Model świadczenia usług elektronicznych Software as a Service zyskał ogromną popularność ze względu na dużą elastyczność, jaką gwarantuje przedsiębiorcom. Aplikacje SaaS są dzisiaj powszechnie wykorzystywane przez użytkowników m.in. w obszarze marketingu, bankowości, produkcji i sprzedaży. Świadczona przez nas obsługa prawna SaaS ma na celu zapewnienie wsparcia i zgodności świadczonych usług z obowiązującymi przepisami zarówno na etapie projektowania, wdrażania, jak i praktycznego wykorzystania aplikacji przez Twoich Klientów.

Dostawca oprogramowania SaaS musi zadbać o należytą jakość świadczonych usług. Istotne staje się nie tylko samo opracowanie platformy, która będzie stabilna i efektywna, ale też zapewnienie odpowiednio wysokiego poziomu ochrony danych. To usługodawca przyjmuje na siebie obowiązki związane z aktualizacją platformy, jej kompatybilnością i utrzymaniem.

Aby świadczyć usługi SaaS, nie wystarczy napisać kodu źródłowego aplikacji. Trzeba zadbać o realizację poszczególnych obowiązków wynikających z obowiązujących przepisów. Zespół Kancelarii After Legal oferuje doskonałe zrozumienie zarówno przepisów prawa związanych z NewTech, jak i zagadnień technologicznych związanych z oprogramowaniem komputerowym.

Prawidłowo sporządzona dokumentacja minimalizuje ryzyko sporów z klientami i sprawia, że współpraca na linii dostawca-użytkownik przebiega bezproblemowo. W szczególności należy zwrócić uwagę na:

• regulamin świadczenia usług SaaS obejmujący m.in. kwestie odpowiedzialności usługodawcy, wymagania techniczne usługi i warunki cenowe korzystania z niej,
• umowę licencyjną, czyli dokument określający prawa i obowiązki korzystającego w świetle przepisów regulujących ochronę prawnoautorską,
• umowę utrzymaniową – kontrakt SLA (ang. Service Level Agreement) określa minimalne wymagania, jakie musi spełnić świadczona usługa, aby była zgodna z prawem,
• umowy o zaprojektowanie i wdrożenie rozwiązań opartych na sztucznej inteligencji w świetle przepisów AI Act.

Świadczenie usług z wykorzystaniem platform SaaS często będzie wiązało się z przetwarzaniem różnego rodzaju danych osobowych. Usługodawca powinien więc zadbać o zawarcie umowy powierzenia przetwarzania danych. W związku z przyjęciem na siebie obowiązków procesora konieczne staje się też opracowanie m.in.:

• polityki prywatności,
• rejestru przetwarzania danych osobowych oraz czynności przetwarzania,
• rejestru naruszeń danych osobowych,
• procedury realizacji uprawnień danych osób, których dane dotyczą,
• procedury zarządzania naruszeniami w zakresie RODO.

Obsługa prawna SaaS obejmuje również audyt i rekomendacje w zakresie technologicznej warstwy biznesu. W interesie usługodawcy jest zapewnienie możliwie najwyższego poziomu bezpieczeństwa danych informatycznych. W tym celu firma zajmująca się projektowaniem i świadczeniem usług SaaS powinna rozważyć wdrożenie różnego rodzaju standardów ISO. W zależności od branży może pojawić się też potrzeba dostosowania usługi do wymagań konkretnego sektora, jak PCI-DSS oraz PSD-2 dla finansów, czy HIPAA/HITECH dla służby zdrowia.

Nawet jeżeli implementacja określonego zestawu praktyk nie jest obligatoryjna, jej stosowanie zmniejsza ryzyko problemów technicznych, pozwala lepiej zabezpieczyć dane i podnosi prestiż dostawcy. Dlatego obsługa prawna SaaS, którą świadczymy, obejmuje także audyt standardów stosowanych przez danego dostawcę usług oraz doradztwo w tym zakresie.

Platformy SaaS stanowią żywy organizm, który musi być na bieżąco adaptowany do zmieniających się przepisów. Zapewnienie compliance wymaga stałego monitorowania krajobrazu legislacyjnego tak krajowego, jak i wspólnotowego. W ramach pomocy prawnej naszym zadaniem jest regularne przeprowadzanie audytów aplikacji od strony prawnej i sugerowanie zmian, których wdrożenie pozwoli nadążyć za nowelizacjami prawa.

Pomagamy naszym Klientom w rozstrzyganiu sporów z klientami i dostawcami usług towarzyszących. Zapewniamy reprezentację przed sądami powszechnymi, a także w toku postępowań kontrolnych prowadzonych przez uprawnione organy, jak Prezes Urzędu Ochrony Danych Osobowych, czy Prezes Urzędu Ochrony Konkurencji i Konsumenta.

Wyróżnia nas doświadczenie we współpracy z podmiotami z branży IT. Wieloletnia praktyka pozwala nam na podejmowanie działań, które w efektywny sposób zabezpieczają interes klienta.

• przygotowanie i opiniowanie dokumentacji związanej z usługą SaaS,
• opracowywanie umów z wykonawcami – umowy wdrożeniowe, umowy gwarancyjne, umowy utrzymaniowe,
• analiza bezpieczeństwa i standardów branżowych,
• opracowanie dokumentacji RODO,
• audyt aplikacji SaaS pod kątem zgodności z aktualnymi przepisami,
• ochrona praw autorskich i znaków towarowych,
• bieżące doradztwo prawne i rozwiązywanie sporów.