IT2026-ehdot on julkaistu – mikä muuttuu IT-sopimisessa?
DLA Piperin teknologiatiimin Counsel Petteri Günther osallistui uusien IT2026-ehtojen laadintaan seurantaryhmän puheenjohtajana. Tänään julkaistut ehdot korvaavat IT2022-ehdot ja päivittävät IT-sopimisen tekoälyn, datan ja EU:n digisääntelyn aikaan.
Günther nostaa esiin kolme keskeistä huomiota IT2026-ehtoihin liittyen:
1. Tekoälyn käytöstä sovitaan tapauskohtaisesti.
EU:n digisääntely, kuten tekoälyasetus on ollut keskeinen lähtökohta uudistukselle. Tekoälyasetuksen vaatimukset riippuvat käyttötapauksesta, osapuolten rooleista ja ratkaisun riskitasosta. IT2026 YSE-ehdot ohjaavat tunnistamaan, missä ja miten tekoälyä käytetään. Ensin on siis käytännössä tunnistettava käyttötapaus – ja sen jälkeen sovittava sitä vastaavista vaatimuksista. Tekoäly toimittajan oman työn tukena on eri tilanne kuin asiakkaalle toimitettava tekoälyratkaisu. IT2026-ehdot ovatkin raami sopimiselle, mutta kukin käyttötapaus on arvioitava erikseen.
2. Datasäädöksen vaatimukset tulevat osaksi ehtopakettia.
Uudistuksessa huomioidaan EU:n datasäädöksen vaatimukset datan jakamisesta ja datankäsittelypalvelun vaihtamisesta. Aiemmat datan hyödyntämistä koskevat EDH-erityisehdot poistuvat, ja aihe sisällytetään pilvipalvelujen ETP-erityisehtoihin. Keskeistä on arvioida tapauskohtaisesti, milloin palvelu täyttää datasäädöksen laajan datankäsittelypalvelun määritelmän, kuten voidaanko palvelu ottaa käyttöön ja poistaa käytöstä nopeasti, vähäisellä hallinnointivaivalla ja minimaalisella vuorovaikutuksella palveluntarjoajan kanssa. IT2026-ehdot eivät poista tarvetta soveltamiskriteerien arviointiin.
3. Vakioehdot ovat sopimisen lähtökohta, eivät tapauskohtaisen arvioinnin korvike.
IT2026 tarjoaa tilaajille ja toimittajille jatkossakin tutun sopimusrungon. Sovittavan palvelun erityispiirteet, kuten tekoälyn käyttötapaus ja muut vaatimukset on kuitenkin tunnistettava erikseen. Samoin tulee muistaa, että kyseessä ovat laajasti sovellettavaksi tarkoitetut vakiosopimusehdot, joissa ei voida huomioida kaikkea erityyppisiin toimijoihin soveltuvaa erityissääntelyä, kuten esimerkiksi NIS2-direktiiviin perustuva kyberturvallisuuslakin. Lisääntyvä sääntely vaikuttaakin yhä enemmän myös IT-sopimiseen myös jatkossa ja erityisesti kyberturvallisuuden merkitys korostuu.
Toimittajien, asiakkaiden ja muiden alan toimijoiden yhteistyönä laadittujen vakioehtojen tavoitteena on perinteisesti ollut seurata markkinakäytäntöjä, ei luoda uusia. Siksi tämänkin päivityskierroksen muutokset ovat maltillisia.
