Digital · Cloud
Contract pentru servicii cloud și infrastructură
În cloud, controlul este împărțit între client, integrator și furnizorul de infrastructură. Contractul trebuie să spună cine configurează, monitorizează, face backup, răspunde la incidente și asigură exportul datelor la încetare.
Modelul de responsabilitate comună
IaaS, PaaS, SaaS și serviciile gestionate distribuie diferit controlul. Contractul trebuie să descrie serviciul cumpărat și să evite o exonerare generală potrivit căreia orice configurare ar fi exclusiv responsabilitatea clientului.
Se stabilesc conturile privilegiate, criptarea, patch-urile, backup-ul, monitorizarea și restaurarea. O matrice RACI poate transforma standardele generale în sarcini verificabile.
Date, localizare și subcontractori
Clientul trebuie să știe ce date intră în serviciu, unde pot fi stocate, cine le poate accesa și cum sunt separate de datele altor clienți.
- Regiunile de găzduire și posibilitatea modificării lor.
- Subcontractorii și mecanismul de notificare a schimbărilor.
- Rolurile GDPR, transferurile și asistența pentru drepturile persoanelor.
- Criptarea, cheile și accesul personalului furnizorului.
- Backup-ul, RPO, RTO și testarea restaurării.
- Jurnalele, retenția și accesul la probe în caz de incident.
Data Act: switching, export și taxe
Data Act stabilește cerințe minime pentru contractele serviciilor de prelucrare a datelor și obligă furnizorii acoperiți să elimine obstacolele nejustificate la schimbare și multi-cloud. Contractul trebuie să identifice datele exportate, formatul, perioada de tranziție și asistența.
Taxele de switching și egress sunt în tranziție și trebuie eliminate complet de la 12 ianuarie 2027 pentru operațiunile acoperite. Până atunci, costurile permise trebuie să fie transparente și legate de cheltuielile efective în limitele regulamentului.
Securitate și NIS2
O.U.G. nr. 155/2024, aprobată cu modificări prin Legea nr. 124/2025, transpune cadrul NIS2 în România. Furnizorii cloud, de centre de date, servicii gestionate și alte entități pot intra în domeniul său după criteriile legale.
Regulamentul de punere în aplicare (UE) 2024/2690 detaliază măsuri și criterii pentru categorii de furnizori digitali. Contractul trebuie să permită notificarea incidentelor, cooperarea, auditul și accesul la informațiile necesare fără a crea conflicte între client și furnizor.
Cum decurge colaborarea
- 01Cartografierea serviciului
Clarificăm produsul, utilizatorii, fluxurile tehnice, modelul comercial și documentele deja folosite.
- 02Analiza juridică
Stabilim regimul B2B sau B2C, rolurile părților, legislația aplicabilă și riscurile care trebuie distribuite.
- 03Redactare și corelare
Pregătim documentele pentru contractul și anexele serviciului cloud și le corelăm cu interfața, oferta, procesele tehnice și anexele.
- 04Implementare
Livrăm forma finală și un set clar de observații pentru publicare, semnare, configurare ori folosire operațională.
Întrebări frecvente
Furnizorul cloud răspunde pentru orice pierdere de date?
Depinde de serviciu, configurație, backup și clauzele de răspundere. Matricea responsabilităților trebuie să arate ce controla fiecare parte.
Data Act se aplică deja?
Da, regulamentul se aplică în principal din 12 septembrie 2025, cu reguli tranzitorii pentru anumite contracte și taxe. Încadrarea serviciului trebuie verificată concret.
Orice client cloud intră sub NIS2?
Nu. Domeniul depinde de sector, dimensiune, tipul entității și criteriile speciale. Furnizorul poate fi însă el însuși o entitate reglementată.
Ai nevoie de un contract pentru servicii cloud sau hosting?
Trimite documentele pentru o evaluare juridică și o soluție adaptată obiectivului comercial.