Судебные иски
Иски от клиентов, партнеров, третьих лиц
Почему это важно. Претензии по качеству, нарушению договоров
Типичная ситуация. Иск клиента о возмещении ущерба
Меры снижения:
- Ревизия договоров. Регулярный пересмотр типовых договоров
Судебные и договорные споры, нарушение интеллектуальных прав
Споры с клиентами и поставщиками, иски, нарушения прав на интеллектуальную собственность и лицензий на ПО.
Типичные последствия
Судебные расходы, выплаты, потеря контрактов и клиентов.
Как этот риск проявляется и что с ним делать
Нарушение интеллектуальной собственности
Использование чужих патентов, товарных знаков
Почему это важно. Риск исков о нарушении авторских прав
Типичная ситуация. Претензия за использование чужого логотипа
Меры снижения:
- Юридическая экспертиза. Проверка всех договоров юристом
Контрактные споры
Конфликты по исполнению договоров
Почему это важно. Неоднозначные условия, невыполнение обязательств
Типичная ситуация. Спор с поставщиком о качестве товара
Меры снижения:
- Типовые договоры и юридическая экспертиза. Шаблоны с чёткими условиями качества, сроков, ответственности и подсудности
- Претензионный порядок и фиксация исполнения. Акты, переписка, протоколы разногласий, досудебное урегулирование
Нарушение лицензий и уязвимости сторонних библиотек
Использование библиотек с неподходящей лицензией и непроверенных зависимостей с известными уязвимостями
Почему это важно. Нарушение лицензий приводит к претензиям, а уязвимые компоненты становятся входом для атак
Типичная ситуация. В продукте использована библиотека с лицензией, требующей открытия кода; найдена критичная уязвимость в зависимости
Меры снижения:
- Автоматическая проверка зависимостей и лицензий. Сканер уязвимостей и лицензий в сборке, список разрешённых лицензий, регулярное обновление