關於系統運營階段的爭議和問題的法律是什麼

眾所周知，在開發IT系統的項目中，各種爭議和問題可能會發生。然而，即使開發項目的所有流程順利完成，也並非萬無一失。通常，企業使用的IT系統會處理大量的機密信息和個人信息，因此在運營階段也可能出現各種問題。因此，在運營階段，利用法律知識來考慮和預防這種情況的對策變得非常重要。

在開發和運營中，與系統相關的法律論述將如何變化

典型的企業使用的IT系統相關的法律問題，無疑是在「開發」階段的項目「燃燒」問題。系統開發項目通常是大規模的業務，需要投入大量的人力、資金和時間，並且在進行過程中，無論大小都會帶來各種爭議和問題。

https://monolith-law.jp/corporate/collapse-of-the-system-development-project[ja]

在上述文章中，本所根據法律框架整理了在系統開發項目中常見的爭議類型。此外，特點化IT系統相關的法律問題的是，系統開發的專家，即供應商，被視為全面負責「項目管理義務」。

https://monolith-law.jp/corporate/project-management-duties[ja]

然而，IT系統在「開發」後將進入「運營」階段。簡單來說，IT系統的運營就是利用和操作開發的系統來執行實際的業務。由於在許多情況下，利用IT系統需要熟知其規格，因此在這裡也經常需要IT技術人員的幫助。IT系統在開發和運營的過程中都需要技術知識，這意味著兩者的區分在實務上可能會變得模糊。一個明確的例子是「支援義務」的存在。

https://monolith-law.jp/corporate/support-obligations-of-vendors-after-system-development[ja]

在上述文章中，本所介紹了一個法院判例，該判例承認了「支援義務」，這是與供應商在系統開發項目中的「項目管理義務」區別開來的義務，用於在開發後提供運營和導入的支援。換句話說，也有可能根據後續運營階段的情況來確定接受開發業務的供應商的法律義務。此外，如果新系統的開發與舊系統的撤銷同時進行，則可能需要處理舊系統的「數據遷移」等問題。在這種情況下，舊系統的運營和新系統的開發將密切相關。

https://monolith-law.jp/corporate/the-transition-from-the-oldsystem[ja]

如何整理與系統運營相關的法律問題

如上所述，本所已經了解到，與IT系統相關的實務在「開發」和「運營」兩個階段中密切相關。然而，在運營階段，由於開發項目已經結束，本所需要將其與「項目管理義務」的問題分開來考慮。為了統一討論「開發」和「運營」的法律問題，本所需要從實務出發，以較高的抽象度來整理法律框架。例如，以下文章解釋了從與IT系統相關的法律「責任」的角度來整理的一個例子。

https://monolith-law.jp/corporate/responsibility-system-development[ja]

在上述文章中，本所根據IT系統的背景，解釋了民事上的違約責任、瑕疵擔保責任、侵權行為責任等問題。然而，在運營中，除非在驗收後發現缺陷的情況下，瑕疵擔保責任的問題並不常見。因此，本所首先應該根據契約內容來確定違約責任，並不需要考慮契約關係的侵權行為責任。

首先考慮供應商是否違反義務

如果是違約責任，則需要考慮契約義務的違反；如果是侵權行為責任，則需要考慮是否存在「侵犯他人權利」的實際情況。在違約責任的情況下，服務等級協議（SLA）的內容將成為問題。另外，無論是違約責任還是侵權行為責任，都需要注意其是否需要故意或過失。

接著確認用戶端的損害情況

損害賠償義務是對用戶端所遭受的損害事實的負責。因此，無論是違約還是侵權行為，如果用戶端沒有遭受損害，則不需要承擔賠償義務。

再者，也需要考慮過失抵銷、責任限制條款的適用等問題

即使供應商需要承擔損害賠償義務，如果用戶端也有一些過失，則可能需要進行過失抵銷等處理。此外，如果事先簽訂的契約中對賠償金額設有限制，則賠償金額可能會因此而變化。例如，在被稱為經濟產業省模型契約的契約書的典型模板中，對於責任限制有以下規定（下劃線部分是作者添加的）。

（損害賠償）
第 53 條 甲方及乙方在履行本契約及個別契約時，如果因對方的過失而遭受損害，可以向對方請求（僅限於○○○的損害）賠償。但是，此請求必須在該損害賠償請求原因所對應的個別契約規定的交付物驗收完成日或業務結束確認日後的○個月內提出。

2.前項的損害賠償總額，無論是違約、法律上的瑕疵擔保責任、不當得利、侵權行為或其他請求原因，都應以該個別契約規定的○○○金額為限。

3.前項不適用於基於損害賠償義務者的故意或重大過失的情況。

常見的系統運營問題和爭議案例

在實務上，系統運營中可能出現的問題和爭議主要包括以下幾種。

由於運營人員的錯誤導致的數據丟失等事故

系統運營工作涉及許多重要的企業秘密和個人信息的處理，因此可能會因為疏忽而導致事故。其中一個例子就是「數據丟失」。關於這種情況，本所在以下的文章中進行了詳細的解釋。

https://monolith-law.jp/corporate/dataloss-risk-and-measures[ja]

對於數據丟失等事故，提前做好備份等準備工作是非常重要的。如果忽視了這些措施，追究負責運營的供應商的責任可能會變得非常困難，因此需要特別注意。

包括病毒在內的安全攻擊

此外，像電子商務網站這樣的IT系統，由於有大量的人在網上使用，因此可能會因為包括病毒在內的安全攻擊而導致重大事件或事故。檢測這種安全攻擊，以及採取相應的對策，也可能被視為運營工作的一部分。

驗收合格後出現的錯誤或故障

還有，驗收合格後可能會出現新的錯誤或故障。在事前的測試過程中，並不能保證能夠完全考慮到所有可能的錯誤或故障，因此有可能在事後才被發現。在這種情況下，由於已經完成了交付，因此債務的履行通常被認為已經完成，並且通常可以免除債務不履行的責任。然而，也可能會承認基於瑕疵擔保責任的損害賠償請求。關於這種情況，本所在以下的文章中進行了詳細的解釋。

https://monolith-law.jp/corporate/system-flaw-measure-after-acceptance[ja]

總結

在系統的「運營」階段，存在著許多與開發項目性質不同的問題和爭議。然而，通過以債務不履行責任、侵權行為責任、瑕疵擔保責任等法律論為基礎，本所可以不受這些差異的影響，對這個領域進行統一的整理。