Naar hoofdinhoud springen

Contractsjablonen: Klant- & Leveranciersovereenkomsten

Disclaimer: Deze pagina is algemene informatie, geen juridisch advies. Laat een jurist dit beoordelen vóór gebruik.

Dit pakket is ontworpen om u te helpen snel omzet te genereren zonder juridische valkuilen. Het is geoptimaliseerd voor Seed- tot Series B-teams die behoefte hebben aan verstandige standaardbepalingen, korte onderhandelingsrondes en documentatie die vriendelijk is voor audits en uw toekomstige investeerders geen hoofdpijn bezorgt.

Wat U Hier Vindt

Deze gids is opgesplitst in drie hoofdcategorieën van juridische documenten, met voor elk sjablonen en context.

  • Klantzijde (wanneer u verkoopt):

    • Clickwrap Algemene Voorwaarden: Voor self-service SaaS-producten.
    • Klant-MSA (Master Services Agreement): Het belangrijkste juridische kader voor onderhandelde deals.
    • Bestelformulier: Het document van één pagina met alle commerciële details.
    • SLA (Service Level Agreement): Uw uptime-belofte en credits.
    • DPA (Data Processing Addendum): Vereist wanneer u persoonsgegevens verwerkt.
    • Beveiligingsbijlage: Uw technische en organisatorische beveiligingsmaatregelen.
    • SOW (Statement of Work): Voor professionele diensten of specifieke projecten.
    • Wijzigingsopdracht: Een eenvoudig formulier om een bestaande SOW te wijzigen.
  • Leverancierszijde (wanneer u inkoopt):

    • Leveranciers-MSA: Een sjabloon voor gebruik bij het inkopen van diensten.
    • Verzekeringsbijlage: Standaard verzekeringseisen voor uw leveranciers.
    • Inkoop Due-Diligence Checklist: Een leidraad voor het beoordelen van nieuwe leveranciers.
  • Overkoepelende Documenten:

    • Mutual NDA (Geheimhoudingsovereenkomst): Voor het beschermen van vertrouwelijke discussies.
    • Onderhandelingsplaybook: Een gids met veelvoorkomende clausules, tegenvoorstellen en checklists.

Snelstartgids

Weet u niet waar te beginnen? Vind uw scenario hieronder en gebruik de aanbevolen documentenset.

  • Voor self-service SaaS-producten:

    • Gebruik: Clickwrap Algemene Voorwaarden + een openbare Privacyverklaring + een link naar uw DPA tijdens het aanmeldproces.
    • Bewijs: Zorg dat uw systeem een tijdgestempelde registratie bijhoudt van de aanvaarding door elke gebruiker en de specifieke versie van de voorwaarden waarmee zij akkoord gingen.
  • Voor Enterprise SaaS (typische deal):

    • Gebruik: MSA + Bestelformulier + SLA + DPA + Beveiligingsbijlage.
    • Stroom: Start de conversatie met het logo en de commerciële hoofdlijnen op het Bestelformulier. Introduceer de MSA alleen als de klant erom vraagt of de dealomvang dit rechtvaardigt. Houd de DPA en Beveiligingsbijlage gereed, aangezien dit standaardverzoeken zijn van grotere klanten.
  • Voor Diensten of Adviesopdrachten:

    • Gebruik: MSA + SOW. Gebruik Wijzigingsopdrachten om eventuele wijzigingen in de scope formeel vast te leggen.
  • Voor Inkopen bij Leveranciers:

    • Gebruik: Uw Leveranciers-MSA + het Bestelformulier of de SOW van de leverancier + hun DPA en Beveiligingsbijlage. Controleer altijd hun verzekeringsdekking.

Het Onderhandelingsplaybook: Standaardposities & Tegenvoorstellen

Hier zijn startende-bedrijf vriendelijke standpunten over veelvoorkomende contractclausules. Begin met de "Standaardpositie" en gebruik het "Tegenvoorstel" als een vooraf goedgekeurd compromis om onderhandelingen te versnellen.

  • Betaling & Belastingen

    • Standaardpositie: Betaaltermijn van Netto 30 dagen, met facturen verzonden na ondertekening of bij livegang van de dienst.
    • Tegenvoorstellen: Ga akkoord met Netto 45 indien nodig. Overweeg bij grotere deals gefaseerde facturatie (bijv. 40% bij ondertekening, 40% bij livegang, 20% na 30 dagen).
    • Incassokosten: Breng 1,5% per maand in rekening of het wettelijk maximale tarief, afhankelijk van wat lager is.
    • Belastingen: Vermeld duidelijk dat de klant verantwoordelijk is voor alle toepasselijke verkoop-, gebruik- en andere belastingen, terwijl u verantwoordelijk bent voor belastingen over uw eigen inkomen.
  • Looptijd & Verlenging

    • Standaardpositie: Een initiële looptijd van 12 maanden die automatisch wordt verlengd met opeenvolgende perioden van 12 maanden.
    • Tegenvoorstel: Sta beëindiging toe wegens een wezenlijke tekortkoming die niet binnen een opzegtermijn van 30 dagen is verholpen.
    • Restitutie bij vooruitbetaling: Bied een pro rata restitutie aan als u opzegt voor het gemak (indien u dit aanbiedt) of als de klant opzegt vanwege een niet verholpen wezenlijke tekortkoming van uw kant.
  • Intellectueel Eigendom (IE)

    • SaaS: U behoudt al uw IE in uw platform. U verleent de klant een niet-exclusieve, niet-overdraagbare licentie om de dienst te gebruiken gedurende hun abonnementsperiode.
    • Diensten: De klant is eigenaar van de definitieve Deliverables (bijv. een rapport of maatwerkcode). U behoudt het eigendom van al uw Bestaande IE (uw tools, raamwerken en reeds bestaande code) en verleent de klant een licentie om deze te gebruiken als onderdeel van de Deliverables.
  • Vertrouwelijkheid

    • Standaardpositie: Maak de verplichtingen wederzijds. De geheimhoudingsplicht moet de beëindiging van de overeenkomst overleven voor een periode van 2–5 jaar. Neem standaarduitzonderingen op voor informatie die al openbaar is, al bekend was, of onafhankelijk is ontwikkeld. Beschrijf een duidelijke procedure voor gedwongen openbaarmaking indien dit wettelijk vereist is.
  • Beveiliging & Privacy

    • DPA: Gebruik altijd een Data Processing Addendum wanneer u persoonsgegevens verwerkt namens een klant.
    • Meldingsplicht datalek: Verbind u ertoe om binnen 72 uur of, flexibeler, "zonder onredelijke vertraging" melding te maken van een beveiligingsincident.
    • Subverwerkers: Onderhoud een openbare lijst van uw subverwerkers en geef klanten het recht om bezwaar te maken tegen nieuwe subverwerkers (onderworpen aan redelijke commerciële voorwaarden).
    • Gegevensverwerking: Verbind u ertoe om klantgegevens aan het einde van de overeenkomst te retourneren of te verwijderen.
  • Aansprakelijkheidsbeperking (LoL)

    • Basisplafond: Beperk de totale aansprakelijkheid van elke partij tot de vergoedingen die door de klant zijn betaald of verschuldigd zijn in de 12 maanden voorafgaand aan de claim.
    • Uitsluitingen: Sluit alle indirecte, gevolg-, speciale, bestraffende of bijkomende schade uit, inclusief gederfde winst.
    • Verhoogd plafond (Super-cap): Bied voor hoog risico gebieden een hoger aansprakelijkheidsplafond (een "super-cap") van maximaal 3 keer het basisplafond. Veelvoorkomende uitzonderingen hierop zijn datalekken, IE-inbreuk en schending van vertrouwelijkheid.
  • Vrijwaringen

    • Uw vrijwaring: U vrijwaart de klant tegen claims van derden dat uw product inbreuk maakt op hun intellectuele eigendomsrechten.
    • Vrijwaring door klant: De klant vrijwaart u voor problemen die voortvloeien uit hun gegevens of hun onrechtmatig gebruik van uw dienst.
    • Proces: De gevrijwaarde partij moet de andere partij onverwijld op de hoogte stellen van een claim, en de vrijwarende partij krijgt het recht om de verdediging en schikking te controleren.
  • Publiciteit

    • Standaardpositie: Neem een optionele clausule op die u toestaat de naam en het logo van de klant te gebruiken op uw website en in verkoopmaterialen.
  • Toepasselijk recht & Forum

    • Standaardpositie: Een gebruikelijke, bedrijfsvriendelijke keuze voor Amerikaanse startups is het recht van Delaware met als forum New York, NY of de San Francisco Bay Area.
    • Geschillen: Overweeg optionele arbitrage, maar behoud altijd het recht om een voorlopige voorziening (injunctieve relief) bij de rechter te vragen.
  • Verzekering (voor Leveranciers die u inhuurt)

    • Minimumeisen: Bedrijfsaansprakelijkheid ($1M per gebeurtenis), Technische fouten & Cyber ($2M aggregaat), en Arbeidsongevallenverzekering zoals wettelijk vereist. Eis waar relevant dat u als medeverzekerde wordt aangemerkt.

Rode Vlaggen om Op Terug te Vechten

Als u deze bepalingen tegenkomt in een contract van een klant of leverancier, verzet u zich hier krachtig tegen.

  • Onbeperkte aansprakelijkheid of vage taal zoals vrijwaring voor "alle verliezen."
  • Meest begunstigde natie (MFN) prijsclausules, onbeperkte auditrechten, of het recht om eenzijdig beleid te wijzigen dat u beïnvloedt.
  • IE-overdracht van uw kernplatform, tools of algemene knowhow.
  • Automatische verlenging die langer is dan 12 maanden of een opzegtermijn van meer dan 90 dagen vereist.
  • "Overname"-rechten die een klant toestaan uw dienst over te nemen of uw personeel in te huren.
  • Persoonlijke garanties, te brede non-concurrentiebedingen, of onbeperkte schadevergoeding voor datalekken.

Checklists voor Uitvoering

"Voordat U Verstuurt" Checklist ✅

  • Commerciële voorwaarden zijn compleet: Prijs, looptijd, startdatum en factureringsschema zijn allemaal ingevuld.
  • Bestelformulier komt overeen met uw offerte en de gegevens in uw CRM.
  • Beleid (zoals Privacyverklaring, SLA) is gelinkt met onveranderlijke URL's die versienummers bevatten.
  • DPA, SLA en Beveiligingsbijlage zijn bijgevoegd of gelinkt indien vereist voor de deal.
  • Handtekeningblokken bevatten de correcte juridische entiteitsnamen van beide partijen.
  • Bestandsnamen zijn duidelijk geversied: Klantnaam_MSA_v2_2025-08-17.pdf.

"Voordat U Ondertekent" Checklist ✍️

  • Redline-review is voltooid. Alle wijzigingen zijn opgelost en eventuele openstaande punten zijn vastgelegd en bewust geaccepteerd.
  • Prioriteitsvolgorde is vastgesteld. De typische, leveranciersvriendelijke volgorde is: Bestelformulier > MSA > SOW > Bijlagen > Beleid.
  • Automatische verlenging en opzegtermijnen zijn genoteerd in uw CRM met kalenderherinneringen.
  • Processen voor beëindiging, restitutie en gegevensretour zijn duidelijk en operationeel haalbaar voor u.
  • Bewijs van verzekering is ontvangen (bij het tekenen met een nieuwe leverancier).

Clausulebibliotheek (Kopieer-Plak, Pas Dan Aan)

Hier zijn een paar veelvoorkomende clausules die u kunt aanpassen.

Aansprakelijkheidsbeperking — Basis

BEHOUDENS AANSPRAKELIJKHEID DIE NIET WETTELIJK KAN WORDEN BEPERKT, ZAL DE TOTALE AANSPRAKELIJKHEID VAN ELKE PARTIJ VOORTVLOEIEND UIT OF GERELATEERD AAN DEZE OVEREENKOMST NIET HOGER ZIJN DAN DE BEDRAGEN DIE DOOR DE KLANT AAN HET BEDRIJF ZIJN BETAALD OF VERSCHULDIGD ONDER DEZE OVEREENKOMST IN DE TWAALF (12) MAANDEN VOORAFGAAND AAN DE GEBEURTENIS DIE AANLEIDING GEEFT TOT AANSPRAKELIJKHEID. IN GEEN GEVAL ZAL EEN PARTIJ AANSPRAKELIJK ZIJN VOOR INDIRECTE, INCIDENTELE, SPECIALE, GEVOLG- OF BESTRAFFENDE SCHADE, OF GEDERFDE WINST, OMZET, GOODWILL OF GEGEVENS, ZELFS INDIEN GEWEZEN OP DE MOGELIJKHEID DAARVAN.

Verhoogd Plafond Uitzonderingen (Optionele Toevoeging)

HET BOVENSTAANDE PLAFOND IS NIET VAN TOEPASSING OP (A) EEN SCHENDING VAN VERTROUWELIJKHEID DOOR EEN PARTIJ, (B) INBREUK OF VERDUISTERING VAN DE INTELLECTUELE EIGENDOMSRECHTEN VAN DE ANDERE PARTIJ, OF (C) EEN OVERTREDING VAN DE GEGEVENSBEVEILIGINGSVERPLICHTINGEN IN DE BEVEILIGINGSBIJLAGE OF DPA. VOOR DERGELIJKE CLAIMS IS DE TOTALE AANSPRAKELIJKHEID BEPERKT TOT DRIE (3) KEER DE BEDRAGEN DIE IN DE VOORAFGAANDE TWAALF (12) MAANDEN ZIJN BETAALD OF VERSCHULDIGD.

IE — Diensten Deliverables

De klant is eigenaar van alle Deliverables die uitdrukkelijk in een SOW zijn geïdentificeerd, na volledige betaling. Het bedrijf behoudt alle Bestaande IE (reeds bestaande materialen, tools, raamwerken) en verleent de klant een eeuwigdurende, wereldwijde, royaltyvrije licentie om de Bestaande IE uitsluitend te gebruiken voor zover opgenomen in de Deliverables.

Publiciteit (Opt-in)

De klant staat het bedrijf toe de naam en het logo van de klant te gebruiken in klantenlijsten, websites en presentaties. Elk persbericht vereist voorafgaande schriftelijke toestemming.

Overdracht

Geen van de partijen mag deze overeenkomst overdragen zonder toestemming van de andere partij, behalve aan een gelieerde onderneming of in verband met een fusie, overname of verkoop van wezenlijk alle activa, op voorwaarde dat de verkrijger alle verplichtingen overneemt.

Sjablonen (Kort, Oprichter-Vriendelijk)

1) Wederzijdse NDA (Korte Vorm)

MUTUAL NON-DISCLOSURE AGREEMENT
 
This Mutual NDA (“Agreement”) is between [COMPANY LEGAL NAME], a [STATE/COUNTRY] [ENTITY TYPE] at [ADDRESS] (“Company”) and [COUNTERPARTY LEGAL NAME] at [ADDRESS] (“Counterparty”), effective [DATE].
 
1.  **Confidential Information.** Non-public information disclosed by a party and marked confidential or that should reasonably be understood as confidential.
2.  **Use & Care.** Receiving party will use Confidential Information only to evaluate a business relationship and protect it using reasonable measures.
3.  **Exclusions.** Information that is public, already known, independently developed, or rightfully received without duty of confidentiality.
4.  **Compelled Disclosure.** May disclose if legally required, with prompt notice and cooperation.
5.  **Term.** 2 years from Effective Date; confidentiality obligations survive 3 years (trade secrets survive as long as protected).
6.  **No License.** No IP rights granted.
7.  **No Obligations.** No duty to proceed with any transaction.
8.  **Miscellaneous.** Governing law: [STATE]. Entire agreement; counterparts; electronic signatures.
 
Signed by duly authorized representatives:
 
[COMPANY NAME]                       [COUNTERPARTY NAME]
By: ___________________               By: ___________________
Name/Title: __________________        Name/Title: __________________
Date: __________________________      Date: ________________________

2) Klant-MSA (SaaS; Kernvoorwaarden)

MASTER SUBSCRIPTION AGREEMENT (MSA)
 
Between [COMPANY LEGAL NAME] (“Company”) and [CUSTOMER LEGAL NAME] (“Customer”). Effective [DATE].
 
1.  **Services.** Company provides the hosted software described in the Order Form (“Services”).
2.  **Access.** Non-exclusive, non-transferable right to use Services during the Term, subject to this MSA and the Order Form.
3.  **Customer Data.** Customer retains all rights. Company uses Customer Data only to provide and improve the Services and as permitted by the DPA.
4.  **Support & SLA.** Company will provide support and uptime commitments per the SLA attached or linked in the Order Form.
5.  **Security & Privacy.** Company maintains administrative, physical, and technical safeguards as set out in the Security Exhibit and DPA.
6.  **Fees & Payment.** Fees per the Order Form. Invoices due Net [30] days. Late fees at [1.5%/mo] or max allowed. Taxes excluded.
7.  **IP & Feedback.** Company owns the Services and all related IP. Feedback may be used by Company without obligation.
8.  **Restrictions.** No reverse engineering, no circumventing usage limits, no unlawful or high-risk use.
9.  **Confidentiality.** Mutual; survival [3] years.
10. **Warranties.** Services will perform materially per documentation. No malware; comply with law. Disclaimer: “as is” for betas, evaluations, or free tiers.
11. **Indemnities.** Company indemnifies for third-party IP claims alleging the Services infringe; Customer indemnifies for data/content and illegal use.
12. **Liability.** As stated in the Clause Library (base cap + exclusions; optional super-cap carveouts).
13. **Term & Termination.** Term per Order Form; renewals per Order Form. Either party may terminate for material breach after [30] days’ cure. On termination, Customer may export data; Company will delete per DPA.
14. **Publicity.** [Opt-in/out language].
15. **Governing Law & Venue.** [STATE/COUNTRY]; venue [CITY, STATE].
16. **Order of Precedence.** Order Form > this MSA > SLA > DPA > Security Exhibit > Documentation.
 
Signed by authorized representatives.

3) Bestelformulier (Eén Pagina)

ORDER FORM # [NUMBER]
 
Customer: [LEGAL NAME]       Company: [YOUR LEGAL NAME]
Effective Date: [DATE]       Term Start: [DATE]     Initial Term: [12] months
 
Services: [Plan / Modules / Seats / Environments]
Fees: [USD $X per month/year]; Billing: [annual upfront / monthly]; Overages: [describe]
SLA Tier: [Standard / Enhanced]
DPA & Security Exhibit: [linked URLs + version]
Professional Services (if any): [scope summary] at [rate]
Special Terms: [discounts, ramp, EAP, custom obligations]
Renewal: Auto-renews for [12]-month periods unless notice [30] days prior.
Purchase Order: [required? Y/N]   Invoicing: [email/AP portal]
 
Order of Precedence: This Order Form controls over the MSA in case of conflict.
Signatures: [blocks]

4) SLA (Gestroomlijnd)

SERVICE LEVEL AGREEMENT
 
Uptime: 99.9% monthly, excluding planned maintenance (≤4 hours/mo with 48 hours’ notice) and force majeure.
 
Credits:
- 99.0–99.9% → 5% of monthly fee
- 98.0–99.0% → 10%
- <98.0% → 25%
Apply as credits on next invoice upon claim within 30 days. Credits are sole remedy for SLA failures.
 
Support:
- Priority 1 response within 1 business hour; workaround or mitigation updates every 4 hours.
- Support hours: [timezone, hours]. Channels: [email/portal].

5) DPA (Skelet)

DATA PROCESSING ADDENDUM
 
Parties: Company (Processor) and Customer (Controller).
 
1.  **Subject Matter & Duration:** Processing Customer Personal Data to provide the Services for the Term.
2.  **Nature & Purpose:** Hosting, storage, transmission, analysis as needed to deliver features.
3.  **Categories:** [employees, customers, end-users]; Data Types: [contact info, usage logs, identifiers]; Sensitive Data: [if any].
4.  **Instructions:** Processor acts only on documented instructions from Controller.
5.  **Security Measures:** As listed in Security Exhibit (annexed).
6.  **Subprocessors:** Listed at [URL]; Processor remains liable; provide notice of changes; Customer may object on reasonable grounds.
7.  **International Transfers:** Use appropriate safeguards (e.g., SCCs) where required.
8.  **Assistance:** Data subject requests, DPIAs, breach notifications without undue delay.
9.  **Return/Deletion:** On termination, return data in [format] and delete within [X] days, unless law requires retention.
10. **Audit:** Provide SOC 2/ISO report or equivalent; on-site audits with reasonable notice and limits.
 
Standard Contractual Clauses (if applicable) annexed.

6) Beveiligingsbijlage (Samenvatting)

SECURITY EXHIBIT
 
-   **Governance:** Security owner, annual risk assessment, policies (access control, incident response, vendor management).
-   **Access:** SSO/MFA; least privilege; quarterly reviews; secure key management.
-   **Data:** Encryption in transit (TLS 1.2+) and at rest; backups; retention schedule.
-   **Development:** Secure SDLC, code review, dependency scanning, vulnerability management (patch P1 ≤ 7 days).
-   **Infrastructure:** Network segmentation; logging & monitoring; endpoint protection; change management.
-   **Incidents:** 24/7 monitoring; notify Customer w/in 72 hours; provide incident report and remediation plan.
-   **Compliance:** SOC 2 Type II or ISO 27001 (if applicable) or roadmap dates.

7) SOW (Diensten) & Wijzigingsopdracht

STATEMENT OF WORK # [NUMBER]
 
Project: [Name]
Scope: [deliverables, exclusions]
Milestones & Schedule: [dates]
Customer Responsibilities: [access, data, approvals]
Fees: [fixed fee / T&M rates], Expenses: [cap, pre-approval threshold]
Acceptance: [criteria, review period]
Change Control: Written change orders signed by both parties.
Dependencies & Assumptions: [list]
Contacts & Governance: [weekly standup, demo cadence]

Wijzigingsopdracht (Eén Regels):

CHANGE ORDER # [x] to SOW # [y]
 
Change: [describe]
Impact: [timeline, fees, scope]
 
All other SOW terms unchanged. Signatures: [blocks]

8) Leveranciers-MSA (Wanneer U Inkoopt)

VENDOR MASTER SERVICES AGREEMENT
 
1.  **Services & Deliverables** as per SOW/PO. Vendor warrants professional, workmanlike performance meeting specs.
2.  **Fees & Expenses.** All-in unless pre-approved in writing. Net [30/45].
3.  **Compliance.** Vendor complies with laws, anti-bribery, export, and your Code of Conduct.
4.  **IP.** You own all Deliverables paid for; Vendor retains Background IP with license to you to use the Deliverables.
5.  **Confidentiality.** Mutual.
6.  **Security & Privacy.** If Vendor processes your or your users’ personal data, DPA + Security Exhibit apply; breach notice ≤72 hours.
7.  **Audit & Reports.** Provide SOC 2/ISO (or questionnaire). Limited right to audit with notice; scope & frequency reasonable.
8.  **Indemnity.** Vendor indemnifies for IP infringement, bodily injury, property damage, and Vendor’s breach of law.
9.  **Insurance.** CGL $1M per occurrence; Tech E&O/Cyber $2M aggregate; provide certificates; name you as additional insured where customary.
10. **Liability.** Caps may not apply to Vendor’s IP indemnity, confidentiality breach, or data-security breach (negotiate).
11. **Subcontractors.** Pre-approval for material parts; Vendor remains liable.
12. **Term & Termination.** You may terminate for convenience on [30] days’ notice; pay for work performed. Termination for breach with [30] days’ cure.
13. **Publicity.** Vendor needs your written consent to use your name/logo.
14. **Governing Law & Venue.** [Your preferred forum].

9) Clickwrap Algemene Voorwaarden (Self-Service Skelet)

TERMS OF SERVICE
 
Acceptance. By creating an account or clicking “Agree,” you accept these Terms and the Privacy Policy.
 
Account & Use. You must be 18+. Keep credentials secure. No unlawful or prohibited use.
 
Subscriptions & Billing. Plans, limits, and pricing posted at signup; recurring billing; cancellation at period end.
 
Content & IP. You own your content. We own the Service. License granted to operate the Service.
 
Prohibited Uses. [examples]. We may suspend for abuse, security risk, or non-payment.
 
Warranties & Disclaimers. Service provided “as is” (except paid tiers may include the SLA).
 
Liability. As per Limitation of Liability clause.
 
Data & Privacy. See DPA (if applicable) and Privacy Policy.
 
Changes. We may update Terms with notice; material adverse changes take effect next billing cycle.
 
Governing Law; Disputes. [forum]. Contact support first; arbitration optional.
 
Contact. [legal@yourcompany].

Inkoop Due-Diligence Checklist (Voor Gebruik bij Leveranciers)

  • Bedrijf: Juridische naam, adres, W-9/belastinggegevens, eventuele recente wijzigingen in eigendom.
  • Diensten: Duidelijke scope, SLA's, exitplan en exportformaat voor gegevens.
  • Beveiliging: SOC 2/ISO-rapport of beveiligingsvragenlijst; lijst van subverwerkers; proces voor kwetsbaarheidsbeheer; incidentresponsbeleid.
  • Privacy: DPA, gegevenskaart, bewaar- en verwijderingsbeleid voor gegevens, en details over grensoverschrijdende gegevensoverdrachten.
  • Compliance: Controles op sancties/exportcontroles, anti-omkopingsbeleid, toegankelijkheid (bijv. WCAG) en beleid voor open-source software.
  • Financieel: Duidelijke prijzen, voorwaarden voor groei/kortingen, beleid voor nacalculatie en vensters voor automatische verlenging.
  • Verzekering: Verificatie van dekkingen en limieten; bevestig of u waar relevant als medeverzekerde bent aangemerkt.

Issuelogboek (Volg Elke Redline)

Gebruik tijdens een onderhandeling een eenvoudig trackinglogboek zoals dit om redlines te beheren. Het houdt het dealteam op één lijn en biedt een duidelijk overzicht van wat er is besproken en overeengekomen.

| # | Clausule | Vraag van Klant | Uw Positie | Status | Eigenaar | Streefdatum | | --- | --- | --- | -- | - | | - | | 1 | Aansprakelijkheidsplafond | Klant vraagt om 24-mnd vergoedingen | Bied 12-mnd vergoedingen + 3× super-cap voor beveiliging/IE | Open | AE | 2025-08-20 | | 2 | Publiciteit | Verwijder logogebruik volledig | Accepteer; vraag later om een case study | Gesloten | Juridisch | 2025-08-18 |

Bewaar dit logboek in uw CRM of dealruimte en link het direct naar de conceptovereenkomst.

Opslag & Naamgevingsconventies

  • Centrale Opslag: Maak een duidelijke mappenstructuur zoals /Juridisch/Contracten/Ondertekend/JJJJ/.
  • Bestandsnamen: Gebruik een consistente naamgevingsconventie: Tegenpartij_DocType_v#_JJJJ-MM-DD_ondertekend.pdf.
  • Versies: Bewaar zowel het definitieve, ondertekende PDF-bestand als het bronbestand (.docx) met alle redlines. Voeg deze toe aan de dealregistratie in uw CRM.
  • Herinneringen: Stel verlengingsherinneringen in uw agenda en CRM in voor 60, 30 en 7 dagen voor het einde van de looptijd.

Hoe Aan te Passen per Fase

Uw contracteringsproces moet evolueren naarmate uw bedrijf groeit.

  • Pre-PMF: Houd het bij een eenvoudige Clickwrap Algemene Voorwaarden en een korte NDA. Het doel is om wrijving te minimaliseren en te leren van vroege klanten.
  • Vroege Enterprise (Eerste 10+ Klanten): Gebruik een Bestelformulier van één pagina en een gestroomlijnde MSA. Voeg de DPA en Beveiligingsbijlage alleen toe wanneer een klant erom vraagt.
  • Opschaling (Serie A/B en Verder): Formaliseer uw documenten. Zorg voor een robuuste SLA, regio-specifieke DPA's (bijv. voor GDPR, CCPA), beveiligingsattestaties (zoals SOC 2) en een formeel leveranciersmanagementplaybook.

Laatste Opmerkingen

  • Vergeet niet om alle velden tussen haakjes [...] te vervangen door uw specifieke gegevens.
  • Bewaar altijd een versiegeschiedenis en bewaar gekopieerde (redlined) versies tijdens de onderhandeling.
  • Het allerbelangrijkste: zorg ervoor dat er afstemming is tussen wat Sales belooft, wat het contract juridisch stelt en wat uw product daadwerkelijk kan leveren.