NDA (от англ. Non Disclosure Agreement) — это соглашение о неразглашении конфиденциальной информации. Передавая на аутсорсинг функционал ИТ-отдела, предприниматели заключают с исполнителем контракт, который гарантирует сохранность доверенной информации.
Обязательные пункты NDA
По сути, NDA — это определенный режим работы с важными данными. Подписав соглашение, подрядчик обеспечивает безопасное хранение информации, а предприниматель может спать спокойно и больше не бояться утечки данных к мошенникам или конкурентам. Как команда assol.cloud работает с данными клиентов, мы уже рассказывали здесь.
Как показывает практика, NDA может охранять бизнес не только от внешней угрозы в виде контрагента, но и внутренней. Так ИТ-специалист, отвечающий за информационную безопасность, может отслеживать действия сотрудников компании-заказчика. Если кто-нибудь попытается удалить или украсть данные, мы это тоже заметим и оповестим руководство.
Что обязательно прописывают в соглашении о неразглашении:
- Утвержденный список того, что является конфиденциальной информацией. Это могут быть пароли и доступы к внутренним приложениям, сервисам или ранее нигде не опубликованной информации о компании, ее разработках. Все эти данные должны быть отмечены как «Коммерческая тайна», ведь только тогда их разглашение регулируется законом.
- Порядок работы с данными. Обязательно описываются сценарии, когда работа сотрудника нарушает соглашение. Например, сбросил пароль от сервиса себе на личную почту, чтобы не потерять.
- Ответственность за разглашение информации. Санкции, которые применяются к специалисту, который нарушил определенный пункт о неразглашении.
- Сроки действия. Обозначается период работы, во время которого действует NDА. Если исполнитель участвовал в сверхсекретном задании, срок