CLM · Sutarčių valdymas
Sutarčių valdymo programinė įranga: pirkėjo vadovas Baltijos šalių ir ES komandoms
Sutarčių valdymo programinės įrangos pasirinkimas yra vienas iš tų sprendimų, kurie atrodo paprasti, kol peržiūrite trečią demonstraciją ir kiekvienas tiekėjas ima skambėti vienodai. Kategorija perpildyta, terminija persidengia, o dauguma produktų puslapių pradedami būdvardžiais, o ne konkretika. Šis vadovas padeda susigaudyti komandoms, veikiančioms Baltijos šalyse ir visoje ES, kur duomenų buvimo vieta, GDPR ir eIDAS reikalavimus atitinkantis pasirašymas yra ne malonūs priedai, o baziniai reikalavimai. Tikslas čia – išmokyti jus vertinti, o ne parduoti jums įrankį.
Apžvelgsime funkcijas, kurios iš tikrųjų svarbios visame sutarties gyvavimo cikle, klausimus, kurie atskiria rimtus tiekėjus nuo rinkodaros skaidrių, ir trumpą vertinimo sąrašą, kurį galėsite pritaikyti bet kuriam atrinktų variantų sąrašui. Kai pravartu pailiustruoti abstrakčią mintį, paminime DokDesk kaip vieną ES rinkai sukurtą pavyzdį, tačiau ši sistema yra nepriklausoma nuo tiekėjo, todėl kiekvieną variantą turėtumėte vertinti pagal tą patį kriterijų.
Ką faktiškai veikia sutarčių valdymo sistema
Sutarčių valdymo sistema apima visą susitarimo kelią: rengimą pagal daugkartinį šabloną, derybas su kita šalimi, pasirašymą ir galiausiai rezultato saugojimą tokioje vietoje, kur vėliau galėsite jį apginti. Daugelis pirkėjų klysta laikydami tai viena funkcija. Iš tiesų tai keturi atskiri darbai, o įrankiai dažnai vieną atlieka puikiai, o likusius silpnai. Produktas su gražiais šablonais, bet nepatogiu pasirašymo procesu nuvils jus būtent ten, kur tai svarbiausia – ties finišo linija.
Įsivaizduokite gyvavimo ciklą kaip grandinę. Šablonai sutrumpina rengimo laiką ir užtikrina patvirtintą formuluotę. Derybos turėtų vykti vienoje gyvoje versijoje, kad niekas neišsiųstų netinkamo priedo. Pasirašymas privalo sukurti kažką teisiškai patikimo. O galutinis įrašas turi atlaikyti patikrą po mėnesių ar metų, taip pat ir ginče. Bet kuri silpna grandis pakerta visą grandinę, todėl vertinkite grandinę, o ne pavienes grandis atskirai.
Taip pat verta aiškiai suprasti, kas sutarčių valdymo programinė įranga nėra. Tai nėra sąskaitų faktūrų išrašymo, mokėjimų ar apskaitos programinė įranga, nors kai kurie paketai tokias funkcijas prideda. Ir jokia sutarčių platforma nėra teisinės konsultacijos pakaitalas. Programinė įranga sutvarko ir apsaugo darbo eigą; jūsų advokatas pasako, ar sąlyga jus apsaugo. Turėkite šią ribą omenyje, kad nusipirktumėte tinkamą įrankį tinkamai problemai spręsti.
Sutarčių valdymo programinės įrangos funkcijos, kad svarbiausia
Pradėkite nuo šablonų ir sąlygų kontrolės. Geriausia sutarčių valdymo programinė įranga leidžia kurti daugkartinius šablonus su patvirtintomis formuluotėmis, užrakinti teisininkams svarbias sąlygas ir palikti aiškiai pažymėtus laukus toms dalims, kurios keičiasi kiekviename sandoryje. Būtent čia sutaupysite daugiausia laiko ir išvengsite didžiausios rizikos, nes tai neleidžia geranoriškiems kolegoms tyliai redaguoti žalos atlyginimo formuluočių, kurių jie iki galo nesupranta.
Derybos vienoje gyvoje versijoje – tai funkcija, kurią pirkėjai neįvertina. Kai sutartis blaškosi tarp pašto dėžučių kaip Word priedai, versijų išsiskyrimas neišvengiamas: vienas pasirašo v3, o kita pusė mano, kad galutinė yra v4. Sistema, kuri saugo vieną gyvą dokumentą, fiksuoja kiekvieną pakeitimą ir komentarą bei rodo, kas ką pasiūlė, pašalina visą ištisą brangių klaidų klasę. Paprašykite bet kurio tiekėjo pademonstruoti tikrą derybų eigą, o ne statinį dokumentą, kad pamatytumėte, kaip iš tikrųjų veikia pataisymai (redlines) ir patvirtinimai.
Toliau eina pasirašymas ir įrodymų bazė, kuriems skirtas atskiras skyrius žemiau. Trumpai tariant: parašo lygis ir audito seka yra dvi funkcijos, kurias žmonės praleidžia demonstracijose ir dėl kurių gailisi ginčuose. Pagrindinį rinkinį užbaigia vaidmenimis pagrįsta prieigos kontrolė; ne kiekvienas turėtų matyti kiekvieną sutartį, o rimta sistema leidžia apriboti matomumą pagal komandą, vaidmenį ar konkretų susitarimą. Pavyzdžiui, DokDesk yra sukurtas būtent pagal šią seką: šablonas, derybos vienoje versijoje, pasirašymas ir įrodymai, tačiau esmė ta, kad šios sekos reikalautumėte iš bet kurio pasirinkto tiekėjo.
eIDAS pasirašymas: gauti tinkamą rizikos lygį
Elektroninius parašus ES reglamentuoja eIDAS, Regulation (EU) No 910/2014. Reglamentas apibrėžia tris lygius: paprastą elektroninį parašą (SES), pažangų elektroninį parašą (AES) ir kvalifikuotą elektroninį parašą (QES). Jie nėra tarpusavyje pakeičiami, o lygio pritaikymas pagal sutarties riziką yra vienas iš svarbiausių sprendimų jūsų vertinime. Spustelėjimu patvirtinamai NDA ir kelerių metų tiekimo sutarčiai nereikia tokios pačios garantijos.
AES turi atitikti keturis eIDAS Article 26 reikalavimus: jis turi būti unikaliai susietas su pasirašančiuoju, leisti jį identifikuoti, sukurtas naudojant duomenis, kuriuos pasirašantysis gali turėti vien savo kontrolėje, ir susietas su pasirašytais duomenimis taip, kad bet koks vėlesnis pakeitimas būtų aptinkamas. QES eina dar toliau ir pagal Article 25 visoje ES turi tokią pat teisinę galią kaip ranka rašytas parašas. QES remiasi kvalifikuotais sertifikatais ir kvalifikuotais patikimumo užtikrinimo paslaugų teikėjais, todėl jis suteikia didžiausią garantiją. Daugeliui Baltijos šalių komandų nacionalinės elektroninės atpažinties priemonės, tokios kaip Smart-ID ir Mobile-ID, yra praktinis kelias į aukštesnės garantijos pasirašymą.
Klausdami tiekėjų apie QES, būkite tikslūs. Norint išduoti QES, reikia būti kvalifikuotu patikimumo užtikrinimo paslaugų teikėju arba su juo integruotis, ir ne kiekviena platforma, kuri mini QES, iš tikrųjų tai daro šiandien. DokDesk palaiko SES ir AES bei yra architektūriškai pasirengęs QES – tai reiškia, kad jis sukurtas taip, kad kvalifikuoti teikėjai ir įrenginiai galėtų prisijungti, o ne tvirtina jau dabar gamyboje išduodantis kvalifikuotus parašus. Taip pat verta paminėti: eIDAS 2.0, Regulation (EU) 2024/1183, įveda ES skaitmeninės tapatybės piniginę, kuri artimiausiais metais nulems, kaip visoje sąjungoje veiks tapatybės nustatymas ir pasirašymas. Visa tai nėra teisinė konsultacija; reikiamą parašo lygį savo sutartims pasitikslinkite su savo teisininku.
Parengta įrodymų bazė ir ES duomenų rezidavimo vieta
Parašas vertas tiek, kiek vertas už jo esantis įrodymas. Jei kita šalis vėliau ginčija, kad pasirašė, arba teigia, kad dokumentas buvo pakeistas, jums reikia klastojimą atskleidžiančio įrašo: kas pasirašė, kada, kokiu metodu ir kokia tapatybe, iš kur, ir įrodymo, kad turinys nuo to laiko nepasikeitė. Tai yra teismui parengta įrodymų bazė, ir būtent ši funkcija tyliai atlieka pagrindinį darbą, jei sandoris pakrypsta blogai. Demonstracijoje ji atrodo nuobodi; ginče tai yra skirtumas tarp tvirtos pozicijos ir spėliojimo.
Tiksliai pasiteiraukite, ką užfiksuoja audito seka ir kaip ji apsaugota nuo vėlesnio keitimo. Gera sistema kriptografiškai susieja įrodymus su pasirašytu turiniu, kad bet koks pakeitimas būtų aptinkamas, laikantis eIDAS Article 26 principo, taikomo pažangiems parašams. Pasiteiraukite, ar galite eksportuoti visą įrodymų paketą ir ar jis išlieka patikrinamas už tiekėjo platformos ribų, nes nenorite, kad jūsų įrodymas liktų įstrigęs įrankyje, kurį vieną dieną galbūt paliksite.
Duomenų laikymo vieta ir GDPR yra kita šio klausimo pusė. ES ir Baltijos šalių komandoms žinojimas, kad jūsų sutartys ir asmens duomenys lieka ES viduje, yra ir atitikties, ir pasitikėjimo klausimas. Pasiteiraukite, kur duomenys saugomi ir tvarkomi, kas yra subtvarkytojai ir ar tiekėjas gali raštu įsipareigoti dėl duomenų laikymo ES. DokDesk pagal sandarą laiko duomenis ES laikydamasis GDPR, tačiau iš bet kurio tiekėjo turėtumėte reikalauti aiškaus, dokumentais pagrįsto atsakymo, o ne tenkintis raminančiu sakiniu kainų puslapyje.
Klausimai paklausti pardavėjų ir vertinimo kontrolinis sąrašas
Kai suprantate funkcijas, pokalbis su tiekėju tampa lengvesnis, nes galite užduoti konkrečius, dalykiškus klausimus vietoj neaiškių. Praeikite pro nugludintą demonstraciją su konkretumais: Ar galite parodyti gyvas derybas su tikrais pataisymais (redlines)? Kokiais eIDAS lygiais galime pasirašyti šiandien, ir QES išduodate jūs ar trečioji šalis? Ką tiksliai fiksuoja audito seka ir ar galime ją eksportuoti bei nepriklausomai patikrinti? Kur saugomi mūsų duomenys ir kurie subtvarkytojai prie jų prisiliečia? Kaip veikia vaidmenimis pagrįsta prieiga sutarčiai, kurią turėtų matyti tik du žmonės?
Vengiamus atsakymus laikykite duomenimis. Užtikrintas tiekėjas aiškiai atskirs, ką jo produktas šiandien daro gamyboje, o kas yra tik veiksmų plane. Būkite ypač atsargūs su teiginiais apie diegimą, sertifikatus ar įvardytus klientus; patikrinkite viską, kas turi įtakos jūsų sprendimui, o nepatikrinamų skaičių visiškai nevertinkite. Geriausi sutarčių valdymo programinės įrangos tiekėjai jaučiasi laisvai tiksliai įvardydami savo ribas, nes būtent tikslumą jūs iš tikrųjų ir perkate.
Patikrinkite savo atrinktų variantų sąrašą pagal paprastą kontrolinį sąrašą. Šablonai su užrakintomis sąlygomis ir aiškiais kintamaisiais laukais. Derybos vienoje gyvoje versijoje su visa pakeitimų istorija. Pasirašymas SES, AES lygiais ir patikimas kelias į QES, su nacionalinės elektroninės atpažinties palaikymu ten, kur jo reikia. Klastojimą atskleidžianti, eksportuojama įrodymų bazė. Duomenų laikymas ES ir aiški GDPR pozicija. Vaidmenimis pagrįsta prieigos kontrolė. Sąžiningi, dokumentais pagrįsti atsakymai į pirmiau pateiktus klausimus. Įvertinkite kiekvieną įrankį pagal šiuos kriterijus, pasverkite juos pagal savo rizikos profilį, ir sprendimas paprastai susidėlioja savaime. Tai yra pirkimo ir veiklos vadovas, o ne teisinė konsultacija, todėl prieš įsipareigodami dėl pasirašymo lygio ar sutarties šablono pasitarkite su teisininku.
Dažniausiai užduodami klausimai
- Kas yra sutarčių valdymo programinė įranga?
- Sutarčių valdymo programinė įranga padeda komandoms rengti sutartis pagal daugkartinius šablonus, derėtis dėl jų vienoje gyvoje versijoje, pasirašyti jas elektroniniu būdu ir saugoti apginamą įrašą. Ji valdo susitarimo gyvavimo ciklą nuo šablono iki pasirašytų įrodymų. Tai nėra sąskaitų faktūrų išrašymo, mokėjimų ar apskaitos programinė įranga ir nėra teisinės konsultacijos pakaitalas.
- Kas yra skirtumas tarp SES, AES, ir QES pagal eIDAS?
- Pagal eIDAS (Regulation (EU) No 910/2014) paprastas elektroninis parašas (SES) yra bazinis lygis, pažangus elektroninis parašas (AES) turi atitikti keturis Article 26 reikalavimus (unikaliai susietas su pasirašančiuoju ir leidžiantis jį identifikuoti, vien jo kontrolėje ir klastojimą atskleidžiantis), o kvalifikuotas elektroninis parašas (QES) pagal Article 25 turi ranka rašyto parašo teisinę galią. QES reikalauja kvalifikuoto patikimumo užtikrinimo paslaugų teikėjo.
- Kodėl ES duomenys yra svarbūs renkantis sutarčių valdymo programinę įrangą?
- Baltijos šalių ir ES komandoms sutartyse yra asmens ir komercinių duomenų, kuriems taikomas GDPR. Duomenų laikymas ES reiškia, kad duomenys saugomi ir tvarkomi ES viduje, o tai supaprastina atitiktį ir sumažina teisinę riziką. Pasiteiraukite kiekvieno tiekėjo, kur saugomi duomenys, kas yra subtvarkytojai ir ar jie raštu įsipareigos laikyti duomenis ES.
- Kas turėtų būti teismui parengta įrodymų bazė?
- Ji turėtų užfiksuoti, kas pasirašė, kada, kokiu metodu ir kokia patvirtinta tapatybe, bei pateikti kriptografinį įrodymą, kad pasirašytas turinys nuo to laiko nepasikeitė, laikantis eIDAS Article 26 principo. Svarbiausia, kad galėtumėte eksportuoti visą įrodymų paketą ir patikrinti jį nepriklausomai nuo tiekėjo platformos, kad jūsų įrodymas neliktų įstrigęs viename įrankyje.
- Gali DokDesk išleisti kvalifikuotus elektroninius parašus (QES)?
- DokDesk palaiko pasirašymą SES ir AES lygiais bei yra architektūriškai pasirengęs QES – tai reiškia, kad jis sukurtas taip, kad kvalifikuoti patikimumo užtikrinimo paslaugų teikėjai ir įrenginiai galėtų prisijungti. Šiuo metu jis neišduoda QES gamyboje ir pats nėra kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas. Reikiamą savo sutarčių parašo lygį pasitikslinkite su savo teisininku.