Для большинства современных IT-компаний главным активом давно перестали быть офисы, оборудование или даже денежные средства на счетах. Основная ценность бизнеса сосредоточена в нематериальных активах: программном коде, алгоритмах, архитектурных решениях, базах данных, моделях искусственного интеллекта, торговых алгоритмах, технической документации и накопленных знаниях команды.
Стоимость успешного технологического бизнеса зачастую определяется не объемом материальных ресурсов, а уникальностью созданного программного продукта. Именно поэтому защита интеллектуальной собственности является не просто юридической формальностью, а важнейшим элементом корпоративной безопасности.
При этом многие предприниматели ошибочно полагают, что если они оплатили разработку программного обеспечения или наняли команду программистов, то автоматически становятся владельцами всех прав на созданный продукт. На практике это далеко не всегда так.
Неправильное оформление прав на программный код может привести к потере контроля над ключевыми технологиями компании, судебным спорам с разработчиками, невозможности привлечения инвестиций и даже блокированию сделок по продаже бизнеса.
Любой технологический продукт состоит из множества элементов:
- исходного кода;
- архитектуры программного обеспечения;
- алгоритмов обработки данных;
- пользовательских интерфейсов;
- баз данных;
- API и интеграций;
- технической документации;
- моделей машинного обучения;
- аналитических систем;
- торговых алгоритмов.
Именно эти компоненты создают конкурентное преимущество компании на рынке. Для финтех-проектов, трейдинговых платформ и криптовалютных сервисов стоимость программного обеспечения зачастую составляет более 90% стоимости бизнеса. Потеря контроля над исходным кодом может означать фактическую потерю всего проекта. Поэтому вопросы интеллектуальной собственности должны решаться еще на этапе разработки продукта, а не после появления первых инвесторов или возникновения конфликта между участниками проекта.
Как российское законодательство защищает программный код
Согласно положениям Гражданского кодекса РФ, программы для ЭВМ охраняются как объекты авторского права независимо от языка программирования, способа создания и формы выражения. Под защитой находится как исходный код, так и объектный код программного обеспечения.
Важной особенностью является то, что правовая охрана возникает автоматически с момента создания программы и не требует обязательной регистрации. Исключительные права на программное обеспечение возникают в силу самого факта создания произведения. Однако автоматическое возникновение авторских прав вовсе не означает отсутствие рисков. Основная проблема заключается не в наличии права как такового, а в возможности доказать его принадлежность конкретному лицу или компании. Именно поэтому в корпоративной практике большое значение имеют документы, подтверждающие создание программы, передачу прав и принадлежность кода конкретному правообладателю.
Одной из наиболее распространенных ошибок стартапов является отсутствие понимания того, кому принадлежат права на программный продукт. На практике встречаются несколько типовых ситуаций.
- Код написан основателем проекта. Если программное обеспечение создается лично учредителем компании до регистрации юридического лица, первоначально исключительные права возникают именно у автора. После создания компании такие права желательно передать юридическому лицу отдельным договором. Без оформления передачи прав могут возникнуть сложности при привлечении инвестиций или продаже бизнеса.
- Код создан штатными сотрудниками. Если программист работает по трудовому договору и создает программное обеспечение в рамках своих служебных обязанностей, права на результат интеллектуальной деятельности обычно возникают у работодателя при соблюдении требований законодательства. Тем не менее работодателю необходимо правильно оформлять трудовые договоры, должностные инструкции, служебные задания, документы о создании программного продукта. Отсутствие таких документов может осложнить защиту прав компании в будущем.
- Код разработан подрядчиком. Наиболее рискованной является ситуация, когда программное обеспечение создается внешними разработчиками. Многие заказчики ошибочно считают, что оплата работ автоматически означает приобретение прав на созданный код. На практике это не так. Если договор не содержит специальных условий о передаче исключительных прав, разработчик может сохранить за собой значительную часть прав на программный продукт. В результате компания получает работающую программу, но не получает полного контроля над интеллектуальной собственностью.
Современные технологические компании сталкиваются с большим количеством рисков.
- Уход ключевого разработчика. Один из наиболее распространенных сценариев. Программист принимает участие в разработке критически важной части системы, после чего увольняется и заявляет о своих правах на созданный код. Если документы оформлены ненадлежащим образом, компания может столкнуться с серьезными юридическими проблемами;
- Копирование программного продукта конкурентами. В условиях высокой конкуренции попытки воспроизведения успешных технологических решений встречаются достаточно часто. При отсутствии доказательной базы защитить свои права становится значительно сложнее.
- Утечка исходного кода. Утечка репозитория может нанести компании ущерб, исчисляемый миллионами рублей. Особенно опасны подобные ситуации для трейдинговых платформ, финтех-проектов, систем информационной безопасности, SaaS-сервисов, разработчиков искусственного интеллекта.
- Конфликты между сооснователями. Многие стартапы создаются без надлежащего юридического оформления. Когда бизнес начинает приносить прибыль, возникают вопросы: кто владеет кодом, кто является автором отдельных модулей, кому принадлежат права на алгоритмы, каким образом распределяются доходы. Отсутствие четких договоренностей нередко приводит к длительным корпоративным конфликтам.
Российское законодательство не требует обязательной регистрации программного обеспечения для возникновения авторских прав. Правовая охрана появляется автоматически после создания программы. Тем не менее правообладатель вправе добровольно зарегистрировать программу для ЭВМ в Федеральной службе по интеллектуальной собственности. Регистрация предоставляет ряд преимуществ:
- формирует дополнительную доказательную базу;
- подтверждает существование программы на определенную дату;
- фиксирует сведения о правообладателе;
- облегчает защиту прав в судебных спорах;
- повышает инвестиционную привлекательность проекта.
С точки зрения корпоративной безопасности одним из наиболее важных документов является договор о передаче исключительных прав.
Он должен четко определять:
- объект интеллектуальной собственности;
- объем передаваемых прав;
- территорию использования;
- срок действия прав;
- порядок внесения изменений в программный продукт;
- право создания производных решений.
Для IT-компаний недостаточно просто подписать акт выполненных работ. Необходимо обеспечить юридически безупречный переход интеллектуальной собственности от разработчика к компании. Именно этот вопрос становится предметом проверки в ходе инвестиционных сделок, процедур due diligence и корпоративных аудитов.
Коммерческая тайна как дополнительный механизм защиты. Не вся интеллектуальная собственность должна становиться публичной. Во многих случаях более эффективным способом защиты является режим коммерческой тайны. Это особенно актуально для:
- алгоритмов высокочастотной торговли;
- моделей машинного обучения;
- систем риск-менеджмента;
- аналитических платформ;
- внутренних библиотек и фреймворков;
- уникальных бизнес-процессов.
При правильном оформлении режима коммерческой тайны компания получает дополнительные юридические инструменты для защиты своих интересов.
Однако такой режим требует соблюдения формальных процедур:
- утверждения перечня конфиденциальной информации;
- ограничения доступа;
- маркировки документов;
- подписания соглашений о конфиденциальности;
- внедрения внутренних регламентов безопасности.
Open Source, искусственный интеллект и новые риски
Отдельного внимания заслуживает использование открытого программного обеспечения. Многие разработчики активно используют библиотеки и компоненты с открытым исходным кодом. Само по себе это не является нарушением. Однако различные лицензии Open Source предусматривают различные условия использования программного обеспечения.
Некоторые лицензии могут обязывать компанию раскрывать собственный код при определенных способах распространения продукта. Поэтому использование сторонних библиотек должно контролироваться юридическими и техническими специалистами.
В крупных технологических компаниях аудит Open Source-компонентов является обязательной частью процессов управления интеллектуальной собственностью.
Стремительное развитие технологий искусственного интеллекта создает новые вызовы для правообладателей.
Сегодня компании инвестируют значительные ресурсы в:
- обучение моделей;
- создание датасетов;
- разработку алгоритмов;
- формирование уникальных наборов данных.
Возникают вопросы о принадлежности результатов работы искусственного интеллекта, защите моделей машинного обучения и предотвращении несанкционированного копирования интеллектуальных активов. Для технологических компаний становится критически важным документировать процессы разработки, фиксировать авторство и обеспечивать юридическую защиту создаваемых решений.
Что проверяют инвесторы перед вложением средств
При проведении инвестиционного аудита особое внимание уделяется интеллектуальной собственности.
Инвесторы обычно проверяют:
- кому принадлежат права на код;
- имеются ли договоры с разработчиками;
- зарегистрированы ли ключевые объекты интеллектуальной собственности;
- существуют ли соглашения о конфиденциальности;
- используются ли сторонние библиотеки с ограничительными лицензиями;
- имеются ли корпоративные политики защиты информации.
Наличие пробелов в оформлении прав может существенно снизить стоимость компании или привести к отказу от сделки.
Для инвестора отсутствие подтвержденных прав на программный продукт означает риск потери основного актива бизнеса.
Для эффективной защиты интеллектуальной собственности рекомендуется:
- Провести аудит всех объектов интеллектуальной собственности.
- Проверить договоры с сотрудниками, подрядчиками и самозанятыми.
- Обеспечить надлежащую передачу исключительных прав компании.
- Внедрить режим коммерческой тайны.
- Заключить соглашения о конфиденциальности со всеми участниками проектов.
- Контролировать использование Open Source-компонентов.
- Рассмотреть возможность регистрации программ для ЭВМ.
- Регулярно проводить юридический аудит интеллектуальных активов.
- Ограничить доступ к критически важным репозиториям и исходному коду.
- Создать внутреннюю политику управления интеллектуальной собственностью.
FinReg House работает с IT-компаниями, финтех-проектами и трейдинговыми фондами более 10 лет. Мы можем провести аудит интеллектуальности собственности в Вашей компании (бизнесе), подготовить стратегию охраны Вашей интеллектуальной собственности и помочь с регистрацией различных объектов.