Что на самом деле означают NDA, безопасность и «это принадлежит вам» — что проверить, прежде чем отдавать проект любому партнёру.
«Исходный код принадлежит вам» — это говорят все. Но реальное право собственности определяется договором, процессом и тем, как обращаются с данными, а не строчкой на главной странице. Вот что стоит проверить.
Интеллектуальная собственность
- В договоре указано, что все результаты работ принадлежат вам с момента их создания.
- Сторонний код и open-source-лицензии перечислены прозрачно, без неожиданных обязательств.
- При передаче вы получаете полный репозиторий, документацию и доступ к инфраструктуре.
Безопасность и NDA
NDA должен быть подписан до того, как партнёр увидит что-либо конфиденциальное, — а не после третьего созвона. Доступ строится по принципу минимальных привилегий, с журналами аудита, а производственные данные не утекают в dev-окружения.
Если вы не можете вернуть весь свой код, данные и доступы за один день — вы ещё не владеете ими по-настоящему.
Как это делает Apus
NDA с первого дня, все IP и исходный код принадлежат вам, доступ по ролям и полная передача при завершении. Та же дисциплина безопасности, что мы применяем к собственной платформе, — с движением к сертификации ISO 27001 и соответствию GDPR.