ملحوظات بشأن المسائل الرئيسية المتصلة بعقود الحوسبة السحابية (أعدَّتها أمانة لجنة الأمم المتحدة للقانون التجاري الدولي، ٢٠١٩)

الجزء الثاني- صياغة العقد

ميم- الالتزامات المرتبطة بنهاية الخدمة

قد لا تثير الالتزامات المرتبطة بنهاية الخدمة مسائل تعاقدية فحسب، بل ومسائل مرتبطة باللوائح أيضاً. فقد يكون لدى الطرفين شواغل بشأن تحقيق توازن بين مصلحة الزبون في استمرار وصوله إلى بياناته وسائر المحتويات الخاصة به، بما في ذلك أثناء الفترة الانتقالية، ومصلحة مقدِّم الخدمات في إنهاء أيِّ التزام تجاه الزبون السابق في أقرب وقت ممكن. 

وقد تكون الالتزامات المرتبطة بنهاية الخدمة واحدةً بصرف النظر عن سبب إنهاء العقد، أو قد تتباين تبعاً لما إذا كان الإنهاء بسبب الإخلال بالعقد أم لأسباب أخرى. وتناقش الفقرات التالية بعض المسائل التي قد يود الطرفان تناولها في العقد.

الإطار الزمني للتصدير

يمكن أن يحدد الطرفان في العقد الإطارَ الزمنيَّ للتصدير الذي قد يتعين أن يكون طويلا بما فيه الكفاية لضمان تصدير الزبون لبياناته وسائر المحتويات الخاصة به على نحو سَلِس إلى نظام آخر. 

تَيسُّر وصول الزبون إلى المحتويات الخاضعة للتصدير

من شأن العقد أن يحدد ماهية البيانات وسائر المحتويات الخاضعة للتصدير وسبل وصول الزبون إليها، بما في ذلك ما قد توجد لدى مقدِّم الخدمات أو أطراف ثالثة من مفاتيح لفك التشفير (اقرأ المزيد). وتيسيراً لتصدير بيانات الزبون بحد أدنى من إشراك مقدِّم الخدمات، يمكن للطرفين أن يتفقا على ترتيبات ضمان (أي إشراك طرف ثالث مأذون له بأن يفرج تلقائيا للزبون عن الشيفرة المصدرية أو عُهْدة المفاتيح أو غيرها من العناصر التي تتيح الوصول إلى بيانات الزبون وسائر المحتويات الخاصة به عند وقوع أحداث معينة، مثل إنهاء العقد. وقد يحدد العقد أيضاً خيارات التصدير، بما في ذلك أنساقها وإجراءاتها، إلى أقصى مدى ممكن، مع إدراك احتمال تغيرها مع مرور الزمن.

المساعدة المقدمة من مقدِّم الخدمات في التصدير

قد لا يوافق مقدِّم الخدمات دائما على المشاركة على نحو نشط في مساعدة الزبون على تصدير بياناته إلى نظام آخر، ولكن قد يكون متوقَّعا منه، بمقتضى القانون، أن يكفل إمكانية تصديرها على نحو مبسط. وإذا اتفق الطرفان على إشراك مقدِّم الخدمات في تصدير بيانات الزبون إلى نظام آخر، يمكن أن يحدد العقد التفاصيل المتعلقة بذلك، مثل مدى المساعدة المقدمة في التصدير وإجراءاتها ومدتها. وقد يشترط مقدِّم الخدمات دفع أتعاب منفصلة لقاء تقديم المساعدة في التصدير. وفي هذه الحالة، يمكن للطرفين أن يحددا في العقد مقدار تلك الأتعاب، أو أن يتفقا على الرجوع إلى قائمة أسعار مقدِّم الخدمات في وقت معين. وبدلاً من ذلك، يمكن للطرفين أن يتفقا على أن تكون تلك المساعدة مشمولة ضمن سعر العقد، أو على عدم تسديد مدفوعات إضافية إذا كان الإنهاء ناشئاً عن إخلال مقدِّم الخدمات بالعقد.

حذف البيانات

قد يلزم أن ينص العقد على قواعد لحذف البيانات من المرفق السحابي لمقدم الخدمات عقب التصدير أو عند انقضاء الفترة المحددة في العقد لإجراء التصدير. وقد يقوم مقدِّم الخدمات بحذف البيانات تلقائيا، على سبيل المثال، عند وقوع أحداث معينة أو انقضاء الفترة الزمنية التي اتفق عليها الطرفان أو المنصوص عليها في القانون. وفي حالات أخرى، لا يمكن حذف البيانات إلا بناء على طلب خاص من الزبون ووفقاً لتعليماته. ويمكن أن يتفق الطرفان على تبليغ الزبون بحذف البيانات الوشيك، مع تزويده بشهادة أو تقرير أو كشف بالبيانات المراد حذفها، بما فيها البيانات التي ستحذف من نظم الأطراف الثالثة.

الاحتفاظ بالبيانات بعد انتهاء العقد

قد يكون مقدِّم الخدمات ملزماً بالاحتفاظ ببيانات الزبون بمقتضى القانون، وخصوصاً قانون حماية البيانات، الذي قد يتناول أيضاً الفترة الزمنية التي يجب الاحتفاظ بالبيانات أثناءها. وثمة مسائل واشتراطات معيَّنة قد تنشأ عن الحاجة إلى الاحتفاظ بشهادات التوقيع الرقمي وتخزينها، خصوصاً في السياق العابر للحدود. ويمكن للطرفين أن يتفقا على احتفاظ مقدِّم الخدمات ببيانات الزبون بعد انتهاء العقد. وقد يعرض بعض مقدِّمي الخدمات الاحتفاظ بالبيانات لمدة معينة بعد انتهاء العقد بتكلفة إضافية.

وقد يدرج الطرفان اشتراطات خاصة بشأن البيانات التي لا تعاد إلى الزبون أو يتعذَّر إعادتها إليه والتي لن يتسنى حذفها. فعلى سبيل المثال، يمكن أن يشترط العقد إزالة محدِّدات الهوية من جميع المعلومات الشخصية، والاحتفاظ بالبيانات في شكل مشفَّر أو في شكل قابل للاستعمال وللتشغيل التبادلي، لكي يتسنى استخراجها عند اللزوم. وقد يتفق الطرفان أيضاً على مسؤوليات كل منهما فيما يتعلق بالاحتفاظ بالبيانات في النَّسَق المحدَّد بعد انتهاء العقد. 

البند المتعلق بمراعاة السِّرية بعد انتهاء العقد

يمكن للطرفين أن يتفقا على بند خاص بمراعاة السِّرية بعد انتهاء العقد. فقد تظل الالتزامات الخاصة بالسِّرية قائمة بعد انتهاء العقد لعدد محدد من السنوات (على سبيل المثال، لمدة خمس أو سبع سنوات)، أو قد تستمر إلى ما لا نهاية، تبعاً لطبيعة بيانات الزبون وسائر المحتويات التي وضعت في المرفق السحابي لمقدم الخدمات. 

عمليات التدقيق اللاحقة لانتهاء العقد

يمكن أن تكون عمليات التدقيق اللاحقة لانتهاء العقد متَّفقاً عليها بين الطرفين أو مفروضة بحكم القانون. ويمكن للطرفين أن يتفقا على أحكام بشأن تنفيذ تلك العمليات، بما في ذلك إطارها الزمني وتوزيع تكاليفها.

رصيد الحساب المتبقي

يمكن أن يتفق الطرفان على شروط لإعادة المبالغ المتبقية في حساب الزبون إليه، أو لمقايضة تلك المبالغ مع أيِّ مبالغ إضافية يتعين على الزبون أن يدفعها إلى مقدِّم الخدمات، بما في ذلك لقاءَ الأنشطة المرتبطة بنهاية الخدمة أو تعويضاً عن أضرار.

المفردات ذات الصلة في مسرد المصطلحات

حذف البيانات (Data deletion): هي سلسلة متعاقبة من العمليات المصممة لحذف البيانات على نحو لا يمكن عكسه، بما في ذلك نسخها الاحتياطية والبيانات التعريفية، وسائر المحتويات من مرفق الحوسبة السحابية (المادي والافتراضي). وفي بعض الحالات، قد يتطلب حذف البيانات تدمير المرافق المادية (مثل الخواديم) التي خُزِّنت عليها البيانات. وقد يتضمن اتفاق مستوى الخدمة (SLA) بارامترا معيناً للأداء يتعلق بحذف البيانات، مثل أن يتكفَّل مقدِّم الخدمات بحذف بيانات الزبون بصورة فعالة ونهائية ودائمة حيثما يطلب الزبون ذلك في غضون فترة زمنية معيَّنة مبيَّنة في العقد وبما يمتثل للمعيار المبين أو الطريقة المبينة في العقد.