Kompliance rizika IT produktů: analýza a příklady

# Rizika compliance při provozu software: analýza pro IT společnosti

Výzkum 495 IT společností Tomské oblasti odhalil 170 univerzálních rizik na fázích od formulování požadavků až po provozní dokumentaci. Rizika compliance tvoří 27 % z celkového objemu, s průměrnou škodou 277 tis. rublů za jeden incident. Dvě rizika zdvojnásobují ztráty na 554 tis. rublů, tři – na 831 tis. rublů. Tato rizika souvisí s porušením legislativy, standardů a kodexů, což přivádí právní sankce.

Rizika compliance jsou aktuální pro provoz IT produktů na trhu, včetně uvedení do provozu a podpory. Soudní praxe potvrzuje: porušení práv na software vede k žalobám na částky od 50 tis. do 4,7 mil. rublů, v extrémních případech k trestní odpovědnosti.

Občanskoprávní rizika kvality a duševního vlastnictví

Provoz IT produktů přináší dva klíčové typy rizik compliance: vady kvality a porušení práv na výsledky intelektuální činnosti. Podle čl. 1261 Občanského zákoníku RF je IT produkt výsledkem intelektuální činnosti.

Nedostatky IT produktu

Nedostatek – nesoulad se zákony, standardy nebo smlouvou. Nekvalitní produkt přivádí požadavky na vrácení peněz nebo přepracování. Expertiza v případě č. A45-15497/2020 potvrdila vady mobilní aplikace Boom Boom: dodavatel vyplatil 133,7 tis. rublů.

IT produkt kombinuje službu a výsledek intelektuální činnosti, což zvyšuje rizika pro obě strany smlouvy.

Porušení autorských práv

Nelicenční software (padělek) je zakázán. Důsledky: zákaz používání, náhrada škod nebo kompenzace (10 tis. – 5 mil. rublů). Správní pokuta podle čl. 7.12 KoAP RF za prodej padělku – až s konfiskací.

Příklad: v případě č. 5-1637/2021 za použití pirátského software na Sony PlayStation 4 Pro uložena pokuta 15 tis. rublů. Plagiát s škodou přes 545 tis. rublů se kvalifikuje podle čl. 146 Trestního zákoníku RF.

Zákazy a vymáhání podle výsledků intelektuální činnosti

Právní nástupce podle čl. 1252 Občanského zákoníku RF může zakázat používání výsledku intelektuální činnosti. V případě č. A53-23110/22 soud odmítl zákaz pro LabWagon: produkt byl vytvořen na služební zakázku, ale autor nepředal práva zaměstnavateli.

Vymáhání kompenzace je standardní opatření. Živnostník v případě č. A50-17729/2022 vyplatil 400 tis. rublů za nelicenční 1C. Porušení licencí, jako v č. A67-8506/2018, vede k dluhům ve výši 3,5 mil. rublů.

Klíčové občanskoprávní rizika v provozu:

• Odhalení vad s požadavkem na přepracování nebo vrácení platby.
• Padělkový software se zákazem a pokutami.
• Zákaz používání výsledků intelektuální činnosti bez povolení.
• Vymáhání kompenzací až 5 mil. rublů.
• Porušení licenčních smluv.

Rizika potvrzení práv a derivátních produktů

Nemožnost potvrdit výlučné právo

Podle čl. 1295 Občanského zákoníku RF služební software patří zaměstnavateli, ale bez zakázky se práva neukotví. V případě č. A40-90889/21-134-529 soud odmítl a.s. „VIST Group“ ochranu ALTAN: absence dokumentace udělala produkt neslužebním.

Dokumentujte služební zakázky, abyste se vyhnuli sporům.

Derivativní díla

Modifikace software podle čl. 1270 Občanského zákoníku RF vytváří nový objekt autorského práva. To provokuje žaloby o nežádoucí derivativní práce.

Co je důležité

• Průměrná škoda z rizika compliance – 277 tis. rublů, roste lineárně s počtem incidentů.
• 27 % rizik – compliance, fokus na fázích vývoje a provozu.
• Soudy vymáhají 50 tis. – 4,7 mil. rublů za porušení práv na software.
• Absence služební zakázky zbavuje zaměstnavatele práv na služební software.
• Padělky přivádějí občanské, správní i trestní sankce.

Provoz vyžaduje přísné dodržování Občanského zákoníku RF, KoAP a Trestního zákoníku pro minimalizaci ztrát. Analýza praxe zdůrazňuje nutnost auditu kvality a práv na výsledky intelektuální činnosti před uvedením na trh.

— Editorial Team