Wzór umowy wdrożeniowej na system AI

Czym ten wzór różni się od „zwykłej” umowy wdrożeniowej?

Klasyczna umowa wdrożeniowa reguluje zakres, harmonogram, odbiór i prawa autorskie. Nie odpowiada jednak na pytania, który model AI pracuje w systemie, gdzie trafiają Twoje dane i czy dostawca nie użyje ich do ulepszania własnego produktu. Ten wzór zawiera wszystkie standardowe elementy, a do tego cały rozdział (pkt 8) poświęcony Komponentom AI: Kartę Techniczną, zakaz trenowania, zasady dotyczące danych, logi, audyt i nadzór człowieka. Jest też napisany z perspektywy Zamawiającego – wynagrodzenie należy się za rezultat potwierdzony odbiorem, a nie za przepracowane godziny, a odpowiedzialność Wykonawcy nie jest z góry limitowana.

Czy wykonawca może trenować swoje modele na moich danych?

Nie. Zakaz jest bezwzględny i obowiązuje także po zakończeniu umowy. Obejmuje dane w każdej postaci (pierwotnej, przetworzonej, zagregowanej i zanonimizowanej) oraz każdą formę uczenia (trening, fine-tuning, walidację, testowanie). Wykonawca odpowiada za przestrzeganie zakazu przez swój personel, podwykonawców i dostawców modeli. Musi korzystać wyłącznie z takich usług i konfiguracji API, które wykluczają trenowanie na danych klienta, i udokumentować to w Karcie Technicznej. Naruszenie zakazu oznacza karę umowną i daje Ci prawo odstąpienia od umowy.

Czym jest Karta Techniczna i dlaczego jest tak ważna?

To „paszport” każdego Komponentu AI (Załącznik nr 3). Opisuje:

• architekturę i wykorzystywane modele (z wersjami i dostawcami),
• lokalizację przetwarzania danych i źródła danych treningowych,
• role Stron w rozumieniu AI Act,
• mechanizmy nadzoru i metryki jakości.

Wykonawca przedstawia Kartę do akceptacji, zanim zacznie przetwarzać Twoje dane, i aktualizuje ją przez cały okres umowy. Niezgodność systemu z zaakceptowaną Kartą jest Wadą i rażącym naruszeniem umowy. Masz więc konkretny punkt odniesienia przy odbiorze i w razie sporu.

Co, jeśli wykonawca w trakcie projektu zmieni model AI albo jego dostawcę?

Bez Twojej zgody nie może tego zrobić. Zgody Zamawiającego wymagają:

• zmiana modelu lub dostawcy,
• nowa wersja modelu, która może wpłynąć na działanie systemu,
• zmiana lokalizacji przetwarzania lub zakresu wykorzystania danych,
• każda zmiana podnosząca poziom ryzyka.

O zgodę Wykonawca musi wystąpić co najmniej 14 dni przed planowaną zmianą. Naruszenie tych zasad jest objęte odrębną karą umowną.

Do kogo należą wyniki generowane przez AI?

Umowa przesądza, że Dane Zamawiającego należą wyłącznie do Ciebie. Obejmuje to także Dane Wejściowe (prompty, zapytania) i Wyniki generowane przez system. Tam, gdzie pojęcie własności nie pasuje, są one przedmiotem Twoich wyłącznych uprawnień. Wykonawca może z nich korzystać tylko w celu wykonania umowy, a nie do analityki, badań czy celów komercyjnych. W każdej chwili możesz pobrać swoje dane w formacie nadającym się do odczytu maszynowego. Po zakończeniu umowy Wykonawca w ciągu 14 dni zwraca dane, trwale je usuwa i potwierdza to protokołem.

Czy wzór uwzględnia AI Act?

Tak. Definicje są spójne z Rozporządzeniem (UE) 2024/1689. Wykonawca zapewnia, że system jest zgodny z przepisami o AI i nie posłuży do praktyk zakazanych. Umowa wymaga mechanizmów wzorowanych na wymogach AI Act dla systemów wysokiego ryzyka:

• nadzoru człowieka, w tym możliwości natychmiastowego zatrzymania systemu,
• przejrzystości Wyników,
• odpowiedniej dokładności, solidności i cyberbezpieczeństwa,
• automatycznego rejestrowania zdarzeń.

Role Stron opisuje Karta Techniczna, która wymaga też klasyfikacji ryzyka z uzasadnieniem. Wykonawca w ramach wynagrodzenia pomaga Ci wykonać Twoje obowiązki, także wobec organów nadzoru.

Czy dostanę prawa autorskie do kodu?

Tak, do Oprogramowania Dedykowanego, czyli wszystkiego, co Wykonawca tworzy specjalnie dla Ciebie. Prawa przechodzą z chwilą ustalenia utworu, na szeroko opisanych polach eksploatacji, łącznie z kodem źródłowym i prawem zezwalania na opracowania. Do gotowych rozwiązań Wykonawcy otrzymujesz bezterminową licencję obejmującą środowiska produkcyjne, testowe, deweloperskie i zapasowe. Wykonawca może ją wypowiedzieć tylko w razie rażącego naruszenia, po bezskutecznym wezwaniu i z 12-miesięcznym okresem wypowiedzenia. Licencja trwa także po likwidacji lub upadłości Wykonawcy.

Co z kodem pisanym przy pomocy narzędzi AI?

Wykonawca może korzystać tylko z narzędzi generujących kod wskazanych w Karcie Technicznej lub Zamówieniu. Na każde inne potrzebuje Twojej zgody, co najmniej w formie dokumentowej. Fragmenty wygenerowane przez AI musi oznaczyć w kodzie lub dokumentacji, wskazując użyte narzędzie. Gwarantuje też, że ich użycie nie ograniczy Twoich praw ani nie naruszy praw osób trzecich. Dzięki temu wiesz, które części systemu mogą budzić wątpliwości co do ochrony prawnoautorskiej.

Jak wzór chroni mnie przed ryzykiem open source?

Wykonawca może użyć tylko komponentów open source wskazanych w wykazie (Załącznik nr 4). Każdy kolejny wymaga zgody Twojego Kierownika Projektu. Wykonawca gwarantuje, że licencje nie zmuszą Cię do ujawnienia kodu źródłowego ani do udostępniania Twojego oprogramowania na licencjach otwartych. Gwarantuje też, że nie wiążą się one z żadnymi opłatami. Naruszenie tych zasad jest Wadą i podlega karze umownej.

Jak mogę kontrolować, co faktycznie robi wykonawca?

Każdy Komponent AI musi automatycznie rejestrować zdarzenia: okresy użytkowania, dane wejściowe, wyniki, wersję modelu i zmiany konfiguracji. Logi są przechowywane przez czas trwania umowy i 12 miesięcy po jej zakończeniu. Kopię dostajesz na żądanie w ciągu 5 Dni Roboczych. Masz też prawo audytu, samodzielnie lub z udziałem zewnętrznego audytora niebędącego konkurentem Wykonawcy – wystarczy uprzedzić Wykonawcę z co najmniej 5-dniowym (Dni Robocze) wyprzedzeniem.

Czy wykonawca może żądać dopłaty za każdą zmianę?

Wynagrodzenie jest ryczałtowe i obejmuje wszystko, co potrzebne do osiągnięcia rezultatu ze Specyfikacji, także Kartę Techniczną i obowiązki dotyczące AI. Zwrot kosztów nie przysługuje, chyba że wyraźnie uzgodnicie inaczej. O zmianę funkcjonalności w ramach Specyfikacji możesz wnioskować bez podwyższenia wynagrodzenia, a Wykonawca nie odmówi bez ważnych powodów. Prace wykraczające poza Specyfikację zlecasz w przejrzystej procedurze Zapytanie – Oferta – Zamówienie.

Co mogę zrobić, gdy wykonawca nie dowozi?

Możesz odstąpić od umowy m.in. w tych sytuacjach:

• opóźnienie przekracza 15 dni,
• umowa jest realizowana niezgodnie z jej treścią,
• Wykonawca rażąco naruszył obowiązki dotyczące AI,
• zakończył się i został opłacony kolejny Etap (bez czekania na końcowy termin projektu).

Kary umowne obejmują opóźnienie, obowiązki gwarancyjne, poufność, odstąpienie z winy Wykonawcy, zakaz trenowania, Kartę Techniczną i open source. Ich zapłata nie wyłącza dochodzenia odszkodowania przewyższającego karę.

Czy wzór zawiera umowę powierzenia danych i SLA?

Nie. Umowa zobowiązuje Strony do zawarcia umowy powierzenia przetwarzania danych osobowych, jeśli Wykonawca będzie przetwarzał dane osobowe – jej wzór znajdziesz w naszym sklepie. Gwarancja ma charakter podstawowy, więc jeśli potrzebujesz konkretnych czasów reakcji i naprawy, warto uzupełnić umowę o SLA. Specyfikację (Załącznik nr 1) i Harmonogram (Załącznik nr 2) przygotowujesz pod konkretny projekt.