Юридическая гигиена ИТ-проектов или как отстоять код, деньги и нервы

На фоне ухода вендоров, усложнения госзаказа и перехода на отечественное программное обеспечение стоимость ошибки в договоре выросла кратно.

Рассмотрим почему ИТ-договор – это зона повышенного риска.

Практика арбитражных судов показывает, что отсутствие четкой юридической механики в ИТ-договоре ведет к миллионным убыткам, потере прав на код и многомесячным судам.

По данным Судебного департамента при ВС РФ, количество споров, связанных с созданием и использованием программ для ЭВМ, выросло за последние 3 года более чем на 40%.

В конце статьи рассматриваются нюансы, связанные с ИИ в договорах.

1. Структура и предмет договора

Прежде чем говорить о цене и сроках, важно заложить правильную основу. Бизнес часто мыслит категориями «нам нужна система», а юристы – «это подряд, НИОКР или лицензия?». От выбора конструкции зависит всё: как принимать работу, кому принадлежат права и как считать налоги.

Разработка софта – это классический случай смешанного договора (подряд/НИОКР + лицензионный договор или договор об отчуждении прав).

Техническое задание – это неотъемлемая часть договора. Размытое ТЗ – прямой путь к спору о том, что вы хотели получить на самом деле. Чем больше в ТЗ проверяемых критериев (метрик производительности, совместимости с API, конкретного стека), тем меньше шансов у исполнителя сказать «все сделано, как вы просили».

2. Порядок формирования стоимости и её изменение (в меньшую сторону)

Цена в договоре часто является твердой (особенно в госзаказе по 44-ФЗ). Но что делать, если в процессе разработки выясняется, что часть работ не нужна, или налоговая квалификация сделки изменилась?

Кейс 2024 года (Верховный Суд РФ). Дело «Ситроникс Ай Ти» против Банка ВТБ (Определение от 04.04.2024 N 305-ЭС23-26201).

Из-за изменений в Налоговом кодексе с 2021 года (отмена льготы по НДС для иностранного ПО) цена контракта автоматически не меняется, даже если она твердая и налог не заложен.

ВС РФ указал, что изменение законодательства об НДС – это не основание для пересмотра цены, если в договоре (п. 2.4) вы прямо не оговорили, что цена включает НДС или не предусмотрели механизм его компенсации. Исполнитель, обещавший твердую цену без НДС, платит налог из своей прибыли.

Рекомендация:

Включать в договор условие о том, что цена понимается как «цена + НДС по ставке на момент выставления счета», либо прямо прописывать форс-мажорные обстоятельства в виде изменения налогового законодательства.

3. Гибкость по стоимости работ без потерь

Рассмотрим порядок формирования стоимости и её изменение в меньшую сторону. Как не переплатить и как сэкономить, если что-то пошло не так.

Механизм приемки – главный рычаг управления ценой.

Если в договоре прописано, что заказчик обязан дать мотивированный отказ от приемки в течение, например, 10 дней, и не сделал этого – работы считаются принятыми. Это автоматически фиксирует цену этапа и снимает с исполнителя риски просрочки.

Важно закрепить в договоре, что переписка по электронной почте (с корпоративных доменов) или в системах трекинга (Jira, Git) имеет юридическую силу. Это позволит фиксировать договоренности об изменении стоимости или объема работ прямо в процессе, без долгих согласований дополнительных соглашений.

4. Права на результаты интеллектуальной деятельности (код)

Кому принадлежит код, если в договоре это четко не прописано? Зависимость от вида договора критична.

В журнале Суда по интеллектуальным правам 24 апреля 2024 года опубликована статья Яковлева Н.Ю. с подробным разбором национального правового регулирования ИТ-решений, созданных на заказ в Российской Федерации.

Выделено пять разных режимов:

- авторский заказ (ст. 1288 ГК РФ);

- служебные произведения (ст. 1295 ГК РФ);

- произведения, созданные по заказу (ст. 1296 ГК РФ);

- произведения, созданные при выполнении работ по договору (ст. 1297 ГК РФ);

- произведения, созданные по государственному или муниципальному контракту (ст. 1298 ГК РФ).

Для госконтрактов по умолчанию (ст. 1298 ГК РФ) исключительное право принадлежит исполнителю, если контрактом не предусмотрено иное. Заказчику нужно специально прописывать переход прав, иначе он получает только право использования.

Если вы нанимаете фрилансера-физлицо без договора авторского заказа, а просто по заданию, то код остается у него (авторское право). Чтобы получить код в собственность, нужен либо договор об отчуждении исключительного права, либо условие в договоре подряда (ст. 1296 ГК РФ) о том, что права принадлежат заказчику.

5. Неустойка и привязка к ставке Банка России

Как размер ключевой ставки влияет на реальные долги и можно ли на нее повлиять?

Кейс 2023 года (РАЦ (Российский арбитражный центр), дело D8133-22). Спор о поставке оборудования и ПО. Стороны привязали неустойку к ключевой ставке ЦБ. Судьи учли два важных нюанса для бизнеса:

1. Мораторий на банкротство (2022). Период действия моратория (Постановление Правительства РФ № 497) был исключен из расчета неустойки, даже если обязательства возникли позже. Это важно помнить при расчетах за 2022–2023 годы.

2. Форс-мажор из-за санкций. Ответчик пытался списать неустойку из-за ухода производителя (американского вендора), но арбитры оценили, что просрочка началась до введения санкций, и отказали в освобождении.

Рекомендация:

В 2024–2025 годах привязка к ставке ЦБ остается стандартом, но важно учитывать периоды мораториев, которые правительство может вводить в кризис.

6. Момент полного исполнения работ и промышленная эксплуатация

Подписали акт по этапу – значит ли это, что система работает идеально?

Когда Исполнитель может перестать выделять ресурсы на доработку?

Практика 2024–2025 (Судебные экспертизы).

Кейс 1 (дело №2-424/2024, Улан-Удэ).

Заказчик принял программное обеспечение по акту, но потом заявил, что оно неработоспособно. Экспертиза показала, что для проверки нужна специальная среда, и недостатки есть.

Подписание акта не лишает заказчика права ссылаться на скрытые недостатки (недостатки, которые нельзя было выявить при обычной приемке).

Кейс 2 (дело №А40-268793/2023, Москва).

Спор о веб-сайте. Эксперты проверяли не только код, но и настройки хостинга, SSL-сертификаты.

Работы считаются полностью исполненными, когда результат передан и может быть использован (ст. 720 ГК РФ), но период гарантийного сопровождения (обычно 3–12 месяцев) – это время, когда Исполнитель обязан бесплатно исправлять ошибки (баги), но не делать новый функционал.

В договоре нужно четко отделить понятие «ошибка (баг)» от «новое требование/улучшение (фича)». Пока длится гарантийный срок (даже если этапы закрыты), исполнитель обязан выделять ресурсы на фикс багов.

7. Нюансы, связанные с ИИ в договорах

7.1. Разделение объектов прав (Код, Данные, Модель, Веса)

В договоре нужно четко прописать, что является результатом работ и кому что принадлежит. Простой пункт «исключительные права на ПО принадлежат Заказчику» здесь не работает, потому что ИИ-система состоит из нескольких слоев.

Объект права	Кому отчуждать права	Как отчуждать права
Обучающая выборка (датасеты)	Кому принадлежат собранные и размеченные данные? Если Заказчик дает свои данные – это одно. Если Исполнитель нашел их в интернете (и там могут быть пиратские копии) – это риск Заказчика.	В договоре должна быть гарантия, что Исполнитель использовал только легальные источники.
Обученная модель (веса нейросети)	Это главная ценность.	В российском праве пока нет четкого регулирования, но в договорах пытаются прописать, что исключительное право на архитектуру модели и ее обученные параметры переходит к Заказчику (аналогично ст. 1296 ГК РФ — НИОКР).
Выходные данные (генерация)	Кому принадлежит контент, созданный нейросетью по заданию пользователя?	В договорах могут указывать, что права на промпты остаются у пользователя, а на сгенерированный контент – у владельца системы или ничьи, публичные, чтобы избежать претензий, если два пользователя сгенерируют похожие картинки.

7.2. Гарантии чистоты датасетов

В договоре следует предусмотреть следующие жесткие требования:

- Исполнитель должен гарантировать, что для обучения не использовались материалы, полученные незаконно (пиратские библиотеки, скрапинг запрещенных сайтов).

- Необходимо прописывать, где и как хранятся копии датасетов и что происходит с ними после окончания проекта (удаляются или передаются).

7.3. Ответственность за галлюцинации и вред

Разработчики ИИ стараются включить пункты, что они не отвечают за убытки, вызванные галлюцинациями или неточностями генерации (если только это не было сделано умышленно).

Если Заказчика (например, банк) оштрафует регулятор за то, что ИИ-советник дал клиенту неверную рекомендацию, кто платит? В продвинутых договорах это пытаются делить или страховать.

7.4. Условия о переходе порога

Если вы заключаете долгосрочный договор о разработке ИИ, нужно предусмотреть сценарии технологической сингулярности:

- Как меняются права, если модель достигает уровня, когда ее нельзя контролировать (AGI)?

- Как меняется цена, если для обучения потребовалось в 100 раз больше данных, чем планировалось (в ИИ это частая история)?

7.5. Персональные данные

В России с 2024–2025 годов ужесточился контроль за биометрией.

В договоре на разработку чат-бота или системы распознавания лиц нужно отдельно указывать, что Заказчик обязан получить согласие на обработку биометрии, если система обрабатывает голос или лицо, иначе штрафы в его зоне ответственности.

Источник