IT projekty na zavádění nových informačních systémů a technologií patří k nejnákladnějším a zároveň nejrizikovějším investicím, které společnosti realizují. Přesto se do nich právník často zapojuje až ve chvíli, kdy vztah s dodavatelem začne skřípat, termíny se posouvají a nikdo si přesně nepamatuje, co bylo dohodnuto na úvodním setkání před rokem. V následujícím textu ukazujeme, proč má smysl vnímat právníka jako součást projektového týmu od samého začátku a co konkrétně jeho přítomnost v projektu mění.
IT projekt jako vztah, který se může pokazit
Představte si, že vaše společnost rozhodne o zavedení nového ERP informačního systému. Výběrové řízení proběhne, dodavatel je vybrán, smlouva podepsána. Projekt začíná. O osmnáct měsíců později stojíte uprostřed dohadování o tom, jestli byly splněny podmínky pro předání systému, kdo nese odpovědnost za zpožděnou integraci a co vlastně znamená věta ze smlouvy, že „systém bude dodán v souladu s technickými specifikacemi“. Právník je přivolán, ale v tuto chvíli je jeho role velmi komplikovaná. Tahle situace není výjimečná. V praxi se opakuje napříč odvětvími i velikostí společností; liší se jen názvy systémů a jména dodavatelů.
Proč se právník do IT projektů zapojuje pozdě
Často přetrvává představa, že právník v IT projektu vše „zdržuje“, „komplikuje“ nebo „řeší detaily, které stejně nikdo nečte“. Tato zkušenost pochází z doby, kdy šlo hlavně o jednoduché dodávky softwaru a standardizované podmínky. Dnešní realita je podstatně složitější.
Moderní IT projekt typicky zahrnuje například:
- dodávku softwaru na míru nebo komplexní implementaci hotového produktu;
- migraci a zpracování firemních dat v prostředí externího poskytovatele;
- integraci s existujícími systémy a zapojenými dodavateli;
- práci s osobními údaji zaměstnanců či zákazníků, případně s jinými citlivými informacemi;
- splnění konkrétních požadavků regulace v oblasti ochrany osobních údajů, kybernetické bezpečnosti nebo finančního dohledu.
Každý z těchto prvků otevírá právní otázky, které není dobré odkládat na „fázi sporu“. Kdo vlastní nově vzniklý kód a know‑how? Kdo odpovídá, pokud dojde k úniku dat nebo výpadku služby? Co se stane, když dodavatel přestane být schopen systém podporovat, nebo se rozhodnete přejít ke konkurenci? Jak přesně bude vypadat odchod od stávajícího dodavatele a přechod na jiného?
Co právník v IT projektu reálně dělá
Pomáhá formulovat zadání, ne jen smlouvu
Jednou z nejčastějších příčin problémů v IT projektech je to, že byznys, interní IT tým a dodavatel mají odlišnou představu o tom, co bylo objednáno. Právník, který se zapojí už do přípravy zadávací dokumentace a výběrového řízení, dokáže identifikovat místa, kde je popis požadavků příliš vágní, kde chybí měřitelná kritéria úspěchu nebo kde se očekávání stran zásadně rozcházejí. Ujasnit si tyto body před podpisem smlouvy je mnohonásobně levnější než je „dotahovat“ v průběhu projektu nebo po jeho krachu.
Překládá regulatorní požadavky do smluvního jazyka
Společnosti působící v regulovaném prostředí (ať jde o banky, zdravotnictví, energetiku nebo veřejný sektor) musejí zajistit, aby jejich IT systémy splňovaly konkrétní zákonné požadavky. Právník tyto požadavky zná, rozumí jim a dokáže je přenést do smluvních podmínek a provozní dokumentace způsobem, který je pro dodavatele i interní tým uchopitelný. Nestačí do smlouvy napsat, že „dodavatel splní GDPR“. Potřebujete vědět, jak přesně bude nastaveno zpracování dat, kdo je správce a kdo zpracovatel, co se stane při bezpečnostním incidentu a jak budou tato pravidla technicky implementována.
Společnosti působící v regulovaném prostředí (například ve finančnictví, zdravotnictví, energetice nebo veřejné správě) musejí u svých systémů splnit konkrétní požadavky zákonů a dohledu. Právník těmto pravidlům rozumí a dokáže je přenést do zadání, smluvních podmínek i provozní dokumentace tak, aby je dodavatel uměl reálně naplnit. Nestačí napsat, že „dodavatel zajistí soulad s právními předpisy“. Potřebujete mít jasně popsáno, jak bude nastaveno zpracování dat, kdo za co odpovídá při bezpečnostním incidentu, jaké informace musí dodavatel dodat vašemu týmu a regulátorovi, jak tyto požadavky ovlivní technický návrh řešení apod.
Zachycuje problémy dřív, než přerostou v krizi
Největší přidaná hodnota právníka z našeho pohledu často není v jedné velké „zásadní“ klauzuli, ale v průběžné práci se znalostí projektu jako celku a jeho sledovaných cílů. Pokud je právník součástí projektového týmu, vidí včas signály, že něco nejde podle plánu – opakované posuny, nejasné výstupy, rozpory ve výkladu smlouvy apod. V takové chvíli může doporučit formálně zachytit výhradu ke kvalitě dodávky, upozornit na hrozící prodlení nebo navrhnout úpravu smlouvy dodatkem. Tehdy jde často jen o pečlivě formulovaný e‑mail nebo zápis z jednání. O rok později může stejný dokument rozhodovat o výsledku soudního sporu.
Dva různé projekty, dva různé výsledky
Pro ilustraci a bez konkrétních jmen si představme dvě srovnatelné společnosti, které ve stejném období realizovaly podobný projekt: zavedení nového CRM informačního systému.
První firma přizvala právníka až ve chvíli, kdy dodavatel po roce oznámil, že projekt bude trvat ještě šest měsíců navíc a bude stát o třicet procent víc. Tehdy se ukázalo, že smlouva neobsahovala pevné milníky ani sankce za prodlení, změny nebyly vůbec smluvně upraveny a interní tým podepisoval průběžná „odsouhlasení“ výstupů, aniž tušil, jaké to má právní důsledky. Výsledkem byl vleklý spor, jehož řešení trvalo déle než samotný projekt.
Druhá firma zapojila právníka už do přípravy zadání. Smlouva proto obsahovala jasné milníky, platby vázané na jejich splnění a srozumitelný proces pro změnové požadavky. Během projektu se také objevily komplikace (integrace trvala déle, než bylo plánováno), ale protože existoval funkční eskalační mechanismus a jasná pravidla pro řešení odchylek, podařilo se situaci zvládnout dodatkem ke smlouvě, nikoli žalobou.
Oba projekty narazily na problémy. Rozdíl byl v tom, zda existovaly nástroje, jak je řídit.
Závěrem: rádi Vám pomůžeme
Projektům v oblasti informačních technologií se věnujeme dlouhodobě – od přípravy zadání a smluvní struktury přes průběžné poradenství během realizace až po řešení sporů tam, kde už prevence nestačila. Máme praktickou zkušenost s tím, jak nastavit smlouvu tak, aby sloužila jako nástroj řízení, nikoli jen jako dokument uložený v „šuplíku“. Pokud plánujete nový projekt, chystáte se na výběr dodavatele nebo chcete zrevidovat stávající smluvní vztah, rádi se s vámi potkáme a prodiskutujeme, jak vám můžeme pomoci.
