Поки команда збирає MVP, шукає перших клієнтів і тестує модель монетизації, юридичні питання легко відкласти на потім. Проте вже перший контракт визначає межі відповідальності, порядок оплати та права на результати розробки.
З розвитком продукту додаються нові завдання: оформлення команди, робота з персональними даними, вихід на іноземні ринки, залучення інвестицій. Тому IT-юрист підключається на різних етапах розвитку бізнесу, а прийняті раніше рішення можуть знову стати актуальними через кілька років ‒ під час due diligence або продажу компанії.
Перший клієнт ‒ перевіряємо контракт
Великий клієнт нерідко надсилає власний шаблон договору. У ньому можуть бути передбачені широкі гарантії, значна відповідальність або передача прав на результати робіт.
До підписання варто перевірити:
- предмет і оплату ‒ що отримує клієнт, коли платить і як приймає результат;
- IP ‒ які права переходять замовнику;
- відповідальність ‒ її межі та можливі компенсації;
- розірвання ‒ фінальні розрахунки та подальше використання створених результатів.
Для SaaS додаються SLA, правила підписки та повернення коштів. Якщо сторони перебувають у різних країнах, потрібно також визначити застосовне право та порядок вирішення спорів.
Команда зростає ‒ оформлюємо права на продукт
Код можуть створювати працівники, ФОП, гіг-спеціалісти та іноземні підрядники. В Україні питання прав на комп’ютерні програми регулює Закон «Про авторське право і суміжні права». Для резидентів Дія City діє також Закон «Про стимулювання розвитку цифрової економіки в Україні», який окремо визначає правила щодо IP, створеного гіг-спеціалістами.
У договорах із командою варто визначити перехід майнових прав, конфіденційність та використання сторонніх компонентів.
Наслідки прогалин у цій частині показала справа Waymo та Uber. Інженер Ентоні Левандовскі перед звільненням із Google завантажив тисячі внутрішніх файлів, пов’язаних із технологіями безпілотних автомобілів. Згодом він визнав вину у викраденні комерційної таємниці. Для технологічного бізнесу цей кейс показовий: разом із досвідом новий спеціаліст може принести матеріали попереднього роботодавця, використовувати які компанія не має права.
Продукт виходить за кордон ‒ змінюються вимоги
Географія користувачів впливає на правовий контур продукту. Для ЄС одним із базових актів залишається GDPR. Якщо сервіс використовує AI, потрібно враховувати також AI Act, причому обсяг вимог залежить від ролі компанії та категорії системи.
У США privacy-регулювання частково формується на рівні штатів. Наприклад, CCPA встановлює права споживачів щодо персональної інформації та поширюється на бізнес, який відповідає встановленим критеріям. Для захисту trade secrets на федеральному рівні діє Defend Trade Secrets Act.
Тому разом із виходом на новий ринок варто переглядати Terms of Use, Privacy Policy та клієнтські договори, а також окремо оцінювати податки й структуру міжнародних розрахунків.
Інвестор заходить у data room ‒ перевіряють попередні рішення
Під час due diligence документи, які накопичувалися протягом розвитку стартапу, розглядають як єдину систему. Зазвичай увага зосереджується на таких блоках:
- corporate ‒ структура власності та cap table;
- IP ‒ права на код, торговельні марки, open-source і сторонні технології;
- команда ‒ контракти, NDA та IP assignment;
- клієнти ‒ суттєві договори, SLA та відповідальність;
- compliance ‒ privacy та регуляторні вимоги.
Саме тут можуть проявитися старі проблеми: немає контракту з першим розробником, торгова марка оформлена на фаундера або невідоме походження частини коду. Тому іт юрист може провести внутрішню перевірку ще до відкриття data room.
Компанію продають ‒ перевіряють всю юридичну історію
Під час M&A покупця цікавлять права на активи, корпоративна структура, суттєві контракти та регуляторні ризики. Для software-компанії особливе значення має IP due diligence: походження коду, права від розробників, open-source компоненти, ліцензії та використання AI.
Виявлені проблеми можуть вплинути на умови угоди, гарантії продавців або вимагати усунення до її закриття. Тому юридичний супровід M&A починається ще під час підготовки компанії до перевірки.
Юристи для IT-бізнесу https://stalirov.lawyer/uk працюють із такими питаннями в контексті продукту, його технологій, ринків і планів компанії. Для одного бізнесу достатньо періодичної консультації, для іншого потрібен постійний супровід контрактів, compliance та корпоративних змін.
Висновок
Юридичні рішення накопичуються разом із бізнесом. Права на код, перший клієнтський контракт або структура роботи з даними можуть знову стати предметом перевірки під час інвестицій чи продажу компанії. Тому юридичну основу IT-бізнесу варто переглядати разом зі змінами продукту, команди та ринків.
Автор: Валерій Сталіров, CEO компанії IT-юристів Stalirov&Co
