Комментарии по основным вопросам, связанным с договорами об облачных вычислениях (подготовлено секретариатом Комиссии Организации Объединенных Наций по праву международной торговли, 2019 год): Субподрядчики, субпоставщики и внешний подряд

Часть вторая. Разработка договора

СУБПОДРЯДЧИКИ, СУБПОСТАВЩИКИ И ВНЕШНИЙ ПОДРЯД

Идентификация субподрядной цепочки

Субподряд, многоуровневые услуги облачных вычислений и внешний подряд являются обычной практикой в сфере облачных вычислений. В стандартных условиях поставщика может быть прямо зарезервировано право поставщика привлекать третьи стороны для предоставления клиенту услуг облачных вычислений или же подразумеваться, что такое право существует уже в силу самого характера предоставляемых услуг. Поставщик может быть заинтересован в том, чтобы сохранить максимально возможную свободу действий в этом отношении.

Законодательство может требовать, чтобы стороны указывали в договоре любые третьи стороны, участвующие в предоставлении услуг облачных вычислений. Такая идентификация может отвечать и интересам клиента для целей проверки, в частности соблюдения третьими сторонами требований безопасности, конфиденциальности и защиты данных и других требований, предусматриваемых договором или законодательством, а также отсутствия коллизии интересов у третьих сторон.

Эта информация может также использоваться для уменьшения рисков неисполнения договора поставщиком по вине третьих сторон. Например, клиент может принять решение напрямую заключить договор с третьими сторонами, участие которых необходимо для исполнения договора об услугах облачных вычислений, в частности по таким чувствительным вопросам, как конфиденциальность и обработка персональных данных. Возможно, он пожелает также согласовать с ключевыми третьими сторонами обязательство заменить поставщика, если поставщик будет не в состоянии исполнять свои обязательства по договору, в том числе в случае несостоятельности поставщика.

Поставщик может быть в состоянии указать те третьи стороны, которые играют наиболее важную роль, но не все третьи стороны. В процессе осуществления договора сводный перечень третьих сторон, участвующих в предоставлении клиенту услуг облачных вычислений, может меняться (см. ниже).

Изменения в субподрядной цепочке

Односторонние изменения в субподрядной цепочке — это обычное явление. В договоре может быть указано, разрешены ли изменения в субподрядной цепочке, и если да, то при каких условиях (например, клиент может зарезервировать право проверить и отвергнуть любую новую третью сторону, участвующую в предоставлении клиенту услуг облачных вычислений, до осуществления изменений). В противном случае в договор можно включить перечень третьих сторон, которые были предварительно одобрены клиентом и из которых поставщик сможет произвести выбор, если в этом возникнет необходимость. Еще один вариант заключается в том, чтобы обусловить такое изменение его последующим одобрением клиентом, без которого предоставление услуг будет продолжено с участием уже задействованной или другой ранее одобренной третьей стороны или же другой третьей стороны, которая будет согласована сторонами. В противном случае договор может быть прекращен.

Обстоятельства, при которых изменения в субподрядной цепочке поставщика могут потребовать прекращения действия договора, могут быть предусмотрены в императивных нормах применимого законодательства.

Согласование условий договора со смежными договорами

В законодательстве или договоре может быть предусмотрено требование о том, чтобы стороны согласовали условия этого договора с уже действующими или будущими смежными договорами в целях обеспечения конфиденциальности и соблюдения требований, касающихся локализации данных и их защиты. Договор может обязывать стороны предоставлять друг другу копии смежных договоров для целей проверки.

Ответственность субподрядчиков, субпоставщиков и других третьих сторон

Хотя в договоре могут быть перечислены третьи стороны, участие которых необходимо для выполнения договора об услугах облачных вычислений, эти стороны не будут сторонами договора между поставщиком и клиентом. Они будут нести ответственность по обязательствам в рамках своих договоров с поставщиком. Если в смежных договорах будут установлены права третьих сторон-бенефициаров в интересах клиента или если клиент станет стороной смежных договоров, то это позволит клиенту прямо предъявлять требования третьим сторонам в случае неисполнения ими обязательств по смежному договору.

В соответствии с применимым законодательством или договором поставщик может нести перед клиентом ответственность по любому вопросу, относящемуся к сфере ответственности любой третьей стороны,
которую поставщик привлекает для исполнения договора. Солидарная ответственность поставщика и его субподрядчиков может предусматриваться, в частности, законодательством в отношении любых вопросов, связанных с обработкой персональных данных, с учетом степени участия субподрядчиков в этой обработке.

Tермины в Глоссарии, относящиеся к данному разделу

Требования в отношении локализации данных: требования в отношении местонахождения данных и другого контента, центров данных или поставщика. В соответствии с такими требованиями может быть либо запрещено размещение определенного вида данных (включая метаданные и резервные копии) в тех или иных районах или юрисдикционных системах или же транзит через эти районы или юрисдикционные системы, либо предусмотрена необходимость получения предварительного согласия на это от компетентного государственного органа. Такие требования обычно содержатся в законодательстве и нормативных актах о защите данных, которые могут предусматривать, в частности, запрет на размещение или передачу персональных данных в юрисдикционных системах, не применяющих определенные стандарты в отношении защиты персональных данных.

Многоуровневые услуги облачных вычислений: услуги, при предоставлении которых поставщик не является владельцем всех или является владельцем отдельных компьютерных ресурсов, которые он использует для предоставления услуг облачных вычислений для своих клиентов, а сам выступает в качестве клиента всех или отдельных услуг облачных вычислений. Например, поставщик услуг платформа как услуга (ПкУ) или программное обеспечение как услуга (ОкУ) может использовать инфраструктуру для хранения данных и инфраструктуру серверов (центры данных, серверы баз данных), принадлежащие другой организации или предоставляемые другой организацией. В результате в предоставлении клиенту услуг облачных вычислений может участвовать один или более субпоставщиков. Клиент может не знать, какие из уровней в тот или иной момент времени задействованы в предоставлении услуг, что затрудняет идентификацию и управление рисками. Многоуровневые услуги облачных вычислений особенно характерны для ОкУ.

Обработка персональных данных: сбор, запись, систематизация, хранение, адаптация или преобразование, поиск, считывание, использование, раскрытие при передаче, распространение или иное предоставление в распоряжение, выравнивание или комбинирование, блокирование, стирание или уничтожение персональных данных.

•    На главную страницу
•    К преддоговорным аспектам
•    К другим договорным аспектам
•    К другим терминам в Глоссарии