Inovație și tehnologie – consultanță juridică pentru AI, fintech, blockchain și startup-uri tech

Name: S.C.P.A. IONESCU SI ASOCIATII
Price range: $

Tehnologia se dezvoltă rapid. Riscul juridic apare adesea înainte ca produsul să ajungă pe piață.

La Ionescu și Asociații, asistăm fondatori, startup-uri, companii de tehnologie, investitori și organizații care dezvoltă sau implementează produse digitale, soluții de inteligență artificială, platforme online, aplicații fintech și proiecte bazate pe blockchain.

Nu tratăm tehnologia ca pe un simplu contract IT. Analizăm produsul, modelul de business, datele utilizate, proprietatea intelectuală, fluxurile financiare, relația cu utilizatorii și reglementările care pot condiționa lansarea sau dezvoltarea afacerii.

Obiectivul nostru este simplu: tehnologia să poată fi dezvoltată, finanțată și comercializată pe o bază juridică solidă.

De la idee la produs, investiție și scalare

Un proiect tehnologic poate ridica simultan probleme de drept societar, contracte, proprietate intelectuală, protecția datelor, inteligență artificială, servicii financiare, securitate cibernetică și protecția consumatorilor.

De aceea, intervenim încă din etapa de structurare și urmărim produsul pe întregul său ciclu de dezvoltare:

alegerea structurii juridice și organizarea startup-ului;
clarificarea drepturilor asupra codului și tehnologiei;
contractele dintre fondatori, dezvoltatori și companie;
lansarea produsului și termenii contractuali;
protecția datelor și utilizarea informațiilor;
analiza reglementărilor aplicabile;
relația cu investitorii;
due diligence și rundele de finanțare;
extinderea în alte jurisdicții;
pregătirea companiei pentru investiție, vânzare sau exit.

Inteligență artificială – construim conformitatea în produs

Inteligența artificială nu mai este un domeniu lipsit de reglementare. În Uniunea Europeană, AI Act introduce un sistem de obligații diferențiate în funcție de rolul companiei, natura sistemului și nivelul de risc asociat utilizării acestuia.

Asistăm atât companiile care dezvoltă soluții AI, cât și organizațiile care le implementează sau utilizează.

În funcție de proiect, analizăm:

încadrarea juridică a sistemului AI și rolul companiei;
obligațiile aplicabile potrivit AI Act;
transparența față de utilizatori;
utilizarea AI în relația cu angajații sau clienții;
datele utilizate pentru dezvoltare sau operare;
drepturile de proprietate intelectuală;
răspunderea contractuală;
contractele dintre dezvoltatori, furnizori și utilizatori;
politicile interne privind utilizarea instrumentelor AI;
integrarea cerințelor AI cu GDPR, securitatea informației și obligațiile sectoriale.

Un produs AI bun trebuie să răspundă nu numai la întrebarea „funcționează?”, ci și la întrebarea „poate fi utilizat legal în modul în care vrem să îl comercializăm?”.

Mai multe despre AI, licențiere și proprietatea intelectuală →

Software, cod și proprietate intelectuală

Pentru o companie tech, una dintre primele întrebări ale unui investitor este: societatea deține efectiv tehnologia pe care o vinde?

Verificăm lanțul juridic al drepturilor asupra produsului și clarificăm relația dintre companie, fondatori, salariați, freelanceri, dezvoltatori externi și furnizori.

Asistența poate include:

contracte de dezvoltare software;
cesiunea și licențierea drepturilor de proprietate intelectuală;
licențe software și SaaS;
open-source compliance;
NDA și protecția know-how-ului;
mărci și branding;
baze de date și documentație tehnică;
contracte privind API-uri și integrarea cu servicii terțe.

Scopul este ca drepturile esențiale asupra produsului să fie clare înainte de investiție, licențiere sau vânzarea companiei.

Blockchain, tokenizare și smart contracts

Tokenizarea unui activ nu îi schimbă automat natura juridică. Înainte de dezvoltarea structurii tehnice, trebuie stabilit ce reprezintă juridic tokenul și ce reglementări i se aplică.

Analizăm proiectele blockchain și de tokenizare din perspectiva structurii juridice a activului, a drepturilor acordate titularilor și a mecanismului de emitere, transfer și utilizare.

În funcție de proiect, verificăm dacă tokenul poate intra în sfera MiCA sau dacă natura sa juridică îl poate plasa sub un alt regim, inclusiv cel aplicabil instrumentelor financiare.

MiCA nu se aplică activelor crypto care se califică drept instrumente financiare; acestea rămân în cadrul legislației financiare existente. Tocmai de aceea, încadrarea juridică trebuie făcută înainte de lansarea tokenului, nu după.

Smart contracts

Un smart contract poate automatiza executarea unor operațiuni, dar codul nu elimină necesitatea unei structuri juridice clare.

Analizăm raportul dintre cod și contractul juridic, drepturile și obligațiile părților, mecanismele de suspendare sau încetare, răspunderea pentru erori și modul în care sunt gestionate situațiile pe care codul nu le poate anticipa.

Pentru anumite smart contracts utilizate în executarea acordurilor de partajare a datelor, Data Act introduce cerințe specifice privind, între altele, robustețea, controlul accesului și posibilitatea încetării sau întreruperii în siguranță.

Mai multe despre smart contracts și tokenizarea activelor →

Fintech – întâi stabilim ce activitate desfășurați juridic

„Fintech” este un model de business, nu o categorie juridică unică.

O aplicație poate implica servicii de plată, monedă electronică, crypto-assets, servicii de investiții sau doar furnizarea unei infrastructuri tehnologice către o entitate reglementată. Fiecare situație poate avea consecințe diferite.

De aceea, înainte de lansare analizăm:

modelul de business;
fluxul fondurilor;
rolul fiecărei entități;
tipul serviciilor oferite utilizatorului;
necesitatea unei autorizații sau înregistrări;
eventualele activități rezervate;
regulile privind protecția clienților;
contractele cu furnizorii tehnologici;
outsourcing-ul și riscul ICT;
obligațiile de securitate și reziliență digitală.

MiCA și crypto-assets

Regulamentul MiCA stabilește cadrul european pentru emiterea, oferta și anumite servicii privind crypto-assets.

Asistăm proiectele în analiza încadrării juridice, structurarea modelului de business și evaluarea obligațiilor care pot rezulta pentru emitenți, ofertanți sau furnizorii de servicii de crypto-active.

Nu orice token intră sub MiCA și nu orice proiect blockchain este un proiect crypto reglementat în același mod. Clasificarea juridică este esențială.

DORA și reziliența digitală

Pentru entitățile financiare aflate în domeniul de aplicare, DORA stabilește cerințe privind gestionarea riscului ICT, incidentele, testarea rezilienței și relația contractuală cu furnizorii terți de servicii ICT.

Analizăm contractele tehnologice și mecanismele de outsourcing și sprijinim clientul în alinierea documentației juridice la obligațiile care îi sunt efectiv aplicabile.

Mai multe despre fintech și reglementarea platformelor digitale →

Platforme digitale, marketplace-uri și produse online

O platformă digitală nu trebuie analizată doar din perspectiva termenilor și condițiilor.

Modelul de business poate implica obligații privind serviciile digitale, protecția consumatorilor, comerțul electronic, datele personale, conținutul utilizatorilor, responsabilitatea intermediarilor și relația cu profesioniștii care utilizează platforma.

În funcție de serviciul oferit, analizăm aplicabilitatea cadrului european relevant, inclusiv Digital Services Act, precum și obligațiile naționale și sectoriale.

Redactăm și revizuim:

termeni și condiții;
politici pentru utilizatori;
contracte cu comercianți și furnizori;
reguli privind conținutul și suspendarea conturilor;
mecanisme de reclamații;
clauze de răspundere;
politici privind datele și confidențialitatea.

Datele sunt un activ. Dar și o sursă de răspundere.

În multe produse digitale, valoarea afacerii este construită pe date.

Analizăm cine poate colecta datele, în ce scop pot fi utilizate, cui pot fi furnizate și în ce condiții pot fi reutilizate sau integrate în alte produse.

Corelăm, după caz, cerințele GDPR, Data Act, obligațiile contractuale, protecția bazelor de date și regulile privind confidențialitatea și secretele comerciale.

Pentru proiectele AI, verificăm separat implicațiile utilizării datelor pentru antrenare, fine-tuning, furnizarea serviciului și generarea rezultatelor.

Securitate cibernetică și NIS2

Pentru companiile care intră în domeniul de aplicare al cadrului NIS2, securitatea cibernetică nu este doar o problemă tehnică.

În România, cadrul actual este instituit prin OUG nr. 155/2024 și include obligații privind gestionarea riscurilor de securitate cibernetică, raportarea incidentelor și responsabilități la nivelul conducerii pentru entitățile cărora li se aplică.

Asistăm în special în zona în care obligația tehnică devine obligație juridică: politici, responsabilități, contracte cu furnizorii, clauze de securitate, raportarea incidentelor și repartizarea riscurilor.

Startup-uri tech – construim compania astfel încât să poată primi investiție

Un investitor nu cumpără doar ideea. Verifică societatea, drepturile asupra produsului și riscurile juridice acumulate până la momentul investiției.

Asistăm fondatorii încă de la început în construirea unei structuri pregătite pentru investiții.

Putem interveni pentru:

înființarea și structurarea societății;
founders’ agreements;
reglementarea participațiilor fondatorilor;
vesting și mecanisme good leaver / bad leaver;
protecția proprietății intelectuale;
contractele cu dezvoltatorii;
pregătirea pentru due diligence;
term sheet și negocierea investiției;
majorarea capitalului;
shareholders’ agreements;
drepturi de veto și reserved matters;
anti-dilution;
tag-along și drag-along;
runde de finanțare și exit.

Mai multe despre startup-uri tech și atragerea investițiilor →

Investiția într-o companie tech – due diligence juridic

Pentru investitori, analizăm dacă tehnologia și compania din spatele ei corespund juridic valorii prezentate în tranzacție.

Un tech legal due diligence poate verifica, printre altele:

cine deține codul și proprietatea intelectuală;
contractele cu dezvoltatorii;
licențele utilizate;
open-source dependencies;
contractele principale cu clienții;
drepturile asupra datelor;
conformitatea produsului;
riscurile de AI, GDPR și cybersecurity;
autorizațiile sau reglementările sectoriale;
litigiile și potențialele expuneri.

În tehnologie, ceea ce nu este clarificat înainte de investiție poate deveni foarte scump după closing.

Contractele tech trebuie să înțeleagă produsul

Un contract standard nu poate acoperi în mod adecvat toate modelele tehnologice.

Redactăm și negociem contracte adaptate produsului și relației comerciale, inclusiv:

SaaS agreements;
software development agreements;
software licensing;
technology licensing;
API agreements;
cloud și outsourcing agreements;
service level agreements – SLA;
data processing agreements – DPA;
NDA și acorduri privind know-how-ul;
contracte AI;
contracte cu furnizori tehnologici;
contracte enterprise și B2B.

Negociem nu doar prețul și serviciul, ci și proprietatea intelectuală, datele, disponibilitatea, securitatea, nivelurile de serviciu, răspunderea, garanțiile, auditul, încetarea și continuitatea operațională.

De ce Ionescu și Asociații?

În tehnologie, legea nu poate fi analizată separat de produs și de modelul de business.

La Ionescu și Asociații, combinăm dreptul societar, M&A, contractele comerciale, proprietatea intelectuală, protecția datelor și reglementarea tehnologiilor emergente pentru a construi soluții juridice adaptate afacerii.

Lucrăm cu fondatori, management, dezvoltatori, investitori și specialiști tehnici pentru a înțelege ce face produsul înainte de a spune ce trebuie să facă documentele.

Nu încercăm să încetinim inovația prin reguli. Identificăm regulile care contează pentru ca inovația să poată crește.

Aveți un produs tech, o soluție AI sau pregătiți o investiție?

Cu cât structura juridică este analizată mai devreme, cu atât este mai ușor să corectați problemele înainte de lansare, finanțare sau due diligence.

Trimiteți-ne o scurtă descriere a produsului, modelului de business și stadiului proiectului. Putem identifica ariile juridice care trebuie analizate și pașii necesari pentru lansare sau dezvoltare.

E-mail:

office@ionescu-asociatii.ro

Regimul juridic aplicabil depinde de funcționalitățile produsului, rolul societății, tipurile de utilizatori, datele prelucrate și sectorul în care tehnologia este utilizată. Încadrarea trebuie analizată pentru fiecare proiect în parte.