Come si regola una licenza software negli Emirati?

Cosa si concede

La licenza va delimitata per oggetto, numero di utenti o postazioni, durata, territorio ed eventuale facoltà di sublicenza.

Va chiarito se il codice sorgente è consegnato o depositato presso un terzo, perché incide sulla continuità in caso di cessazione del fornitore.

Le condizioni di rinnovo e di aumento del corrispettivo vanno definite, altrimenti la rinegoziazione avviene quando il cliente è più debole.

Il diritto civile applicabile è oggi il Federal Decree-Law No. 25 of 2025, che disciplina gli obblighi delle parti nei contratti di durata.

Il Federal Decree-Law No. 32 of 2021 richiede inoltre che l'attività di fornitura rientri fra quelle autorizzate dalla licenza del fornitore, verifica che il cliente può fare sul registro.

Sviluppi e personalizzazioni

La titolarità delle personalizzazioni va indicata espressamente: senza clausola resta contesa proprio sulle parti più utili al cliente.

Il know-how e la documentazione tecnica sono protetti come informazioni non divulgate dalla Federal Law No. 11 of 2021 se accompagnati da misure di riservatezza.

Va previsto chi risponde se il software viola diritti di terzi, con obblighi di manleva e di sostituzione della componente contestata.

Per i marchi utilizzati nell'interfaccia vale il Federal Decree-Law No. 36 of 2021, con deposito presso il Ministry of Economy.

La Cabinet Resolution No. 6 of 2022 disciplina gli aspetti procedurali dei titoli di proprietà industriale eventualmente coinvolti nello sviluppo.

Servizio e continuità

I livelli di servizio vanno espressi con parametri misurabili — disponibilità, tempi di intervento, finestre di manutenzione — e con conseguenze in caso di mancato rispetto.

Le penali pattuite restano soggette all'adeguamento giudiziale al danno effettivo, quindi vanno calibrate sul pregiudizio prevedibile.

La reversibilità va disciplinata: formato dei dati alla cessazione, tempi di restituzione e assistenza nella migrazione.

Senza clausola di uscita il cliente resta vincolato a condizioni che non può più negoziare.

Il Federal Decree-Law No. 25 of 2025 disciplina anche la risoluzione per inadempimento, che va coordinata con i livelli di servizio pattuiti.

I dati

Va indicato chi tratta i dati e con quale ruolo, con obblighi di sicurezza e di notifica in caso di violazione.

Per i dati provenienti dall'Unione europea si applica il capo V del Regolamento (UE) 2016/679 ai trasferimenti verso Paesi terzi.

La localizzazione dei server e l'eventuale subappalto a terzi vanno dichiarati e autorizzati.

Alla cessazione vanno previste restituzione e cancellazione, con conferma scritta entro un termine.

Il Federal Decree-Law No. 45 of 2021 impone infine misure di sicurezza proporzionate e la notifica delle violazioni nei termini previsti.