Комментарии по основным вопросам, связанным с договорами об облачных вычислениях (подготовлено секретариатом Комиссии Организации Объединенных Наций по праву международной торговли, 2019 год): Субподрядчики, субпоставщики и внешний подряд
Часть вторая. Разработка договора
СУБПОДРЯДЧИКИ, СУБПОСТАВЩИКИ И ВНЕШНИЙ ПОДРЯД
Идентификация субподрядной цепочки
Субподряд, многоуровневые услуги облачных вычислений и внешний подряд являются обычной практикой в сфере облачных вычислений. В стандартных условиях поставщика может быть прямо зарезервировано право поставщика привлекать третьи стороны для предоставления клиенту услуг облачных вычислений или же подразумеваться, что такое право существует уже в силу самого характера предоставляемых услуг. Поставщик может быть заинтересован в том, чтобы сохранить максимально возможную свободу действий в этом отношении.
Законодательство может требовать, чтобы стороны указывали в договоре любые третьи стороны, участвующие в предоставлении услуг облачных вычислений. Такая идентификация может отвечать и интересам клиента для целей проверки, в частности соблюдения третьими сторонами требований безопасности, конфиденциальности и защиты данных и других требований, предусматриваемых договором или законодательством, а также отсутствия коллизии интересов у третьих сторон.
Эта информация может также использоваться для уменьшения рисков неисполнения договора поставщиком по вине третьих сторон. Например, клиент может принять решение напрямую заключить договор с третьими сторонами, участие которых необходимо для исполнения договора об услугах облачных вычислений, в частности по таким чувствительным вопросам, как конфиденциальность и обработка персональных данных. Возможно, он пожелает также согласовать с ключевыми третьими сторонами обязательство заменить поставщика, если поставщик будет не в состоянии исполнять свои обязательства по договору, в том числе в случае несостоятельности поставщика.
Поставщик может быть в состоянии указать те третьи стороны, которые играют наиболее важную роль, но не все третьи стороны. В процессе осуществления договора сводный перечень третьих сторон, участвующих в предоставлении клиенту услуг облачных вычислений, может меняться (см. ниже).
Изменения в субподрядной цепочке
Односторонние изменения в субподрядной цепочке — это обычное явление. В договоре может быть указано, разрешены ли изменения в субподрядной цепочке, и если да, то при каких условиях (например, клиент может зарезервировать право проверить и отвергнуть любую новую третью сторону, участвующую в предоставлении клиенту услуг облачных вычислений, до осуществления изменений). В противном случае в договор можно включить перечень третьих сторон, которые были предварительно одобрены клиентом и из которых поставщик сможет произвести выбор, если в этом возникнет необходимость. Еще один вариант заключается в том, чтобы обусловить такое изменение его последующим одобрением клиентом, без которого предоставление услуг будет продолжено с участием уже задействованной или другой ранее одобренной третьей стороны или же другой третьей стороны, которая будет согласована сторонами. В противном случае договор может быть прекращен.
Обстоятельства, при которых изменения в субподрядной цепочке поставщика могут потребовать прекращения действия договора, могут быть предусмотрены в императивных нормах применимого законодательства.
Согласование условий договора со смежными договорами
В законодательстве или договоре может быть предусмотрено требование о том, чтобы стороны согласовали условия этого договора с уже действующими или будущими смежными договорами в целях обеспечения конфиденциальности и соблюдения требований, касающихся локализации данных и их защиты. Договор может обязывать стороны предоставлять друг другу копии смежных договоров для целей проверки.
Ответственность субподрядчиков, субпоставщиков и других третьих сторон
Хотя в договоре могут быть перечислены третьи стороны, участие которых необходимо для выполнения договора об услугах облачных вычислений, эти стороны не будут сторонами договора между поставщиком и клиентом. Они будут нести ответственность по обязательствам в рамках своих договоров с поставщиком. Если в смежных договорах будут установлены права третьих сторон-бенефициаров в интересах клиента или если клиент станет стороной смежных договоров, то это позволит клиенту прямо предъявлять требования третьим сторонам в случае неисполнения ими обязательств по смежному договору.
В соответствии с применимым законодательством или договором поставщик может нести перед клиентом ответственность по любому вопросу, относящемуся к сфере ответственности любой третьей стороны,
которую поставщик привлекает для исполнения договора. Солидарная ответственность поставщика и его субподрядчиков может предусматриваться, в частности, законодательством в отношении любых вопросов, связанных с обработкой персональных данных, с учетом степени участия субподрядчиков в этой обработке.