Модель SaaS зручна: регулярні платежі, масштабованість, прогнозоване зростання. Але саме це робить бізнес уразливим: помилки в контрактах або неоформлені права на технології легко зривають переговори з інвесторами та корпоративними клієнтами.
Підписний сервіс перевіряють двічі: інвестори — під час due diligence, клієнти — через комплаєнс-аудит. Перші оцінюють права на продукт, другі — безпеку, відповідність GDPR і прозорість умов.
Чому SaaS потребує особливого юридичного супроводу
На відміну від одноразового продажу ліцензії, модель підписки накладає на компанію постійні зобов’язання перед клієнтом. Користувач сплачує не сам продукт, а його безперебійне функціонування та доступність 24/7. Будь-який збій у роботі сервісу може стати підставою для претензій, повернення коштів або розірвання контракту.
IT адвокати зазначають, що ключовий ризик пов’язаний із SLA (Service Level Agreement) — угодою про рівень сервісу. У ній фіксуються аптайм, терміни реагування та компенсації у разі збоїв. Якщо SLA відсутній або прописаний поверхово, компанія фактично залишається без захисту. У судових спорах саме SLA є основним критерієм, за яким визначається, чи виконував постачальник свої зобов’язання належним чином.
Ще одна критична зона ризику — due diligence. Інвестори аналізують не лише фінансові показники, а й юридичну основу: кому належать права на код і як оформлено договори з підрядниками. Якщо ключовий функціонал розробили фрилансери без передачі виключних майнових прав, продукт юридично належить не компанії, а автору. Для інвестора це неприйнятно.
Що перевіряють інвестори перед угодою
Основний принцип інвестора — компанія повинна юридично володіти тим, що продає. Зазвичай вони аналізують три ключові блоки:
- Правова чистота активів. Перевіряється, чи оформлені права на код і бренд, чи існують ризики їх оскарження.
- Ліцензійні угоди. Підписка має бути оформлена коректно: порядок оплати, продовження, повернення коштів. Судова практика показує, що нечіткі формулювання призводять до повернення коштів клієнтам і визнання умов недійсними. Для інвестора це означає прямі фінансові ризики.
- Інтелектуальна власність і бренд. Це головні нематеріальні активи SaaS-компанії. Інвестори перевіряють реєстрацію торговельної марки, права на доменне ім’я та відсутність потенційних спорів із конкурентами. У ЄС ці питання регулює, зокрема, Регламент (ЄС) № 2017/1001 про товарні знаки. Відсутність захисту бренду знижує капіталізацію й інвестиційну привабливість проєкту. Тому ще до виходу на ринок капіталу стартапу варто провести юридичний аудит.
Що перевіряють корпоративні клієнти перед підключенням
Для корпоративних клієнтів головне — юридична надійність постачальника. Відділи комплаєнсу звертають увагу на кілька обов’язкових елементів:
- Користувацька угода та політика конфіденційності. Без цих документів перевірка навіть не починається. Загальний регламент із захисту даних (GDPR), статті 13–14, вимагає інформувати користувачів, які дані збираються, на якій підставі та як обробляються.
- Умови повернення коштів і розірвання договору. Корпоративні клієнти очікують прозорий механізм виходу зі співпраці. Якщо він не визначений, це вважається ризиком потенційного конфлікту.
- Відповідність вимогам комплаєнсу. GDPR, HIPAA та інші норми зобов’язують компанії документально підтверджувати захист даних. У 2022 році Європейська рада із захисту даних зазначила, що використання хмарних сервісів без укладення DPA (Data Processing Agreement) порушує статтю 28 GDPR. Відтоді більшість корпоративних клієнтів включають DPA до обов’язкових умов договору.
Типові помилки SaaS-стартапів
Під час перевірок ІТ юристи Stalirov&Co знову й знову виявляють ті самі недоліки оформлення:
- використання універсальних шаблонних оферт без адаптації до конкретної юрисдикції;
- відсутність угоди про рівень сервісу (SLA) або слабке регулювання відповідальності;
- код належить фрилансеру, а не компанії.
Кожен із цих недоліків знижує довіру інвесторів і робить співпрацю з клієнтами ризикованою.
Як виглядає юридична готовність SaaS-проєкту
Юридично готовий до перевірки проєкт має:
- повний пакет документів (Terms of Use, Privacy Policy, SLA, DPA), розроблений з урахуванням моделі SaaS та міжнародних стандартів;
- прозорі договори з розробниками й підрядниками;
- чітко оформлену структуру передачі та захисту прав на софт й інтелектуальну власність;
- внутрішні політики обробки даних і реагування на інциденти.
Юридична готовність SaaS-стартапу — це показник зрілості бізнесу. Інвестори перевіряють права на код і правильність ліцензійних угод. Клієнти очікують прозорих умов і підтвердження відповідності комплаєнсу.
Питання для керівника очевидне: якщо завтра до вас прийде інвестор або корпоративний клієнт — чи готовий ваш проєкт пройти юридичну перевірку так само впевнено, як тестування продукту?
Автор: Валерій Сталіров, CEO компанії IT-юристів Stalirov&Co
