Capítulo 25 - Formación de contratos de TI

25.8.20 Limitaciones de responsabilidad en los contratos de TI - Generalidades

En el sector privado, la mayoría de los contratos de IT contienen términos que limitan la responsabilidad del proveedor a un múltiplo del valor de todos los pagos efectuados en virtud del contrato. Dado que las agencias dependen en gran medida de sus proveedores de IT para ayudar a proporcionar servicios gubernamentales esenciales a los ciudadanos, limitar la responsabilidad de un proveedor puede no ser tan apropiado. Al preparar el contrato de IT , la agencia debe evaluar el verdadero riesgo involucrado en caso de que el proveedor no cumpla o cumpla con la entrega. Las agencias deben tener cuidado de limitar el riesgo en sus adquisiciones IT a través de una buena definición del alcance de los contratos, especificaciones, buenas declaraciones de trabajo y gestión de proveedores y contratos.

• Responsabilidad por daños directos e indirectos: Responsabilizar a los proveedores por los daños directos que surjan de un contrato de IT . No responsabilizará a los proveedores por reclamaciones de terceros que surjan de daños indirectos , con ciertas excepciones, incluida la infracción de la propiedad intelectual de un tercero o la mala conducta intencional por parte del proveedor. A menos que la responsabilidad se asigne específicamente al proveedor en el contrato, la agencia no debe responsabilizar al proveedor por daños indirectos, incluidos los daños especiales o consecuentes. Ejemplo: El proveedor no debe ser responsable de la pérdida de datos, a menos que el contrato estipule específicamente la responsabilidad del proveedor por la pérdida de datos en el contrato.

• Monto de las limitaciones de responsabilidad: La responsabilidad del proveedor debe limitarse de acuerdo con el riesgo IT del contrato. Las limitaciones de responsabilidad que excedan de 2 veces el monto total del contrato podrían estar justificadas para contratos de alto riesgo, como contratos para sistemas de IT de agencia que involucren seguridad pública. Si un contrato contiene una limitación de responsabilidad que es un múltiplo del monto total del contrato, entonces la agencia y el proveedor deben abordar específicamente en el contrato cómo se calcula el "monto del contrato". Esto es especialmente importante cuando el contrato tiene una cláusula de extensión o un mecanismo de financiación único. Incluso si se incluye una limitación de la responsabilidad del proveedor, el contrato debe excluir de ese límite la responsabilidad ilimitada por infracción de los derechos de autor o patentes de un tercero. Una limitación de la responsabilidad del proveedor tampoco debe limitar el monto de la responsabilidad del proveedor por daños a la propiedad, muerte o lesiones corporales sufridas por la agencia y sus empleados, o que puedan ser presentadas como un reclamo por un tercero. Una agencia no puede negociar ningún límite por violación de las disposiciones de seguridad, confidencialidad, infracción o privacidad de datos del contrato.