Статьи

В статье рассматриваются комплаенс-риски, которые могут материализоваться во время эксплуатации ИТ-продуктов на рынке и причинить неприемлемый для ИТ-субъектов ущерб. Для достижения поставленной цели автором настоящей статьи было проведено исследование гражданско-правовой, административной и уголовной судебной практики, где одной из сторон являлся ИТ-субъект (ОКВЭД 62), в том числе изучались споры, связанные с нарушением исключительных прав на ИТ-продукты. На основании проведенного исследования было идентифицировано 12 комплаенс-рисков, а именно 6 гражданско-правовых, 1 административный и 5 уголовных. Анализ судебной практики показал, что вывод, распространение и эксплуатация ИТ-продуктов на рынке без учета этих требований грозит для ИТ-субъектов наступлением гражданско-правовой, административной и/или уголовной ответственности. Кроме того, в рамках выполняемой работы была проанализирована динамика совершения уголовных преступлений в сфере компьютерной информации и обнаружено, что в период 2022–2023 годов рост преступлений, связанных с неправомерным доступом к электронным устройствам, увеличился с 9308 до 36 788 случаев (рост составил 74,6%). Полученные результаты в ходе проведенного исследования выявили острую необходимость создания ИТ-субъектами результативных и эффективных превентивных мер воздействия на идентифицированные комплаенс-риски: например, разработку мер, связанных с верификацией требований документального сопровождения ИТ-проектов, формой и содержанием ИТ-продуктов, а также способами защиты компьютерной информации.

Цель: гармонизировать согласованность проектных целей, интересов и ожиданий заинтересованных сторон, а также снизить вероятность материализации комплаенс-рисков и проектных рисков за счет уточнения понятия «ИТ-продукт». Для достижения поставленной цели автором был проведен анализ абсолютных синонимов и близких по смыслу понятий, которые применяются ИТ-субъектами (ОКВЭД: 62.0) во время создания программ для ЭВМ.

Методы: анализ национальных стандартов и судебной практики ИТ-субъектов. Было установлено, что ИТ-продукт является объектом, который может быть ИТ-услугой либо совокупностью ИТ-результатов, полученных по завершении спринтов, фаз жизненного цикла ИТ-проекта и (или) контракта. Анализ 192 судебных решений и бизнес-деятельности 495 ИТ-субъектов Томской области показал, что предлагаемое автором уточнение универсально и может без комплаенс-последствий заменять понятия, которые характеризуют ИТ-объекты. Кроме того, уточненная формация понятия также указывает на необходимость учета ряда комплаенс-особенностей создания ИТ-продуктов в рамках выполнения ИТ-проектов, таких как документальное сопровождение перехода прав собственности на ИТ-продукт, отчуждение либо переход исключительных прав на результат интеллектуальной деятельности от одного субъекта к другому субъекту и пр.