የሚያስፈልግ
የአይቲ ጠበቃ?

የአይቲ ጠበቃ በቴክኖሎጂ እና በሕግ መጋጠሚያ ላይ ምክር ይሰጣል እና ይከራከራል። ይህም የሚከተሉትን ያካትታል፡ የሶፍትዌር እና የአይቲ ኮንትራቶች (ፈቃዶች፣ SaaS፣ ትግበራ)፣ የውሂብ ጥበቃ እና የጂዲፒአር ተገዢነት፣ የአእምሯዊ ንብረት (የሶፍትዌር የቅጂ መብት፣ የንግድ ምልክቶች)፣ የሳይበር ደህንነት እና የውሂብ ጥሰቶች፣ የአይቲ ተጠያቂነት እና አለመግባባቶች፣ የኢ-ኮሜርስ እና የመስመር ላይ መድረኮች፣ የአይቲ እና አዳዲስ የቴክኖሎጂ ደንቦች እና የደመና ኮምፒውቲንግ ስምምነቶች። የቴክኖሎጂ ኩባንያዎችን፣ የሶፍትዌር አቅራቢዎችን፣ ጅምር ኩባንያዎችን እና የአይቲ ክፍሎችን በዲጂታል ቴክኖሎጂ ዙሪያ ባሉ ህጋዊ ጉዳዮች ላይ እንመክራለን።

ቫትን ሳይጨምር 295 ዩሮ በሰዓት ግልጽ የሆነ ክፍያ እናስቀምጣለን። ወጪዎች እንደየሁኔታው ይለያያሉ።

የግል መረጃን የሚያስተናግዱ ከሆነ የሚከተሉትን ማድረግ አለብዎት፡- ህጋዊ የማስኬጃ መሰረት (ስምምነት፣ ውል፣ ህጋዊ ፍላጎት) ሊኖርዎት ይገባል፣ በዲዛይን ግላዊነትን መተግበር፣ የደህንነት እርምጃዎችን መተግበር፣ ከአቅራቢዎች ጋር የአቀነባባሪ ስምምነቶችን መደምደም፣ የሂደት መዝገብ መጠበቅ፣ የግላዊነት መግለጫ ማተም፣ የውሂብ ባለቤትነት መብቶችን ማመቻቸት (መዳረሻ፣ ስረዛ፣ እርማት) እና የውሂብ ጥሰቶችን በ72 ሰዓታት ውስጥ ለውሂብ ጥበቃ ባለስልጣን ሪፖርት ማድረግ። እስከ 20 ሚሊዮን ዩሮ ወይም 4% የሚደርስ ዓለም አቀፍ ዝውውር ቅጣት ይቻላል። የተገዢነት ኦዲቶችን እናካሂዳለን እና ተገቢ እርምጃዎችን ተግባራዊ እናደርጋለን።

ትክክለኛ የ SaaS ውል የሚከተሉትን ይቆጣጠራል፡ የአገልግሎቶች እና የተግባራት ትክክለኛ መግለጫ፣ SLAs (የስራ ሰዓት፣ አፈጻጸም፣ የምላሽ ጊዜ)፣ የውሂብ ቦታ እና ደህንነት፣ የአእምሯዊ ንብረት መብቶች፣ የዋጋ አወጣጥ እና መረጃ ጠቋሚ፣ የጊዜ እና የማቋረጥ ሁኔታዎች፣ የተጠያቂነት ገደቦች፣ የመውጫ ስትራቴጂ እና የውሂብ ተንቀሳቃሽነት፣ ከ GDPR እና ከሌሎች ደንቦች ጋር መጣጣም እና የክርክር አፈታት። መደበኛ የአቅራቢ ውሎች እና ሁኔታዎች ብዙውን ጊዜ ለአቅራቢዎች በጣም ተስማሚ ናቸው። ፍላጎቶችዎን የሚጠብቁ ሚዛናዊ ውሎችን እንደራደራለን።

ምናልባትም፣ በውል ስምምነቶች እና ዋስትናዎች ላይ በመመስረት። ለብጁ ሶፍትዌሮች፣ ብዙውን ጊዜ የውጤት ግዴታ ተፈጻሚ ይሆናል (ሶፍትዌሩ ዝርዝር ሁኔታዎችን ማሟላት አለበት)። ለ SaaS/መደበኛ ሶፍትዌር፣ ብዙውን ጊዜ የተወሰነ ተጠያቂነት ያለው ምርጥ ጥረት ግዴታ ነው። ጉዳቶች የሚከተሉትን ሊያካትቱ ይችላሉ፡ ቀጥተኛ ጉዳት (የጥገና ወጪዎች)፣ ቀጥተኛ ያልሆነ ጉዳት (የጠፋ ትርፍ፣ የዝና ጉዳት) እና የውሂብ ኪሳራዎች። በውሎች እና ሁኔታዎች በኩል ተጠያቂነትን መገደብ ይቻላል ነገር ግን ያልተገደበ አይደለም። ስለ አደጋ አስተዳደር እና የተጠያቂነት ገደብ ውሎችን በማዘጋጀት ላይ እንመክራለን።

ሶፍትዌሩ በቅጂ መብት የተጠበቀ ነው (አውቶማቲክ፣ ምዝገባ አያስፈልግም)፣ ነገር ግን ተጨባጭ ኮድ/አገላለጽ ብቻ ነው፣ ሀሳቡ አይደለም። ተጨማሪ ጥበቃ፡ ለስሞች/ሎጎዎች የንግድ ምልክት ምዝገባ፣ የንግድ ስም መብቶች፣ ለመረጃ ቋቶች የውሂብ ጎታ መብቶች፣ ለቴክኒካል ፈጠራዎች የፈጠራ ባለቤትነት መብቶች (ለሶፍትዌር የተገደበ)፣ ከሠራተኞች/አጋሮች ጋር የሚደረጉ ሚስጥራዊነት ስምምነቶች እና አጠቃቀምን የሚቆጣጠሩ የፈቃድ ውሎች። ስለ ምርጥ የአይፒ ስትራቴጂ እና ስለ ረቂቅ የመከላከያ ስምምነቶች እንመክራለን።

የውሂብ ጥሰት ከተጠረጠረ፡ ወዲያውኑ ስለ ወሰን እና አደጋዎች ምርመራ ይጀምሩ፣ ጥሰትን ለማስቆም እና ጉዳትን ለመገደብ እርምጃዎችን ይውሰዱ፣ ለመረጃ ተገዢዎች አደጋ ካለ በ72 ሰዓታት ውስጥ ለመረጃ ጥበቃ ባለስልጣን ሪፖርት ያድርጉ፣ ከፍተኛ አደጋ ሲያጋጥም ለተጎዱ ሰዎች ያሳውቁ፣ ክስተት እና ምላሽ ይመዝግቡ፣ እና መዋቅራዊ እርምጃዎችን ይተገብራሉ። ሪፖርት አለማድረግ ወይም ሪፖርት አለማድረግ እስከ 10 ሚሊዮን ዩሮ ወይም 2% የገንዘብ ዝውውር ሊያስከትል ይችላል። የውሂብ ጥሰት ሂደቶችን እንመራለን እና ከDPA ጋር እንነጋገራለን።

በፈቃዱ ላይ የተመሰረተ ነው። የቅጂ መብት ማስታወቂያዎች ከተያዙ የተፈቀደላቸው ፈቃዶች (MIT፣ BSD፣ Apache) ብዙውን ጊዜ የንግድ አጠቃቀምን ይፈቅዳሉ። የቅጂ መብት ፈቃዶች (GPL፣ AGPL) የውጤት ስራዎች ክፍት ምንጭ እንዲሆኑ ይፈልጋሉ፣ ይህም ለንግድ ሶፍትዌሮች ችግር ሊሆን ይችላል። LGPL እና MPL ብዙም ገዳቢ አይደሉም። የክፍት ምንጭ ፈቃዶችን መጣስ ወደ ተጠያቂነት እና የኮድዎን በግድ ይፋ ማድረግ ሊያስከትል ይችላል። የሶፍትዌር ቁልልዎን እንመረምራለን እና ስለተገበረ አጠቃቀም እንመክራለን።

አዎ፣ ስለ አዳዲስ የቴክኖሎጂ ደንቦች እንመክራለን፡- የአውሮፓ ህብረት የAI ህግ ተገዢነት (የአደጋ ምድቦች፣ ግልጽነት ግዴታዎች)፣ የአልጎሪዝም አድልዎ እና ፍትሃዊነት፣ የሥልጠና መረጃ እና የቅጂ መብት (ጄኔሬቲቭ ኤአይ)፣ ለAI ውሳኔዎች ተጠያቂነት፣ በGDPR ስር በራስ-ሰር የውሳኔ አሰጣጥ እና የውል AI አንቀጾች (ዋስትናዎች፣ ተጠያቂነት)። እንደ Brainport ድርጅት የቴክኖሎጂ እና የህግ ውስብስብነትን እንረዳለን። የቴክኖሎጂ ኩባንያዎች ይህንን አዲስ ደንብ እንዲያስተዳድሩ እንረዳቸዋለን።

ዋና ዋና አደጋዎች፡- ከአውሮፓ ህብረት ውጭ የውሂብ ቦታ (የጂዲፒአር ተገዢነት፣ ሽሬምስ II)፣ የአቅራቢዎች መቆለፊያ እና የውሂብ ተንቀሳቃሽነት ችግሮች፣ ለማቋረጥ ግልጽ ያልሆነ ተጠያቂነት፣ በቂ የደህንነት እርምጃዎች አለመኖር፣ በቂ የፕሮሰሰር ስምምነት አለመኖር፣ የውሂብ መጥፋት ወይም ሙስና፣ እና በንዑስ ፕሮሰሰሮች ላይ ጥገኛ መሆን። የደመና ኮንትራቶችን እንገመግማለን፣ SLAs እና የደህንነት መስፈርቶችን እንደራደራለን፣ እና የጂዲፒአርን የሚያሟሉ የፕሮሰሰር ስምምነቶችን እና የውሂብ ዝውውር ዘዴዎችን እናረጋግጣለን።

የኢ-ኮሜርስ መድረኮች የእንክብካቤ ግዴታ አለባቸው ነገር ግን በማስተናገጃ ስርዓት ስር የተወሰነ ተጠያቂነት አላቸው። ህገወጥ ይዘትን ሲያሳውቁ (የሐሰት ግምገማዎች፣ የውሸት ንግግሮች) ማስወገድ አለባቸው (ማሳወቅ እና ማውረድ)። DSA (ዲጂታል አገልግሎቶች ህግ) መድረኮች ግልጽነት እና ማሻሻያ እንዲሰጡ ይጠይቃል። የሚከተሉትን ማድረግ ይችላሉ፡ የመድረክ ባለቤትን ለቸልተኝነት መፍታት፣ የውሸት ግምገማ ደራሲን ተጠያቂ ማድረግ (ለመለየት አስቸጋሪ) እና በፍርድ ቤት ትዕዛዝ ማስወገድን ማስፈጸም። በመድረኮች ላይ እንከራከራለን እና የዝና ጉዳትን ለመገደብ እንረዳለን።

የሕዝብ የአይቲ ግዥ (መንግስታት፣ ከፊል የመንግስት ተቋማት) ጥብቅ ሂደቶችን የያዘ የግዥ ሕግን ይከተላል፡ የአውሮፓ ግዥ (ከ215,000 ዩሮ በላይ አገልግሎቶች)፣ ግልጽነት እና እኩል አያያዝ፣ የምርት ስም ምርጫ የሌላቸው ቴክኒካዊ ዝርዝሮች፣ የሽልማት መስፈርቶች (ስጋ ወይም ዋጋ)፣ የተቃውሞ ጊዜዎች (የማቆሚያ ጊዜ) እና አስቀድሞ የተቋቋሙ የውል ውሎች። የግል ግዥ የበለጠ ነፃ ነው ነገር ግን ፍትሃዊ ግብይት አሁንም አስፈላጊ ነው። በጨረታዎች እና ደንበኞች ውስጥ አቅራቢዎችን በግዥ ሂደቶች ላይ እንመራለን፣ እና ሕገ-ወጥ ውድቅነቶችን እንከራከራለን።