Що зупиняєЯк це виглядає на практиціЩо перевірити заздалегідьЕкспортний контроль і передача технологіїІноземний партнер просить код, креслення чи демонстраціюСтатус продукту, ПЗ і технології; чи потрібен дозвіл на передачуПартнер, кінцевий користувач, компонентиПосередник є, а відповіді на питання «хто отримає і для чого» немаєВласники, санкційний статус, маршрут, походження критичних комплектуючихЗапит банкуПлатіж «завис» до надання поясненьКонтракт, опис продукції, інформація про учасників операціїУмови прийманняСторони по-різному розуміють, що означає «працює»Методика випробувань, критерії приймання, обмеження застосуванняПрава на технологію та доступиЧастина коду чи алгоритмів оформлена не на компаніюДоговори з працівниками й підрядниками, ліцензії на стороннє ПЗ, права доступуДокази й рішення посадових осібЧерез кілька місяців неможливо пояснити, чому ухвалили рішенняПогоджене ТЗ, протоколи, акти, хто й на якій підставі погодив ризикову операцію
Усі ризики одночасно закрити неможливо, тому починайте з тих, що здатні зупинити поставку або платіж, відкрити доступ до чутливої інформації чи створити загрозу кримінального переслідування для посадових осіб. Кожен ризик оцінюйте за двома параметрами: наскільки ймовірно, що він настане, і які будуть наслідки.
Орієнтуйтеся на конкретні обставини: заплановані операції, коло партнерів, попередні інциденти, те, як працюють внутрішні процедури. Ризик із високою ймовірністю й важкими наслідками йде першим. Але навіть малоймовірну подію не варто відкладати, якщо вона може зупинити виробництво або стати підставою для кримінальної справи. Для кожного пріоритетного ризику призначте відповідального, визначте запобіжні заходи й порядок дій на випадок, якщо він усе ж настане.
Контроль стосується не лише фізичного виробу. Значення може мати й розкриття контрольованої технології іноземному партнеру: на демонстрації, під час передачі коду чи надання доступу до документації. Тому до будь-якої з цих подій з’ясуйте, що саме ви передаєте і які правила до цього застосовуються. Не кожен файл потребує дозволу, але рішення «на око» обходиться дорого. Докладніше про дозволи й нові механізми: експортний контроль військових технологій та Fast Track і Drone Deal.
Презентація посередника не відповідає на головні питання: хто купує, хто фактично отримає продукцію і для чого її використовуватимуть. Перевірте власників і санкційний статус учасників операції, маршрут постачання та кінцевого користувача. Окремо дивіться на походження критичних компонентів: один проблемний постачальник здатен поставити під ризик весь контракт.
Банк може попросити пояснити операцію вже після того, як платіж відправлено. Якщо контракт, зрозумілий опис продукції та відомості про учасників уже зібрані, відповідь займає менше часу, а ризик затримки розрахунків зменшується. Тому такий пакет документів краще готувати разом із контрактом, а не після листа з банку.
Підписаний договір ще не знімає розбіжностей. Уявіть: система пройшла випробування, а в роботі дала інший результат. Замовник бачить недолік, виробник пояснює, що змінилися умови. Вирішальним буде те, чи погодили сторони методику випробувань, межі застосування та критерії приймання. Без цього кожен матиме власну версію того, що вважати працездатною продукцією.
У договорі варто закріпити порядок випробувань і приймання, строки повідомлення про недоліки, умови ремонту та межі відповідальності. Гарантії мають відповідати тому, що команда справді може підтвердити. Зміни технічного завдання фіксуйте письмово: прохання в месенджері може збільшити собівартість, але не потрапити в узгоджену ціну.
У міжнародних контрактах додайте правила використання й подальшої передачі продукції, права на дані та порядок вирішення спорів. Договірні обмеження мають узгоджуватися з дозвільними вимогами: однієї лише заборони на реекспорт для експортного контролю недостатньо. Про договори з державним замовником читайте окремо: контракти з Міноборони для виробників.
Сильний продукт не гарантує, що компанії належать права на весь код і всі алгоритми. Прогалини виявляються під час залучення інвестицій, передачі технології партнеру або конфлікту з розробником. Перевірте, як оформлені права на результати роботи працівників і підрядників, кому належать спільні розробки та на яких умовах використовується стороннє програмне забезпечення. Угода про нерозголошення захищає конфіденційність, але не передає компанії прав на створений продукт.
Безпека технології залежить і від щоденних практик. Хто може завантажувати документацію? Чи зберігається доступ у колишнього працівника? Чи не розкриває презентація для партнера архітектуру системи або її вразливості? Визначте, що можна публікувати, що передавати після погодження, а що тримати з обмеженим доступом. Це стосується й PR-матеріалів: бажання показати можливості продукту не повинно призводити до витоку чутливих даних. Подібні питання розглянуто в матеріалі про внутрішню безпеку DefenceTech-компанії.
Додайте план дій на випадок кібератаки чи витоку: хто обмежує доступ, фіксує інцидент і координує відновлення роботи. Оцініть і залежність від однієї людини, одного постачальника чи одного замовника: чи продовжить бізнес працювати, якщо ця ланка випаде.
У спорі виграє той, хто може підтвердити виконання зобов’язань. Для оборонного виробника це погоджене технічне завдання, протоколи випробувань, документи про якість, акти приймання та зафіксовані зміни замовлення. У роботі з державним замовником додається обґрунтування ціни й витрат та відповідність поставки погодженим вимогам. Відновлювати логіку рішень через кілька місяців за листуванням і пам’яттю команди значно складніше.
Фіксуйте також, хто погодив ризикову операцію, на підставі якої інформації та в межах яких повноважень. Це допомагає оцінити дії компанії й конкретних посадових осіб. Наявність процедури не гарантує відсутності претензій, але дає основу для обґрунтованої позиції. Складна система документообігу для цього не потрібна: достатньо погодити перелік документів для кожного контракту, призначити відповідального за їх зберігання і визначити місце, де уповноважена команда швидко їх знайде.
Якщо на якесь із запитань немає чіткої відповіді, це точка для роботи. Почніть із прогалини, що може коштувати найдорожче: призначте відповідального й закрийте її до наступної поставки чи передачі технології.
Що перевірити першим, якщо часу мало? Ризики, які можуть зупинити поставку чи платіж, відкрити доступ до чутливої інформації або створити загрозу кримінальної відповідальності для посадових осіб. Далі йдуть ризики з високою ймовірністю та важкими наслідками.
Чи потрібен дозвіл, щоб показати продукт чи код іноземному партнеру? Не завжди, але значення може мати саме розкриття контрольованої технології. Тому до демонстрації чи передачі визначте, що ви передаєте і які правила до цього застосовуються.
Чи достатньо договору про нерозголошення, щоб захистити технологію? Ні. Він захищає конфіденційність, але не передає компанії прав на створений продукт і не замінює правил доступу.
Які документи зберігати за контрактом? Погоджене технічне завдання, протоколи випробувань, документи про якість, акти приймання, зафіксовані зміни замовлення та обґрунтування ціни й витрат для державного замовника.
Автор: Олексій Гнатенко, партнер практики «Вирішення спорів» Juscutum. Якщо ви хочете перевірити свою компанію за цими питаннями, напишіть нам: partner@juscutum.com. Загальний огляд ризиків для галузі: юридичні ризики DefenceTech-бізнесу.