Часть вторая. Разработка договора

E. ПРОВЕРКА И КОНТРОЛЬ

Деятельность по контролю

Сторонам, возможно, потребуется контролировать деятельность друг друга для обеспечения выполнения норм законодательства и положений договора (например, соблюдение клиентом и его конечными пользователями требований ППИ и лицензий на использование прав ИС и соблюдение поставщиком СУО и требований о защите данных). Некоторые виды контроля, связанные, например, с обработкой персональных данных, могут быть предусмотрены законодательством.

В договоре может быть предусмотрено проведение периодических или регулярных мероприятий по контролю, совместно с той стороной, которая несет за это ответственность, и могут быть определены обязательства другой стороны по оказанию содействия в осуществлении такого контроля. В договоре можно также предусмотреть любые особые мероприятия по контролю и варианты их проведения. В договоре могут быть также установлены требования в отношении отчетности перед другой стороной и обязательства по обеспечению конфиденциальности в рамках такой контрольной деятельности.

Чрезмерный контроль может отразиться на производительности и повысить стоимость услуг. В договоре может быть предусмотрено требование приостановить контроль в определенных обстоятельствах,
например, если такой контроль создает существенные препятствия для предоставления услуг. Эта проблема может возникать, в частности, в случае услуг, требующих поддержки практически в режиме реального времени.

Проверка и тесты на безопасность

Проверка и тесты на безопасность, в частности проверка эффективности мер безопасности, являются обычной практикой. Некоторые проверки и тесты на безопасность могут предусматриваться законом. Договор может содержать положения, определяющие права обеих сторон на проверку, объем проверок, их периодичность, процедуры и стоимость. Договор может также обязывать стороны делиться друг с другом результатами проверок и тестов на безопасность, которые они проводят. Договорные права или предусмотренные законом обязательства в отношении проверок и тестов на безопасность, могут быть дополнены в договоре соответствующими обязательствами другой стороны содействовать осуществлению таких прав или выполнению таких обязательств (например, предоставлять доступ к соответствующим центрам данных).

Стороны могут договориться о том, что проверки и тесты на безопасность могут проводить только профессиональные организации или же что поставщик или клиент могут принять решение о проведении
проверки или теста на безопасность профессиональной организацией. В договоре можно оговорить квалификационные требования к третьим сторонам, а также условия их привлечения, включая распределение расходов. Стороны могут согласовать специальные правила в отношении проверок или тестов на безопасность после инцидента с учетом степени серьезности и характера инцидента (например, сторона, которая несет ответственность за инцидент, может быть обязана частично или полностью возместить расходы).