Risiken von IT-Projekten und IT-Teams

Eine schlechte Situation mit Nginx - es gibt Anlass, sich an andere Fälle zu erinnern, in denen Probleme bei der Arbeit mit Projektteams aufgetreten sind, zumal es viel schwieriger ist, Fehler beim Entwurf von Befehlen zu korrigieren als Fehler im Code. (Fälle gehen - nicht nach "Wichtigkeit", sondern in der Reihenfolge des Rückrufs)

" Vertraulichkeits- und Wettbewerbsverbotsvereinbarungen "

NDA & NCA (Non-Disclosure & Non-Competes Agreement)
Normales, in der Regel bedeutungsloses Papier, das von einer Anwältin aus dem Netzwerk heruntergeladen und zur Unterschrift in einen allgemeinen Stapel Papier geworfen wird, wenn neue Entwickler aufgenommen werden. In 99% der Fälle liest niemand nach der Unterzeichnung. Aber bei den restlichen 1% kann es zu Problemen kommen.

Beispielsweise kann der Entwickler in der NDA und in den Serviceanweisungen sagen: "Es ist verboten, Zugriff auf Serviceinformationen von nicht autorisierten Personen zu gewähren ." (Dies ist ein spezieller Fall) Wenn dort geschrieben worden wäre: "Es ist verboten zu senden ", wären keine Fragen aufgetaucht. Aber was geschrieben steht, steht geschrieben. Gleichzeitig kann der Entwickler selbst im Gemeinschaftsraum sitzen, und der Monitor kann zum Gang „ schauen “ und für jeden sichtbar sein, der vorbeikommt. Und / oder jedes Mal, wenn er Druckdokumente an einen freigegebenen Drucker senden muss.

Infolgedessen wird eines schönen Tages (aber nicht für ihn) bei seinem Eingang zum Büro der Schlüsselbund nicht funktionieren, wonach der Wachmann eine Schachtel mit seinem Lieblingskaktus (und auswechselbaren Pantoffeln) herausnimmt und ihm den Entlassungsbefehl erteilt "Einmalige grobe Verletzung der Arbeitsverpflichtungen" in Form von " Verletzung der Arbeitsbeschreibung " und " Offenlegung offizieller Informationen " (für die kundenspezifische Entwicklung - ein Vertrag zur Ausführung - Artikel 81 S.6B des Arbeitsgesetzbuchs). Wenn Manager alles richtig abschließen, wird es unmöglich sein, herauszufordern ...

Allerdings kann dieses Spiel - Sie können zusammen spielen. Wenn der Entwickler fest entschlossen ist, das Unternehmen zu verlassen, oder wenn er, wie im Fall von Nginx, sein eigenes Projekt bei der Arbeit sägt (soweit die Situation dies zulässt), kann er einen Bleistift nehmen und sorgfältig lesen, was in diesem NCA geschrieben ist, das von einer Anwältin von Neta NDA & heruntergeladen wurde. Dann - die Leistung, die er kategorisch nicht erbringen kann, zu erbringen, die ihm in Verbindung mit dem Arbeitgeber oder Kunden übertragen wurde, der ihm die in den Anweisungen und der NDA festgelegten Bedingungen nicht erfüllt und die zur Erfüllung der Sicherheitsanforderungen erforderlich ist.

Der ganze Umstand ist, dass es unmöglich ist, ihn für eine solche Ablehnung zu entlassen, und er gezwungen ist, sein Gehalt (tariflich / zeitlich) zu zahlen, bis oder wenn er mit den notwendigen Bedingungen ausgestattet ist; oder werden nicht an ein Projekt übertragen, das keine Arbeit mit sensiblen Daten erfordert; oder sie werden mit ihm keine Entschädigung vereinbaren. Dies wird als " italienischer Streik " bezeichnet ("Die Arbeiter lähmen den Streik förmlich, ohne die Arbeit zu unterbrechen, mit sinnlosen Forderungen nach strikter Einhaltung aller von ihnen vorgeschriebenen Formalitäten .").

Wird der Entwickler nicht für das Projekt, sondern für den Staat (für Arbeit) eingestellt, beginnt die Einstellung (und Berechnung eines festen Satzes) und wird ab dem Datum des Vertrags und nicht ab dem Datum des tatsächlichen Arbeitsbeginns berechnet.

Fall: An der Rezeption haben einige Entwickler - sie gaben mir die Aufgabe, ein Standardpapierbündel (Arbeitszeit, Stellenbeschreibung, Personal, NDA & NCA, Sicherheitsmaßnahmen usw.) zu unterschreiben, das sie anscheinend alle unterschrieben haben.

Da viele Leute anwesend waren, wurden am nächsten Tag alle Papiere überprüft und analysiert. Dabei stellte sich heraus, dass etwas zweimal unterschrieben wurde und etwas fehlte. Mit all den anderen Leuten war alles schnell repariert und geflickt, und dieses Paar änderte anscheinend über Nacht seine Meinung und fing an, etwas aufzustacheln.

Aber die Manager waren bereits erfahren, also nahmen sie ordentlich (aber schnell) alles von ihnen und steckten sie ordentlich (aber schnell) aus der Tür. Und in der Stellenbeschreibung schrieb die Sekretärin des Amtes in Großdruck die Klausel zu, dass sie zuerst die Unterschriften auf allen anderen Dokumenten prüfe und erst dann den Arbeitsvertrag selbst direkt abstemple (was ihn sofort im Safe versteckt und den Betroffenen eine Fotokopie gibt).

Aber das Beste ist natürlich, alle, die an der Arbeit arbeiten, in einem eigens dafür geschaffenen Büro anzumelden, dessen mögliche Folgeprobleme die Arbeit an anderen Projekten nicht überfordern.

Ein besonderer Punkt der NDA - es ist notwendig, die Interaktion von Entwicklern mit Vertretern des Kunden (falls vorhanden) vorzuschreiben. Wir brauchen eine Liste von Materialien, die der Entwickler nicht senden sollte, und eine Liste von Fragen, die er nicht beantworten sollte.

Fall: Der Entwickler hat eine Zwischenversion eines Teils des Systems mit Stubs an den Kunden gesendet. Sie suchten und fragten nach ein paar Modulen, die anstelle von Stubs verwendet werden sollten und sich in einem Zwischenstadium befanden. Er schickte sie zu ihnen.
Diese Module wurden auf einem großen Toolpaket erstellt, das seine Protokolle in Zwischenversionen schreibt. Bei der Übergabe des Projekts wird der gesamte Müll natürlich aufgeräumt, aber von Hand gereinigt, sodass er in Arbeitsversionen nicht berührt wird. Der technische Kundendienst des Kunden, der Seriennummern und Protokolle sah und diese seinen Vorgesetzten übergab, wandte sich an den Hersteller des Pakets. Dieser teilte mit, dass diese Kopie des Pakets nicht an die Russische Föderation geliefert wurde. Es gab viel Lärm und Lärm.

Bei einem anderen Projekt hat ein Entwickler - für drei Tage - ein Paket beim Kunden installiert und eingerichtet, bei dem es junge und begeisterte Mädchen gab, denen er aus großer Weisheit erzählte, dass sie vor nichts Angst hatten, da der größte Teil dieses Pakets bereits erfolgreich mit dem vorherigen Kunden zusammengearbeitet hatte. Der Kunde rief an und fragte, warum sie ihm den vollen Preis für das abgenommen hatten, was bereits an jemanden verkauft worden war. Sie stiegen mit einem kleinen Skandal aus. Aber wenn der Kunde plötzlich den ersten und viel wichtigeren Kunden kontaktiert, sind die Probleme viel größer.

" Geschäftsgeheimnis "

Das erste Problem mit com secret ist, dass es in der Russischen Föderation kein Geschäftsgeheimnis gibt. Das Gesetz über Geschäftsgeheimnisse von 2004 basiert auf dem Gesetz über Staatsgeheimnisse, und alles, was darin enthalten ist, ist an ein materielles Medium gebunden, ohne das alle Handlungen und Verfahren nicht funktionieren. Wenn das Unternehmen also keinen " geheimen " Raum (mit dicht vorgehängten Fenstern), kein ausgekleidetes Besuchsprotokoll und andere Leidenschaften Hollywoods hat, dann ist dies kein Regime, und alle Wörter über " geheime Informationen " und " geschlossene Informationen " haben eine rein psychologische Bedeutung. und in einem echten und ernsten Vorfall werden sie keine Rolle spielen.

Das zweite Problem mit dem com-Geheimnis ist, dass während eines bestimmten Vorfalls keine nachgewiesene, dh ordnungsgemäß dokumentierte Tatsache der Übertragung vorliegt, das heißt, eine bestimmte Handlung einer Person, um die übermittelte (oder keine persönliche Anerkennung des Verstoßes) zu erhalten, kein Verstoß - Nr. Noch einmal: Für eine " Überweisung " - es ist nicht nur " Geben ", sondern auch " Akzeptieren " erforderlich, es gibt keinen Beleg - es gibt keine Überweisung (dh das Posten im Internet " für alle " ist keine " Überweisung ").

Dies wird jedoch durch die Möglichkeit der unternehmensinternen Aufzeichnung von Verstößen gegen Auftragsbeschreibungen (Serverprotokolle, ordnungsgemäß formatierte Videoaufzeichnungen von internen Kameras usw.) ausgeglichen. Und nach der Festsetzung sind Rüge, Bonusverlust und Kündigung bereits nach der üblichen Arbeitsklausel möglich, oder, wenn die Ausführung nicht nach der Arbeitsanweisung, sondern nach einer einmaligen Anordnung erfolgte, nach einer groben Vertragsverletzung (aber dann müssen Sie nachsehen, was im Vertrag steht).

Fall: Wenn im Vertrag oder in der Arbeit eine bestimmte Höhe des Gehalts angegeben ist, ist es äußerst schwierig, diese mit Geldbußen zu kürzen (Transaktionskosten - überschreiten den einbehaltenen Betrag), das Gehalt der Mitarbeiter wird während der Insolvenz nicht einmal in die Insolvenzmasse einbezogen. Wenn dort jedoch der Basiszinssatz angegeben ist und beispielsweise ein Bonus für die Einhaltung des Informationsschutzregimes festgelegt wurde, ist es bei einem Verstoß gegen dieses Regime viel einfacher, den Bonus zu entfernen (bzw. nicht zuzuweisen). Wenn für das Projekt ein ausreichend buntes Team aus Personen rekrutiert wird, die zuvor nicht zusammengearbeitet haben, ist die Registrierung aller Mitarbeiter unter denselben Arbeits- / Vertragsbedingungen und unter allen Bedingungen der sichere Weg zum Scheitern des Projekts. Die Bedingungen für die Einstellung und Registrierung von Junior und Lead können nicht identisch sein. (Wenn der Junior nicht in dem Zustand ist, sondern zum Beispiel in dem Test, dann kann er überhaupt keine Geheimnisse haben)

Und schließlich ist das dritte Problem mit dem com-Geheimnis, dass, wenn dieser Modus tatsächlich im Unternehmen eingerichtet ist, das Unternehmen nicht in der Lage sein wird, zu arbeiten. Es geht nicht um den " italienischen Streik ", sondern um die Inkonsistenz der Geschäftsprozesse.
Fall: Für den Entwickler - es war notwendig, die Layouts der Seiten des Zolldienstes beim Kunden zu genehmigen, und die Anwältin, die das gesamte Produkt vor dem Datum der Lieferung / Abnahme anhatte, stempelte " com secrets ". Und der Entwickler fragt: " Aber wie kann ich sie dann an den Kunden weiterleiten? " Der Vorhang.

Patch: Um nicht an den örtlichen russischen Gesetzen herumzubasteln, und in diesen Fällen an der russischen Rechtspraxis (die erstens mangels eines Präzedenzfallmechanismus in der Russischen Föderation fehlt) und zweitens außerhalb der Russischen Föderation (für ausländische Kunden) nicht anwendbar ist Wenn Sie Ihr Geheimnis irgendwie schließen müssen, können Sie schreiben, dass alle internen Informationen den Regeln des TRIPS (Übereinkommen über handelsbezogene Aspekte von Rechten des geistigen Eigentums) unterliegen. Dies sind bequeme, klare und verständliche Regeln, die auf der ganzen Welt gelten ( einschließlich der Russischen Föderation).

Patch 2: Wenn der Kunde oder eines der Top-Teams aus den USA stammt, ist es besser, anstelle von Thrips sofort das " Defend Trade Secret Act " und das " Economic Spionage Act " (amerikanische Gesetze zu Geschäftsgeheimnissen und Spionage) zu verabschieden. Dies - gibt nicht nur sofort " +100 Karma ", sondern verringert auch die Wahrscheinlichkeit nachfolgender Missverständnisse beim Annehmen und Bezahlen von Arbeit dramatisch (der Kunde wird wissen, dass die Gestaltung des Teams korrekt erfolgt, das heißt, die Menschen - im Fach und einfach so, ihre - Sie können nicht täuschen (auch wenn Sie wollen).

Wettbewerbsverbot (NCA / CNC)

Das Problem bei ihm ist, dass eine spätere Beschäftigung und Arbeit nicht verboten werden kann.
Das Beschäftigungs- und Arbeitsverbot ist in allen Ländern rechtsunwirksam. Das heißt, es ist möglich, es zu schreiben, aber diese Worte haben keine rechtlichen Konsequenzen.
Gleichzeitig arbeitet NCA / CNC jedoch auch in anderen speziellen Fällen, und zwar in folgenden Fällen:

• Verhinderung von Schäden am Unternehmen durch unbefugte Verwendung amtlicher Informationen durch den Arbeitnehmer nach seiner Entlassung;
• unbefugte Weitergabe und Verbreitung der technologischen Erfahrung des Unternehmens durch einen Mitarbeiter;
• vorsätzliche Schädigung des Unternehmens durch die Weigerung des Mitarbeiters, nach einer vom Unternehmen bezahlten externen oder internen betrieblichen Schulung zu arbeiten.

Das heißt, bei der ersten Option wird der entgangene Gewinn wieder eingezogen, bei der zweiten Option wird ein frei erstattbarer Vertrag mit den gegenseitigen Verpflichtungen der Parteien geschlossen, und bei der dritten Option werden die Kosten für die Ausbildung in Rechnung gestellt (wie im Fall einer regelmäßigen gezielten Ausbildung, zum Beispiel an einer Universität).

Fall Nr. 1: Mit Schlüsselentwicklern - Es wurden individuelle persönliche Verträge geschlossen, in denen bestimmte Positionen in bestimmten konkurrierenden Unternehmen angegeben sind, in denen der Mitarbeiter keine Stelle und keine Bedingungen erhalten kann (nicht länger als 4 Monate). Es wurde verboten, sein eigenes Unternehmen und einzelne Unternehmer zum Thema des Projekts zu eröffnen und im Rahmen dieser Verträge während dieser 4 Monate. Nach der Entlassung wurde eine finanzielle Entschädigung gezahlt (dies ist kein Gehalt (sie sind keine Angestellten mehr)).

Fall Nr. 2: Für einen bestimmten Entwickler und ein bestimmtes Projekt - ein teurer Arbeitsplatz mit einem teuren Paket (CAD) wurde erworben, und ein Arbeitsvertrag wurde ausgestellt, um diese Kosten im Falle einer vorzeitigen Abreise vor Abschluss des Projekts zu kompensieren.

"Eine Quittung über die Abwesenheit von Hindernissen für eine vollwertige Arbeit an einem neuen Ort "

Die Sache ist wichtig. Es ist erforderlich, vor Verletzungen der Rechte Dritter zu schützen. Erstens wird gegen die Folgen der Verwendung von Informationen (und Verletzung von NCA / CNC) von früheren (ehemaligen) Arbeitsplätzen versichert, und zweitens wird versichert, dass andere (einschließlich ihrer eigenen) Projekte in das Unternehmen hineingezogen werden (der Fall Nginx ist ein gutes Beispiel).

Dies wurde uns nach zwei unangenehmen Zwischenfällen mit fremden Freiberuflern bewusst, die in unseren Projekten (und wahrscheinlich auch in mehreren anderen) Teile von Projekten von ihren früheren Arbeitsorten (die später klar wurden) zusammengeführt wurden. Die Quittung selbst verhindert natürlich nicht, dass der äußere Schmutz in das Projekt hineingezogen wird, aber das Unternehmen benötigt sie, um seine Integrität zu bestätigen (alle erforderlichen Vorkehrungen wurden getroffen) und sich dementsprechend gegen mögliche spätere Ansprüche Dritter abzusichern.

Als Ersatz (oder Vervielfältigung) einer solchen Quittung veröffentlichen einige Projekte manchmal proaktiv Informationen im Netzwerk über den Empfang potenziell problematischer Entwickler (z. B. " Endlich unserem freundlichen Team beigetreten ..."). Es ist jedoch einfacher (und zuverlässiger), eine explizite Quittung in Papierform zu erstellen in drei Absätze.

Es gab Fälle, in denen sich herausstellte, dass Entwickler ihre eigenen Lösungen, Beschreibungen oder Ideen in kommerziellen Projekten verwendeten, die sie bei den heute beliebten Hackathons und bei Bewerbungen für Wettbewerbe und Stipendien, über die sie Projektmanagern zur Verfügung stehen, trotzdem „ glänzten “ nicht rechtzeitig gemeldet. Bei vielen Hackathons, Wettbewerben und Stipendien gibt es jedoch Bestimmungen zu den Rechten der Organisatoren-Organisatoren für die spätere Verwendung der gesendeten Materialien, zumindest zu Bildungszwecken.

Zum Beispiel wird in den Beschreibungen der Hackathons von Yandex und Sberov direkt darauf hingewiesen, dass es möglich ist, das für die geschäftliche Anwendbarkeit gesendete Material zu studieren. Dementsprechend birgt die auf diese Weise hervorgehobene Lösung, die in einem kommerziellen Projekt implementiert wird, potenzielle Risiken. (Der Fall, in dem ein Entwickler einen Teil seines aktuellen Projekts auf einen Hackathon zieht, unterliegt einer NDA-Verletzung (siehe oben).)

Ein separater (und seltsamerweise häufig genug) Fall der Notwendigkeit einer Quittung über das Fehlen von Hindernissen sind Situationen, in denen die Entwickler selbst nicht über ihre ähnlichen Einschränkungen Bescheid wissen (obwohl sie dies könnten).

Fallbeispiel: In einem der Projekte hatte ein Mann eine leitende Position inne, kurz zuvor hatte er ein Jahr lang im Rahmen eines Forschungsstipendiums an einer britischen Universität an einem Projekt gearbeitet. Vor diesem Vorfall waren wir nicht mit ähnlichen Situationen konfrontiert, daher haben wir uns nicht darum gekümmert. Dann erklärte uns der ausländische Co-Investor des Projekts, dass wir nicht ganz richtig liegen. Als die erforderlichen Unterlagen an der Universität selbst abgenommen wurden, stellte sich heraus, dass die Person das im Stipendienvertrag und in den internen Unterlagen der Universität festgelegte Quarantänejahr noch nicht beendet hatte. Darüber hinaus waren die Bedingungen dort viel strenger, als man hätte erwarten können.

" Verbot der Nutzung / Verbreitung von Informationen und Streitigkeiten nach der Entlassung "

Hier - in erster Linie wird alles, was bereits in NDA & (NCA / CNC) vorhanden war, erneut dupliziert, aber gleichzeitig gilt dies nicht nur während, sondern auch nach Beendigung der Arbeit. Wenn es Probleme mit Papier und Druckern gibt, können Sie dieses Verbot in den Text des Haupt-NDA & (NCA / CNC) " integrieren ". Das Einsparen von drei zusätzlichen Absätzen kostet jedoch nicht viel Nerven und Zeit, um langfristig nachzuweisen, dass sich der „ integrierte “ Text sowohl auf die Zeit des Projekts als auch auf die Zeit nach seiner Fertigstellung bezieht. Es lohnt sich nicht, ein einziges Blatt Papier mit solchen Risiken einzusparen.

Zweitens wird hier (wenn auch nur mit einem, aber wichtigen Absatz) die spätere Verteilung der Negativität über das Projekt / die Firma verboten, und zweitens die Situation, Klagen gegen die Firma (sowohl ihre eigene als auch ihre Beteiligung (Mitkläger) an anderen) einzureichen.

Zum ersten Punkt: Die Verpflichtung, einseitig und unabhängig keine schlechten Dinge über das Unternehmen und das Projekt zu sagen, wird gleichermaßen einseitig und unabhängig aufgehoben. Daher ist es bei Kündigung erforderlich, einen Vertrag " über das Schweigen " mit gegenseitigen Verpflichtungen und Zahlung von Entschädigung (in beide Richtungen) abzuschließen.

Nach dem zweiten Absatz: Die Verpflichtung, nicht zu klagen, ist rechtlich nichtig und das Papier, auf dem es geschrieben ist, ist es nicht wert. Dieses Problem ist behoben - wiederum mit einem Vertrag mit klaren gegenseitigen Verpflichtungen und Entschädigungen / Geldbußen. In Wirklichkeit ist die Zeit der " Stille " in einem halben Jahr völlig ausreichend. Das ist alles - es sieht beängstigend und monströs aus, aber in Wirklichkeit nimmt es ein Viertel des Blattes ein (wenn auch in kleinem Druck).

" Büroentwicklung "

Fälle sind das Meer, aber nach Nginx wurde bereits hunderte Male über alles gesprochen, und es besteht keine Notwendigkeit, irgendjemandem etwas zu erklären.

Sofern Sie nicht noch einmal wiederholen sollten, dass Sie sich bei Verträgen für Projekte, die zur Verwendung außerhalb der Russischen Föderation bestimmt sind, nicht auf die Gesetze und rechtlichen Normen des Rechts der Russischen Föderation beziehen sollten.

" Widersprechen Sie nicht der Verwendung der Lösung

Fall: Bei der Arbeit an einem Projekt wurde eine neue Lösung erstellt, die zum Patent angemeldet wird. Patentierungszeiträume in den USA, beispielsweise für Client-Server-Lösungen, können bis zu drei Jahre und Architekturen / Gewichte / Techniken in neuronalen Netzen bis zu fünf Jahre dauern (je aktueller das Thema, desto mehr Anmeldungen, entsprechend längere Untersuchungszeiten). Und zu diesem Zeitpunkt wird das Projekt - und der Entwickler selbst - längst abgeschlossen sein und nicht nur aufhören, sondern bereits Zeit haben, in einigen anderen Projekten zu arbeiten. Und ohne seine Unterschrift können einige Dinge nicht mit Patentierung getan werden. Deshalb wieder - ein separater Vertrag, wenn auch 1/4 Seite. Natürlich nur vor Projektbeginn unterschrieben. (Es ist möglich - bereits nach der Einstellung eines Arbeitsplatzes oder eines "freiberuflichen" Freiberuflers, aber - ausschließlich vor dem Start des Projekts, innerhalb dessen die Bewerbung eingereicht wird.)

" Das Verbot der impliziten Nutzung externer Informationen "

, — , ( ) ( ).

1. , - — , , . . .

2. — , () . — , — ( ), — .
— , , , — .

3. — " ", .
— Open Software License, " ".

( — )
-, — " " , — . " " — : " ", , — , ( ), — .
— , , , . ( ) - — , . — .

— , ( ) ( ), , 70/75/80 ( ) . , — ( ) . : " " , — .

4. — " " , , . . " " , — " ". — . , .

" "

- , — . , , , ( ), - . — .
— - . ( ), — ( ), .

" "

( ) , — . , ( ) ( " ! "). , ( ), - . — . , " ", . , ( ) — .

, " " . — , — , . , , , ( ) , — . — - (NCA/CNC), - , — . , , . — . ( — )

" "

, - - . — . " — , , , , , , , , "
: , , , .., .., — . ( & ) — ( " ") ( — " ").

— . , " " — . , — . — , — , — , — , — .

, — . , — , . , " " — . ( ) — , , , .., .., — , " ".

.. " " . . , ( ) — , , . , — , — ( — , ).

: — . - — , — . — .

" "

, — " " . , , — . , — . — . ( , — ).

, , — , , " ", — , ! — " ", — " " ( — ).

, , — , , . ( — - , — , .)

" "

, . , / . CRM-, . " " , ( ) , ( " ") .

№1: — . . ( ) , , . — .

№2: ( ) — . — , , . , , " ". — . , , . — .

, ( //) , , — . — , " ". User Agreement , ( ).

" "&« »

, , . ( ) , / — . , , — .

" " . , , , — " ". , — , .

— . , — , — . , — , — . ( - , ) .. " ", .

— .