Perjanjian perkhidmatan IT di Belanda: klausa mana yang penting dan mengapa

Perjanjian perkhidmatan IT ialah kontrak di mana penyedia menyediakan perkhidmatan teknologi kepada perniagaan anda: IT terurus, pembangunan perisian, pengehosan, sokongan atau gabungannya. Di bawah undang-undang Belanda, ia biasanya merupakan kontrak untuk perkhidmatan (overeenkomst van opdracht) di bawah Buku 7 Kanun Sivil Belanda (Burgerlijk Wetboek, BW), tetapi ia menjadi kontrak untuk kerja (aanneming van werk) di mana penyedia mesti memberikan hasil yang ditetapkan.

Pengelasan itu menentukan banyak perkara. Ia menentukan sama ada penyedia berhutang usaha terbaik atau hasil, sama ada anda boleh menamatkan kontrak lebih awal, dan apa yang berlaku apabila tarikh akhir terlepas.

Apakah jenis kontrak yang dimaksudkan dengan perjanjian perkhidmatan IT di bawah undang-undang Belanda?

Dalam kebanyakan kes, ia adalah kontrak untuk perkhidmatan, di mana penyedia berhutang usaha terbaik. Hanya apabila kontrak dengan jelas menjanjikan hasil yang jelas, barulah penyedia berhutang hasil.

Undang-undang Belanda membezakan dua jenis obligasi yang sering dikaburkan oleh kontrak IT berbahasa Inggeris. Obligasi usaha terbaik (inspanningsverbintenis) menghendaki penyedia untuk bekerja dengan penjagaan profesional yang agak cekap. Ia hanya dilanggar jika penyedia tidak mencapai piawaian tersebut. Obligasi hasil (resultaatsverbintenis) memerlukan hasil yang jelas. Jika hasil itu tidak dicapai, penyedia melanggar, walau berapa banyak usaha yang dilakukannya.

Penyedia mendraf untuk yang pertama, manakala pelanggan mengambil alih yang kedua. Perkataan "hantar", yang digunakan secara longgar, tidak menyelesaikan persoalan tersebut. Mahkamah Belanda memutuskannya melalui tafsiran: mereka melihat perkataan, rundingan, kepakaran pihak-pihak dan tujuan komersial. Jika anda membeli sistem yang berfungsi pada tarikh yang ditetapkan, kontrak mesti menyatakan bahawa penghantaran sistem tersebut pada tarikh tersebut adalah satu kewajipan hasil. Ia juga harus menyatakan bahawa penerimaan diukur berdasarkan kriteria yang ditetapkan. Jika kedua-dua pihak benar-benar bersungguh-sungguh berusaha, kontrak juga harus menyatakannya, dan menetapkan bagaimana usaha akan diukur.

Bagaimanakah pengelasan mempengaruhi penamatan?

Ia memutuskan siapa yang boleh menamatkan kontrak dan atas terma apa. Di bawah kontrak untuk perkhidmatan, pelanggan pada prinsipnya boleh menamatkan pada bila-bila masa.

Menurut artikel 7:408 BW, pelanggan boleh menamatkan kontrak untuk perkhidmatan pada bila-bila masa. Pembekal kemudiannya berhak mendapat imbuhan yang munasabah untuk kerja yang dilakukan (artikel 7:411 BW). Hak itu tidak boleh dikecualikan jika pelanggan adalah individu persendirian. Antara perniagaan ia boleh, dan terma pembekal secara rutin mengecualikan atau menyekatnya. Pembekal yang telah mengambil tugasan dalam menjalankan perniagaannya sendiri hanya boleh menamatkan atas sebab-sebab yang menarik (gewichtige redenen). Jika anda membaca klausa penamatan terhadap peraturan lalai tersebut, anda boleh melihat dengan segera untuk siapa kontrak itu digubal. Panduan kami untuk kontrak untuk perkhidmatan menetapkan peraturan berkanun dengan lebih terperinci.

Dokumen yang manakah melakukan apa?

Penglibatan IT jarang sekali merupakan satu dokumen. Anda biasanya akan menemui perjanjian rangka kerja, satu atau lebih penyataan kerja, perjanjian tahap perkhidmatan, perjanjian pemprosesan data dan terma dan syarat umum penyedia.

Perjanjian rangka kerja menetapkan terma-terma perundangan. Pernyataan kerja atau perihalan perkhidmatan menetapkan apa yang sebenarnya sedang disampaikan. Perjanjian tahap perkhidmatan menetapkan piawaian prestasi. Perjanjian pemprosesan data terpakai jika data peribadi terlibat, dan terma umum penyedia terletak di bawahnya. Nyatakan susunan keutamaan antara dokumen-dokumen ini dengan jelas. Ia sering bercanggah antara satu sama lain, dan klausa yang menyelesaikan percanggahan itu boleh menjadi lebih bernilai daripada mana-mana terma individu.

Bagaimanakah anda mentakrifkan skop, penerimaan dan kawalan perubahan?

Huraikan tugasan, bukan kategori perkhidmatan, dan senaraikan apa yang dikecualikan. Kemudian persetujui bagaimana hasil kerja diuji dan bagaimana perubahan diluluskan.

Klausa skop adalah tempat kebanyakan pertikaian bermula. "Perkhidmatan rangkaian terurus" bukanlah skop; ia adalah satu kategori. Huraian yang boleh dilaksanakan menyatakan apa yang dipantau dan pada waktu operasi, apa yang ditambal dan berapa kerap, dan berapa banyak titik akhir dan pengguna yang diliputi. Ia juga menyatakan apa yang termasuk dalam onboarding dan offboarding, insiden mana yang berada dalam skop, apa yang dikecualikan secara eksplisit, dan apa yang berlaku apabila volum meningkat melebihi garis dasar yang diandaikan.

Pengecualian sama pentingnya dengan kemasukan, dan penyedia yang boleh dipercayai mengalu-alukan pengecualian tersebut. Calon biasa ialah kerja kecemasan di luar waktu bekerja, perolehan perkakasan, lesen perisian pihak ketiga, lawatan di tapak, pemulihan data selepas ralat pelanggan dan sokongan untuk sistem yang tidak dipasang oleh penyedia. Jika pengecualian ini dikecualikan, kontrak juga harus menyatakan kadar caj yang akan dikenakan jika diperlukan.

Bilakah anda memerlukan prosedur penerimaan?

Bila-bila masa sesuatu dibina dan bukannya sekadar dikendalikan. Tanpanya, tidak jelas bila pembekal sebenarnya telah menyerahkannya.

Tetapkan siapa yang menguji, kriteria yang mana dan dalam tempoh berapa. Tentukan apa yang dikira sebagai kecacatan dan dalam kelas keterukan yang mana ia termasuk. Setujui berapa banyak pusingan pembetulan yang akan diterima oleh penyedia, apa yang berlaku jika anda tidak menguji dalam tempoh tersebut, dan apakah akibat penolakan muktamad. Klausa penerimaan yang dianggap diterima, di mana penghantaran dikira sebagai diterima jika anda tidak memberi respons tepat pada masanya, adalah standard dari segi penyedia dan secara amnya boleh dikuatkuasakan. Jawapannya bukanlah untuk menentangnya secara prinsip. Jadikan tempoh itu realistik, dan biarkan ia bermula hanya apabila penyedia benar-benar telah menyampaikan sesuatu yang boleh diuji.

Mengapa kawalan perubahan merupakan sebahagian daripada masalah yang sama?

Kerana setiap penglibatan IT yang penting berubah sepanjang hayatnya. Tanpa prosedur, anda akhirnya akan bertengkar kemudian tentang apa yang telah dipersetujui.

Tanpa prosedur, perubahan dipersetujui melalui e-mel antara orang yang tidak dapat mengikat organisasi mereka. Pertikaian di penghujungnya kemudiannya mengenai apa yang telah dipersetujui pada bulan Mac. Prosedur ringkas menghalang sebahagian besar daripada itu. Ia menamakan siapa yang boleh meminta perubahan dan siapa yang mesti meluluskannya, menerangkan bagaimana perubahan itu ditetapkan harganya, dan menyatakan bahawa tiada perubahan berkuat kuasa sehingga kedua-dua pihak menandatanganinya.

Apakah yang perlu terkandung dalam perjanjian tahap perkhidmatan?

SLA yang boleh digunakan menyatakan metrik, bagaimana dan sepanjang tempoh ia diukur, apa yang dikecualikan dan apa yang berlaku apabila kegagalan. Setiap elemen tersebut boleh mengosongkan nombor tajuk utama secara senyap-senyap daripada makna.

Jika skop menyatakan apa yang telah dilakukan, perjanjian tahap perkhidmatan menyatakan sejauh mana ia telah dilakukan. Lihat setiap elemen secara berasingan, kerana angka utama hanya penting setelah butirannya diketahui.

Ambil kira ketersediaan. Jaminan 99.9 peratus kedengaran mengagumkan dan masih membenarkan kira-kira 43 minit masa henti dalam sebulan 30 hari; 99 peratus membenarkan lebih daripada tujuh jam. Angka itu hanya bermakna sebaik sahaja anda mengetahui tiga perkara:

• apa yang diukur: ketersediaan platform tidak sama dengan ketersediaan aplikasi anda;
• apa yang dikecualikan: tempoh penyelenggaraan yang dirancang, kegagalan rangkaian pihak ketiga dan force majeure biasanya diketepikan;
• siapa yang mengukurnya: penyedia yang melaporkan prestasinya sendiri, tanpa alat yang dipersetujui atau hak audit, secara efektifnya sedang menilai kerja rumahnya sendiri.

Sasaran tindak balas dan penyelesaian memerlukan layanan yang sama. "Tindak Balas" biasanya bermaksud pengakuan dan bukannya penyelesaian. Sasaran tindak balas lima belas minit tidak bernilai apa-apa tanpa sasaran penyelesaian di sampingnya. Kedua-duanya bergantung pada klasifikasi tahap keterukan. Tentukan insiden kritikal, tinggi, sederhana dan rendah dari segi impak perniagaan dan bukannya gejala teknikal, dan berikan diri anda laluan untuk meningkatkan klasifikasi yang salah.

Berapakah nilai sebenar kredit perkhidmatan?

Sebagai pampasan, sangat sedikit. Apa yang penting ialah sama ada kredit adalah satu-satunya penyelesaian anda dan sama ada kegagalan berterusan memberi anda hak untuk menamatkan perkhidmatan.

Kredit perkhidmatan adalah penyelesaian standard: peratusan yuran bulanan yang dikembalikan apabila sasaran tidak tercapai. Ia berguna sebagai isyarat pengurusan dan hampir tidak bernilai sebagai pampasan. Ia dihadkan pada sebahagian kecil daripada yuran yang itu sendiri kecil berbanding kerugian yang boleh disebabkan oleh gangguan bekalan yang serius. Oleh itu, dua perkara penting.

Pertama, semak sama ada kredit tersebut merupakan remedi eksklusif. Klausa yang menyatakan bahawa kredit perkhidmatan adalah "remedi tunggal dan eksklusif" untuk tahap perkhidmatan yang terlepas akan menghapuskan hak anda untuk menuntut ganti rugi. Dalam banyak SLA, itu adalah ayat yang paling penting. Kedua, semak sama ada kegagalan berterusan memberi anda hak untuk menamatkan perkhidmatan, biasanya selepas beberapa pelanggaran yang ditetapkan dalam tempoh bergulir. Pelanggan yang hanya mempunyai kredit dan tiada hak penamatan tidak mempunyai pengaruh sebenar.

Bagaimanakah yuran dan pembayaran perlu ditetapkan?

Huraikan model penetapan harga, indeksasi dan invois dengan tepat. Jika kontrak tidak dinyatakan, peraturan berkanun Belanda mengenai pembayaran lewat akan mengisi kekosongan tersebut.

Nyatakan model penetapan harga: yuran tetap, setiap pengguna, setiap peranti, setiap tiket, masa dan bahan, atau gabungan, dan apa yang disertakan dalam setiap satu. Namakan indeks dan tarikh semakan untuk kenaikan harga, dan bukannya membenarkan kenaikan tahunan mengikut budi bicara pembekal. Nyatakan bila invois dikeluarkan, apa yang mesti dinyatakan dan bila pembayaran perlu dibuat.

Peraturan Belanda yang melaksanakan Arahan Pembayaran Lewat Eropah terpakai kepada kontrak IT seperti mana-mana kontrak perniagaan. Menurut artikel 6:119a BW, pembayaran antara perniagaan perlu dibuat dalam tempoh 30 hari jika tiada tempoh dipersetujui. Tempoh yang lebih lama boleh dipersetujui, tetapi tempoh lebih daripada 60 hari adalah terbatal jika ia sangat tidak adil kepada pemiutang. Sebaik sahaja pembayaran lewat, kepentingan komersial berkanun akan dikenakan secara automatik. Pemiutang juga boleh menuntut kos kutipan, dengan minimum €40 (artikel 6:96 BW).

Penyedia sering menambah hak untuk menggantung perkhidmatan jika tiada pembayaran. Hak itu sah pada prinsipnya, tetapi ia merupakan instrumen yang tumpul dalam IT, di mana penggantungan boleh menyebabkan perniagaan anda tidak beroperasi. Layakkannya dengan tempoh notis dan pengecualian untuk jumlah yang benar-benar dipertikaikan.

Bolehkah anda merundingkan terma standard pembekal?

Ya, lebih kerap daripada yang disangkakan oleh pelanggan, terutamanya mengenai had liabiliti dan remedi SLA. Dua peraturan Belanda mengenai terma umum juga membantu anda.

Hampir setiap penyedia IT Belanda mengisytiharkan terma dan syarat amnya (algemene voorwaarden) terpakai. Dalam sektor ini, kebanyakannya menggunakan terma standard yang diterbitkan oleh persatuan industri. Terma-terma ini digubal secara profesional dan berorientasikan penyedia yang kuat: obligasi usaha terbaik, tempoh aduan yang singkat, liabiliti yang dihadkan pada sebahagian daripada jumlah kontrak dan pengecualian luas bagi kerugian berbangkit.

Peraturan pertama berkaitan dengan kewajipan untuk memaklumkan. Pengguna istilah umum mesti memberi pihak yang satu lagi peluang yang munasabah untuk membacanya sebelum atau apabila kontrak dimuktamadkan, dalam praktiknya dengan memberikannya. Jika tidak, klausa individu boleh dibatalkan (artikel 6:233 dan 6:234 BW). Peraturan kedua berkaitan dengan pertempuran borang. Jika kedua-dua pihak merujuk kepada istilah mereka sendiri, undang-undang Belanda mengikuti peraturan "first shot" dalam artikel 6:225(3) BW: istilah yang dirujuk terlebih dahulu terpakai, melainkan pihak yang satu lagi secara nyata menolaknya. Itu adalah bertentangan dengan kedudukan dalam beberapa sistem perundangan lain. Panduan kami tentang terma dan syarat umum yang dijelaskan dan tentang lima kesilapan paling biasa dalam kontrak komersial antarabangsa menunjukkan bagaimana ia berfungsi dalam praktiknya.

Siapakah pemilik perisian dan kod sumbernya?

Orang yang menciptanya, bukan pihak yang membayarnya. Anda hanya memperoleh hak cipta jika ia diserahkan kepada anda secara bertulis dan diserahkan melalui akta.

Membayar untuk perisian tidak menjadikan anda pemiliknya. Di bawah Akta Hak Cipta Belanda (Auteurswet), orang yang mencipta karya adalah pengarang dan memegang hak cipta. Tiada peraturan yang memindahkan pemilikan kepada sesiapa yang menugaskan atau membayar untuk karya tersebut. Terdapat dua pengecualian. Jika pekerja mencipta karya sebagai sebahagian daripada tugas mereka, majikan dianggap sebagai pengarang (artikel 7 Auteurswet). Jika entiti undang-undang menerbitkan karya sebagai karyanya sendiri tanpa menamakan orang sebenar sebagai pengarang, entiti tersebut dianggap sebagai pengarang (artikel 8 Auteurswet). Kedua-dua pengecualian ini tidak meliputi kes biasa pelanggan yang melantik penyedia luaran atau pembangun bebas.

Jadi tugasan tersebut mesti dipersetujui secara nyata. Menurut artikel 2(3) Auteurswet, perjanjian pemindahan hak cipta atau pemberian lesen eksklusif mesti dibuat secara bertulis, dan pemindahan itu sendiri memerlukan surat ikatan (akte) yang bertujuan untuk tujuan tersebut. Klausa dalam perjanjian yang menyatakan bahawa pelanggan memperoleh semua hak harta intelek dalam barang yang dihantar, yang ditandatangani oleh kedua-dua pihak, melakukan tugas tersebut. Invois atau persefahaman lisan tidak. Dokumenkan sebarang pemindahan hak dalam pangkalan data dengan cara yang sama.

Bagaimanakah anda memisahkan bahan latar belakang, latar depan dan pihak ketiga?

Berikan setiap kategori peraturannya sendiri: lesen untuk bahan latar belakang, pemilikan bahan latar depan dan jaminan untuk komponen pihak ketiga dan sumber terbuka.

Bahan latar belakang ialah apa yang dibawa oleh pembekal: rangka kerja, pustaka, alatan dan modul standardnya. Pembekal mengekalkan pemilikan dan anda menerima lesen. Tentukan skop, tempoh, wilayah dan kebolehpindahan lesen tersebut. Bahan latar depan ialah apa yang dicipta khusus untuk anda; pemilikan biasanya dipindahkan dengan pembayaran penuh. Komponen pihak ketiga dan sumber terbuka membawa lesen mereka sendiri. Pembekal harus menjamin komponen mana yang digunakan dan atas terma apa, kerana lesen copyleft yang terbenam dalam perisian tersuai boleh mengenakan kewajipan yang tidak pernah anda inginkan. Panduan kami untuk lesen perisian sumber terbuka di Belanda menerangkan kewajipan tersebut.

Bilakah anda memerlukan escrow kod sumber?

Apabila perniagaan anda bergantung pada perisian yang bukan milik anda. Escrow memberi anda akses kepada kod sumber jika pembekal tidak lagi dapat menyelenggaranya.

Dengan escrow, kod sumber dan dokumentasi binaan didepositkan dengan ejen escrow. Ia dilepaskan kepada anda atas peristiwa yang ditetapkan, biasanya insolvensi pembekal atau kegagalan berterusan untuk menyelenggara perisian. Escrow hanya berfungsi jika deposit dikemas kini dan syarat pelepasan boleh disahkan. Panduan kami untuk escrow perisian di Belanda menetapkan bagaimana rupa pengaturan yang boleh dilaksanakan.

Siapakah pemilik data anda?

Anda perlu berbuat demikian, dan perjanjian itu harus menyatakannya secara jelas. Uruskan data secara berasingan daripada harta intelek.

Perjanjian tersebut harus menyatakan format data anda akan dikembalikan, tugas penyedia untuk membantu penyedia pengganti, dan tugasnya untuk memadamkan salinan yang tinggal selepas itu. Jika penyedia ingin menggunakan data anda untuk menambah baik perkhidmatannya sendiri atau untuk melatih model, itu memerlukan kebenaran yang jelas dan dirundingkan secara berasingan, bukan baris dalam lampiran.

Apakah yang mesti terkandung dalam perjanjian pemproses?

Apabila pembekal memproses data peribadi mengikut arahan anda, GDPR memerlukan perjanjian pemproses bertulis dengan kandungan yang ditetapkan. Tanpa kandungan tersebut, kedua-dua pihak akan terdedah.

Perkara 28(3) Peraturan Perlindungan Data Umum (GDPR, dalam bahasa Belanda AVG) menetapkan apa yang mesti terkandung dalam perjanjian tersebut. Ia mesti menerangkan perkara dan tempoh pemprosesan, sifat dan tujuannya, jenis data peribadi dan kategori subjek data. Ia juga mesti mengenakan satu set obligasi ke atas pemproses:

• pemprosesan hanya berdasarkan arahan yang didokumenkan;
• memastikan kerahsiaan kakitangan;
• mengambil langkah-langkah keselamatan teknikal dan organisasi yang sesuai;
• melantik sub-pemproses hanya dengan kebenaran dan atas terma yang setara;
• membantu pengawal dengan permintaan subjek data dan pemberitahuan pelanggaran;
• memadam atau mengembalikan data pada akhir perkhidmatan.

Perjanjian yang tiada elemen ini tidak mematuhi piawaian. Panduan kami untuk perjanjian pemprosesan data di Belanda merangkumi kandungan yang diperlukan.

Tentukan peranan yang betul terlebih dahulu. Penyedia yang menentukan tujuannya sendiri, contohnya dengan menggunakan data untuk analitiknya sendiri, ialah pengawal untuk pemprosesan tersebut dan bukannya pemproses. Perjanjian itu mesti mencerminkan realiti, bukan label yang disukai oleh pihak-pihak.

Sejauh manakah klausa keselamatan itu haruslah spesifik?

Cukup spesifik sehingga anda boleh menyemaknya. Namakan langkah-langkah tersebut dan berikan diri anda cara untuk mengesahkannya.

Langkah-langkah berkaitan termasuk penyulitan data semasa penyimpanan dan dalam transit, akses berasaskan peranan dengan pengesahan berbilang faktor, pengekalan dan pengekalan log, serta jangka masa untuk pengurusan tampalan dan kerentanan. Tambahkan kekerapan sandaran dan ujian pemulihan, pemisahan antara pelanggan dalam persekitaran kongsi, dan keselamatan fizikal di mana penyedia menjalankan kemudahannya sendiri. Hak audit, atau kewajipan untuk membekalkan laporan jaminan bebas dan keputusan ujian penembusan, mengubah janji-janji ini menjadi sesuatu yang anda boleh sahkan.

Apakah yang sepatutnya dinyatakan dalam klausa pemberitahuan pelanggaran?

Ia sepatutnya memerlukan penyedia untuk memberitahu anda dalam tempoh yang singkat dan tetap. Jika tidak, anda tidak dapat memenuhi tarikh akhir 72 jam anda sendiri.

Di bawah artikel 33 GDPR, pengawal mesti memaklumkan pihak berkuasa penyelia dalam tempoh 72 jam selepas menyedari pelanggaran data peribadi, melainkan pelanggaran itu tidak mungkin menimbulkan risiko. Di Belanda, pihak berkuasa tersebut ialah Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens). Sekiranya risikonya tinggi, pengawal juga mesti memaklumkan individu yang berkenaan (artikel 34 GDPR). Pemproses mesti memaklumkan pengawal tanpa berlengah-lengah. Memandangkan anda tidak dapat memenuhi tarikh akhir anda sendiri jika anda menerima lewat, perjanjian tersebut harus memerlukan pemberitahuan dalam tempoh tetap yang singkat dan menamakan titik hubungan. Ia juga harus mewajibkan penyedia untuk bekerjasama dengan siasatan dan membekalkan log dan bukti. Subpemproses dan pemindahan antarabangsa memerlukan layanan yang sama, dengan mekanisme pemindahan dikenal pasti di mana sahaja data meninggalkan Kawasan Ekonomi Eropah.

Keselamatan siber dan peraturan sektor yang manakah mempengaruhi kontrak tersebut?

Perlindungan data bukan lagi satu-satunya lapisan kawal selia. Akta Keselamatan Siber Belanda, peraturan EU mengenai daya tahan operasi digital dan Akta AI semuanya boleh sampai kepada penyedia secara langsung.

Apakah yang dikehendaki oleh Akta Keselamatan Siber Belanda?

Sejak 15 Ogos 2026, organisasi dalam skopnya mesti mendaftar, mengurus risiko siber mereka dan melaporkan insiden penting dengan cepat. Penyedia perkhidmatan terurus berada dalam skop mereka sendiri.

Akta Keselamatan Siber Belanda (Cyberbeveiligingswet) melaksanakan arahan keselamatan rangkaian dan maklumat EU kedua (NIS2) dan telah berkuat kuasa sejak 15 Ogos 2026. Organisasi dalam skopnya mesti berdaftar dengan pihak berkuasa penyeliaan yang kompeten, mengambil langkah pengurusan risiko yang sesuai dan melaporkan insiden penting. Garis masa pelaporan mengikuti NIS2: amaran awal dalam masa 24 jam, pemberitahuan insiden dalam masa 72 jam dan laporan akhir dalam masa satu bulan. Penyedia perkhidmatan terurus dan penyedia perkhidmatan keselamatan terurus dilindungi dengan hak mereka sendiri. Pelanggan dalam skop mesti dapat menunjukkan bahawa rantaian bekalan mereka diuruskan. Dalam terma kontrak, penyedia mesti menyokong tarikh akhir pelaporan anda sendiri, yang jauh lebih pendek daripada yang dibenarkan oleh klausa insiden biasa. Panduan kami mengenai Akta Keselamatan Siber Belanda dan apa yang diperlukannya menetapkan siapa yang dilindungi.

Bagaimana jika anda berada dalam sektor kewangan?

Kemudian Akta Daya Tahan Operasi Digital EU (DORA) menetapkan kandungan kontrak. Perjanjian perkhidmatan IT standard tidak akan memenuhinya.

DORA telah memohon sejak 17 Januari 2025. Perkara 30 menetapkan peruntukan kontrak untuk pengaturan dengan penyedia perkhidmatan ICT, termasuk perihalan perkhidmatan, lokasi pemprosesan, akses, pemeriksaan dan hak audit, strategi keluar dan hak penamatan. Penyedia yang berkhidmat untuk pelanggan kewangan harus menjangkakan akan ditanya tentang terma-terma tersebut.

Bagaimana jika AI adalah sebahagian daripada perkhidmatan ini?

Akta AI EU memperuntukkan obligasi mengikut peranan dalam rantaian nilai. Kontrak tersebut harus menyatakan siapa yang memikul obligasi yang mana.

Pembekal yang mengintegrasikan model AI tujuan umum ke dalam sistem anda mungkin merupakan pembekal atau pengerahkan di bawah Akta AI, bergantung pada pengaturannya. Kewajipan tersebut sedang dimansuhkan secara berperingkat, dan larangan terhadap amalan AI tertentu telah terpakai sejak 2 Februari 2025. Panduan kami tentang amalan AI yang dilarang dan penggunaan AI dalam perniagaan Belanda menetapkan kedudukan tersebut. Walau apa pun rejimnya, kontrak tersebut harus memperuntukkan tanggungjawab untuk pematuhan, memerlukan kerjasama dengan pengawal selia, dan menyatakan siapa yang menanggung kos perubahan yang diperlukan oleh undang-undang baharu. Jika tidak, kos tersebut akan dibahaskan kemudian.

Sejauh manakah penyedia boleh mengehadkan liabilitinya?

Antara perniagaan, had dan pengecualian pada prinsipnya sah. Walau bagaimanapun, penyedia tidak boleh bergantung padanya jika itu tidak boleh diterima oleh piawaian kewajaran dan keadilan, contohnya sekiranya berlaku niat atau kecuaian yang disengajakan.

Had liabiliti adalah tempat pertemuan antara komersial dan undang-undang. Terma penyedia biasanya mengehadkan liabiliti pada yuran yang dibayar dalam tempoh yang singkat dan tidak termasuk kerugian berbangkit, kehilangan keuntungan dan kehilangan data. Ia juga menetapkan tempoh yang singkat di mana tuntutan mesti dimaklumkan. Pelanggan biasanya merundingkan had yang lebih tinggi, selalunya kepada yuran selama dua belas bulan. Mereka juga mengasingkan kategori yang mereka tidak mampu untuk hadkan: pelanggaran kerahsiaan, pelanggaran harta intelek pihak ketiga dan liabiliti yang timbul daripada pelanggaran perlindungan data.

Undang-undang Belanda menetapkan had luar ke atas klausa-klausa ini. Di bawah artikel 6:248(2) BW, sesebuah pihak tidak boleh bergantung pada terma kontrak yang tidak boleh diterima oleh piawaian kewajaran dan keadilan. Mahkamah secara konsisten enggan membiarkan klausa pengecualian melindungi sesebuah pihak daripada niatnya sendiri atau kecuaian sedar (opzet of bewuste roekeloosheid), dan secara amnya pihak pengurusan kanannya. Keseriusan pelanggaran, sifat kerosakan, kedudukan insurans dan kekuatan tawar-menawar relatif semuanya memainkan peranan. Had yang mempunyai hubungan yang jelas dengan nilai kontrak dan risiko yang terlibat adalah jauh lebih berkemungkinan untuk ditegakkan daripada pengecualian menyeluruh.

Apa yang perlu anda lakukan sebelum anda boleh membuat tuntutan?

Dalam kebanyakan kes, anda mesti terlebih dahulu menyatakan bahawa pembekal telah ingkar secara bertulis. Anda juga mesti membuat aduan dalam tempoh yang ditetapkan oleh kontrak atau undang-undang.

Langkah pertama ialah notis keingkaran (ingebrekestelling). Jika prestasi masih boleh dilakukan, anda secara amnya mesti memberikan notis bertulis dengan tempoh yang munasabah untuk melaksanakannya sebelum anda boleh menuntut ganti rugi atau membatalkan (artikel 6:82 dan 6:83 BW). Itu tidak diperlukan jika tarikh akhir yang tetap telah berlalu atau prestasi menjadi mustahil. E-mel yang marah bukanlah notis keingkaran. Langkah kedua ialah tempoh aduan. Di bawah artikel 6:89 BW, anda mesti membuat aduan dalam tempoh yang munasabah selepas menemui kecacatan, dan terma penyedia biasanya memendekkan tempoh tersebut. Pelanggan yang menemui masalah, menyelesaikannya selama berbulan-bulan dan hanya selepas itu aduan mungkin mendapati tuntutannya dihalang.

Apakah yang diliputi oleh klausa force majeure?

Bacalah maklumat lanjut tentang apa yang terkandung di dalamnya di pihak pembekal. Kegagalan subkontraktor dan rakan kongsi pengehosan sering disenaraikan, yang mengalihkan risiko rantaian bekalan pembekal itu sendiri kepada anda.

Kegagalan subkontraktor, rakan kongsi hosting dan pembekal telekomunikasi sering ditakrifkan sebagai force majeure. Ini memindahkan risiko rantaian bekalan pembekal sendiri kepada anda. Perkara ini boleh dirundingkan. Dalam kontrak perkhidmatan terurus, ia selalunya merupakan perkara yang paling penting, kerana anda membayar pembekal dengan tepat untuk menguruskan rantaian tersebut.

Apa yang sepatutnya dinyatakan dalam kontrak tentang orang?

Ia harus merangkumi kakitangan utama, subkontrak, status pekerja bebas dan bukan permintaan pekerja. Perkhidmatan IT disampaikan oleh orang ramai, dan setiap perkara ini boleh menyebabkan masalah kemudian hari.

Klausa kakitangan utama menamakan individu yang anda andalkan dan menyekat penggantian mereka tanpa persetujuan anda. Klausa ini biasa berlaku dalam kerja pembangunan dan pelaksanaan dan jarang berlaku dalam perkhidmatan terurus. Dalam perkhidmatan terurus, sekurang-kurangnya memerlukan kelayakan yang setara dan penyerahan tugas yang betul apabila seseorang digantikan.

Subkontrak adalah kebiasaan dan bukannya pengecualian. Perjanjian tersebut harus menyatakan sama ada ia dibenarkan, sama ada persetujuan anda diperlukan, dan penyedia tetap bertanggungjawab sepenuhnya terhadap sesiapa sahaja yang diupahnya. Sekiranya subkontraktor juga memproses data peribadi, peraturan GDPR mengenai subpemproses juga terpakai, dengan persetujuan dan keperluan pemberitahuan mereka sendiri.

Adakah pekerja bebas benar-benar bekerja sendiri?

Persoalan itu timbul apabila individu bekerja di premis anda, di bawah arahan anda, untuk tempoh yang lama. Jika mereka bekerja seperti pekerja, terdapat risiko sebenar pengkelasan semula.

Pentadbiran Cukai Belanda (Belastingdienst) telah menyambung semula penguatkuasaan penuh ke atas klasifikasi hubungan kerja pada 1 Januari 2025. Satu tafsiran di mana pekerja bebas nominal bekerja seperti pekerja kini membawa risiko sebenar pengkelasan semula, dengan akibat cukai gaji bagi pihak yang mereka bekerja. Oleh itu, kontrak untuk perkhidmatan harus mengelakkan perkataan yang memberi anda kuasa untuk mengarahkan individu seperti yang dilakukan oleh majikan. Kedua-dua pihak harus melihat bagaimana kerja itu sebenarnya dilakukan, bukan pada label pada invois.

Bagaimana pula dengan tidak meminta-minta dan menerima semula perkhidmatan di dalam syarikat?

Klausa tanpa permintaan terhad adalah standard. Mengambil semula perkhidmatan secara dalaman, atau memindahkannya bersama pasukan, boleh mencetuskan peraturan Belanda mengenai pemindahan sesuatu usaha niaga.

Klausa yang menghalang setiap pihak daripada menggaji kakitangan pihak lain untuk tempoh yang ditetapkan selepas kontrak tamat adalah standard dan secara amnya boleh dikuatkuasakan antara perniagaan, dengan syarat ia terhad dari segi masa dan skop. Jika anda mengambil semula perkhidmatan di dalam syarikat, atau memindahkannya kepada penyedia lain bersama-sama dengan pasukan yang melaksanakannya, peraturan mengenai pemindahan sesuatu usaha (overgang van onderneming, artikel 7:662 dan selepas BW) boleh terpakai. Pekerja kemudiannya berpindah mengikut terma dan syarat sedia ada mereka. Hasil itu sering mengejutkan pihak-pihak, jadi analisislah sebelum peralihan dipersetujui, bukan selepasnya.

Bagaimanakah penggal, penamatan dan keluar berfungsi?

Semak tempoh permulaan, pembaharuan automatik dan tempoh notis, dan setujui klausa keluar yang terperinci. Klausa keluar menentukan kos sebenar untuk keluar.

Perjanjian perkhidmatan terurus biasanya berlangsung untuk tempoh awal satu hingga tiga tahun, dengan pembaharuan automatik melainkan notis diberikan. Pembaharuan automatik digabungkan dengan tempoh notis yang panjang adalah cara pelanggan akhirnya kekal dengan penyedia yang mereka lebih suka tinggalkan. Semak tempoh notis, tarikh ia berlangsung dan borang notis yang mesti diambil. Letakkan tarikh dalam kalendar anda pada hari anda menandatangani.

Jalan keluar yang manakah ada?

Terdapat tiga: penamatan untuk kemudahan, penamatan atas sebab dan pembatalan kerana pelanggaran di bawah undang-undang Belanda. Setiap satu mempunyai syaratnya sendiri.

• Penamatan untuk kemudahan membolehkan mana-mana pihak, atau selalunya hanya pelanggan, menamatkan kontrak dengan notis tanpa memberi sebab. Penyedia sering mengabaikannya; ia adalah wajar ditegaskan.
• Penamatan atas sebab tertentu membenarkan penamatan serta-merta untuk pelanggaran penting yang ditakrifkan yang tidak diatasi dalam tempoh yang ditetapkan. Pencetus harus merangkumi kegagalan tahap perkhidmatan berulang, bukan sahaja peristiwa bencana.
• Pembatalan atas pelanggaran (pengikatan) di bawah artikel 6:265 BW kekal tersedia di samping laluan kontrak melainkan kontrak mengecualikannya, tertakluk kepada notis keingkaran yang diterangkan di atas.

Apakah yang perlu terkandung dalam klausa keluar?

Ia harus mewajibkan penyedia untuk memastikan perkhidmatan berjalan untuk tempoh tertentu, mengembalikan data anda dan bekerjasama dengan pengganti. Klausa keluar hampir selalu digubal terlalu nipis.

Klausa keluar yang boleh dilaksanakan mewajibkan penyedia, untuk tempoh yang ditetapkan selepas penamatan dan pada kadar yang dipersetujui, untuk:

• meneruskan perkhidmatan;
• kembalikan data anda dalam format yang didokumenkan dan boleh digunakan;
• menyediakan dokumentasi dan butiran konfigurasi;
• bekerjasama dengan penyedia pengganti;
• memindahkan atau menyerahkan lesen pihak ketiga jika boleh;
• padam salinan data anda yang tinggal dan sahkannya secara bertulis.

Tanpa kewajipan tersebut, anda boleh bebas untuk meninggalkannya di atas kertas dan tidak dapat meninggalkannya dalam praktik.

Apa yang berlaku jika pembekal muflis?

Seorang pemegang amanah (kurator) mengambil alih dan tidak diwajibkan untuk terus melaksanakan tugas. Remedi anda kemudiannya merupakan tuntutan dalam estet muflis, yang biasanya bernilai sedikit.

Itulah sebabnya pengaturan escrow, dokumentasi keluar terkini dan sandaran bebas data anda sendiri lebih penting daripada mana-mana klausa dalam kontrak.

Apa yang perlu anda semak sebagai pelanggan?

• Pastikan skop tersebut menyenaraikan tugasan dan pengecualian, bukan kategori perkhidmatan.
• Pastikan kredit perkhidmatan bukanlah penyelesaian eksklusif anda untuk gangguan bekalan.
• Pastikan anda boleh menamatkan perkhidmatan kerana prestasi buruk yang berterusan, bukan sahaja untuk satu pelanggaran serius.
• Pastikan harta intelek dalam karya tersuai dipindahkan melalui surat ikatan bertulis, seperti yang dikehendaki oleh Perkara 2 Akta Hak Cipta (Auteurswet).
• Semak tarikh pembaharuan dan tempoh notis, dan masukkannya ke dalam kalendar anda.
• Pastikan klausa keluar mewajibkan penyedia untuk bekerjasama dalam pemindahan pada kadar yang dipersetujui.

Apa yang perlu anda semak sebagai penyedia?

• Pastikan kontrak menyatakan sama ada anda berhutang usaha terbaik atau hasil untuk setiap hasil yang boleh dicapai.
• Pastikan had liabiliti anda mempunyai hubungan yang jelas dengan nilai kontrak, supaya ia sah di bawah Perkara 6:248(2) BW.
• Pastikan perjanjian pemproses anda sepadan dengan pemprosesan yang sebenarnya anda lakukan di bawah Perkara 28 GDPR.
• Semak sama ada anda tertakluk di bawah Akta Keselamatan Siber sebagai penyedia perkhidmatan terurus dan boleh memenuhi tarikh akhir amaran awal 24 jam.
• Pastikan subkontraktor anda terikat dengan terma keselamatan dan kerahsiaan yang sama.

Apa yang boleh kami lakukan untuk anda dengan perjanjian perkhidmatan IT?

Peguam IT kami menasihati pelanggan dan penyedia tentang kontrak teknologi dan pertikaian yang timbul apabila sesuatu projek gagal.

• Kami menyemak perjanjian rangka kerja, SLA, perjanjian pemproses dan terma umum, serta menetapkan susunan keutamaan.
• Kami merundingkan had liabiliti, pembahagian tanggungjawab dan susunan kata penyelesaian eksklusif dengan pihak yang satu lagi.
• Kami mendraf klausa IP, surat ikatan penyerahan hak dan, jika perlu, pengaturan escrow kod sumber.
• Kami mendraf notis ingkar di bawah Perkara 6:82 dan 6:83 BW apabila pembekal gagal membayar.
• Kami menyediakan pelan keluar sebelum penamatan, jadi peralihan kepada penyedia baharu dilindungi.

Ringkasan

• Perjanjian perkhidmatan IT biasanya merupakan kontrak untuk perkhidmatan (artikel 7:400 BW dan seterusnya); jadikannya satu kewajipan hasil apabila anda membeli hasil yang ditetapkan pada tarikh yang ditetapkan.
• Takrifkan skop dalam tugasan, persetujui prosedur penerimaan dan prosedur perubahan, dan nyatakan susunan keutamaan antara dokumen.
• Semak sama ada kredit perkhidmatan merupakan remedi eksklusif dan sama ada kegagalan berterusan memberi anda hak untuk menamatkan perkhidmatan.
• Hak cipta dalam perisian tempahan khas hanya diserahkan kepada anda melalui perjanjian bertulis dan surat ikatan (artikel 2(3) Auteurswet); pembayaran sahaja tidak mencukupi.
• Setuju dengan perjanjian pemproses yang mematuhi GDPR, klausa yang mencerminkan Akta Keselamatan Siber jika berkaitan, dan klausa keluar yang terperinci.

Soalan lazim