ডাচ আইন অনুসারে ক্লাউড, হোস্টিং এবং কোলোকেশন চুক্তি

নেদারল্যান্ডসে কর্মরত প্রায় প্রতিটি আন্তর্জাতিক কোম্পানিই অন্য কারো কাছ থেকে কম্পিউটিং ক্ষমতা কিনে থাকে। এই সংক্রান্ত চুক্তিটি সাধারণত সরবরাহকারীর একটি টেমপ্লেট হয়ে থাকে, যা সময়ের চাপে স্বাক্ষরিত হয়। এর সাথে একটি সার্ভিস লেভেল এগ্রিমেন্ট জুড়ে দেওয়া হয় এবং এমন একটি এক্সিট ক্লজ থাকে যা কেউ পড়ে না। এই নিবন্ধে তুলে ধরা হয়েছে যে ডাচ আইন এই চুক্তিগুলোকে কীভাবে দেখে, গ্রাহকের জন্য সাধারণ শর্তাবলীগুলো কোথায় সবচেয়ে দুর্বল, এবং সরবরাহকারী পরিবর্তনের ক্ষেত্রে ইইউ ডেটা অ্যাক্ট এখন কী কী আবশ্যক করে।

তিনটি স্তর, সাথে হোস্টিং এবং কোলোকেশন

ক্লাউড কোনো একটি পণ্য নয়। প্রতিটি স্তরে গ্রাহকের নিয়ন্ত্রণে থাকা বিষয়গুলো যেমন পরিবর্তিত হয়, তেমনি চুক্তির আওতায় থাকা বিষয়গুলোও বদলায়।

আপনি স্ট্যাকের যত নিচের দিকে থাকবেন, আপনার পরিচালনগত ঝুঁকি তত বাড়বে, এবং যত উপরের দিকে থাকবেন, আপনি তত বেশি আবদ্ধ হয়ে পড়বেন। কোলোকেশন এক্ষেত্রে ব্যতিক্রম: আপনি ফ্লোর স্পেস, বিদ্যুৎ এবং ভৌত নিরাপত্তা কেনেন, তাই এর নির্ণায়ক শর্তগুলো হলো পাওয়ার ডেনসিটি ও রিডানডেন্সি, নোটিশ পিরিয়ড, বিদ্যুৎ খরচের বৃদ্ধি, রিমোট হ্যান্ডস এবং আপনার র‍্যাকগুলো সরিয়ে ফেলার অধিকার। সাধারণ হোস্টিংয়ের ক্ষেত্রে বিবাদটি প্রায় সবসময়ই কাজের পরিধি নিয়ে হয়: সরবরাহকারী কি প্যাচিং, মনিটরিং এবং ব্যাকআপের জন্য দায়ী ছিল, নাকি শুধুমাত্র মেশিনটিতে বিদ্যুৎ সরবরাহ চালু রাখার জন্য?

ডাচ আইন কীভাবে চুক্তিকে চিহ্নিত করে

ডাচ আইনে “ক্লাউড” নামক কোনো চুক্তির ধরন নেই। আদালত পক্ষগুলোর মধ্যে কী বিষয়ে চুক্তি হয়েছিল এবং তারা কীভাবে তা পালন করেছিল, তার ভিত্তিতে চুক্তিকে চিহ্নিত করে এবং তারপর উপযুক্ত ধরন বা ধরনগুলোর নিয়ম প্রয়োগ করে।

• অপড্রাচ্ট (ধারা ৭:৪০০ বিডব্লিউ): SaaS, PaaS, পরিচালিত হোস্টিং এবং IaaS-এর পরিষেবা উপাদানের জন্য ডিফল্ট।
• ভাড়া (ধারা ৭:২০১ বিডব্লিউ): ইজারার শর্তানুযায়ী একটি ব্যবহার আবশ্যক মামলাএকটি বাস্তব বস্তু (ধারা ৩:২ BW)। সফটওয়্যার এবং ডেটা তা নয়, তাই বিশুদ্ধ SaaS লিজ নয়। কোলোকেশন স্পেস এবং ডেডিকেটেড হার্ডওয়্যার সম্ভবত লিজের অন্তর্ভুক্ত, আর একারণেই সরবরাহকারী যে নামেই ডাকুক না কেন, কোলোকেশন চুক্তিগুলোতে প্রায়শই লিজের বৈশিষ্ট্য থাকে।
• কোপ (অনুচ্ছেদ ৭:১ বিডব্লিউ): মধ্যে ডি বিল্ডব্রিগেড (HR ২৭ এপ্রিল ২০১২, ECLI:NL:HR:2012:BV1301) হোগে রাড এই মর্মে রায় দেয় যে, এককালীন অর্থ প্রদানের বিনিময়ে সীমাহীন ব্যবহারের জন্য স্ট্যান্ডার্ড সফটওয়্যার অধিগ্রহণ করা বিক্রয় সংক্রান্ত বিধানের আওতায় পড়ে। এটি সাবস্ক্রিপশন পরিষেবার ক্ষেত্রে প্রযোজ্য নয়, কিন্তু একটি হাইব্রিড চুক্তিতে চিরস্থায়ী লাইসেন্সের জন্য এটি গুরুত্বপূর্ণ।
• Gemengde overeenkomst (ধারা ৬:২১৫ বিডব্লিউ): অধিকাংশ বাস্তব চুক্তিই মিশ্র প্রকৃতির, এবং প্রতিটি প্রকারের নিয়মাবলী অসামঞ্জস্যপূর্ণ না হলে সম্মিলিতভাবে প্রযোজ্য হয়।

কেন চরিত্রায়ণ গুরুত্বপূর্ণ

চুক্তি বাতিলকরণ। ধারা ৭:৪০৮ BW অনুযায়ী, গ্রাহক নীতিগতভাবে যেকোনো সময় একটি চুক্তি বাতিল করতে পারেন, এবং ধারা ৭:৪১১ BW নির্ধারণ করে যে তখন সরবরাহকারী কী পাওনা থাকবেন। বিভিন্ন ব্যবসার মধ্যে এই নিয়মগুলো মূলত বিপরীত চুক্তির জন্য উন্মুক্ত থাকে (দেখুন ধারা ৭:৪১৩ BW), এবং টেমপ্লেটগুলো নির্দিষ্ট মেয়াদ, স্বয়ংক্রিয় নবায়ন এবং দীর্ঘ নোটিশ দ্বারা এগুলোকে প্রতিস্থাপন করে। যেখানে একটি অনির্দিষ্টকালের চুক্তিতে কোনো বাতিলকরণ ধারা থাকে না, সেখানে ডাচ নজির আইন সাধারণত এটিকে বাতিলযোগ্য বলে গণ্য করে, কিন্তু যৌক্তিকতা এবং ন্যায্যতার খাতিরে নোটিশ, ক্ষতিপূরণ বা একটি গুরুতর কারণের প্রয়োজন হতে পারে।

যত্ন নেওয়ার দায়িত্ব। যদি চুক্তিটি একটি opdracht (বিক্রয় বা ইজারা) হয়, তাহলে ধারা ৭:৪০১ BW একজন ভালো ঠিকাদারের যত্ন নেওয়ার বাধ্যবাধকতা আরোপ করে: এটি একটি প্রয়োগযোগ্য মানদণ্ড যা ডাচ আদালতগুলো সরবরাহকারীদেরকে তদন্ত, সতর্কীকরণ এবং প্রকল্প ব্যবস্থাপনার এমন সব দায়িত্ব পালনে বাধ্য করতে ব্যবহার করেছে, যেগুলোর উল্লেখ চুক্তিতে কখনও ছিল না। বিক্রয় বা ইজারার বৈশিষ্ট্যের অধীনে, এর পরিবর্তে সামঞ্জস্যতা বা ত্রুটিই হলো পথ।

পরিষেবা স্তরের চুক্তি

প্রাপ্যতা, এবং এটি কীভাবে পরিমাপ করা হয়

• যা পরিমাপ করা হয়: সম্পূর্ণ পরিষেবাটি, নাকি এর কোনো একটি অংশ? লগইন পরিষেবা বন্ধ থাকা অবস্থায় কোনো প্ল্যাটফর্ম যদি হেলথ চেকের উত্তর দেয়, তবে অনেক SLA অনুযায়ী সেটিকে “উপলব্ধ” হিসেবে গণ্য করা হয়।
• কত সময়কাল ধরে: বার্ষিক পরিমাপে ৯৯.৯ শতাংশ একটি দীর্ঘ বিভ্রাটের অনুমতি দেয়; মাসিক পরিমাপে এটি একটি একক ঘটনাকে আরও কঠোরভাবে সীমাবদ্ধ করে।
• কার দ্বারা, কোথা থেকে: সরবরাহকারীর নিজস্ব নেটওয়ার্কের অভ্যন্তরীণ পর্যবেক্ষণে আপনার অফিসের অনুসন্ধানের চেয়ে ভালো ফলাফল পাওয়া যায়।
• কী বাদ দেওয়া হয়েছে: রক্ষণাবেক্ষণ, তৃতীয় পক্ষের নেটওয়ার্ক ব্যর্থতা, দৈবদুর্বিপাক এবং “গ্রাহক-সৃষ্ট” ঘটনাগুলোকে নিয়মিতভাবে বাদ দেওয়া হয়, এবং বাদ দেওয়া সময়টিও সাধারণত হর থেকে বেরিয়ে যায়, যা প্রকৃত সংখ্যাটিকে স্ফীত করে তোলে।

প্রাপ্যতা মানেই কর্মক্ষমতা নয়। একটি পরিষেবা সম্পূর্ণরূপে উপলব্ধ থাকা সত্ত্বেও ব্যবহারের অযোগ্যভাবে ধীর হতে পারে। গতির জন্য আলাদাভাবে প্রতিশ্রুতিবদ্ধ হন: প্রতিক্রিয়ার লক্ষ্যমাত্রা, ব্যাচ উইন্ডো, পুনরুদ্ধারের সময় এবং পুনরুদ্ধার পয়েন্টের উদ্দেশ্য, এবং অগ্রাধিকার শ্রেণী অনুযায়ী সহায়তার প্রতিক্রিয়ার সময়। ব্যাকআপের জন্য নিজস্ব প্রতিশ্রুতি প্রয়োজন, যার মধ্যে একটি পরীক্ষিত পুনরুদ্ধার অন্তর্ভুক্ত। রক্ষণাবেক্ষণের সময়সীমাও ঠিক করুন: সময়, বিজ্ঞপ্তি, পুনরাবৃত্তি এবং সময়কাল। একটি আন্তর্জাতিক কার্যক্রমের জন্য, "অফিস সময়ের বাইরে" একটি টাইম জোন প্রয়োজন।

পরিষেবা ক্রেডিট, এবং একচেটিয়ার ফাঁদ

• এগুলোই কি একমাত্র প্রতিকার? সরবরাহকারীর শর্তাবলীতে সাধারণত এমনটাই বলা থাকে, যা প্রতিটি ব্যর্থতাকে একটি সামান্য ছাড়ে পরিণত করে এবং ক্ষতিপূরণের পথ বন্ধ করে দেয়। ন্যূনতমপক্ষে, ক্রমাগত, ইচ্ছাকৃত বা চরম অবহেলামূলক লঙ্ঘন এবং এমন যেকোনো লঙ্ঘন যা একই সাথে নিরাপত্তা বা ডেটা লঙ্ঘন, সেগুলোকে বাদ দিন।
• আপনাকে কি সেগুলো দাবি করতেই হবে? অনেক নিয়মেই অল্প সময়ের মধ্যে দাবি জানাতে হয়, তা না করলে ক্রেডিট বাতিল হয়ে যায়। ইনভয়েসে স্বয়ংক্রিয়ভাবে ক্রেডিট দেওয়ার জন্য জোর দিন।
• কোন উপায় আছে? বাতিল করার অধিকারবিহীন ঋণ ব্যবস্থা দুর্বল। যে সরবরাহকারী অনির্দিষ্টকালের জন্য তার লক্ষ্যমাত্রা পূরণে ব্যর্থ হতে পারে, মাসিক ফি-এর একটি ক্ষুদ্র অংশ ফেরত দিয়ে আপনাকে চুক্তিতে আটকে রাখতে পারে, সে আসলে অর্থ দিয়ে তার দায়িত্ব পালনের দায় এড়ানোর পথ কিনে নিয়েছে। বারবার বা গুরুতর ব্যর্থতার ক্ষেত্রে কোনো জরিমানা ছাড়াই এবং চুক্তি থেকে বেরিয়ে আসার জন্য সম্পূর্ণ সহায়তাসহ, কারণ দর্শিয়ে চুক্তি বাতিলের ব্যবস্থা করুন।

যত্ন নেওয়ার দায়িত্ব এবং সহযোগিতা করার দায়িত্ব

সরবরাহকারীর যত্নশীলতার কর্তব্যের বিষয়ে ডাচ আইটি নজির আইন অস্বাভাবিকভাবে উন্নত। একজন পেশাদার সরবরাহকারীকে অবশ্যই গ্রাহকের পরিবেশ ও প্রয়োজনীয়তা খতিয়ে দেখতে হবে, ঝুঁকি, অনুপযুক্ত পছন্দ এবং অতিরিক্ত খরচ সম্পর্কে সতর্ক করতে হবে এবং পরামর্শ উপেক্ষা করা হলে সতর্ক করতে থাকতে হবে। এই বাধ্যবাধকতাকে সর্বোত্তম প্রচেষ্টা হিসেবে আখ্যায়িত করলেও, চুক্তি স্বাক্ষরের আগে সরবরাহকারীর তৈরি করা প্রত্যাশাগুলো নিষ্ক্রিয় হয়ে যায় না।

এই পরোক্ষ বাধ্যবাধকতাটি বাস্তব এবং অবমূল্যায়িত: গ্রাহককে অবশ্যই সঠিক তথ্য সরবরাহ করে, সময়মতো সিদ্ধান্ত নিয়ে, অনুরোধ করা হলে পরীক্ষা করে এবং প্রবেশাধিকার ও যোগ্য ব্যক্তি প্রদান করে সহযোগিতা করতে হবে। যে গ্রাহক এতে ব্যর্থ হয়, সে পাওনাদারের খেলাপি (ধারা ৬:৫৮ BW) হিসেবে গণ্য হতে পারে, যা সরবরাহকারীর খেলাপি হওয়াকে বাধা দেয়, ক্ষতিপূরণের দাবিকে দুর্বল করে এবং চুক্তি বাতিলকে ব্যর্থ করে দিতে পারে।

এই বিষয়টি নিরাপত্তার ক্ষেত্রেও প্রযোজ্য। Gemeente Hof van Twente বনাম Switch IT Solutions (Gerechtshof Arnhem-Leeuwarden, 25 February 2025, ECLI:NL:GHARL:2025:1046) মামলায়, একটি র‍্যানসমওয়্যার আক্রমণের পর আদালত গ্রাহকের দাবি প্রত্যাখ্যান করে, কারণ দুর্বলতাগুলো গ্রাহকেরই রেখে দেওয়া প্রশাসনিক ব্যবস্থার সাথে সম্পর্কিত ছিল: যেমন—তাদের নিজেদের করা একটি ফায়ারওয়াল পরিবর্তন এবং তাদের পরিচালিত একটি অ্যাকাউন্টের দুর্বল পাসওয়ার্ড। নিয়ন্ত্রণই দায়িত্ব নির্ধারণ করে, তাই প্রতিটি নিয়ন্ত্রণের মালিক কোন পক্ষ, তা নথিভুক্ত করে রাখুন।

নিরাপত্তা, সার্টিফিকেশন এবং অডিট

“উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা”-কেই সম্পূর্ণ বাধ্যবাধকতা হিসেবে গ্রহণ করবেন না। একটি নির্দিষ্ট মান ও পরিধি উল্লেখ করুন, যেমন ISO/IEC 27001 সার্টিফিকেশন বা একটি SOC 2 Type II রিপোর্ট, যেখানে সার্টিফিকেটটি আপনার কেনা পরিষেবাটিকে প্রকৃতপক্ষে অন্তর্ভুক্ত করবে; তীব্রতা অনুযায়ী প্যাচিংয়ের সময়সীমা; পেনিট্রেশন টেস্টিংয়ের পুনরাবৃত্তি; একটি নির্দিষ্ট ট্রিগার, সময়সীমা ও বিষয়বস্তুসহ ঘটনার বিজ্ঞপ্তি; এবং একটি অডিট পদ্ধতি। বড় সরবরাহকারীরা অন-সাইট অডিট করতে অস্বীকার করে; একটি কার্যকর সমাধান হলো সার্টিফিকেশন এবং ঘটনার পরে নোটিশ দিয়ে অডিট করার অধিকার।

খাতভিত্তিক নিয়মাবলীতে বাধ্যতামূলক বিষয়বস্তু যোগ করা হতে পারে। আর্থিক প্রতিষ্ঠানগুলো DORA (রেগুলেশন (EU) 2022/2554)-এর অধীন, যা আইসিটি তৃতীয়-পক্ষ চুক্তির শর্তাবলী নির্ধারণ করে। ডাচ সাইবারবেভেলিগিংসভেট , যা NIS2 বাস্তবায়ন করে, ১৫ আগস্ট ২০২৬ তারিখে কার্যকর হয়েছে এবং এটি ডিজিটাল অবকাঠামো ও পরিচালিত পরিষেবা খাতের পাশাপাশি বহু গ্রাহককে অন্তর্ভুক্ত করে। উভয় ব্যবস্থাই চুক্তির উপর সরাসরি প্রভাব ফেলে: DORA-এর অধীনে আর্থিক প্রতিষ্ঠানগুলোর জন্য, এবং সাইবারবেভেলিগিংসভেট-এর অধীনে অপরিহার্য ও গুরুত্বপূর্ণ প্রতিষ্ঠানগুলোর জন্য, এগুলি পরিচালনগত স্থিতিস্থাপকতা, ঘটনা বিজ্ঞপ্তি এবং প্রস্থান কৌশলের উপর আবশ্যকতা আরোপ করে। শুরুতেই নির্ধারণ করুন যে এই দুটির মধ্যে কোনটি সরবরাহকারীকে এবং কোনটি আপনাকে আওতাভুক্ত করে।

তথ্য সুরক্ষা

যেখানে ব্যক্তিগত ডেটা প্রসেস করা হয়, সেখানে GDPR-এর অধীনে আপনার একটি প্রসেসিং অ্যাগ্রিমেন্ট প্রয়োজন, যা নির্দেশাবলী, গোপনীয়তা, নিরাপত্তা, সাব-প্রসেসর, ডেটা সাবজেক্টের অধিকার, ডেটা লঙ্ঘনের বিজ্ঞপ্তি এবং শেষে ডেটা ফেরত বা মুছে ফেলার বিষয়গুলো অন্তর্ভুক্ত করে। বারবার আলোচনার বিষয়গুলো হলো সাব-প্রসেসর ব্যবস্থা, আপনি পূর্ব বিজ্ঞপ্তি এবং আপত্তি জানানোর অধিকার পাবেন কিনা, এবং আন্তর্জাতিক স্থানান্তর। EU-US ডেটা প্রাইভেসি ফ্রেমওয়ার্কটি জেনারেল কোর্টে তার প্রথম চ্যালেঞ্জে টিকে যায়, যা ৩ সেপ্টেম্বর ২০২৫ তারিখে কেস T-553/23 (Latombe বনাম Commission)-এ মামলাটি খারিজ করে দেয়। আদালত এই মর্মে রায় দেয় যে, ডেটা প্রোটেকশন রিভিউ কোর্ট স্বাধীনতার পর্যাপ্ত নিশ্চয়তা প্রদান করে এবং ব্যাপক হারে ডেটা সংগ্রহের ঘটনার পরে বিচার বিভাগীয় পর্যালোচনা মূলত সমতুল্য সুরক্ষার মান পূরণ করে। ৩১ অক্টোবর ২০২৫ তারিখে কেস C-703/25 P হিসেবে একটি আপিল দায়ের করা হয় এবং তা বিচারাধীন রয়েছে; এরই মধ্যে পর্যাপ্ততার সিদ্ধান্তটি সম্পূর্ণরূপে কার্যকর থাকবে।

ডেটার অবস্থান এবং সার্বভৌমত্ব

অবস্থান ডেটা সুরক্ষার প্রশ্ন হওয়ার আগে একটি বাণিজ্যিক এবং নিয়ন্ত্রক প্রশ্ন। লিখিতভাবে জিজ্ঞাসা করুন: ডেটা কোথায় সংরক্ষণ করা হয়, এবং কোথা থেকে এটি প্রক্রিয়াজাত বা অ্যাক্সেস করা হয়, মনে রাখবেন যে স্থানীয়ভাবে সংরক্ষণ করা হলেও ইইউ-এর বাইরের সহায়ক কর্মীরা অ্যাক্সেসের আওতায় পড়ে; ব্যাকআপ, দুর্যোগ পুনরুদ্ধার কপি এবং লগ কোথায় থাকে; কোন সংস্থাগুলিকে একটি বিদেশী আদেশের অধীনে ডেটা হস্তান্তর করতে বাধ্য করা যেতে পারে; আপনি কি অঞ্চলটি নির্দিষ্ট করতে পারেন, এবং সরবরাহকারী এটি পরিবর্তন করলে কী হবে। ডেটা আইন এক্ষেত্রে সাহায্য করে: সরবরাহকারীদের অবশ্যই প্রকাশ করতে হবে, এবং তাদের চুক্তিতে উল্লেখ করতে হবে, যে স্থাপন করা পরিকাঠামোটি কোন এখতিয়ারের অধীন এবং ইইউ-তে থাকা অ-ব্যক্তিগত ডেটাতে বেআইনি আন্তর্জাতিক সরকারি অ্যাক্সেসের বিরুদ্ধে কী কী ব্যবস্থা নেওয়া হয়েছে।

প্রস্থান

চুক্তির শুরুতে আলোচনা করে ঠিক করা একটি প্রস্থানের শর্ত অন্য যেকোনো শর্তের চেয়ে বেশি মূল্যবান। শুরুতে আপনার হাতে সুবিধা থাকে এবং সরবরাহকারীও চুক্তিটি করতে চায়; কিন্তু শেষে আপনার হাতে কোনো সুবিধাই থাকে না এবং বিলম্বের প্রতিটি দিনের জন্য আপনাকে মূল্য দিতে হয়।

• বিন্যাস। কাঠামোগত, সচরাচর ব্যবহৃত এবং মেশিন-পাঠযোগ্য, যার একটি নথিভুক্ত স্কিমা রয়েছে এবং এতে মেটাডেটা, কনফিগারেশন, অডিট লগ ও অ্যাটাচমেন্ট অন্তর্ভুক্ত। একটি নথিবিহীন ডাম্প ব্যবহারযোগ্য রিটার্ন নয়।
• ব্যাপ্তি। আপনার লোড করা রেকর্ডগুলো ছাড়াও সবকিছু: উদ্ভূত ডেটা, ঐতিহাসিক সংস্করণ, এবং আপনার সংরক্ষণের বাধ্যবাধকতা অনুযায়ী যা কিছু প্রয়োজন।
• রূপান্তরকালীন সময়। একটি নির্দিষ্ট সময়কাল, যে সময়ে আপনার স্থানান্তরের সময় পরিষেবাটি বিদ্যমান শর্তাবলীতে চালু থাকবে, যা একটি নির্দিষ্ট মূল্যে বর্ধনযোগ্য।
• সহায়তা। নির্দিষ্ট দায়িত্ব পালনে সহায়তা করার কর্তব্য, বর্তমানে নির্ধারিত দৈনিক পারিশ্রমিক এবং আপনার নতুন সরবরাহকারীর সাথে সহযোগিতা।
• মুছে ফেলা। একটি নির্দিষ্ট পুনরুদ্ধার সময়সীমার পরে প্রত্যয়িত মুছে ফেলা, যার মধ্যে ব্যাকআপও অন্তর্ভুক্ত এবং মেয়াদ শেষ হওয়ার সময় উল্লেখ করা থাকে।
• ট্রিগার যেকোনো চুক্তি বাতিলের ক্ষেত্রে, এমনকি আপনার অর্থ পরিশোধ না করার কারণে সরবরাহকারীর চুক্তি বাতিলের ক্ষেত্রেও, চুক্তি বাতিলের বাধ্যবাধকতা প্রযোজ্য হয়। সরবরাহকারীরা প্রায়শই এই ক্ষেত্রটি বাদ দিয়ে থাকে, এবং এটিই আপনার সবচেয়ে বেশি প্রয়োজন হওয়ার সম্ভাবনা রয়েছে।

লক-ইন, পোর্টেবিলিটি এবং ইইউ ডেটা আইন

রেগুলেশন (ইইউ) ২০২৩/২৮৫৪, ডেটা অ্যাক্ট, ১১ জানুয়ারী ২০২৪ তারিখে কার্যকর হয়েছে এবং ১২ সেপ্টেম্বর ২০২৫ থেকে প্রযোজ্য হবে। এর ষষ্ঠ অধ্যায়ে “ডেটা প্রসেসিং পরিষেবা” প্রদানকারীদের জন্য একটি সুইচিং ব্যবস্থা তৈরি করা হয়েছে, যার সংজ্ঞা IaaS, PaaS এবং SaaS-কে অন্তর্ভুক্ত করার জন্য যথেষ্ট বিস্তৃতভাবে দেওয়া হয়েছে।

• বাধা অবশ্যই দূর করতে হবে। (ধারা ২৩): পরিষেবা বন্ধ করা, প্রতিযোগীর কাছে স্থানান্তর করা এবং ডেটা স্থানান্তরের ক্ষেত্রে বাণিজ্যিক, প্রযুক্তিগত, চুক্তিগত এবং সাংগঠনিক বাধা।
• বাধ্যতামূলক শর্তাবলী (ধারা ২৫): সুইচিং শুরু করার জন্য সর্বোচ্চ দুই মাসের নোটিশ সময়কাল; সর্বোচ্চ ৩০ ক্যালেন্ডার দিনের একটি বাধ্যতামূলক অন্তর্বর্তীকালীন সময়, যা গ্রাহক একবার এবং, যেখানে সুইচিং প্রযুক্তিগতভাবে সম্ভব নয়, সেখানে সরবরাহকারী যুক্তিসঙ্গত নোটিশের মাধ্যমে সাত মাস পর্যন্ত বাড়াতে পারবে; তারপর কমপক্ষে ৩০ ক্যালেন্ডার দিনের একটি ডেটা পুনরুদ্ধারের সময়কাল, যার পরে ডেটা মুছে ফেলা হবে।
• চার্জ (ধারা ২৯): ১১ জানুয়ারী ২০২৪ থেকে ১২ জানুয়ারী ২০২৭ পর্যন্ত পরিষেবা প্রদানকারীরা শুধুমাত্র হ্রাসকৃত পরিবর্তন চার্জ আরোপ করতে পারবে, যা পরিবর্তন প্রক্রিয়ার সাথে সরাসরি যুক্ত খরচের বেশি হবে না। ১২ জানুয়ারী ২০২৭ থেকে সুইচিং চার্জ সম্পূর্ণরূপে নিষিদ্ধ করা হয়েছে।প্রস্থানের সময় বহির্গমন ফি বাতিল করা।
• প্রযুক্তিগত বাধ্যবাধকতা (ধারা ৩০): পরিকাঠামো-স্তরের সরবরাহকারীদের অবশ্যই স্থানান্তরের পরে কার্যকরী সমতা নিশ্চিত করার জন্য সমস্ত যুক্তিসঙ্গত ব্যবস্থা গ্রহণ করতে হবে; অন্যদের অবশ্যই বিনামূল্যে উন্মুক্ত ইন্টারফেস উপলব্ধ করতে হবে। কোনো সরবরাহকারী নতুন প্রযুক্তি উদ্ভাবন করতে বা বাণিজ্যিক গোপনীয়তা প্রকাশ করতে পারবে না।
• তথ্য, সদিচ্ছা এবং অব্যাহতি (ধারা ২৬, ২৭, ৩১): পরিবর্তন পদ্ধতি অবশ্যই প্রকাশ করতে হবে; গন্তব্য প্রদানকারী সহ সকল পক্ষকে সদ্ভাবের সাথে সহযোগিতা করতে হবে; বিশেষায়িত এবং সময়-সীমিত পরীক্ষামূলক পরিষেবাগুলো এর আওতামুক্ত।

তিনটি সতর্কতা। ডেটা আইন একটি ন্যূনতম সীমা নির্ধারণ করে, কোনো স্থানান্তর পরিকল্পনা নয়: যদি আপনি এমন কোনো মালিকানাধীন প্ল্যাটফর্ম পরিষেবার উপর নির্ভর করে থাকেন যার কোনো সমতুল্য অন্য কোথাও নেই, তবে এটি আপনার ডেটাকে স্থানান্তরযোগ্য করবে না। সময় একটি গুরুত্বপূর্ণ বিষয়, এবং বেশিরভাগ সরবরাহকারী যেভাবে দাবি করে সেভাবে নয়: অধ্যায় VI, ১২ সেপ্টেম্বর ২০২৫ থেকে ডেটা প্রক্রিয়াকরণ পরিষেবার চুক্তিগুলির ক্ষেত্রে প্রযোজ্য হয়েছে, সেগুলি সেই তারিখের আগে বা পরে সম্পাদিত হোক না কেন, তাই ইতিমধ্যে চলমান চুক্তিগুলিকে এর মধ্যে সামঞ্জস্যপূর্ণ করতে হতো। ধারা ৫০-এ উল্লিখিত ১২ সেপ্টেম্বর ২০২৭-এ শেষ হতে চলা অন্তর্বর্তীকালীন সময়কালটি অধ্যায় IV-এর সাথে সম্পর্কিত, যা ডেটা অ্যাক্সেস এবং ব্যবহার সম্পর্কিত অন্যায্য চুক্তিগত শর্তাবলী নিয়ে আলোচনা করে, এবং এটি সুইচিং ব্যবস্থার সাথে সম্পর্কিত নয়। আলাদাভাবে, কমিশন একটি খসড়া সুপারিশের উপর পরামর্শ করেছে, যেখানে ডেটা অ্যাক্সেস এবং ব্যবহারের জন্য অ-বাধ্যতামূলক মডেল চুক্তিগত শর্তাবলী এবং ক্লাউড কম্পিউটিং চুক্তির জন্য অ-বাধ্যতামূলক আদর্শ চুক্তিগত ধারা অন্তর্ভুক্ত রয়েছে, যা গৃহীত হলে প্রদানকারীরা অন্তর্ভুক্ত করতে পারে; এর উপর নির্ভর করার আগে এর অবস্থা যাচাই করে নিন। ১৯ নভেম্বর ২০২৫-এর ডিজিটাল অমনিবাস প্যাকেজটি ষষ্ঠ অধ্যায়ে কিছু পরিবর্তনের প্রস্তাব করে, যার মধ্যে রয়েছে নির্দিষ্ট মেয়াদের চুক্তিতে আনুপাতিক আগাম চুক্তি বাতিলের জরিমানা এবং ১২ সেপ্টেম্বর ২০২৫-এর আগে সম্পাদিত কিছু নির্দিষ্ট চুক্তির ক্ষেত্রে সীমিত পরিসরে ছাড় দেওয়া, কিন্তু এটি এখনও আইন প্রণয়ন প্রক্রিয়ার মধ্যে রয়েছে এবং সংশোধিত না হওয়া পর্যন্ত এর প্রণীত পাঠ্যটিই প্রযোজ্য থাকবে। এবং বিশুদ্ধ কোলোকেশন ও হাউজিং ডেটা প্রসেসিং পরিষেবার সংজ্ঞার বাইরে পড়ে, এবং তাই এই ব্যবস্থার আওতার বাইরে, যদি ফ্লোর স্পেসের সাথে কোনো স্কেলেবল বা ইলাস্টিক ক্লাউড কার্যকারিতা সরবরাহ করা না হয়।

ধারাবাহিকতা এবং সরবরাহকারীর দেউলিয়াত্ব

যদি আপনার সরবরাহকারী ব্যর্থ হয়, তাহলে ট্রাস্টি ধারা ৩৭ এফডব্লিউ (37 Fw) অনুসারে বকেয়া চুক্তিগুলি পালন করা হবে কিনা সে বিষয়ে সিদ্ধান্ত নেন; অন্যথায়, আপনার দাবি অরক্ষিত হয়ে পড়ে। সোর্স কোড এসক্রো অন-প্রিমিস সফটওয়্যারের জন্য তৈরি করা হয়েছিল এবং SaaS-এর জন্য এটি তেমন কার্যকর নয়: ডেটা, পরিবেশ এবং পরিচালন জ্ঞান ছাড়া কোড কোনো পরিষেবা পুনরুদ্ধার করতে পারে না। SaaS-এর জন্য এমন একটি ধারাবাহিকতার ব্যবস্থা প্রয়োজন যা চলমান ইনস্ট্যান্স, ডেটা এবং পরিষেবা চালু রাখার অধিকারকে অন্তর্ভুক্ত করে। ন্যূনতমভাবে, চুক্তিতে উল্লেখ থাকা উচিত যে ডেটা আপনার, এটি কোনো ধারণ অধিকারের অধীন নয়, এবং নির্দিষ্ট ঘটনা ঘটলে তা অবশ্যই প্রকাশ করতে হবে।

দায়, অব্যাহতি এবং মূল্য

ডাচ বাজারে সরবরাহকারীর আদর্শ শর্তাবলীতে NLdigital Voorwaarden-এর প্রাধান্য রয়েছে, যার মধ্যে ২০২৫ সালের সংস্করণটি, যা অক্টোবর ২০২৫-এ প্রকাশিত হয়েছে, সেটিই সর্বশেষ। এই সংস্করণটি সরাসরি ক্ষতির জন্য দায়বদ্ধতাকে চুক্তির জন্য সম্মত মূল্যের মধ্যে সীমাবদ্ধ করে, অথবা, এক বছরের বেশি সময় ধরে চলমান কোনো চুক্তির ক্ষেত্রে, এক বছরের ফি-এর মধ্যে সীমাবদ্ধ করে এবং যেকোনো পরিস্থিতিতে এর সর্বোচ্চ সীমা ৫০০,০০০ ইউরো নির্ধারণ করে। এছাড়াও মৃত্যু, ব্যক্তিগত আঘাত এবং সম্পত্তির ভৌত ক্ষতির জন্য আলাদাভাবে ১,৭৫০,০০০ ইউরোর একটি সর্বোচ্চ সীমা রয়েছে। পরোক্ষ ও আনুষঙ্গিক ক্ষতি, হারানো মুনাফা, হারানো সঞ্চয়, সুনামের অবক্ষয়, ব্যবসায়িক কার্যক্রম ব্যাহত হওয়া এবং গ্রাহকের নিজস্ব গ্রাহকদের দ্বারা করা দাবি সম্পূর্ণরূপে বাদ দেওয়া হয়েছে। এই সীমাগুলো কেবল তখনই শিথিল হয় যখন সরবরাহকারীর ব্যবস্থাপনার পক্ষ থেকে ইচ্ছাকৃত বা সচেতন বেপরোয়া আচরণের ফলে ক্ষতি হয়। ক্ষতি সংঘটিত হওয়ার পর যত তাড়াতাড়ি সম্ভব একটি দাবির বিষয়ে অবহিত করতে হবে এবং কোনো মামলা দায়ের না করা হলে, চব্বিশ মাস পরে তা বাতিল হয়ে যায়। প্রতিটি নতুন সংস্করণে এই সর্বোচ্চ সীমাগুলো সংশোধন করা হয়, তাই আপনার সরবরাহকারী কোন সংস্করণটি অন্তর্ভুক্ত করেছে এবং তাতে কোনো পরিবর্তন এনেছে কিনা তা নিশ্চিত হয়ে নিন: পূর্ববর্তী সংস্করণগুলোও প্রচলিত থাকে এবং অনেক সরবরাহকারী তাদের নিজস্ব পরিভাষা ব্যবহার করে।

ডাচ আদালতগুলো ব্যবসা প্রতিষ্ঠানগুলোর মধ্যেকার দায়মুক্তি ধারা কার্যকর করে থাকে। এর প্রথম উপায়টি হলো ধারা ৬:২৪৮ BW: যেখানে যুক্তিসঙ্গততা এবং ন্যায্যতার মানদণ্ড অনুযায়ী ধারাটির উপর নির্ভর করা অগ্রহণযোগ্য হয়, সেখানে সেই নির্ভরতা ব্যর্থ হয়। আদালতগুলো সংযমের সাথে এই পরীক্ষাটি প্রয়োগ করে, যেখানে ভুলের গুরুত্ব, ক্ষতিগ্রস্ত স্বার্থ, পক্ষগুলোর অবস্থান এবং ঝুঁকির মূল্য কীভাবে নির্ধারণ করা হয়েছিল, তা বিবেচনা করা হয়। অভিপ্রায় বা এর সমতুল্য আচরণ সাধারণত একটি ধারাকে অকার্যকর করে দেয়। যেখানে শর্তগুলো সাধারণ শর্ত (ধারা ৬:২৩১ BW), সেখানে ধারা ৬:২৩৩ BW একটি অযৌক্তিকভাবে কষ্টসাধ্য শর্ত বাতিল করার অনুমতি দেয়। কার্যত: একটি ব্যর্থতার কারণে যে ক্ষতি হতে পারে তার সাথে সম্পর্কিত একটি সর্বোচ্চ সীমা নিয়ে আলোচনা করুন, ডেটা হারানো, গোপনীয়তা, নিরাপত্তা এবং মেধাস্বত্ব সংক্রান্ত ক্ষতিপূরণকে এর বাইরে রাখুন, এবং “পরোক্ষ ক্ষতি”-কে সংজ্ঞায়িত করুন।

মূল্যের ক্ষেত্রে, কার্যপ্রণালীটি ঠিক করুন: একটি নির্দিষ্ট সূচকের সাথে বার্ষিক মূল্যবৃদ্ধির সীমা নির্ধারণ করুন, নির্দিষ্ট নোটিশ দিয়ে বছরে একবারের বেশি মূল্যবৃদ্ধি করবেন না, এবং একটি নির্দিষ্ট সীমার উপরে গেলে কোনো জরিমানা ছাড়াই পরিষেবা বন্ধ করার অধিকার রাখুন। ব্যবহার-ভিত্তিক মূল্য নির্ধারণের ক্ষেত্রে, কেবল ততটুকুই প্রতিশ্রুতিবদ্ধ হন যতটুকু আপনি ব্যবহার করবেন, এবং স্কেলিং, সাপোর্ট টিয়ার ও পরিষেবা থেকে বেরিয়ে যাওয়ার খরচ নিয়ন্ত্রণ করুন।

প্রযোজ্য আইন, বিরোধ এবং ইইউ-বহির্ভূত সরবরাহকারী

যেখানে সম্ভব, ডাচ আইন এবং ডাচ ফোরাম বেছে নিন, এবং একটি রায়ের কোনো মূল্য আছে কিনা তা নির্ধারণকারী বাস্তব বিষয়গুলো বিবেচনা করুন, যা আমরা আমাদের ‘কীভাবে এখতিয়ার এবং প্রয়োগ সংক্রান্ত সমস্যা এড়ানো যায়’ শীর্ষক প্রবন্ধে তুলে ধরেছি । ইইউ-এর অভ্যন্তরে একটি ডাচ রায় প্রয়োগ করা সহজ; এর বাইরে তা প্রয়োগ করা প্রায়শই সহজ হয় না। ইইউ-বহির্ভূত কোনো প্রতিপক্ষের বিরুদ্ধে সালিশি একটি ভালো সমাধান হতে পারে, এবং ডাচ আইটি বিরোধের ক্ষেত্রে SGOA ফাউন্ডেশন খাত-ভিত্তিক সালিশি এবং মধ্যস্থতার সুযোগ প্রদান করে।

ইউরোপীয় ইউনিয়নের বাইরে চুক্তি করার ক্ষেত্রে তিনটি বাস্তবতা সামনে আসে। একটি দূরবর্তী ফোরামে দায়বদ্ধতার সীমাবদ্ধতা সহজেই প্রয়োগ করা যেতে পারে, কিন্তু তাকে চ্যালেঞ্জ করা কঠিন হতে পারে। ডেটা অ্যাক্ট সুইচিং ব্যবস্থা এবং জিডিপিআর সহ বাধ্যতামূলক ইইউ নিয়মাবলী, পরিষেবাটি কোথায় দেওয়া হচ্ছে তার ভিত্তিতে প্রযোজ্য হতে পারে, কিন্তু সেগুলি প্রয়োগ করা এবং কার্যকর করা দুটি ভিন্ন বিষয়। এবং একটি বিদেশী মূল সংস্থা এমন তথ্য প্রকাশের আদেশের সম্মুখীন হতে পারে যা এখানে আপনার বাধ্যবাধকতার সাথে সাংঘর্ষিক। যেখানে ঝুঁকির সম্ভাবনা বেশি, সেখানে সরবরাহকারীর ইইউ সত্তার সাথে চুক্তি করুন এবং একটি ইউরোপীয় ফোরামের উপর জোর দিন।

আলোচনার চেকলিস্ট

• স্তর অনুযায়ী পরিষেবাটি সংজ্ঞায়িত করুন, এবং প্রতিটি উপাদান ও প্রতিটি নিরাপত্তা নিয়ন্ত্রণ কোন পক্ষ থেকে নিয়ন্ত্রিত হয় তা লিপিবদ্ধ করুন।
• প্রাপ্যতা পরিমাপযোগ্য করুন: উপাদানের পরিধি, সময়কাল, পরিমাপের স্থান এবং বর্জনীয় বিষয়সমূহ; কর্মক্ষমতা এবং পুনরুদ্ধারের উদ্দেশ্যগুলো আলাদাভাবে প্রতিশ্রুতিবদ্ধ করুন।
• একমাত্র প্রতিকার হিসেবে সার্ভিস ক্রেডিট প্রত্যাখ্যান করুন, এবং ক্রমাগত বা গুরুতর ব্যর্থতার ক্ষেত্রে চুক্তি বাতিলের অধিকার সংযুক্ত করুন।
• প্রমাণ, বিজ্ঞপ্তি প্রদানের সময়সীমা এবং নিরীক্ষার পদ্ধতিসহ মান ও পরিধি অনুযায়ী নিরাপত্তা নির্দিষ্ট করুন।
• একটি প্রসেসিং চুক্তিতে স্বাক্ষর করুন এবং ডেটা, প্রসেসিং ও সাপোর্টের অবস্থানগুলো নির্ধারণ করুন।
• প্রথমে প্রস্থানের শর্তাবলী নিয়ে আলোচনা করুন: এর বিন্যাস, পরিধি, রূপান্তরকালীন সময়, মূল্যভিত্তিক সহায়তা, প্রত্যয়িত বাতিলকরণ, এবং অর্থ পরিশোধ না করার কারণে চুক্তি বাতিলের মতো শর্তাবলী।
• ডেটা অ্যাক্ট পরিবর্তনের শর্তাবলীর সাথে চুক্তিটি মিলিয়ে দেখুন, ১২ জানুয়ারী ২০২৭ তারিখটি ডায়েরিতে লিখে রাখুন, এবং ধারাবাহিকতা নিশ্চিত করুন: ডেটার মালিকানা, ডেটা সংরক্ষণের কোনো অধিকার নেই, এসক্রো।
• একটি প্রকৃত ব্যর্থতার ফলে যে ক্ষতি হবে, তার নিরিখে দায়বদ্ধতার সর্বোচ্চ সীমা পরীক্ষা করুন এবং ডেটা, নিরাপত্তা, গোপনীয়তা ও মেধাস্বত্বকে এর বাইরে রাখুন।
• সর্বোচ্চ সীমা নির্ধারণ করুন এবং আইন, বিচারক্ষেত্র ও চুক্তিকারী সত্তা ভেবেচিন্তে নির্বাচন করুন।

Law & More গ্রাহক এবং সরবরাহকারীদের জন্য ক্লাউড, হোস্টিং এবং কোলোকেশন চুক্তি পর্যালোচনা ও আলোচনা করে: পরিষেবার মান, নিরাপত্তা ও নিরীক্ষার অধিকার, প্রক্রিয়াকরণ চুক্তি, চুক্তি থেকে প্রস্থান এবং ডেটা আইন পরিপালন, দায়বদ্ধতার সর্বোচ্চ সীমা এবং আইন ও বিচারক্ষেত্রের নির্বাচন। যদি কোনো চুক্তি আলোচনার টেবিলে থাকে বা কোনো পরিষেবা ব্যর্থ হয়, আমাদের আইটি আইনজীবী চুক্তি স্বাক্ষর করার আগেই আপনাকে বলে দেওয়া হবে আসল ঝুঁকিটা কোথায় রয়েছে।