Umowa na system kontroli dostępu: na co zwrócić uwagę

W umowie na system kontroli dostępu najważniejszy jest zapis o tym, co się dzieje, gdy przestaniesz płacić. Przy abonamencie system zwykle przestaje działać i jest to normalne, bo abonament jest opłatą za prawo do korzystania. Przy licencji wieczystej system ma działać dalej, tymczasem słowo „dożywotnia” pojawia się w umowach także tam, gdzie prawo do korzystania wygasa razem z płatnościami.

Pozostałe zapisy do sprawdzenia dotyczą zakresu licencji, wsparcia, danych osobowych, wyjścia z usługi, sprzętu, listy ograniczeń systemu i odbioru. Wszystkie rozstrzygają się dopiero przy sporze, czyli wtedy, gdy na negocjację jest już za późno.

Co obejmuje licencja

Licencja obejmuje listę konkretnych zdolności i od niej zależy, co system robi, więc sama nazwa produktu w umowie nie wystarczy. Listę zdolności dołącza się do umowy jako załącznik; prezentacja handlowa jej nie zastąpi.

Drugie pytanie brzmi: czy rozszerzenie zakresu wymaga nowej licencji. W TraxSystem tak, bo dołożenie modułu oznacza wygenerowanie nowej licencji, które planuje się w harmonogramie. Lepiej wiedzieć o tym wcześniej niż w dniu, w którym moduł jest potrzebny.

Co przestaje działać po zakończeniu płatności

Umowa powinna wprost mówić, co przestaje działać po zakończeniu płatności, osobno dla obu ścieżek. Przy abonamencie system przestaje działać, bo opłata jest za prawo do korzystania. Przy licencji jednorazowej system działa dalej bez opłat, a przedłużenie po dwóch latach dotyczy wyłącznie aktualizacji i wsparcia, bez wpływu na prawo do używania.

Wsparcie: co obejmuje i jak długo jest wliczone

W TraxSystem wsparcie jest wliczone przez dwa lata przy licencji jednorazowej, a potem jest odpłatne według stawki podanej w konfiguratorze na stronie cennika. Taka informacja musi paść przy sprzedaży. Klient, który dowie się o niej z pierwszej faktury za wsparcie, słusznie uzna ją za ukryty koszt, nawet jeśli była w umowie.

Kto jest administratorem danych osobowych

Rejestr wjazdów zawiera dane osobowe, więc zapis o roli wobec danych jest obowiązkowy. Przy serwerze u Ciebie administratorem jesteś Ty, a podmiot przetwarzający nie występuje, więc nie ma też umowy powierzenia. Przy serwerze u dostawcy dostawca jest podmiotem przetwarzającym i przed uruchomieniem systemu trzeba podpisać umowę powierzenia (art. 28 RODO).

Przy wariancie chmurowym dochodzą pytania o to, gdzie fizycznie są dane, czy występuje podprocesor i jaka jest deklarowana dostępność. W chmurze TraxSystem dane są w Polsce, podprocesor występuje tylko przy infrastrukturze zewnętrznej i jest wtedy ujawniony, a deklarowana dostępność wynosi 99%.

Wyjście z usługi i kopia danych

Umowa powinna określać, co dostajesz przy rezygnacji i w jakiej formie, bo bez takiego zapisu dane zostają zakładnikiem umowy. W TraxSystem jest to kopia bazy danych własnej instancji.

Sprzęt: kto go kupuje i do kogo należy

Sprzęt powinien być wyceniony osobno od licencji i mieć jasno określoną własność. Umowa, w której sprzęt i oprogramowanie są jedną pozycją, utrudnia zmianę dostawcy oprogramowania bez wymiany całej instalacji.

Lista ograniczeń systemu w załączniku do umowy

Lista tego, czego system nie robi, powinna trafić do załącznika do umowy. Chroni obie strony, bo późniejszy spór o oczekiwania zamienia w sprawdzenie dokumentu. Lista TraxSystem obejmuje między innymi takie granice:

• system nie jest systemem magazynowym (WMS) ani systemem kadrowym,
• zakaz wstępu nie blokuje szlabanu samodzielnie,
• brak ważnego szkolenia BHP też nie blokuje wjazdu,
• nie ma gotowych konektorów do SAP ani Oracle,
• nie nagrywamy obrazu z kamer w sposób ciągły, tylko zdjęcia i klipy ze zdarzeń,
• nie rozpoznajemy twarzy,
• odcinkowy pomiar prędkości nie jest przyrządem pomiarowym w rozumieniu przepisów o ruchu drogowym.

Odbiór na Twoim procesie

Odbiór na demonstracji dostawcy niczego nie dowodzi. Powinien odbyć się na Twoim procesie, z listą przypadków ustaloną w analizie przedwdrożeniowej, łącznie z wyjątkami, bo to one sprawiają kłopot w eksploatacji.

W wariancie chmurowym do protokołu odbioru trzeba wpisać zachowanie obiektu przy awarii łącza. Zależy ono od konfiguracji i nie da się go zadeklarować z góry.

Kto powinien sprawdzić umowę przed podpisem

Umowę powinien sprawdzić Twój dział prawny, a zapisy o danych osobowych inspektor ochrony danych. Lista kontrolna przygotowana z perspektywy dostawcy systemu nie zastępuje porady prawnej.

Pytania i odpowiedzi

Zobacz też: Licencja wieczysta czy abonament: co się bardziej opłaca · Serwer u siebie czy w chmurze: jak wybrać dla systemu kontroli wjazdu · Jak wybrać system awizacji dostaw: siedem pytań do dostawcy