Договор SaaS-подписки на ПО

Договор SaaS-подписки (Software as a Service) — соглашение, по которому правообладатель предоставляет пользователю доступ к программе для ЭВМ, развёрнутой на серверах правообладателя или его инфраструктурного партнёра, за периодический платёж. Пользователь не получает экземпляр ПО на свой компьютер: он использует функционал через браузер или клиентское приложение, обращающееся к удалённому серверу.

В российской правовой системе SaaS оформляется как комбинация лицензионного договора на программу для ЭВМ (глава 70 ГК РФ, ст. 1235 и ст. 1286 ГК РФ) и договора возмездного оказания услуг по технической поддержке и обеспечению доступа (глава 39 ГК РФ). Такая смешанная конструкция нужна, потому что облачный сервис включает оба элемента: интеллектуальные права на код плюс инфраструктурные услуги по его непрерывной эксплуатации.

Структура договора и лицензионная часть

Лицензионная часть определяет объём прав пользователя на программу. Указывают:

• Наименование программы и её актуальную версию. SaaS подразумевает регулярные обновления, поэтому в договоре фиксируют принцип: правообладатель вправе обновлять ПО без согласия пользователя, при условии что обновления не ухудшают существенно функционал по сравнению с актуальным на момент подписания.
• Способы использования — запуск в облаке, формирование и хранение данных пользователя, выгрузка результатов. Обычно лицензия неисключительная и непередаваемая, без права сублицензирования.
• Территория — для SaaS чаще всего указывают «без территориальных ограничений», поскольку доступ через интернет не привязан к юрисдикции.
• Срок — обычно равен сроку оплаченной подписки. С прекращением оплаты доступ автоматически отключается.

Лицензионный договор на программу для ЭВМ не требует государственной регистрации в Роспатенте (это касается только договоров об отчуждении исключительного права на зарегистрированные программы). Простой письменной формы достаточно. На практике договор заключают в электронной форме — через присоединение пользователя к публичной оферте при регистрации в личном кабинете.

Тариф и порядок оплаты

Тарифная сетка обычно строится по принципу «доступ к функциональным модулям + количество пользователей». Распространённые модели:

• Подписка с периодической оплатой — ежемесячно или ежегодно, по фиксированной ставке. Годовая подписка обычно дешевле помесячной на 15–25%.
• Pay as you go — оплата по фактическому потреблению ресурсов (объём хранимых данных, количество API-запросов, минуты обработки).
• Freemium — базовый функционал бесплатно, расширенные возможности платно. Бесплатная часть часто оформляется отдельной офертой с упрощёнными условиями.

В договоре указывают валюту, способ оплаты (карта, банковский перевод, эквайринг), момент возникновения обязательства по оплате, последствия просрочки. Стандартная практика — приостановка доступа после 3–7 дней просрочки с уведомлением, окончательное отключение через 30 дней.

Тариф может пересматриваться правообладателем. Изменение цены для уже действующих подписок обычно вводится с уведомлением за 30 дней. На уже оплаченный период новая цена не распространяется — это принцип защиты разумных ожиданий пользователя.

SLA — соглашение об уровне сервиса

SLA (Service Level Agreement) фиксирует измеримые обязательства правообладателя по доступности и качеству сервиса. Типовые показатели:

• Доступность сервиса (uptime) — процент времени, в течение которого сервис работает. Стандарт 99,5% соответствует допустимым 3,6 часам простоя в месяц; 99,9% — 43 минутам; 99,99% — 4,3 минутам. Чем выше требование, тем дороже подписка.
• Время реагирования на инциденты — сколько проходит от обращения пользователя до начала работы по проблеме. Обычно разделяется по приоритетам: критические инциденты — 15 минут, высокие — 1 час, средние — 4 часа, низкие — 24 часа.
• Время восстановления — максимальная длительность простоя по каждой категории инцидентов.
• Окна планового обслуживания — заранее объявленные периоды, в которые сервис может быть недоступен и которые не учитываются в подсчёте uptime.

За нарушение SLA правообладатель компенсирует пользователю часть стоимости подписки — обычно через начисление сервисных кредитов на следующий период. Размер компенсации привязан к степени нарушения: 10% месячной стоимости при uptime ниже 99,5%, 25% при ниже 99% и так далее.

Конфиденциальность и защита данных

В SaaS-договоре конфиденциальность критична: пользователь хранит на серверах правообладателя свои операционные данные, иногда содержащие персональные данные и коммерческую тайну. Стандартные положения:

• Право собственности на данные — данные пользователя остаются его собственностью; правообладатель имеет ограниченное право использования только в объёме, необходимом для оказания услуги.
• Конфиденциальность — стороны обязуются не разглашать конфиденциальную информацию, полученную в ходе исполнения договора. Срок действия обязательства — 3–5 лет после прекращения договора.
• Обработка персональных данных — если в данных пользователя есть персональные данные третьих лиц, правообладатель выступает обработчиком по поручению, а пользователь — оператором. Условия обработки оформляются отдельным приложением, требования установлены ФЗ-152 «О персональных данных».
• Локализация — для обработки персональных данных российских граждан хранение должно осуществляться на серверах, расположенных на территории РФ (требование ст. 18 ФЗ-152).
• Аудит безопасности — крупные пользователи (банки, госкомпании) требуют права проводить аудит безопасности у правообладателя. В договоре прописывают порядок: уведомление, согласование аудитора, ограничения по объёму проверки.

Параллельно с SaaS-договором часто подписывают соглашение о конфиденциальности (NDA) — особенно если в процессе интеграции стороны обмениваются техническими подробностями архитектуры и бизнес-процессов.

Отзыв доступа и прекращение договора

Договор может быть расторгнут по соглашению сторон, в одностороннем порядке по инициативе любой из сторон с уведомлением (обычно 30 дней) или вследствие существенного нарушения.

Основания для отключения доступа правообладателем:

• Просрочка оплаты сверх установленного срока.
• Нарушение условий лицензии (передача доступа третьим лицам, использование сверх количества оплаченных пользователей).
• Использование сервиса для незаконных целей или с превышением технических лимитов, угрожающим работоспособности инфраструктуры.
• Установленное судом нарушение прав третьих лиц через сервис.

При прекращении договора пользователь должен иметь возможность выгрузить свои данные. В договоре фиксируют срок, в течение которого данные доступны для выгрузки после прекращения подписки (стандарт — 30 дней), после чего данные удаляются. По требованию пользователя удаление может быть произведено немедленно с актом об уничтожении.

Перед подписанием посмотрите смежные конструкции: лицензионный договор на классическую коробочную лицензию и договор оказания IT-услуг для услуг по разработке и поддержке программ. Для расчёта НДС по операциям с лицензиями полезен калькулятор НДС.