Seminar OSS – Vertragsgestaltung für Beschaffung und Exit

Verträge für Open-Source-Services müssen Softwarelizenz, Dienstleistung, Betrieb, Sicherheit und Exit sauber trennen und trotzdem als Gesamtmodell funktionieren. Das Seminar entwickelt einen vollständigen Vertragsbaukasten vom Leistungsgegenstand bis zur Beendigung.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• OSS-spezifische Rechte und Leistungsbestandteile rechtssicher strukturieren
• Verantwortungen, Mitwirkung, SLA, Security und Compliance konsistent verbinden
• Änderung, Unterauftragnehmer, Audit und Haftung risikogerecht gestalten
• Exit-Leistungen, Datenportabilität und Wissenstransfer durchsetzbar regeln

Zielgruppe

Einkauf, Vertragsmanagement, Rechtsabteilung, IT-Leitung, Service Management, Informationssicherheit und Architektur.

Voraussetzungen

Grundkenntnisse in IT-Verträgen oder Beschaffung. Das Seminar vermittelt Gestaltungsprinzipien und ersetzt keine Rechtsberatung für konkrete Rechtsordnungen.

Seminarinhalte

1. Schritt 1: Vertragsarchitektur bestimmen

   Rahmenvertrag, Leistungsbeschreibung, SLA, Preisblatt, Datenschutz, Security-Anhang, Exit-Plan und Open-Source-Anlagen werden widerspruchsfrei strukturiert.

2. Schritt 2: Leistungsgegenstand abgrenzen

   Software, Konfiguration, Entwicklung, Integration, Betrieb, Support, Wartung, Schulung und Community-Arbeit werden eindeutig beschrieben.

3. Schritt 3: Rechte und OSS-Lizenzen einordnen

   Vorhandene OSS-Rechte, Rechte an Individualleistungen, Dokumentation, Patches, Konfigurationen, Daten und Build-Artefakten werden getrennt geregelt.

4. Schritt 4: Abnahme und Qualität definieren

   Lieferobjekte, Testfälle, Kriterien, Fristen, Teilabnahmen, Mängelklassen und Folgen fehlgeschlagener Abnahme werden festgelegt.

5. Schritt 5: Service und Wartung regeln

   Servicezeiten, Prioritäten, Reaktion, Wiederherstellung, Patch-Pflege, unterstützte Versionen, Reporting und Eskalation werden integriert.

6. Schritt 6: Security und Compliance verankern

   Secure Development, Schwachstellen, Incident-Meldung, SBOM, Lizenznachweise, Datenschutz, Zugriffsschutz und Audit werden mit Fristen versehen.

7. Schritt 7: Änderungen beherrschen

   Change Request, Aufwandsschätzung, Freigabe, Preis, Terminwirkung, Notfalländerung und Dokumentationspflicht werden als kontrollierter Prozess gestaltet.

8. Schritt 8: Unterauftragnehmer steuern

   Vorabinformation, Zustimmung, Durchgriffspflichten, Standorte, Sicherheitsniveau, Austausch und Konzentrationsrisiken werden geregelt.

9. Schritt 9: Haftung und Sicherheiten ausrichten

   Haftungsgrenzen, Freistellung, Versicherung, Vertragsstrafe, Service Credits, Zurückbehaltung und Garantien werden an das konkrete Risiko angepasst.

10. Schritt 10: Exit-Anhang ausarbeiten

    Auslöser, Vorlauf, Mitwirkung, Datenexport, Formate, Parallelbetrieb, Personal, Wissen, Repositories, Schlüssel, Löschung und Abnahme werden detailliert beschrieben.

11. Schritt 11: Streit und Übergang organisieren

    Eskalation, Sachverständige, Fortleistungspflicht, einstweiliger Betrieb, Dokumentation und Beweissicherung reduzieren Handlungsunfähigkeit.

Praxisübungen

• Aufbau eines Vertrags- und Anlagenmodells
• Formulierung einer OSS-Rechteklausel
• Prüfung widersprüchlicher SLA- und Haftungsregeln
• Erstellung eines detaillierten Exit-Anhangs

Methodik

Fachinput, vertiefende Fallstudien, Gruppenarbeit, Reviews und umfangreiche Praxisaufgaben werden zu einem durchgängigen Anwendungsszenario verbunden. Zwischenergebnisse werden schrittweise konsolidiert.