NDA、セキュリティ、そして「あなたのものです」が本当に意味すること — どのパートナーにプロジェクトを託す前にも確認すべきこと。
「ソースコードはあなたのものです」は誰もが言うことです。しかし本当の所有権は、ホームページ上の一文ではなく、契約、プロセス、データの取り扱い方によって決まります。確認すべきことをご紹介します。
知的財産
- すべての成果物が、作られた瞬間からお客様に帰属することが契約に明記されている。
- サードパーティのコードとオープンソースのライセンスが透明に列挙され、想定外の義務がない。
- 引き渡し時に、完全なリポジトリ、ドキュメント、インフラへのアクセスを受け取る。
セキュリティとNDA
NDAは、3回目の打ち合わせの後ではなく、パートナーが機密情報を見る前に締結されるべきです。アクセスは最小権限に従い、監査ログを備え、本番データが開発環境に漏れないようにします。
もし1日のうちにコード・データ・アクセスのすべてを取り戻せないなら、まだ本当にそれらを所有してはいないのです。
Apus のやり方
初日からのNDA、すべての知財とソースコードはお客様に帰属、ロールベースアクセス、そして完全な引き渡し。自社プラットフォームに適用しているのと同じセキュリティ規律で — ISO 27001 認証と GDPR 遵守に向けて取り組んでいます。