Empresas de software

Las empresas de software trabajan con ciclos de desarrollo cortos, cambiando componentes y diferentes modelos de entrega. Por lo tanto, deben realizarse auditorías jurídicas en las que se definan la arquitectura, las funciones y los canales de distribución. Asesoramos a proveedores y empresas de desarrollo sobre derechos de uso, datos, requisitos de seguridad y obligaciones contractuales.

El modelo de negocio marca la diferencia

Una aplicación instalada localmente, una oferta SaaS y un software integrado en un dispositivo plantean diferentes preguntas. Lo mismo se aplica al desarrollo puro en nombre y las ventas bajo la propia marca. Por lo tanto, debe establecerse antes de que se revise el contrato qué servicios presta la propia empresa, qué componentes de terceros se utilizan y quién actúa como proveedor para con el cliente.

Un cambio en el modelo de entrega también merece una nueva prueba. Hasta la fecha, una licencia adecuada no puede cubrir el uso en el alojamiento o la integración en un producto del cliente. Un cambio técnico a veces también cambia las funciones de protección de datos y los compromisos en materia de seguridad.

Borrar los derechos y componentes antes de la liberación

Los contratos de desarrollo deben garantizar los derechos de uso que realmente se necesitan. Además, hay código fuente, documentación, derechos de edición y el manejo de componentes de terceros. Para el software libre se recomienda un proceso de liberación comprensible, que tenga en cuenta la versión de licencia y la forma de uso. Un escaneo proporciona pistas; las licencias y dependencias poco claras requieren una evaluación profesional.

Página Cumplimiento de software y código abierto se ocupa de estas cuestiones en detalle. En el caso de una venta de la empresa, las cadenas de derechos y las pruebas de la licencia deben organizarse en una fase temprana para no comenzar a probar en la sala de datos.

Seguridad y acceso a los datos

Independientemente de si la Reglamento de Ciberresiliencia depende del producto específico y de su suministro. Los requisitos deben distinguirse de la seguridad informática organizativa de la empresa. En el caso de los servicios de cloud y otros servicios de tratamiento de datos, las disposiciones de cambio de la Ley de datos ser relevante.

En el caso de los datos personales, debe aclararse la responsabilidad, el tratamiento de pedidos, los subcontratistas y las transferencias internacionales. Un contrato debe reflejar las corrientes de datos reales. Las promesas sobre ubicaciones de almacenamiento, cifrado o eliminación deben mantenerse técnicamente.

Funciones de IA y comunicación con el cliente

En la integración de la IA, el propósito es captar el papel del cliente y los posibles cambios. No todas las aplicaciones son un sistema de alto riesgo. La transparencia, la protección de datos, los derechos de autor y los compromisos contractuales también pueden ser pertinentes fuera de esta categoría. Las aprobaciones deben documentar qué función se ha comprobado y la modificación en la que debe renovarse el ensayo.

Las descripciones de la actuación profesional deben explicar claramente los límites, los requisitos previos y las responsabilidades. Las promesas generales como "completamente conformes con la ley" no son fiables sin una base de referencia específica. Las obligaciones de garantía, soporte y actualización deben ajustarse al servicio ofrecido.

Cooperación con la empresa

Una orden puede referirse a un único modelo de licencia, un contrato con el cliente o un proceso de liberación para nuevas funciones. Aclaramos las cuestiones legales con las personas responsables y mantenemos los resultados para que la gestión y el desarrollo de productos puedan trabajar con ellas. En el caso de los ensayos técnicos, las responsabilidades se acuerdan por separado.

Por una Solicitud de un mandato En primer lugar, la descripción del producto, el modelo de entrega, los clientes objetivo y la cuestión concreta son suficientes. El código fuente confidencial sólo se solicita si es necesario para la orden coordinada.

Base jurídica y decisiones: Derecho de autor, en particular los artículos 69a y siguientes.; Comisión Europea: CRA; Comisión Europea: Ley de datos.

Situación al 2 de noviembre de 2026.

Más información: Software, licencias y código abierto · Cumplimiento de la IA · Protección de datos y seguridad informática