SaaS 契約の要点: すべての購入者が署名する前に知っておくべきこと

SaaS 契約の 67% には、ベンダーに大きく有利な条件が含まれていますが、署名前に交渉する購入者は 12% のみです。 デフォルトの SaaS 契約は、有限責任、自動更新、データのポータビリティの制限、一方的な条件変更など、ベンダーを保護するように設計されています。署名する前に何を交渉すべきかを理解しておけば、関係中に予期せぬ高額な費用がかかることを防ぐことができます。

重要なポイント

• データの所有権とポータビリティ条項により、データを失わずにベンダーを離れることができるかどうかが決まります
• 価格高騰を伴う自動更新が、SaaS コストの予期せぬ増加の最も一般的な原因です
• SLA クレジットは、監視と明確な請求プロセスがなければ意味がありません。
• データ輸出権の都合による終了は最も重要な交渉ポイントです

---

検討すべき重要な条項

1. データの所有権

何を探すべきか:

交渉: 入力したすべてのデータの所有者はあなたであること、ベンダーはサービスを提供する目的でのみデータを処理すること、および標準形式 (CSV、JSON、または業界標準) でいつでもエクスポートできることを明示的に表明してください。

2. サービスレベル契約

「99.9% 稼働率」とは実際には何を意味します:

SLA の重要な質問:

• SLA には定期メンテナンス期間が含まれていますか? (多くの場合、実際の稼働時間が実質的に低下します)
• 測定期間は何ですか? (毎月と年間では計算が大幅に変わります)
• 治療法は何ですか? (サービス クレジットの上限は通常、月額料金の 10 ～ 30% です)
• 何が除外されますか? (不可抗力、サードパーティによる停止、顧客起因の問題)
• クレジットはどのように請求されますか? (自動の場合と申請の提出が必要な場合)

3. 価格設定と更新

危険信号:

• 増加時の価格上限なしの自動更新
• 更新時の「公正市場価格」価格設定 (未定義)
• 使用量削減に対するペナルティ (最小コミットメント)
• 隠れたコスト: API コール、ストレージ超過、プレミアム サポート、データ エクスポート

交渉:

• 初期期間の価格ロック
• 年間増加額の上限 (3 ～ 5% が妥当)
• 90 日前の更新通知 (30 日前ではありません)
• 30～60日前の通知により都合により終了する権利
• 更新時にシート数を減らしてもペナルティなし

4. 終了と終了

5. 責任と補償

標準的なベンダー制限:

• 責任の上限は支払った料金の 12 か月です
• 間接的、結果的、または付随的な損害に対する責任は負いません
• ベンダーは IP 侵害のみを補償します

交渉すべき内容:

• データ侵害に対する責任の上限の引き上げ (24 か月の料金、または重過失の場合は上限なし)
• ベンダーの過失によるデータ侵害に対するベンダーの補償
• 機密保持違反、DPA 義務、故意の不正行為に対する制限からのカーブアウト

---

SaaS 契約チェックリスト

署名する前に

• データの所有権が明示的に記載されている (顧客が顧客データを所有している)
• データ処理契約 (DPA) が確認され、署名されました
• 定義された指標、測定、および救済策を含む SLA
• 都合による終了条項が含まれています
• 標準形式でのデータエクスポートが保証されています
• 更新期間の価格ロックまたはエスカレーション上限
• 十分な自動更新通知期間 (90 日以上を推奨)
• データ侵害シナリオに適切な責任上限
• 副処理者通知要件が含まれています
• セキュリティ認証を検証済み (SOC2、ISO 27001)
• 保険適用が確認されました (サイバー賠償責任)

交際中

• SLA を個別に監視します (ベンダー報告ではありません)。
• 四半期ごとに使用量と契約容量を追跡します
• 予期せぬ請求がないか請求書を確認する
• サブプロセッサの変更を確認します
• セキュリティレビューを毎年更新する

リニューアル前

• 代替品に対するベンチマーク価格
• 使用状況データと適切なサイズのサブスクリプションを確認する
• 関係履歴に基づいて条件の改善について交渉する
• 期間中の SLA 障害を文書化します。

---

比較: 標準条件と交渉条件

---

よくある質問

大手ベンダーと SaaS 契約を交渉できますか?

はい、Salesforce、HubSpot、AWS などの大規模ベンダーであっても可能です。通常、エンタープライズ層には交渉可能な条件があります。年間契約に署名する前に交渉してください。ベンダーは、販売プロセス中は後よりも柔軟です。データの所有権、終了の権利、および SLA クレジットに焦点を当てます。ほとんどのベンダーは、支出基準値を超える顧客に対して「エンタープライズ」または「カスタム」契約レベルを設けています。

交渉すべき最も重要な条項は何ですか?

データエクスポート権限の都合による終了。それ以外のことは関係中に回避できますが、離れることができないベンダーに拘束されること、または離れたときにデータが失われることは、ビジネス クリティカルなリスクです。 60 ～ 90 日以内に出発できることを確認し、データを標準形式で持ち運べるようにしてください。

SaaS 契約は GDPR とどのように関係しますか?

GDPR では、お客様に代わって個人データを処理する SaaS ベンダーはデータ処理者となります。あなた（管理者）は書面による DPA を取得する必要があります（第 28 条）。 DPA は、SaaS 契約内の矛盾する条項よりも優先されます。 DPA が処理目的、セキュリティ対策、副処理者、違反通知、データ削除、国際転送をカバーしていることを確認します。 DPA 要件の詳細については、ベンダー契約管理ガイド を参照してください。

SaaS 契約を避けるためにオープンソースの代替手段を使用する必要がありますか?

オープンソース ソフトウェアはベンダー ロックインを排除しますが、ホスティング、メンテナンス、セキュリティ パッチ適用、サポートなどの他のコストが発生します。セルフホスト型オープンソースの総所有コストは、小規模チームの場合、SaaS を超えることがよくあります。ベンダーのアクセスが懸念されるデータ重視のシステムについては、オープンソースを検討してください。コモディティ ツール (プロジェクト管理、ドキュメント) の場合、通常、条件の良い SaaS の方がコスト効率が高くなります。 ERP の場合、ECOSIRE は企業が Odoo (オープンソース ERP) と独自の代替製品を評価するのに役立ちます。

---

SaaS 契約における危険信号

ベンダーに不親切な条件を示す次の条項に注意してください。

「当社はいつでもこれらの条件を変更することができます」: 通知やオプトアウト権なしに一方的な条件が変更されるということは、ベンダーが価格、機能、またはデータの処理を自由に変更できることを意味します。書面による通知 (30 日以上) と、変更が重大な場合には終了する権利について交渉します。

「集約され匿名化されたデータ」: ベンダーは多くの場合、「集約され匿名化された」データを使用する権利を主張します。しかし、匿名化には範囲があり、再識別のリスクは現実のものです。集約されたデータは再識別できず、サービス向上のみに使用され、第三者に販売されないことを条項に明記してください。

「お客様は、サービスに一定期間のダウンタイムが発生する可能性があることを承認します。」: この条項は、SLA の責任を負うことなく、あらゆるダウンタイムを免除しようとします。稼働時間のコミットメントと救済策が定義された特定の SLA に置き換えます。

「ベンダーは、いかなる間接的、付随的、結果的損害に対しても責任を負わないものとします」: 一般的ではありますが、この条項は、データ侵害、機能停止による収益の損失、およびサービス障害によるその他の現実世界の結果に対する責任からベンダーを保護します。データ侵害や故意の不正行為に対するカーブアウトについて交渉します。

「すべての紛争は [ベンダーの管轄区域] で解決されるものとします。」: これにより、不便または費用がかかる可能性がある管轄区域で訴訟を起こさざるを得なくなります。一定の金額を超える紛争については、仲裁または独自の管轄権について交渉します。

---

次に何が起こるか

SaaS 契約の知識は、継続的なベンダーとの関係については ベンダー契約管理、独自のソフトウェアについては IP 保護、オープンソースの依存関係については オープンソース ライセンス コンプライアンス と組み合わされます。

ソフトウェア調達コンサルティングおよびベンダー評価については、ECOSIRE にお問い合わせください。

---

ECOSIRE が発行 -- 企業が自信を持ってソフトウェア契約を交渉できるように支援します。