关于系统运行阶段的纷争和问题的法律是什么

众所周知，在开发IT系统的项目中，可能会出现各种纷争和问题。然而，即使整个开发项目顺利完成，也并非万事大吉。通常，企业使用的IT系统由于其性质，会处理大量的机密信息和个人信息，因此在运营阶段也可能出现各种问题。因此，在运营阶段，利用法律知识来考虑和预防这种情况的对策变得非常重要。

在开发和运营中，系统相关的法律论点会如何变化？

企业使用的IT系统相关的典型法律问题，无疑是在“开发”阶段的项目“炎上”问题。系统开发项目通常需要投入大量的人力、资金和时间，往往会成为大规模的业务，而且在进行过程中，无论大小，都会面临各种纷争和问题的风险。

https://monolith-law.jp/corporate/collapse-of-the-system-development-project[ja]

在上述文章中，我们根据法律框架整理了在一系列系统开发项目中常见的纷争类型。此外，特征化IT系统相关法律问题的是，系统开发的专家，即供应商，被认为有全面承担“项目管理义务”的责任。

https://monolith-law.jp/corporate/project-management-duties[ja]

然而，IT系统在“开发”之后，将进入“运营”阶段。简单来说，IT系统的运营就是利用和操作开发出的系统，进行实际的业务操作。由于在利用IT系统时，往往需要熟知其规格，因此在这里也经常需要IT技术人员的帮助。IT系统在开发和运营的过程中都需要技术知识，这意味着两者的划分在实际操作中可能会变得模糊。一个明显的例子就是“支持义务”的存在。

https://monolith-law.jp/corporate/support-obligations-of-vendors-after-system-development[ja]

在上述文章中，我们介绍了一个判例，该判例承认了与供应商在系统开发项目中的“项目管理义务”不同的“支持义务”，即在开发后进行运营和引入的支持义务。也就是说，供应商在接受开发业务时，也可能需要考虑到后续运营阶段的情况来确定其法律义务。此外，当新系统的开发与旧系统的废弃同时进行时，旧系统的“数据迁移”等问题可能成为挑战。在这种情况下，旧系统的运营和新系统的开发将密切相关。

https://monolith-law.jp/corporate/the-transition-from-the-oldsystem[ja]

如何整理与系统运营相关的法律问题

以上，我们已经了解到，与IT系统相关的实务工作在“开发”和“运营”两个阶段是紧密相连的。然而，在运营阶段，由于开发项目已经结束，因此，我们也需要将其与“项目管理义务”问题分开来考虑。为了统一讨论“开发”和“运营”的法律问题，我们需要从实务出发，稍微偏向法律的角度，以较高的抽象度来整理。例如，以下文章中解释的，从与IT系统相关的法律“责任”角度进行整理，就是一个例子。

https://monolith-law.jp/corporate/responsibility-system-development[ja]

在上述文章中，我们从IT系统的背景出发，解释了民事上的违约责任、瑕疵担保责任、侵权责任等问题。然而，在运营阶段，除了在验收后发现问题的情况外，瑕疵担保责任问题并不常见。因此，首先，我们应该以合同内容为基础，考虑违约责任，以及不以合同关系为前提的侵权责任这两个问题。

首先考虑供应商是否违反义务

如果是违约责任，那么问题就是合同义务的违反；如果是侵权责任，那么问题就是是否存在“侵犯他人权利”的实际情况。如果是违约责任，那么服务级别协议（SLA）的条款就会成为问题。另外，无论是违约责任还是侵权责任，都需要注意它们都需要故意或过失的元素。

然后确认用户方的损害情况

赔偿责任是针对用户方发生的损害事实承担的。因此，无论是违约还是侵权，如果用户方没有发生损害，就不会承担赔偿责任。

再考虑过失抵消、责任限制条款的适用等问题

另外，即使供应商方需要承担赔偿责任，如果用户方也有一些过失，那么可能会进行过失抵消等处理。此外，如果在事先签订的合同中对赔偿金额设定了限制，那么赔偿金额可能会因此而变化。例如，在被称为经产省模型合同的合同书的典型模板中，对责任限制有如下规定（下划线部分是作者添加的）。

（赔偿损害）
第 53 条 甲及乙在履行本合同及个别合同时，如果因对方的过错而遭受损害，可以向对方要求（限于○○○的损害）赔偿。但是，这种要求，如果从造成该赔偿要求原因的该个别合同规定的交付物的验收完成日或业务的结束确认日起过了○个月，就不能提出。

2.前款的赔偿损害的累计总额，无论是违约、法律上的瑕疵担保责任、不当得利、侵权行为还是其他要求原因，都以造成责任事由的个别合同规定的○○○的金额为限。

3.前款不适用于基于赔偿责任者的故意或重大过失的情况。

常见的系统运行中的问题和纠纷案例

在实际工作中，系统运行可能会遇到的问题和纠纷主要包括以下几种。

由运营负责人的错误导致的数据丢失等事故

系统运行的工作往往涉及处理重要的企业机密和个人信息，因此可能会因疏忽而发生事故。其中一个例子就是“数据丢失”。关于这类问题，我们在以下的文章中进行了详细的解释。

https://monolith-law.jp/corporate/dataloss-risk-and-measures[ja]

对于数据丢失等事故，预先备份等准备工作非常重要。如果忽视了这些措施，那么追究负责运营的供应商的责任将变得非常困难，因此需要特别注意。

包括病毒在内的安全攻击

此外，像电子商务网站这样的IT系统，由于有大量的人在网上使用，因此可能会因为病毒等安全攻击而发生重大事件或事故。检测这类安全攻击，以及采取相应的措施，也可能被视为运营工作的一部分。

验收合格后出现的漏洞或故障

还有，验收合格后可能会发现新的漏洞或故障。在事前的测试阶段，不可能完全考虑到所有的漏洞或故障的可能性，因此有可能在事后才发现。在这种情况下，由于已经完成了交付，因此通常认为已经完成了债务履行，可以免除不履行债务的责任。然而，也可能会承认基于瑕疵担保责任的损害赔偿请求。关于这种情况，我们在以下的文章中进行了详细的解释。

https://monolith-law.jp/corporate/system-flaw-measure-after-acceptance[ja]

总结

在系统的”运营”阶段，存在许多与开发项目性质不同的问题和纷争。然而，通过以债务违约责任、非法行为责任、瑕疵担保责任等法律理论为基础，我们可以整理出不受这些差异影响的统一领域。