Modelli Contrattuali: Accordi con Clienti e Fornitori

Disclaimer: Questa pagina contiene informazioni generali, non consulenza legale. Richiedi la revisione di un legale prima dell'utilizzo.

Questo pacchetto è progettato per aiutarti a generare entrate rapidamente senza incorrere in problemi legali. È ottimizzato per i team Seed–Serie B che necessitano di impostazioni predefinite sensate, cicli di negoziazione brevi e documentazione facilmente verificabile che non darà mal di testa ai tuoi futuri investitori.

Cosa Troverai Qui​

Questa guida è suddivisa in tre categorie principali di documenti legali, fornendo modelli e contesto per ciascuna.

• Lato Cliente (Quando Vendi):

  • Termini di Servizio Clickwrap: Per prodotti SaaS self-service.
  • MSA Cliente (Accordo Quadro di Servizi): Il quadro giuridico principale per le trattative negoziate.
  • Modulo d'Ordine: Il documento di una pagina che cattura tutti i dettagli commerciali.
  • SLA (Accordo sul Livello di Servizio): La tua promessa di uptime e i crediti di servizio.
  • DPA (Addendum sul Trattamento dei Dati): Richiesto quando gestisci dati personali.
  • Allegato sulla Sicurezza: I tuoi controlli di sicurezza tecnici e organizzativi.
  • SOW (Dichiarazione di Lavoro): Per servizi professionali o progetti specifici.
  • Ordine di Variazione: Un modulo semplice per modificare un SOW esistente.

• Lato Fornitore (Quando Acquisti):

  • MSA Fornitore: Un modello da utilizzare quando acquisti servizi.
  • Programma Assicurativo: Requisiti assicurativi standard per i tuoi fornitori.
  • Checklist di Due Diligence per gli Acquisti: Una guida per valutare nuovi fornitori.

• Documenti Trasversali:

  • NDA Reciproco (Accordo di Non Divulgazione): Per proteggere discussioni riservate.
  • Manuale di Negoziazione: Una guida con clausole comuni, alternative e checklist.

Guida Rapida all'Avvio​

Non sai da dove iniziare? Trova il tuo scenario qui sotto e utilizza lo stack di documenti consigliato.

• Per Prodotti SaaS Self-Service:

  • Utilizza: Termini di Servizio Clickwrap + una Politica sulla Privacy pubblica + un link al tuo DPA durante il flusso di registrazione.
  • Prova: Assicurati che il tuo sistema conservi una registrazione con timestamp dell'accettazione di ogni utente e della versione specifica dei termini che ha accettato.

• Per SaaS Enterprise (Affare Tipico):

  • Utilizza: MSA + Modulo d'Ordine + SLA + DPA + Allegato sulla Sicurezza.
  • Flusso: Inizia la conversazione con il logo e i termini commerciali di alto livello sul Modulo d'Ordine. Introduci l'MSA solo se il cliente lo richiede o l'entità dell'affare lo giustifica. Tieni pronti DPA e Allegato sulla Sicurezza, poiché sono richieste standard da parte dei clienti più grandi.

• Per Impegni di Servizi o Consulenza:

  • Utilizza: MSA + SOW. Utilizza gli Ordini di Variazione per documentare formalmente qualsiasi aggiustamento di ambito.

• Per Acquistare da Fornitori:

  • Utilizza: Il tuo MSA Fornitore + il Modulo d'Ordine o SOW del fornitore + il loro DPA e Allegato sulla Sicurezza. Verifica sempre la loro copertura assicurativa.

Il Manuale di Negoziazione: Impostazioni Predefinite e Alternative​

Ecco le posizioni favorevoli alle startup sulle clausole contrattuali comuni. Inizia con l'"Impostazione Predefinita" e usa l'"Alternativa" come compromesso pre-approvato per accelerare le trattative.

• Pagamento e Tasse

  • Impostazione Predefinita: Termini di pagamento Net 30, con fatture emesse al momento della firma o dell'attivazione del servizio.
  • Alternative: Accetta Net 45 se necessario. Per affari più grandi, considera la fatturazione scaglionata (es., 40% alla firma, 40% all'attivazione, 20% dopo 30 giorni).
  • Interesse di Mora: Addebita l'1,5% al mese o il tasso massimo consentito dalla legge, a seconda di quale sia inferiore.
  • Tasse: Dichiara chiaramente che il cliente è responsabile per tutte le imposte applicabili (vendite, uso, ecc.), mentre tu sei responsabile per le imposte sul tuo reddito.

• Durata e Rinnovo

  • Impostazione Predefinita: Una durata iniziale di 12 mesi che si rinnova automaticamente per periodi successivi di 12 mesi.
  • Uscita: Consenti la risoluzione per violazione sostanziale che non viene sanata entro un periodo di preavviso di 30 giorni.
  • Rimborsi Anticipati: Offri un rimborso proporzionale se tu recedi per tua comodità (se lo offri) o se il cliente recede a causa di una tua violazione sostanziale non sanata.

• Proprietà Intellettuale (PI)

  • SaaS: Mantieni tutta la PI sulla tua piattaforma. Concedi al cliente una licenza non esclusiva e non trasferibile per utilizzare il servizio durante la durata dell'abbonamento.
  • Servizi: Il cliente è proprietario dei Prodotti Conseguiti finali (es., un report o codice personalizzato). Mantieni la proprietà di tutta la tua PI Preesistente (i tuoi strumenti, framework e codice preesistente) e concedi al cliente una licenza per utilizzarla come parte dei Prodotti Conseguiti.

• Riservatezza

  • Impostazione Predefinita: Rendi gli obblighi reciproci. Il dovere di riservatezza dovrebbe sopravvivere alla risoluzione dell'accordo per 2-5 anni. Includi le eccezioni standard per informazioni pubbliche, già note o sviluppate in modo indipendente. Delinea un processo chiaro per la divulgazione obbligatoria se richiesto dalla legge.

• Sicurezza e Privacy

  • DPA: Utilizza sempre un Addendum sul Trattamento dei Dati quando tratti dati personali per conto di un cliente.
  • Notifica di Violazione: Impegnati a fornire una notifica di violazione della sicurezza entro 72 ore o, più flessibilmente, "senza indebito ritardo".
  • Subresponsabili: Mantieni un elenco pubblico dei tuoi subresponsabili e dai ai clienti il diritto di opporsi a nuovi (soggetto a ragionevolezza commerciale).
  • Gestione dei Dati: Impegnati a restituire o cancellare i dati del cliente alla fine del periodo contrattuale.

• Limitazione di Responsabilità (LdR)

  • Limite Base: Limita la responsabilità totale di ciascuna parte alle commissioni pagate o pagabili dal cliente nei 12 mesi precedenti la richiesta.
  • Esclusioni: Escludi la responsabilità per tutti i danni indiretti, consequenziali, speciali o punitivi, inclusa la perdita di profitti.
  • Super-Limite: Per aree ad alto rischio, offri un limite di responsabilità più alto (un "super-limite") fino a 3 volte il limite base. Le eccezioni comuni a questo includono violazioni dei dati, rivendicazioni di violazione della PI e violazioni della riservatezza.

• Indennizzi

  • Il tuo Indennizzo: Indennizzi il cliente per rivendicazioni di terzi che il tuo prodotto viola la loro proprietà intellettuale.
  • Indennizzo del Cliente: Il cliente ti indennizza per problemi derivanti dai loro dati o dall'uso illegale del tuo servizio.
  • Processo: La parte indennizzata deve fornire una notifica tempestiva e la parte che indennizza ottiene il controllo della difesa e di qualsiasi transazione.

• Pubblicità

  • Impostazione Predefinita: Includi una clausola opzionale che ti permette di utilizzare il nome e il logo del cliente sul tuo sito web e nei materiali di vendita.

• Legge Applicabile e Foro Competente

  • Impostazione Predefinita: Una scelta comune e favorevole alle imprese per le startup statunitensi è la legge del Delaware con il foro a New York, NY, o nella San Francisco Bay Area.
  • Controversie: Considera un arbitrato facoltativo, ma riserva sempre il diritto di cercare provvedimenti inibitori da un tribunale.

• Assicurazione (Per Fornitori Che Assumi)

  • Minimi: Responsabilità Civile Generale (1 milione di $per evento), Errori e Omissioni Tecnici/Cyber (2 milioni di$ aggregati) e Infortuni sul Lavoro come richiesto dalla legge. Dove appropriato, richiedi che ti nominino come assicurato aggiuntivo.

Bandiere Rosse su cui Opporsi​

Se vedi questi termini nei documenti di un cliente o fornitore, opponi fermamente.

• Responsabilità illimitata o linguaggio vago come indennizzo per "tutte le perdite".
• Clausole di prezzo "Nazione più Favorita" (MFN) , diritti di audit illimitati o il diritto di modificare unilateralmente le politiche che ti riguardano.
• Cessione della PI della tua piattaforma principale, dei tuoi strumenti o del know-how generico.
• Rinnovi automatici più lunghi di 12 mesi o che richiedono più di 90 giorni di preavviso per la cancellazione.
• Diritti di "intervento" che consentono a un cliente di subentrare nel tuo servizio o assumere il tuo personale.
• Garanzie personali, clausole di non concorrenza eccessivamente ampie o danni illimitati per violazioni dei dati.

Checklist per l'Esecuzione​

Checklist "Prima di Inviare" ✅​

• I dati commerciali sono completi: Prezzo, durata, data di inizio e programma di fatturazione sono tutti compilati.
• Il Modulo d'Ordine corrisponde al tuo preventivo e ai dati nel tuo CRM.
• Le Politiche (come Politica sulla Privacy, SLA) sono collegate con URL immutabili che includono numeri di versione.
• DPA, SLA e Allegato sulla Sicurezza sono allegati o collegati se richiesti per l'affare.
• I blocchi per le firme contengono i nomi corretti delle entità legali per entrambe le parti.
• I nomi dei file sono versionati chiaramente: NomeCliente_MSA_v2_2025-08-17.pdf.

Checklist "Prima di Firmare" ✍️​

• La revisione delle modifiche (redline) è completa. Tutte le modifiche tracciate sono state risolte e eventuali problemi aperti sono registrati e accettati consapevolmente.
• L'ordine di precedenza è impostato. L'ordine tipico, favorevole al fornitore, è: Modulo d'Ordine > MSA > SOW > Allegati > Politiche.
• I periodi di rinnovo automatico e di preavviso sono annotati nel tuo CRM con promemoria sul calendario.
• I processi di risoluzione, rimborso e restituzione dei dati sono chiari e operativamente fattibili per te.
• La prova di assicurazione è stata ricevuta (quando si firma con un nuovo fornitore).

Libreria di Clausole (Copia-Incolla, poi Personalizza)​

Ecco alcune clausole comuni che puoi adattare.

Limitazione di Responsabilità — Base

ECCETTUATA LA RESPONSABILITÀ CHE NON PUÒ ESSERE LIMITATA DALLA LEGGE, LA RESPONSABILITÀ TOTALE DI CIASCUNA PARTE DERIVANTE O RELATIVA AL PRESENTE ACCORDO NON SUPERERÀ GLI IMPORTI PAGATI O PAGABILI DAL CLIENTE ALLA SOCIETÀ AI SENSI DEL PRESENTE ACCORDO NEI DODICI (12) MESI PRECEDENTI L'EVENTO CHE HA DATO ORIGINE ALLA RESPONSABILITÀ. IN NESSUN CASO UNA PARTE SARÀ RESPONSABILE PER DANNI INDIRETTI, INCIDENTALI, SPECIALI, CONSEQUENZIALI O PUNITIVI, O PER PERDITA DI PROFITTI, ENTRATE, AVVIAMENTO O DATI, ANCHE SE AVVISATA DELLA POSSIBILITÀ.

Eccezioni al Super-Limite (Aggiunta Opzionale)

IL LIMITE DI CUI SOPRA NON SI APPLICA (A) ALLA VIOLAZIONE DELLA RISERVATEZZA DA PARTE DI UNA PARTE, (B) ALLA VIOLAZIONE O APPROPRIAZIONE INDEBITA DEI DIRITTI DI PROPRIETÀ INTELLETTUALE DELL'ALTRA PARTE, O (C) ALLA VIOLAZIONE DEGLI OBBLIGHI DI SICUREZZA DEI DATI DI CUI ALL'ALLEGATO SULLA SICUREZZA O AL DPA. PER TALI RICHIESTE, LA RESPONSABILITÀ TOTALE È LIMITATA A TRE (3) VOLTE GLI IMPORTI PAGATI O PAGABILI NEI PRECEDENTI DODICI (12) MESI.

PI — Prodotti Conseguiti dei Servizi

Il Cliente possiede tutti i Prodotti Conseguiti espressamente identificati in un SOW al momento del pagamento completo. La Società mantiene tutta la PI Preesistente (materiali, strumenti, framework preesistenti) e concede al Cliente una licenza perpetua, mondiale, esente da royalty per utilizzare la PI Preesistente esclusivamente come incorporata nei Prodotti Conseguiti.

Pubblicità (Opzionale)

Il Cliente permette alla Società di utilizzare il nome e il logo del Cliente in elenchi clienti, siti web e presentazioni. Qualsiasi comunicato stampa richiede il preventivo consenso scritto.

Cessione

Nessuna parte può cedere il presente Accordo senza il consenso dell'altra, eccetto che a una affiliata o in connessione con una fusione, acquisizione o vendita di sostanzialmente tutti i beni, a condizione che il cessionario assuma tutti gli obblighi.

Modelli (Brevi, Favorevoli ai Fondatori)​

1) NDA Reciproco (Modello Breve)​

ACCORDO DI NON DIVULGAZIONE RECIPROCO
 
Il presente NDA Reciproco ("Accordo") è tra [NOME LEGALE DELLA SOCIETÀ], una [TIPO DI ENTITÀ] di [STATO/PAESE] con sede in [INDIRIZZO] ("Società") e [NOME LEGALE DELLA CONTROPARTE] con sede in [INDIRIZZO] ("Controparte"), in vigore dal [DATA].
 
1.  **Informazioni Riservate.** Informazioni non pubbliche divulgate da una parte e contrassegnate come riservate o che dovrebbero ragionevolmente essere intese come riservate.
2.  **Utilizzo e Cura.** La parte ricevente utilizzerà le Informazioni Riservate esclusivamente per valutare una relazione commerciale e le proteggerà utilizzando misure ragionevoli.
3.  **Esclusioni.** Informazioni pubbliche, già note, sviluppate in modo indipendente o ricevute legittimamente senza obbligo di riservatezza.
4.  **Divulgazione Obbligatoria.** Può divulgare se richiesto dalla legge, con notifica tempestiva e cooperazione.
5.  **Durata.** 2 anni dalla Data di Efficacia; gli obblighi di riservatezza sopravvivono per 3 anni (i segreti commerciali sopravvivono finché protetti).
6.  **Nessuna Licenza.** Nessun diritto di PI concesso.
7.  **Nessun Obbligo.** Nessun dovere di procedere con alcuna transazione.
8.  **Varie.** Legge applicabile: [STATO]. Accordo integrale; copie conformi; firme elettroniche.
 
Firmato da rappresentanti debitamente autorizzati:
 
[NOME DELLA SOCIETÀ]                       [NOME DELLA CONTROPARTE]
Da: ___________________               Da: ___________________
Nome/Titolo: __________________        Nome/Titolo: __________________
Data: __________________________      Data: ________________________

2) MSA Cliente (SaaS; Termini Principali)​

ACCORDO QUADRO DI ABBONAMENTO (MSA)
 
Tra [NOME LEGALE DELLA SOCIETÀ] ("Società") e [NOME LEGALE DEL CLIENTE] ("Cliente"). In vigore dal [DATA].
 
1.  **Servizi.** La Società fornisce il software ospitato descritto nel Modulo d'Ordine ("Servizi").
2.  **Accesso.** Diritto non esclusivo e non trasferibile di utilizzare i Servizi durante la Durata, soggetto al presente MSA e al Modulo d'Ordine.
3.  **Dati del Cliente.** Il Cliente mantiene tutti i diritti. La Società utilizza i Dati del Cliente solo per fornire e migliorare i Servizi e come consentito dal DPA.
4.  **Supporto e SLA.** La Società fornirà supporto e impegni di uptime secondo lo SLA allegato o collegato nel Modulo d'Ordine.
5.  **Sicurezza e Privacy.** La Società mantiene garanzie amministrative, fisiche e tecniche come stabilito nell'Allegato sulla Sicurezza e nel DPA.
6.  **Commissioni e Pagamento.** Commissioni secondo il Modulo d'Ordine. Fatture dovute a Net [30] giorni. Interessi di mora al [1,5%/mese] o massimo consentito. Tasse escluse.
7.  **PI e Feedback.** La Società possiede i Servizi e tutta la PI correlata. Il Feedback può essere utilizzato dalla Società senza obbligo.
8.  **Restrizioni.** Nessun reverse engineering, nessun aggiramento dei limiti di utilizzo, nessun uso illecito o ad alto rischio.
9.  **Riservatezza.** Reciproca; sopravvivenza [3] anni.
10. **Garanzie.** I Servizi funzioneranno sostanzialmente secondo la documentazione. Nessun malware; conformità alla legge. Esclusione di garanzia: "così com'è" per beta, valutazioni o livelli gratuiti.
11. **Indennizzi.** La Società indennizza per rivendicazioni di PI di terzi che asseriscono che i Servizi violano; il Cliente indennizza per dati/contenuti e uso illecito.
12. **Responsabilità.** Come indicato nella Libreria di Clausole (limite base + esclusioni; eccezioni opzionali del super-limite).
13. **Durata e Risoluzione.** Durata secondo il Modulo d'Ordine; rinnovi secondo il Modulo d'Ordine. Ciascuna parte può recedere per violazione sostanziale dopo [30] giorni per la sanatoria. Alla risoluzione, il Cliente può esportare i dati; la Società cancellerà secondo il DPA.
14. **Pubblicità.** [Linguaggio di adesione/esclusione].
15. **Legge Applicabile e Foro Competente.** [STATO/PAESE]; foro [CITTÀ, STATO].
16. **Ordine di Precedenza.** Modulo d'Ordine > presente MSA > SLA > DPA > Allegato sulla Sicurezza > Documentazione.
 
Firmato da rappresentanti autorizzati.

3) Modulo d'Ordine (Una Pagina)​

MODULO D'ORDINE N. [NUMERO]
 
Cliente: [NOME LEGALE]       Società: [TUO NOME LEGALE]
Data di Efficacia: [DATA]       Inizio Durata: [DATA]     Durata Iniziale: [12] mesi
 
Servizi: [Piano / Moduli / Postazioni / Ambienti]
Commissioni: [USD $X al mese/anno]; Fatturazione: [annuale anticipata / mensile]; Eccedenze: [descrivere]
Livello SLA: [Standard / Migliorato]
DPA e Allegato sulla Sicurezza: [URL collegati + versione]
Servizi Professionali (se presenti): [riepilogo ambito] a [tariffa]
Termini Speciali: [sconti, ramp, EAP, obblighi personalizzati]
Rinnovo: Si rinnova automaticamente per periodi di [12] mesi salvo disdetta [30] giorni prima.
Ordine di Acquisto: [richiesto? S/N]   Fatturazione: [email/portale AP]
 
Ordine di Precedenza: Il presente Modulo d'Ordine prevale sull'MSA in caso di conflitto.
Firme: [blocchi]

4) SLA (Snello)​

ACCORDO SUL LIVELLO DI SERVIZIO
 
Uptime: 99,9% mensile, escluse manutenzione programmata (≤4 ore/mese con 48 ore di preavviso) e forza maggiore.
 
Crediti:
- 99,0–99,9% → 5% della commissione mensile
- 98,0–99,0% → 10%
- <98,0% → 25%
Applicati come crediti sulla fattura successiva su richiesta entro 30 giorni. I crediti sono l'unico rimedio per i guasti SLA.
 
Supporto:
- Risposta Priorità 1 entro 1 ora lavorativa; aggiornamenti sulla soluzione alternativa o mitigazione ogni 4 ore.
- Orari di supporto: [fuso orario, orari]. Canali: [email/portale].

5) DPA (Scheletro)​

ADDENDUM SUL TRATTAMENTO DEI DATI
 
Parti: Società (Responsabile) e Cliente (Titolare).
 
1.  **Oggetto e Durata:** Trattamento dei Dati Personali del Cliente per fornire i Servizi per la Durata.
2.  **Natura e Scopo:** Hosting, archiviazione, trasmissione, analisi secondo necessità per fornire le funzionalità.
3.  **Categorie:** [dipendenti, clienti, utenti finali]; Tipi di Dati: [informazioni di contatto, log di utilizzo, identificatori]; Dati Sensibili: [se presenti].
4.  **Istruzioni:** Il Responsabile agisce solo su istruzioni documentate del Titolare.
5.  **Misure di Sicurezza:** Come elencato nell'Allegato sulla Sicurezza (allegato).
6.  **Subresponsabili:** Elencati a [URL]; il Responsabile rimane responsabile; fornisce notifica di modifiche; il Cliente può opporsi per motivi ragionevoli.
7.  **Trasferimenti Internazionali:** Utilizza garanzie appropriate (es., SCC) ove richiesto.
8.  **Assistenza:** Richieste dell'interessato, DPIA, notifiche di violazione senza indebito ritardo.
9.  **Restituzione/Cancellazione:** Alla risoluzione, restituisce i dati in [formato] e li cancella entro [X] giorni, salvo che la legge richieda la conservazione.
10. **Audit:** Fornisce rapporto SOC 2/ISO o equivalente; audit in loco con preavviso e limiti ragionevoli.
 
Clausole Contrattuali Standard (se applicabili) allegate.

6) Allegato sulla Sicurezza (Riepilogo)​

ALLEGATO SULLA SICUREZZA
 
-   **Governance:** Responsabile della sicurezza, valutazione annuale dei rischi, policy (controllo accessi, gestione incidenti, gestione fornitori).
-   **Accesso:** SSO/MFA; privilegio minimo; revisioni trimestrali; gestione sicura delle chiavi.
-   **Dati:** Crittografia in transito (TLS 1.2+) e a riposo; backup; programma di conservazione.
-   **Sviluppo:** SDLC sicuro, revisione del codice, scansione delle dipendenze, gestione delle vulnerabilità (patch P1 ≤ 7 giorni).
-   **Infrastruttura:** Segmentazione di rete; logging e monitoraggio; protezione degli endpoint; gestione dei cambiamenti.
-   **Incidenti:** Monitoraggio 24/7; notifica al Cliente entro 72 ore; fornisce report sugli incidenti e piano di remediation.
-   **Conformità:** SOC 2 Tipo II o ISO 27001 (se applicabile) o date di roadmap.

7) SOW (Lavoro di Servizi) e Ordine di Variazione​

DICHIARAZIONE DI LAVORO N. [NUMERO]
 
Progetto: [Nome]
Ambito: [prodotti conseguiti, esclusioni]
Tappe e Cronoprogramma: [date]
Responsabilità del Cliente: [accesso, dati, approvazioni]
Commissioni: [prezzo fisso / tariffe T&M], Spese: [limite, soglia pre-approvazione]
Accettazione: [criteri, periodo di revisione]
Controllo delle Modifiche: Ordini di variazione scritti firmati da entrambe le parti.
Dipendenze e Presupposti: [elenco]
Contatti e Governance: [standup settimanale, cadenza demo]

Ordine di Variazione (Una Righe):

ORDINE DI VARIAZIONE N. [x] al SOW N. [y]
 
Modifica: [descrivere]
Impatto: [tempistiche, commissioni, ambito]
 
Tutti gli altri termini del SOW invariati. Firme: [blocchi]

8) MSA Fornitore (Quando Acquisti)​

ACCORDO QUADRO DI SERVIZI FORNITORE
 
1.  **Servizi e Prodotti Conseguiti** secondo SOW/PO. Il Fornitore garantisce prestazioni professionali e a regola d'arte che soddisfano le specifiche.
2.  **Commissioni e Spese.** Tutto incluso salvo approvazione preventiva per iscritto. Net [30/45].
3.  **Conformità.** Il Fornitore rispetta le leggi, le norme anti-corruzione, l'export e il tuo Codice di Condotta.
4.  **PI.** Possiedi tutti i Prodotti Conseguiti pagati; il Fornitore mantiene la PI Preesistente con licenza a te per utilizzare i Prodotti Conseguiti.
5.  **Riservatezza.** Reciproca.
6.  **Sicurezza e Privacy.** Se il Fornitore tratta i tuoi dati personali o quelli dei tuoi utenti, si applicano DPA + Allegato sulla Sicurezza; notifica di violazione ≤72 ore.
7.  **Audit e Report.** Fornisce SOC 2/ISO (o questionario). Diritto limitato di audit con preavviso; ambito e frequenza ragionevoli.
8.  **Indennizzo.** Il Fornitore indennizza per violazione della PI, lesioni personali, danni materiali e violazione di legge da parte del Fornitore.
9.  **Assicurazione.** CGL 1 milione di $ per evento; Tech E&O/Cyber 2 milioni di $ aggregati; fornisce certificati; ti nomina come assicurato aggiuntivo dove consuetudinario.
10. **Responsabilità.** I limiti potrebbero non applicarsi all'indennizzo PI del Fornitore, alla violazione della riservatezza o alla violazione della sicurezza dei dati (da negoziare).
11. **Subappaltatori.** Pre-approvazione per parti sostanziali; il Fornitore rimane responsabile.
12. **Durata e Risoluzione.** Puoi recedere per tua comodità con [30] giorni di preavviso; paghi per il lavoro svolto. Risoluzione per violazione con [30] giorni per sanare.
13. **Pubblicità.** Il Fornitore necessita del tuo consenso scritto per utilizzare il tuo nome/logo.
14. **Legge Applicabile e Foro Competente.** [Il tuo foro preferito].

9) Clickwrap TOS (Self-Service, Scheletro)​

TERMINI DI SERVIZIO
 
Accettazione. Creando un account o cliccando "Accetto", accetti i presenti Termini e la Politica sulla Privacy.
 
Account e Utilizzo. Devi avere almeno 18 anni. Mantieni le credenziali al sicuro. Nessun uso illecito o proibito.
 
Abbonamenti e Fatturazione. Piani, limiti e prezzi pubblicati al momento della registrazione; fatturazione ricorrente; cancellazione alla fine del periodo.
 
Contenuti e PI. Possiedi i tuoi contenuti. Possediamo il Servizio. Licenza concessa per gestire il Servizio.
 
Usi Proibiti. [esempi]. Possiamo sospendere per abuso, rischio per la sicurezza o mancato pagamento.
 
Garanzie ed Esclusioni di Responsabilità. Servizio fornito "così com'è" (eccetto i livelli a pagamento che possono includere lo SLA).
 
Responsabilità. Secondo la clausola di Limitazione di Responsabilità.
 
Dati e Privacy. Vedi DPA (se applicabile) e Politica sulla Privacy.
 
Modifiche. Possiamo aggiornare i Termini con preavviso; le modifiche sostanzialmente negative avranno effetto dal successivo ciclo di fatturazione.
 
Legge Applicabile; Controversie. [foro]. Contatta prima il supporto; arbitrato facoltativo.
 
Contatto. [legal@tuasocietà].

Checklist di Due Diligence per gli Acquisti (Da Usare con i Fornitori)​

• Aziendale: Nome legale, indirizzo, W-9/dettagli fiscali, eventuali recenti cambi di proprietà.
• Servizi: Ambito chiaro, SLA, piano di uscita e formato di esportazione dei dati.
• Sicurezza: Report SOC 2/ISO o questionario di sicurezza; elenco subresponsabili; processo di gestione delle vulnerabilità; politica di risposta agli incidenti.
• Privacy: DPA, mappa dei dati, politiche di conservazione e cancellazione dei dati e dettagli sui trasferimenti transfrontalieri di dati.
• Conformità: Controlli per sanzioni/controlli all'esportazione, politiche anti-corruzione, accessibilità (es., WCAG) e politica sul software open source.
• Finanze: Prezzi chiari, termini di incremento/sconto, politiche di conguaglio e finestre di rinnovo automatico.
• Assicurazione: Verifica delle coperture e dei limiti; conferma se sei nominato come assicurato aggiuntivo ove rilevante.

Registro dei Problemi (Traccia Ogni Modifica)​

Durante una negoziazione, utilizza un semplice registro di tracciamento come questo per gestire le modifiche. Mantiene il team allineato e fornisce una registrazione chiara di ciò che è stato discusso e concordato.

Conserva questo registro nel tuo CRM o nella stanza di trattativa e collegalo direttamente alla bozza di accordo.

Convenzioni di Archiviazione e Denominazione​

• Archivio Centrale: Crea una chiara struttura di cartelle come /Legale/Contratti/Eseguiti/AAAA/.
• Nomi File: Utilizza una convenzione di denominazione coerente: Controparte_TipoDoc_v#_AAAA-MM-GG_firmato.pdf.
• Versioni: Conserva sia il PDF finale eseguito che il file sorgente (.docx) con tutte le modifiche. Allega questi al record dell'opportunità nel tuo CRM.
• Promemoria: Imposta promemoria di rinnovo nel tuo calendario e CRM per 60, 30 e 7 giorni prima della scadenza del termine.

Come Adattarsi per Fase​

Il tuo processo di contrattazione dovrebbe evolversi man mano che la tua azienda cresce.

• Pre-PMF: Attieniti a un semplice Clickwrap TOS e a un NDA breve. L'obiettivo è ridurre al minimo l'attrito e imparare dai primi clienti.
• Prima Enterprise (Primi 10+ Clienti): Utilizza un Modulo d'Ordine di una pagina e un MSA snello. Aggiungi DPA e Allegato sulla Sicurezza solo quando un cliente li richiede.
• Scala (Serie A/B e Oltre): Formalizza i tuoi documenti. Disponi di uno SLA robusto, DPA specifici per regione (es., per GDPR, CCPA), attestazioni di sicurezza (come SOC 2) e un manuale formale di gestione dei fornitori.

Note Finali​

• Ricorda di sostituire tutti i campi tra parentesi [...] con le tue informazioni specifiche.
• Mantieni sempre una cronologia delle versioni e salva copie con le modifiche durante la negoziazione.
• La cosa più importante è assicurarsi che ci sia allineamento tra ciò che il reparto vendite promette, ciò che il contratto afferma legalmente e ciò che il tuo prodotto può effettivamente fornire.