Riesgos de cumplimiento de productos IT: análisis y ejemplos

# Riesgos de cumplimiento en la operación de software: Análisis para empresas TI

Un estudio de 495 empresas TI en la región de Tomsk identificó 170 riesgos universales en las fases desde la recopilación de requisitos hasta la documentación operativa. Los riesgos de cumplimiento representan el 27 % del total, con un daño medio de 277 mil rublos por incidente. Dos riesgos duplican las pérdidas hasta 554 mil rublos, tres hasta 831 mil rublos. Estos riesgos provienen de violaciones de la legislación, normas y códigos, que resultan en sanciones legales.

Los riesgos de cumplimiento son altamente relevantes para operar productos TI en el mercado, incluidos el despliegue y el mantenimiento. La práctica judicial lo confirma: las violaciones de derechos sobre software generan reclamaciones de 50 mil a 4,7 millones de rublos, y en casos extremos, responsabilidad penal.

Riesgos Civiles Relacionados con la Calidad y la Propiedad Intelectual

Operar productos TI conlleva dos tipos clave de riesgos de cumplimiento: defectos de calidad y violaciones de derechos de propiedad intelectual. Según el artículo 1261 del Código Civil de la Federación Rusa, un producto TI califica como propiedad intelectual.

Deficiencias de los Productos TI

Una deficiencia es el incumplimiento de leyes, normas o términos contractuales. Un producto defectuoso provoca demandas de devolución o corrección. Una pericial en el caso No. A45-15497/2020 confirmó defectos en la app móvil Boom Boom: el contratista abonó 133,7 mil rublos.

Un producto TI combina servicios y propiedad intelectual, lo que eleva los riesgos para ambas partes del contrato.

Infracción de Derechos de Autor

El software sin licencia (falsificado) está prohibido. Las consecuencias incluyen vetos al uso, recuperación de daños o compensación (de 10 mil a 5 millones de rublos). Las multas administrativas del artículo 7.12 del Código de Infracciones Administrativas de la Federación Rusa por venta de bienes falsificados pueden conllevar decomiso.

Ejemplo: En el caso No. 5-1637/2021, se impuso una multa de 15 mil rublos por usar software pirata en Sony PlayStation 4 Pro. El plagio que causa daños superiores a 545 mil rublos se persigue conforme al artículo 146 del Código Penal de la Federación Rusa.

Prohibiciones y Reclamaciones Relacionadas con la Propiedad Intelectual

Según el artículo 1252 del Código Civil de la Federación Rusa, el titular de derechos puede prohibir el uso de la propiedad intelectual. En el caso No. A53-23110/22, el juzgado denegó la prohibición sobre LabWagon: el producto se creó por encargo laboral, pero el autor no había transferido los derechos al empleador.

Las reclamaciones de compensación son habituales. Un empresario individual en el caso No. A50-17729/2022 pagó 400 mil rublos por software 1C sin licencia. Las violaciones de licencias, como en el No. A67-8506/2018, generan deudas de hasta 3,5 millones de rublos.

Riesgos civiles clave en la operación:

• Detección de defectos que exigen corrección o devolución.
• Software falsificado que conlleva prohibiciones y multas.
• Prohibiciones de uso de propiedad intelectual sin autorización.
• Reclamaciones de compensación de hasta 5 millones de rublos.
• Incumplimientos de contratos de licencia.

Riesgos de Prueba de Derechos y Productos Derivados

Imposibilidad de Confirmar Derechos Exclusivos

Según el artículo 1295 del Código Civil de la Federación Rusa, el software creado en el marco laboral pertenece al empleador, pero sin encargo, los derechos no están garantizados. En el caso No. A40-90889/21-134-529, el juzgado denegó protección a JSC "VIST Group" para ALTAN: la falta de documentación implicaba que no era un trabajo por encargo.

Documente los encargos laborales para evitar litigios.

Obras Derivadas

Modificar software según el artículo 1270 del Código Civil de la Federación Rusa genera un nuevo objeto protegido por derechos de autor. Esto puede desencadenar juicios por obras derivadas no deseadas.

Conclusiones Principales

• El daño medio de un riesgo de cumplimiento es de 277 mil rublos e aumenta linealmente con el número de incidentes.
• El 27 % de los riesgos son de cumplimiento, con énfasis en las fases de desarrollo y operación.
• Los tribunales conceden de 50 mil a 4,7 millones de rublos por violaciones de derechos sobre software.
• La ausencia de encargo laboral priva al empleador de derechos sobre el software laboral.
• Los bienes falsificados activan sanciones civiles, administrativas y penales.

La operación exige un estricto cumplimiento del Código Civil de la Federación Rusa, del Código de Infracciones Administrativas y del Código Penal para minimizar pérdidas. El análisis de la jurisprudencia resalta la necesidad de auditorías de calidad y propiedad intelectual antes del lanzamiento al mercado.

— Editorial Team