Contractele din domeniul tehnologiei combină, de regulă, prestații tehnice, acces la sisteme, drepturi de utilizare, obligații de securitate și protejarea unor informații cu valoare comercială.
Un litigiu aparent privind plata unei facturi poate implica, în realitate, neclarități asupra funcționalităților convenite, neconformități ale software-ului, încălcarea unei licențe, pierderea datelor, indisponibilitatea serviciului sau utilizarea neautorizată a codului-sursă și a know-how-ului.
Arbitrajul ad-hoc cu arbitru unic poate fi adaptat acestor litigii atunci când părțile doresc o procedură confidențială, flexibilă și concentrată asupra unor probe tehnice complexe.
Eficiența procedurii depinde însă de redactarea atentă a convenției arbitrale și de definirea precisă a obiectului obligațiilor tehnologice.
Tipuri de contracte și surse ale diferendelor
În sectorul tehnologiei, litigiile pot izvorî din contracte de dezvoltare software, implementare și integrare, licențiere, mentenanță și suport tehnic, abonament SaaS, servicii cloud, hosting, externalizare IT, consultanță, audit de securitate, migrare și prelucrare a datelor, precum și din acorduri de escrow, distribuție sau parteneriat tehnologic.
În contractele de dezvoltare, disputa privește frecvent delimitarea cerințelor funcționale, livrabilele, etapele proiectului, procedura de testare și acceptanță, remedierea erorilor, respectarea termenelor și dobândirea drepturilor asupra componentelor dezvoltate.
În contractele de licență, problema centrală poate fi întinderea dreptului de utilizare, numărul de utilizatori, teritoriul, durata, mediul tehnic, dreptul de modificare, interoperabilitatea sau folosirea de către afiliați și subcontractanți.
În cazul serviciilor SaaS și cloud, accesul beneficiarului este, de regulă, legat de durata abonamentului și de condițiile serviciului, fără ca acesta să dobândească dreptul de proprietate asupra platformei.
Litigiile pot privi disponibilitatea serviciului, nivelurile de performanță, întreruperile, backup-ul, recuperarea în caz de dezastru, portabilitatea datelor, ștergerea datelor la încetare și obligațiile furnizorului după expirarea contractului.
Software: expresie protejată, funcționalitate și drepturi contractuale
Programul pentru calculator este protejat prin drept de autor în ceea ce privește expresia sa, inclusiv codul-sursă, codul-obiect, materialul de concepție pregătitor și manualele.
Protecția nu trebuie confundată cu un drept exclusiv asupra ideilor, principiilor, funcționalităților sau conceptelor tehnice care stau la baza programului.
Această distincție are o importanță directă în arbitraj.
Beneficiarul trebuie să arate care era prestația contractuală datorată și în ce mod livrarea nu corespunde cerințelor asumate.
Titularul drepturilor trebuie să identifice expresia protejată, dreptul exclusiv încălcat, actul concret de utilizare și legătura dintre conduita celeilalte părți și prejudiciu.
Simpla asemănare funcțională dintre două aplicații nu este suficientă, fără o analiză tehnică a elementelor protejate și a modului în care acestea au fost utilizate.
Contractul trebuie să distingă între componentele preexistente ale furnizorului, componentele dezvoltate special pentru beneficiar, elementele open-source și componentele furnizate de terți.
În lipsa acestei delimitări, pot apărea dispute privind titularul drepturilor, întinderea licenței, dreptul de modificare, dreptul de sublicențiere, obligația de predare a codului-sursă și posibilitatea continuării exploatării după încetarea contractului.
O clauză privind proprietatea intelectuală trebuie corelată cu clauzele privind acceptanța, plata, livrarea documentației, mentenanța, actualizările, remedierea erorilor și rezilierea.
Cesiunea drepturilor și licența nu produc aceleași efecte, iar formularea generică potrivit căreia beneficiarul „deține software-ul” poate fi insuficientă pentru a stabili drepturile efectiv dobândite.
SaaS, cloud și datele beneficiarului
Într-un model SaaS, platforma, codul și infrastructura rămân, de regulă, în sfera controlului furnizorului, în timp ce beneficiarul dobândește un drept contractual de acces și utilizare.
Contractul trebuie să stabilească separat regimul aplicației, al configurațiilor, al dezvoltărilor personalizate, al datelor încărcate de beneficiar și al datelor generate prin utilizarea serviciului.
În litigiu, este esențial să se poată determina dacă problema privește indisponibilitatea platformei, pierderea sau alterarea datelor, neîndeplinirea unui nivel de serviciu, utilizarea datelor în afara scopului convenit, refuzul exportului sau costurile migrării.
Clauzele privind încetarea trebuie să reglementeze perioada de tranziție, formatul exportului, suportul tehnic, păstrarea temporară a copiilor de siguranță și ștergerea datelor, fără a confunda obligațiile contractuale cu cerințele aplicabile protecției datelor cu caracter personal.
Atunci când serviciul implică prelucrarea datelor personale, contractul comercial trebuie corelat cu documentația de protecție a datelor, cu rolurile părților, instrucțiunile beneficiarului, măsurile tehnice și organizatorice, subcontractarea și gestionarea incidentelor.
Un arbitraj privind plata sau executarea contractului nu înlocuiește competențele autorităților publice și nici obligațiile imperative prevăzute de legislația aplicabilă datelor personale.
Cybersecurity și incidentele informatice
Litigiile de securitate cibernetică apar frecvent după un incident care afectează confidențialitatea, integritatea, autenticitatea sau disponibilitatea sistemelor și datelor.
Cauza tehnică a incidentului poate fi contestată, la fel ca întinderea obligațiilor contractuale, caracterul previzibil al riscului, suficiența măsurilor implementate, respectarea procedurilor de notificare și existența unui caz exonerator.
Contractul ar trebui să precizeze responsabilitățile privind evaluarea riscurilor, controlul accesului, actualizările, gestionarea vulnerabilităților, monitorizarea, testarea, back-up-ul, răspunsul la incidente, conservarea logurilor, cooperarea cu experții și autoritățile, precum și informarea celeilalte părți. Trebuie stabilite și criterii verificabile pentru disponibilitate, timp de răspuns, timp de remediere și gravitatea incidentului.
Conformarea cu o obligație legală sau cu un standard tehnic nu demonstrează automat inexistența răspunderii contractuale.
În același timp, nerespectarea cerințelor legale sau a măsurilor asumate contractual poate constitui un element relevant pentru analiza neexecutării, a culpei și a prejudiciului. În funcție de natura entității și a serviciului, analiza trebuie raportată și la cadrul aplicabil securității cibernetice, inclusiv regimul entităților esențiale și importante.
Într-un arbitraj, probele tehnice trebuie conservate rapid. Logurile, rapoartele de incident, imaginile forensic, evidențele de acces, tichetele, corespondența tehnică, rapoartele de penetrare și documentația de configurare pot fi decisive pentru stabilirea cronologiei și a cauzei incidentului.
Arbitrajul nu elimină necesitatea recurgerii la instanța judecătorească atunci când este necesar concursul acesteia pentru anumite măsuri provizorii sau pentru administrarea unor probe.
Licențe, know-how și secrete comerciale
Know-how-ul și alte informații de afaceri pot beneficia de protecție ca secrete comerciale dacă sunt secrete, au valoare comercială prin caracterul lor secret și au făcut obiectul unor măsuri rezonabile de protecție.
În domeniul tehnologiei, pot intra în această categorie anumite arhitecturi, metode de configurare, procese, documentații, liste, modele, algoritmi nepublici, strategii de securitate sau informații privind dezvoltarea unui produs.
Protecția nu rezultă numai din introducerea cuvântului „confidențial” într-un document.
Într-un litigiu, partea interesată trebuie să poată arăta ce informații au fost protejate, cine a avut acces, în ce scop au fost comunicate, ce măsuri contractuale și tehnice au fost adoptate și în ce constă dobândirea, utilizarea sau divulgarea neautorizată.
Acordurile de confidențialitate trebuie corelate cu licența, contractul de dezvoltare, politicile de acces, obligațiile personalului și regimul subcontractanților.
Este utilă precizarea efectelor încetării contractului, a obligației de returnare sau ștergere, a interdicției de utilizare în afara scopului convenit și a modului de protejare a informațiilor sensibile pe parcursul unei proceduri arbitrale.
Arbitrabilitatea litigiilor tehnologice
Litigiile B2B privind plata, executarea, neexecutarea, rezilierea, garanțiile, nivelurile de serviciu, utilizarea contractuală a software-ului, licențele, confidențialitatea, know-how-ul și despăgubirile au, în principiu, caracter patrimonial și pot fi supuse arbitrajului dacă părțile au încheiat o convenție arbitrală valabilă.
În materia proprietății intelectuale este necesară însă delimitarea dintre pretențiile dintre părți și cererile care urmăresc modificarea unei situații juridice cu efect față de terți.
Tribunalul arbitral poate soluționa, în limitele convenției arbitrale, consecințele contractuale ale utilizării unui software, încălcarea unei licențe, plata remunerației sau repararea prejudiciului.
În schimb, cererile care presupun anularea unui titlu de proprietate industrială sau producerea unui efect erga omnes pot ridica probleme de competență exclusivă a autorităților sau instanțelor statale.
O problemă privind valabilitatea unui drept poate apărea și incidental, ca apărare într-un litigiu contractual.
Efectul unei asemenea analize trebuie delimitat de efectul unei hotărâri care ar anula sau modifica titlul față de toate persoanele.
Înainte de sesizarea arbitrului unic trebuie verificat, prin urmare, obiectul exact al cererii și natura efectului urmărit.
De asemenea, arbitrajul nu este soluția automată pentru litigii penale, pentru exercitarea atribuțiilor autorităților publice sau pentru situații în care norme imperative instituie o competență specială. În raporturile cu consumatorii, validitatea și eficacitatea clauzei arbitrale trebuie analizate separat, prin raportare la normele imperative de protecție a consumatorilor și la caracterul efectiv al protecției juridice.
De ce arbitru unic?
Arbitrul unic poate fi potrivit pentru litigii tehnologice în care este necesară o analiză rapidă și concentrată a unei documentații tehnice extinse.
Părțile pot stabili criterii de calificare privind experiența în contracte IT, proprietate intelectuală, securitate cibernetică sau servicii cloud, fără a confunda expertiza juridică a arbitrului cu expertiza tehnică a unui consultant sau expert.
În convenția arbitrală sau în regulile procedurale stabilite ulterior trebuie reglementate modalitatea de desemnare și înlocuire a arbitrului, sediul arbitrajului, limba, dreptul aplicabil, regimul probelor, folosirea experților, protejarea informațiilor confidențiale, comunicările electronice și măsurile provizorii.
O clauză care se limitează la menționarea generică a „arbitrajului” poate genera dispute chiar înainte de analizarea fondului.
Documentele relevante într-un litigiu tehnologic
Evaluarea unui litigiu de tehnologie presupune corelarea contractului cu documentele tehnice și cu urmele digitale ale executării.
Relevante pot fi oferta, caietul de sarcini, statement of work-ul, anexele funcționale, matricea de responsabilități, planul de proiect, protocoalele de testare și acceptanță, tichetele, rapoartele de mentenanță, acordurile SLA, facturile, evidențele de acces, logurile, rapoartele de incident, rapoartele de audit, depozitele de cod, documentele de licențiere și corespondența privind notificarea neconformităților.
În cazul unei dispute privind codul-sursă sau proprietatea intelectuală, trebuie urmărite lanțul titularilor, contribuțiile persoanelor implicate, drepturile furnizorilor terți, licențele open-source, versiunile livrate, data creării și modificările ulterioare.
În cazul unui incident de securitate, cronologia accesărilor și măsurile adoptate imediat după incident pot avea o valoare probatorie comparabilă cu raportul tehnic final.
Un test practic pentru alegerea arbitrajului
Arbitrajul ad-hoc cu arbitru unic poate fi luat în considerare atunci când litigiul este între profesioniști, are un obiect predominant patrimonial, presupune informații tehnice sau comerciale sensibile, iar părțile urmăresc o procedură adaptată particularităților proiectului.
Alegerea este mai puțin sigură atunci când obiectul real al litigiului privește competențe administrative, efecte față de terți, sancțiuni publice, drepturi indisponibile sau remedii care nu pot fi dispuse de un tribunal arbitral.
Înainte de acceptarea clauzei arbitrale trebuie clarificate patru elemente: ce obligații pot fi deduse arbitrajului, ce documente definesc prestația, ce remedii sunt urmărite și ce măsuri trebuie obținute, dacă este cazul, de la instanța judecătorească.
Această verificare reduce riscul ca litigiul să fie fragmentat între arbitraj și instanța statală sau ca o hotărâre favorabilă să nu poată produce efectul practic urmărit.
Concluzie
În tehnologie, litigiul juridic și problema tehnică sunt rareori separabile.
Un arbitraj eficient trebuie să stabilească nu doar dacă o parte a încălcat contractul, ci și care era arhitectura obligațiilor, ce a fost livrat, ce drepturi au fost acordate, ce date au fost prelucrate, ce măsuri de securitate au fost asumate și ce prejudiciu poate fi atribuit fiecărei conduite.
Arbitrul unic poate oferi un cadru flexibil pentru soluționarea acestor diferende, cu condiția ca părțile să definească precis convenția arbitrală, obiectul prestațiilor, regimul proprietății intelectuale, obligațiile de securitate, procedura de conservare a probelor și efectele încetării contractului.