계약 템플릿: 고객 및 공급업체 계약서
고지: 이 페이지는 일반 정보이며 법률 자문이 아닙니다. 사용 전에 법률 전문가의 검토를 받으십시오.
이 패키지는 법적 위험을 피하면서 빠르게 수익을 창출할 수 있도록 설계되었습니다. 합리적인 기본값, 짧은 협상 주기, 그리고 미래 투자자에게 골칫거리가 되지 않는 감사 친화적인 서류를 필요로 하는 시드~시리즈 B 팀에 최적화되어 있습니다.
이곳에서 찾을 수 있는 것
이 가이드는 법률 문서의 세 가지 주요 범주로 나뉘며, 각각에 대한 템플릿과 맥락을 제공합니다.
-
고객 측(판매 시):
- 클릭랩 이용약관(Terms of Service): 셀프서비스 SaaS 제품용.
- 고객 MSA(마스터 서비스 계약): 협상된 거래의 주요 법적 프레임워크.
- 주문서(Order Form): 모든 상업적 세부 사항을 담은 한 페이지 문서.
- SLA(서비스 수준 계약): 가동 시간 약속 및 서비스 크레딧.
- DPA(데이터 처리 부속서): 개인 데이터를 처리할 때 필수.
- 보안 부속서(Security Exhibit): 기술 및 조직적 보안 통제 사항.
- SOW(작업 명세서): 전문 서비스 또는 특정 프로젝트용.
- 변경 주문(Change Order): 기존 SOW를 수정하기 위한 간단한 양식.
-
공급업체 측(구매 시):
- 공급업체 MSA: 서비스를 조달할 때 사용하는 템플릿.
- 보험 일정(Insurance Schedule): 공급업체에 대한 표준 보험 요구 사항.
- 조달 실사 체크리스트: 새 공급업체를 검증하기 위한 가이드.
-
공통 문서:
- 상호 NDA(비공개 계약): 기밀 논의 보호용.
- 협상 플레이북: 일반적인 조항, 대체 옵션 및 체크리스트가 포함된 가이드.
빠른 시작 가이드
어디서 시작해야 할지 모르겠다면 아래에서 자신의 상황을 찾아 권장 문서 구성을 사용하세요.
-
셀프서비스 SaaS 제품의 경우:
- 사용: 가입 흐름 중 클릭랩 이용약관 + 공개 개인정보처리방침 + DPA 링크.
- 증빙: 시스템이 각 사용자의 수락과 동의한 약관 버전의 타임스탬프 기록을 유지하도록 하세요.
-
엔터프라이즈 SaaS(일반적인 거래)의 경우:
- 사용: MSA + 주문서 + SLA + DPA + 보안 부속서.
- 흐름: 주문서의 로고와 주요 상업적 조건으로 대화를 시작하세요. 고객이 요청하거나 거래 규모가 충분히 클 때만 MSA를 도입하세요. DPA와 보안 부속서는 대기업 고객의 표준 요청이므로 준비해 두세요.
-
서비스 또는 컨설팅 계약의 경우:
- 사용: MSA + SOW. 범위 변경 사항을 공식적으로 문서화하려면 변경 주문을 사용하세요.
-
공급업체로부터 구매하는 경우:
- 사용: 공급업체 MSA + 공급업체의 주문서 또는 SOW + 해당 DPA 및 보안 부속서. 항상 보험 적용 범위를 확인하세요.
협상 플레이북: 기본값 및 대체 옵션
일반적인 계약 조항에 대한 스타트업 친화적인 입장입니다. "기본값"으로 시작하고 협상을 가속화하기 위해 사전 승인된 절충안인 "대체 옵션"을 사용하세요.
-
지불 및 세금
- 기본값: 서명 또는 서비스 개시 시 송장 발행, 순 30일 지불 조건.
- 대체 옵션: 필요 시 순 45일에 동의. 대규모 거래의 경우 단계별 청구를 고려하세요(예: 서명 시 40%, 개시 시 40%, 30일 후 20%).
- 지연 이자: 월 1.5% 또는 법에서 허용하는 최대 이자율 중 낮은 금액을 부과합니다.
- 세금: 고객이 모든 적용 가능한 판매세, 사용세 및 기타 세금을 부담하며, 당신은 자신의 소득에 대한 세금을 부담한다는 점을 명확히 명시하세요.
-
계약 기간 및 갱신
- 기본값: 12개월 초기 계약 기간, 이후 12개월 단위로 자동 갱신.
- 탈출구: 30일 통지 기간 내에 시정되지 않는 중대한 위반에 대한 계약 해지를 허용합니다.
- 선불 환불: 귀하가 편의상 계약을 해지하거나(제공하는 경우) 고객이 귀하의 시정되지 않은 중대한 위반으로 인해 해지하는 경우 비례 배분된 환불을 제공합니다.
-
지적 재산권(IP)
- SaaS: 귀하는 플랫폼의 모든 IP를 보유합니다. 고객에게 구독 기간 동안 서비스를 사용할 수 있는 비독점적, 양도 불가능한 라이선스를 부여합니다.
- 서비스: 고객은 최종 산출물(Deliverables)(예: 보고서 또는 맞춤 코드)을 소유합니다. 귀하는 모든 배경 IP(도구, 프레임워크 및 기존 코드)에 대한 소유권을 보유하고 고객에게 산출물의 일부로 사용할 수 있는 라이선스를 부여합니다.
-
기밀 유지
- 기본값: 의무를 상호적으로 만듭니다. 기밀 유지 의무는 계약 종료 후 2~5년간 유효해야 합니다. 공개된 정보, 이미 알고 있는 정보 또는 독립적으로 개발된 정보에 대한 표준 제외 조항을 포함하세요. 법에서 요구하는 경우 강제 공개를 위한 명확한 절차를 설명하세요.
-
보안 및 개인정보 보호
- DPA: 고객을 대신하여 개인 데이터를 처리할 때는 항상 데이터 처리 부속서를 사용하세요.
- 침해 통지: 보안 침해 발생 시 72시간 이내 또는 보다 유연하게 "부당한 지체 없이" 통지하겠다고 약속하세요.
- 하위 처리자: 하위 처리자의 공개 목록을 유지하고 고객에게 새로운 하위 처리자에 대한 이의 제기 권리를 부여하세요(상업적 합리성에 따름).
- 데이터 처리: 계약 기간 종료 시 고객 데이터를 반환하거나 삭제하겠다고 약속하세요.
-
책임 제한(LoL)
- 기본 상한: 각 당사자의 총 책임을 청구 발생 전 12개월 동안 고객이 지불했거나 지불해야 할 수수료로 제한합니다.
- 제외 사항: 이익 손실을 포함한 모든 간접, 결과적, 특별 또는 징벌적 손해에 대한 책임을 제외합니다.
- 슈퍼캡: 고위험 영역의 경우 기본 상한의 최대 3배까지 더 높은 책임 상한("슈퍼캡")을 제공합니다. 이에 대한 일반적인 제외 조항에는 데이터 침해, IP 침해 주장 및 기밀 유지 위반이 포함됩니다.
-
면책(Indemnities)
- 귀하의 면책: 귀하는 제품이 고객의 지적 재산권을 침해한다는 제3자 주장으로부터 고객을 면책합니다.
- 고객 면책: 고객은 고객의 데이터 또는 서비스의 불법 사용으로 인해 발생하는 문제에 대해 귀하를 면책합니다.
- 절차: 피면책 당사자는 신속한 통지를 제공해야 하며, 면책 당사자는 방어 및 합의를 통제할 권리가 있습니다.
-
홍보
- 기본값: 귀하가 웹사이트와 영업 자료에서 고객의 이름과 로고를 사용할 수 있도록 허용하는 선택적 조항을 포함합니다.
-
준거법 및 재판 관할
- 기본값: 미국 스타트업에게 일반적이고 비즈니스 친화적인 선택은 델라웨어주 법이며 재판지는 뉴욕, NY 또는 샌프란시스코 베이 에어리어입니다.
- 분쟁: 선택적 중재를 고려하되 항상 법원에서 가처분 구제를 받을 권리는 유보하세요.
-
보험(고용한 공급업체용)
- 최소 기준: 상업 일반 배상책임(발생당 $100만), 기술 E&O/사이버($200만 총액), 및 법에서 요구하는 근로자 보상. 적절한 경우 귀하를 추가 피보험자로 지정하도록 요구하세요.
밀어내야 할 위험 신호
고객이나 공급업체의 서류에서 다음 조건을 발견하면 강력히 거부하세요.
- 무제한 책임 또는 "모든 손실"에 대한 면책과 같은 모호한 표현.
- 최혜국(MFN) 가격 조항, 무제한 감사 권리, 또는 귀하에게 영향을 미치는 정책을 일방적으로 변경할 수 있는 권리.
- 핵심 플랫폼, 도구 또는 일반적인 노하우의 IP 양도.
- 12개월을 초과하거나 취소를 위해 90일 이상의 통지 기간이 필요한 자동 갱신.
- 고객이 귀하의 서비스를 인수하거나 직원을 고용할 수 있게 하는 "개입" 권리.
- 개인 보증, 지나치게 광범위한 경업 금지, 또는 데이터 침해에 대한 무제한 손해 배상.
실행 체크리스트
"보내기 전" 체크리스트 ✅
- 상업 조건이 완전함: 가격, 기간, 시작일 및 청구 일정이 모두 입력됨.
- 주문서가 견적 및 CRM의 데이터와 일치함.
- 정책(개인정보처리방침, SLA 등)이 버전 번호가 포함된 변경 불가능한 URL로 연결됨.
- DPA, SLA 및 보안 부속서가 거래에 필요한 경우 첨부되거나 연결됨.
- 서명란에 양 당사자의 정확한 법인명이 포함됨.
- 파일 이름이 명확하게 버전 관리됨:
CustomerName_MSA_v2_2025-08-17.pdf.
"서명 전" 체크리스트 ✍️
- 수정 검토가 완료됨. 모든 변경 추적이 해결되었고, 열린 문제는 기록되어 의식적으로 수용됨.
- 우선순위가 설정됨. 일반적인 공급업체 친화적 순서: 주문서 > MSA > SOW > 부속서 > 정책.
- 자동 갱신 및 통지 기간이 CRM에 캘린더 알림과 함께 기록됨.
- 계약 해지, 환불 및 데이터 반환 절차가 명확하고 운영상 실행 가능함.
- 보험 증명서가 수령됨(새 공급업체와 계약 시).
조항 라이브러리(복사-붙여넣기 후 맞춤화)
적용할 수 있는 몇 가지 일반적인 조항입니다.
책임 제한 — 기본
법률로 제한할 수 없는 책임을 제외하고, 본 계약과 관련하여 발생하는 각 당사자의 총 책임은 책임 발생 사건 이전 12개월 동안 고객이 본 계약에 따라 회사에 지불했거나 지불해야 할 금액을 초과하지 않습니다. 어떠한 경우에도 당사자는 간접, 부수적, 특별, 결과적 또는 징벌적 손해, 또는 이익, 수익, 영업권 또는 데이터 손실에 대해 책임을 지지 않으며, 그러한 가능성을 통지받은 경우에도 마찬가지입니다.
슈퍼캡 제외 사항(선택적 추가)
위 상한은 당사자의 (A) 기밀 유지 위반, (B) 상대방 지적 재산권 침해 또는 오용, 또는 (C) 보안 부속서 또는 DPA의 데이터 보안 의무 위반에는 적용되지 않습니다. 그러한 청구의 경우 총 책임은 이전 12개월 동안 지불했거나 지불해야 할 금액의 3배로 제한됩니다.
IP — 서비스 산출물
고객은 전액 지불 시 SOW에 명시된 모든 산출물을 소유합니다. 회사는 모든 배경 IP(기존 자료, 도구, 프레임워크)를 보유하고 고객에게 산출물에 통합된 범위 내에서만 배경 IP를 사용할 수 있는 영구적, 전 세계적, 로열티 프리 라이선스를 부여합니다.
홍보(옵트인)
고객은 회사가 고객 목록, 웹사이트 및 프레젠테이션에서 고객의 이름과 로고를 사용할 수 있도록 허용합니다. 모든 보도 자료는 사전 서면 동의가 필요합니다.
양도
어느 당사자도 상대방의 동의 없이 본 계약을 양도할 수 없습니다. 단, 양수인이 모든 의무를 승계하는 경우 계열사에 대한 양도 또는 합병, 인수, 실질적 자산 전체 매각과 관련된 양도는 예외입니다.
템플릿(간결하고 창업자 친화적)
1) 상호 NDA(간단 양식)
상호 비공개 계약
본 상호 NDA("계약")는 [주소]에 소재한 [주/국가] [법인 유형] [회사 법인명]("회사")과 [주소]에 소재한 [상대방 법인명]("상대방") 간에 체결되며, [날짜]에 효력이 발생합니다.
1. **기밀 정보.** 당사자가 공개한 비공개 정보로서 기밀로 표시되었거나 합리적으로 기밀로 이해되어야 하는 정보.
2. **사용 및 관리.** 수령 당사자는 비즈니스 관계를 평가하기 위해서만 기밀 정보를 사용하고 합리적인 조치로 보호합니다.
3. **제외 사항.** 공개된 정보, 이미 알고 있는 정보, 독립적으로 개발된 정보 또는 기밀 유지 의무 없이 적법하게 수령한 정보.
4. **강제 공개.** 법적으로 요구되는 경우 신속한 통지와 협력 하에 공개할 수 있습니다.
5. **기간.** 효력 발생일로부터 2년; 기밀 유지 의무는 3년간 존속(영업 비밀은 보호되는 한 존속).
6. **라이선스 없음.** 부여된 IP 권리 없음.
7. **의무 없음.** 어떤 거래를 진행할 의무 없음.
8. **기타.** 준거법: [주]. 전체 계약; 사본; 전자 서명.
권한 있는 대리인이 서명:
[회사 이름] [상대방 이름]
서명: ___________________ 서명: ___________________
이름/직책: __________________ 이름/직책: __________________
날짜: __________________________ 날짜: ________________________2) 고객 MSA(SaaS, 핵심 조항)
마스터 구독 계약(MSA)
[회사 법인명]("회사")과 [고객 법인명]("고객") 간의 계약. [날짜]에 효력 발생.
1. **서비스.** 회사는 주문서에 설명된 호스팅 소프트웨어("서비스")를 제공합니다.
2. **접근.** 본 MSA 및 주문서에 따라 계약 기간 동안 서비스를 사용할 수 있는 비독점적, 양도 불가능한 권리.
3. **고객 데이터.** 고객은 모든 권리를 보유합니다. 회사는 서비스 제공 및 개선을 위해서만, 그리고 DPA에서 허용하는 바에 따라 고객 데이터를 사용합니다.
4. **지원 및 SLA.** 회사는 주문서에 첨부되거나 연결된 SLA에 따라 지원 및 가동 시간 약속을 제공합니다.
5. **보안 및 개인정보 보호.** 회사는 보안 부속서 및 DPA에 명시된 관리적, 물리적, 기술적 안전장치를 유지합니다.
6. **수수료 및 지불.** 수수료는 주문서에 따릅니다. 송장은 순 [30]일 내에 지불해야 합니다. 지연 이자는 [월 1.5%] 또는 최대 허용 금액. 세금은 별도.
7. **IP 및 피드백.** 회사는 서비스 및 모든 관련 IP를 소유합니다. 피드백은 회사가 의무 없이 사용할 수 있습니다.
8. **제한 사항.** 리버스 엔지니어링 금지, 사용량 제한 우회 금지, 불법 또는 고위험 사용 금지.
9. **기밀 유지.** 상호; 존속 기간 [3]년.
10. **보증.** 서비스는 문서에 따라 실질적으로 성능을 발휘합니다. 악성코드 없음; 법률 준수. 포기 조항: 베타, 평가 또는 무료 티어에 대해서는 "있는 그대로".
11. **면책.** 회사는 서비스가 지적 재산권을 침해한다는 제3자 IP 주장에 대해 면책합니다. 고객은 데이터/콘텐츠 및 불법 사용에 대해 면책합니다.
12. **책임.** 조항 라이브러리에 명시된 대로(기본 상한 + 제외 사항, 선택적 슈퍼캡 제외 조항).
13. **계약 기간 및 해지.** 기간은 주문서에 따름, 갱신은 주문서에 따름. 어느 당사자든 [30]일의 시정 기간 후 중대한 위반에 대해 계약을 해지할 수 있습니다. 해지 시 고객은 데이터를 내보낼 수 있으며, 회사는 DPA에 따라 데이터를 삭제합니다.
14. **홍보.** [옵트인/아웃 조항].
15. **준거법 및 재판 관할.** [주/국가]; 재판지 [도시, 주].
16. **우선순위.** 주문서 > 본 MSA > SLA > DPA > 보안 부속서 > 문서.
권한 있는 대리인이 서명.3) 주문서(한 페이지)
주문서 # [번호]
고객: [법인명] 회사: [귀하의 법인명]
효력 발생일: [날짜] 계약 시작일: [날짜] 초기 계약 기간: [12]개월
서비스: [요금제 / 모듈 / 좌석 수 / 환경]
수수료: [USD $X 월/연]; 청구: [연간 선불 / 월별]; 초과 사용량: [설명]
SLA 등급: [표준 / 강화]
DPA 및 보안 부속서: [연결 URL + 버전]
전문 서비스(해당 시): [범위 요약] [요율]
특별 조건: [할인, 램프, EAP, 맞춤 의무]
갱신: [30]일 전 통지 없으면 [12]개월 단위로 자동 갱신.
구매 주문서: [필수? Y/N] 송장: [이메일/AP 포털]
우선순위: 충돌 시 본 주문서가 MSA보다 우선합니다.
서명: [란]4) SLA(간결)
서비스 수준 계약
가동 시간: 월 99.9%, 계획된 유지보수(월 최대 4시간, 48시간 사전 통지) 및 불가항력 제외.
크레딧:
- 99.0–99.9% → 월 수수료의 5%
- 98.0–99.0% → 10%
- <98.0% → 25%
청구 후 30일 이내에 다음 송장에서 크레딧으로 적용. 크레딧은 SLA 실패에 대한 유일한 구제 수단입니다.
지원:
- 우선순위 1 응답: 영업 시간 1시간 이내, 해결 방법 또는 완화 업데이트 4시간마다.
- 지원 시간: [시간대, 시간]. 채널: [이메일/포털].5) DPA(기본 골격)
데이터 처리 부속서
당사자: 회사(처리자) 및 고객(컨트롤러).
1. **주제 및 기간:** 계약 기간 동안 서비스를 제공하기 위한 고객 개인 데이터 처리.
2. **성격 및 목적:** 기능 제공에 필요한 호스팅, 저장, 전송, 분석.
3. **범주:** [직원, 고객, 최종 사용자]; 데이터 유형: [연락처 정보, 사용 로그, 식별자]; 민감 데이터: [해당 시].
4. **지시:** 처리자는 컨트롤러의 문서화된 지시에 따라서만 행동합니다.
5. **보안 조치:** 보안 부속서에 명시된 대로(별첨).
6. **하위 처리자:** [URL]에 목록; 처리자는 계속 책임을 집니다. 변경 시 통지 제공; 고객은 합리적인 근거로 이의를 제기할 수 있습니다.
7. **국제 전송:** 필요한 경우 적절한 안전장치(예: SCC) 사용.
8. **지원:** 정보 주체 요청, DPIA, 부당한 지체 없는 침해 통지.
9. **반환/삭제:** 해지 시 [형식]으로 데이터 반환하고 [X]일 내에 삭제, 법에서 보존을 요구하지 않는 한.
10. **감사:** SOC 2/ISO 보고서 또는 이에 상응하는 자료 제공, 합리적인 통지와 제한 하에 현장 감사.
표준 계약 조항(해당 시) 별첨.6) 보안 부속서(요약)
보안 부속서
- **거버넌스:** 보안 책임자, 연간 위험 평가, 정책(접근 통제, 침해 대응, 공급업체 관리).
- **접근:** SSO/MFA, 최소 권한, 분기별 검토, 안전한 키 관리.
- **데이터:** 전송 중(TLS 1.2+) 및 저장 중 암호화, 백업, 보존 일정.
- **개발:** 안전한 SDLC, 코드 검토, 종속성 스캐닝, 취약점 관리(P1 패치 ≤ 7일).
- **인프라:** 네트워크 분리, 로깅 및 모니터링, 엔드포인트 보호, 변경 관리.
- **침해 사고:** 24/7 모니터링, 72시간 이내 고객 통지, 침해 보고서 및 복구 계획 제공.
- **컴플라이언스:** SOC 2 Type II 또는 ISO 27001(해당 시) 또는 로드맵 날짜.7) SOW(서비스 작업) 및 변경 주문
작업 명세서 # [번호]
프로젝트: [이름]
범위: [산출물, 제외 사항]
마일스톤 및 일정: [날짜]
고객 책임: [접근, 데이터, 승인]
수수료: [고정 수수료 / T&M 요율], 비용: [상한, 사전 승인 기준]
수락: [기준, 검토 기간]
변경 통제: 양 당사자가 서명한 서면 변경 주문.
종속성 및 가정: [목록]
연락처 및 거버넌스: [주간 스탠드업, 데모 주기]변경 주문(한 줄):
SOW # [y]에 대한 변경 주문 # [x]
변경 사항: [설명]
영향: [일정, 수수료, 범위]
다른 모든 SOW 조건은 변경 없음. 서명: [란]8) 공급업체 MSA(구매 시)
공급업체 마스터 서비스 계약
1. **서비스 및 산출물** SOW/PO에 따름. 공급업체는 사양을 충족하는 전문적이고 숙련된 성과를 보증합니다.
2. **수수료 및 비용.** 서면 사전 승인 없이는 일체 비용 포함. 순 [30/45]일.
3. **컴플라이언스.** 공급업체는 법률, 반부패, 수출 및 귀하의 행동 강령을 준수합니다.
4. **IP.** 귀하는 지불한 모든 산출물을 소유합니다. 공급업체는 배경 IP를 보유하며 산출물 사용을 위해 귀하에게 라이선스를 부여합니다.
5. **기밀 유지.** 상호.
6. **보안 및 개인정보 보호.** 공급업체가 귀하 또는 귀하 사용자의 개인 데이터를 처리하는 경우 DPA 및 보안 부속서가 적용됩니다. 침해 통지 ≤72시간.
7. **감사 및 보고서.** SOC 2/ISO(또는 설문지) 제공. 통지와 함께 제한적 감사 권리, 범위 및 빈도는 합리적이어야 함.
8. **면책.** 공급업체는 IP 침해, 신체 상해, 재산 피해 및 공급업체의 법률 위반에 대해 면책합니다.
9. **보험.** 발생당 CGL \$100만, 기술 E&O/사이버 \$200만 총액, 증명서 제공, 관례에 따라 귀하를 추가 피보험자로 지정.
10. **책임.** 상한은 공급업체의 IP 면책, 기밀 유지 위반 또는 데이터 보안 위반에는 적용되지 않을 수 있음(협상).
11. **하도급업체.** 중요 부분에 대한 사전 승인, 공급업체는 계속 책임을 집니다.
12. **계약 기간 및 해지.** 귀하는 [30]일 통지로 편의상 해지할 수 있으며 수행된 작업에 대해 지불합니다. [30]일 시정 기간 후 위반에 대한 해지.
13. **홍보.** 공급업체는 귀하의 이름/로고 사용에 귀하의 서면 동의가 필요합니다.
14. **준거법 및 재판 관할.** [귀하가 선호하는 포럼].9) 클릭랩 TOS(셀프서비스 기본 골격)
이용약관
수락. 계정을 생성하거나 "동의"를 클릭함으로써 귀하는 본 약관 및 개인정보처리방침에 동의합니다.
계정 및 사용. 귀하는 18세 이상이어야 합니다. 자격 증명을 안전하게 유지하세요. 불법 또는 금지된 사용 금지.
구독 및 청구. 요금제, 한도 및 가격은 가입 시 게시됩니다. 정기 청구, 기간 종료 시 취소.
콘텐츠 및 IP. 귀하는 귀하의 콘텐츠를 소유합니다. 우리는 서비스를 소유합니다. 서비스 운영을 위한 라이선스가 부여됩니다.
금지된 사용. [예시]. 남용, 보안 위험 또는 미지불 시 서비스를 중단할 수 있습니다.
보증 및 포기. 서비스는 "있는 그대로" 제공됩니다(유료 티어는 SLA가 포함될 수 있음).
책임. 책임 제한 조항에 따름.
데이터 및 개인정보 보호. DPA(해당 시) 및 개인정보처리방침 참조.
변경. 통지와 함께 약관을 업데이트할 수 있습니다. 중대한 불리한 변경은 다음 청구 주기부터 효력이 발생합니다.
준거법, 분쟁. [포럼]. 먼저 지원팀에 문의하세요. 중재는 선택 사항.
연락처: [legal@yourcompany].조달 실사 체크리스트(공급업체 사용 시)
- 법인: 법인명, 주소, W-9/세금 정보, 최근 소유권 변경 사항.
- 서비스: 명확한 범위, SLA, 철수 계획 및 데이터 내보내기 형식.
- 보안: SOC 2/ISO 보고서 또는 보안 설문지, 하위 처리자 목록, 취약점 관리 프로세스, 침해 대응 정책.
- 개인정보 보호: DPA, 데이터 맵, 데이터 보존 및 삭제 정책, 국경 간 데이터 전송 세부 정보.
- 컴플라이언스: 제재/수출 통제, 반부패 정책, 접근성(예: WCAG), 오픈소스 소프트웨어 정책 확인.
- 재무: 명확한 가격, 램프/할인 조건, 정산 정책 및 자동 갱신 기간.
- 보험: 보장 범위 및 한도 확인, 관련 시 귀하가 추가 피보험자로 지정되었는지 확인.
이슈 로그(모든 수정 추적)
협상 중에 다음과 같은 간단한 추적 로그를 사용하여 수정 사항을 관리하세요. 이를 통해 거래 팀의 정렬을 유지하고 논의 및 합의된 사항에 대한 명확한 기록을 제공합니다.
| # | 조항 | 고객 요청 | 귀하의 입장 | 상태 | 담당자 | 목표 날짜 | | --- | --- | --- | -- | - | | - | | 1 | 책임 상한 | 고객이 24개월 수수료 요청 | 12개월 수수료 + 보안/IP에 대한 3배 슈퍼캡 제안 | 진행 중 | AE | 2025-08-20 | | 2 | 홍보 | 로고 사용 완전 제거 | 수락, 추후 사례 연구 요청 예정 | 종결 | 법무 | 2025-08-18 |
이 로그를 CRM 또는 거래 룸에 저장하고 초안 계약서에 직접 연결하세요.
보관 및 명명 규칙
- 중앙 저장소:
/Legal/Contracts/Executed/YYYY/와 같은 명확한 폴더 구조를 만드세요. - 파일 이름: 일관된 명명 규칙 사용:
Counterparty_DocType_v#_YYYY-MM-DD_signed.pdf. - 버전: 최종 서명된 PDF와 모든 수정 사항이 포함된 원본(.docx) 파일을 모두 보관하세요. 이를 CRM의 거래 기회 레코드에 첨부하세요.
- 알림: 계약 기간 종료 60일, 30일 및 7일 전에 캘린더와 CRM에 갱신 알림을 설정하세요.
단계별 적용 방법
계약 프로세스는 회사가 성장함에 따라 진화해야 합니다.
- PMF 이전: 간단한 클릭랩 TOS와 짧은 형식의 NDA를 고수하세요. 목표는 마찰을 최소화하고 초기 고객으로부터 배우는 것입니다.
- 초기 엔터프라이즈(첫 10+ 고객): 한 페이지 주문서와 간결한 MSA를 사용하세요. DPA 및 보안 부속서는 고객이 요청할 때만 추가하세요.
- 스케일링(시리즈 A/B 이상): 문서를 공식화하세요. 강력한 SLA, 지역별 DPA(예: GDPR, CCPA용), 보안 인증(SOC 2 등) 및 공식적인 공급업체 관리 플레이북을 갖추세요.
마지막 참고 사항
- 대괄호
[...]안의 모든 필드를 귀하의 특정 정보로 바꾸는 것을 잊지 마세요. - 항상 버전 기록을 유지하고 협상 중 수정된 사본을 저장하세요.
- 가장 중요한 것은 영업이 약속하는 것, 계약서에 법적으로 명시된 것, 그리고 귀하의 제품이 실제로 제공할 수 있는 것 사이의 정렬을 보장하는 것입니다.