Umowa serwisowa IT (utrzymanie i wsparcie)

Umowa serwisowa IT w Polsce to umowa, na podstawie której usługodawca informatyczny zobowiązuje się świadczyć na rzecz zamawiającego usługi utrzymania, wsparcia i serwisu systemów informatycznych, oprogramowania oraz infrastruktury, a zamawiający zobowiązuje się zapłacić wynagrodzenie, najczęściej w formie abonamentu. Jest to umowa nienazwana, oparta na zasadzie swobody umów wyrażonej w art. 353[1] Kodeksu cywilnego (ustawa z dnia 23 kwietnia 1964 r., Dz.U. 1964 nr 16 poz. 93 ze zm.). W zakresie nieuregulowanym do umowy o świadczenie usług stosuje się odpowiednio przepisy o zleceniu na podstawie art. 750 oraz art. 734 Kodeksu cywilnego.

Charakterystycznym elementem umowy serwisowej IT są poziomy usług, określane jako SLA (Service Level Agreement). Strony ustalają w nich kategorie zgłoszeń, gwarantowane czasy reakcji i naprawy oraz poziom dostępności systemów. Dotrzymanie tych parametrów jest zobowiązaniem niepieniężnym, którego naruszenie można zabezpieczyć karą umowną zgodnie z art. 483 Kodeksu cywilnego. Kara umowna należy się w zastrzeżonej wysokości bez względu na wysokość poniesionej szkody (art. 484 § 1), a sąd może ją zmiarkować, gdy zobowiązanie zostało w znacznej części wykonane lub gdy jest rażąco wygórowana (art. 484 § 2).

Umowa serwisowa IT jest co do zasady umową starannego działania — usługodawca zobowiązuje się utrzymywać systemy z należytą starannością, ocenianą dla przedsiębiorcy z uwzględnieniem zawodowego charakteru działalności (art. 355 § 2 Kodeksu cywilnego). Za niewykonanie lub nienależyte wykonanie zobowiązania usługodawca odpowiada na zasadach ogólnych z art. 471 Kodeksu cywilnego, chyba że niewykonanie jest następstwem okoliczności, za które nie ponosi odpowiedzialności. Strony mogą umownie ograniczyć odpowiedzialność, z zastrzeżeniem granic wynikających z przepisów bezwzględnie obowiązujących.

Wynagrodzenie w umowie serwisowej IT ma najczęściej charakter ryczałtowy (abonament miesięczny) za usługi objęte stałym zakresem, uzupełniony stawkami godzinowymi za prace wykraczające poza ten zakres. Jeżeli usługodawca jest czynnym podatnikiem, do wynagrodzenia netto dolicza się podatek od towarów i usług według stawki 23% zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług. W transakcjach między przedsiębiorcami zastosowanie ma ustawa z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.

Umowa serwisowa IT wiąże się z dostępem do systemów, danych i informacji poufnych zamawiającego, dlatego istotne są klauzule o poufności i ochronie danych osobowych. Ochrona tajemnicy przedsiębiorstwa opiera się na art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji. Jeżeli usługodawca przetwarza dane osobowe w imieniu zamawiającego, konieczne jest zawarcie umowy powierzenia przetwarzania zgodnie z art. 28 rozporządzenia (UE) 2016/679 (RODO), z zachowaniem środków bezpieczeństwa z art. 32 RODO.

Umowa serwisowa IT ma kluczowe znaczenie dla ciągłości działania przedsiębiorstw zależnych od systemów informatycznych. Dobrze sporządzona umowa precyzuje objęte systemy, poziomy usług SLA, okno serwisowe, wynagrodzenie, kary umowne, zasady ochrony danych oraz fazę wyjścia po zakończeniu współpracy, dzięki czemu zabezpiecza ciągłość operacyjną zamawiającego i jasno rozdziela odpowiedzialność stron.

Umowa serwisowa IT w Polsce jest potrzebna wówczas, gdy przedsiębiorca zleca zewnętrznemu dostawcy stałe utrzymanie i wsparcie systemów informatycznych w ramach swobody umów z art. 353[1] Kodeksu cywilnego.

Utrzymanie systemów biznesowych. Firmy korzystające z systemów ERP, CRM, systemów magazynowych czy sklepów internetowych zawierają umowę serwisową IT, aby zapewnić ciągłość ich działania, monitoring, aktualizacje i szybkie usuwanie awarii zgodnie z ustalonymi poziomami usług SLA.

Administracja infrastrukturą i serwerami. Przedsiębiorstwa zlecają administrację serwerami, siecią, kopiami zapasowymi i bezpieczeństwem informatycznym wyspecjalizowanym dostawcom. Umowa serwisowa określa zakres administracji, okno serwisowe oraz odpowiedzialność za dostępność systemów.

Wsparcie użytkowników (help desk). Organizacje potrzebujące bieżącego wsparcia pracowników w zakresie sprzętu i oprogramowania zawierają umowę serwisową obejmującą help desk z określonymi czasami reakcji oraz kanałami zgłoszeń, na przykład systemem ticketowym i telefonem.

Utrzymanie i rozwój oprogramowania. Producenci i dostawcy oprogramowania świadczą usługi utrzymania (maintenance) obejmujące poprawki, aktualizacje i drobny rozwój funkcjonalności. Umowa serwisowa porządkuje zakres prac objętych abonamentem oraz prace dodatkowe rozliczane godzinowo.

Bezpieczeństwo i zgodność z RODO. Podmioty przetwarzające dane osobowe w systemach informatycznych zawierają umowę serwisową, która reguluje obowiązki w zakresie bezpieczeństwa danych oraz powierzenie przetwarzania zgodnie z art. 28 RODO, gdy usługodawca uzyskuje dostęp do danych zamawiającego.

Zapewnienie ciągłości działania. Przedsiębiorstwa, dla których przestój systemów oznacza istotne straty, zawierają umowę serwisową z restrykcyjnymi poziomami SLA i karami umownymi za ich naruszenie, aby zabezpieczyć ciągłość operacyjną i zmotywować dostawcę do dotrzymania parametrów.

Współpraca długoterminowa z dostawcą IT. Gdy zamawiający planuje stałą współpracę z dostawcą IT, umowa serwisowa porządkuje wynagrodzenie abonamentowe, zasady prac dodatkowych, prawa do tworzonych konfiguracji oraz fazę wyjścia, w tym przekazanie dokumentacji i danych dostępowych po zakończeniu umowy.

Umowa serwisowa IT w Polsce powinna zawierać następujące elementy oparte na swobodzie umów z art. 353[1] Kodeksu cywilnego, aby zapewnić ciągłość usług i jasno rozdzielić odpowiedzialność stron.

Oznaczenie stron. Pełne dane zamawiającego i usługodawcy IT: firma, adres siedziby, NIP, REGON, numer KRS dla spółek lub wpis do CEIDG. Prawidłowe oznaczenie pozwala ustalić strony oraz reprezentację zgodnie z Krajowym Rejestrem Sądowym (KRS).

Przedmiot serwisu i objęte systemy. Dokładny opis systemów, oprogramowania i infrastruktury objętych serwisem oraz zakresu czynności — monitoring, aktualizacje, kopie zapasowe, administracja, usuwanie awarii. forms-legal.com zaleca jednoznaczne wyodrębnienie czynności objętych abonamentem i prac dodatkowych, aby uniknąć sporów o zakres.

Poziomy usług (SLA). Określenie kategorii zgłoszeń, czasów reakcji i naprawy oraz gwarantowanej dostępności systemów. Dotrzymanie poziomów usług jest zobowiązaniem niepieniężnym, którego naruszenie można zabezpieczyć karą umowną (art. 483 Kodeksu cywilnego).

Okno serwisowe i kanały zgłoszeń. Wskazanie godzin świadczenia wsparcia oraz sposobu zgłaszania incydentów, na przykład systemu ticketowego, telefonu lub poczty elektronicznej. Określenie zasad eskalacji zgłoszeń krytycznych.

Wynagrodzenie. Wysokość wynagrodzenia abonamentowego oraz stawki za prace dodatkowe wykraczające poza zakres serwisu. Do wynagrodzenia netto dolicza się podatek VAT 23%, gdy usługodawca jest czynnym podatnikiem zgodnie z ustawą o podatku od towarów i usług, a rozliczenie następuje na podstawie faktury.

Odpowiedzialność i kary umowne. Zasady odpowiedzialności usługodawcy za niewykonanie lub nienależyte wykonanie zobowiązania (art. 471 Kodeksu cywilnego) oraz kary umowne za naruszenie poziomów SLA (art. 483 Kodeksu cywilnego), podlegające miarkowaniu (art. 484 § 2). Warto określić limit odpowiedzialności w granicach dopuszczalnych prawem.

Poufność i tajemnica przedsiębiorstwa. Zobowiązanie do zachowania w poufności informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu art. 11 ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji, z określeniem zakresu informacji i skutków naruszenia.

Prawa autorskie i ochrona danych. Uregulowanie praw do utworów wytworzonych w ramach serwisu, w szczególności skryptów i konfiguracji, z uwzględnieniem formy pisemnej dla przeniesienia praw (art. 53 ustawy o prawie autorskim), oraz powierzenie przetwarzania danych osobowych zgodnie z art. 28 RODO, gdy usługodawca przetwarza dane zamawiającego.

Czas trwania, wypowiedzenie i faza wyjścia. Wskazanie czasu trwania i trybu wypowiedzenia oraz zasad fazy wyjścia po zakończeniu umowy, w tym przekazania dokumentacji, danych dostępowych i kopii danych. Klauzula o sądzie właściwym do rozstrzygania sporów, w sprawach gospodarczych — sądzie gospodarczym właściwym dla siedziby zamawiającego.

Umowa serwisowa IT w Polsce wypełniana jest według kolejnych kroków zapewniających zgodność z art. 353[1] i art. 750 Kodeksu cywilnego oraz ochronę obu stron.

Krok 1 — oznacz strony. Wpisz pełne dane zamawiającego i usługodawcy IT: firmę, adres, NIP, REGON, numer KRS lub wpis do CEIDG. Zweryfikuj reprezentację spółek w Krajowym Rejestrze Sądowym (KRS), aby umowa była zawarta przez osoby uprawnione.

Krok 2 — opisz przedmiot serwisu. Wskaż systemy, oprogramowanie i infrastrukturę objęte serwisem oraz zakres czynności utrzymaniowych. Wyodrębnij czynności objęte abonamentem i prace dodatkowe, aby jednoznacznie określić granice usługi.

Krok 3 — ustal poziomy usług (SLA). Wpisz kategorie zgłoszeń, czasy reakcji i naprawy oraz gwarantowaną dostępność systemów. Określ sposób mierzenia tych parametrów oraz prowadzenia rejestru zgłoszeń umożliwiającego weryfikację dotrzymania SLA.

Krok 4 — określ okno serwisowe i kanały zgłoszeń. Wpisz godziny świadczenia wsparcia oraz sposób zgłaszania incydentów, na przykład system ticketowy, telefon i pocztę elektroniczną. Uwzględnij zasady eskalacji zgłoszeń krytycznych.

Krok 5 — ustal wynagrodzenie. Wpisz wysokość abonamentu oraz stawki za prace dodatkowe. Wskaż, że do wynagrodzenia netto doliczany jest VAT 23%, gdy usługodawca jest czynnym podatnikiem, a podstawą rozliczenia jest faktura.

Krok 6 — określ odpowiedzialność i kary umowne. Wpisz zasady odpowiedzialności oraz kary umowne za naruszenie poziomów SLA. Pamiętaj, że kary umowne zastrzega się za zobowiązania niepieniężne (art. 483 Kodeksu cywilnego) i podlegają one miarkowaniu (art. 484 § 2). Rozważ limit odpowiedzialności.

Krok 7 — ureguluj prawa autorskie i ochronę danych. Wskaż zasady nabycia praw do utworów wytworzonych w ramach serwisu (forma pisemna dla przeniesienia praw — art. 53 ustawy o prawie autorskim) oraz, gdy usługodawca przetwarza dane osobowe zamawiającego, zawrzyj odrębną umowę powierzenia przetwarzania (art. 28 RODO).

Krok 8 — podpisz umowę i zaplanuj fazę wyjścia. Wpisz miejscowość i datę zawarcia, określ czas trwania i tryb wypowiedzenia oraz zasady przekazania dokumentacji i danych po zakończeniu współpracy, a następnie podpisz dokument w dwóch jednobrzmiących egzemplarzach. Dopuszczalna jest forma elektroniczna z kwalifikowanym podpisem elektronicznym, zrównana z formą pisemną na podstawie art. 78[1] Kodeksu cywilnego.

Umowa serwisowa IT w Polsce podlega przepisom prawa cywilnego, prawa autorskiego, podatkowego oraz przepisom o ochronie danych osobowych.

Podstawa prawna i charakter umowy. Umowa serwisowa IT jest umową nienazwaną opartą na zasadzie swobody umów (art. 353[1] Kodeksu cywilnego). Do umowy o świadczenie usług stosuje się odpowiednio przepisy o zleceniu na podstawie art. 750 oraz art. 734 i następnych Kodeksu cywilnego. Jest to umowa starannego działania, w której usługodawca odpowiada za należyte świadczenie usług, ocenianą z uwzględnieniem zawodowego charakteru działalności (art. 355 § 2 Kodeksu cywilnego).

Odpowiedzialność kontraktowa. Za niewykonanie lub nienależyte wykonanie zobowiązania usługodawca odpowiada na zasadach art. 471 Kodeksu cywilnego i obowiązany jest naprawić szkodę, chyba że niewykonanie jest następstwem okoliczności, za które nie ponosi odpowiedzialności. Strony mogą umownie ukształtować zasady i ograniczyć wysokość odpowiedzialności, z zastrzeżeniem granic wynikających z przepisów; nie można wyłączyć odpowiedzialności za szkodę wyrządzoną umyślnie (art. 473 § 2 Kodeksu cywilnego).

Kary umowne za naruszenie SLA. Zgodnie z art. 483 § 1 Kodeksu cywilnego można zastrzec karę umowną za niewykonanie lub nienależyte wykonanie zobowiązania niepieniężnego, na przykład za przekroczenie czasów reakcji lub naprawy określonych w SLA. Kary umownej nie można zastrzec za zobowiązanie pieniężne. Kara należy się w zastrzeżonej wysokości bez względu na wysokość szkody (art. 484 § 1), a dłużnik może żądać jej zmniejszenia, gdy zobowiązanie zostało w znacznej części wykonane lub gdy kara jest rażąco wygórowana (art. 484 § 2).

Forma umowy. Umowa serwisowa IT nie wymaga formy szczególnej, jednak forma pisemna ma istotne znaczenie dowodowe. Zmiany umowy zaleca się zastrzegać w formie pisemnej pod rygorem nieważności. Dopuszczalna jest forma elektroniczna z kwalifikowanym podpisem elektronicznym, zrównana z formą pisemną (art. 78[1] Kodeksu cywilnego).

Prawa autorskie. Utwory wytworzone w ramach serwisu, takie jak skrypty, konfiguracje czy dokumentacja, mogą podlegać ochronie prawa autorskiego. Przeniesienie autorskich praw majątkowych wymaga formy pisemnej pod rygorem nieważności (art. 53 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych) i obejmuje wyłącznie wymienione pola eksploatacji (art. 41 ust. 2 i art. 50). Do programów komputerowych stosuje się szczególny reżim art. 74 tej ustawy.

Wynagrodzenie i podatki. Usługodawca prowadzący działalność gospodarczą wystawia faktury i samodzielnie rozlicza podatek dochodowy oraz składki w Zakładzie Ubezpieczeń Społecznych (ZUS), doliczając do wynagrodzenia netto podatek VAT 23%, jeżeli jest czynnym podatnikiem zgodnie z ustawą z dnia 11 marca 2004 r. o podatku od towarów i usług. W transakcjach handlowych stosuje się odsetki i rekompensatę z ustawy z dnia 8 marca 2013 r. o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych.

Ochrona danych osobowych. Jeżeli usługodawca w ramach serwisu uzyskuje dostęp do danych osobowych przetwarzanych przez zamawiającego, strony zobowiązane są przestrzegać rozporządzenia (UE) 2016/679 (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, nadzorowanych przez Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Powierzenie przetwarzania danych w imieniu administratora wymaga odrębnej umowy zgodnej z art. 28 RODO, z zachowaniem środków bezpieczeństwa z art. 32 RODO.

Umowa serwisowa IT w Polsce bywa wadliwa z powodu poniższych błędów, których można uniknąć przy starannym jej sporządzeniu.

Błąd 1 — brak zdefiniowanych poziomów SLA. Pominięcie czasów reakcji i naprawy oraz dostępności systemów uniemożliwia egzekwowanie jakości serwisu. Zalecenie: precyzyjnie określ kategorie zgłoszeń, czasy reakcji i naprawy oraz dostępność, a ich naruszenie zabezpiecz karą umowną (art. 483 Kodeksu cywilnego).

Błąd 2 — niejasne rozgraniczenie abonamentu i prac dodatkowych. Brak wyodrębnienia czynności objętych abonamentem od prac dodatkowych prowadzi do sporów rozliczeniowych. Zalecenie: jednoznacznie wskaż zakres objęty stałym wynagrodzeniem oraz stawki za prace wykraczające poza serwis.

Błąd 3 — kara umowna za opóźnienie w zapłacie. Zastrzeżenie kary umownej za opóźnienie zamawiającego w zapłacie wynagrodzenia jest nieskuteczne, ponieważ kary umownej nie zastrzega się za zobowiązanie pieniężne (art. 483 Kodeksu cywilnego). Zalecenie: na opóźnienie w zapłacie stosuj odsetki za opóźnienie, a kary umowne zastrzegaj za naruszenie SLA i poufności.

Błąd 4 — pominięcie praw do skryptów i konfiguracji. Brak uregulowania praw autorskich do utworów wytworzonych w ramach serwisu powoduje, że zamawiający nie nabywa praw do skryptów i konfiguracji. Zalecenie: ureguluj przeniesienie praw lub licencję z wymienieniem pól eksploatacji i zachowaniem formy pisemnej (art. 53 ustawy o prawie autorskim).

Błąd 5 — brak umowy powierzenia przetwarzania danych. Gdy usługodawca uzyskuje dostęp do danych osobowych zamawiającego bez umowy powierzenia, strony naruszają RODO. Zalecenie: zawrzyj odrębną umowę powierzenia przetwarzania zgodnie z art. 28 RODO, z zachowaniem środków bezpieczeństwa z art. 32 RODO.

Błąd 6 — brak fazy wyjścia. Pominięcie zasad przekazania dokumentacji, danych dostępowych i kopii danych po zakończeniu umowy utrudnia migrację do innego dostawcy. Zalecenie: ureguluj fazę wyjścia oraz współpracę w okresie przejściowym, aby zapewnić ciągłość działania.

Błąd 7 — nieograniczona lub całkowicie wyłączona odpowiedzialność. Brak limitu odpowiedzialności naraża usługodawcę, a całkowite jej wyłączenie bywa nieskuteczne, gdyż nie można wyłączyć odpowiedzialności za szkodę wyrządzoną umyślnie (art. 473 § 2 Kodeksu cywilnego). Zalecenie: ustal rozsądny limit odpowiedzialności w granicach dopuszczalnych prawem.

Błąd 8 — brak rejestru zgłoszeń. Niedokumentowanie zgłoszeń serwisowych uniemożliwia weryfikację dotrzymania SLA i rozliczenie kar umownych. Zalecenie: zobowiąż usługodawcę do prowadzenia rejestru zgłoszeń umożliwiającego ocenę dotrzymania poziomów usług.