Комментарии по основным вопросам, связанным с договорами об облачных вычислениях (подготовлено секретариатом Комиссии Организации Объединенных Наций по праву международной торговли, 2019 год)
Часть первая. Основные аспекты до заключения договора
C. ДРУГИЕ ВОПРОСЫ, ВОЗНИКАЮЩИЕ ДО ЗАКЛЮЧЕНИЯ ДОГОВОРА
Раскрытие информации
Применимое законодательство может обязывать стороны договора предоставить друг другу информацию, которая позволит им принять продуманное решение в отношении заключения договора. Непредоставление информации или предоставление другой стороне недостаточно четкой информации, которая необходима для того, чтобы определить или позволить определить объект обязательства до заключения договора, может лишить договор или его часть юридической силы или же дать потерпевшей стороне право требовать возмещения ущерба.
В некоторых юрисдикционных системах информация, предоставляемая до заключения договора, может рассматриваться в качестве неотъемлемой части договора. В таких случаях сторонам необходимо обеспечить, чтобы эта информация была надлежащим образом зафиксирована и чтобы не возникало несоответствия между такой информацией и самим договором. Сторонам необходимо также решить проблемы, связанные с последствиями раскрытия информации до заключения договора для применения гибкого и инновационного подхода на этапе его исполнения.
Конфиденциальность
Часть информации, раскрываемой до заключения договора, можно считать конфиденциальной, в частности в том, что касается мер безопасности, идентификации и аутентификации, субподрядчиков и местонахождения и типа центров данных (которая в свою очередь позволяет определить тип хранимых в них данных и доступ к ним местных или иностранных государственных органов). Сторонам, возможно, необходимо будет договориться о том, что определенная информация, раскрываемая до заключения договора, будет считаться конфиденциальной. Третьим сторонам, участвующим в обеспечении надлежащей осмотрительности на этапе до заключения договора (например, аудиторам), возможно, также необходимо будет подписать обязательства о соблюдении конфиденциальности или соглашения о неразглашении информации.
Миграция в облако
Перед миграцией в облако клиенту обычно необходимо определить степень конфиденциальности данных, подготовленных к миграции в облако, и обеспечить их защиту с учетом степени их чувствительности и важности, а также сообщить поставщику об уровне защиты, необходимой для каждого вида данных. Клиенту, возможно, потребуется также направить поставщику другую информацию, необходимую для предоставления услуг (например, графики хранения и утилизации данных клиента, механизмы идентификации пользователей и управления доступом и, при необходимости, процедуры доступа к ключам шифрования).
Помимо переноса данных и другого контента в облако поставщика миграция в облако может быть связана с установкой, конфигурацией, шифрованием, тестированием, а также подготовкой персонала клиента и других конечных пользователей. Эти аспекты могут быть частью договора клиента с поставщиком или стать предметом отдельного соглашения клиента с поставщиком или третьими лицами, такими как партнеры по предоставлению услуг облачных вычислений. Это может быть сопряжено с дополнительными затратами. Сторонам, участвующим в процессе миграции, обычно необходимо согласовать распределение функций и обязанностей в ходе этого процесса, условия своего участия, формат, в котором данные или другой контент будут переноситься в облако, время проведения миграции, процедуры акцептирования для подтверждения выполнения миграции в согласованном порядке и другие элементы плана миграции.