukončení IT-projektu“ při podpisu aktu (§ 1286 Občanského zákoníku RF). Základní plán projektu musí zahrnovat tuto fázi s operacemi přijetí.

Příklad: v případu A67-7409/2013 IT-organizace vymohla 1,8 mil. rublů po potvrzení protokolů zkoušek a aktů.

Nedodržení dokumentačního postupu vede k velkým škodám:

• Případ A40-81328/2011: 124,2 mil. rublů ušlého zisku za použití „HIST DoCoMo“.
• Případ 2-38/2019: 20,2 mil. rublů za rozmnožování „eLearning Metadata Manager“.
• Případ 02-4545/2017: 100 tis. rublů autorské odměny.
• Případ 2-1564/15: spor o držitele práv.
• Případ A40-202764/18: 5 mil. rublů kompenzace.

Způsoby nakládání s výlučným právem

Způsoby se dělí do dvou skupin: pro hotový IT-produkt a pro vytvářený.

Pro hotový IT-produkt (§ 1233 Občanského zákoníku RF)

• Smlouva o převodu výlučného práva (§ 1285 Občanského zákoníku RF):

- Držitel práv předá nabyvateli plné výlučné právo.

- Nabyvatel se stává jediným vlastníkem (§ 1281 Občanského zákoníku RF), předchozí ztrácí práva (§ 1270 Občanského zákoníku RF).

- Podstatné podmínky: předmět, odměna (ne dle § 424 Občanského zákoníku RF, jasně v smluvních podmínkách).

- Pokud je registrováno v Rospatentu — uvést číslo osvědčení.

- Písemná forma je povinná (§ 1234 Občanského zákoníku RF); porušení = neplatnost.

• Licenční smlouva (§ 1235, 1236, 1286 Občanského zákoníku RF):

- Licenční poskytovatel udělí licencnímu příjemci právo užívání v mezích smlouvy.

- Licenční poskytovatel si zachovává výlučné právo.

Pro vytvářený IT-produkt

• Plný převod práv objednateli.
• Udělení neexkluzivní licence.

Správná dokumentace minimalizuje rizika sporů o práva.

Důsledky nedodržení norem compliance

Mezinárodní standardy (ISO, PRINCE2, PMBOK) nezohledňují specifiku Občanského zákoníku RF a mají doporučující charakter. Soudní spory vznikají kvůli:

• Absenci fáze ukončení projektu.
• Nedostatečné dokumentaci přechodu práv.
• Porušení smluvních podmínek ohledně odměny a předmětu.

Analýza 495 IT-subjektů potvrzuje: rizika compliance jsou vzácná, ale destruktivní.

Co je důležité:

• IT-projekt = občanskoprávní smlouva (dílo/služby).
• IT-produkt = IT-služba + VIČ (programový kód).
• Přechod práv — pouze ve fázi ukončení s aktem.
• Dokumentační vyřízení převodu/licence je povinné.
• Průměrná škoda z rizika — 277 tis. rublů, maximum — 15,8+ mil. rublů.

— Editorial Team